Indice dei trattamenti di dati eseguiti nell ambito dei processi di diagnosi e cura

Transcript

1 di diagnosi e cura da parte dell Indice dei trattamenti di dati eseguiti nell ambito dei processi di diagnosi e cura artt. 20 e 21 - D.Lgs. 30 giugno 2003, n. 196 Codice in materia di protezione di dati personali Regolamento Regione Lazio - DGR 30 aprile 2014, n. 11 art Regolamento aziendale per il trattamento dei dati nei processi di diagnosi e cura Luglio 2015 Indice - 0 / 2

2 di diagnosi e cura da parte dell L Indice dei trattamenti di dati effettuati nell ambito dei processi di diagnosi contiene le schede, riferite a ciascun trattamento, redatte sulla base del modello adottato dalla Regione Lazio con DGR 30 aprile 2014, n. 11, all. B, conformemente al Provvedimento del Garante 26 luglio 2012, n. 220, Schema tipo di Regolamento per il trattamento di dati personali sensibili e giudiziari da effettuarsi presso le regioni e le aziende sanitarie, integrate con informazioni organizzative e procedurali definite dall Azienda per individuare in forma sintetica modalità e strumenti utilizzabili per il trattamento dei dati. SCHEDA PROCESSO FINALITÀ DEI TRATTAMENTI NELL AMBITO DEI PROCESSI DI DIAGNOSI E CURA VERS. ANNO IFA INFORMAZIONE ES ACCOGLIENZA IFA.01 Informazione al pubblico IFA.02 Informazione ed accoglienza dei cittadini stranieri IFA.03 Informazione Accoglienza D.E.A ICE INFORMATIVA E CONSENSO IN EMERGENZA ICE.01 Informativa sul trattamento dei dati in Emergenza ICE.02 Consensi per il trattamento dei dati in Emergenza ICR INFORMATIVA E CONSENSO IN REPARTO ICR.01 Informativa sul trattamento dei dati in Reparto ICR.02 Consensi per il trattamento dei dati in Reparto Indice - 1 / 2

3 di diagnosi e cura da parte dell SCHEDA PROCESSO FINALITÀ DEI TRATTAMENTI NELL AMBITO DEI PROCESSI DI DIAGNOSI E CURA VERS. ANNO ICA INFORMATIVA E CONSENSO IN AMBULATORIO ICA.01 Informativa sul trattamento dei dati in Ambulatorio ICA.02 Consensi per il trattamento dei dati in Ambulatorio SPR SPORTELLO PRIVACY SPR.01 Informazione al cittadino SPR.02 Modifica o revoca del consenso SPR.03 Oscuramento dei dati SPR.04 Deoscuramento dei dati SPR.05 Richiesta verifica accesso ai dati Indice - 2 / 2

4 di diagnosi e cura da parte dell SCHEDA N. 1 DENOMINAZIONE DEL TRATTAMENTO DI DATI INFORMAZIONE ED ACCOGLIENZA codice identificativo del trattamento: IFA QUADRO NORMATIVO - Costituzione della Repubblica Italiana, promulgata il 27 dicembre 1947 e, in particolare, gli artt. 2, 10, 11 e 32 - D.Lgs. 3 febbraio 1993, n. 29, Razionalizzazione della organizzazione delle Amministrazioni pubbliche e revisione della disciplina in materia di pubblico impiego, a norma dell'art. 2 della L. 23 ottobre 1992, n L. 6 marzo 1998, n. 40, Disciplina dell'immigrazione e norme sulla condizione dello straniero - D.Lgs. 25 luglio 1998, n. 286, Testo unico delle disposizioni concernenti la disciplina dell'immigrazione e norme sulla condizione dello straniero - D.Lgs. 30 marzo 2001, n. 165, Testo unico sul Pubblico impiego - L. 7 giugno 2000, n. 150, Disciplina della comunicazione ed informazione nelle P.A. - D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali e, in particolare, gli artt. 7, 8, 10, 13, 22, 77, 79, 81, 82, 83, 86, 90, 105, 108 e Linee guida Strutture sanitarie: rispetto della dignità adottate dal Garante per la protezione dei dati personali in data 9 novembre 2005 Scheda 1 - IFA - 1 / 11

5 di diagnosi e cura da parte dell PROCESSO IFA.01 INFORMAZIONE AL PUBBLICO IFA.01 INCARICATI DEL TRATTAMENTO Personale amministrativo dell Ufficio Relazioni con il Pubblico (U.R.P.) RESPONSABILE DEL TRATTAMENTO Direttore Sanitario FINALITÀ DEL TRATTAMENTO - Informare gli utenti circa i servizi dell ospedale, i professionisti erogatori, le modalità di prenotazione e di accesso - Indirizzare gli utenti verso i servizi e supportarli nelle esigenze che manifestano - Fornire informazioni ai parenti circa la sola presenza di parenti nell ospedale a seguito di accesso in emergenza o di ricovero - Informare gli utenti circa il trattamento dei dati nei processi di diagnosi e cura dell ospedale (D.Lgs. 196/2003, Linee guida e Provvedimenti del Garante, Regolamento aziendale, procedure e responsabilità, con particolare riguardo ai diritti dell utente ed alle modalità per il loro esercizio) - Indirizzare gli utenti allo Sportello privacy per l esercizio dei diritti previsti dal Codice e dalle Linee guida in data 4 giugno 2015 AMBITO DI TRATTAMENTO - Ufficio Relazioni con il Pubblico U.R.P. TIPOLOGIA DI DATI TRATTATI TIPOLOGIA DI DATI TRATTATI PAZIENTE FAMILIARI Dati anagrafici SI (*) SI (*) Previo consenso del paziente alla comunicazione a specifici parenti MODALITÀ DI TRATTAMENTO DEI DATI MODALITÀ DI TRATTAMENTO SI / NO COSA Cartaceo - verbale SI Presenza del paziente in PS o in Reparto Con sistemi elettronici SI Presenza del paziente in PS o in Reparto Scheda 1 - IFA - 2 / 11

6 di diagnosi e cura da parte dell TIPOLOGIA DELLE OPERAZIONI ESEGUITE SUI DATI Comunicazione della presenza di un paziente in una struttura dell emergenza o in un Reparto di degenza CONSENSI RICHIESTI TIPOLOGIA DI CONSENSO AL TRATTAMENTO DEI DATI RICHIESTO A SEGUITO DI INFORMATIVA È RICHIESTO UNO SPECIFICO CONSENSO? trattamento dei dati di colui che chiede informazioni NO trattamento dei dati del paziente SI (*) (*) Il consenso alla comunicazione ai parenti (o la sua negazione) della presenza di un paziente in una struttura dell ospedale è attestato dal personale sanitario del PS o del Reparto ed è conservato nella cartella clinica del paziente SISTEMI IT UTILIZZATI PER IL TRATTAMENTO DEI DATI IN FORMATO ELETTRONICO Gipse - Consultazione della lista dei pazienti presenti nelle strutture dell emergenza, purchè abbiano espresso il consenso informato per la comunicazione ai parenti RAD - Consultazione della lista dei pazienti presenti nei Reparti, purchè abbiano espresso il consenso informato per la comunicazione ai parenti PROFILO DI UTENTE AMMESSO (PURCHÈ SIA STATO INCARICATO DEL TRATTAMENTO ) Amministrativo PUÒ CHIEDERE IL RILASCIO DELLE CREDENZIALI DI AUTENTICAZIONE E L ASSOCIAZIONE CON LO SPECIFICO PROFILO DI UTENTE (SOLO IL RESPONSABILE DEL TRATTAMENTO) Direttore Sanitario COMUNICAZIONE DEI DATI DI PRESENZA IN OSPEDALE Ai familiari del paziente (solamente in presenza del consenso informato del paziente) * (*) Il consenso alla comunicazione a specifici parenti (o la sua negazione) della presenza di un paziente in una struttura dell ospedale è attestato dal personale sanitario del Reparto ed è conservato nella cartella clinica del paziente DIFFUSIONE DEI DATI Non è mai consentita ed è espressamente vietata in qualsiasi caso e condizione TRATTAMENTO DI DATI SENSIBILI Non è mai consentito ed è espressamente vietato in qualsiasi caso e condizione Scheda 1 - IFA - 3 / 11

7 di diagnosi e cura da parte dell DESCRIZIONE DEL TRATTAMENTO E DEL FLUSSO INFORMATIVO Dopo aver accertato che il paziente abbia acconsentito ad informare il parente richiedente, l operatore dell U.R.P. può comunicare la sola informazione riguardante la presenza di un paziente in un Reparto dell ospedale o in una struttura dell emergenza. Il servizio non può trattare altri dati personali né dati o informazioni cliniche o sullo stato di salute del paziente. PRINCIPALI ARTICOLI DI RIFERIMENTO (REGOLAMENTO AZIENDALE) art Ufficio Relazioni con il Pubblico art. - Diritto alla privacy art. - Trattamento dei dati art. - I dati nei processi di diagnosi e cura art. - Titolare del trattamento art. - Responsabile del trattamento art. - Incaricati del trattamento art. - Responsabile esterno del trattamento art Personale amministrativo di ditte o cooperative, Incaricato del trattamento di dati a fini di supporto ai processi di diagnosi e cura art Linee di indirizzo per il trattamento dei dati in forma verbale - Linee di indirizzo per il trattamento di dati in forma cartacea - Linee di indirizzo per il trattamento di dati in forma elettronica - Comunicazione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale Diffusione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale 76. Accesso ai sistemi informatici aziendali per il trattamento di dati riguardanti i processi di diagnosi e cura Accesso ai sistemi informatici aziendali per operazioni di manutenzione o di assistenza applicativa Credenziali di autenticazione per l accesso alla rete aziendale Profilo applicativo Generazione delle credenziali di autenticazione e dei profili applicativi Aggiornamento alle credenziali di autenticazione Scheda 1 - IFA - 4 / 11

8 di diagnosi e cura da parte dell Postazioni di lavoro attraverso le quali è autorizzato il trattamento di informazioni riguardanti i processi di diagnosi e cura Processi di stampa di documenti contenenti dati personali Responsabilità in caso di violazione delle disposizioni sulla privacy Scheda 1 - IFA - 5 / 11

9 di diagnosi e cura da parte dell PROCESSO IFA.02 INFORMAZIONE ED ACCOGLIENZA DEI CITTADINI STRANIERI IFA.02 INCARICATI DEL TRATTAMENTO - Personale amministrativo dell Ufficio stranieri RESPONSABILE DEL TRATTAMENTO - Direttore Sanitario FINALITÀ DEL TRATTAMENTO - Informare i cittadini stranieri circa i servizi dell ospedale, i professionisti erogatori, le modalità di prenotazione e di accesso - Indirizzare i cittadini stranieri verso i servizi e supportarli nelle esigenze che manifestano - Informare i cittadini stranieri circa il trattamento dei dati nei processi di diagnosi e cura dell ospedale e indirizzarli allo Sportello privacy per l esercizio dei diritti previsti dal Codice e dalle Linee guida - Svolgere funzioni di mediazione culturale e di supporto linguistico al personale delle professioni sanitarie dell ospedale. AMBITO DI TRATTAMENTO - Ufficio stranieri TIPOLOGIA DI DATI TRATTATI TIPOLOGIA DI DATI TRATTATI PAZIENTE FAMILIARI Dati anagrafici SI (*) SI (*) Previo consenso del paziente alla comunicazione a specifici parenti MODALITÀ DI TRATTAMENTO DEI DATI MODALITÀ DI TRATTAMENTO SI / NO COSA Cartaceo - verbale SI Mediazione Con sistemi elettronici NO TIPOLOGIA DELLE OPERAZIONI ESEGUITE SUI DATI Mediazione culturale per l accoglienza e l accesso ai servizi dell ospedale Scheda 1 - IFA - 6 / 11

10 di diagnosi e cura da parte dell CONSENSI RICHIESTI TIPOLOGIA DI CONSENSO AL TRATTAMENTO DEI DATI RICHIESTO A SEGUITO DI INFORMATIVA È RICHIESTO UNO SPECIFICO CONSENSO? trattamento dei dati di colui che chiede informazioni NO trattamento dei dati del paziente SI (*) (*) Il consenso informato al trattamento dei dati è attestato dal personale sanitario del PS o del Reparto ed è conservato nella cartella clinica del paziente SISTEMI IT UTILIZZATI PER IL TRATTAMENTO DEI DATI IN FORMATO ELETTRONICO nessuno PROFILO DI UTENTE AMMESSO (PURCHÈ SIA STATO INCARICATO DEL TRATTAMENTO ) nessuno PUÒ CHIEDERE IL RILASCIO DELLE CREDENZIALI DI AUTENTICAZIONE E L ASSOCIAZIONE CON LO SPECIFICO PROFILO DI UTENTE (SOLO IL RESPONSABILE DEL TRATTAMENTO) nessuno COMUNICAZIONE DEI DATI DI PRESENZA IN OSPEDALE Ai familiari del paziente (solamente in presenza del consenso del paziente) * (*) Il consenso alla comunicazione a specifici parenti (o la sua negazione) della presenza di un paziente in una struttura dell ospedale è attestato dal personale sanitario del Reparto ed è conservato nella cartella clinica del paziente DIFFUSIONE DEI DATI Non è mai consentita ed è espressamente vietata in qualsiasi caso e condizione TRATTAMENTO DI DATI SENSIBILI Non è mai consentito ed è espressamente vietato in qualsiasi caso e condizione DESCRIZIONE DEL TRATTAMENTO E DEL FLUSSO INFORMATIVO L operatore può informare il cittadino straniero sui servizi dell ospedale e svolgere funzioni di mediazione culturale e di inserimento nell ospedale. Può trattare, facilitando la comprensione linguistica, dati personali e dati o informazioni cliniche e sullo stato di salute del paziente, solamente se espressamente richiesto dal personale sanitario. PRINCIPALI ARTICOLI DI RIFERIMENTO (REGOLAMENTO AZIENDALE) art Ufficio Relazioni con il Pubblico Scheda 1 - IFA - 7 / 11

11 di diagnosi e cura da parte dell art. - Diritto alla privacy art. - Trattamento dei dati art. - I dati nei processi di diagnosi e cura art. - Titolare del trattamento art. - Responsabile del trattamento art. - Incaricati del trattamento art. - Responsabile esterno del trattamento art Personale amministrativo di ditte o cooperative, Incaricato del trattamento di dati a fini di supporto ai processi di diagnosi e cura art Linee di indirizzo per il trattamento dei dati in forma verbale - Linee di indirizzo per il trattamento di dati in forma cartacea - Linee di indirizzo per il trattamento di dati in forma elettronica - Comunicazione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale Diffusione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale 76. Accesso ai sistemi informatici aziendali per il trattamento di dati riguardanti i processi di diagnosi e cura Accesso ai sistemi informatici aziendali per operazioni di manutenzione o di assistenza applicativa Credenziali di autenticazione per l accesso alla rete aziendale Profilo applicativo Generazione delle credenziali di autenticazione e dei profili applicativi Aggiornamento alle credenziali di autenticazione Postazioni di lavoro attraverso le quali è autorizzato il trattamento di informazioni riguardanti i processi di diagnosi e cura Processi di stampa di documenti contenenti dati personali Responsabilità in caso di violazione delle disposizioni sulla privacy Scheda 1 - IFA - 8 / 11

12 di diagnosi e cura da parte dell PROCESSO IFA.03 INFORMAZIONE ACCOGLIENZA D.E.A. IFA.03 INCARICATI DEL TRATTAMENTO - Personale amministrativo del servizio di accoglienza D.E.A. RESPONSABILE DEL TRATTAMENTO - Direttore del DAI di Emergenza e Accettazione FINALITÀ DEL TRATTAMENTO - Informare i parenti dei pazienti del D.E.A. circa la presenza del familiare nelle strutture dell emergenza del D.E.A. (previo preventivo consenso informato del paziente) - Mettere in contatto i parenti con il personale sanitario dell area dell emergenza perché questo fornisca informazioni circa lo stato di salute del familiare o le procedure alle quali lo stesso è sottoposto (previo preventivo consenso informato del paziente) AMBITO DI TRATTAMENTO - Servizio di Accoglienza D.E.A. TIPOLOGIA DI DATI TRATTATI TIPOLOGIA DI DATI TRATTATI PAZIENTE FAMILIARI Dati anagrafici SI (*) SI (*) Previo consenso del paziente alla comunicazione a specifici parenti MODALITÀ DI TRATTAMENTO DEI DATI MODALITÀ DI TRATTAMENTO SI / NO COSA Cartaceo - verbale SI Mediazione Con sistemi elettronici SI Dati anagrafici del paziente (*) (*) Previo consenso del paziente alla comunicazione a specifici parenti TIPOLOGIA DELLE OPERAZIONI ESEGUITE SUI DATI Consultazione della lista dei pazienti presenti nelle strutture dell emergenza del D.E.A. e del consenso informato per la comunicazione ai parenti Scheda 1 - IFA - 9 / 11

13 di diagnosi e cura da parte dell CONSENSI RICHIESTI TIPOLOGIA DI CONSENSO AL TRATTAMENTO DEI DATI RICHIESTO A SEGUITO DI INFORMATIVA È RICHIESTO UNO SPECIFICO CONSENSO? trattamento dei dati di colui che chiede informazioni NO trattamento dei dati del paziente SI (*) (*) Il consenso informato al trattamento dei dati è attestato dal personale sanitario del PS o del Reparto ed è conservato nella cartella clinica del paziente SISTEMI IT UTILIZZATI PER IL TRATTAMENTO DEI DATI IN FORMATO ELETTRONICO Gipse - Consultazione della lista dei pazienti presenti nelle strutture dell emergenza, purchè abbiano espresso il consenso informato per la comunicazione ai parenti PROFILO DI UTENTE AMMESSO (PURCHÈ SIA STATO INCARICATO DEL TRATTAMENTO ) Infermiere Amministrativo PUÒ CHIEDERE IL RILASCIO DELLE CREDENZIALI DI AUTENTICAZIONE E L ASSOCIAZIONE CON LO SPECIFICO PROFILO DI UTENTE (SOLO IL RESPONSABILE DEL TRATTAMENTO) Direttore del Dipartimento di Emergenza e Accettazione COMUNICAZIONE DEI DATI DI PRESENZA IN OSPEDALE Ai familiari del paziente (solamente in presenza del consenso del paziente) * (*) Il consenso alla comunicazione a specifici parenti (o la sua negazione) della presenza di un paziente in una struttura dell ospedale è attestato dal personale sanitario del Reparto ed è conservato nella cartella clinica del paziente DIFFUSIONE DEI DATI Non è mai consentita ed è espressamente vietata in qualsiasi caso e condizione TRATTAMENTO DI DATI SENSIBILI Non è mai consentito ed è espressamente vietato in qualsiasi caso e condizione DESCRIZIONE DEL TRATTAMENTO E DEL FLUSSO INFORMATIVO Dopo aver accertato che il paziente abbia acconsentito ad informare il parente richiedente, l operatore del servizio di accoglienza D.E.A. può comunicare la sola informazione riguardante la presenza di un paziente in una struttura dell emergenza. Il servizio non può trattare altri dati personali né dati o informazioni cliniche o sullo stato di salute del paziente. Scheda 1 - IFA - 10 / 11

14 di diagnosi e cura da parte dell PRINCIPALI ARTICOLI DI RIFERIMENTO (REGOLAMENTO AZIENDALE) art Ufficio Relazioni con il Pubblico art. - Diritto alla privacy art. - Trattamento dei dati art. - I dati nei processi di diagnosi e cura art. - Titolare del trattamento art. - Responsabile del trattamento art. - Incaricati del trattamento art. - Responsabile esterno del trattamento art Personale amministrativo di ditte o cooperative, Incaricato del trattamento di dati a fini di supporto ai processi di diagnosi e cura art Linee di indirizzo per il trattamento dei dati in forma verbale - Linee di indirizzo per il trattamento di dati in forma cartacea - Linee di indirizzo per il trattamento di dati in forma elettronica - Comunicazione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale Diffusione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale 76. Accesso ai sistemi informatici aziendali per il trattamento di dati riguardanti i processi di diagnosi e cura Accesso ai sistemi informatici aziendali per operazioni di manutenzione o di assistenza applicativa Credenziali di autenticazione per l accesso alla rete aziendale Profilo applicativo Generazione delle credenziali di autenticazione e dei profili applicativi Aggiornamento alle credenziali di autenticazione Postazioni di lavoro attraverso le quali è autorizzato il trattamento di informazioni riguardanti i processi di diagnosi e cura Processi di stampa di documenti contenenti dati personali Responsabilità in caso di violazione delle disposizioni sulla privacy Scheda 1 - IFA - 11 / 11

15 di diagnosi e cura da parte dell SCHEDA N. 2 DENOMINAZIONE DEL TRATTAMENTO DI DATI INFORMAZIONE E CONSENSO IN EMERGENZA codice identificativo del trattamento: ICE QUADRO NORMATIVO - Costituzione della Repubblica Italiana, promulgata il 27 dicembre 1947 e, in particolare, gli artt. 2, 10, 11 e 32 - D.Lgs. 30 marzo 2001, n. 165, Testo unico sul Pubblico impiego - L. 7 giugno 2000, n. 150, Disciplina della comunicazione ed informazione nelle P.A. - D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali e, in particolare, gli artt. 13, 22, 77, 79, 81, 82, 83, 86, 90, 105, 108 e luglio 2003 Dati sanitari. Provvedimento generale sui diritti di "pari rango"; - 26 luglio 2005 Procreazione assistita: solo dati anonimi nel registro nazionale delle strutture sanitarie ; - 9 novembre 2005 Strutture sanitarie: rispetto della dignità ; - 29 novembre 2007, n. 62 Linee guida per i trattamenti di dati personali nell'ambito delle sperimentazioni cliniche di medicinali ; - 6 maggio 2009 Linee guida in tema di Fascicolo Sanitario Elettronico (FSE) e di Dossier Sanitario (DSE) ; - 6 maggio 2009 Sistema informativo per la salute mentale: trattamento di dati sanitari e sensibili ; - 25 giugno 2009, n. 21 Linee guida in tema di referti on-line ; - 16 luglio 2009, n. 25, Linee guida in tema di Fascicolo Sanitario Elettronico (FSE) e di Dossier Sanitario (DSE) - 16 luglio 2009, n. 26, Prescrizioni in tema di Fascicolo Sanitario Elettronico (FSE) - 12 novembre 2009, n. 35 Prescrizioni concernenti la raccolta di informazioni sullo stato di sieropositivà dei pazienti da parte degli esercenti le professioni sanitarie ; - 19 novembre 2009, n 36, Linee guida in tema di referti on-line - 26 novembre 2009 Dematerializzazione della documentazione clinica ; - 16 dicembre 2009, Registri nazionali e regionali degli impianti protesici mammari Scheda 2 - ICE - 1 / 10

16 di diagnosi e cura da parte dell gennaio 2011, n. 19, Prenotazioni e ritiro analisi in Farmacia: via libera del Garante privacy - 5 maggio 2011, n. 182, Linee guida in tema di trattamento di dati per lo svolgimento di indagini di customer satisfation in ambito sanitario - 11 ottobre 2011, n. 380 Trattamento di dati personali e sensibili nell'ambito del sistema informativo per il monitoraggio dell'assistenza erogata presso gli hospices ; - 21 marzo 2012, n. 112 Parere del Garante al Ministero della Salute in ordine ad uno schema di decreto recante "modifiche al decreto del Ministro del Lavoro, della Salute e delle Politiche sociali del 17 dicembre 2008, pubblicato nella G.U. n. 9 del 13 gennaio 2009 recante "Istituzione del sistema informativo per il monitoraggio delle prestazioni erogate nell'ambito dell'assistenza sanitaria in emergenza-urgenza"; - 26 luglio 2012, n. 220 Parere del Garante su una versione aggiornata dello schema tipo di regolamento per il trattamento di dati sensibili e giudiziari da effettuarsi presso le regioni e le province autonome, le aziende sanitarie, gli enti e agenzie regionali/provinciali, gli enti vigilati dalle regioni e dalle province autonome ; - 21 marzo 2013, n. 141 Parere del Garante su uno schema di Accordo recante le "linee guida per la ricognizione dei trattamenti costituiti da trapianti sperimentali di cellule e tessuti e da medicinali per terapie avanzate ; - 12 novembre 2014, n. 515 Informazione sulle convinzioni religiose dei pazienti: i casi in cui possono essere raccolte durante il ricovero ; - 11 dicembre 2014, n. 584, Autorizzazione n. 2/2014 Autorizzazione al trattamento dei dati idonei a rivelare lo stato di salute e la vita sessuale ; - 11 dicembre 2014, n. 585, Autorizzazione n. 3/ Autorizzazione al trattamento dei dati sensibili da parte degli organismi di tipo associativo e delle fondazioni ; - 11 dicembre 2014, n. 590, Autorizzazione n. 8/2014 Autorizzazione al trattamento dei dati genetici ; - 11 dicembre 2014, n. 591, Autorizzazione n. 9/2014 Autorizzazione al trattamento dei dati personali effettuato per scopi di ricerca scientifica ; - 26 marzo 2015, n. 178, Parere su uno schema di decreto ministeriale in materia di disciplina del flusso informativo sui dimessi dagli Istituti di ricovero pubblici e privati - 4 giugno 2015, n. 331 Linee guida in materia di Dossier Sanitario ; Scheda 2 - ICE - 2 / 10

17 di diagnosi e cura da parte dell PROCESSO ICE.01 INFORMATIVA SUL TRATTAMENTO DEI DATI IN EMERGENZA ICE.01 INCARICATI DEL TRATTAMENTO Medici del DEA, DEAP, PS Oculistico, PS Ostetrico, PS Ematologico Infermieri del DEA, DEAP, PS Oculistico, PS Ostetrico, PS Ematologico RESPONSABILE DEL TRATTAMENTO Per il DEA: Per il DEAP: Per il PS Oculistico: Per il PS Ostetrico: Direttore del Dipartimento di Emergenza e Accettazione (DEA) Direttore del DAI Pediatria generale e specialistica e Neuropsichiatria infantile Direttore del DAI Testa-Collo Direttore del DAI Ostetricia e Ginecologia, Perinatologia e Puericultura Per il PS Ematologico: Direttore del DAI Ematologia, Oncologia, Anatomia patologica e Medicina rigenerativa FINALITÀ DEL TRATTAMENTO Illustrare: - le ragioni e le modalità di trattamento dei dati da parte dell ospedale - le ragioni e l utilità della visualizzazione dei dati mediante il DSE - la possibilità di consentire la visualizzazione mediante il DSE anche di dati riguardanti episodi precedenti - la possibilità di consentire la visualizzazione mediante il DSE in continuità di cura - le ragioni per le quali viene chiesto un particolare consenso per l esecuzione di procedure cliniche o diagnostiche, o per il trattamento di dati che richiedono una maggiore tutela - la possibilità di consentire l utilizzazione dei dati anche per finalità didattiche o di ricerca, eliminando le informazioni che rendono direttamente identificabile l interessato e utilizzando tecniche di aggregazione e di mascheramento che minimizzano il rischio di una sua reidentificazione - la possibilità che possano essere informati della presenza in una struttura dell emergenza i familiari o gli amici richiedenti Scheda 2 - ICE - 3 / 10

18 di diagnosi e cura da parte dell la possibilità che possano essere informati delle condizioni di salute i soli familiari espressamente indicati - le ragioni di richiesta preventiva del consenso informato e la sua validità - le ragioni per le quali, durante il percorso di cura, potrà essere richiesto il consenso informato prima di eseguire procedure cliniche o diagnostiche - i diritti del cittadino riguardanti il trattamento dei dati - il diritto di conoscere quale struttura, per quali ragioni e in quale data abbia acceduto i dati - le modalità semplificate per l esercizio dei diritti. AMBITO DI TRATTAMENTO Accettazione in emergenza TIPOLOGIA DI DATI TRATTATI TIPOLOGIA DI DATI TRATTATI PAZIENTE FAMILIARI Dati anagrafici SI NO MODALITÀ DI TRATTAMENTO DEI DATI MODALITÀ DI TRATTAMENTO SI / NO COSA Cartaceo - verbale SI Informativa personalizzata Con sistemi elettronici NO TIPOLOGIA DELLE OPERAZIONI ESEGUITE SUI DATI nessuna SISTEMI IT UTILIZZATI PER IL TRATTAMENTO DEI DATI IN FORMATO ELETTRONICO nessuno PROFILO DI UTENTE AMMESSO (PURCHÈ SIA STATO INCARICATO DEL TRATTAMENTO ) Medico strutturato Medico specializzando Infermiere Scheda 2 - ICE - 4 / 10

19 di diagnosi e cura da parte dell PUÒ CHIEDERE IL RILASCIO DELLE CREDENZIALI DI AUTENTICAZIONE E L ASSOCIAZIONE CON LO SPECIFICO PROFILO DI UTENTE (SOLO IL RESPONSABILE DEL TRATTAMENTO) Per il DEA: Per il DEAP: Per il PS Oculistico: Per il PS Ostetrico: Direttore del Dipartimento di Emergenza e Accettazione (DEA) Direttore del DAI Pediatria generale e specialistica e Neuropsichiatria infantile Direttore del DAI Testa-Collo Direttore del DAI Ostetricia e Ginecologia, Perinatologia e Puericultura Per il PS Ematologico: Direttore del DAI Ematologia, Oncologia, Anatomia patologica e Medicina rigenerativa DIFFUSIONE DEI DATI Non è mai consentita ed è espressamente vietata in qualsiasi caso e condizione TRATTAMENTO DI DATI SENSIBILI Non è mai consentito ed è espressamente vietato in qualsiasi caso e condizione DESCRIZIONE DEL TRATTAMENTO E DEL FLUSSO INFORMATIVO Dopo aver accertato che il paziente non corra pericoli per la sua vita e che sia in grado di intendere, l Incaricato provvede ad illustrare al paziente ragioni dei trattamenti, i suoi diritti e le modalità di esercizio. Qualora il paziente non sia in grado di intendere, l informativa viene erogata al familiare accompagnatore. Qualora l incapacità sia solo temporanea, l informativa dovrà essere ripetuta direttamente al paziente successivamente alla sua stabilizzazione. PRINCIPALI ARTICOLI DI RIFERIMENTO (REGOLAMENTO AZIENDALE) art Informazione del paziente circa i processi di diagnosi e cura ed i relativi trattamenti di dati art. - Informativa ai parenti e/o ai familiari autorizzati art. - Diritto alla privacy art. - Trattamento dei dati art. - I dati nei processi di diagnosi e cura art. - Titolare del trattamento art. - Responsabile del trattamento Scheda 2 - ICE - 5 / 10

20 di diagnosi e cura da parte dell art. - Incaricati del trattamento art. - Responsabile esterno del trattamento art Personale amministrativo di ditte o cooperative, Incaricato del trattamento di dati a fini di supporto ai processi di diagnosi e cura art Linee di indirizzo per il trattamento dei dati in forma verbale - Linee di indirizzo per il trattamento di dati in forma cartacea - Linee di indirizzo per il trattamento di dati in forma elettronica - Comunicazione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale Diffusione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale 76. Accesso ai sistemi informatici aziendali per il trattamento di dati riguardanti i processi di diagnosi e cura Accesso ai sistemi informatici aziendali per operazioni di manutenzione o di assistenza applicativa Credenziali di autenticazione per l accesso alla rete aziendale Profilo applicativo Generazione delle credenziali di autenticazione e dei profili applicativi Aggiornamento alle credenziali di autenticazione Postazioni di lavoro attraverso le quali è autorizzato il trattamento di informazioni riguardanti i processi di diagnosi e cura Processi di stampa di documenti contenenti dati personali Responsabilità in caso di violazione delle disposizioni sulla privacy Scheda 2 - ICE - 6 / 10

21 di diagnosi e cura da parte dell PROCESSO ICE.02 CONSENSI PER IL TRATTAMENTO DEI DATI IN EMERGENZA ICE.02 INCARICATI DEL TRATTAMENTO Medici del DEA, DEAP, PS Oculistico, PS Ostetrico, PS Ematologico Infermieri del DEA, DEAP, PS Oculistico, PS Ostetrico, PS Ematologico RESPONSABILE DEL TRATTAMENTO Per il DEA: Per il DEAP: Per il PS Oculistico: Per il PS Ostetrico: Direttore del Dipartimento di Emergenza e Accettazione (DEA) Direttore del DAI Pediatria generale e specialistica e Neuropsichiatria infantile Direttore del DAI Testa-Collo Direttore del DAI Ostetricia e Ginecologia, Perinatologia e Puericultura Per il PS Ematologico: Direttore del DAI Ematologia, Oncologia, Anatomia patologica e Medicina rigenerativa FINALITÀ DEL TRATTAMENTO Acquisire ed attestare il consenso informato per il trattamento dei dati e per l esecuzione di procedure cliniche o diagnostiche nei processi di diagnosi e cura. Conservare l attestazione riguardante il consenso informato assieme al Rapporto di Pronto Soccorso (RPS) ed alla documentazione clinica dell episodio, nei modi e per i tempi di legge. AMBITO DI TRATTAMENTO Accettazione in emergenza TIPOLOGIA DI DATI TRATTATI TIPOLOGIA DI DATI TRATTATI PAZIENTE FAMILIARI Dati anagrafici SI (*) SI (*) Previo consenso del paziente alla comunicazione a specifici parenti Scheda 2 - ICE - 7 / 10

22 di diagnosi e cura da parte dell MODALITÀ DI TRATTAMENTO DEI DATI MODALITÀ DI TRATTAMENTO SI / NO COSA Cartaceo - verbale SI Stampa del consenso informato Con sistemi elettronici SI Attestazione del consenso informato TIPOLOGIA DELLE OPERAZIONI ESEGUITE SUI DATI Registrazione sull applicazione Consenso della volontà del paziente relativa al trattamento dei dati, ai consensi per l esecuzione delle procedure cliniche e diagnostiche, compresi i dati che richiedono una maggiore tutela. CONSENSI RICHIESTI TIPOLOGIA DI CONSENSO AL TRATTAMENTO DEI DATI RICHIESTO A SEGUITO DI INFORMATIVA È RICHIESTO UNO SPECIFICO CONSENSO? trattamento dei dati di colui che chiede informazioni NO trattamento dei dati del paziente SI (*) (*) Il consenso informato al trattamento dei dati è attestato dal personale sanitario del PS ed è conservato assieme alla documentazione clinica del paziente SISTEMI IT UTILIZZATI PER IL TRATTAMENTO DEI DATI IN FORMATO ELETTRONICO CONSENSO Il consenso informato attestato dall Incaricato è conservato in formato pdf e come dato strutturato all interno del data-base dell applicazione. Il data-base è opportunamente cifrato. PROFILO DI UTENTE AMMESSO (PURCHÈ SIA STATO INCARICATO DEL TRATTAMENTO ) Medico strutturato Medico specializzando Infermiere PUÒ CHIEDERE IL RILASCIO DELLE CREDENZIALI DI AUTENTICAZIONE E L ASSOCIAZIONE CON LO SPECIFICO PROFILO DI UTENTE (SOLO IL RESPONSABILE DEL TRATTAMENTO) Per il DEA: Per il DEAP: Per il PS Oculistico: Direttore del Dipartimento di Emergenza e Accettazione (DEA) Direttore del DAI Pediatria generale e specialistica e Neuropsichiatria infantile Direttore del DAI Testa-Collo Scheda 2 - ICE - 8 / 10

23 di diagnosi e cura da parte dell Per il PS Ostetrico: Direttore del DAI Ostetricia e Ginecologia, Perinatologia e Puericultura Per il PS Ematologico: Direttore del DAI Ematologia, Oncologia, Anatomia patologica e Medicina rigenerativa COMUNICAZIONE DEI DATI DI PRESENZA Ai familiari del paziente (solamente in presenza del consenso del paziente) * (*) Il consenso alla comunicazione a specifici parenti (o la sua negazione) della presenza di un paziente in una struttura dell emergenza è attestato dal personale sanitario ed è conservato assieme alla documentazione clinica del paziente DIFFUSIONE DEI DATI Non è mai consentita ed è espressamente vietata in qualsiasi caso e condizione TRATTAMENTO DI DATI SENSIBILI Nei limiti dell attestazione dei contenuti del consenso informato espresso dal paziente DESCRIZIONE DEL TRATTAMENTO E DEL FLUSSO INFORMATIVO Erogata l informativa, l Incaricato provvede ad acquisire e ad attestare, per mezzo dell apposita applicazione, il consenso informato del paziente. Procede quindi alla stampa ed alla firma del documento, sottoponendolo quindi alla controfirma del paziente per conferma di quanto attestato. Qualora il paziente non sia in grado di intendere, viene acquisito il consenso informato del familiare accompagnatore. Qualora l incapacità sia solo temporanea, successivamente alla stabilizzazione del paziente, dovrà essere acquisito il suo consenso informato in sostituzione di quello in precedenza attestato dal familiare. PRINCIPALI ARTICOLI DI RIFERIMENTO (REGOLAMENTO AZIENDALE) art Acquisizione del consenso del paziente al trattamento dei dati art Acquisizione del consenso del paziente alla visualizzazione dei dati mediante il Dossier Sanitario Elettronico DSE art Acquisizione di particolari consensi art Acquisizione del consenso per particolari emergenze e per tutela della salute e dell incolumità pubblica art Cartella e documentazione clinica art Procedure organizzative a tutela della riservatezza in ambito sanitario art. - Diritto alla privacy Scheda 2 - ICE - 9 / 10

24 di diagnosi e cura da parte dell art. - Trattamento dei dati art. - I dati nei processi di diagnosi e cura art. - Titolare del trattamento art. - Responsabile del trattamento art. - Incaricati del trattamento art. - Responsabile esterno del trattamento art Personale amministrativo di ditte o cooperative, Incaricato del trattamento di dati a fini di supporto ai processi di diagnosi e cura art Linee di indirizzo per il trattamento dei dati in forma verbale - Linee di indirizzo per il trattamento di dati in forma cartacea - Linee di indirizzo per il trattamento di dati in forma elettronica - Comunicazione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale Diffusione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale 76. Accesso ai sistemi informatici aziendali per il trattamento di dati riguardanti i processi di diagnosi e cura Accesso ai sistemi informatici aziendali per operazioni di manutenzione o di assistenza applicativa Credenziali di autenticazione per l accesso alla rete aziendale Profilo applicativo Generazione delle credenziali di autenticazione e dei profili applicativi Aggiornamento alle credenziali di autenticazione Postazioni di lavoro attraverso le quali è autorizzato il trattamento di informazioni riguardanti i processi di diagnosi e cura Processi di stampa di documenti contenenti dati personali Responsabilità in caso di violazione delle disposizioni sulla privacy Scheda 2 - ICE - 10 / 10

25 di diagnosi e cura da parte dell SCHEDA N. 3 DENOMINAZIONE DEL TRATTAMENTO DI DATI INFORMAZIONE E CONSENSO IN REPARTO codice identificativo del trattamento: ICR QUADRO NORMATIVO - Costituzione della Repubblica Italiana, promulgata il 27 dicembre 1947 e, in particolare, gli artt. 2, 10, 11 e 32 - D.Lgs. 30 marzo 2001, n. 165, Testo unico sul Pubblico impiego - L. 7 giugno 2000, n. 150, Disciplina della comunicazione ed informazione nelle P.A. - D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali e, in particolare, gli artt. 13, 22, 77, 79, 81, 82, 83, 86, 90, 105, 108 e luglio 2003 Dati sanitari. Provvedimento generale sui diritti di "pari rango"; - 26 luglio 2005 Procreazione assistita: solo dati anonimi nel registro nazionale delle strutture sanitarie ; - 9 novembre 2005 Strutture sanitarie: rispetto della dignità ; - 29 novembre 2007, n. 62 Linee guida per i trattamenti di dati personali nell'ambito delle sperimentazioni cliniche di medicinali ; - 6 maggio 2009 Linee guida in tema di Fascicolo Sanitario Elettronico (FSE) e di Dossier Sanitario (DSE) ; - 6 maggio 2009 Sistema informativo per la salute mentale: trattamento di dati sanitari e sensibili ; - 25 giugno 2009, n. 21 Linee guida in tema di referti on-line ; - 16 luglio 2009, n. 25, Linee guida in tema di Fascicolo Sanitario Elettronico (FSE) e di Dossier Sanitario (DSE) - 16 luglio 2009, n. 26, Prescrizioni in tema di Fascicolo Sanitario Elettronico (FSE) - 12 novembre 2009, n. 35 Prescrizioni concernenti la raccolta di informazioni sullo stato di sieropositivà dei pazienti da parte degli esercenti le professioni sanitarie ; - 19 novembre 2009, n 36, Linee guida in tema di referti on-line - 26 novembre 2009 Dematerializzazione della documentazione clinica ; - 16 dicembre 2009, Registri nazionali e regionali degli impianti protesici mammari Scheda 3 - ICR - 1 / 13

26 di diagnosi e cura da parte dell gennaio 2011, n. 19, Prenotazioni e ritiro analisi in Farmacia: via libera del Garante privacy - 5 maggio 2011, n. 182, Linee guida in tema di trattamento di dati per lo svolgimento di indagini di customer satisfation in ambito sanitario - 11 ottobre 2011, n. 380 Trattamento di dati personali e sensibili nell'ambito del sistema informativo per il monitoraggio dell'assistenza erogata presso gli hospices ; - 26 ottobre 2011, n. 406 Parere al Ministero dell'economia e delle Finanze sulle linee di indirizzo in materia di misure regionali di compartecipazione alla spesa sanitaria per fasce di reddito ; - 21 marzo 2012, n. 112 Parere del Garante al Ministero della Salute in ordine ad uno schema di decreto recante "modifiche al decreto del Ministro del Lavoro, della Salute e delle Politiche sociali del 17 dicembre 2008, pubblicato nella G.U. n. 9 del 13 gennaio 2009 recante "Istituzione del sistema informativo per il monitoraggio delle prestazioni erogate nell'ambito dell'assistenza sanitaria in emergenza-urgenza"; - 17 aprile 2012, n. 151 Parere del Garante sullo schema di decreto del Ministro della Salute concernente "modifiche al decreto del Ministro del Lavoro, della Salute e delle Politiche sociali e recanti "Istituzione della Banca dati finalizzata alla rilevazione delle prestazioni residenziali e semi residenziali"; - 11 maggio 2012, n. 156 Parere del Garante "modifiche al decreto del Ministro della Salute recante "Istituzione del flusso informativo delle prestazioni farmaceutiche effettuate in distribuzione diretta o per conto come modificato dal Decreto del Ministero del Lavoro, della Salute e delle Politiche sociali 13 novembre 2008"; - 26 luglio 2012, n. 220 Parere del Garante su una versione aggiornata dello schema tipo di regolamento per il trattamento di dati sensibili e giudiziari da effettuarsi presso le regioni e le province autonome, le aziende sanitarie, gli enti e agenzie regionali/provinciali, gli enti vigilati dalle regioni e dalle province autonome ; - 21 marzo 2013, n. 141 Parere del Garante su uno schema di Accordo recante le "linee guida per la ricognizione dei trattamenti costituiti da trapianti sperimentali di cellule e tessuti e da medicinali per terapie avanzate ; - 12 novembre 2014, n. 515 Informazione sulle convinzioni religiose dei pazienti: i casi in cui possono essere raccolte durante il ricovero ; - 11 dicembre 2014, n. 584, Autorizzazione n. 2/2014 Autorizzazione al trattamento dei dati idonei a rivelare lo stato di salute e la vita sessuale ; - 11 dicembre 2014, n. 585, Autorizzazione n. 3/ Autorizzazione al trattamento dei dati sensibili da parte degli organismi di tipo associativo e delle fondazioni ; Scheda 3 - ICR - 2 / 13

27 di diagnosi e cura da parte dell dicembre 2014, n. 590, Autorizzazione n. 8/2014 Autorizzazione al trattamento dei dati genetici ; - 11 dicembre 2014, n. 591, Autorizzazione n. 9/2014 Autorizzazione al trattamento dei dati personali effettuato per scopi di ricerca scientifica ; - 26 marzo 2015, n. 178, Parere su uno schema di decreto ministeriale in materia di disciplina del flusso informativo sui dimessi dagli Istituti di ricovero pubblici e privati - 4 giugno 2015, n. 331 Linee guida in materia di Dossier Sanitario ; Scheda 3 - ICR - 3 / 13

28 di diagnosi e cura da parte dell PROCESSO ICR.01 INFORMATIVA SUL TRATTAMENTO DEI DATI IN REPARTO ICR.01 INCARICATI DEL TRATTAMENTO Medici strutturati dei Reparti di degenza ordinaria e day-hospital, week e day surgery Medici specializzandi dei Reparti di degenza ordinaria e day-hospital, week e day surgery Infermieri dei Reparti di degenza ordinaria e day-hospital, week e day surgery RESPONSABILE DEL TRATTAMENTO Per ciascun Dipartimento Assistenziale, il rispettivo Direttore, Responsabile del trattamento - DAI Anestesia e Rianimazione - DAI Malattie cardiovascolari e Respiratorie - DAI Cuore e Grossi vasi - DAI Chirurgia generale P. Valdoni - DAI Chirurgia generale, specialità chirurgiche e trapianti d organo P. Stefanini - DAI Chirurgia generale R. Paolucci - DAI Chirurgia generale F. Durante - DAI Emergenza e Accettazione - DAI Ematologia, Oncologia, Anatomia patologica e Medicina rigenerativa - DAI Diagnostica per immagini - DAI Malattie infettive - DAI Medicina diagnostica - DAI Medicina interna, Terapia medica, Geriatria e Medicina riabilitativa - DAI Medicina interna, Immunologica clinica, Nutrizione clinica ed Endocrinologia - DAI Nefro e Urologia U. Bracci - DAI Neurologia e Psichiatria - DAI Testa-Collo - DAI Ostetricia e Ginecologia, Perinatologia e Puericultura - DAI Pediatria generale e specialistica e Neuropsichiatria infantile Scheda 3 - ICR - 4 / 13

29 di diagnosi e cura da parte dell FINALITÀ DEL TRATTAMENTO Illustrare: - le ragioni e le modalità di trattamento dei dati da parte dell ospedale - le ragioni e l utilità della visualizzazione dei dati mediante il DSE - la possibilità di consentire la visualizzazione mediante il DSE anche di dati riguardanti episodi precedenti - la possibilità di consentire la visualizzazione mediante il DSE in continuità di cura - le ragioni per le quali viene chiesto un particolare consenso per l esecuzione di procedure cliniche o diagnostiche, o per il trattamento di dati che richiedono una maggiore tutela - la possibilità di consentire l utilizzazione dei dati anche per finalità didattiche o di ricerca, eliminando le informazioni che rendono direttamente identificabile l interessato e utilizzando tecniche di aggregazione e di mascheramento che minimizzano il rischio di una sua reidentificazione - la possibilità che possano essere informati della presenza in una struttura dell emergenza i familiari o gli amici richiedenti - la possibilità che possano essere informati delle condizioni di salute i soli familiari espressamente indicati - le ragioni di richiesta preventiva del consenso informato e la sua validità - le ragioni per le quali, durante il percorso di cura, potrà essere richiesto il consenso informato prima di eseguire procedure cliniche o diagnostiche - i diritti del cittadino riguardanti il trattamento dei dati - il diritto di conoscere quale struttura, per quali ragioni e in quale data abbia acceduto i dati - le modalità semplificate per l esercizio dei diritti. AMBITO DI TRATTAMENTO Accettazione in Reparto TIPOLOGIA DI DATI TRATTATI TIPOLOGIA DI DATI TRATTATI PAZIENTE FAMILIARI Dati anagrafici SI NO Scheda 3 - ICR - 5 / 13

30 di diagnosi e cura da parte dell MODALITÀ DI TRATTAMENTO DEI DATI MODALITÀ DI TRATTAMENTO SI / NO COSA Cartaceo - verbale SI Informativa personalizzata Con sistemi elettronici NO TIPOLOGIA DELLE OPERAZIONI ESEGUITE SUI DATI nessuna SISTEMI IT UTILIZZATI PER IL TRATTAMENTO DEI DATI IN FORMATO ELETTRONICO nessuno PROFILO DI UTENTE AMMESSO (PURCHÈ SIA STATO INCARICATO DEL TRATTAMENTO ) Medico strutturato Medico specializzando Infermiere PUÒ CHIEDERE IL RILASCIO DELLE CREDENZIALI DI AUTENTICAZIONE E L ASSOCIAZIONE CON LO SPECIFICO PROFILO DI UTENTE (SOLO IL RESPONSABILE DEL TRATTAMENTO) Per ciascun Dipartimento Assistenziale, il solo Direttore, Responsabile del trattamento : - DAI Anestesia e Rianimazione - DAI Malattie cardiovascolari e Respiratorie - DAI Cuore e Grossi vasi - DAI Chirurgia generale P. Valdoni - DAI Chirurgia generale, specialità chirurgiche e trapianti d organo P. Stefanini - DAI Chirurgia generale R. Paolucci - DAI Chirurgia generale F. Durante - DAI Emergenza e Accettazione - DAI Ematologia, Oncologia, Anatomia patologica e Medicina rigenerativa - DAI Diagnostica per immagini - DAI Malattie infettive - DAI Medicina diagnostica - DAI Medicina interna, Terapia medica, Geriatria e Medicina riabilitativa - DAI Medicina interna, Immunologica clinica, Nutrizione clinica ed Endocrinologia - DAI Nefro e Urologia U. Bracci Scheda 3 - ICR - 6 / 13

31 di diagnosi e cura da parte dell DAI Neurologia e Psichiatria - DAI Testa-Collo - DAI Ostetricia e Ginecologia, Perinatologia e Puericultura - DAI Pediatria generale e specialistica e Neuropsichiatria infantile DIFFUSIONE DEI DATI Non è mai consentita ed è espressamente vietata in qualsiasi caso e condizione TRATTAMENTO DI DATI SENSIBILI Non è mai consentito ed è espressamente vietato in qualsiasi caso e condizione DESCRIZIONE DEL TRATTAMENTO E DEL FLUSSO INFORMATIVO Dopo aver accertato che il paziente non corra pericoli per la sua vita e che sia in grado di intendere, l Incaricato provvede ad illustrare al paziente ragioni dei trattamenti, i suoi diritti e le modalità di esercizio. Qualora il paziente non sia in grado di intendere, l informativa viene erogata al familiare accompagnatore. Qualora l incapacità sia solo temporanea, l informativa dovrà essere ripetuta direttamente al paziente successivamente alla sua stabilizzazione. PRINCIPALI ARTICOLI DI RIFERIMENTO (REGOLAMENTO AZIENDALE) art Informazione del paziente circa i processi di diagnosi e cura ed i relativi trattamenti di dati art. - Informativa ai parenti e/o ai familiari autorizzati art. - Diritto alla privacy art. - Trattamento dei dati art. - I dati nei processi di diagnosi e cura art. - Titolare del trattamento art. - Responsabile del trattamento art. - Incaricati del trattamento art. - Responsabile esterno del trattamento art Personale amministrativo di ditte o cooperative, Incaricato del trattamento di dati a fini di supporto ai processi di diagnosi e cura art Linee di indirizzo per il trattamento dei dati in forma verbale Scheda 3 - ICR - 7 / 13

32 di diagnosi e cura da parte dell Linee di indirizzo per il trattamento di dati in forma cartacea - Linee di indirizzo per il trattamento di dati in forma elettronica - Comunicazione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale Diffusione di dati personali, sensibili e non, riguardanti i processi di diagnosi e cura erogati dall ospedale 76. Accesso ai sistemi informatici aziendali per il trattamento di dati riguardanti i processi di diagnosi e cura Accesso ai sistemi informatici aziendali per operazioni di manutenzione o di assistenza applicativa Credenziali di autenticazione per l accesso alla rete aziendale Profilo applicativo Generazione delle credenziali di autenticazione e dei profili applicativi Aggiornamento alle credenziali di autenticazione Postazioni di lavoro attraverso le quali è autorizzato il trattamento di informazioni riguardanti i processi di diagnosi e cura Processi di stampa di documenti contenenti dati personali Responsabilità in caso di violazione delle disposizioni sulla privacy Scheda 3 - ICR - 8 / 13

33 di diagnosi e cura da parte dell PROCESSO ICR.02 CONSENSI PER IL TRATTAMENTO DEI DATI IN REPARTO ICR.02 INCARICATI DEL TRATTAMENTO Medici strutturati dei Reparti di degenza ordinaria e day-hospital, week e day surgery Medici specializzandi dei Reparti di degenza ordinaria e day-hospital, week e day surgery Infermieri dei Reparti di degenza ordinaria e day-hospital, week e day surgery RESPONSABILE DEL TRATTAMENTO Per ciascun Dipartimento Assistenziale, il rispettivo Direttore, Responsabile del trattamento - DAI Anestesia e Rianimazione - DAI Malattie cardiovascolari e Respiratorie - DAI Cuore e Grossi vasi - DAI Chirurgia generale P. Valdoni - DAI Chirurgia generale, specialità chirurgiche e trapianti d organo P. Stefanini - DAI Chirurgia generale R. Paolucci - DAI Chirurgia generale F. Durante - DAI Emergenza e Accettazione - DAI Ematologia, Oncologia, Anatomia patologica e Medicina rigenerativa - DAI Diagnostica per immagini - DAI Malattie infettive - DAI Medicina diagnostica - DAI Medicina interna, Terapia medica, Geriatria e Medicina riabilitativa - DAI Medicina interna, Immunologica clinica, Nutrizione clinica ed Endocrinologia - DAI Nefro e Urologia U. Bracci - DAI Neurologia e Psichiatria - DAI Testa-Collo - DAI Ostetricia e Ginecologia, Perinatologia e Puericultura - DAI Pediatria generale e specialistica e Neuropsichiatria infantile Scheda 3 - ICR - 9 / 13