Source: https://www.hsr.it/informativa-privacy/
Timestamp: 2018-07-17 11:22:01+00:00
Document Index: 169624598

Matched Legal Cases: ['art. 13', 'art. 13', 'art. 6', 'art. 9', 'art. 29', 'art. 28']

Informativa Privacy - Ospedale San Raffaele
Ai sensi dellʹ art. 13 del Regolamento UE 2016/679
ai sensi dell’art. 13 del Regolamento UE 2016/679 “Regolamento o GDPR”, Ospedale San Raffaele S.r.l., in qualità di Titolare del trattamento dei Suoi Dati Personali (d’ora innanzi, per brevità, il “Titolare”), con sede in Via Olgettina 60, 20132 Milano, pec hsrsanraffaele@hsr.postecert.it, Le fornisce le seguenti informazioni relative al trattamento dei Suoi dati personali comuni e particolari (ossia dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona), con riferimento alla attività che complessivamente può essere esercitata all’interno dell’azienda nelle sue diverse articolazioni organizzative e/o strutture ospedaliere, in quanto correlata al servizio di prevenzione, cura, diagnosi e riabilitazione che Lei intendesse richiedere.
Il Titolare ha nominato il dott. Giorgio Presepio responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”) raggiungibile all’indirizzo dpo@hsr.it.
b) comunicazione delle informazioni sul Suo stato di salute a soggetti terzi (es. familiari o conoscenti) indicati specificamente dall’interessato;
c) per conto e in nome di GSD Foundation e escluso ogni dato personale particolare, per attività di promozione ed informazione – in ambito clinico/scientifico – anche con il fine di sensibilizzare la raccolta fondi per il sostegno e per lo sviluppo della ricerca scientifica;
I Dati personali sono/saranno trattati dal Titolare in forma codificata per le finalità di seguito indicate:
g) attività di ricerca scientifica non interventistica. A tal proposito, è possibile che i dati clinici raccolti in occasione delle prestazioni che Le sono state erogate siano utilizzati in studi osservazionali retrospettivi, correlati alla patologia da Lei sofferta. In tal caso, i Suoi Dati saranno opportunamente codificati per evitare la Sua immediata individuazione. Questi studi sono caratterizzati dal fatto che i medicinali sono prescritti secondo le indicazioni dell’autorizzazione all’immissione in commercio e che l’assegnazione del paziente a una determinata strategia terapeutica non è decisa in anticipo da un protocollo di sperimentazione ma rientra nella normale pratica clinica. Inoltre i risultati potranno essere oggetto di pubblicazione o di condivisione con altri Centri di Ricerca soltanto in forma anonima e aggregata.
Per le finalità di cui alle lettere a) b) e c) indicate la base di legittimità dei trattamenti è il Suo specifico consenso ex artt. 6.1.a) e 9.2.a) del GDPR. Questo è di norma raccolto oralmente dal personale del Titolare autorizzato, che provvederà a documentare la Sua volontà annotandola sul Sistema Informatico Ospedaliero che registrerà data e ora dell’annotazione. Il consenso viene rilasciato al primo accesso alla nostra struttura ed ha una validità a tempo indeterminato sino a sua revoca. Per tutte le prestazioni successive al primo accesso, pertanto, non le verrà più chiesto il consenso al trattamento dei relativi dati. Fermo restando quanto sopra, La informiamo che la presente informativa unitamente al consenso da Lei rilasciato, hanno efficacia in riferimento alla pluralità di prestazioni erogate anche da ogni distinta Unità Operativa del Titolare.
Per la finalità di cui alle lettere d) la base di legittimità è l’art. 6.1.c) e 9.2.g); 9.2.h) e 9.2.i) del GDPR; mentre, per la finalità di cui alla lettera e) la base di liceità del trattamento è negli artt. 6.1.f) e 9.2.f) del GDPR. Per le finalità di cui alla lettera g) la base di legittimità è l’art. 9.2.j.
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR nonché gli obblighi di legge cui è tenuto il Titolare. Il Titolare fa riferimento ai tempi stabiliti nel Massimario di scarto “Versione 04” del “Titolario e Massimario del Sistema Sociosanitario Lombardo, già Sistema Sanitario e Sociosanitario di Regione Lombardia”, Allegato 1, parte integrante del presente atto, che sostituisce integralmente il precedente, approvato con Decreto del D.G. Welfare n. 11466 del 17.12.2015 e s.i.m., adottato da Regione Lombardia che si applica a tutto il Sistema Sociosanitario Lombardo e che si intende nella presente informativa integralmente richiamato. Maggiori informazioni sono disponibili presso il Titolare ovvero presso il DPO ai recapiti sopra indicati.
– persone fisiche autorizzate dal Titolare al trattamento di dati personali ex art. 29 GDPR in ragione dell’espletamento delle loro mansioni lavorative (es. personale sanitario e amministrativo, amministratori di sistema ecc…);
– soggetti terzi in rapporto contrattuale o convenzionale con il Titolare (es. alcune delle prestazioni sanitarie potrebbero essere poi eseguite da altri soggetti esterni altamente qualificati per quella prestazione);
– organismi sanitari di controllo, organi della pubblica amministrazione, autorità di pubblica sicurezza, autorità giudiziaria ed enti assicurativi e altri soggetti, enti o autorità che agiscono nella loro qualità di titolari autonomi di trattamento, a cui sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
– l’ambito della comunicazione potrà essere esteso a favore di soggetti terzi aventi diritto e di chiunque l’interessato indichi espressamente come familiari, medico curante ecc… In caso di ricovero l’interessato ha diritto di richiedere che non vengano rilasciate notizie della propria presenza in ospedale e della dislocazione del ricovero stesso.
– fornitori di servizi (come consulenti, istituti di credito, enti certificatori, la società di gestione dell’archivio delle cartelle cliniche, gestione delle conferme telefoniche delle prenotazioni di esami e/o visite, ecc..) i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento – strettamente correlati e funzionali all’attività del Titolare.
La informiamo, da ultimo, che il Titolare ha aderito al Progetto CRS/SISS della Regione Lombardia che consiste nella condivisione – da parte di tutte le strutture sanitarie lombarde – di una “banca dati” centralizzata contenente tutti i dati sanitari relativi alle prestazioni eseguite sui pazienti. Tale progetto consente di costituire un Fascicolo Sanitario Elettronico (FSE) personale per ogni paziente, nel quale vengono raccolti tutti i dati clinici relativi alle prestazioni eseguite dalle strutture sanitarie lombarde. Al FSE potrà accedere esclusivamente il personale medico ospedaliero che l’avrà in cura e/o il Suo medico di famiglia.
I Dati e Dati Sensibili non sono/saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l’ipotesi in cui la diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati.
⇒ Versione stampabile