In ottemperanza al Regolamento generale europeo per la protezione dei dati n. 679/2016 (cd. GDPR), Centro Medico Riabilitativo Camisano S.r.l., in qualità di titolare del trattamento, Le fornisce le dovute informazioni in ordine alle finalità e modalità del trattamento dei Suoi dati personali, nonché l’ambito di comunicazione e diffusione degli stessi, alla natura dei dati in nostro possesso e del loro conferimento.
Tipologia di dati trattati
Per l’assolvimento dei servizi sanitari Centro Medico Riabilitativo Camisano S.r.l., ha necessità di venire a conoscenza di dati definitiva dalla legge “identificativi” (i dati personali che permettono l’identificazione diretta dell’interessato esempio cognome e nome) e dei “dati particolari”[1] (per esempio i dati personali idonei a rivelare a rivelare lo stato di salute); tali dati potranno essere acquisiti anche in modo orale. In particolare, per i dati particolari, Centro Medico Riabilitativo Camisano S.r.l. richiederà solo quelli strettamente necessari per l’erogazione dei servizi richiesti.
Finalità e modalità del trattamento
I trattamenti potranno riguardare la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, cancellazione e distruzione dei sui dati per fini di erogazione di servizi sanitari come visite mediche specialistiche, o prestazioni di fisioterapia. I dati saranno registrati in apposite cartelle sanitarie e trattati successivamente da parte di appositi incaricati, anche con strumenti elettronici.
Natura obbligatoria o facoltativa del conferimento dei dati personali
Il conferimento dei dati è per Lei obbligatorio in quanto necessario per l’assolvimento di obblighi contrattuali, amministrativi e imposti dalla normativa sanitaria. Il mancato conferimento dei dati sensibili inerenti lo stato di salute può comportare l’impossibilità per il personale medico o paramedico di erogare la prestazione richiesta.
Ambito di comunicazione e diffusione
I Suoi dati non saranno oggetto di diffusione. Potranno essere comunicati all’esterno per obblighi di legge o per erogare i servizi richiesti: ad esempio per avvalersi di strutture sanitarie esterne per lo svolgimento di analisi sui campioni biologici prelevati come previsto dal D.M. 07.11.1991 recepito dalla Regione Veneto con D.G.RV. n. 88 del 18.01.2000. In quest’ultimo caso Centro Medico Riabilitativo Camisano S.r.l. si appoggerà a professionisti o aziende che danno adeguate garanzie di affidabilità e riservatezza.
Periodo di conservazione e Diritti dell’interessato
I dati sono conservati per il solo periodo necessario alle finalità per cui sono trattati o nei termini previsti da leggi, norme e regolamenti regionali, nazionali e comunitari a cui l’organizzazione debba attenersi, in particolare per la documentazione di natura sanitaria. E’ previsto che sia effettuata una verifica periodica a cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se non più necessari per le finalità previste.
Il Titolare del trattamento, per nome della sig.ra Cristina Marini, s’impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di infondatezza o richieste eccessive per le quali potrà essere addebitato un contributo spese non superiore ai costi effettivamente sopportati per la ricerca effettuata.
In particolare si ricordano i diritti dell’interessato all’accesso, rettifica o cancellazione dei dati, e quelli alla limitazione o opposizione al trattamento, come riportato nelle tabelle che seguono.
Accesso (art.15):
- Conferma del trattamento di dati dell’interessato da parte del Titolare.
- Accesso ai dati personali dall’interessato trattati dal Titolare.
- Informazioni su finalità, categorie di dati trattati, destinatari di eventuali comunicazioni periodo di conservazione previsto e origine dei dati raccolti preso terzi.
- Informazioni sull’esistenza del diritto di rettifica o cancellazione dei dati e limitazione o opposizione al loro trattamento e di proporre reclamo al Garante.
Rettifica (art.16):
- Rettifica da parte del Titolare, senza ingiustificato ritardo, dei dati personali inesatti che riguardano l’interessato e integrazione dei dati personali incompleti.
Cancellazione (art.17):
Nei casi di:
- dati non più necessari, per le finalità per cui sono stati raccolti;
- revoca del consenso, se non sussiste altro fondamento giuridico per il trattamento;
- opposizione al trattamento, se non sussiste un motivo legittimo prevalente;
- trattamento illecito;
- obbligo legale;
Limitazione (art.18):
Regime transitorio di astensione dal trattamento nei casi di:
- contestazione dell’esattezza;
- opposizione alla cancellazione in caso di trattamento illecito;
- dati non più necessari al Titolare ma necessari all’interessato per esercitare un diritto;
- opposizione al trattamento;
In attesa della conclusione degli accertamenti, il Titolare è tenuto alla conservazione dei dati ed effettua eventuali altri trattamenti solo a determinate condizioni.
Portabilità (art.20):
Per trattamenti basati sul consenso o su un contratto, l’interessato ha diritto di ricevere dal Titolare i propri dati personali in formato elettronico “di uso comune” per poterli trasmettere ad altro Titolare (anche direttamente da Titolare a Titolare). I dati personali “portabili” sono quelli che l’interessato stesso ha fornito al Titolare direttamente ed esplicitamente ma anche quelli raccolti durante l’erogazione del servizio.
Opposizione (art.21):
Opposizione al trattamento di propri dati personali basato sui criteri di liceità dell’esercizio di pubblico interesse o del legittimo interesse del Titolare.
Il Titolare si astiene dal trattamento, salvo che per motivi legittimi che prevalgono su interessi, diritti e libertà dell’interessato, oppure per accertamento, esercizio o difesa di un diritto in sede giudiziaria.
Il Titolare è tenuto in ogni caso ad interrompere il trattamento per fini di marketing diretto se l’interessato si oppone all’utilizzo dei suoi dati per tale finalità.
Altri diritti riconosciuti agli interessati sono quelli della tabella che segue.
Reclamo (art.77):
Diritto di proporre reclamo ad una Autorità di controllo (Garante Privacy), ove l’interessato ritenga che il trattamento che lo riguarda violi il Regolamento.
Risarcimento (art.82):
Diritto di ottenere dal Titolare e/o dal Responsabile il pieno ed effettivo risarcimento di un danno subito, materiale o immateriale (perdita finanziaria, furto d’identità, discriminazioni, etc.), se causato dal trattamento dei dati personali dell’interessato in violazione del Regolamento e il Titolare e/o il Responsabile non sono in grado di dimostrare che l’evento dannoso non è a loro imputabile.
[1] dato particolare: i dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale