Informativa e consenso privacy – Consegna referti on-line

Ai sensi e per gli effetti dell’articolo 13 del Regolamento 679/2016/UE “General Data Protection Regulation”, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, informiamo che l’Azienda Socio Sanitaria Territoriale Valtellina e Alto Lario, in qualità di Titolare del trattamento, tratta i dati personali da Lei (di seguito anche “Interessato”) forniti per iscritto o verbalmente e liberamente comunicati. L’Azienda Socio Sanitaria Territoriale Valtellina e Alto Lario garantisce che il trattamento dei Suoi dati personali si svolge nel rispetto dei diritti e delle libertà fondamentali, nonché della Sua dignità, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali.

Tutti i dati personali dell’Interessato sono trattati dal Titolare del trattamento sulla base di uno o più dei seguenti presupposti di liceità:

• espressione del consenso dell’Interessato (art. 6.1.a e art.9.2.a Regolamento 679/2016/UE).

In elenco, le finalità per cui i dati personali dell’Interessato verranno trattati:

• inserimento nelle anagrafiche e nei database informatici aziendali;
• rilascio delle credenziali di accesso al sistema di refertazione on-line;
• consegna del referto digitale attraverso piattaforma aziendale;
• rendicontazione nei confronti degli Enti ai quali la normativa riconosce poteri di monitoraggio e controllo nei confronti dell’Azienda Socio Sanitaria Territoriale Valtellina e Alto Lario;
• invio del referto tramite posta elettronica in modalità criptata;
• ottemperare a specifiche esigenze.

Il trattamento dei dati personali dell’Interessato avviene presso le sedi e gli uffici del Titolare o, qualora fosse necessario, presso i soggetti indicati al paragrafo 4, utilizzando sia supporti cartacei che informatici, per via sia telefonica che telematica, anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi, con l’osservanza di ogni misura cautelativa che ne garantisca la sicurezza e la riservatezza.

Il trattamento si svilupperà in modo da ridurre al minimo il rischio di distruzione o perdita, di accesso non autorizzato, di trattamento non conforme alle finalità della raccolta dei dati stessi. I dati personali dell’Interessato sono trattati:

• nel rispetto del principio di minimizzazione, ai sensi degli articoli 5.1.c e 25.2 del Regolamento 679/2016/UE;
• in modo lecito e secondo correttezza.

I dati personali dell’Interessato sono raccolti:

• per scopi determinati espliciti e legittimi;
• esatti e se necessario aggiornati;
• pertinenti, completi e non eccedenti rispetto alle finalità del trattamento.

L’Azienda Socio Sanitaria Territoriale Valtellina e Alto Lario dichiara che la documentazione clinico sanitaria dell’interessato sarà resa disponibile sulla piattaforma utilizzata per la refertazione on line per un massimo di 45 giorni come previsto dall’Autorità Garante.

Il conferimento dei dati personali è necessario per le finalità previste al paragrafo 1. Il loro mancato conferimento comporta la mancata erogazione del servizio richiesto, del suo corretto svolgimento e degli eventuali adempimenti di legge. I dati personali sono conservati presso gli uffici aziendali e, qualora fosse necessario, presso i soggetti indicati al paragrafo 4.

I dati personali dell’Interessato, qualora fosse necessario, possono essere comunicati (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati), a:

• soggetti la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge, normativa secondaria, comunitaria;
• collaboratori, dipendenti e consulenti dell’Azienda Socio Sanitaria Territoriale Valtellina e Alto Lario, nell’ambito delle relative mansioni e/o di eventuali obblighi contrattuali, compresi gli Autorizzati al trattamento nominati ai sensi del Regolamento 679/2016/UE;
• fornitori, compresi i Responsabili del trattamento dei dati designati ai sensi dell’art. 28 del Regolamento 679/2016/UE, che agiscono per conto dell’Azienda Socio Sanitaria Territoriale Valtellina e Alto Lario;
• uffici postali, spedizionieri e corrieri per l’invio di documentazione e/o materiale.

Si comunica che verrà richiesto specifico ed espresso consenso nell’eventualità in cui si verificasse la necessità di una comunicazione di dati a soggetti terzi non espressamente indicati. I dati personali dell’Interessato non vengono in alcun caso diffusi (con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati), fatti salvi gli obblighi di legge.

Il Titolare del trattamento dei dati personali è l’Azienda Socio Sanitaria Territoriale Valtellina e Alto Lario. Alla data odierna, ogni informazione inerente il Titolare, congiuntamente all’elenco aggiornato dei Responsabili e degli Amministratori di sistema designati, è reperibile presso la sede aziendale dell’Azienda Socio Sanitaria Territoriale Valtellina e Alto Lario in Via Stelvio, 25 – 23100 Sondrio (SO).

I riferimenti del Data Protection Officier/Responsabile della Protezione dei dati individuato dall’Ente sono pubblicati al seguente link www.asst-val.it/dpo .

Il Data Protection Officer è reperibile presso la sede dell’Azienda Socio Sanitaria Territoriale Valtellina e Alto Lario in Via Stelvio, 25 – 23100 Sondrio (SO). In caso di istanze/comunicazioni scritte da inviarsi in modalità digitale, il Data Protection Officer può essere contattato utilizzando i recapiti istituzionali dell’Ente indicati sul sito web dell’Ente.

L’Azienda Socio Sanitaria Territoriale Valtellina e Alto Lario dichiara che i dati personali dell’Interessato oggetto del trattamento saranno conservati per il periodo necessario a rispettare i termini di conservazione stabiliti nel Massimario di Scarto approvato dalla Regione Lombardia attualmente in vigore e ss.mm.ii. e comunque non superiori a quelli necessari per la gestione dei possibili ricorsi/contenziosi.

Si comunica che, in qualsiasi momento, l’Interessato può esercitare:

• diritto di revoca del consenso ex art. 7.3 del Reg. 679/2016;
• diritto di chiedere al Titolare del trattamento, ex art. 15 Reg. 679/2016, di poter accedere ai propri dati personali;
• diritto di chiedere al Titolare del trattamento, ex art. 16 Reg. 679/2016, di poter rettificare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di chiedere al Titolare del trattamento, ex art. 17 Reg. 679/2016, di poter cancellare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di chiedere al Titolare del trattamento, ex art. 18 Reg. 679/2016, di poter limitare il trattamento dei propri dati personali;
• diritto di chiedere al Titolare del trattamento, esclusivamente nei casi previsti all’art. 20 del Reg. 679/2016, che venga compiuta la trasmissione dei propri dati personali ad altro operatore sanitario in formato leggibile;
• diritto di opporsi al trattamento ex art. 21 Reg. 679/2016.

L’Interessato ha sempre il diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali per l’esercizio dei suoi diritti o per qualsiasi altra questione relativa al trattamento dei suoi dati personali.