INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO (UE) 2016/679
PROGETTO I-SALUS SRL
Il Regolamento (UE) 2016/679 (di seguito, “Regolamento” o “GDPR”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati.
In osservanza al principio di trasparenza previsto dal Regolamento, PROGETTO I-SALUS SRL, con sede in Via Dalmazia 29, 00198 Roma, Partita IVA 13451371002, in qualità di Titolare del trattamento, fornisce all’interessato le informazioni richieste dagli artt. 13 e 14 del GDPR.
- FINALITÀ DEL TRATTAMENTO E RELATIVE BASI GIURIDICHE
I dati personali saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della finalità e limitazione della conservazione, nonché nel rispetto delle misure tecniche e organizzative adeguate previste dalla normativa in materia di protezione dei dati personali.
In relazione alle diverse finalità, i dati potranno essere trattati per le seguenti finalità.
- a) Registrazione del paziente e gestione amministrativa, contabile e fiscale
Il trattamento dei dati personali è effettuato per la gestione della relazione con il paziente, per la registrazione e gestione amministrativa delle prestazioni, per la fatturazione, per gli adempimenti contabili e fiscali e per l’adempimento degli obblighi previsti dalla legge.
Base giuridica: art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; art. 6, par. 1, lett. c) GDPR, quando il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare.
Per i dati appartenenti a categorie particolari, eventualmente trattati nell’ambito di tali attività, si applicano le ulteriori condizioni previste dall’art. 9 GDPR.
- b) Prevenzione, diagnosi, assistenza, cura e terapia
I dati personali, comprese le categorie particolari di dati relative alla salute, sono trattati per l’erogazione delle prestazioni sanitarie richieste dall’interessato, comprese le attività di prevenzione, valutazione clinica, diagnosi, esecuzione delle prestazioni, assistenza, cura, terapia e documentazione delle prestazioni effettuate.
Base giuridica: art. 6, par. 1, lett. b) GDPR, ove applicabile in relazione alla gestione della prestazione richiesta; per le categorie particolari di dati relativi alla salute, art. 9, par. 2, lett. h) GDPR, quando il trattamento è necessario per finalità di diagnosi, assistenza o terapia sanitaria, sulla base del diritto dell’Unione o degli Stati membri.
Il trattamento dei dati necessari all’erogazione della prestazione sanitaria non è subordinato al consenso dell’interessato quando trova la propria base giuridica nelle disposizioni sopra indicate.
Il mancato conferimento dei dati necessari alla prestazione può rendere impossibile, in tutto o in parte, l’erogazione della prestazione sanitaria richiesta.
- c) Gestione dei rapporti con compagnie assicurative
Qualora la prestazione sia effettuata nell’ambito di una copertura assicurativa, i dati personali strettamente necessari potranno essere trattati e comunicati alla compagnia assicurativa o agli altri soggetti coinvolti nella gestione della pratica, nei limiti consentiti dalla normativa applicabile e sulla base del rapporto assicurativo e/o degli ulteriori presupposti giuridici applicabili.
Base giuridica: art. 6, par. 1, lett. b) GDPR, ove il trattamento sia necessario per l’esecuzione di misure richieste dall’interessato nell’ambito della gestione della copertura; art. 6, par. 1, lett. c) GDPR, ove il trattamento sia necessario per adempiere specifici obblighi di legge; per i dati relativi alla salute, si applicano inoltre le condizioni previste dall’art. 9 GDPR.
Il conferimento dei dati necessari alla gestione della pratica assicurativa può essere necessario per consentire il rimborso o il pagamento della prestazione secondo le modalità previste dalla relativa copertura.
- d) Invio di materiale informativo e comunicazioni promozionali
Previo specifico consenso dell’interessato, i dati potranno essere utilizzati per l’invio di materiale informativo, comunicazioni relative ai servizi della Struttura e materiale promozionale.
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’interessato.
Il conferimento dei dati per tale finalità è facoltativo.
Il mancato conferimento del consenso, così come la sua successiva revoca, non comporterà alcuna conseguenza sull’erogazione delle prestazioni sanitarie richieste.
Il consenso eventualmente prestato potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- CATEGORIE DI DATI TRATTATI
Nell’ambito delle finalità sopra indicate potranno essere trattati:
- dati anagrafici e identificativi;
- dati di contatto;
- dati relativi alle prestazioni richieste ed effettuate;
- dati amministrativi, contabili e fiscali;
- dati relativi alle coperture assicurative, ove pertinenti;
- dati relativi alla salute e altre categorie particolari di dati eventualmente necessarie per l’erogazione delle prestazioni sanitarie.
- MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali sarà effettuato con modalità cartacee e/o mediante strumenti informatici ed elettronici, nel rispetto della normativa vigente in materia di protezione dei dati personali e mediante l’adozione di misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.
I dati saranno trattati esclusivamente da soggetti autorizzati e adeguatamente istruiti in relazione alle rispettive funzioni e competenze.
Saranno adottate misure volte a garantire la riservatezza, l’integrità, la disponibilità e la sicurezza dei dati personali, nonché a prevenire accessi non autorizzati, perdita, distruzione o divulgazione indebita degli stessi.
- ACCESSO AI DATI SANITARI DA PARTE DEL PERSONALE DELLA STRUTTURA
I dati relativi alla salute e la documentazione sanitaria sono accessibili esclusivamente dai soggetti autorizzati, secondo le rispettive funzioni e competenze e nel rispetto dei principi di necessità e minimizzazione.
Il medico che effettua la prestazione può trattare i dati e la documentazione sanitaria necessari all’erogazione della prestazione.
Quando necessario per l’erogazione, la gestione e la sicurezza della specifica prestazione sanitaria, i relativi dati e referti possono essere accessibili anche ad altri professionisti sanitari e operatori della Struttura coinvolti nella prestazione o nel percorso assistenziale, quali, a titolo esemplificativo, infermieri e anestesisti.
L’accesso è limitato alle informazioni necessarie allo svolgimento delle rispettive attività e avviene sulla base di profili di autorizzazione coerenti con le mansioni svolte.
La possibilità per un professionista sanitario o per un operatore di accedere a un referto nell’ambito della prestazione alla quale partecipa non comporta la libera consultabilità dell’intera documentazione sanitaria del paziente da parte di tutti i professionisti della Struttura.
- FASCICOLO SANITARIO ELETTRONICO (FSE)
I dati e i documenti sanitari relativi alle prestazioni erogate dalla Struttura possono essere alimentati nel Fascicolo Sanitario Elettronico (FSE) dell’assistito secondo quanto previsto dalla normativa nazionale e dalle modalità tecniche e organizzative applicabili nella Regione Lazio.
Alimentazione del FSE
L’alimentazione del FSE con i dati e i documenti sanitari prodotti nell’ambito delle prestazioni erogate può avvenire senza che sia necessario acquisire uno specifico consenso dell’interessato, nei casi previsti dalla normativa vigente.
Consultazione del FSE per finalità di cura
La consultazione del FSE da parte dei professionisti sanitari per finalità di diagnosi, cura e riabilitazione è soggetta allo specifico consenso dell’interessato previsto dalla disciplina del FSE.
Tale consenso è distinto dal consenso eventualmente richiesto per altre specifiche finalità di trattamento e non costituisce condizione per l’erogazione della prestazione sanitaria.
Il mancato consenso alla consultazione del FSE, così come la sua eventuale revoca, non impedisce all’interessato di ricevere le prestazioni sanitarie richieste.
Qualora il consenso alla consultazione sia stato validamente espresso, i professionisti sanitari che prendono in cura l’interessato potranno consultare il FSE nei limiti previsti dalla normativa e dalle rispettive competenze.
Le operazioni di accesso e consultazione del FSE sono registrate secondo le modalità previste dalla disciplina del FSE.
L’interessato può gestire il consenso alla consultazione del FSE, nonché esercitare i diritti previsti dalla relativa disciplina, attraverso i canali messi a disposizione dal Servizio Sanitario Regionale e dagli enti competenti.
L’alimentazione e la consultazione del FSE sono disciplinate dalla specifica normativa di settore e non costituiscono un servizio di refertazione online della Struttura.
- CONSEGNA DI REFERTI E DOCUMENTAZIONE SANITARIA
I referti e la documentazione sanitaria sono consegnati all’interessato secondo le modalità organizzative adottate dalla Struttura.
I referti, le prescrizioni e la documentazione sanitaria potranno essere consegnati a soggetti diversi dall’interessato esclusivamente nei casi consentiti dalla normativa, secondo le modalità previste dalla Struttura e previa verifica dell’identità e, ove necessario, della delega dell’interessato.
In caso di delega, potrà essere richiesta una delega scritta accompagnata dalla documentazione necessaria per verificare l’identità del delegante e del delegato.
- CATEGORIE DI DESTINATARI
I dati personali potranno essere comunicati, nei limiti strettamente necessari rispetto alle finalità sopra indicate, alle seguenti categorie di soggetti:
- a) professionisti sanitari e personale sanitario della Struttura autorizzato e coinvolto nell’erogazione delle prestazioni;
- b) professionisti sanitari e collaboratori che partecipano alla specifica prestazione sanitaria;
- c) laboratori di analisi, centri diagnostici e altri soggetti sanitari eventualmente coinvolti nell’erogazione delle prestazioni;
- d) compagnie di assicurazione e soggetti coinvolti nella gestione delle pratiche assicurative, ove pertinenti;
- e) soggetti incaricati della manutenzione, assistenza e gestione dei sistemi informatici e di comunicazione;
- f) consulenti fiscali, contabili e altri professionisti incaricati dal Titolare, nei limiti delle rispettive competenze;
- g) autorità, enti pubblici e soggetti istituzionali nei casi in cui la comunicazione sia prevista o richiesta dalla legge;
- h) Responsabile della Protezione dei Dati (DPO), nell’ambito delle funzioni previste dalla normativa.
I soggetti esterni che trattano dati personali per conto del Titolare saranno, ove ricorrano i presupposti, designati quali Responsabili del trattamento ai sensi dell’art. 28 GDPR.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.
I dati personali non saranno oggetto di diffusione.
- FONTE DA CUI HANNO ORIGINE I DATI
I dati personali sono acquisiti prevalentemente direttamente dall’interessato nell’ambito della richiesta e dell’erogazione delle prestazioni sanitarie.
In relazione a specifiche prestazioni o finalità, determinati dati possono essere acquisiti anche da soggetti legittimati a comunicarli o da soggetti coinvolti nella gestione della prestazione o della relativa copertura assicurativa, nei limiti previsti dalla normativa.
- TRASFERIMENTO DEI DATI VERSO PAESI TERZI
I dati personali non saranno oggetto di trasferimento verso Paesi non appartenenti allo Spazio Economico Europeo o verso organizzazioni internazionali, salvo che tale trasferimento sia necessario e avvenga nel rispetto delle condizioni e delle garanzie previste dagli artt. 44 e seguenti del GDPR.
- PERIODO DI CONSERVAZIONE
I dati personali sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per le quali sono stati raccolti e trattati, tenendo conto della natura dei dati, della tipologia delle prestazioni erogate, degli obblighi di legge applicabili e dei termini di prescrizione dei diritti.
Dati anagrafici e di contatto
Sono conservati per il periodo necessario alla gestione del rapporto con il paziente e, successivamente, per il periodo necessario all’adempimento degli obblighi di legge e alla tutela dei diritti del Titolare, tenuto conto dei termini di prescrizione applicabili.
Dati amministrativi, contabili e fiscali
Sono conservati per i periodi previsti dalla normativa civilistica, fiscale e amministrativa applicabile e comunque per il tempo necessario all’adempimento degli obblighi di legge e alla tutela dei diritti del Titolare.
Dati relativi alla salute e documentazione sanitaria
La documentazione sanitaria relativa alle prestazioni erogate dalla Struttura, è conservata per il periodo necessario a documentare le prestazioni effettuate, garantire le esigenze di cura e assistenza, adempiere agli eventuali obblighi di legge e consentire l’esercizio o la difesa dei diritti dell’interessato e del Titolare.
Per le specifiche categorie di documentazione sanitaria per le quali la normativa prevede un determinato periodo di conservazione, tale periodo sarà rispettato.
In assenza di uno specifico termine normativo applicabile alla singola tipologia documentale, il periodo di conservazione è determinato dal Titolare secondo i principi di necessità, proporzionalità e responsabilizzazione, tenendo conto delle finalità del trattamento, della natura della documentazione, dei termini di prescrizione e delle eventuali esigenze di tutela dei diritti.
L’eventuale documentazione iconografica soggetta a specifici obblighi di conservazione sarà conservata per il periodo previsto dalla normativa applicabile.
I dati e i documenti eventualmente alimentati nel Fascicolo Sanitario Elettronico sono conservati secondo le specifiche regole previste dalla disciplina del FSE.
Decorso il periodo di conservazione applicabile, i dati e la documentazione saranno cancellati, distrutti o anonimizzati, ove tecnicamente possibile, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per l’accertamento, l’esercizio o la difesa di un diritto.
- PROCESSO DECISIONALE AUTOMATIZZATO
Il Titolare non effettua trattamenti che comportino decisioni basate esclusivamente su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sull’interessato ai sensi dell’art. 22 GDPR.
- DIRITTI DELL’INTERESSATO
In relazione ai dati personali trattati, l’interessato può esercitare, nei casi previsti dalla normativa, i diritti di cui agli artt. 15 e seguenti del GDPR.
In particolare, l’interessato può chiedere:
- l’accesso ai propri dati personali e alle informazioni relative al loro trattamento;
- la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
- la cancellazione dei dati, nei casi previsti dall’art. 17 GDPR;
- la limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;
- di opporsi al trattamento nei casi previsti dall’art. 21 GDPR;
- la portabilità dei dati, nei casi e nei limiti previsti dall’art. 20 GDPR;
- informazioni sul periodo di conservazione dei dati o sui criteri utilizzati per determinarlo;
- informazioni sui destinatari o sulle categorie di destinatari dei dati personali;
- la revoca del consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L’esercizio dei diritti è soggetto alle limitazioni e alle condizioni previste dalla normativa applicabile.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo competente, nei casi previsti dalla normativa.
Per quanto riguarda il Fascicolo Sanitario Elettronico, l’interessato può inoltre esercitare i diritti e le facoltà specificamente previsti dalla disciplina del FSE, compresi quelli relativi alla consultazione, alla registrazione degli accessi e all’oscuramento dei dati e dei documenti, attraverso i canali messi a disposizione dal sistema regionale e nazionale.
- MODALITÀ DI ESERCIZIO DEI DIRITTI
Per esercitare i propri diritti o per ricevere ulteriori informazioni sul trattamento dei dati personali, l’interessato può rivolgersi al Titolare del trattamento ai recapiti indicati nella presente informativa.
Le richieste saranno gestite nei termini e secondo le modalità previste dagli artt. 12 e seguenti del GDPR.
- IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Titolare del trattamento
PROGETTO I-SALUS SRL
Via Dalmazia 29
00198 Roma
Partita IVA 13451371002
Tel. 06.8412893
E-mail: privacy@i-salus.it
Responsabile della Protezione dei Dati (DPO)
Emanuele Teodorani
E-mail: teodorani.dpo@gmail.com
