Manuale Privacy. AL04.01 Moduli informative trattamento dati Rev del 29/05/2012

Transcript

1 Informativa trattamento dei dati personali Sistema Edotto (art.13 D.Lgs. 196/2003 Codice Privacy) La, nell ambito della sanità elettronica e dell innovazione tecnologica, ha progettato e sviluppato un Nuovo Sistema Informativo della Sanità Regionale (NSISR), denominato Edotto, al fine di migliorare la gestione dei flussi informativi, da utilizzare per il trattamento dei dati per finalità amministrative, correlate alla tutela della salute dei cittadini e assistiti del Sistema Sanitario Regionale, nonché allo scopo di garantire la qualità del dato sanitario, in termini di esattezza, aggiornamento e disponibilità delle informazioni in un ottica di cooperazione applicativa tra Regione e operatori del sistema. In particolare, si informano gli interessati che i dati personali sono trattati per scopo di: 1) gestione degli adempimenti e dei flussi relativi alla prenotazione e accettazione; 2) gestione della refertazione e certificazione delle prestazioni; 3) verifica e controllo della spesa sanitaria e delle prestazioni effettuate; 4) valutazione della qualità delle prestazioni e della soddisfazione dei cittadini; 5) ricerca scientifica in campo medico, biomedico ed epidemiologico; 6) elaborazione di informazioni statistiche, in modalità aggregata ed anonima, sull accesso alle prestazioni e sulla congruità dell assistenza rispetto ai bisogni. Si informano gli interessati che la, le aziende ed organismi sanitari, i medici e i professionisti, che operano per conto del Sistema Sanitario Regionale, utilizzano sistemi informativi nell ambito di un sistema integrato della sanità elettronica (disciplinato dalla LR 16/2011), in regime di con titolarità del trattamento. La, in qualità di ente coordinatore, gestisce, anche per conto delle aziende e dei professionisti del SSR, il sistema Edotto, avvalendosi della società strumentale InnovaPuglia, in qualità di responsabile del trattamento. Nell ambito del sistema considerato, sono nominati in qualità di responsabili del trattamento anche i fornitori del sistema medesimo. I dati, raccolti dalle aziende e dagli esercenti le professioni sanitarie, sono registrati nel sistema Edotto e sono trattati esclusivamente da professionisti e da personale operante per conto degli organismi del sistema sanitario regionale in qualità di incaricati del trattamento, con autorizzazione all accesso consentito nei limiti della necessità e indispensabilità. I dati trattati nell ambito del sistema Edotto possono essere comunicati a: a) Ministero della salute e Ministero Economia e Finanze per scopo di verifica, valutazione e controllo dell assistenza sanitaria, nonché di pianificazione e di monitoraggio della spesa; b) enti pubblici: comuni, province, altre aziende sanitarie ed operatori per finalità di assistenza sociosanitaria e per scopo amministrativo e contabile; c) Enti previdenziali e di assistenza (ad esempio INPS, INAIL). I flussi informativi, data la natura del sistema, possono avvenire anche tra i diversi attori in qualità di contitolari del trattamento, senza il consenso dell interessato ove la finalità del trattamento riguardi scopi amministrativi. Occorre il consenso dell interessato per la comunicazione di dati di salute per scopo di tutela della salute tra i diversi attori, che operano nell ambito del SSR utilizzando il sistema Edotto. 1 Allegato al del Sistema Edotto

2 La presente informativa può essere integrata dalle informative specifiche dei singoli operatori del sistema integrato della sanità elettronica (aziende, organismi e professionisti). Si informano gli interessati che hanno facoltà di esercitare i diritti previsti dall art. 7 del d. lgs. 196/2003 (codice della privacy), mediante la presentazione di istanza da presentarsi online ovvero mediante compilazione di apposito modulo, indirizzato alla o alla singola azienda sanitaria, che sarà oggetto di riscontro senza ritardo. In particolare, l interessato può conoscere quali dati sono trattati relativi alla propria persona mediante il sistema Edotto, la logica del trattamento, le finalità e le modalità. Può altresì chiedere l integrazione, la rettificazione o l aggiornamento dei propri dati ed esercitare i diritti di natura oppositiva, nei limiti di quanto previsto dal richiamato art. 7 del codice della privacy. L elenco completo e aggiornato dei responsabili può essere richiesto all URP aziendale, all Ufficio Privacy aziendale e/o sul Portale Regionale della Salute e/o sul sito web aziendale essendo tale elenco disponibile in area riservata del Sistema Edotto. 2 Allegato al del Sistema Edotto

3 Informativa agli utenti delle prestazioni sanitarie e socio-sanitarie ai sensi dell art. 13 del d. lgs. 196/2003 (codice privacy) L Azienda Sanitaria (di seguito denominata azienda), in qualità di titolare del trattamento dei dati personali (di seguito Azienda), informa che procede al trattamento dei dati per finalità di: 1) erogazione di prestazioni di diagnosi, cura e riabilitazione dello stato di salute, nell ambito di visite specialistiche, prestazioni diagnostiche, ricoveri ospedalieri; 2) prevenzione della tutela dello stato di salute, con riferimento alle vaccinazioni obbligatorie e facoltative, all igiene degli alimenti e all attività veterinaria, alla sicurezza nei luoghi di lavoro e alla sicurezza e tutela della salute della popolazione; 3) gestione obblighi di natura amministrativa e contabile; 4) redazione e tenuta della cartella infermieristica e della cartella clinica, compresa la scheda di dimissione ospedaliera; 5) refertazione o di certificazione delle prestazioni effettuate ed erogate; 6) valutazione della soddisfazione degli utenti e per la verifica della qualità delle prestazioni. I dati possono essere, altresì, trattati per scopi didattici, di formazione professionale dei medici e degli esercenti una professione sanitaria e di ricerca scientifica in campo medico, biomedico ed epidemiologico, garantendo l oscuramento dei dati identificativi dei pazienti. I dati personali sono trattati sia con mezzi automatizzati, sia con strumenti tradizionali (documenti cartacei, archivi e cartelle del personale). I dati possono essere comunicati a: - Comuni per esigenze di protezione civile e per favorire l integrazione rispetto alle prestazioni socio-sanitarie; - Regione per finalità di controllo della spesa sanitaria e dell attività di erogazione delle prestazioni; - Ministero della Salute, per scopi di programmazione e pianificazione e di controllo della spesa; - Enti previdenziali e assistenziali: INPS, INAIL, INPDAP; - consulenti legali, tributari e fiscali; - autorità giudiziaria e forze di polizia per finalità di prevenzione, accertamento o repressione di reati. I dati idonei a rivelare lo stato di salute, previo consenso specifico dell interessato, possono essere comunicati a: 1) aziende sanitarie locali o aziende ospedaliere per finalità di tutela della salute; 2) medico di medicina generale, che ha provveduto a prescrivere la prestazione diagnostica; 3) familiari, prossimi congiunti e conviventi. La struttura sanitaria può fornire informazioni sulla presenza di un paziente ricoverato presso il pronto soccorso o all interno della struttura ospedaliera solo ai terzi legittimati e il ritiro della documentazione sanitaria è riservato esclusivamente all interessato o a soggetti terzi muniti di delega sottoscritta dall interessato. Si informa, altresì, che l assistito, in qualità di interessato, può esercitare, in qualsiasi momento, i diritti previsti dall art. 7 del codice privacy. 3 Allegato al del Sistema Edotto

4 L elenco completo e aggiornato dei responsabili può essere richiesto all URP aziendale, all Ufficio Privacy aziendale e/o sul Portale Regionale della Salute e/o sul sito web aziendale essendo tale elenco disponibile in area riservata del Sistema Edotto. 4 Allegato al del Sistema Edotto

5 Informativa agli utenti dei servizi e delle prestazioni di diagnostica e indagini strumentali ai sensi dell art. 13 del d. lgs. 196/2003 (codice privacy) L Azienda Sanitaria, in qualità di titolare del trattamento dei dati personali (di seguito denominata Azienda), informa che i dati contenuti nella prescrizione medica sono raccolti per scopi amministrativi connessi all attività di prenotazione, nonché in sede di accettazione per la verifica delle eventuali esenzioni dal pagamento delle prestazioni. I dati personali contenuti nella prescrizione e quelli relativi allo stato della persona sono trattati per finalità di: - tutela della salute dell interessato e certificazione o refertazione dello stato di salute e delle prestazioni erogate; - ricerca scientifica in campo medico, biomedico ed epidemiologico, da parte di ricercatori o di studenti universitari; - valutazione della soddisfazione degli utenti e per la verifica della qualità delle prestazioni erogate. I dati personali sono trattati sia con mezzi automatizzati, sia con strumenti tradizionali (documenti cartacei, archivi e cartelle del personale). I dati di salute possono essere trattati con il consenso dell interessato e comunicati ai medici di medicina generale (MMG) e ai pediatri di libera scelta (PLS), limitatamente ai propri assistiti, nonché alle ASL e Aziende Ospedaliere e alle Regioni per attività amministrative ed economiche, studi e registri epidemiologici, tenuta di registri di patologie. Inoltre le informazioni relative alle prescrizioni, ai referti, certificati e cartelle cliniche possono essere trattate ai fini della costituzione del Fascicolo Sanitario Elettronico (FSE), previo consenso espresso e specifico dell interessato. Le dichiarazioni sostitutive concernenti il reddito familiare possono essere oggetto di controllo da parte della competente Agenzia delle Entrate, al fine della verifica della veridicità. I dati possono essere comunicati a: - autorità giudiziaria e forze di polizia per finalità di prevenzione, accertamento o repressione di reati; - al Ministero, ai sensi dell art. 50, comma 8 D.L. 269/2003 (conv. in L. 326/03) e s.i.m.. Il ritiro del referto può avvenire esclusivamente da parte dell interessato o da parte di un soggetto munito di delega sottoscritta dall interessato, unitamente a fotocopia di un documento di identità. L Azienda informa che in qualità di interessato, Lei può esercitare, in qualsiasi momento, i diritti previsti dall art. 7 del codice privacy, presentando apposita istanza. L elenco completo e aggiornato dei responsabili può essere richiesto all URP aziendale, all Ufficio Privacy aziendale e/o sul Portale Regionale della Salute e/o sul sito web aziendale essendo tale elenco disponibile in area riservata del Sistema Edotto. 5 Allegato al del Sistema Edotto

6 Informativa agli utenti dei servizi di prevenzione ai sensi dell art. 13 del d. lgs. 196/2003 (codice privacy) L Azienda Sanitaria, in qualità di titolare del trattamento dei dati personali (di seguito Azienda), informa che i dati personali in seno al Dipartimento di Prevenzione sono trattati per: 1) attività amministrative correlate a quelle di prevenzione e cura, in relazione alla sorveglianza delle malattie infettive, diffusive, parassitarie e delle tossinfezioni alimentari; 2) applicazione della normativa in materia di salute della popolazione; 3) attività certificatoria; 4) attività amministrative correlate agli interventi di profilassi specifica delle malattie infettive e diffusive; 5) attività di ricerca scientifica in ambito medico, biomedico ed epidemiologico; 6) attività di docenza e di formazione in campo universitario e professionale. I dati personali sono trattati sia con mezzi automatizzati, sia con strumenti tradizionali (documenti cartacei, archivi e cartelle del personale). I dati di natura comune (diversi da quelli sensibili o giudiziari) possono essere comunicati a: - Comuni e Province; - Regione; - Ministero della Salute; - Enti previdenziali e assistenziali: INPS, INAIL, INPDAP; - assicurazioni e istituti bancari; - consulenti legali, tributari e fiscali; - autorità giudiziaria e forze di polizia per finalità di prevenzione, accertamento o repressione di reati. Il trattamento dei dati per le finalità di prevenzione di norma avviene senza obbligo del consenso, essendo attività disciplinate da norme di ordine pubblico e aventi ad oggetto la tutela della salute pubblica o dell incolumità di terzi. Si informa, altresì, che l assistito, in qualità di interessato, può esercitare, in qualsiasi momento, i diritti previsti dall art. 7 del codice privacy, presentando apposita istanza ad uno dei responsabili del trattamento, richiedendo l apposito modulo ovvero scaricandolo direttamente dal sito internet aziendale. L elenco completo e aggiornato dei responsabili può essere richiesto all URP aziendale, all Ufficio Privacy aziendale e/o sul Portale Regionale della Salute e/o sul sito web aziendale essendo tale elenco disponibile in area riservata del Sistema Edotto. 6 Allegato al del Sistema Edotto

7 Informativa agli utenti dei servizi territoriali ai sensi dell art. 13 del d. lgs. 196/2003 (codice privacy) L Azienda Sanitaria. in qualità di titolare del trattamento dei dati personali La informa che i dati personali sono raccolti per finalità di: adempimento di obblighi contabili e amministrativi; diagnosi e cura dello stato di salute, con specificazione che in tal caso il trattamento può avere ad oggetto dati del paziente, ma anche informazioni riferite a familiari e prossimi congiunti, in occasione dell attività di anamnesi o per una diagnosi completa e motivata; redazione e tenuta della cartella sociale e attività certificatoria; interventi di sostegno psico-sociale e interventi anche di rilievo sanitario in favore di soggetti bisognosi o non autosufficienti o incapaci; applicazione della disciplina in materia di concessione di benefici economici, agevolazioni, elargizioni; attività amministrative correlate alla erogazione e registrazione dell'assistenza di medicina generale e pediatrica di libera scelta, di medicina dei servizi e delle attività di continuità assistenziale; programmazione, gestione, controllo e valutazione dell assistenza medica di base; valutazione del grado di soddisfazione dell utenza e della verifica della qualità delle prestazioni erogate in ambito socio-sanitario. I dati possono essere, altresì, trattati per scopi didattici, di formazione e di ricerca scientifica in campo medico, biomedico ed epidemiologico, garantendo l anonimato dei pazienti. I dati idonei a rivelare lo stato di salute possono essere comunicati a: aziende sanitarie locali o aziende ospedaliere per finalità di tutela della salute o dell incolumità fisica, ovvero per scopi di ricerca scientifica; medico di medicina generale, che ha provveduto a prescrivere la prestazione diagnostica; familiari, prossimi congiunti e conviventi, anche in assenza di consenso dell interessato in caso di impossibilità fisica, incapacità di agire o incapacità di intendere o di volere; imprese di assicurazione; autorità giudiziaria e forze di polizia per finalità di prevenzione, accertamento o repressione di reati. Si informa, altresì, che l assistito, in qualità di interessato, può esercitare, in qualsiasi momento, i diritti previsti dall art. 7 del codice privacy, presentando apposita istanza ad uno dei responsabili del trattamento, richiedendo l apposito modulo ovvero scaricandolo direttamente dal sito internet dell ente. 7 Allegato al del Sistema Edotto

8 L elenco completo e aggiornato dei responsabili può essere richiesto all URP aziendale, all Ufficio Privacy aziendale e/o sul Portale Regionale della Salute e/o sul sito web aziendale essendo tale elenco disponibile in area riservata del Sistema Edotto. 8 Allegato al del Sistema Edotto