Source: https://cittadipavia.grupposandonato.it/informazioni/informativa-privacy-pazienti.html
Timestamp: 2018-06-21 06:16:00+00:00
Document Index: 170067718

Matched Legal Cases: ['art. 13', 'art. 6', 'art. 29', 'art. 28', 'art. 28', 'art. 28', 'art. 18', 'art. 7', 'art. 20']

Informativa privacy pazienti - Istituto di Cura Città di Pavia
ai sensi dell'art. 13 del Regolamento UE 2016/679 “Regolamento o GDPR”, l’Istituto di Cura Città di Pavia, in qualità di Titolare del trattamento dei Suoi Dati Personali (d’ora innanzi, per brevità, il “Titolare”), con sede in Via Parco Vecchio 27, 27100 Pavia, email info.iccp@grupposandonato.it, Le fornisce le seguenti informazioni relative al trattamento dei Suoi dati personali comuni e particolari (ossia dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona), con riferimento alla attività checomplessivamente può essere esercitata all’interno della azienda nelle sue diversearticolazioni organizzative e/o strutture ospedaliere, in quanto correlata al servizio di prevenzione, cura, diagnosi e riabilitazione che Lei intendesse richiedere.
a) finalità di prevenzione, cura, diagnosi e riabilitazione e attività amministrativo-contabili strettamente connesse e strumentali alla gestione dei rapporti con il paziente (accettazione, prenotazione di visite ed esamiregistrazione delle esenzioni, certificatorie relative allo stato di salute ecc...);
I Dati personali sono/saranno trattati nell'ambito della normale attività del Titolare,senza il Suo consenso per le finalità di seguito indicate:
I Dati personali sono/saranno trattati dal Titolare, solo in forma anonima, per le finalità
f) attività di programmazione, gestione e controllo dell’assistenza sanitaria,svolte anche attraverso indagini e questionari di valutazione del gradimento;
g) attività di ricerca scientifica non interventistica. A tal proposito, è possibile che i dati clinici raccolti in occasione delle prestazioni che Le sono state erogate siano utilizzati in progetti di ricerca osservazionali retrospettivi, correlati alla patologia da Lei sofferta. In tal caso, i Suoi Dati, opportunamente codificati per evitare la Sua immediata individuazione. Questi studi - caratterizzati dal fatto che i medicinali sono prescritti secondo le indicazioni dell’autorizzazione al commercio e che l'assegnazione del pazientea una determinata strategia terapeutica non è decisa in anticipo da un protocollo di sperimentazione ma rientra nella normale pratica clinica i cui risultati saranno condivisi con altri Centro di Ricerca soltanto in forma anonima e aggregata.
Per le finalità di cui alle lettere a) b) e c) indicate la base di legittimità dei trattamenti è il Suo specifico consenso ex artt. 6.1.a) e 9.2.a) del GDPR. Questo è di norma raccolto oralmente dal personale del Titolare autorizzato, che provvederà a documentare la Sua volontà annotandola sul Sistema Informatico Ospedaliero cheregistrerà data e ora dell’annotazione. Il consenso viene rilasciato al primo accesso allanostra struttura ed ha una validità a tempo indeterminato sino a sua revoca. Per tutte le prestazioni successive al primo accesso, pertanto, non le verrà più chiesto il consenso al trattamento dei relativi dati. Fermo restando quanto sopra, La informiamo la presente informativa unitamente al consenso da Lei rilasciato, hanno efficacia in riferimento alla pluralità di prestazioni erogate anche da ogni distinta Unità Operativa del Titolare.
Per la finalità di cui alle lettere d) la base di legittimità è l’art. 6.1.c) e 9.2.g); 9.2.h)e 9.2.i) del GDPR; mentre, per la finalità di cui alla lettera e) la base di liceità del trattamento è negli artt. 6.1.f) e 9.2.f) del GDPR.
I Suoi Dati Personali saranno trattati - secondo i principi correttezza, liceità e la trasparenza sia in forma cartacea che elettronica. La disponibilità, la gestione,l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure
tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR.
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sonoraccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, letterac) del GDPR nonché gli obblighi di legge cui è tenuto il Titolare. Il Titolare fa riferimento ai tempi stabiliti nel Massimario di scarto “Versione 04” del “Titolario e Massimariodel Sistema Sociosanitario Lombardo, già Sistema Sanitario e Sociosanitario diRegione Lombardia”, Allegato 1, parte integrante del presente atto, che sostituisceintegralmente il precedente, approvato con Decreto del D.G. Welfare n. 11466 del 17.12.2015 e s.i.m.,adottato da Regione Lombardia che si applica a tutto il Sistema Sociosanitario Lombardo e che si intende nella presente informativa integralmente richiamato. Maggiori informazioni sono disponibili presso il Titolare ovvero presso il DPO ai recapiti sopra indicati.
persone fisiche autorizzate dal Titolare al trattamento di dati personali ex art. 29GDPR in ragione dell’espletamento delle loro mansioni lavorative (es. personalesanitario e amministrativo, amministratori di sistema ecc...);
l’ambito della comunicazione potrà essere esteso a favore di soggetti terzi aventi diritto e di chiunque l’interessato indichi espressamente come familiari, medicocurante ecc... In caso di ricovero l’interessato ha diritto di richiedere che nonvengano rilasciate notizie della propria presenza in ospedale e della dislocazione del ricovero stesso.
fornitori di servizi (come consulenti, istituti di credito, enti certificatori, lasocietà di gestione dell’archivio delle cartelle cliniche, gestione delle confermetelefoniche delle prenotazioni di esami e/o visite, ecc..) i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento - strettamente correlati e funzionali all’attività del Titolare.
La informiamo, altresì, che eventuali controversie per responsabilità civile terzi –compresa quella per responsabilità professionale sanitaria – verranno gestite, in nome e per conto del Titolare, da GSD Sistemi e Servizi S.C. a r.l., con sede in Milano, Corso di Porta Vigentina n.18, a cui verranno comunicati tutti i dati, anche di natura sensibile,che riguardano l’evento oggetto di controversia. GSD Sistemi e Servizi S.C. a r.l. è stata nominata Responsabile del trattamento dei dati personali ex art. 28 del GDPR.
Nel caso in cui dovesse rilasciare il consenso al trattamento dei Suoi dati personali per i fini di “promozione e informazione” in ambito clinico/scientifico di cui alla lettera d) del paragrafo 1, gli stessi verranno raccolti dalla struttura in nome e per conto di GSD
Foundation con sede in Milano, Corso di Porta Vigentina n.18, e comunicati alla stessa; la struttura è nominata Responsabile del trattamento ex art. 28 del GDPR per tale trattamento dei dati effettuato per conto di GSD Foundation, Titolare.
L’elenco completo ed aggiornato dei destinatari dei dati potrà essere richiesto alTitolare ovvero al DPO, ai recapiti sopra indicati.
I Dati e Dati Sensibili non sono/saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l'ipotesi in cui la diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autoritàgiudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati.
Per quanto concerne l’eventuale futuro trasferimento dei Dati verso Paesi Terzi, ilTitolare rende noto che l’eventuale trattamento nel rispetto della normativa ovverosecondo una delle modalità consentite dalla legge vigente, quali ad esempio il consensodell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA). Maggiori informazioni sono disponibili presso il Titolare o al DPO scrivendo agli indirizzi sopraindicati.
Lei ha il diritto di accedere in qualunque momento ai dati che La riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall'art. 18 del GDPR, larevoca del consenso prestato ai sensi dell’art. 7 del GDPR, di ottenere la portabilità deidati che La riguardano nei casi previsti dall'art. 20 del GDPR, nonché proporre reclamo all'autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali).
Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: ilTitolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.