INFORMATIVA E LINEE GUIDA PER LA PROTEZIONE DEI DATI PERSONALI
1. INFORMATIVA SULLA TUTELA DEI DATI PERSONALI
(art.13 del "Codice in materia di protezione
dei dati personali")
Il vigente "Codice in materia di protezione dei dati personali"
(D.Leg.vo n. 196/2003) prevede che il trattamento dei dati personali
si svolga nel rispetto dei diritti e delle libertà fondamentali,
nonché della dignità dell'interessato con particolare
riferimento alla riservatezza, all'identità personale ed al diritto
alla protezione dei dati personali e comunque in conformità del
principio di necessità del trattamento.
L'interessato o la persona presso la quale sono raccolti i dati personali
devono essere previamente informati oralmente o per iscritto circa:
a) le finalità e le modalità del trattamento cui sono
destinati i dati;
b) la natura obbligatoria o facoltativa del conferimento dei dati;
c) le conseguenze di un eventuale rifiuto di rispondere;
d) i soggetti o le categorie di soggetti ai quali i dati personali possono
essere comunicati o che possono venirne a conoscenza in qualità
di Responsabili o incaricati, e l'ambito di diffusione dei dati medesimi;
e) i diritti dell'interessato (art. 7 del Codice)
f) gli estremi identificativi del titolare e dei responsabili del trattamento
dati
Quando i dati personali non sono raccolti presso l'interessato, l'informativa
è data al medesimo interessato all'atto della registrazione dei
dati o, quando è prevista la loro comunicazione, non oltre la
prima comunicazione.
La disposizione di cui al punto precedente non si applica quando:
a) i dati sono trattati in base ad un obbligo previsto dalla legge,
da un regolamento o dalla normativa comunitaria;
b) i dati sono trattati ai fini dello svolgimento delle investigazioni
difensive di cui alla legge 7 dicembre 2000, n. 397, o, comunque, per
far valere o difendere un diritto in sede giudiziaria, sempre che i
dati siano trattati esclusivamente per tali finalità e per il
periodo strettamente necessario al loro perseguimento.
2. FINALITA' DEL TRATTAMENTO
I dati personali devono essere trattati per le finalità istituzionali
e per le rilevanti finalità di interesse pubblico individuate
dal comma 1 dell'art. 85 e dall'art. 86 del Codice. In particolare:
- attività di prevenzione, diagnosi, cura e riabilitazione dei
soggetti assistiti dal Servizio Sanitario Nazionale (SSN) anche in osservanza
del Codice Deontologico e del segreto professionale compresa l'assistenza
degli stranieri in Italia ed attività amministrative correlate;
- attività relative all'applicazione della disciplina in materia
di cittadinanza, immigrazione, asilo, condizione dello straniero e del
profugo e sullo stato di rifugiato;
- programmazione, gestione, controllo e valutazione dell'assistenza
sanitaria;
- vigilanza sulle sperimentazioni e farmaco-vigilanza;
- attività certificatorie;
- attività delle commissioni per l'accertamento degli stati di
invalidità;
- perizie medico - legali;
- attività relative all'applicazione della normativa in materia
di igiene e sicurezza sui luoghi di lavoro e di sicurezza e salute della
popolazione;
- trapianti d'organi e di tessuti, nonché trasfusioni di sangue
umano ed attività amministrative correlate;
- instaurazione, gestione, pianificazione e controllo dei rapporti tra
l'amministrazione ed i soggetti accreditati o convenzionati del SSN;
- scopi di ricerca scientifica in campo medico, biomedico ed epidemiologico;
- attività sanzionatorie volte a tutelare l'interesse dell'Azienda
sia in sede amministrativa che giudiziale;
- adempimenti conseguenti a richieste da parte di organismi politici,
giudiziari e di controllo;
- attività di relazioni con il pubblico (accoglienza, segnalazioni
e reclami);
- attività di sostegno e sviluppo del volontariato;
- attività di tutela socio-assistenziale e interventi di rilievo
sanitario in favore di soggetti bisognosi o non autosufficienti o incapaci;
- attività relativa all'applicazione della disciplina in materia
di tutela sociale della maternità e di interruzione volontaria
della gravidanza, con particolare riferimento alle attività svolte
dai consultori, e attività amministrativa correlata;
- attività relativa all'applicazione della disciplina in materia
di stupefacenti e sostanze psicotrope, con particolare riferimento a
quelle volte ad assicurare l' assistenza ai tossicodipendenti e gli
interventi di tipo preventivo anche avvalendosi di Enti i e Associazioni
senza fini di lucro, e attività amministrativa correlata;
- attività relativa all'applicazione della disciplina in materia
di assistenza, integrazione sociale, diritti delle persone handicappate,
e attività amministrativa correlata.
Il conferimento dei dati è funzionale all'esecuzione delle suddette
finalità istituzionali.
3. MODALITA' DEL TRATTAMENTO DATI
(art. 11 del "Codice in materia di protezione dei dati personali")
I dati personali oggetto di trattamento devono essere:
a) trattati in modo lecito e secondo correttezza e, in ossequio al principio
di necessità, trattati possibilmente in forma anonima;
b) raccolti e registrati per scopi determinati, espliciti e legittimi,
ed utilizzati in altre operazioni del trattamento in termini compatibili
con tali scopi;
c) esatti e, se necessario, aggiornati;
d) pertinenti, completi e non eccedenti rispetto alle finalità
per le quali sono raccolti o successivamente trattati;
e) conservati in una forma che consenta l'identificazione dell'interessato
per un periodo di tempo non superiore a quello necessario agli scopi
per i quali essi sono stati raccolti o successivamente trattati.
Il trattamento dei dati dovrà avvenire mediante strumenti idonei
a garantire la sicurezza e la riservatezza e potrà essere effettuato
anche attraverso strumenti automatizzati atti a memorizzare, gestire
e trasmettere i dati stessi.
I dati personali trattati in violazione della disciplina rilevante in
materia di trattamento dei dati personali non possono essere utilizzati.
4. RACCOLTA DEI DATI
I dati sono raccolti
di norma presso l'interessato e potranno tuttavia essere raccolti presso
terzi come ad esempio altra struttura del SSN, altra struttura sanitaria
privata, il medico MMG , altro medico, ecc.
Per i compiti del SSN il conferimento dei dati è obbligatorio.
5. COMUNICAZIONE DEI DATI
I dati potranno essere comunicati:
- a soggetti terzi qualificati nel rispetto delle norme sul diritto
di accesso;
- a soggetti che svolgono specifici incarichi per conto dell'Azienda;
- a enti sovraordinati esercitanti funzioni di indirizzo e controllo
sull'Azienda;
- a soggetti verso i quali la comunicazione dei dati sia necessaria
o funzionale per lo svolgimento dell'attività istituzionale dell'Azienda;
- alle strutture universitarie convenzionate con il Servizio Sanitario
Nazionale e Regionale;
- altre strutture sanitarie pubbliche o private;
- esercenti la professione medica e personale paramedico;
- a soggetti qualificati ad intervenire in controversie di cui è
parte l'Azienda;
- all'Autorità Giudiziaria;
- ai datori di lavoro;
- ad enti previdenziali e/o assistenziali;
- ad organismi sindacali o patronali,
- a banche;
- ad intermediari finanziari;
- ad assicurazioni.
6. DIRITTI DELL'INTERESSATO
In relazione
ai predetti trattamenti l'interessato può esercitare, con le
modalità indicate dall'Ufficio Segnalazioni c/o U.R.P., tutti
i diritti di cui all'art. 7 del Decreto Legislativo n. 196/2003, tra
cui il diritto di ottenere la conferma dell'esistenza di dati personali,
anche se non ancora registrati, la loro comunicazione in forma intellegibile,
nonché ottenere l'aggiornamento, la rettificazione o l'integrazione
nei limiti previsti dalla normativa vigente e la cancellazione compatibilmente
con le necessità di conservazione dei documenti.
7. CONSENSO
I dati personali idonei a rivelare
l'origine razziale ed etnica, le convinzioni religiose, filosofiche
o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati,
associazioni od organizzazioni a carattere religioso, filosofico, politico
o sindacale, nonché i dati personali idonei a rivelare lo stato
di salute e la vita sessuale, possono essere oggetto di trattamento
solo con il consenso dell'interessato.
Tale consenso non è richiesto se il trattamento di dati per perseguire
una finalità di tutela della salute riguarda un terzo o la collettività
(art. 76 Codice).
Il consenso al trattamento dei dati idonei a rivelare lo stato di salute,
nei casi in cui è necessario ai sensi del presente codice o di
altra disposizione di legge, può essere manifestato con un'unica
dichiarazione, anche oralmente. In tal caso il consenso è documentato,
anziché con atto scritto dell'interessato, con annotazione dell'esercente
la professione sanitaria o dell'organismo sanitario pubblico, riferita
al trattamento di dati effettuato da uno o più soggetti e all'informativa
all'interessato (art. 81 del Codice).
L'informativa e il consenso al trattamento dei dati personali possono
intervenire senza ritardo, successivamente alla prestazione, in caso
di:
a) impossibilità fisica, incapacità di agire o incapacità
di intendere o di volere dell'interessato, quando non è possibile
acquisire il consenso da chi esercita legalmente la potestà,
ovvero da un prossimo congiunto, da un familiare, da un convivente o,
in loro assenza, dal responsabile della struttura presso cui dimora
l'interessato;
b) rischio grave, imminente ed irreparabile per la salute o l'incolumità
fisica dell'interessato.
c) successivamente alla prestazione, in caso di prestazione medica che
può essere pregiudicata dall'acquisizione preventiva del consenso,
in termini di tempestività o efficacia.
Dopo il raggiungimento della maggiore età l'informativa è
fornita all'interessato anche ai fini della acquisizione di una nuova
manifestazione del consenso quando questo è necessario.
8. TITOLARE, RESPONSABILE, INCARICATO
Titolare del trattamento dei dati trattati presso questa Azienda Sanitaria
Locale 3, è l'Azienda stessa, legalmente rappresentata dal Direttore
Generale.
Responsabili del trattamento sono i Dirigenti preposti alla Direzione delle
relative Strutture Complesse o semplici, propriamente individuati dal titolare
nell'"elenco responsabili trattamento dati dell'A.S.L.3" e consultabile
presso la Direzione o attraverso il sito aziendale.
Incaricati sono le persone fisiche individuate e autorizzate dal Responsabile
del trattamento a compiere operazioni di trattamento dei dati.
(a cura dell'UOA Affari Generali)
Responsabili
del trattamento dati dell'ASL 3
Responsabili
del trattamento dati delle farmacie ASL 3 aderenti al Farmacup
