CODICE PRIVACY CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI E SENSIBILI

Transcript

1 Rev: 1 Pagina1 di 5 INDICE 1. PROSPETTO DELLE REVISIONI 2. ELENCO DEI DESTINATARI 3. SCOPO 4. CAMPO DI APPLICAZIONE 5. ACRONIMI SIGLE ABBREVIAZIONI 6. RIFERIMENTI 7. DIAGRAMMA DI FLUSSO 8. DESCRIZIONE DELLE ATTIVITÀ 9. SICUREZZA 10. INDICATORI 11. DOCUMENTI COLLEGATI Nome Preparato Controllato Verificato Approvato M &P Lucio Raimondi Ufficio Qualità Direzione Generale Giorgio Vandoni Giuseppe Rivolta Pasquale Esposito Giuseppe Rossi Flavio Cassinari Firma Firmato in originale Firmato in originale Firmato in originale Firmato in originale

2 Pagina. 2 di 5 1. PROSPETTO DELLE REVISIONI n rev data modifiche pag 0 18/03/2012 Emissione della procedura 1 06/11/2012 Variazione sede legale AO di Lodi (da Piazza Ospitale,10 a Via Fissiraga, 15). Sono stati modificati anche i documenti collegati 2. ELENCO DEI DESTINATARI DIREZIONE GENERALE DIREZIONE AMMINISTRATIVA DIREZIONE SANITARIA DIPARTIMENTO EMERGENZA URGENZA DIPARTIMENTO CHIRURGICO DIPARTIMENTO MEDICO DIPARTIMENTO MATERNO INFANTILE DIPARTIMENTO DIAGNOSTICO DIPARTIMENTO SALUTE MENTALE DIPARTIMENTO CURE INTERMEDIE E RIABILITAZIONE DIPARTIMENTO ONCOLOGICO 3. SCOPO Scopo della presente procedura è quello di definire le modalità di applicazione e di rispetto delle disposizioni contenute nel Codice sul trattamento dei dati personali per le diverse figure professionali presenti in AO L applicazione della presenta procedura costituisce condizione essenziale per la liceità e la correttezza del trattamento dei dati personali. I dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati. 4. CAMPO DI APPLICAZIONE Le regole stabilite nella presente procedura devono essere applicate da tutti i soggetti che trattano dati personali e sensibili dell Azienda Ospedaliera, nei confronti degli utenti del servizio sanitario, vale a dire i pazienti.

3 Pagina. 3 di 5 5. ACRONIMI/SIGLE/ABBREVIAZIONI Sigla descrizione CRS Carta Regionale dei Servizi CUP Centro Unico di Prenotazione FSE Fascicolo Sanitario Elettronico SISS Sistema Informativo Socio-Sanitario USC Unità Strutturale Complessa USS Unità Strutturale Semplice 6. RIFERIMENTI D.Lgs 196/2003 Codice in materia di protezione dei dati personali. Delibera 5198 del 2 agosto 2007 Regione Lombardia Progetto carta regionale dei servizi - sistema informativo socio-sanitario (CRS-SISS): individuazione dei responsabili dei trattamenti dei dati personali. disposizioni per le aziende sanitarie pubbliche e schema di convenzione con le aziende socio-sanitarie private accreditate a contratto e successive modificazioni PGA.CC.1 Procedura Gestionale Aziendale Cartella Clinica PGA.CD.1 Procedura Gestionale Aziendale Controllo Documentazione Delibera nr del 28/01/2010 avente ad oggetto: ATTRIBUZIONE DELLA FUNZIONE DI REFERENTE AZIENDALE PER LA PRIVACY 7. DIAGRAMMA DI FLUSSO non applicabile 8. DESCRIZIONE DELLE ATTIVITA 8.1 INFORMATIVA (art. 13 del D.Lgs 196/2003) L informativa è quello strumento che rende esplicita e trasparente la gestione delle informazioni di carattere personale e sensibile degli interessati (persone fisiche o giuridiche) ed in tal modo consente agli stessi soggetti di prendere parte attiva alla difesa dei propri diritti nell ambito della protezione dei dati personali. Per questo motivo l AO informa preventivamente l interessato per iscritto tramite un idonea informativa (-A.01), che contiene: - le finalità e le modalità del trattamento dei dati; - la natura obbligatoria del conferimento dei dati; - le conseguenze di un eventuale rifiuto; - i soggetti o le categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati e l ambito di diffusione dei dati medesimi; - i diritti di cui all articolo 7; - gli estremi identificativi del titolare e, se designati, del rappresentante nel territorio dello Stato ai sensi dell art. 5 e del responsabile.

4 Pagina. 4 di 5 L AO ha redatto l Informativa per il trattamento dei dati personali e sensibile (paziente): tale informativa è consegnata ai pazienti o esposta in maniera visibile nei diversi punti di accesso alla struttura ospedaliera (stanze di degenza, punti accettazione ambulatoriale, sale d aspetto, CUP, reparti etc.) e pubblicata sulla rete intranet dell Azienda. 8.2 CONSENSO (art.76 d.lgs 196/2003) Gli esercenti le professioni sanitarie e gli organismi sanitari pubblici, anche nell ambito di un attività di rilevante interesse pubblico, ai sensi dell art.85, trattano i dati personali idonei a rilevare lo stato di salute: con il consenso dell interessato e anche senza l autorizzazione del Garante, se il trattamento riguarda dati e operazioni indispensabili per perseguire una finalità di tutela della salute o dell incolumità fisica dell interessato; anche senza il consenso dell interessato e previa autorizzazione del garante se la finalità di cui alla lettera a) riguarda un terzo o la collettività. Per l acquisizione del consenso l AO ha redatto la seguente modulistica: - Atto di acquisizione del consenso al trattamento dei dati personali e sensibili. Utente ricoverato [-M.01] - Atto di acquisizione del consenso al trattamento dei dati personali e sensibili. L acquisizione del consenso dell interessato (paziente) da parte dell AO avviene al momento della prenotazione/ accettazione amministrativa prima dell erogazione della prestazione sanitaria. L acquisizione del consenso al trattamento dei dati per le finalità di cura, con l eccezione delle prestazioni d urgenza, da parte dell AO costituisce momento indispensabile, e pertanto, ha carattere d obbligatorietà. L eventuale rifiuto da parte dell interessato di conferire il consenso al trattamento dei dati personali e sensibili, comporterà l impossibilità da parte dell Azienda di trattare i dati per le finalità indicate nell informativa. UTENTE RICOVERATO: Acquisizione del consenso: il diretto interessato (paziente) presterà il consenso compilando e firmando il modulo di consenso [-M.01] Il consenso deve essere acquisito ad ogni singolo ricovero. Tale consenso, è considerato valido per la pluralità delle prestazioni erogate, da distinti Reparti ed Unità Operative di questa Azienda, per trattamenti clinici e strumentali, a valenza sia diagnostica che terapeutica, necessari per la cura. Tale consenso può essere in ogni momento rettificato o revocato da parte dell Interessato. Il modulo diventa parte integrante di tutta la documentazione che costituisce la cartella clinica. del sistema informativo e farà firmare la modulistica di richiesta [-M.02], che sarà conservata insieme al modulo di consenso in cartella clinica. UTENTE AMBULATORIALE: Acquisizione del consenso: il diretto interessato (paziente) presterà il consenso orale (art.81 d.lgs 196/2003) e l Operatore annoterà l avvenuto consenso nell apposito campo del sistema informativo. Il consenso verrà richiesto all atto della prenotazione/accettazione amministrativa. Sul modello cartaceo di prenotazione/accettazione comparirà la dicitura dell avvenuta acquisizione del consenso. del sistema informativo, e farà firmare la modulistica di richiesta [-M.02] che sarà conservata insieme all impegnativa.

5 Pagina. 5 di 5 UTENTE AMBULATORIALE DI PRONTO SOCCORSO: Acquisizione del consenso: diretto interessato presterà il consenso compilando e firmando la formula di consenso consegnato al momento del triage Il consenso verrà richiesto all atto del Triage. del sistema informativo, e farà firmare la modulistica di richiesta [-M.02] che sarà conservata insieme al foglio di triage. Per i ricoveri d urgenza (i pazienti che passano per il Pronto Soccorso) gli adempimenti privacy (in particolare l acquisizione del consenso) saranno di competenza dei reparti. Si rammenta che: - nel caso di minorenni il consenso deve essere obbligatoriamente firmato da chi esercita legalmente la potestà. Dopo il raggiungimento della maggiore età, il consenso deve essere nuovamente richiesto e firmato dall interessato. - L informativa ed il consenso al trattamento dei dati personali possono essere resi ed acquisiti successivamente alla prestazione, ma senza ritardo, in caso di emergenza sanitaria o di igiene pubblica per la quale la competente Autorità ha adottato un ordinanza contingibile ed urgente, ai sensi dell art.117 del DLgs n 112/ L informativa ed il consenso possono essere resi ed acquisiti successivamente alla prestazione, ma senza ritardo, in caso di: 1. presenza di impedimenti fisici, incapacità di agire o incapacità di intendere o di volere dell interessato quando non è possibile acquisire il consenso da chi esercita legalmente la potestà ovvero da un prossimo congiunto, da un familiare, da un convivente o in loro assenza dal responsabile della struttura presso cui dimora l interessato; 2. rischio grave, imminente ed irreparabile per la salute dell interessato 3. prestazione medica che può essere pregiudicata dalla acquisizione preventiva del consenso in termini di tempestività o efficacia. 9. SICUREZZA Non applicabile 10. INDICATORI Controlli random per la verifica dell applicazione della presente procedura: Presenza in USC/USS di modulistica relativa alla nomina di incaricati del trattamento Rispetto della tempistica di invio al Referente privacy degli elenchi di Incaricati Verifica, in occasione di controlli su documentazione clinica, della corretta compilazione dei moduli di consenso al trattamento dei dati. Verifica in USC/USS di adeguata diffusione della nota informativa [ A.01] 11. DOCUMENTI COLLEGATI -A.01 Informativa Privacy - pazienti -M.01 Modulo consenso area Ricoveri -M.02 Modulo richiesta oscuramento