INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI PARTICOLARI

Ex artt. 13-14 del Regolamento UE 2016/679 “GDPR” e D.Lgs.196/2003, integrato e modificato da D.Lgs.101/2018

❶ INFORMAZIONI DI CARATTERE GENERALE

Il Gruppo Sanitario Casa di Cura Piacenza garantisce che tutti i dati personali dei pazienti sono trattati nel rispetto delle vigenti normative privacy (Reg.UE 2016/679 di seguito GDPR e D.Lgs.196/2003, così come modificato ed integrato dal D.Lgs.101/2018) ed in conformità ai principi generali di liceità, correttezza e trasparenza sanciti dall’Art.5 del GDPR. Ai sensi dell’Art.32 specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti ed accessi non autorizzati. In generale è possibile consultare l’informativa completa presso gli ingressi, alle reception e sui siti internet istituzionali delle singole Strutture sanitarie appartenenti al Gruppo.

❷ CATEGORIE DI DATI, FINALITA’ E BASI GIURIDICHE DEL TRATTAMENTO

Oggetto del trattamento possono essere i suoi dati personali quali dati anagrafici e identificativi (nome, cognome, data e luogo di nascita, data e luogo di residenza, codice fiscale, codici identificativi univoci), dati di contatto (numero di telefono e/o contatto mail), dati inerenti la condizione giuridica del soggetto, dati relativi alla salute (contenuti ad es. in esiti di visite mediche, cartella clinica, etc.), dati genetici, ed eventualmente dati che rivelino, indirettamente, l’origine razziale o etnica o le convinzioni religiose o filosofiche, dati relativi alla vita sessuale o all’orientamento sessuale.

Tali dati sono raccolti direttamente presso l’interessato o possono provenire da soggetti terzi quali famigliari del paziente, caregiver, soggetti che esercitano la tutela/curatela/amministrazione o la responsabilità legale, strutture sanitarie o specialisti, enti pubblici.

Il Gruppo Sanitario Casa di Cura Piacenza può trattare i Suoi dati personali, anche particolari, per le seguenti finalità:

finalità di cura (medicina preventiva, diagnosi, assistenza o terapia sanitaria) connesse a degenze ed interventi, per i quali è

prevista un’ulteriore informativa e consenso presso i reparti, in relazione alla criticità dei dati prodotti/acquisiti;

finalità di erogazione servizi ambulatoriali ed altri servizi (esami di laboratorio, ambulatorio infermieristico, ritiro esami, servizio trasporto ambulanza, assistenza non sanitaria aggiuntiva, servizi connessi a decessi, ecc.);

indagini epidemiologiche e similari o fini di ricerca scientifica;

attività amministrativo-contabili strettamente connesse e strumentali alla gestione dei rapporti con il paziente (accettazione, prenotazione e refertazione di esami clinici o visite specialistiche; prenotazione e gestione dei ricoveri e della relativa documentazione clinica; gestione amministrativa delle prestazioni ambulatoriali e ricoveri; registrazione esenzioni, certificatorie relative allo stato di salute, presenza in una delle Strutture del Gruppo, fasce reddituali, ecc.);
comunicazione a soggetti terzi legittimati sullo stato di salute e sulla presenza/dislocazione all’interno della struttura
gestire, anche dal punto di vista tecnico-informatico, le informazioni raccolte e trattate per rendere all’interessato il referto relativo alle prestazioni fruite (ad esempio, rendendo disponibile il referto per il download e/o allegando lo stesso alla comunicazione via e-mail all’indirizzo di posta elettronica fornito in sede di accettazione).

adempimento obblighi di legge (farmacovigilanza; rischio clinico), regolamenti e di disposizioni delle Autorità competenti, quali, trasmissione di informazioni agli enti del Servizio Sanitario Nazionale e Regionale, Enti previdenziali ed assistenziali; Assicurazioni;
svolgimento compiti del Servizio Sanitario Nazionale e dei soggetti operanti in ambito sanitario; svolgimento dei compiti di igiene e sicurezza sui luoghi di lavoro e sicurezza e salute della popolazione, protezione civile, salvaguardia della vita e incolumità fisica (in particolare in materia di igiene e sanità ed in relazione ad adempimenti fiscali; verifiche di carattere amministrativo, ispezioni di organi preposti alla vigilanza in materia sanitaria; investigazioni della polizia giudiziaria, etc.);

accertamento, esercizio o difesa dei diritti del Titolare in sede giudiziaria o stragiudiziale;
gestione dei reclami e delle segnalazioni da parte dell’utenza;
inviare newsletter: il Suo indirizzo di posta elettronico sarà utilizzato per l’invio gratuito di nuove proposte e iniziative informative del Gruppo sanitario Casa di Cura Piacenza;

comunicare tramite telefonate, Whatsapp e/o SMS al numero da lei indicato avvisi, promemoria, conferme di prenotazioni e richiami di appuntamenti, comunicazione di ritiro dei referti;
Condividere i dati relativi alle prestazioni sanitarie con il medico di base e/o gli specialisti che ne fanno richiesta e che a vario titolo la hanno in cura (anche esterni al Gruppo);
costituzione del Dossier Sanitario Elettronico (DSE), informativa completa disponibile in calce alla presente, presso gli sportelli di accettazione e sui siti internet istituzionali delle singole Strutture sanitarie appartenenti al Gruppo.

In relazione alle prescrizioni di cui all’Art.9 del Regolamento UE 2016/679 le basi giuridiche al trattamento dei dati sanitari (finalità I, II, III, IV, VII, VIII, IX) è da rinvenirsi nel consenso del paziente (comma 2a), nella tutela di un interesse vitale dell’interessato (comma 2c), nella finalità di diagnosi/assistenza/terapia (comma 2g, 2h e 2i), nella finalità di ricerca scientifica (comma2j), accertamento esercizio o difesa di un diritto in sede giudiziaria (comma 2f).

In relazione al trattamento di dati non particolari per fini amministrativo-contabili (finalità IV, VIII, IX, X) la base giuridica è il corretto adempimento della prestazione all’interessato (Art.6, comma 1b), connessi obblighi di legge (Art.6 comma 1c), esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del Trattamento (Art.6 comma 1e) e perseguimento di un legittimo interesse (Art.6 comma 1f).

In relazione ai servizi di refertazione on-line e/o tramite e-mail (finalità VI) la base giuridica è il consenso (Art.6, comma 1a).

L’invio di newsletter, le comunicazioni tramite invio di messaggi e la condivisione dei suoi dati con il medico di base e/o altri specialisti (finalità XI, XII, XIII) si basa su suo esplicito consenso (Art.6, comma 1a).

Infine, la comunicazione del Suo stato di salute a soggetti terzi legittimati e la costituzione del DSE (finalità V, XIV) si basa sul consenso (Art.6, comma 1a).

❸ AMBITO DEL TRATTAMENTO

Potranno accedere ai dati personali le seguenti categorie di soggetti: persone fisiche, impiegate presso le Strutture del Gruppo Sanitario Casa di Cura Piacenza, autorizzate ed istruite al trattamento ai sensi dell’Art.29 del GDPR in ragione dell’espletamento delle loro mansioni lavorative (personale sanitario, amministrativi, ecc.); organismi sanitari di controllo, organi della pubblica amministrazione, autorità di pubblica sicurezza, autorità giudiziaria ed enti assicurativi e altri soggetti, enti o autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità; fornitori di servizi di supporto (altre strutture sanitarie convenzionate / controllate

/ collegate, consulenti, istituti di credito, enti certificatori, società di gestione dell’archivio delle cartelle cliniche, gestione delle conferme telefoniche delle prenotazioni di esami e/o visite, associazioni di volontariato, ecc.), strettamente correlati e funzionali all’attività del Titolare; organismi del SSN, esercenti la professione medica (medico curante), enti previdenziali o assistenziali, assicurazioni, nei limiti necessari per svolgere il loro compito istituzionale e/o di interesse pubblico; consulenti tecnici e legali per la gestione di eventuali controversie per responsabilità civile terzi, compresa quella per responsabilità professionale sanitaria; soggetti terzi aventi diritto (quali famigliari, amici, ecc.) per riscontri sulle Sue condizioni di salute o sulla presenza in ricovero presso le Strutture, previo Suo diritto di opporti a tale comunicazione. I dati non sono di norma oggetto di diffusione o trasferimento verso paesi extra-UE (potranno essere oggetto di trasferimento extra UE solo nel rispetto delle condizioni di cui al Capo V del GDPR, volte a garantire che il livello di protezione degli interessati non sia pregiudicato “Art.45 Trasferimento sulla base di una decisione di adeguatezza, Art.46 Trasferimento soggetto a garanzie adeguate, Art.47 Norme vincolanti di impresa, Art.49 Deroghe specifiche”).

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e Europa, esclusivamente per le finalità sopra specificate, alle seguenti categorie di soggetti (elencate a titolo esemplificativo, non esaustivo): Aziende Sanitarie Locali; Aziende Ospedaliere; Servizio Sanitario Nazionale, Enti Previdenziali; Casse di Previdenza; Datore di Lavoro; Compagnie assicuratrici. E’ fatta salva inoltre la comunicazione di dati richiesti, in conformità alla legge, da forze di polizia, dell’autorità giudiziaria, da organismi di informazione e sicurezza, per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.

❹ MODALITA’ DEL TRATTAMENTO E TEMPO DI CONSERVAZIONE

I dati personali sono sottoposti a trattamento sia cartaceo che elettronico, previa adozione di adeguate misure di sicurezza volte a garantirne la sicurezza e riservatezza. I dati personali non sono oggetto di processi decisionali automatizzati, compresa la profilazione. I dati sono conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata, nel rispetto del principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. I dati possono essere conservati per tempi imposti da precise diposizioni di legge in ambito sanitario, tra cui si cita l’obbligo illimitato di conservazione di cartelle cliniche e relativi referti, ed in base al “prontuario di selezione per gli archivi delle aziende sanitarie locali e delle aziende ospedaliere”. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

❺ TITOLARE, RESPONSABILE DELLA PROTEZIONE DEI DATI E DIRITTI DEGLI INTERESSATI

I Contitolari del trattamento, ai sensi dell’art 26 del Reg. UE 679/2016, sono le Strutture del Gruppo Sanitario Casa di Cura Piacenza di seguito elencate:

Casa di Cura Privata Piacenza Spa, con sede legale in Via Morigi, 41 – 29121 Piacenza;
Casa di Cura Privata Sant’Antonino r.l., con sede legale in Viale Malta, 4 – 29121 Piacenza;
Poliambulatorio Guicciardini r.l., con sede legale in Via Francesco Guicciardini, 16 – 29121 Piacenza;
Poliambulatorio Città di Collecchio r.l., con sede legale in Via La Spezia, 1/A – 43044 Collecchio;
Fondazione Mario Sanna, con sede legale in Via Morigi, 41 – 29121

Per qualsiasi ulteriore informazione inerente alle operazioni di trattamento di dati personali, o per conoscere gli estremi dell’accordo di contitolarità intercorrente tra le Strutture del Gruppo Sanitario Casa di Cura Piacenza, può rivolgersi direttamente al Contitolare Casa di Cura Privata Piacenza Spa, in persona del Legale Rappresentante, sede legale Via Morigi, 41 – 29121 Piacenza, tel. 0523.711340, email: gdpr@casadicura.pc.it.

Ciascun Contitolare del trattamento ha nominato il proprio Responsabile della protezione dei dati (DPO), soggetto preposto alla salvaguardia del rispetto delle vigenti normative in materia di privacy, contattabile via mail agli indirizzi:

Ai suddetti soggetti è possibile rivolgersi per qualsiasi istanza in materia di privacy o per esercitare i diritti di cui agli art.15-21 del GDPR: diritto di accesso, diritto di rettifica; diritto alla cancellazione, diritto alla limitazione, diritto alla portabilità, diritto di opposizione, diritto di revoca del consenso, diritto di presentare reclamo all’autorità di controllo.

❻ CONFERIMENTO DEI DATI

Il conferimento dei dati, o l’acquisizione degli stessi nel corso delle prestazioni a Suo favore, per finalità di diagnosi e cura specifiche, costituiscono il momento indispensabile e indifferibile delle attività medesime, pertanto, così come previsto dalla disciplina vigente, sono caratterizzati da un carattere di obbligatorietà. Il mancato conferimento dei dati richiesti per le finalità di cura (ivi comprese quelle amministrative a queste strettamente correlate) rende impossibile all’interessato l’accesso alla prestazione sanitaria.

Il mancato consenso al trattamento dei dati richiesti non per finalità di cura, ossia per le finalità di cui ai punti V, VI, XI, XII, XIII e XIV del paragrafo 2 della presente informativa, non pregiudicherà l’accesso alle prestazioni sanitarie; ma renderà impossibile l’invio di comunicazioni circa le prestazioni da lei prenotate e/o informazioni circa il ritiro dei referti una volta elaborati, la trasmissione dei referti tramite mail e/o la pubblicazione dei referti on-line su piattaforma specifica, l’aggiornamento su nuovi servizi erogati dal Gruppo, la collaborazione tra medici specialisti (anche esterni al Gruppo), la comunicazione a soggetti terzi legittimati del Suo stato di salute oltre che la costituzione del DSE.

Scarica l'informativa