Privacy estesa

MOD-INF01 Rev. 1  23/07/2018

INFORMATIVA PRIVACY

ai sensi degli artt. 12 e ss. del Regolamento U.E. 679/2016

 

Gent.le Signora / Egr. Signore,

l’Istituto Medico Polispecialistico Sant’Alessandro srl Le rilascia, ai sensi degli artt. 13, 79, e 81 del Codice Privacy e degli artt. 13 e 14 Reg.to UE, le informazioni relative al trattamento dei Suoi dati personali, compresi quelli sensibili (così come definiti ex. art. 4 comma 1 lett. b) e D9 del Codice Privacy), connessi alla prestazione sanitaria da Lei richiesta e/o a Lei erogata. Dati che saranno trattati in modo estremamente confidenziale, in conformità alle norme sulla privacy nonché di buona pratica clinica.

1. Titolare – Responsabile del trattamento e della protezione dei dati

Il Titolare del trattamento dei Suoi dati è l’Istituto Medico Polispecialistico Sant’Alessandro srl, con sede in via Cavagna, 11, 24044 Dalmine (BG).

I Medici che svolgono le prestazioni cliniche sono Referenti per il trattamento dei dati per la propria area di competenza.

Il Responsabile Privacy per l’Istituto Medico Polispecialistico Sant’Alessandro srl è il Direttore Sanitario.

I collaboratori/dipendenti dell’Istituto Medico Polispecialistico Sant’Alessandro srl (personale amministrativo, personale delle professioni sanitarie) sono ciascuno dotato di specifico incarico al trattamento dei dati.

Eventuali richieste di chiarimenti e/o segnalazioni possono essere inviate all’indirizzo e-mail privacy@santalessandro.eu.

 

2. Finalità del trattamento

Il Titolare del trattamento, l’Istituto Medico Polispecialistico Sant’Alessandro srl, La informa che tratterà i dati personali – quali informazioni anagrafiche, dati clinici e sensibili, idonei a rivelare il Suo stato di salute e vita sessuale – nella misura strettamente necessaria per adempiere le seguenti finalità:

1. svolgimento di attività di prevenzione, diagnosi, cura e riabilitazione, compresi servizi diagnostici, terapeutici e qualsivoglia altro servizio erogato dall’Istituto Medico Polispecialistico Sant’Alessandro su richiesta del soggetto interessato;
2. erogazione di attività sanitarie diverse da quelle indicate al precedente punto, comunque connesse alla salute degli utenti;
3. per l’adempimento degli obblighi di legge;
4. per l’effettuazione di statistiche aggregate e anonime, al fine di monitorare e migliorare i prodotti o i servizi forniti e soddisfare le esigenze dell’interessato;
5. per l’invio tramite sms e/o e mail di comunicazioni informative e/o promozionali, nonché newsletter da parte dell’Istituto Medico Polispecialistico Sant’Alessandro Srl e/o di società controllate e/o collegate.

 

3. Conferimento dei dati e conseguenze in caso di mancato assenso al trattamento

Il conferimento dei Suoi dati per le finalità di cui ai punti a1) 2) e 3) dell’art. 2 è obbligatorio. Tale trattamento è necessario per consentire l’erogazione e la gestione del servizio, l’eventuale Suo rifiuto di conferire i dati in questione comporterà l’impossibilità di ottenere l’utilizzo proposto dal Titolare.

Con riferimento alle finalità del trattamento di cui ai punti 4) e 5) dell’art. 2 l’assenso al trattamento dei dati è facoltativo e potrà essere manifestato attraverso la selezione apposita della casella, per ciascuna distinta finalità presente sul modulo di consenso dell’Istituto Medico Sant’Alessandro Srl. Il mancato assenso non comporterà alcuna conseguenza sulla possibilità di ricevere i servizi richiesti e implicherà esclusivamente le conseguenze di seguito descritte:

• il mancato consenso al trattamento dei dati personali per le finalità di cui all’art. 2, punto 4) comporterà l’impossibilità per l’Istituto Medico Polispecialistico Sant’Alessandro Srl di procedere con l’effettuazione di statistiche aggregate e anonime al fine di monitorare e migliorare il servizio offerto;
• il mancato consenso al trattamento dei dati personali per le finalità di cui all’art. 2, punto 5), comporterà l’impossibilità di ricevere comunicazioni informative e promozionali nonché newsletter da parte dell’Istituto Medico Polispecialistico Sant’Alessandro Srl in relazioni a iniziative proprie e/o di società controllate.

 

4. Modalità del trattamento

I Suoi dati personali e sensibili saranno registrati, elaborati, gestiti e archiviati in forma cartacea e/o con l’ausilio di strumenti informatici e comunque in modo tale da garantire la sicurezza e la riservatezza dei dati stessi. L’Istituto Medico Polispecialistico Sant’Alessandro srl La informa che a scopo diagnostico, terapeutico e /o riabilitativo, potrebbe essere necessario effettuare videoregistrazioni e/o fotografie che saranno utili a livello clinico al fine di valutare il decorso della Sua malattia. Tali videoregistrazioni e/o fotografie saranno conservate per il tempo strettamente necessario allo scopo consentito.

5. Natura del conferimento dei dati

Il conferimento dei dati personali ha natura facoltativa.

Il consenso al trattamento dei Suoi dati personali è tuttavia indispensabile al fine dell’erogazione della prestazione sanitaria richiesta (ivi comprese le attività amministrative correlate), poiché il mancato consenso impedirebbe di usufruire della prestazione stessa.

 

6. I destinatari dei dati: ambiti di comunicazione e diffusione dei dati

I Suoi dati personali non sono resi disponibili a soggetti terzi, fatta eccezione per le Autorità Sanitarie in conformità alla normativa vigente.

Inoltre, il Titolare del trattamento dei dati può comunicare i Suoi dati anche:

• alle Autorità di pubblica sicurezza, all’Autorità giudiziaria e ad altri soggetti pubblici o privati rispetto ai quali la comunicazione è obbligatoria ai sensi di legge;
• a Enti pubblici e/o privati (compagnie di assicurazione, casse mutue, fondi sanitari integrativi) che forniscono la copertura assicurativa delle prestazioni erogate;
• ai Medici che erogano i servizi.

Per l’effettuazione di taluni esami l’Istituto Medico Polispecialistico Sant’Alessandro si avvale di strutture e/o laboratori esterni, ai quali può comunicare i Suoi dati opportunamente nominati Responsabili esterni del trattamento, al fine dello svolgimento dell’esame stesso.

Possono inoltre venire a conoscenza dei Suoi dati in veste di responsabili o incaricati del trattamento dei dati dell’Istituto Medico Polispecialistico Sant’Alessandro il personale medico, infermieristico, ausiliario e amministrativo.

 

6.1 Comunicazione a soggetti terzi in caso d’incapacità fisica, incoscienza o incapacità di intendere o di volere

L’Istituto Medico Polispecialistico Sant’Alessandro La avverte inoltre che in assenza di Sue indicazioni contrarie, provvederà a dare notizia, anche telefonicamente, solamente a terzi legittimati (parenti, familiari, conviventi) in caso di sopraggiunta incapacità fisica, incoscienza o incapacità di intendere e volere.

6.2 Trasferimento dei dati all’estero

I Suoi dati personali non saranno oggetto di trasferimento presso Paesi Terzi non europei.

Il Titolare del trattamento si riserva però la possibilità di utilizzare servizi in cloud: in tal caso i fornitori di tali servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR.

 

7. Diritti dell’interessato

In qualità di soggetto interessato al trattamento dei dati personali, Lei potrà in qualunque momento avvalersi delle facoltà e dei diritti previsti dall’art. 7 D.lgs. 196/2003 e dall’art. 13 comma 2 lett.re a) b) c) d) e) Reg.to UE 679/2016.

In particolare a Lei spetta:

• • Il diritto di ottenere dell’esistenza o meno di dati personali che la riguardano;
  • Il diritto di accesso, ossia ad avere comunicazione in forma intellegibile dei dati che la riguardano dietro semplice richiesta;
  • Il diritto di opposizione che prevede la possibilità di opporsi al trattamento dei dati che la riguardano dietro semplice richiesta;
  • Il diritto di rettifica quale Suo diritto, in qualità di soggetto interessato, di ottenere da parte del Titolare che siano modificati, corretti e/o aggiornati i dati che la riguardano al fine di garantirne la veridicità;
  • Il diritto all’oblio, ossia a vedere cancellati i dati che La riguardano. A tale riguardo si ricorda tuttavia che tale diritto subisce una eccezione in ambito sanitario: i referti delle indagini diagnostiche e la cartella clinica, comprensiva di tutti i documenti che la compongono, sono documenti unici, soggetti a conservazione permanente e non possono essere cancellati o distrutti. Il diritto all’oblio non può trovare applicazione neppure in tutti i casi in cui la conservazione del dato sia necessaria per adempiere gli obblighi previsti dal diritto comunitario e nazionale o per motivi d’interesse pubblico nel settore della sanità o a fini statistici.
  • Il diritto di limitazione del trattamento è il diritto a Lei riconosciuto che ha come scopo quello di limitare l’utilizzo del trattamento dei dati a quanto necessario ai fini della loro conservazione. Il diritto alla norma, ossia: ove l’interessato contesti l’esattezza dei dati personali (ma per il periodo strettamente necessario affinché il Titolare ne verifichi l’esattezza); ove, in presenza di un trattamento illecito, l’interessato si opponga alla cancellazione dei dati; ove, qualora il Titolare non abbia più necessità di conservare i dati, sussista da parte dell’interessato l’interesse alla loro conservazione ai fini dell’esercizio o difesa di un diritto in sede giudiziaria; e infine, il diritto alla limitazione del trattamento può essere esercitato in caso di opposizione al trattamento, ma solo per il tempo utile a stabilire la preminenza tra l’interesse del Titolare del trattamento e il diritto dell’interessato. La limitazione può essere revocata in qualsiasi momento: prima dell’efficacia della revoca il Titolare deve informare il soggetto interessato.
  • Il diritto alla portabilità dei dati che consente all’interessato di ricevere in un formato di uso comune i dati personali che lo riguardano e di trasmetterli a un altro Titolare. L’applicazione di tale diritto è tuttavia subordinata ad alcune condizioni: a) i dati devono riguardare il soggetto “interessato”; b) i dati devono essere stati “forniti” dall’interessato stesso (in tal caso il termine “dati forniti dall’interessato” deve essere interpretato in senso lato intendendosi per tali anche i dati del battito cardiaco registrati da un apparato medico); c) non deve essere leso alcun diritto altrui; d) non deve riguardare dati gestiti in formato cartaceo o dati acquisiti prescindendo il consenso.
  • Il diritto di revocare il consenso al trattamento dei dati in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

 

• Il diritto di proporre reclamo: fatto salvo ogni altro ricorso giurisdizionale, qualora l’interessato ritenga che il trattamento che lo riguardi violi gravemente il Regolamento europeo 679/2016 ha diritto di proporre reclamo all’Autorità di controllo dello Stato in cui risiede.

 

8. Periodo di conservazione dei dati

Il periodo di conservazione dei dati è previsto dall’Istituto Medico Polispecialistico Sant’Alessandro nel termine di 10 anni dalla sottoscrizione del consenso al trattamento medesimo. A tale riguardo si ricorda tuttavia che i referti delle indagini diagnostiche e la cartella clinica, comprensiva di tutti i documenti che la compongono, sono documenti unici, irripetibili, e pertanto soggetti a conservazione permanente.