Privacy policy servizio referti on line

INFORMATIVA PER I PAZIENTI E UTENTI DI ARISTEA LEGNANO SRL RELATIVA AL TRATTAMENTO DEI DATI PERSONALI MEDIANTE REFERTAZIONE ON-LINE AI SENSI DELL’ART. 13, REGOLAMENTO (UE) 2016/679

Gentile Signora/Egregio Signore, Aristea Legnano srl, con sede legale in via XX Settembre n. 42, 20025 Legnano, in persona del legale rappresentante pro tempore, in qualità di titolare del trattamento dei dati personali (il “Titolare”), intende fornire ai propri pazienti e utenti (l’“Interessato” o collettivamente gli “Interessati”) le specifiche informazioni sul trattamento dei dati personali che si rendono necessarie con riferimento all’erogazione dei servizi facoltativi di refertazione on-line, messi a disposizione dei pazienti e utenti dalla struttura sanitaria del Titolare nelle sue diverse articolazioni organizzative, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa europea e nazionale che lo integra e/o lo modifica (“Normativa Privacy Applicabile”), ivi compresa la disciplina sulla protezione dei dati personali di cui al Decreto Legislativo n. 196/2003, come modificato dal Decreto Legislativo n. 101/2018 (di seguito, “Codice Privacy”).

1. Dati personali oggetto del trattamento
Il Titolare tratterà i Suoi dati personali, raccolti in occasione e nell’ambito della Sua specifica richiesta di accedere e usufruire dei servizi di refertazione on-line con riferimento alle seguenti categorie di referti: risultati di tutti gli esami di laboratorio e analisi cliniche (“Referto”), tranne le analisi per la ricerca di HIV ed i test genetici i quali saranno refertati solamente in formato cartaceo. Tali dati sono sia dati comuni, tra cui, a titolo esemplificativo e non esaustivo, nome, cognome, numero di telefono mobile, indirizzo e-mail e, in generale, i Suoi dati di contatto (i “Dati Comuni”), sia dati relativi a particolari categorie di cui all’art. 9 del GDPR, vale a dire dati idonei a rivelare, tra l’altro, l’origine razziale ed etnica, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi allo stato di salute e alla vita sessuale (i “Dati Particolari”) (i Dati Comuni e i Dati Particolari, di seguito, congiuntamente, i “Dati Personali”).

2. Finalità e base giuridica del trattamento
I Suoi Dati Personali saranno trattati nell'ambito della normale attività del Titolare, per consentirLe di consultare direttamente online, mediante sito Web, i Referti dei propri accertamenti diagnostici eseguiti nelle strutture del Titolare. Per le finalità sopra indicate, la base di legittimità dei trattamenti è il Suo specifico consenso ex artt. 6, par. 1, lett. a) e art. 9, par. 2, lett. a), del GDPR. Questo è di norma raccolto dal personale autorizzato e designato dal Titolare, che provvederà a documentare la Sua volontà annotandola nel sistema informatico in dotazione alla struttura che registrerà data e ora dell’annotazione. Previa prestazione del Suo consenso al momento dell’accettazione, il Titolare Le fornirà il codice identificativo dell'esame e le istruzioni per accedere servizio di refertazione on-line, la password temporanea di accesso al suo profilo del portale referti online le sarà inviata mezzo e-mail o sms. E’, comunque, diritto dell’interessato che abbia scelto di aderire ai servizi di refertazione, manifestare una volontà contraria, in relazione ai singoli esami clinici a cui si sottoporrà di volta in volta, ovvero che i relativi referti non siano oggetto del servizio di refertazione on-line precedentemente scelto. Fermo restando quanto sopra, La informiamo che la presente informativa, unitamente al consenso da Lei rilasciato, hanno efficacia con riferimento alla pluralità di prestazioni erogate.

3. Natura del conferimento dei dati e conseguenze dell'eventuale rifiuto di rispondere
Il mancato consenso al trattamento dei dati per le finalità indicate al paragrafo 3 che precede, non impedisce l'accesso alla prestazione sanitaria, ma renderà esclusivamente impossibile per il Titolare fornire i servizi di refertazione on-line. L’interessato ha, in ogni caso, il diritto di ottenere copia cartacea del Referto consegnato in modalità digitale.

4. Modalità del trattamento
Il trattamento dei Dati Personali avverrà – secondo i principi correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e comunque garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR, nonché per assicurare la conformità alle pertinenti disposizioni di settore secondo il diritto dell’Unione Europea e il diritto nazionale, ivi comprese le Linee Guida in tema di referti on-line del Garante per la Protezione dei Dati Personali del 25 giugno 2009. Il trattamento è svolto ad opera di soggetti appositamente autorizzati dal Titolare e in ottemperanza a quanto previsto dall’art. 29 del GDPR. In ogni caso sarà garantita la loro sicurezza logica e fisica e la loro riservatezza.

5. Conservazione dei dati personali
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lett. c), del GDPR nonché gli obblighi di legge cui è tenuto il Titolare, fatto salvo, in ogni caso, il diritto di revoca del consenso, in ogni momento, da parte dell’Interessato. In via generale, il Titolare fa riferimento ai tempi stabiliti nel Massimario di scarto “Versione 04” del “Titolario e Massimario del Sistema Sociosanitario Lombardo, già Sistema Sanitario e Sociosanitario di Regione Lombardia”, approvato con Decreto del D.G. Welfare n. 15229 del 1 dicembre 2017 e ss.mm.ii.,•adottato da Regione Lombardia che si applica a tutto il Sistema Sociosanitario Lombardo e che si intende nella presente informativa integralmente richiamato. Per quanto concerne i tempi di consultazione on-line tramite il portale Web di Aristea Legnano Srl, si rende noto che i Referti saranno disponibili per un tempo limitato, pari a 45 giorni. Maggiori informazioni sono disponibili presso il Titolare ai recapiti sopra indicati.

6. Ambito di comunicazione dei dati personali
I Suoi Dati Personali non sono/saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l'ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati. Nello svolgimento della propria attività e per il perseguimento delle finalità di cui al precedente paragrafo 3, il Titolare potrebbe comunicare i Suoi Dati Personali, anche riguardanti il Suo stato di salute, a: § soggetti terzi, nell’ambito di un rapporto contrattuale o convenzionale con il Titolare, per consentire l’esecuzione di alcune prestazioni sanitarie in favore dell’interessato da parte di soggetti esterni altamente qualificati per quella specifica prestazione, i quali agiranno tipicamente in qualità di responsabili del trattamento ex art. 28 del GDPR ovvero, in specifiche situazioni, in qualità di titolari o contitolari del trattamento; § organismi sanitari di controllo, organi della pubblica amministrazione, autorità di pubblica sicurezza, autorità giudiziaria ed enti assicurativi e altri soggetti, enti o autorità che agiscono nella loro qualità di titolari autonomi di trattamento, a cui sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle autorità. I Dati potrebbero essere comunicati a Responsabili ex art 28 per finalità amministrative e contabili, intendendosi per tali quelle connesse all’attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati. L’elenco completo ed aggiornato dei destinatari dei dati potrà essere richiesto al Titolare ovvero al DPO, ai recapiti sopra indicati. I Suoi Dati Personali non sono/saranno oggetto di trasferimento verso Paesi Terzi rispetto all’Unione europea od organizzazioni internazionali. Qualora tale trasferimento dovesse rendersi necessario e/o inevitabile per esigenze organizzative del Titolare, si rende noto che l’eventuale trattamento avverrà esclusivamente verso Paesi considerati sicuri dalla Commissione Europea.

7. Diritti dell'Interessato
Ai sensi degli articoli dal 15 al 22 del GDPR, Lei ha il diritto di ottenere, a cura del Titolare, la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, ottenere l’accesso ai suoi Dati, nonché, qualora i dati non siano raccolti presso l’Interessato, ricevere tutte le informazioni disponibili sulla loro origine; di conoscere le finalità del trattamento, le categorie dei dati in questione, i destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, il periodo di conservazione dei dati previsto o i criteri utilizzati per determinare tale periodo; nei casi previsti dalla legge, di chiedere al titolare del trattamento la rettifica, la cancellazione dei dati o la limitazione del trattamento dei dati che la riguardano; di opporsi al trattamento dei dati, fatto salvo il diritto del titolare di valutare la Sua istanza, che potrebbe non essere accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà; di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca; di essere messo a conoscenza dell’esistenza di un processo decisionale automatizzato, compresa la profilazione; nei casi previsti dalla legge, di ottenere la portabilità dei dati; di proporre reclamo ad un’autorità di controllo (Garante Privacy). Le richieste vanno rivolte per iscritto al Titolare ai recapiti sopraindicati. Qualsiasi modifica o cancellazione o limitazione al trattamento effettuata su richiesta dell’interessato, ovvero a seguito di revoca del consenso – a meno che ciò non sia impossibile o comporti uno sforzo sproporzionato – sarà comunicata dal Titolare del trattamento a ciascuno dei destinatari cui sono stati comunicati i dati personali. Il Titolare del trattamento può comunicare all’interessato tali destinatari su richiesta.

Legnano, 11.01.2021
ARISTEA LEGNANO SRL