1. Contenuto della pagina
  2. Menu principale di navigazione
  3. Menu di sezione
Istituto di Montecatone Ospedale di Riabilitazione
Istituto di Montecatone Ospedale di Riabilitazione
Contenuto della pagina

Informativa per gli assistiti (ai sensi dell'art. 13 del Regolamento UE 2016/679 - c.d. GDPR)

 

Egr. Signore/Gentile Signora, 
Montecatone Rehabilitation Institute S.p.A., Titolare del trattamento dei dati, con il presente documento La informa sulle finalità e le modalità di utilizzo dei Suoi dati personali nell'ambito delle proprie attività istituzionali, in conformità a quanto previsto dall’art. 13 del Regolamento UE 2016/679/GDPR e dalle disposizioni del D. Lgs. 196/2003. 

I dati personali che Le vengono richiesti e, in particolare, i dati relativi alla Sua salute, sono indispensabili per l’erogazione e la gestione delle prestazioni sanitarie richieste e sono utilizzati dal personale di Montecatone R.I. S.p.A. nel rispetto del segreto professionale, del segreto d’ufficio e secondo i principi della normativa privacy.

 

Trattamento dei dati personali

Si parla di trattamento di dati personali in riferimento ad ogni operazione compiuta sui dati personali. Sono dati personali le informazioni (come dati anagrafici, recapito, numero di tessera sanitaria, codice fiscale, ecc. o altri dati particolari, quali ad es. le informazioni sullo stato di salute) che riguardano una persona fisica, il c.d. interessato.

 

Finalità e base giuridica del trattamento dei dati

Il Titolare del trattamento è il soggetto che, singolarmente o assieme ad altri, determina le finalità (o, più propriamente, per i soggetti pubblici, attua le finalità istituzionali attribuite) ed i mezzi del trattamento dei dati personali. Montecatone R.I. S.p.A., può lecitamente trattare i dati solo quando il trattamento ha una specifica base giuridica (es. obblighi di legge) ed è funzionale ad attività che sono ricomprese tra le proprie finalità istituzionali nel rispetto della vigente normativa. In generale, le informazioni sono trattate da Montecatone R.I. S.p.A. per i seguenti scopi:

  • tutela della salute (attività di diagnosi, cura, assistenza, terapia sanitaria o sociale riabilitazione ), anche nell’ambito di percorsi di cura integrati che coinvolgano altri soggetti/strutture sanitarie pubbliche o private;
  • medicina preventiva;
  • tutela dell’incolumità fisica e della salute di terzi e della collettività;
  • adempimenti amministrativi, gestionali e contabili legati alla prestazione ricevuta;
  • attivazione e alimentazione di registri di patologia istituiti a livello nazionale o regionale;
  • gestione di reclami/esposti/contenzioso;
  • attività legate alla fornitura di beni o servizi all'utente per la salvaguardia della salute (es. fornitura di ausili e protesi);
  • attività didattiche e di formazione professionale (l’utilizzo di riprese foto-video richiede che le immagini siano acquisite anonime, o che si proceda ad una loro compiuta anonimizzazione prima dell’utilizzo);
  • videosorveglianza;
  • altre finalità di rilevante interesse pubblico previste dalla normativa (programmazione, gestione, controllo e valutazione dell’assistenza sanitaria, indagini per rilevare l’esperienza e il grado di soddisfazione dell’utente ecc.);
  • attività epidemiologica e statistica, didattica, nel rispetto dei limiti e delle condizioni dettate dalla legge;
  • altri adempimenti previsti da norme di legge o di regolamento.
 

Si specifica inoltre che i dati personali potranno essere trattati per fini diversi da quelli per i quali l’utente li ha rilasciati. In particolare, potranno essere trattati al fine di poterLa contattare su eventi, iniziative, progetti di sensibilizzazione e di divulgazione scientifica, sollecitazione di donazioni, sondaggi e ricerche, in base alla condizione del “legittimo interesse” (art. 6, comma 1, lettera f, GDPR, considerando C47 e Opinion 6/2014 del Working Party 29) dell’Istituto. 

Tale legittimo interesse sta nel mantenere costante il rapporto instaurato con Lei, per mantenerLa informata sulle azioni di sensibilizzazione che si ritiene utile far conoscere per dimostrare il proprio costante impegno nella realizzazione della propria missione di interesse collettivo e sociale in ambito medico. Tale legittimo interesse è ammesso ai sensi della normativa sopra richiamata, quale meccanismo alternativo al consenso esplicito dell’interessato. Tale legittimo interesse è acquisito dall’Istituto (e controbilanciato dall’interesse della persona) nella misura in cui – tramite le proprie azioni sul sito (es.: adesione a progetto, donazione del 5Xmille) – l’utente ha dimostrato di essere interessato a condividere i principi aziendali. Per tali attività, i dati saranno conservati nei nostri archivi per il periodo temporale necessario a erogare tali servizi di informazione. Ovviamente, tale periodo di conservazione è esteso fintanto che dura l’interesse della persona a rimanere in contatto con l’Istituto: se non sussiste più interesse, è sufficiente che sia comunicato all’indirizzo dpo@ausl.bologna.it e saranno adottate le appropriate misure tecniche e organizzative per non disturbarLa oltre e porre fine al trattamento per tali ulteriori fini.
Nell’ambito della teleassistenza/telemedicina o anche delle second opinion/team multidisciplinari in ambito laboratoristico, di diagnostica per immagini o in generale in altri percorsi di integrazioni tra Aziende metropolitane, la trasmissione di dati ad altra Azienda sanitaria non richiede ordinariamente uno specifico consenso (in quanto normalmente si tratta o di percorsi stabilmente integrati e condivisi per i quali si realizza una situazione di contitolarità del trattamento, oppure tra le due strutture si stabilisce un rapporto Titolare/Responsabile).
Ulteriori particolari trattamenti di dati relativi alla salute saranno effettuati mettendo a disposizione dell’interessato informazioni integrative e richiedendo, se previsto, invece uno specifico ed esplicito consenso. Si tratta ad esempio di:

  • implementazione del Dossier Sanitario Elettronico o del Fascicolo Sanitario Elettronico
  • implementazione di alcuni registri di patologia
  • scopi di ricerca scientifica anche nell’ambito delle sperimentazioni cliniche (tranne alcuni casi specifici previsti dalla legge)
  • trattamento dati genetici e/o biometrici
  • comunicazione di dati al medico di fiducia o ad altri soggetti (es. Rete SOLE)
  • servizi dir refertazione online

Saranno altresì disponibili ulteriori e specifiche informative in relazione a particolari attività amministrative che comportano il trattamento di c.d. dati particolari (quali ad es. Informativa Privacy relativa al trattamento delle segnalazioni, informativa Privacy relativa al contenzioso, ecc).

Infine nel caso in cui un soggetto esterno svolga attività per conto dell’Istituto, il trattamento dei dati personali necessari si svolge sulla base di un contratto che precisa le rispettive responsabilità nel trattamento e costituisce la base giuridica che lo consente. Tali soggetti sono individuati quali Responsabili del trattamento e sono ricondotti nell’ambito di trattamento del titolare: la messa a disposizione di dati personali a tali soggetti non richiede il consenso dell’interessato.

 

A chi possono essere comunicati i dati

I dati relativi allo stato di salute non sono oggetto di diffusione (non possono cioè essere resi noti ad un numero indeterminato di soggetti); possono invece essere comunicati, nei casi previsti da norme di legge o di regolamento, a soggetti pubblici e privati, enti ed istituzioni per il raggiungimento delle rispettive finalità. A titolo di esempio, si riportano alcuni soggetti cui Montecatone R.I. S.p.A., può comunicare dati personali:

  • soggetti pubblici (altre Aziende Sanitarie, Regione, Ministero della Salute) e privati (strutture sanitarie private, case di riposo);
  • esercenti professioni sanitarie coinvolti nel suo percorso diagnostico-terapeutico e assistenziale;
  • comune di residenza;
  • Servizi Sociali dei Comuni per le attività connesse all’assistenza di soggetti deboli;
  • Medici di Medicina Generale/Pediatri di Libera Scelta, quando previsto;
  • soggetti qualificati ad intervenire in controversie in cui è parte Montecatone R.I. S.p.A., (compagnie assicurative, legali e consulenti, ecc); 
  • Forze dell'Ordine e Autorità Giudiziaria nei casi previsti dalla legge; 
  • INPS/INAIL per gli scopi connessi alla tutela della persona assistita; 
  • altri soggetti nei casi previsti da norma di legge o di regolamento.
 

Modalità di trattamento dei dati

I dati personali sono trattati su supporti informatici o cartacei, possono inoltre essere utilizzate modalità audio e video.

I dati personali sono comunque protetti in modo da garantirne la sicurezza, la riservatezza e l’accesso al solo personale specificamente autorizzato.
I dati sono trattati da personale dipendente o da altri soggetti che collaborano con Montecatone R.I. S.p.A., (ad es. medici in formazione specialistica, tirocinanti...) tutti debitamente a ciò autorizzati dal Titolare o da un Suo delegato.
I Suoi dati sono conservati per il tempo necessario al perseguimento delle finalità per le quali sono trattati, fatto salvo il maggior tempo necessario per adempiere ad obblighi di legge, in ragione della natura del dato o del documento o per motivi di interesse pubblico o per l’esercizio di pubblici poteri, tenuto conto di quanto previsto dal Piano di conservazione della documentazione aziendale (cd. Massimario di scarto), pubblicato sul sito Montecatone R.I. S.p.A., (Amministrazione trasparente, Disposizioni generali, Atti amministrativi generali).  In particolare, i dati relativi a ciascun episodio di ricovero, raccolti nella relativa cartella clinica, sono soggetti a conservazione illimitata.
È possibile che i dati personali possano essere trasferiti a soggetti di un altro paese, anche all'esterno dell'Unione Europea, se previsto da un obbligo di legge oppure in assolvimento di obblighi contrattuali verso un Responsabile del trattamento nominato  da Montecatone R.I. S.p.A., ovvero nell'ambito di attività di ricerca e sperimentazione. I trasferimenti verso paesi extra UE ed organizzazioni internazionali saranno effettuati soltanto nel pieno rispetto del RGPD, anzitutto verificando se quel paese offra un livello adeguato di protezione dei dati; in mancanza di tale requisito, il Titolare o il Responsabile del trattamento attuerà le garanzie a tutela dell'interessato previste dal RGPD (tra queste, in alcuni casi, la richiesta del consenso al trasferimento).

 

I diritti dell’interessato

In ogni momento Lei può esercitare il diritto di richiedere l’accesso ai Suoi dati personali, la rettifica di dati inesatti, l’integrazione di dati incompleti ai sensi e nei limiti degli artt. 15 e 16 del Regolamento. Inoltre, nelle ipotesi e per i motivi stabiliti dalla legge, in particolare agli artt. 18 e 21 del Regolamento, può richiedere la limitazione del trattamento dei Suoi dati e può esercitare il diritto di opposizione al trattamento. 

Ricorrendone i presupposti, Lei ha altresì il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ovvero all’autorità di controllo dello Stato membro UE in cui risiede abitualmente, lavora ovvero del luogo ove si è verificata la presunta violazione, secondo le procedure previste ai sensi dell’art. 77 del Regolamento.

 

Titolare del trattamento e Responsabile della Protezione dei Dati (DPO)

Il Titolare del trattamento è Montecatone Rehabilitation S.p.A. con sede in Imola – 40026, via Montecatone n. 37 telefono 0542 632811, PEC segreteria@montecatone.postecert.it.Il Responsabile della Protezione dei Dati, con sede in Via  Castiglione n. 29 40124 Bologna, può essere contattato all’indirizzo e-mail: dpo@ausl.bologna.it, PEC: protocollo@pec.ausl.bologna.it
Ogni ulteriore informazione riguardante il trattamento dei Suoi dati, anche relativamente al trattamento dei dati per ulteriori attività, è reperibile sul sito istituzionale di Montecatone R.I. S.p.A., www. montecatone.com – sezione Privacy.

 

 
 
 
 

Archivio

Ultima Modifica: 16/11/2018