Informativa sul trattamento dei dati personali degli assistiti
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI E PARTICOLARI DEGLI ASSISTITI
ai sensi degli artt. 13 e 14 del Reg. UE n. 2016/679 (GDPR)
Gentile Utente,
desideriamo informarLa che, il Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio prevede la tutela delle persone fisiche, con riguardo al trattamento dei dati personali, nel pieno rispetto dei diritti e delle libertà fondamentali.
A tal fine, l’A.I.A.S. – Acireale ETS Le rilascia le informazioni relative al trattamento dei suoi dati personali o del soggetto del quale Lei esercita la rappresentanza legale, compresi quelli particolari (ex sensibili) idonei a rivelare lo stato di salute, con riferimento all’attività riabilitativa esercitata presso la nostra struttura.
Ai sensi degli articoli 13 e 14 del REG. UE 2016/679, Le forniamo, pertanto, le seguenti informazioni:
- Titolare del trattamento
Titolare del trattamento è l’A.I.A.S. – Acireale ETS, con sede legale in Via Lazzaretto 65, 95024 – Acireale (CT) – tel. 095/891312 – e.mail: info@aiasacireale.it – PEC: aiasacirealeonlus@pec.it.
- Responsabile della protezione dei dati (Data Protection Officer – DPO)
Il Data Protection Officer nominato, presso l’A.I.A.S. Acireale – ETS, è la dott.ssa Carmela Gangemi (tel. 095/891312 – e.mail: dpo.aiasacireale@gmail.com).
- Tipi di dati trattati
I dati personali che saranno raccolti e trattati sono, a titolo esemplificativo e non esaustivo:
Dati Personali:
– Nome e Cognome;
– Luogo e Data di nascita;
– Codice Fiscale;
– Indirizzo di residenza e di domicilio, se diverso;
– Numero di telefono e indirizzo email;
– Stato giuridico dell’utente.
Dati Particolari (art. 9 REG. UE 2016/679):
– Dati idonei a rivelare il Suo stato di salute.
- Natura del conferimento dei dati personali e particolari
L’utente è tenuto obbligatoriamente a conferire ogni dato indispensabile al perseguimento delle finalità di diagnosi, assistenza e terapia sanitaria di cui al successivo punto 5.1.
Il mancato conferimento al trattamento dei dati comporta l’impossibilità di erogare la prestazione sanitaria.
- Finalità del trattamento
L’Associazione La informa che, il trattamento dei dati personali e particolari da Lei forniti nel momento dell’avvio delle procedure inerenti l’assistenza riabilitativa, con particolare riferimento a quelli concernenti il Suo stato di salute, avverrà, con strumenti cartacei ed informatici, per le seguenti finalità:
5.1 Attività di diagnosi, assistenza e terapia sanitaria
a) Attività di diagnosi, cura e riabilitazione, ivi compresi servizi diagnostici, programmi terapeutici e qualsivoglia altro servizio erogato dall’A.I.A.S. – Acireale ETS in caso di:
- Prestazioni ambulatoriali;
- Prestazioni domiciliari;
- Prestazioni in regime semiresidenziale;
b) Attività amministrative-contabili legate ai servizi forniti, ivi comprese quelle connesse alla gestione delle impegnative per la presa in carico degli Assistiti e alla successiva rendicontazione dei trattamenti effettuati alle Aziende Sanitarie Provinciali di competenza.
5.2 Finalità legate all’erogazione del servizio di trasporto
Attività amministrative-contabili legate al servizio di trasporto erogato per assicurare all’utente la fruizione delle prestazioni riabilitative.
5.3 Finalità di ricerca scientifica, statistica e di studio
a) Indagini epidemiologiche e similari per fini di ricerca scientifica e/o per analisi statistica sulla qualità delle prestazioni e dei servizi erogati su informazioni private di dati identificativi.
b) Attività di formazione professionale dei medici e dei professionisti sanitari e dei tirocinanti, nel rispetto del dirittoall’anonimato dell’Assistito.
6. La base giuridica del trattamento
a) La base giuridica che giustifica il trattamento dei dati per le finalità di cui al punto 5.1 è rappresentatadall’esecuzione di compiti di interesse pubblico (art. 6, comma 1, lett. e del Reg. UE 2016/679);
b) la base giuridica che giustifica il trattamento dei dati per le finalità di cui al punto 5.2 è rappresentata da un rapporto convenzionale instaurato tra l’ente e l’amministrazione pubblica ovvero l’adempimento ad obblighi di legge;
c) la base giuridica che giustifica il trattamento dei medesimi dati per le finalità di cui al punto 5.3 è rappresentatadall’esplicito consenso che, una volta manifestato, potrà essere revocato in qualsiasi momento. È fatta salva la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.
7. Destinatari dei dati
L’A.I.A.S – Acireale ETS tratterà i dati anagrafici, anamnestici e clinici con soggetti terzi in relazione agli obblighi sanitari, amministrativi e contabili derivanti dai rapporti convenzionali con le Aziende Sanitarie Provinciali interessate, il Ministero della Salute, la Regione Siciliana nonché gli Enti Locali interessati o loro derivazioni, per competenze specifiche costituite e delegate ai sensi di legge.
Solo per la finalità espressamente autorizzata di cui al punto 5.3, i dati potranno essere comunicati ad enti o istituzioni mediche, Università, associazioni con scopi consimili limitatamente ai fini di studio, ricerca o statistica nei limiti previsti dalla normativa. Inoltre, i dati possono essere comunicati alla compagnia assicurativa della nostra Associazione per la gestione dei sinistri che possono riguardare l’assistito, oltre all’Autorità Giudiziaria dietro specifica richiesta.
I dati personali e particolari non saranno trasferiti in Paesi terzi.
8. Soggetti che possono conoscere i dati
Nella gestione dell’attività riabilitativa a Lei erogata, possono venire a conoscenza dei Suoi dati le seguenti categorie di soggetti autorizzati e/o responsabili esterni individuati per iscritto ed ai quali sono state date specifiche istruzioni scritte:
- nostri collaboratori e dipendentinell’ambito delle relative mansioni, autorizzati a trattare i dati;
- titolari e dipendenti della società di elaborazione software per la gestione dei servizi socio-assistenziali svoltidall’Associazione, in qualità di responsabili esterni al trattamento;
- volontari/tirocinanti/stagisti/corsisti/nell’ambito delle attività connesse lo svolgimento del servizio civile nazionale/dei tirocini curricolari e professionalizzanti e dei percorsi di alternanza scuola-lavoro/degli stages/dei corsi di formazione professionale in forza delle convenzioni stipulate con gli Enti di appartenenza (Es. Scuole, Università, Enti di formazione e di volontariato, etc.).
- Conservazione di dati
I dati personali e particolari da Lei comunicati, per le finalità sopra descritte, saranno conservati, presso l’A.I.A.S. – Acireale ETS, per tutto il periodo in cui Lei sarà in cura presso la nostra struttura e per un periodo successivo fino a 10 anni decorrenti dalle Sue dimissioni.
Le informazioni contenute all’interno della Sua cartella clinica unitamente ad eventuali referti saranno conservati illimitatamente secondo le vigenti disposizioni di leggi.
- Diritti dell’interessato
In qualità di interessato ha diritto di chiedere al titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguarda o di opporsi al trattamento (artt. 15 e ss del Reg. UE 2016/679), oltre il diritto alla portabilità dei dati.
Tutti i diritti sopra elencati potranno da Lei essere esercitati, inviando un’istanza al Responsabile del Trattamento dati per l’A.I.A.S. – Acireale ETS, Dott.ssa Gangemi Carmela, a mezzo lettera raccomandata a/r, presso la sede legale dell’A.I.A.S. – Acireale ETS, in Via Lazzaretto n. 65, 95024 – Acireale (CT), ovvero con una e-mail all’indirizzo: dpo.aiasacireale@gmail.com o ancora tramite Pec ad aiasacirealeonlus@pec.it.
Potrà inoltre proporre reclamo al Garante quale autorità di controllo competente secondo le procedure previste (art. 77 Reg. UE 2016/679).
- Modalità di trattamento
La informiamo che lo specifico trattamento dei dati personali viene effettuato con strumenti elettronici, esclusivamente, da parte del personale espressamente autorizzato ed istruito dal Titolare (art. 2-quaterdecies D.Lgs. 196/2003; art. 4 n. 10 GDPR) e dall’Amministratore di Sistema. Ogni operazione sui dati avviene con un livello di sicurezza elevato. In particolare il trattamento avviene:
- nel pieno rispetto delle misure di sicurezza dall’art. 32 del Regolamento Europeo 2016/679;
- adottando sistemi per il controllo e la tracciabilità degli accessi e delle operazioni effettuate (audit log) ed idonei sistemi di autenticazione e autorizzazione;
- adottando sistemi di cifratura dei dati;
- separando i dati sanitari dai dati identificativi;
- crittografando i dati sanitari;
- attivando indicatori di anomalie (alert) utili a rilevare trattamenti illeciti e conseguenti comunicazioni al Garante Privacy (Data Breach);
- conservando i dati qualora previsto dalla legge.
- Informazioni pratiche
Al primo contatto con la nostra struttura sarà cura dell’incaricato autorizzato procedere, con l’acquisizione dell’eventuale consenso al trattamento dei dati personali, per la finalità di cui al punto 5.3, mediante un modulo di consenso cartaceo che l’interessato dovrà sottoscrivere (Modulo M 10.01).
Il consenso precedentemente prestato potrà essere revocato, in qualsiasi momento, attraverso apposito modulo predisposto dall’Associazione (Modulo M 10.02) rinvenibile sul sito all’indirizzo www.aiasacireale.it.
**********
A.I.A.S. – Acireale ETS, altresì, oltre che con riguardo al personale dipendente ed ai collaboratori professionali, mette a disposizione dei propri assistiti, un’apposita informativa relativa alla pubblicazione delle immagini – fotografie e/o video, per le finalità di promozione delle attività dell’Associazione, qui di seguito, trascritta.
INFORMATIVA PER LA PUBBLICAZIONE DELLE IMMAGINI – FOTOGRAFIE E/O VIDEO
Ai sensi dell’articolo 13 del Regolamento Europeo n. 679/2016 (GDPR), l’Associazione Italiana Assistenza Spastici Sezione di Acireale (A.I.A.S. – Acireale ETS) con sede ad Acireale (CT), Via Lazzaretto n. 65, 95024, C.F.: 81002770873, P.Iva: 02066470879, informa relativamente al trattamento dei dati personali e biometrici – dei propri dipendenti/collaboratori professionali e/o dei soggetti assistiti presso i propri Centri – da acquisire nel contesto di riprese foto-video effettuate durante gli eventi istituzionali e/o ludico-ricreativi.
TITOLARE DEL TRATTAMENTO
Titolare del trattamento è l’A.I.A.S. – Acireale ETS (Associazione Italiana Assistenza Spastici Sezione di Acireale) con sede ad Acireale (CT), Via Lazzaretto n. 65, 95024, e-mail: info@aiasacireale.it, PEC: aiasacirealeonlus@pec.it, tel. +39 095/891312.
RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Responsabile della Protezione dei Dati (Data Protection Officer-DPO), nominato presso l’A.I.A.S. Acireale ETS, è la Dott.ssa Carmela Gangemi, presso gli uffici amministrativi siti in Acireale (CT), Via Lazzaretto n. 65, 95024 (tel. +39 095/891312 – fax 095/7648398 e-mail: dpo.aiasacireale@gmail.com).
BASE GIURIDICA DEL TRATTAMENTO
I dati personali e biometrici indicati in questa informativa sono trattati dall’A.I.A.S. – Acireale ETS sulla base di un consenso informato, libero, facoltativo ed esplicito. Se il titolare del dato personale e/o biometrico è minorenne o sotto tutela/curatela/amministrazione di sostegno, il consenso dovrà essere espresso dai soggetti che ne esercitano la responsabilità genitoriale ovvero dal tutore/protutore/curatore/amministratore di sostegno. Il minore che abbia raggiunto 16 anni di età dovrà, al primo contatto utile con la struttura, rilasciare un nuovo consenso informato, libero, facoltativo ed esplicito.
TIPI DI DATI TRATTATI
Dati personali:
I dati personali che, sulla base del consenso, possono essere raccolti e trattati mediante pubblicazione sono:
- Nome e Cognome;
Al momento del rilascio del consenso saranno raccolti anche i dati di seguito indicati, che verranno trattati, mediante conservazione informatizzata e/o cartacea, allo scopo di controllare la corretta gestione dei consensi mediante identificazione del soggetto sottoscrittore:
- Data di nascita e Codice Fiscale;
- Indirizzo di residenza.
Dati biometrici:
I dati biometrici che, sulla base del consenso, possono essere raccolti e trattati mediante pubblicazione sono:
- Immagini in posa e/o libera (fotografia/video).
FINALITÀ‘ DEL TRATTAMENTO
I dati saranno raccolti, direttamente, dall’A.I.A.S. – Acireale ETS, per il tramite di soggetti autorizzati al trattamento, con modalità informatizzate e/o cartacee e saranno trattati, dall’A.I.A.S. – Acireale ETS, nell’esecuzione dei propri compiti connessi all’informazione e promozione al pubblico della propria attività istituzionale e/o ludico-ricreativa organizzata dalla Sezione per i propri Assistiti e per le proprie famiglie, mediante pubblicazione, su base consensuale, dei dati di cui ai superiori punti 1. (Nome e Cognome) e/o 2. (Immagine in posa o libera), sui seguenti mezzi di comunicazione:
a) Brochure istituzionale;
b) Rivista A.I.A.S.;
c) Carta dei Servizi;
d) Sito web istituzionale (aiasacireale.it);
e) Social Networks (es. Facebook);
f) Testate giornalistiche locali (TV, stampa, siti web).
Il trattamento dei dati personali e delle immagini foto/video sono da considerarsi effettuate in forma gratuita.
DESTINATARI DEI DATI
L’A.I.A.S. – Acireale ETS tratta direttamente i dati personali e biometrici raccolti per la realizzazione e gestione del sito web istituzionale e dei social networks, mentre per la realizzazione della brochure istituzionale, della rivista A.I.A.S. e della Carta dei Servizi si avvale di soggetti esterni che si occupano della grafica e della stampa finale.
Con riferimento alla rivista A.I.A.S., l’A.I.A.S. – Acireale ETS trasmette i dati raccolti all’A.I.A.S. Nazionale, sita a Roma, Via Cipro n. 4/h, per la pubblicazione di articoli con immagini riguardanti i centri dell’A.I.A.S. – Acireale ETS.
Per la pubblicazione di immagini/video sulle testate giornalistiche i dati saranno trasmessi alla redazione della stessa. I dati non saranno trasferiti all’estero.
CONSERVAZIONE DEI DATI
I dati personali e biometrici raccolti per le finalità sopra descritte saranno conservati per un arco temporale non superiore al conseguimento dei fini per i quali sono trattati e/o per il tempo coerente con gli obblighi di legge. La verifica sull’obsolescenza dei dati conservati, in relazione alle finalità per cui sono raccolti, viene effettuata periodicamente.
DIRITTI DEGLI INTERESSATI
Ai sensi degli artt. 11 – 21 del GDPR, Lei ha il diritto di ottenere, in qualunque momento, dal Titolare del trattamento, la conferma dell’esistenza o meno di informazioni che La riguardano e l’accesso ai dati, altresì, ricevendone una copia gratuitamente (art. 15 GDPR diritto di accesso), nonché, le informazioni relative: alla loro categoria ed origine, alla logica e alla finalità su cui si basa il trattamento, i destinatari, il periodo di conservazione o il criterio utilizzato per determinare il periodo. Inoltre, potrà: verificarne l’esattezza, chiederne la cancellazione anche dopo la revoca del consenso (art. 17 GDPR diritto all’oblio), la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge o la limitazione del trattamento (art. 18 GDPR diritto di limitazione), l’integrazione, l’aggiornamento, oppure la rettifica (art. 16 GDPR diritto di rettifica). Lei ha inoltre il diritto di ottenere in formato leggibile, da dispositivo automatico, i dati personali cha La riguardano, al fine di poterli trasmettere ad un altro titolare del trattamento (art. 20 GDPR diritto alla portabilità dei dati personali).
Potrà, inoltre, opporsi in qualsiasi momento al trattamento dei dati (art. 21 GDPR diritto di opposizione). I diritti sopra indicati potranno essere esercitati inviando una istanza al Responsabile della Protezione dei Dati (Data Protection Officer – DPO) nominato presso l’A.I.A.S.– Acireale ETS, Dott.ssa Carmela Gangemi, tramite raccomandata a/r alla sede legale dell’A.I.A.S. – Acireale ETS sita in Acireale (CT), alla Via Lazzaretto n. 65, 95024 ovvero tramite e-mail: dpo.aiasacireale@gmail.com o ancora tramite Pec ad aiasacirealeonlus@pec.it.
DIRITTO DI REVOCA DEL CONSENSO
Lei ha il diritto di revocare in qualsiasi momento il consenso al trattamento dei dati personali di cui sopra inviando una istanza al Responsabile della Protezione dei Dati (Data Protection Officer-DPO) nominato presso l’A.I.A.S. – Acireale ETS, Dott.ssa Carmela Gangemi, tramite raccomandata a/r alla sede legale dell’A.I.A.S. – Acireale ETS sita ad Acireale (CT), Via Lazzaretto n. 65, 95024, ovvero, a mezzo e-mail: dpo.aiasacireale@gmail.com.
Rimane impregiudicata la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.
DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
**********
Ed ancora, l’A.I.A.S. – Acireale ETS, a fronte dell’impiego di Dossier Sanitario Elettronico, utilizza apposita informativa all’uopo predisposta, anch’essa, di seguito richiamata.
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI E PARTICOLARI MEDIANTE DOSSIER SANITARIO ELETTRONICO
Gentile Utente,
l’Associazione Italiana Assistenza Spastici Sezione di Acireale (A.I.A.S. – Acireale ETS), in qualità di titolare del trattamento dei dati, desidera informarLa che, al fine di offrire il miglior processo di diagnosi e cura, ai propri Assistiti, ha predisposto il Dossier Sanitario Elettronico (DSE), uno strumento che raccoglie in formato digitale i dati ed i documenti clinici relativi alle prestazioni sanitarie erogate agli Assistiti. Questa informativa serve a spiegarLe le ragioni per le quali viene richiesto il Suo consenso al trattamento dei dati personali mediante tale strumento.
- Cos’è il Dossier Sanitario Elettronico e sue finalità
Il Dossier Sanitario Elettronico è una piattaforma informatica che prevede la possibilità, previo Suo consenso, di raccogliere, archiviare e organizzare tutta o parte della documentazione relativa ad eventi clinici sanitari, passati e/o futuri, che La riguardano. Pertanto, il DSE documenta la storia sanitaria di ciascun Assistito all’interno della nostra struttura e potrà essere consultato da tutto il personale sanitario che La prenderà in cura all’interno dell’A.I.A.S. – Acireale ETS, onde poter valutare, nel modo più completo possibile, anche attraverso l’accesso alle informazioni relative alle prestazioni sanitarie effettuate in passato, il suo stato di salute, per individuare in modo tempestivo le cure migliori.
2. Quali dati fanno parte del Dossier Sanitario elettronico?
Il Dossier Sanitario elettronico contiene i Suoi dati personali e quelli appartenenti a categorie particolari (come, ad esempio, i dati relativi alla salute) e viene alimentato, nel tempo, con i dati relativi alle nuove prestazioni a Lei erogate. Il Dossier contiene, ad esempio, le cartelle cliniche.
3. Facoltatività del consenso e conseguenze del rifiuto prestato
La costituzione del DSE è facoltativa e libera. Pertanto, qualora ritenesse opportuno attivare il Suo DSE è necessario che rilasci uno specifico consenso (Modulo M10.03), che potrà revocare in qualsiasi momento (Modulo M10.04 – disponibile, online, sul sito www.aiasacireale.it).
Inoltre, Lei potrà consentire a che, all’interno del DSE, confluiscano le informazioni sanitarie pregresse che l’hanno riguardata, in modo da ricostruire uno storico completo del Suo profilo clinico (sempre tramite Modulo M10.03). Anche tale consenso potrà essere successivamente revocato (Modulo M10.05 – disponibile, online, sul sito www.aiasacireale.it).
Qualora, invece, non ritenesse utile usufruire dei benefici legati all’utilizzo del DSE, l’A.I.A.S. – Acireale ETS, Le garantisce comunque la possibilità di accedere alle cure di cui ha bisogno.
In caso di successiva revoca del consenso al DSE, il Dossier non sarà più implementato e le informazioni sanitarie rimarranno a disposizione soltanto del personale sanitario che le ha redatte ma non saranno più condivise con gli altri reparti che La seguono e/o che La seguiranno nel percorso riabilitativo.
4. Chi presta il consenso al Dossier sanitario Elettronico
Il consenso deve essere prestato soltanto dall’interessato al quale i dati sanitari si riferiscono, se l’interessato è minorenne o sotto tutela, il consenso deve essere espresso dai soggetti che ne hanno la potestà legale. Il minore che abbia raggiunto la maggiore età dovrà, al primo contatto utile con la struttura, rilasciare un nuovo consenso informato.
Il Suo Dossier Sanitario Elettronico sarà alimentato dalle informazioni di salute che La riguardano generate presso questa struttura sanitaria successivamente alla Sua autorizzazione.
5. Soggetti che possono accedere al DSE una volta prestato il consenso
L’Associazione Le garantisce che l’accesso ai dati clinici contenuti nel DSE è consentito, solo per il tempo del percorso di cura, ai seguenti soggetti incaricati:
- personale sanitario coinvolto nella cura, previa autenticazione al sistema informatico attraverso l’utilizzo di credenziali personali.
- personale amministrativo, previa autenticazione al sistema informatico attraverso l’utilizzo di credenziali personali, per la sola consultazione dei dati necessari per assolvere alle funzioni amministrative cui è preposto e strettamente correlate alla erogazione della prestazione sanitaria. Inoltre, lo stesso potrà essere consultato, anche senza il Suo consenso, ma nel rispetto dell’Autorizzazione generale del Garante, qualora ciò sia ritenuto indispensabile per la salvaguardia della salute di un terzo o della collettività (art. 76 del Codice della Privacy e Autorizzazione generale del Garante n. 2/2016).
6. Accesso in stato di emergenza/impossibilità di esprimere il consenso
Il DSE può essere consultato dal personale sanitario anche senza il Suo consenso, nei casi di emergenza sanitaria o igiene pubblica, rischio grave, imminente ed irreparabile per la salute o l’incolumità fisica dell’interessato. Lo stato di emergenza è esplicitamente dichiarato e sottoscritto dal medico. Tali dichiarazioni e i successivi accessi ai dati sono comunque memorizzati.
7. Oscuramento e deoscuramento
Le è garantita la possibilità di non far confluire nel DSE alcune informazioni sanitarie relative a singoli eventi clinici che La riguardano ovvero di chiedere che vengano oscurate dal DSE alcune informazioni sanitarie (diritto all’oscuramento). Il Modulo M10.06 da compilare a tal fine è disponibile sul sito www.aiasacireale.it. L’oscuramento non viene in alcun modo evidenziato, per cui nessuno potrà venire a conoscenza del fatto che Lei abbia esercitato tale diritto (oscuramento dell’oscuramento).
Nel caso in cui Lei richieda l’oscuramento delle informazioni sanitarie queste resteranno comunque disponibili al personale sanitario che le ha redatte e conservate dal Titolare del trattamento in conformità alla normativa di settore. L’oscuramento dell’informazione sanitaria può essere revocato in qualunque momento (deoscuramento) e avviene con modalità tali da garantire che tutti i soggetti abilitati all’accesso non possano venire a conoscenza del fatto che Lei abbia effettuato tale scelta (sempre tramite Modulo M10.06).
8. Dati soggetti a maggior tutela dell’anonimato
L’A.I.A.S. – Acireale ETS, inoltre, La informa che potrà rendere accessibili mediante il DSE anche i dati soggetti a maggior tutela dell’anonimato che La riguardano, quali dati relativi alle infezioni da HIV, all’uso di sostanze stupefacenti, psicotrope e di alcool, alle prestazioni erogate alle donne che si sottopongono ad interventi di interruzione volontaria di gravidanza o che decidono di partorire in anonimato, ad atti di violenza sessuale o di pedofilia, ai servizi offerti dai consultori familiari. Ciò al fine di rendere un servizio efficace ed efficiente che contemperi gli interessi dell’Assistito e della struttura sanitaria. Tali dati saranno inseriti nel DSE solo previo Suo espresso consenso (Modulo M10.07), che potrà essere revocato, in qualunque momento, compilando e inviando l’apposito Modulo M10.08, scaricabile dal sito istituzionale www.aiasacireale.it, all’A.I.A.S. – Acireale ETS in persona del Responsabile per il trattamento dati, Dott.ssa Gangemi Carmela, a mezzo lettera raccomandata a/r, alla sede legale sita in Via Lazzaretto n. 65, 95024 – Acireale (CT), ovvero tramite e-mail all’indirizzo dpo.aiasacireale@gmail.com.
Rimane impregiudicata la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.
9. Esercizio dei diritti dell’interessato
In qualità di interessato ha diritto di chiedere al titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguarda o di opporsi al trattamento (artt. 15 e ss del Reg. UE 2016/679), oltre il diritto alla portabilità dei dati.
Lei potrà sapere in qualsiasi momento quali reparti/servizi/sistemi alimentano il Suo Dossier Sanitario o che, semplicemente, lo hanno consultato, nonché il diritto di conoscere l’identità di chi ha avuto accesso ai Suoi dati, con indicazione della data, dell’orario di accesso e dell’operazione effettuata (Modulo M10.09).
Tutti i diritti sopra elencati potranno da Lei essere esercitati, inviando un’istanza all’A.I.A.S. Sezione di Acireale (A.I.A.S. – Acireale ETS) in persona del Responsabile per il trattamento dati, Dott.ssa Gangemi Carmela, a mezzo lettera raccomandata a/r alla sede legale dell’A.I.A.S. – Acireale ETS, Via Lazzaretto n. 65, 95024 – Acireale (CT), ovvero con una e-mail all’indirizzo: dpo.aiasacireale@gmail.com o ancora tramite Pec ad aiasacirealeonlus@pec.it.
Potrà inoltre proporre reclamo al Garante quale autorità di controllo competente secondo le procedure previste (art. 77 Reg. UE 2016/679).
10. Diritto di revoca del consenso
Lei ha il diritto di revocare, in qualsiasi momento, il consenso alla costituzione del Dossier Sanitario Elettronico precedentemente prestato, attraverso apposito modulo (M10.04) predisposto dall’Associazione e rinvenibile sul sito all’indirizzo www.aiasacireale.it.
In caso di revoca del consenso, il suo Dossier Sanitario non sarà più aggiornato ed i documenti in esso contenuti non potranno più essere consultati, restando in disponibilità esclusiva al solo personale sanitario che li ha redatti e per eventuali obblighi conservativi di legge.
Rimane impregiudicata la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.
11. Modalità del trattamento
La informiamo che lo specifico trattamento dei dati personali viene effettuato con strumenti elettronici esclusivamente da parte del personale espressamente autorizzato ed istruito dal Titolare (art. 2-quaterdecies D.Lgs. 196/2003; art. 4 n. 10 GDPR) e dall’Amministratore di Sistema. Ogni operazione sui dati avviene con un livello di sicurezza elevato. In particolare, il trattamento avviene:
- nel pieno rispetto delle misure di sicurezza previste dall’art, 32 del Regolamento Europeo 2016/679;
- adottando sistemi per il controllo e la tracciabilità degli accessi e delle operazioni effettuate (audit log) ed idonei sistemi di autenticazione e autorizzazione;
- adottando sistemi di cifratura dei dati;
- separando i dati sanitari dai dati identificativi;
- crittografando i dati sanitari;
- attivando indicatori di anomalie (alert) utili a rilevare trattamenti illeciti e conseguenti comunicazioni al Garante Privacy (data breach);
- conservando i dati qualora previsto dalla legge.
12. Conservazione di dati
I dati personali e particolari contenuti all’interno del Dossier Sanitario Elettronico saranno conservati, presso l’A.I.A.S. – Acireale ETS, illimitatamente secondo la normativa di settore vigente.
13. Titolare del trattamento
Titolare del trattamento è l’A.I.A.S. sezione di Acireale, con sede legale in Via Lazzaretto n.65, 95024 – Acireale (CT) – tel. 095/891312 – e.mail: info@aiasacireale.it – PEC: aiasacirealeonlus@pec.it.
14. Responsabile della protezione dei dati (Data Protection Officer – DPO)
Il Data Protection Officer nominato presso l’A.I.A.S. Acireale – ETS è la dott.ssa Carmela Gangemi (tel. 095/891312 – e.mail: dpo.aiasacireale@gmail.com).
15. Informazioni pratiche
Al primo contatto con la nostra struttura, sarà cura dell’incaricato autorizzato procedere con l’acquisizione del consenso alla costituzione del Dossier Sanitario Elettronico, mediante un modulo di consenso cartaceo.
**********
Infine, stante la mole di richieste, per soddisfare le richieste degli utenti, A.I.A.S. – Acireale ETS, si è dovuta avvalere di apposita lista di prenotazione in relazione alla quale, è stata prevista relativa informativa, di seguito, indicata.
INFORMATIVA SUL TRATTAMENTO DEI DATI PER LA GESTIONE DELLA LISTA DI PRENOTAZIONE DI A.I.A.S. – ACIREALE ETS
Gentile Utente,
desideriamo informarLa che, il Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio prevede la tutela delle persone fisiche, con riguardo al trattamento dei dati personali, nel pieno rispetto dei diritti e delle libertà fondamentali.
L’A.I.A.S. – Acireale ETS, in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 del REG. UE 2016/679, che i dati personali da Lei forniti, potranno formare oggetto di trattamento, nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza.
Per trattamento di dati personali si intende la raccolta, la registrazione l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Il trattamento dei dati, è da noi eseguito con strumenti manuali ed elettronici, avviene con logiche strettamente correlate alle finalità menzionate nel successivo paragrafo 6 e con tecniche volte a consentire l’accesso e l’utilizzo ai soli operatori autorizzati e che ne hanno necessità e ridurre così al minimo i rischi di perdita, distruzione o accesso non autorizzato ai Suoi dati.
Il trattamento avverrà in maniera da garantire un’adeguata sicurezza, integrità e riservatezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali, in conformità al REG. UE 2016/679.
Ai sensi dell’articolo 13 del REG. UE 2016/679, Le forniamo, pertanto, le seguenti informazioni:
1. Titolare del trattamento
Titolare del trattamento è l’A.I.A.S. – Acireale ETS, con sede legale in Via Lazzaretto n. 65, 95024 – Acireale (CT) – tel. 095/891312 – e.mail: info@aiasacireale.it.
2. Responsabile della protezione dei dati (Data Protection Officer – DPO)
Il Data Protection Officer nominato presso l’A.I.A.S. – Acireale ETS è la dott.ssa Carmela Gangemi (tel. 095/891312 – e.mail: dpo.aiasacireale@gmail.com – PEC: aiasacirealeonlus@pec.it
3. La base giuridica del trattamento
La base giuridica che giustifica il trattamento dei dati è rappresentata dall’esplicito consenso.
4. Fonte dei dati
I dati personali trattati sono quelli forniti in occasione di richiesta di inserimento in lista di prenotazione mediante consegna diretta in azienda o mediante invio della richiesta tramite fax o tramite email.
5. Tipi di dati trattati:
Dati Personali:
– Nome e Cognome;
– Luogo e data di nascita, Indirizzo di residenza;
– Numero di telefono e indirizzo email;
– Numero e data autorizzazione;
Dati Particolari (art. 9 REG. UE 2016/679):
– Dati idonei a rivelare il Suo stato di salute o quelli di un Suo familiare (es. Patologia – programma terapeutico).
6. Finalità del trattamento
Il trattamento dei dati personali, anche particolari (ex dati sensibili), forniti in sede di avvio delle procedure inerenti l’assistenza riabilitativa, con particolare riferimento a quelli concernenti il Suo stato di salute, è finalizzato ad inserirLa all’interno di una lista di prenotazione predisposta e tenuta costantemente aggiornata dall’A.I.A.S. – Acireale ETS, in attesa che l’Associazione stessa possa erogarLe le prestazioni terapeutiche e riabilitative necessarie cui Lei ha diritto.
Potranno, inoltre, essere trattati dati personali anche particolari riguardanti i Suoi familiari, solo se strettamente indispensabili e necessari per le finalità di cui sopra.
7. Eventuali destinatari dei dati
Tutti i dati raccolti ed elaborati potranno essere comunicati alle ASP di competenza, in adempimento ad obblighi di legge e contrattuali.
8. Soggetti che possono conoscere i dati
Inoltre, nella gestione del Suo inserimento in lista di prenotazione, possono venire a conoscenza dei Suoi dati i nostri collaboratori e dipendenti, nell’ambito delle relative mansioni, individuati per iscritto ed autorizzati a trattare i dati.
I dati personali e particolari non saranno trasferiti in Paesi Terzi.
9. Conservazione di dati
I dati personali e particolari da Lei comunicati per le finalità sopra descritte, saranno conservati, presso l’A.I.A.S. – Acireale ETS, per la durata di tre anni, successivamente verranno cancellati, salvo diversa segnalazione dell’interessato.
10. Natura del conferimento dei dati personali e particolari ai fini del trattamento e conseguenze del mancato conferimento
Il conferimento dei dati è obbligatorio, l’eventuale rifiuto a fornirli in tutto o in parte determinerà l’impossibilità per l’Associazione di inserire i Sui dati all’interno della lista di prenotazione e conseguentemente di erogarLe la prestazione sanitaria necessaria.
11. Diritti dell’interessato
In qualità di interessato ha diritto di chiedere al titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguarda o di opporsi al trattamento (artt. 15 e ss del Reg. UE 2016/679), oltre il diritto alla portabilità dei dati.
Tutti i diritti sopra elencati potranno da Lei essere esercitati, rivolgendo apposita richiesta scritta indirizzata all’attenzione del Responsabile del Trattamento dati, Dott.ssa Gangemi Carmela, a mezzo lettera raccomandata a/r, alla sede legale dell’A.I.A.S. – Acireale ETS – Via Lazzaretto n. 65, 95024 – Acireale (CT), ovvero con una e-mail all’indirizzo: dpo.aiasacireale@gmail.com o ancora tramite Pec ad aiasacirealeonlus@pec.it.
Potrà inoltre proporre reclamo al Garante quale autorità di controllo competente secondo le procedure previste (art. 77 Reg. UE 2016/679).
12. Diritto di revoca del consenso
Lei ha il diritto di revocare, in qualsiasi momento, il consenso al trattamento dei dati personali precedentemente prestato, attraverso apposito modulo predisposto dall’Associazione (Modello M10.10) rinvenibile sul sito all’indirizzo www.aiasacireale.it.
Rimane impregiudicata la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.
Si precisa che, l’eventuale revoca del Suo consenso fornito in precedenza determinerà l’impossibilità per l’Associazione di mantenerLa all’interno della lista di prenotazione e conseguentemente di erogarLe la prestazione sanitaria necessaria.