ai sensi dell’art. 13 Reg. UE 679/2016 – GDPR e art. 8X D. Lgs. 196/2003

 

Nel rispetto di quanto previsto dal Reg. UE 679/2016 (Regolamento Europeo per la protezione dei dati personali), Le forniamo le dovute informazioni in ordine al trattamento dei dati personali forniti. Si tratta di un'informativa resa ai sensi dell’art. 13 del Reg. UE 679/2016 (Regolamento Europeo per la protezione dei dati personali) per i trattamenti più comuni e fondamentali.
Per trattamenti specifici che anche prevedano un suo esplicito consenso, si rimanda alle relative specifiche informative.

 

TITOLARE DEL TRATTAMENTO: ai sensi degli artt. 4 e 24 del Reg. UE 679/2016, il Titolare del trattamento è Fondazione IRCCS San Gerardo dei Tintori, con sede legale in Via Pergolesi, 33, 20900 Monza (MB), Tel. 039 2331, e-mail/PEC: protocollo@pec.irccs-sangerardo.it

 

RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO - Data Protection Officer): ai sensi degli artt. 37 – 39 del Reg. UE 679/2016, Fondazione IRCCS San Gerardo dei Tintori ha provveduto a nominare il DPO/RPD, contattabile all’indirizzo e-mail: dpo@irccs-sangerardo.it

 

TIPOLOGIA DI DATI: per dato personale si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”. I dati personali che verranno trattati per le finalità sotto indicate sono:

• Dati personali: dati anagrafici (es. nome e cognome); dati di contatto (es. tel. o e-mail)
• Categorie particolari di dati: dati c.d. “sensibili”, cioè dati che rivelano l’origine raziale o etnica, le convinzioni religiose, dati relativi alla vita sessuale
• Categorie particolari di dati: dati c.d. “sensibili”, cioè dati relativi allo stato di salute attuale e pregresso (es. documentazione sanitaria (cartella clinica, referti, verbale di PS), dati relativi alle prestazioni sanitarie richieste o usufruite)
• Dati personali soggetti a maggior tutela, quota parte dei precedenti e relativi a prestazioni connesse a sieropositività, abuso di sostanze, interruzione volontaria della gravidanza, parto in anonimato, prestazioni dei consultori
• Dati genetici
• Dati relativi a reati e condanne penali: dati c.d. "giudiziari", cioè quelli che possono rivelare l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (ad esempio, i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione) o la qualità di imputato o di indagato
• Dati finanziari: es. situazione reddituale personale e del nucleo familiare, a fini di esenzione.

 

FINALITÀ DEL TRATTAMENTO	LICEITÀ DEL TRATTAMENTO	PERIODO DI CONSERVAZIONE DATI	NATURA DEL CONFERIMENTO
A) FINALITÀ 1: finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali (finalità di cura).	LICEITÀ 1: art. 6, par. 1, lett. d) e e), GDPR; (SALVAGUARDIA DEGLI INTERESSI VITALI e ESECUZIONE DI UN COMPITO DI INTERESSE PUBBLICO O CONNESSO ALL’ESERCIZIO DI PUBBLICI POTERI) art. 9, par. 2, lett. h), Reg. UE 679/2016; (FINALITÀ DI CURA) LICEITÀ 2: artt. 2-septies e 75, D. Lgs. 196/2003.	Con riferimento ai dati personali oggetto del trattamento, gli stessi saranno conservati nel rispetto del principio di proporzionalità e minimizzazione e comunque fino a che non siano state perseguite le finalità per le quali sono stati raccolti. Il criterio adottato per stabilire un congruo tempo di conservazione dei dati fa riferimento da un lato ai termini prescrizionali stabiliti dal codice civile (anche per la gestione dei possibili ricorsi/contenziosi), dall’altro ai termini di conservazione stabiliti nel Massimario di Scarto approvato dalla Regione Lombardia attualmente in vigore	Il mancato conferimento di alcuni dati potrebbe causare errori diagnostici e/o terapeutici. I suoi dati verranno trattati per finalità di cura da personale soggetto al segreto professionale nonché per adempimenti amministrativo-contabili correlati alle predette attività di cura della salute della persona assistita e, pertanto, potranno essere trattati senza l’acquisizione di un suo specifico consenso.
B) FINALITÀ 2: motivi di interesse pubblico nel settore della sanità pubblica.	LICEITÀ 1: art. 9, par. 2, lett. i), Reg. UE 679/2016. (MOTIVI DI INTERESSE PUBBLICO NEL SETTORE DELLA SANITÀ PUBBLICA)	Con riferimento ai dati personali oggetto del trattamento, gli stessi saranno conservati nel rispetto del principio di proporzionalità e minimizzazione e comunque fino a che non siano state perseguite le finalità per le quali sono stati raccolti. Il criterio adottato per stabilire un congruo tempo di conservazione dei dati fa riferimento da un lato ai termini prescrizionali stabiliti dal codice civile (anche per la gestione dei possibili ricorsi/contenziosi), dall’altro ai termini di conservazione stabiliti nel Massimario di Scarto approvato dalla Regione Lombardia attualmente in vigore.	Il mancato conferimento di alcuni dati potrebbe causare errori diagnostici e/o terapeutici. I suoi dati verranno trattati per motivi di interesse pubblico nel settore della sanità pubblica da personale soggetto al segreto professionale nonché per adempimenti amministrativo-contabili correlati alle predette attività di cura della salute della persona assistita e, pertanto, potranno essere trattati senza l’acquisizione di un suo specifico consenso
C) FINALITÀ 3: motivi di interesse pubblico rilevante sulla base del diritto dell'Unione o degli Stati membri.	LICEITÀ 1: art. 9, par. 2, lett. g), Reg. UE 679/2016; (MOTIVI DI INTERESSE PUBBLICO RILEVANTE) LICEITÀ 2: art. 2-sexies, D. Lgs. 196/2003. (MOTIVI DI INTERESSE PUBBLICO RILEVANTE)	Con riferimento ai dati personali oggetto del trattamento, gli stessi saranno conservati nel rispetto del principio di proporzionalità e minimizzazione e comunque fino a che non siano state perseguite le finalità per le quali sono stati raccolti. Il criterio adottato per stabilire un congruo tempo di conservazione dei dati fa riferimento da un lato ai termini prescrizionali stabiliti dal codice civile (anche per la gestione dei possibili ricorsi/contenziosi), dall’altro ai termini di conservazione stabiliti nel Massimario di Scarto approvato dalla Regione Lombardia attualmente in vigore.	Il mancato conferimento di alcuni dati potrebbe causare errori diagnostici e/o terapeutici. I suoi dati verranno trattati per motivi di interesse pubblico rilevante da personale soggetto al segreto professionale nonché per adempimenti amministrativo-contabili correlati alle predette attività di cura della salute della persona assistita e, pertanto, potranno essere trattati senza l’acquisizione di un suo specifico consenso.
D) FINALITÀ 4: finalità amministrative, al fine di dare seguito alle istanze dei pazienti e degli utenti, nonché per l’erogazione delle prestazioni espressamente richieste dagli stessi.	LICEITÀ 1: art. 9, par. 2, lett. g), Reg. UE 679/2016; (MOTIVI DI INTERESSE PUBBLICO RILEVANTE) LICEITÀ 2: art. 2-sexies, D. Lgs. 196/2003; (MOTIVI DI INTERESSE PUBBLICO RILEVANTE) LICEITÀ 3: art. 6, par. 1, lett. c) ed e), Reg. UE 679/2016; (ADEMPIMENTO DI UN OBBLIGO LEGALE e ESECUZIONE DI UN COMPITO DI INTERESSE PUBBLICO O CONNESSO ALL’ESERCIZIO DI PUBBLICI POTERI)	Con riferimento ai dati personali oggetto del trattamento, gli stessi saranno conservati nel rispetto del principio di proporzionalità e minimizzazione e comunque fino a che non siano state perseguite le finalità per le quali sono stati raccolti. Il criterio adottato per stabilire un congruo tempo di conservazione dei dati fa riferimento da un lato ai termini prescrizionali stabiliti dal codice civile (anche per la gestione dei possibili ricorsi/contenziosi), dall’altro ai termini di conservazione stabiliti nel Massimario di Scarto approvato dalla Regione Lombardia attualmente in vigore.	Il mancato conferimento di alcuni dati potrebbe causare errori diagnostici e/o terapeutici. I suoi dati verranno trattati per motivi di interesse pubblico rilevante da personale soggetto al segreto professionale nonché per adempimenti amministrativo-contabili correlati alle predette attività di cura della salute della persona assistita e, pertanto, potranno essere trattati senza l’acquisizione di un suo specifico consenso.
E) FINALITÀ 5: ricerca scientifica	LICEITÀ 1: art. 6, par. 1, lett. a), GDPR; (CONSENSO) LICEITÀ 2: art. 9, par. 2, lett. a), GDPR; (CONSENSO)	Con riferimento ai dati personali oggetto del trattamento, gli stessi saranno conservati nel rispetto del principio di proporzionalità e minimizzazione e comunque fino a che non siano state perseguite le finalità per le quali sono stati raccolti. Il criterio adottato per stabilire un congruo tempo di conservazione dei dati fa riferimento da un lato ai termini prescrizionali stabiliti dal codice civile (anche per la gestione dei possibili ricorsi/contenziosi), dall’altro ai termini di conservazione stabiliti nel Massimario di Scarto approvato dalla Regione Lombardia attualmente in vigore	Prestando il proprio consenso, Lei potrà essere ricontattato per prestare un più specifico consenso per la Sua partecipazione a studi clinici.

 

DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili o soggetti che potranno venire a conoscenza dei dati personali dell’utente in qualità di responsabili o soggetti sottoposti all’autorità del Titolare del trattamento (art. 29 del Reg. UE 679/2016), per le finalità sopra elencate. Precisamente, i dati saranno comunicati a:

• soggetti pubblici, per l’adempimento di obblighi di legge, e all’Autorità giudiziaria, in caso di formale richiesta
• qualsiasi altro terzo soggetto quando la comunicazione sia obbligatoria in forza di legge, di normativa secondaria, comunitaria, nonché di contrattazione collettiva o nell’ambito di prevenzione/repressione di qualsiasi attività illecita
• società o altri soggetti terzi (fornitori di farmaci e/o dispositivi elettro-medicali, fornitori di servizi telematici, etc.) che svolgono attività in outsourcing per conto del Titolare e svolgono il ruolo di Responsabili del Trattamento, ex art. 28 Reg. UE 679/2016.

L’elenco aggiornato dei Responsabili del trattamento è reperibile presso la sede suddetta.

 

TRASFERIMENTODATI VERSO UN PAESE TERZO

I suoi dati personali non verranno trasferiti fuori dall’Unione Europea.

 

DIRITTI DEGLI INTERESSATI

Lei potrà far valere i propri diritti come espressi dal Reg. UE 679/2016 artt. 15 e ss., rivolgendosi al Titolare o scrivendo all’RPD/DPO all’indirizzo dpo@irccs-sangerardo.it. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai Suoi dati personali, la rettifica, la cancellazione/oblio, la limitazione, l’opposizione al trattamento degli stessi. Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 679/2016, ai sensi dell’art. 15, lett. f) del succitato Regolamento, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Autorità di controllo www.garanteprivacy.it).

 

MODIFICHE INFORMATIVA

Il titolare del trattamento si riserva il diritto, a sua sola discrezione, di cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy, in qualsiasi momento, al fine di conformare la medesima Informativa al GDPR e di rispettare gli obblighi di trasparenza. Per facilitare la verifica di eventuali cambiamenti, verranno indicate di seguito, se esistenti: le modifiche della finalità del trattamento, le modifiche dell’identità del titolare del trattamento, le modifiche del modo in cui gli interessati possono esercitare i diritti di cui godono in relazione al trattamento, la data di aggiornamento o la versione dell'Informativa sulla privacy