Informativa privacy
Informativa generale
INFORMAZIONI PER GLI INTERESSATI
ai sensi dell’art. 13 e 14 del Regolamento generale sulla protezione dei dati (Reg. (UE) n. 2016/679 del 27 aprile 2016) ) e del Decreto legislativo del 10 agosto 2018, n. 101, recante “Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679
L’Associazione dei Cavalieri Italiani del Sovrano Militare Ordine di Malta (di seguito per brevità indicata “Associazione”) svolge attività sanitaria in Italia presso le seguenti strutture: a Roma presso l’Ospedale San Giovanni Battista, negli Ambulatori dell’Ospedale, nel Poliambulatorio EUR ,nei Centri Diabetologici CD Concordia, CD Negro, CD Togliatti; a Genova nel Poliambulatorio Genova e Genova Begato; ad Andria nel CD Andria, a Latina nel CD Latina, a Viterbo nel CD Viterbo, a Napoli presso il Poliambulatorio Cariati ed il Centro odontoiatrico Priorato, a Pozzuoli presso il Centro Odontoiatrico Pozzuoli, a Castellammare presso il Centro Odontoiatrico Castellammare.
Nella presente informativa sono riportate le informazioni relative alle operazioni di trattamento dei Suoi dati personali e sensibili effettuate dall’Associazione, secondo il vigente Regolamento dell’Unione Europea 2016/679 (di seguito “GDPR”).
Il trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza, trasparenza e di tutela della riservatezza e dei diritti dell’interessato.
L’Associazione ha realizzato il presente documento con l’intenzione di rappresentare in maniera chiara e sintetica il tipo di dati trattati, le finalità della raccolta ed i Suoi diritti rispetto ad essi.
Tipologie di dati oggetto del trattamento
La informiamo che per l’erogazione dei servizi sanitari richiesti e necessari per la Sua salute acquisiamo i Suoi dati personali:
- comuni, ovvero i Suoi dati anagrafici, fiscali e di contatto nonché quelli concernenti la Sua condizione socio-economica e quella del Suo nucleo familiare per il prosieguo dell’assistenza;
- appartenenti alle categorie particolari di dati ai sensi dell’art. 9 GDPR , ovvero i dati relativi alla salute e i Suoi dati sanitari in generale, compresi quelli relativi ad eventuali esenzioni sanitarie, patologie, diagnosi, terapie. Potrebbero essere inoltre trattati dati sanitari riguardanti i Suoi familiari, se ritenuti strettamente indispensabili a giudizio del medico responsabile della cura.
Finalità e Base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità e base giuridica:
- nell’ambito della medicina preventiva, diagnosi, assistenza o terapia sanitaria o sociale, anche tramite teleconsulto, di accoglienza in Ospedale e realizzazione del percorso socio assistenziale integrato ed individualizzato del paziente in dimissione; base giuridica: diagnosi e cura, art.9 par.2 lett.h) GDPR;
- per l’attività amministrativa strettamente connessa e strumentale alla prestazione sanitaria, (es. prenotazione prestazione ambulatoriale) e per quella volta ad ottimizzare la gestione delle prenotazioni delle prestazioni sanitarie, ovvero l’invio di un sms di promemoria dell’appuntamento; base giuridica: diagnosi e cura, art.9 par.2 lett.h) GDPR e art. 2-sexies lett.t) e septies e art. 75 del D.Lgs. 196/2003, così come modificato e integrato dal D. Lgs. 101/2018.;
- per la contabilità (es. fatturazione delle prestazione sanitaria); base giuridica: obbligo di legge, art.6 par.1 lett. c) GDPR;
- finalità certificatorie relative allo stato di salute; base giuridica: diagnosi e cura, art.9 par.2 lett. h), GDPR;
- con finalità di ricerca scientifica in campo biomedico e sanitario; base giuridica: consenso, art.6 par. 1 lett. a) e art. 9 par.2 lett. a) GDPR e art. 89 GDPR;
- per la refertazione on line”; base giuridica: consenso, art.6 par. 1 lett. a) e art. 9 par.2 lett.a) GDPR, in osservanza della normativa di settore;
- per la trasmissione di dati sanitari per l’alimentazione del Fascicolo Sanitario Elettronico (FSE); base giuridica: obbligo di legge, art.12 D.L.n.179/2012 e D.M. Salute n.169/2023;
- per la formazione della cartella clinica informatizzata presso i Centri Diabetologici; base giuridica: consenso, art.6 par. 1 lett. a) e art. 9 par.2 lett. a) GDPR.
I dati personali, fra i quali quelli relativi alla salute, potrebbero essere trattati dall’Associazione anche per l’eventuale accertamento, esercizio o difesa di un diritto in sede giudiziaria , base giuridica art. 9, par. 2, lett. f) GDPR.
I dati saranno trattati per motivi di interesse pubblico rilevante, art 9, par. 2 lett. g) del GDPR e art. 2-sexies del D.Lgs n.196/2003 e s.m.i., lett. u),v) ovvero:
– compiti del SSN e dei soggetti operanti in ambito sanitario, nonché’ compiti di igiene e sicurezza sui luoghi di lavoro e sicurezza e salute della popolazione, protezione civile, salvaguardia della vita e incolumità’ fisica;
-programmazione, gestione, controllo e valutazione dell’assistenza sanitaria nei rapporti con il SSN.
I dati personali potranno altresì essere trattati per finalità inerenti alla salute, quali la sanità pubblica, la protezione sociale e la gestione dei servizi di assistenza sanitaria, in adempimento ad obblighi di legge ai quali è soggetta l’Associazione, ai sensi dell’art. 6 par.. 1 lett c) ed e) e art. 9 , par. 2, lett. i) del GDPR (ad es. comunicazione all’Osservatorio epidemiologico nazionale, implementazione dei sistemi di sorveglianza/registri di patologia, comunicazioni ai servizi sociali territoriali, enti ed organismi del SSN, autorità di pubblica sicurezza).
I dati, preventivamente sottoposti a processo di anonimizzazione, potranno essere trattati anche per finalità legate a indagini statistiche, per valutazioni inerenti la qualità e appropriatezza delle prestazioni o per finalità legate alla didattica e di formazione professionale dei medici e degli altri professionisti della sanità, in osservanza dell’art. 89 GDPR.
I dati potranno essere trattati anche per la ricerca scientifica in campo medico bio medico ed in campo epidemiologico, quando la ricerca è effettuata in base a disposizioni di legge o di regolamento e nei limiti e con le modalità previste dal GDPR, ai sensi dell’art. 110 D.Lgs n.196/2003 e s.m.i, in conformità all’art 9, par.. 2 comma, lett. j).
Eventuali ulteriori trattamenti di dati personali rispetto a quello relativo alla finalità di diagnosi e cura, compiuti per prestazioni di carattere accessori o attinenti solo in senso lato alla cura e non strettamente connessi o necessari alla prestazione sanitaria, sono effettuati sulla base dell’art. 6 parg. 1, lett. a) e art. 9 par, 2 lett. a) GDPR, ovvero previo Suo consenso. Si tratta, ad esempio, di trattamenti connessi:
– alla comunicazione a terzi da Lei individuati del Suo stato di salute;
– all’utilizzo di servizi erogati dal portale web;
– all’invio, tramite email, di comunicazioni contenenti materiale informativo sulle attività dell’Associazione;
– ad attività formative dei professionisti della sanità, a fini didattici in generale, di pubblicazione scientifica o all’adesione a studi clinici.
Modalità del trattamento
Le finalità sopra indicate prevedono lo svolgimento delle operazioni di raccolta, registrazione, conservazione e modificazione dei dati personali, mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza, la riservatezza, l’integrità e la disponibilità dei dati.
La presente informativa Le viene resa al momento della raccolta dei dati presso di Lei al momento del primo accesso presso una delle strutture sanitarie dell’Associazione, in occasione di ricovero anche in Day Hospital, di interventi riabilitativi ed ogni altra tipologia di prestazione o servizio di carattere sanitario.
Se Lei è un paziente destinato al regime di ricovero ospedaliero, i Suoi dati personali, inclusi quelli sanitari, sono stati normalmente già trasmessi all’Associazione dall’Ospedale da cui Lei proviene o dal Suo medico di famiglia, affinché l’Associazione possa espletare le attività amministrative strettamente connesse al ricovero richiesto e questa informativa Le viene resa al momento dell’arrivo all’accettazione in Ospedale.
In caso di ricovero ospedaliero, i Suoi dati anagrafici ed i dati relativi al reparto in cui Lei è ricoverato/a saranno trattati, previa pseudonimizzazione, per agevolare l’accesso ai reparti di degenza da parte dei visitatori; nel caso in cui Lei non intenda renderli disponibili, può manifestare l’eventuale specifico dissenso all’atto del ricovero.
La presente informativa Le viene resa successivamente alla prestazione sanitaria, senza ritardo, in caso di emergenza sanitaria o di Sua impossibilità fisica, incapacità di agire o incapacità di intendere o di volere, e non sia stato possibile rendere le informazioni ad un Suo familiare o nei casi di rischio grave, imminente ed irreparabile per la Sua salute o la Sua incolumità fisica.
I Suoi dati personali saranno trattati e custoditi nei modi previsti dalla legge da personale dell’Associazione, dipendente o collaborante, identificabile e dotato di password, istruito ed autorizzato al trattamento, vincolato al segreto professionale o all’obbligo legale di riservatezza. I Suoi dati, preventivamente pseudonimizzati, potranno essere trattati, a fini didattici, nell’ambito delle attività previste da convenzioni stipulate dall’Associazione con enti pubblici o privati, anche da tirocinanti o specializzandi, sotto la stretta supervisione del personale dell’Associazione che La ha in cura.
I dati potranno essere trattati con la collaborazione di soggetti terzi designati dall’Associazione “responsabili del trattamento dei dati”, ai sensi dell’art. 28 del GDPR, ai quali è affidato il compito di svolgere specifiche operazioni necessarie per garantire i servizi dell’Associazione, o da soggetti , anche esterni, autorizzarti al trattamento, ai sensi dell’art. 2-quterdecies del Codice privacy, nei limiti strettamente pertinenti alle finalità di cui sopra
Le operazioni di trattamento nell’Associazione prevedono misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio, ai sensi dell’art. 32 del GDPR, in maniera tale da assicurarne la riservatezza ed evitarne la violazione (distruzione o l’utilizzo da parte di terzi non autorizzati). I dati personali raccolti sono” adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»)” , come previsto dall’art. 5, par. 1, lett c), GDPR.
L’Associazione non diffonde i dati personali dalla medesima trattati.
Conferimento dei dati personali
Il conferimento dei Suoi dati è facoltativo ma indispensabile per l’espletamento di tutte le operazioni necessarie alla prestazione sanitaria richiesta e/o all’erogazione di tutti i servizi sanitari necessari per la Sua salute, comprese le connesse e necessarie attività di natura amministrativa. Fatto salvo il superiore diritto alla salute dell’individuo, l’eventuale rifiuto di conferire in tutto o in parte i dati richiesti o la successiva richiesta di cancellarli, potrebbe comportare l’impossibilità per l’Associazione di eseguire o continuare in tutto o in parte ad erogare la prestazione sanitaria o di fornire il servizio socio sanitario richiesto.
La informiamo che ai sensi dell’articolo 7, paragrafo 3 del GDPR, potrà in qualsiasi momento revocare il consenso per quei trattamenti per i quali il consenso rappresenta la base giuridica. L’eventuale Suo rifiuto di manifestare il consenso non determinerà alcun pregiudizio e non impedirà la fruizione della prestazione sanitaria richiesta ma solo impedirà gli altri trattamenti accessori o correlati alla prestazione.
La revoca del consenso non pregiudica la validità e la liceità del trattamento basato sul consenso rilasciato prima della revoca.
Tempo di conservazione dei dati
I dati personali verranno conservati per il tempo previsto dall’attuale normativa: in particolare, i dati contenuti nella cartella clinica verranno conservati per un tempo illimitato, come disposto dalla circolare del 19 dicembre 1986 n.900 del Ministero della Sanità. I dati personali relativi ad ogni episodio di cura verranno conservati per un tempo massimo di 10 anni dall’ultimo accesso, secondo le disposizioni di legge vigenti in materia. In particolare, la documentazione radiologica, secondo quanto previsto dal DM 14/02/1997 sarà conservata per un periodo non inferire a 10 anni quanto alle immagini ed illimitato quanto ai referti radiologici.
Categorie di soggetti cui i dati possono essere comunicati
I Suoi dati personali, anche sanitari acquisiti e trattati dalle nostre strutture, potranno essere comunicati, limitatamente alle finalità sopra espresse, alle seguenti categorie di soggetti:
– organismi del servizio sanitario nazionale e aziende sanitarie locali, Aziende Socio Sanitarie territoriali, altre strutture sanitarie, private e pubbliche convenzionate;
– farmacie, laboratori e medici convenzionati;
– enti previdenziali e/o assistenziali;
– altri soggetti pubblici (ad es. Regione e Comune) o privati per finalità istituzionali (ad es. igiene, sanità pubblica, controllo assistenza e spesa sanitaria);
-studi legali, professionisti, consulenti o società di servizi per l’amministrazione e gestione aziendale che collaborano con l’Associazione;
– compagnie assicurative dell’Associazione ed ulteriori soggetti coinvolti nella definizione delle pratiche di eventuali risarcimenti (legali, periti, etc.) per la tutela dell’Associazione e dei suoi operatori;
– compagnie assicurative con le quali gli utenti hanno sottoscritto polizze sanitarie aventi ad oggetto il rimborso delle spese mediche sostenute;
-autorità giudiziaria e autorità di pubblica sicurezza, nei casi espressamente previsti dalla legge o su richiesta;
– altri soggetti privati o pubblici, anche tramite uffici postali, spedizionieri o corrieri, in busta chiusa, nei soli casi previsti da una norma di legge o di regolamento oppure su Sua specifica richiesta.
Videosorveglianza
In alcune sedi dell’Associazione è attivo un sistema di videosorveglianza per ragioni di tutela della salute e sicurezza dei degenti, dei visitatori e del personale, nonché del patrimonio aziendale; il trattamento dei dati personali relativi all’immagine dell’interessato è effettuato sulla base del legittimo interesse del Titolare [art. 6, parg. 1, lett. f) GDPR].
E’ anche attivo presso il reparto di riabilitazione intensiva (UDR) La Valletta, come prescritto dalla Regione Lazio, un sistema di videosorveglianza, con finalità di assistenza sanitaria; la base giuridica del trattamento è l’adempimento di un obbligo legale del Titolare, ai sensi dell’art. 6, par.1, lett.c ) del GDPR,
Gli impianti sono adeguatamente segnalati da appositi cartelli informativi e gestito nel pieno rispetto di quanto stabilito nel Provvedimento in materia di videosorveglianza dell’8 aprile 2010 dell’Autorità Garante per la protezione dei dati personali ed in osservanza delle Linee Guida del Comitato per la protezione dei dati ( EDPB) ” Linee guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video” e dei chiarimenti del Garante del 5 dicembre 2020.
Per ulteriori informazioni si rimanda alle specifiche informative pubblicate sul sito sanita.acismom.it o disponibili presso le sedi interessate.
Trasferimento di dati personali
I dati saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Nell’ambito dei rapporti contrattuali tra l’Associazione e gli enti che trattano dati personali per conto dell’Associazione, designati responsabili del trattamento per alcune delle attività di trattamento sopra indicate, i Suoi dati personali potrebbero essere trasferiti in Paesi al fuori dalla Unione Europea solo nel rispetto della normativa posta al capo V del GDPR. In tal caso, l’Associazione provvederà a richiedere a tali Enti un livello adeguato di tutela adottando gli strumenti di tutela previsti dal Regolamento UE 2016/679 – CAPO V, mediante l’osservanza degli orientamenti della CGUE (Sentenza SCHREMS I e SCHREMS II) e l’adozione delle Clausole Contrattuali Standard emanate il 4 giugno 2021 dalla Commissione UE.
Diritti dell’interessato
Le norme europee vigenti in materia di privacy descritte nel Regolamento Le riconoscono i seguenti diritti rispetto ai dati personali che la riguardano:
-diritto di accesso: Lei ha il diritto di ottenere da noi una copia dei dati che La riguardano. In caso di ulteriori copie, Le sarà chiesto il previo rimborso dei costi vivi per l’adempimento. Le saranno fornite informazioni in ordine al tipo di trattamento concretamente effettuato, ai soggetti terzi ai quali i Suoi dati sono stati comunicati ed informazioni in ordine al periodo previsto di conservazione dei Suoi dati o comunque ai criteri utilizzati per definire tale periodo;
-diritto di rettifica: Lei ha il diritto di ottenere la rettifica dei Suoi dati qualora siano stati trascritti o riportati in maniera non accurata o non completa;
– diritto alla cancellazione: Lei ha il diritto di ottenere la cancellazione dei Suoi dati ai sensi e nei limiti di cui all’art. 17 del regolamento Europeo. L’Associazione informerà della Sua richiesta anche i responsabili che trattano i Suoi dati cancellati;
– diritto alla limitazione: Lei ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi di cui all’art. 18 del Regolamento Europeo e con le modalità ivi espresse;
-diritto di opposizione al trattamento: Lei ha il diritto di opporsi in ogni momento al trattamento dei Suoi dati personali per motivi connessi alla Sua situazione particolare e richiederne la cessazione.
Qualora non esistano motivi legittimi cogenti per il trattamento che prevalgono sui Suoi interessi, diritti e libertà oppure il trattamento non sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede, l’Associazione si asterrà dal trattare ulteriormente i Suoi dati personali;
– diritto alla portabilità: Lei ha il diritto di ottenere che i dati da Lei forniti per quei soli trattamenti specifici effettuati sulla base del consenso e trattati dall’Associazione con strumenti elettronici, siano inviati ad un altro ente sanitario in un formato interoperabile.
Titolare del trattamento è l’Associazione dei Cavalieri Italiani del Sovrano Militare Ordine di Malta, con sede legale in piazza del Grillo n. 1, Roma, email: segreteria.direzionegenerale@acismom.it
La informiamo che ha il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali e agli altri diritti dell’interessato, qualora ricorrano i presupposti e nei limiti previsti dal GDPR 2016/679 e dalla normativa vigente. Potrà esercitare i Suoi diritti contattando il Titolare all’indirizzo segreteria.direzionegenerale@acismom.it
Pervenuta la richiesta, il Titolare la riscontrerà senza ingiustificato ritardo e comunque entro un mese dalla ricezione.
Responsabile della protezione dei dati (DPO), è l’Avvocato Elisabetta Ferreri dell’Anguilla ed è raggiungibile al seguente indirizzo email: e.ferreri@acismom.it
Ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale del Garante: garanteprivacy.it
In alternativa, potrà adire l’autorità giudiziaria.
Per ulteriori informazioni sul trattamento dei dati personali da parte dell’Associazione, si rimanda alla sezione privacy dell’Associazione disponibile sul sito web: sanita.acismom.it
Informativa refertazione on line
Informativa per gli interessati relativa al trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del Dlgs di adeguamento del 2018, n. 101, delle Linee Guida del Garante privacy del 19 novembre 2009 e dei chiarimenti del 12 ottobre 2020, ed in conformità al DCPM del 8 agosto 2013.
L’Associazione dei Cavalieri Italiani del Sovrano Militare Ordine di Malta (di seguito “Associazione”) con sede legale in Roma, piazza del Grillo 1, in persona del Legale Rappresentante pro tempore, fornisce ai propri pazienti le specifiche informazioni sul trattamento dei dati personali con riferimento al servizio di “referti on line”. Per “referti on-line” si intende il servizio di download del referto, ovvero della relazione scritta relativa all’esame clinico o strumentale effettuato, dalla piattaforma del sito dell’Associazione. L’Associazione tratta i Suoi dati personali al fine di fornirLe il servizio “referti on line” ( di seguito anche “servizio”), per alcune prestazioni sanitarie tramite il download del referto all’indirizzo web: https://smarthospital.acismom.it/, oppure per problemi tecnici sopraggiunti alla piattaforma di scarico, su Sua richiesta, con l’invio dei referti via email all’indirizzo di posta elettronica (email) da Lei indicato. Il servizio è facoltativo, Lei potrà decidere liberamente di aderire o meno a tale servizio senza alcun pregiudizio sulla possibilità di usufruire delle prestazioni sanitarie richieste.
1. Tipologia di dati
I dati raccolti sono dati personali comuni quali quelli anagrafici (es: nome e cognome, data di nascita, codice fiscale, residenza) e di contatto (es. numero telefono, indirizzo e-mail) e quelli relativi a particolari categorie di dati di cui all’art. 9 del GDPR, quali quelli relativi alla salute e tutti i dati sanitari contenuti nel referto medico-sanitario scaricato dalla citata piattaforma o inviato per email. Inoltre, i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali comuni la cui trasmissione è implicita nell’uso dei protocolli di comunicazione.
2. Finalità e Modalità del trattamento
I dati personali sono trattati esclusivamente per la trasmissione delle informazioni sanitarie relative al servizio attivato dall’Associazione per il download dei referti relativi agli esami clinici o strumentali effettuati presso l‘Associazione. I dati relativi ai referti sono resi disponibili direttamente all’interessato. In ogni caso, è possibile ritirare il referto anche in formato cartaceo presso la struttura sanitaria dell’Associazione che ha erogato la prestazione sanitaria. Lei ha comunque il diritto di ottenere copia cartacea del Referto già consegnato tramite il servizio “referti on line”. Lei potrà comunque scegliere di volta in volta se usufruire del servizio referti on line, comunicandolo all’operatore allo sportello dell’accettazione, anche in relazione alla singola prestazione sanitaria. Dal servizio sono escluse le prestazioni riguardanti test genetici ed esami HIV. Nel caso del servizio tramite download dal sito, l’Associazione Le fornirà al momento dell’accettazione, i codici identificativi della/e prestazione/i sanitaria/e effettuate e le istruzioni per accedere al servizio, consultare e scaricare i Suoi referti. Le sarà inoltre fornita una password che Le servirà per scaricare il referto dalla piattaforma dedicata al seguente indirizzo: https://smarthospital.acismom.it
Sul documento sarà presente l’informazione della data dal quale i referti saranno resi disponibili sulla piattaforma di scarico. Il servizio di download si avvale di protocolli di comunicazione sicuri (https) e sistemi di autenticazione forte. Le è altresì garantita la possibilità di cancellare dal sistema di scarico, in modo complessivo o selettivo, i referti che la riguardano, inviando la Sua richiesta al seguente indirizzo: segreteria.direzionegenerale@acismom.it.
Nel caso di problemi sopraggiunti alla piattaforma di scarico o per qualsiasi altro motivo/impedimento Lei potrà accedere al servizio di ricezione dei referti tramite email, inviando una mail di richiesta all’indirizzo urp@acismom.it specificando il numero di telefono/cellulare a cui essere contattata. L’invio del referto seguirà la seguente procedura:
– Verrà contattata per la verifica dei suoi dati e l’identificazione del referto da inviare.
– Le verrà inviata una email nella quale sarà contenuto il/i referto/i in formato PDF criptato attraverso una password specifica.
– La password per la visualizzazione del referto le verrà comunicata dall’operatore al telefono.
Il trattamento dei dati personali avverrà ad opera di soggetti autorizzati dall’Associazione in ottemperanza a quanto previsto dal GDPR, secondo di correttezza, liceità e trasparenza, proporzionalità e minimizzazione. Le operazioni di trattamento avvengono tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e comunque garantendo la riservatezza e sicurezza dei dati stessi. L’Associazione garantisce l’adozione delle misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi del GDPR, visti anche i chiarimenti del Garante per la protezione dei dati in tema di referti on-line del 12 ottobre 2020. I dati possono essere trattati, in relazione all’esecuzione dei compiti loro attribuiti, da soggetti designati dall’Associazione quali “responsabili del trattamento dei dati” ai sensi dell’art. 28 del Regolamento Europeo, ai quali è affidato, nello specifico, il compito di svolgere specifiche operazioni necessarie per garantire il servizio di refertazione on line nei limiti strettamente pertinenti alle finalità di cui sopra. I dati personali sono comunicati ad enti del servizio sanitario nazionale e, su richiesta o per disposizione di legge, alle autorità di pubblica sicurezza, all’autorità giudiziaria, ad organismi sanitari di controllo e ad organi della pubblica amministrazione. L’Associazione non diffonde i dati personali dalla medesima trattati. I dati personali non saranno trasferiti a paesi al di fuori dell’Unione Europea.
Saranno inoltre adottate nell’erogazione del servizio le tecnologie dell’informazione e della comunicazione nel rispetto della disciplina rilevante in materia di trattamento dei dati personali e delle disposizioni del Codice dell’Amministrazione Digitale (D.Lgs. 7 Marzo 2005, n. 82 e successive modificazioni/integrazioni).
3. Base giuridica del trattamento
La base giuridica del trattamento è il Suo consenso (artt. 6, par. 1, lett. a) e art. 9, par. 2, lett. a), del GDPR, esplicito, libero, specifico e informato. Pertanto il servizio di refertazione on line è facoltativo. Il mancato consenso alla refertazione on line non preclude in alcun modo la possibilità di accedere alla prestazione medica richiesta.
4 Revoca del consenso
La informiamo che ai sensi dell’articolo 7 del GDPR EU 2016/679, potrà in qualsiasi momento revocare il consenso al trattamento dei Suoi dati ai fini del servizio “referti on line”. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso rilasciato prima della revoca. Potrà esercitare il Suo diritto alla revoca con l’apposito modulo che Le sarà fornito all’accettazione.
5. Conservazione dei dati personali
I dati sono conservati fino alla revoca del consenso. Il referto sarà disponibile on line all’indirizzo: https://smarthospital.acismom.it/ per un periodo massimo di 45 giorni, trascorso il quale il referto non sarà più disponibile online ma potrà comunque essere ritirato in forma cartacea presso gli sportelli dell’Associazione. La documentazione relativa al referto è conservata presso l’Associazione per almeno 10 anni.
6. Diritti dell’Interessato
Gli interessati potranno esercitare in ogni momento i diritti previsti dagli art. 15 e ss. del GDPR rivolgendosi al Titolare del trattamento dei dati, in persona del legale rappresentante pro tempore, all’indirizzo email: segreteria.direzionegenerale@acismom.it o presso la sede legale dell’Associazione, piazza del Grillo n. 1, Roma. E’ altresì garantita la possibilità di escludere dalla visibilità o di cancellare dal sistema di consultazione, in modo complessivo o selettivo, i referti. Il paziente ha facoltà di sospendere/revocare in ogni momento l’adesione al predetto servizio o di circoscrivere l’operatività a determinati accertamenti.
Il Responsabile della Protezione dei dati personali (DPO) è l’Avvocato Elisabetta Ferreri dell’Anguilla, contattabile all’indirizzo email: e.ferreri@acismom.it Pervenuta la richiesta, il Titolare la riscontrerà senza ingiustificato ritardo e comunque entro un mese dalla richiesta. E’ possibile inoltre presentare eventuali reclami al Garante per la Protezione dei dati, seguendo la procedura descritta sul sito web: www.garanteprivacy.it In alternativa, ove ne ricorrano i presupposti si potrà adire l’autorità giudiziaria.
Per maggiori informazioni si rimanda all’informativa relativa al trattamento dei dati personali per finalità di diagnosi e cura, esposta presso gli sportelli di Accettazione delle sedi dell’Associazione e pubblicata sul sito www.sanita.acismom.it
Informativa modulo richiesta informazioni e segnalazioni
Informativa per gli interessati con riferimento al modulo richiesta informazioni e segnalazioni (reclami, suggerimenti, encomi), ai sensi dell’art. 13 del Regolamento generale sulla protezione dei dati (Reg. (UE) n. 2016/679, reperibile presso l’ufficio relazioni con il pubblico (URP), via Luigi Ercole Morselli 13 Roma o al seguente indirizzo: urp@acismom.it
Le operazioni di trattamento dei Suoi dati personali e sensibili saranno effettuate dall’ACISMOM, secondo il vigente Regolamento dell’Unione Europea 2016/679 (GDPR) ed il Decreto legislativo del 10 agosto 2018, n. 101, recante “Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679.
Il trattamento sarà improntato ai principi di liceità, correttezza, trasparenza e di tutela della riservatezza e dei diritti dell’interessato.
Tipologia di dati
La informiamo che per l’avvio e la gestione della Sua richiesta di informazioni o segnalazione relativa a suggerimenti o a reclami/ encomi, Le chiediamo di comunicarci i seguenti dati personali: nome e cognome, data di nascita, residenza, contatto telefonico.
Esclusivamente per le segnalazioni relative ad encomi o reclami, Le chiediamo gli estremi di un documento di riconoscimento.
Per le finalità indicate al seguente punto Finalità e del trattamento, acquisiamo tutti quei dati, anche relativi alla salute, che Lei stesso riterrà opportuno comunicarci nella richiesta di informazioni o nell’esposizione della segnalazione.Finalità del trattamento
I Suoi dati personali, previo Suo consenso, sono trattati per le seguenti finalità:
- l’esercizio dell’attività dell’URP (Ufficio Relazioni con il Pubblico) con riferimento alla Sua segnalazione o richiesta di informazioni (avvio della pratica);
- lo svolgimento dell’attività degli uffici ACISMOM competenti con riferimento alla Sua segnalazione (istruttoria e gestione della pratica, atti consequenziali in adempimento ai provvedimenti ACISMOM adottati sulla base della Sua segnalazione);
- lo svolgimento dell’attività degli uffici ACISMOM competenti con riferimento alla Sua richiesta di informazioni (contattarLa per dare riscontro alla Sua richiesta);
- la gestione statistica delle segnalazioni, previa anonimizzazione dei dati;
- l’adempimento di obblighi previsti da disposizioni di legge o regolamenti;
- l’eventuale accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9, paragrafo 2, lett. f) del Regolamento).
Il conferimento dei Suoi dati è facoltativo ma indispensabile per l’espletamento di tutte le operazioni necessarie all’avvio e alla gestione della Sua richiesta di informazioni o segnalazione. Il mancato consenso al trattamento dei Suoi dati non consentirà di dare avvio alla procedura. Le chiediamo tuttavia di comunicarci, oltre i dati indicati nell’apposito modulo, solo quei dati che ritiene effettivamente necessari e pertinenti all’istruttoria della segnalazione che intende presentare o al riscontro della Sua richiesta di informazioni.
Modalità del trattamento dei dati
La presente informativa, pubblicata sul sito web, Le viene resa disponibile al momento della presentazione della Sua segnalazione o richiesta di informazioni. I Suoi dati personali saranno trattati nei modi previsti dalla legge nel rispetto del segreto di ufficio o professionale o da persone con obbligo legale di riservatezza e saranno custoditi con misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato, in maniera tale da assicurarne la riservatezza ed evitarne la violazione (distruzione o l’utilizzo da parte di terzi non autorizzati).
I dati sono organizzati in banche dati il cui trattamento viene effettuato, attraverso supporti cartacei e/o informatici soltanto da personale autorizzato limitatamente alle finalità sopra espresse. I Suoi dati possono essere trattati, in relazione all’esecuzione dei compiti loro attribuiti, da soggetti designati dall’Associazione quali “responsabili del trattamento dei dati” ai sensi dell’art. 28 del Regolamento Europeo, ai quali è affidato il compito di svolgere specifiche operazioni necessarie per garantire i servizi dell’Azienda, nei limiti strettamente pertinenti alle finalità di cui sopra.
L’ACISMOM non diffonde i dati personali dalla medesima trattati.Comunicazione dei dati
I dati acquisiti potranno essere comunicati esclusivamente per le finalità sopra riportate a:
- autorità di pubblica sicurezza, autorità giudiziaria e altri enti destinatari, per finalità amministrative o istituzionali, per legge e regolamenti;
- studi legali, professionisti, consulenti o società di servizi per l’amministrazione e gestione aziendale e del personale che collaborano con l’Acismom;
- altri soggetti privati o pubblici nei soli casi previsti da una norma di legge o di regolamento, nel rispetto della normativa vigente.
Tempo di conservazione dei dati
I dati personali saranno trattati per il periodo di tempo strettamente necessario per il conseguimento delle finalità su esposte e saranno archiviati, con limitazione di ulteriori operazioni di trattamento, secondo le disposizioni di legge vigenti.
Diritti degli interessati
Lei ha, in ogni momento, la possibilità di esercitare i Suoi diritti ai sensi degli artt. 15 e ss. del Regolamento. Pervenuta la richiesta, il Titolare la riscontrerà senza ingiustificato ritardo e comunque entro un mese dalla richiesta.
Potrà inoltre presentare eventuali reclami al Garante per la Protezione dei dati, seguendo la procedura descritta sul sito web: www.garanteprivacy.it. In alternativa, potrà adire l’autorità giudiziaria.Modalità di esercizio dei diritti
Titolare del trattamento è il Legale Rappresentante dell’ACISMOM pro tempore, a cui potrà rivolgersi per far valere i Suoi diritti in ogni momento, tramite l’ufficio URP sito in via Luigi Ercole Morselli, 13, Roma o direttamente all’indirizzo email: presidenza@acismom.it o presso la sede legale dell’ACISMOM, piazza del Grillo, 1, Roma.
Il Responsabile della Protezione dei dati personali (DPO) è l’Avvocato Elisabetta Ferreri dell’Anguilla, contattabile all’indirizzo email: e.ferreri@acismom.it.Informativa per il trattamento dei dati personali mediante sistemi di videosorveglianza
ai sensi del Regolamento UE 2016/679 (GDPR) in materia di protezione dei dati personali, del Decreto legislativo del 10 agosto 2018, n. 101, recante “Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679″, delle Linee Guida del Comitato europeo per la protezione dei dati (EDPB) ” Linee guida 3/2019 sul trattamento dei dati personali attraverso dispositivi video” e dei chiarimenti del Garante del 5 dicembre 2020
L’Acismom, Associazione dei Cavalieri Italiani del Sovrano Militare Ordine di Malta, con sede in piazza del Grillo n.1, Roma, in qualità di “Titolare” del trattamento Le fornisce, ai sensi dell’art. 13 del GDPR 2016/679, una informativa circa il trattamento dei Suoi dati effettuato a mezzo degli impianti di videosorveglianza presenti presso le proprie strutture nel territorio italiano.
Tipologia dei dati e finalità del trattamento
La tipologia dei dati personali oggetto del trattamento consiste nelle immagini provenienti dal sistema di videosorveglianza. Le immagini sono trattate esclusivamente per le seguenti finalità:
- Sicurezza: protezione dell’incolumità degli individui e sicurezza dei pazienti e dei visitatori;
- Tutela del patrimonio aziendale (rilevare atti vandalici, furti, ecc).
Il trattamento è effettuato nel rispetto del GDPR 2016/679 del Provvedimento Generale del Garante per la protezione dei dati personali e dei chiarimenti del Garante del 5 dicembre 2020.
La base giuridica del trattamento è il legittimo interesse del Titolare ai sensi dell’art.6, par.1, lett.f del GDPR.Modalità del trattamento dei dati
L’attività di videosorveglianza è effettuata in osservanza del principio della proporzionalità nella raccolta dei dati, che saranno pertinenti, necessari e non eccedenti rispetto alle finalità perseguite e nel rispetto del principio di minimizzazione dei dati riguardo la scelta delle modalità di ripresa e la dislocazione dell’impianto.
Il trattamento dei dati avverrà mediante l’utilizzo di strumenti informatici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati.
Le immagini potranno essere trattate dal Titolare e dal personale espressamente autorizzato eventualmente con la collaborazione di soggetti terzi nominati Responsabili del Trattamento.
Le immagini verranno in ogni caso trattate nel rispetto del principio generale della liceità del trattamento che avviene secondo correttezza per scopi determinati e legittimi (finalità di sicurezza e protezione del patrimonio dell’Acismom e delle persone fisiche). Gli impianti sono utilizzati nel rispetto dell’art. 4 dello statuto dei lavoratori (Legge 300/1970).Informativa minima
Le aree video sorvegliate sono segnalate con apposito cartello apposto in prossimità della telecamera. I cartelli contengono le informazioni più importanti e sono collocati prima di entrare nelle aree sorvegliate, in modo che gli interessati possano capire quale zona sia coperta da una telecamera.
Conservazione delle immagini
Per quanto concerne i tempi di conservazione, i dati sono conservati per la durata massima di 24 ore salvo il caso di speciali esigenze di ulteriore conservazione in relazione a festività o chiusura di uffici e servizi, nonché nel caso in cui si debba aderire ad una specifica richiesta investigativa dell’Autorità Giudiziaria. Al termine del periodo di conservazione le immagini vengono automaticamente cancellate tramite sovrascrittura.
Comunicazione/diffusione delle immagini
I dati potranno essere comunicati ad eventuali professionisti che supportano l’azienda con attività consulenza o legale o assicurativa. Inoltre le immagini possono essere fornite ad Autorità giudiziarie, in caso di richiesta. I dati saranno conservati in Italia.
I dati raccolti per il tramite del sistema di videosorveglianza non saranno diffusi.Diritti dell’interessato ai sensi art. 15 del GDPR
La informiamo che:
- ha il diritto di chiedere al Titolare del trattamento, nei limiti del possibile, considerando i tempi di conservazione delle immagini (24 h), l’accesso ai dati personali, la cancellazione degli stessi, la limitazione del trattamento dei dati che la riguardano o di opporsi al trattamento degli stessi qualora ricorrano i presupposti previsti dal GDPR 2016/679
- potrà esercitare i diritti di cui alla lettera a) contattando il Titolare all’indirizzo presidenza@acismom.it;
- ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale del Garante: www.garanteprivacy.it.
Titolare del trattamento è l’Acismom, Associazione dei Cavalieri Italiani del Sovrano Militare Ordine di Malta, con sede legale in piazza del Grillo, 1, Roma, e-mail: presidenza@acismom.it.
Il Responsabile Protezione Dati, l’Avv. Elisabetta Ferreri, è raggiungibile per telefono al n. 06 65596 249 e per e-mail: e.ferreri@acismom.it.