Dossier Sanitario

Gentile paziente,

ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 – Regolamento generale sulla protezione dei dati (di seguito, il “Regolamento”) e delle “Linee guida in materia di Dossier Sanitario” adottate dall’Autorità Garante per la protezione dei dati personali il 4 giugno 2015, B HEALTH SRL (di seguito, anche “B HEALTH SRL” o la “DOTTOR@HOUSE”), in qualità di titolare del trattamento, desidera fornirLe alcune informazioni riguardo al trattamento dei suoi dati personali necessari per la creazione e l’implementazione del Suo dossier sanitario (di seguito, il “Dossier” o il “Dossier Sanitario”).

Chi tratterà i dati personali?

Il titolare del trattamento dei dati personali a Lei riferibili è B HEALTH SRL (www.dottor-house.com), con sede in via M.Camperio, 8 – 20900, Monza (MB).

he cos'è il dossier sanitario?

Il Dossier Sanitario rappresenta l'insieme delle informazioni e della documentazione riguardante le prestazioni sanitarie erogate nel corso del tempo a ciascun paziente da B HEALTH SRL e DOTTOR@HOUSE (come referti di visite specialistiche e degli esami di laboratorio, immagini diagnostiche, ecc.), che saranno rese disponibili ai professionisti della Società che lo assisteranno durante il suo processo di cura, per consentire ai predetti professionisti di avere una visione più completa del suo stato di salute generale.

Si precisa che il Dossier Sanitario sarà creato e aggiornato esclusivamente con il consenso dell’interessato e che, in sua assenza, la documentazione sanitaria sarà consultabile unicamente dal medico specialista che l’ha redatta e potrà essere condivisa con altri professionisti sanitari unicamente con il consenso del paziente.

Quali dati personali tratteremo?

Saranno raccolte e utilizzate le seguenti categorie di dati personali (i “Dati” o i “Suoi Dati”):

dati anagrafici (nome e cognome, data di nascita, codice fiscale);

categorie particolari di dati personali (in specie, relativi alla salute) riguardanti le prestazioni sanitarie effettuate presso B HEALTH SRL (ivi incluse le valutazioni emerse durante le stesse).

IMPORTANTE

Si precisa che B HEALTH SRL ha scelto di non far rientrare tra i dati contenuti nel Dossier Sanitario le informazioni relative a (i) prestazioni psicologiche e psichiatriche, (ii) violenza sessuale e pedofilia, (iii) sieropositività (HIV e AIDS), (iv) uso di sostanze stupefacenti, psicotrope e abuso di alcool, (v) interruzione volontaria di gravidanza (IVG). Tali informazioni (“dati a maggior tutela dell’anonimato”) rimarranno eventualmente accessibili solo al medico curante e potranno essere condivise con altri professionisti sanitari esclusivamente con il consenso esplicito dell’interessato.

Perché tratteremo i dati?

I Dati saranno trattati per le finalità e sul presupposto delle basi giuridiche di seguito indicate:

Creazione e implementazione del Dossier: i Dati saranno trattati per creare e implementare il Dossier Sanitario, il quale sarà utilizzabile esclusivamente per finalità di prevenzione, diagnosi, cura e riabilitazione del paziente;

Popolamento del Dossier con le prestazioni sanitarie svolte antecedentemente alla sua data di attivazione: qualora richiesto dall’interessato, inoltre, B HEALTH SRL includerà all’interno del Dossier anche le informazioni e la documentazione sanitaria riguardante le prestazioni eseguite presso la Società antecedentemente rispetto alla creazione del Dossier stesso.

#

Categorie di Dati

Base giuridica

Conferimento dei Dati

F1

a); b)

Il trattamento si basa sull'esplicito consenso dell'interessato(2), che potrà essere revocato in ogni momento. Si precisa che, in caso di revoca del consenso, il Dossier non sarà ulteriormente implementato e ogni professionista potrà accedere esclusivamente alle informazioni relative alle prestazioni da lui personalmente fornite.

Nel caso di minori o di altre persone prive in tutto o in parte di autonomia come previsto dal codice civile(3), il consenso per la creazione del Dossier Sanitario dovrà essere fornito da chi esercita la rappresentanza legale (esercenti la responsabilità genitoriale, tutore, curatore o da altro soggetto debitamente autorizzato da un giudice tutelare).

Inoltre, con riguardo ai minori, si precisa che in occasione della prima prestazione sanitaria successiva al raggiungimento della maggiore età, verrà richiesto loro di decidere se mantenere il Dossier Sanitario attivo, tramite un autonomo ed esplicito consenso.

La creazione del Dossier Sanitario è facoltativa: il paziente ha piena libertà di scegliere se acconsentire o meno alla sua attivazione. Un eventuale rifiuto non comporterà alcuna conseguenza rispetto all'erogazione della prestazione sanitaria richiesta.

Si precisa che, anche qualora il paziente decida di attivare il Dossier, è suo diritto richiedere (i) al momento della visita, di non includere nel Dossier la documentazione e le informazioni riguardanti una data prestazione sanitaria, (ii) che la documentazione precedentemente inserita al suo interno venga oscurata (per maggiori informazioni sul diritto all'oscuramento, si veda infra).

F2

a); b)

Il trattamento si basa sull'esplicito consenso dell'interessato.

Nel caso di minori o di altre persone prive in tutto o in parte di autonomia come previsto dal codice civile, il consenso al popolamento del Dossier Sanitario con le prestazioni sanitarie svolte antecedentemente rispetto alla sua creazione deve essere fornito da chi esercita la rappresentanza legale (esercenti la responsabilità genitoriale, tutore, curatore o da altro soggetto debitamente autorizzato da un giudice tutelare).

Potrà scegliere, in aggiunta a quanto sopra e facoltativamente, se includere nel Dossier la documentazione sanitaria riguardante le prestazioni svolte presso B HEALTH SRL prima della creazione del Dossier Sanitario.

In mancanza, all'interno del Dossier, ove creato, verranno inserite solamente la documentazione e le informazioni riguardanti le prestazioni sanitarie svolte in una data successiva rispetto alla sua attivazione.

2) Le ricordiamo che, ove il trattamento dei Suoi Dati sia basato sul consenso da Lei espresso, tale consenso potrà essere revocato senza pregiudicare la liceità del trattamento basata sul consenso rilasciato in precedenza.

3) Interdetti, inabilitati o persone sottoposte ad amministrazione di sostegno.

Si precisa, in via generale, che il Dossier Sanitario, ove attivato, potrà essere consultato anche quando risulti indispensabile per la salvaguardia della salute di un terzo o della collettività, in conformità a quanto previsto nelle “Linee guida in materia di dossier sanitario” dell’Autorità Garante per la protezione dei dati personali.

Come tratteremo i Suoi dati?

I Suoi Dati saranno trattati tramite logiche e modalità, anche informatiche, strettamente pertinenti alle finalità suindicate, previa adozione delle misure di sicurezza ritenute adeguate ai rischi. I Dati saranno resi accessibili al solo personale autorizzato, nei limiti di quanto strettamente necessario allo svolgimento delle attività cui lo stesso risulta preposto.

Il personale sanitario coinvolto nel percorso di cura del paziente, per il tempo necessario all'erogazione della prestazione, potrà accedere a tutte le informazioni contenute nel Dossier solamente per finalità di prevenzione, diagnosi, cura e riabilitazione. L’accesso sarà protetto da procedure di autenticazione e saranno adottati sistemi di controllo che permettono di monitorare gli accessi e le attività eseguite all’interno del Dossier.

In ogni momento, ciascun paziente potrà ottenere l’indicazione degli accessi al suo Dossier Sanitario, nonché della data e dell’ora degli stessi (“diritto alla visione degli accessi al Dossier”).

A chi comunicheremo i dati?

I Dati non saranno soggetti a diffusione, ma potranno essere comunicati a soggetti terzi, in ragione delle sole finalità suesposte. In particolare, i Dati potranno essere comunicati a:

soggetti esterni a cui B HEALTH SRL affida lo svolgimento di attività per proprio conto (in via esemplificativa, e non esaustiva, fornitori di servizi informatici e telematici per la manutenzione degli applicativi) e con cui la stessa stipula accordi volti a disciplinare il trattamento dei Dati, ai sensi dell’articolo 28 del Regolamento;

soggetti legittimati ad accedere ai dati in forza di specifiche disposizioni normative (quali ad esempio, Autorità Giudiziaria, Autorità di polizia giudiziaria, Autorità di controllo e vigilanza, ecc.): la comunicazione è necessaria al fine di adempiere ad obblighi di legge, di regolamento o di normativa europea, ovvero in base a un provvedimento dell’Autorità Giudiziaria o di altre Autorità pubbliche.

Trasferiamo i dati personali fuori dall'Unione Europea?

Per alcune attività utilizziamo servizi che comportano il trasferimento di dati personali fuori dall’Unione Europea, unicamente con soggetti (Paesi e/o organizzazioni internazionali) per i quali esista una decisione di adeguatezza della Commissione Europea, o sulla base di una delle altre garanzie o deroghe previste dal capo V del Regolamento UE 2016/679 (GDPR). L’elenco di tali soggetti, con l’indicazione del servizio per il quale sono impiegati, è disponibile su richiesta dell'interessato.

Per quanto tempo tratteremo i dati?

I Suoi Dati saranno conservati per i termini di seguito indicati. In dettaglio:

I Suoi Dati saranno conservati per i termini di seguito indicati. In dettaglio:

Finalità

Termine di conservazione

F1 e F2

Fermo restando il diritto di revocare in qualsiasi momento il consenso per il Dossier Sanitario, trascorsi cinque (5) anni dall'ultima prestazione effettuata presso B HEALTH SRL, a ciascun paziente verrà richiesto di confermare la volontà di mantenere attivo il proprio Dossier. Alla scadenza del termine quinquennale, e in attesa del possibile rinnovo del consenso da parte dell'interessato, il Dossier Sanitario sarà temporaneamente oscurato. In questo modo, pur impedendo l'accesso alla documentazione contenuta nel Dossier da parte di qualsiasi professionista (ad eccezione di colui che ha personalmente redatto la documentazione), il patrimonio informativo raccolto fino a quel momento sarà comunque preservato in attesa della scelta dell'interessato. Ad eccezione di quanto sopra, B HEALTH SRL, in caso di incapacità del paziente di esprimere la propria volontà, unicamente per ragioni connesse alla necessità di tutelare la salute del paziente, renderà accessibile il Dossier ai medici che ne facciano richiesta esclusivamente per finalità di diagnosi e cura.

La documentazione sanitaria contenuta nel Dossier sarà conservata secondo i termini stabiliti, di volta in volta, dalla normativa di settore.

I suoi diritti

La normativa sulla privacy (articoli da 15 a 22 del Regolamento) Le garantisce il diritto di accedere in ogni momento ai Dati che La riguardano, di ottenere la loro rettifica e/o integrazione, se inesatti o incompleti, la cancellazione degli stessi, se trattati in modo illecito, e la portabilità dei Dati che Lei ci ha fornito, qualora trattati in modo automatizzato sulla base di un Suo consenso o per le prestazioni contrattuali da Lei richieste, nei limiti di quanto previsto dal Regolamento (articolo 20). La normativa sulla privacy Le riconosce, inoltre, il diritto di richiedere la limitazione del trattamento dei Dati, quando ne ricorrono i presupposti, e di opporsi al trattamento per motivi legati alla Sua situazione particolare. Ove il trattamento dei Dati sia basato sul Suo consenso, Lei ha il diritto di revocarlo in ogni momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto all'oscuramento

Ciascun paziente, oltre a poter richiedere durante ciascuna visita medica che la documentazione riguardante una specifica prestazione sanitaria non sia inserita all’interno del Dossier, potrà in ogni momento chiedere di “oscurare” (rendere non più visibile) una o più prestazioni/informazioni precedentemente contenute al suo interno. In caso di oscuramento, l’unico soggetto autorizzato a visionare la documentazione “oscurata” sarà il medico che l’ha redatta; agli altri professionisti sanitari non sarà consentito accedere alla documentazione senza il Suo specifico consenso. L'oscuramento – revocabile in qualsiasi momento – avviene con modalità tali da garantire che tutti i soggetti abilitati all'accesso non possano venire automaticamente a conoscenza del fatto che l'interessato ha effettuato tale scelta (cosiddetto “oscuramento dell'oscuramento”).

Esercizio dei diritti

Il Responsabile per la protezione dei dati è a Sua disposizione per chiarimenti sul trattamento dei Suoi Dati e per l’esercizio dei Suoi diritti: può contattarlo all’indirizzo di posta elettronica: privacy@dottor-house.com

Resta infine fermo il Suo diritto di rivolgersi all’Autorità Garante per la protezione dei dati personali, anche attraverso la presentazione di un reclamo, ove ritenuto necessario, per la tutela dei Suoi Dati Personali e dei Suoi diritti.