Source: https://giuliapelinipsicologa.it/privacy/
Timestamp: 2020-08-13 05:17:00+00:00
Document Index: 94433186

Matched Legal Cases: ['art. 13', 'art. 2', 'art. 3', 'art. 4', 'art. 9', 'art. 11', 'art. 12', 'art. 13', 'art. 14', 'art. 15', 'art. 16', 'art. 17', 'art. 24', 'art. 31', 'art.24', 'art.31', 'art.24', 'art.31', 'art. 5', 'art. 15', 'art. 16', 'art. 17', 'art. 18', 'art. 20', 'art. 21', 'art. 25', 'art. 32']

Privacy Policy | Psicologa Giulia Pelini
1. In questa sezione sono contenute le informazioni relative alle modalità di gestione del sito Giulia Pelini Psicologa in riferimento al trattamento dei dati degli utenti di giuliapelinipsicologa.it .
2. La presente informativa ha valore anche ai fini dell’ art. 13 del D.Lgs. n. 196/2003, Codice in materia di protezione dei dati personali, e ai fini dell’articolo 13 del Regolamento UE n. 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, per i soggetti che interagiscono con Giulia Pelini Psicologa ed è raggiungibile all’indirizzo corrispondente alla pagina iniziale:
giuliapelinipsicologa.it
3. L’informativa è resa solo per Giulia Pelini Psicologa e non anche per altri siti web eventualmente consultati dall’utente tramite link in esso contenuti.
4. Scopo del presente documento è fornire indicazioni circa le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti al momento della connessione alle pagine web di Giulia Pelini Psicologa, indipendentemente dagli scopi del collegamento stesso, secondo la legislazione Italiana ed Europea.
2. Relativamente al presente sito web il titolare del trattamento è: Giulia Pelini, e per ogni chiarimento o esercizio dei diritti dell’utente potrà contattarlo al seguente indirizzo mail: info@giuliapelinipsicologa.it .
2. Ai sensi dell’articolo 28 del regolamento UE n. 2016/679, su nomina del titolare del dati, il responsabile del trattamento dei dati del sito Giulia Pelini Psicologa è: Giulia Pelini .
1. Il trattamento dei dati generato dall’utilizzo di Giulia Pelini Psicologa avviene presso Via Mario Fusetti 14 – 20143 Milano.
1. Il sito Giulia Pelini Psicologa utilizza cookies per rendere l’esperienza di navigazione dell’utente più facile ed intuitiva: i cookies sono piccole stringhe di testo utilizzate per memorizzare alcune informazioni che possono riguardare l’utente, le sue preferenze o il dispositivo di accesso a Internet (computer, tablet o cellulare) e vengono utilizzate principalmente per adeguare il funzionamento del sito alle aspettative dell’utente, offrendo un’esperienza di navigazione più personalizzata e memorizzando le scelte effettuate in precedenza.
5. I cookies analitici di terze parti sono impiegati per rilevare informazioni sul comportamento degli utenti su Giulia Pelini Psicologa . La rilevazione avviene in forma anonima, al fine di monitorare le prestazioni e migliorare l’usabilità del sito. I cookies di profilazione di terze parti sono utilizzati per creare profili relativi agli utenti, al fine di proporre messaggi pubblicitari in linea con le scelte manifestate dagli utenti medesimi.
Revoca il consenso all’uso dei cookies
Per revocare il consenso all’utilizzo di uno o più cookies al cui utilizzo hai precedentemente acconsentito, puoi cliccare qui: Revoca cookie
c. 1) per l’invio di comunicazioni di informazioni relative a nuove offerte di prodotti e servizi, a carattere commerciale e/o di sollecitazione commerciale (Newsletter) da parte del Titolare del trattamento;
c. 2) per svolgere attività di vendita di prodotti e/o servizi del Titolare del trattamento;
c. 3) per l’invio di comunicazioni commerciali non sollecitate, immediatamente identificabili come tali e contenenti l’indicazione che il destinatario delle stesse può opporsi al ricevimento di ulteriori comunicazioni di tal genere.
2. Il sito Giulia Pelini Psicologa intende pertanto informare l’utente sull’esistenza:
3. Le richieste possono essere indirizzate al titolare del trattamento, senza formalità o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali, o inviando una mail all’indirizzo: info@giuliapelinipsicologa.it .
giuliapelinipsicologa.it/privacy
4. Il documento è stato aggiornato in data 15/05/2018 per essere conforme alle disposizioni normative in materia, ed in particolare in conformità al Regolamento UE 2016/679.
GDPR e segreto professionale dello psicologo
Privacy e segreto professionale dello psicologo: informative, opposizione/consenso, firme
Lo psicologo è un professionista che interviene sempre, per definizione, sulla salute di individui gruppi e comunità e per tale motivo ogni psicologo nel proprio lavoro entra necessariamente in contatto con dati comuni (o identificativi) e con dati sensibili, che assieme costituiscono l’insieme dei cosiddetti dati personali di un interessato.
Il lavoro dello psicologo è già profondamente caratterizzato dai principi di tutela di tutto quanto appreso in ragione del rapporto professionale in virtù di quanto previsto dal Codice Deontologico degli Psicologi Italiani. Il corretto esercizio della professione è quindi già di base coerente con un corretto trattamento dei dati. Moltissimi articoli del Codice, infatti, rimandano o si integrano perfettamente con i principi del GDPR: art. 2 (corretto esercizio della professione), art. 3 (responsabilità sociale), art. 4 (diritto alla riservatezza), art. 9 (ricerca scientifica), art. 11 (segreto professionale, art. 12 (testimonianza e deroga al segreto), art. 13 (obbligo di referto e obbligo di denuncia), art. 14 (gruppi), art. 15 (supervisione, condivisione, collaborazione interprofessionale), art. 16 (anonimato nelle comunicazioni scientifiche), art. 17 ( custodia dei dati), art. 24 (consenso informato), art. 31 (consenso informato minori).
In merito alla contrattualizzazione dello psicologo con i propri clienti/pazienti sono recentemente subentrate anche altre nuove e differenti norme come l’obbligo di preventivo e la trasmissione telematica delle spese sanitarie al “sistema tessera sanitaria”.
PRIMA di ogni prestazione professionale, il professionista psicologo sarà quindi sempre obbligato a:
consegnare l’informativa (o delle Informative), ovvero uno o più documenti in cui vengono chiarite tutte le informazioni, in modo adeguate e comprensibile, riguardanti: le modalità di trattamento dei dati personali / privacy alla luce del Regolamento europeo 2016/679 (General Data Protection Regulation) e del D.Lgs 196 del 2003 (cd. “Codice Privacy”); le prestazioni, le finalità e le modalità delle stesse, nonché circa il grado e i limiti giuridici della riservatezza alla luce del consenso informato secondo il Codice Deontologico; quanto richiesto dall’obbligo di preventivo ai sensi della L. n.124/2017; e, in caso di prestazione sanitaria, i riferimenti e chiarimenti in merito alla trasmissione telematica delle spese sanitarie all’Agenzia delle Entrate.
N.B. L’Informativa redatta alla luce del Regolamento europeo 2016/679 (General Data Protection Regulation) e del D.Lgs 196 del 2003 (cd. “Codice Privacy”) è un documento esplicativo che il Titolare del trattamento predispone in forma libera, che deve contenere necessariamente:
Criteri di accessibilità dei dati
Eventuali comunicazioni/diffusioni dei dati
Diritti dell’interessato e modalità di esercizio degli stessi
Dati e contatti di Titolare, responsabile e incaricati
Dopo la presentazione dell’informativa/e, dopo aver fornito tutti i chiarimenti necessari e le spiegazioni richieste, assicuratosi di aver, appunto, adeguatamente informato l’interessato in merito a questioni giuridiche, deontologiche e professionali, lo psicologo deve richiedere esplicitamente e in modo chiaro e dimostrabile o l’opposizione o le firme:
al consenso informato (art.24 o art.31 C.D.) e l’accettazione del preventivo (L. n.124/2017) → firma 1
al consenso al trattamento dei dati personali (D.Lgs 196 del 2003 / GDPR 679/16) → firma 2
In assenza di questi passaggi preliminari non è possibile effettuare nessuna prestazione professionale.
(in caso di prestazioni sanitarie è altresì necessario)
alla trasmissione telematica delle spese sanitarie (ex art.24 o art.31 C.D. → firma 3
DOPO la prestazione professionale, lo psicologo è tenuto a trattare e conservare i dati nel proprio archivio secondo indicazioni specifiche e definite in un documento da redigere a cura di ogni professionista prima delle prestazioni, il registro dei trattamenti.
Il Regolamento, infatti, introduce il principio dell’Accountability : il principio di ‘responsabilizzazione’ dei Titolari del trattamento che costringe costoro non più (o non soltanto) al rispetto degli obblighi derivanti dal GDPR, ma anche a porsi nelle condizioni di dimostrare di essere in regola, con un giudizio prognostico basato su di un processo di valutazione dei rischi, coerente allo scopo e composto da adeguate misure e procedure interne preventive.
Tale documento, da conservare di norma ove si esercita la propria attività professionale, rappresenta il “manuale di istruzioni” in cui ogni professionista è tenuto ad esplicitare chiaramente da chi e come saranno trattati i dati, dall’informativa all’archiviazione. Esso rappresenta altresì il riferimento, in caso di controllo da parte dell’autorità giudiziaria, cui nella pratica operativa ognuno dovrà necessariamente attenersi.
L’archivio dovrà inoltre essere sempre suddiviso fra dati personali del paziente, soggetti a tutto quanto previsto dal GDPR e sempre dovuti in caso di richiesta del cliente/paziente, e dati professionali, prodotti dallo psicologo, legati alla sua attività, sempre soggetti a procedure di trattamento secondo il GDPR ma non necessariamente dovuti al cliente/paziente.
Alcuni aspetti tecnico-­normativi e alcune novità del GDPR
Il Nuovo Regolamento, nei suoi principi fondanti, si pone nell’alveo della direttiva 95/46/CE e del Codice Privacy, infatti in base all’art. 5 del GDPR i dati personali sono:
trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato (‘liceità, correttezza e trasparenza’);
raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità; un ulteriore trattamento dei dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici non è considerato incompatibile con le finalità iniziali (‘limitazione della finalità’);
adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati (‘minimizzazione dei dati’);
esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati (‘esattezza’);
conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, fatta salva l’attuazione di misure tecniche e organizzative adeguate richieste dal presente GDPR a tutela dei diritti e delle libertà dell’Interessato (‘limitazione della conservazione’);
trattati in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali (‘integrità e riservatezza’);
Con il GDPR vengono, poi, rafforzati i diritti degli utenti (interessati al trattamento) e quindi:
Diritto di accesso (art. 15): l’Interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e a determinate informazioni specificamente indicate (finalità del trattamento, destinatari o categorie di destinatari cui i dati sono o saranno comunicati, periodo di conservazione dei dati, diritti dell’Interessato, esistenza di un processo decisionale automatizzato, compresa la profilazione, ecc.)
Diritto di rettifica (art. 16): l’Interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’Interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione (‘diritto all’oblio’, art. 17): in determinati casi l’Interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo.
Diritto di limitazione del trattamento (art. 18): in determinati casi l’Interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento (alla sola operazione di conservazione dei dati personali);
Diritto alla portabilità dei dati (art. 20): qualora il trattamento si basi su consenso o su contratto e sia effettuato con mezzi automatizzati, l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un Titolare del trattamento e ha il diritto di trasmettere tali dati ad altro Titolare senza impedimenti da parte del primo.
Diritto di opposizione (art. 21): l’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione.
Informativa: l’Interessato ha diritto ad essere informato dell’esistenza del trattamento e delle sue finalità e delle ulteriori circostanze necessarie alla sua tutela; l’Interessato dovrebbe essere informato dell’esistenza di una profilazione e delle conseguenze della stessa.
Inoltre in base all’art. 25, è necessario che il Titolare si organizzi secondo i principi della Privacy by default e Privacy by design. Privacy by design, significa protezione dei dati fin dalla progettazione/ideazione di un qualsiasi prodotto, servizio, applicativo, software o sistema informatico che tratti dati personali. Privacy by default, significa tutela della vita privata dei cittadini grazie a un’impostazione predefinita dell’organizzazione dello Studio atta a garantirla.
Ulteriori novità sono poi le seguenti:
Data Breach (art. 32 ss. GDPR): il data breach è un incidente di sicurezza in cui dati sensibili, protetti o riservati vengono consultati, copiati, trasmessi, rubati o utilizzati da un soggetto non autorizzato. Solitamente il data breach si realizza con una divulgazione di dati riservati o confidenziali all’interno di un ambiente privo di misure di sicurezza in maniera involontaria o volontaria (es. perdita accidentale, furto, infedeltà aziendale, accesso abusivo). La violazione dei dati personali deve essere notificata al Garante entro 72 ore e comunicata all’Interessato dal Titolare del trattamento.
Data Protection Impact Assessment (DPIA): in casi specifici, come il ricorso a tecnologie a rischio per i diritti delle persone fisiche o in altre ipotesi obbligatorie, il trattamento deve essere testato con una valutazione d’impatto privacy, ed eventualmente con una consultazione preventiva del garante della privacy.
DPO (Data Protection Officer), ovvero un Responsabile della Protezione dei Dati.
N.B. Lo psicologo libero professionista, dato l’esiguo numero di dati trattati e l’attività di norma svolta in modo individuale, è sempre Titolare del trattamento ma non è strettamente tenuto alla nomina di un RPD.