Informativa Utenti
(articolo 13-14, Regolamento UE n. 2016/679)
CHI SIAMO
TITOLARE DEL TRATTAMENTO: ASUR MARCHE
Sede: Via Guglielmo Oberdan, 2 60122 Ancona AN
Tel. / FAX: 071.2911510-11-21 / 071.2911500
PEC: asur@emarche.it
Sito web: http://www.asur.marche.it/
RESPONSABILE PROTEZIONE DATI:
Tel. / FAX: 071.2911517
e-mail / PEC: dpo@sanita.marche.it / asur@emarche.it
L’ASUR MARCHE è il TITOLARE DEL TRATTAMENTO dei dati personali che La riguardano e che potranno essere gestiti in modalità cartacea o attraverso i sistemi informatici.
Il RESPONSABILE della PROTEZIONE dei DATI (o Data Protection Officer -DPO) è il Suo punto di contatto per qualsiasi questione o problema legati all’applicazione del Regolamento sulla privacy (GDPR 679/2016).
COSA FACCIAMO CON I VOSTRI DATI (Categorie dati, requisito necessario)
Di solito trattiamo soltanto dati personali “comuni”; in alcuni casi è necessario trattare anche dati “particolari” quelli, cioè che “rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona”.
Sarà cura del personale comunicarLe tutte le informazioni necessarie.
Le ricordiamo tuttavia che fornire i Suoi dati personali è necessario per poter usufruire dei servizi forniti dal ASUR MARCHE. In assenza dei Suoi dati potranno esserLe erogati i servizi sanitari solo nei casi e con le modalità previste dalla Legge.
PERCHÉ TRATTIAMO I VOSTRI DATI (Finalità, base giuridica)
Trattiamo i Suoi dati per lo svolgimento delle funzioni istituzionali dell’ASUR quali la diagnosi, la cura, la prevenzione, la riabilitazione. Oltre a queste ci occupiamo di igiene e sanità pubblica, assistenza farmaceutica, ricerca clinica ed epidemiologica e attività di carattere sociale e amministrativo-contabile correlate al perseguimento dei predetti fini istituzionali, comprese la valutazione della qualità dei servizi erogati, gli obblighi di natura precontrattuale, contrattuale, legale, le comunicazioni di servizio, la gestione dei reclami e infine per il riscontro delle richieste di informazioni inoltrate.
Trattiamo i Suoi dati anche per funzioni di carattere pubblico di competenza dell’azienda, come la fornitura di beni e servizi all’utente per la salvaguardia della salute, l’attività certificatoria, l’adempimento degli obblighi di legge come le norme civilistiche, fiscali, contabili, di gestione amministrativa e di sicurezza.
I Suoi dati personali, anche se raccolti da uno specifico ufficio o presidio, potranno essere utilizzati dal Titolare anche per esigenze di altri settori, purché il trattamento sia sempre connesso al perseguimento delle finalità istituzionali.
Per tutto ciò, non è necessario richiedere il Suo consenso.
QUANDO CHIEDIAMO IL SUO CONSENSO (Attività facoltative rispetto alle precedenti)
Il Suo Consenso è richiesto, invece, quando il trattamento dei dati riguarda delle finalità considerate importanti per l’azienda, ma che non rientrano nelle funzioni istituzionali previste dalle norme nazionali, ovvero:
- Per effettuare le Comunicazioni del Suo stato di salute a Suoi familiari o conoscenti;
- Per effettuare le Comunicazioni del Suo stato di salute al Suo medico curante;
- Per costituire un Dossier Sanitario Elettronico, ovvero un servizio utile a tenere traccia dei Suoi episodi clinici, presenti e passati, trattati nella nostra azienda;
- Per permetterle di Consultare gratuitamente ed estrarre i Suoi referti via web, nel pieno rispetto della sicurezza dei Suoi dati, invece che ritirarli all’apposito sportello;
- Per autorizzare l’ASUR MARCHE a trattare i Suoi dati sanitari per fini di ricerca scientifica, sperimentazione e farmacovigilanza.
COME TRATTIAMO I SUOI DATI E CON QUALI MEZZI (Modalità di trattamento)
Nel trattare i Suoi dati, adottiamo tutte le misure tecniche e organizzative utili ad evitare accessi non autorizzati, divulgazione, modifica o distruzione. Per alcuni trattamenti utilizziamo anche il cloud con i data center posizionati esclusivamente in Europa. Soltanto il personale autorizzato dal Titolare può accedere per effettuare le operazioni di trattamento o di manutenzione dei sistemi.
Non sono utilizzati sistemi di decisione automatica, compresa la profilazione.
DOVE FINISCONO I SUOI DATI (Comunicazione a terzi e categorie di destinatari)
In alcuni casi è possibile che i Suoi dati personali siano comunicati a soggetti esterni che svolgono attività per nostro conto. Questi tuttavia vengono nominati Responsabili e istruiti a trattare i dati in massima sicurezza.
I Suoi dati personali sono altresì comunicati ad altri enti pubblici solo per obblighi previsti da leggi e regolamenti. Ove necessario, potranno essere comunicati ad altre aziende sanitarie per fini strettamente correlati al miglior esito delle attività di diagnostica e di terapia.
I Suoi dati non saranno mai diffusi.
In caso di trasferimento verso Paesi terzi non appartenenti all’Unione Europea, essi verranno protetti con idonee misure di sicurezza e comunicati solo verso Paesi con normative di protezione dei dati personali allineate al Regolamento Europeo.
QUANTO TEMPO CONSERVIAMO I SUOI DATI (Periodo di conservazione)
I Suoi dati personali sono conservati solo per il tempo necessario al perseguimento delle finalità sopra riportate, a meno che la Legge non preveda un periodo di conservazione più lungo.
Le norme nazionali sulla conservazione prevedono che i Suoi dati personali continuino ad essere memorizzati per tutto il tempo necessario al perseguimento delle finalità sopra riportate e per il tempo di conservazione previsto per la cartella clinica.
DA CHI RICEVIAMO I SUOI DATI (Fonte dei dati)
Laddove possibile, raccogliamo i dati personali direttamente, ma se le Sue condizioni di salute non ce lo permettono ci rivolgiamo a:
- chi esercita legalmente la rappresentanza;
- un prossimo congiunto, familiare, convivente o unito civilmente, o, infine, a un fiduciario.
In loro assenza, nel rispetto delle misure per la tutela dei diritti e delle libertà dell’interessato, ci rivolgiamo al responsabile della struttura presso cui Lei dimora o al medico da Lei designato a trattare i suoi dati personali idonei a rivelare lo stato di salute.
QUALI SONO I SUOI DIRITTI
Può richiedere direttamente al Titolare del trattamento di vedere, correggere, cancellare o limitare i dati che trattiamo e che La riguardano. In alcuni casi, può anche opporsi o revocare il Suo consenso al trattamento; ha anche il diritto alla portabilità dei dati e quindi in qualsiasi momento può richiedere una copia digitale degli stessi o il trasferimento automatico tra enti pubblici.
Può anche richiedere l’applicazione del diritto all’Oblio ma solo per i trattamenti per i quali Le abbiamo richiesto il consenso.
COME PUÒ ESERCITARE I SUOI DIRITTI
A volte l’evoluzione tecnologica non ci facilita il compito di proteggere i Suoi dati.
Se ha dei dubbi che stiamo conservando Suoi dati errati, incompleti o se pensa che Li abbiamo gestiti male, La preghiamo di contattare il Responsabile della Protezione dei Dati (RPD/DPO) oppure inviare una richiesta utilizzando il modulo di Richiesta di Accesso ai dati, scaricabile dal sito dell’ASUR MARCHE sotto riportato. Il nostro Responsabile della Protezione dei Dati (RPD/DPO) esaminerà la Sua richiesta e La contatterà per risolvere al più presto il problema. Altrimenti ha il diritto di proporre un reclamo all’Autorità Garante per la Protezione dei Dati Personali.
Ulteriori informazioni sul trattamento dei dati, sull'esercizio dei sui diritti e sulla disciplina normativa in materia sono disponibili ai seguenti indirizzi web:
| Pagina web GDPR | http://www.asur.marche.it/gdpr |
| Modulo di richiesta di accesso ai dati | |
| Regolamento (UE) 2016/679 | |
| Glossario GDPR | |
| Garante italiano della protezione dei dati personali | |
| Pagina informativa GDPR – GPDP | |
| Guida all’applicazione del Regolamento UE 2016/679 | https://www.garanteprivacy.it/documents/10160/0/ |
AGGIORNAMENTI
L’Informativa è lo strumento previsto dal Regolamento per applicare il principio di trasparenza e agevolare la gestione delle informazioni che trattiamo e che La riguardano.
Al variare delle modalità di trattamento, della normativa nazionale o europea, l’Informativa potrà essere revisionata ed integrata; in caso di cambiamenti importanti, comunque, sarà data notizia nella home page del sito web istituzionale.
