A. INFORMATIVA GENERALE SUL TRATTAMENTO DEI DATI PERSONALI E SENSIBILI

Transcript

1 Gentile utente, l ASL di Taranto (per brevità ASL TA ) La informa ai sensi dell art. 13 del D. Lgs. 196/2003 (Codice Privacy) che raccoglie e tratta dati personali dei propri pazienti e assistiti nelle diverse strutture organizzative e unità operative ospedaliere e territoriali, per scopo di tutela della salute dell interessato e per lo svolgimento di attività amministrative correlate alle prestazioni di diagnosi e di cura. L ASL TA, in qualità di organismo sanitario pubblico, nel rispetto del Codice Privacy può trattare i dati idonei a rivelare lo stato di salute solamente previo consenso dell interessato se lo scopo è la tutela della salute dell interessato medesimo, mentre può trattare i medesimi dati per scopi amministrativi nei limiti di quanto previsto dal regolamento regionale in materia di trattamento dei dati sensibili. A. INFORMATIVA GENERALE SUL TRATTAMENTO DEI DATI PERSONALI E SENSIBILI 1. Perché trattiamo i dati Il trattamento dei dati può avvenire per gli scopi di seguito indicati: 1.1. FINALITÀ LEGATE ALLA CURA DELLA SALUTE: a) attività di prevenzione, diagnosi, cura e riabilitazione, ivi compresi servizi diagnostici, programmi terapeutici e qualsiasi altro servizio sanitario erogato dall ASL TA, nell ambito dell assistenza specialistica e ambulatoriale, della diagnostica e di ricovero, da erogarsi nelle diverse strutture, anche in tempi futuri; b) altre attività sanitarie, diverse da quelle indicate al precedente punto, connesse alla tutela della salute degli utenti, comprese quelle collegate alla professione e alle prestazioni del medico di medicina generale e del pediatra di libera scelta con riferimento al servizio sanitario nazionale; c) attività amministrative, organizzative e di gestione dei servizi forniti agli interessati, riguardanti il processo di iscrizione al servizio sanitario regionale, l attività di prenotazione e di accettazione, il servizio di verifica delle prenotazioni tramite apposito sistema di chiamata telefonica (servizio di recall presidiato o automatico); d) attività di certificazione, di denuncia e di referto, di prescrizione, di compilazione della documentazione clinica e dei registri; e) attività di accertamento dell'invalidità civile, della condizione di handicap e della disabilità, f) attività di recupero crediti, di verifica della esenzione ticket e di controllo della congruità delle prestazioni erogate; g) attività di programmazione, gestione, controllo e valutazione dell assistenza sanitaria ecc., anche ai fini della trasmissione elettronica o comunicazione dei dati agli enti istituzionali competenti, nei limiti di quanto previsto da norme e regolamenti statali e regionali; h) attività legate alla fornitura di altri beni o servizi all'utente attraverso una rete di comunicazione elettronica, per la salvaguardia della salute (es. fornitura di ausili e protesi), anche attraverso sistemi di teleassistenza e telemedicina a carico del Servizio Sanitario Nazionale e Regionale FINALITÀ LEGATE ALLA RICERCA SCIENTIFICA E ALLA DIDATTICA i) indagini epidemiologiche e similari; j) costituzione e alimentazione di registri di patologia istituiti a livello nazionale o regionale; k) ricerca scientifica e/o sperimentazione; l) sondaggi inerenti alla qualità delle prestazioni, anche tramite chiamata telefonica, ovvero mediante uso di questionari, aventi ad oggetto informazioni raccolte per le finalità di cui al punto 1.1.1, che sono state private di dati identificativi; m) attività didattiche e di formazione professionale dei medici e degli altri esercenti una professione sanitaria, nonché degli studenti, collaboratori e professionisti frequentanti i corsi di studio e di formazione Informativa privacy ASL TA Revisione 3 Ottobre 2015 pagina 1 di 7

2 professionale, nel rispetto del diritto all anonimato del paziente, cioè utilizzando informazioni prive dei dati identificativi. 2. Come trattiamo i dati personali Il trattamento dei dati avviene sia in modalità cartacea, sia con l ausilio di strumenti elettronici, automatizzati e informatici, mediante logiche correlate alle finalità indicate al numero precedente, riducendo al minimo l utilizzo dei dati identificativi ove indispensabile. In ogni caso, la protezione dei dati è garantita dall adozione di misure di sicurezza finalizzate a consentire l accesso e l utilizzo dei dati ai soli operatori autorizzati e che hanno necessità per garantire la presa in cura degli assistiti e l erogazione delle prestazioni sanitarie richieste ovvero per svolgere le attività amministrative correlate agli scopi di tutela della salute. Il trattamento dei dati, nei limiti delle finalità indicate ai numeri 1.1. e 1.2., avviene garantendo i requisiti di sicurezza previsti per legge e previa adozione di misure e di accorgimenti che favoriscono la protezione continua e il costante miglioramento. Il trattamento dei dati può avvenire anche mediante l utilizzo di appositi strumenti della sanità elettronica (quali dossier sanitario elettronico e fascicolo sanitario elettronico FSE), per il cui utilizzo è richiesta una manifestazione espressa e specifica di consenso da parte dell interessato. L ASL informa altresì che previo consenso specifico, l interessato può usufruire del servizio di referti on line, ove reso disponibile dai diversi sistemi gestionali. 3. Chi tratta i dati Vi è una capillare distribuzione delle responsabilità e le possibili operazioni di trattamento dei dati sono definite attraverso regolamenti e istruzioni scritte agli incaricati. Periodicamente gli operatori aziendali seguono corsi di formazione e di aggiornamento sulle problematiche della privacy, nonché sui potenziali pericoli e sulle responsabilità legate al trattamento dei dati informatizzati. Inoltre, gli operatori, preventivamente autorizzati, possono accedere ai sistemi informativi e ai dati previa autenticazione ed hanno l obbligo del segreto professionale e/o d ufficio su quanto conosciuto. L ASL TA, congiuntamente alla Regione Puglia, quale Ente contitolare dei progetti regionali di Sanità Elettronica ai sensi della L.R. n.16/2011, è impegnata costantemente nell utilizzazione di soluzioni atte ad assicurare il trattamento dei dati personali mediante i sistemi informativi regionali e aziendali in modo anonimizzato o mediante l utilizzo di pseudonimi. 4. Quando conferire i dati L interessato o chi lo rappresenta (legale rappresentante o, in caso di incapacità di intendere o di volere o di impossibilità fisica, familiare, prossimo congiunto o convivente o in mancanza il responsabile della struttura presso cui dimori) è tenuto a conferire obbligatoriamente i dati indispensabile al perseguimento delle finalità di cura della salute, di cui al punto 1.1., al fine di poter ottenere la/le prestazione/i richiesta/e. È invece facoltativo il conferimento dei dati e la conseguente manifestazione di consenso da parte dell interessato per il trattamento di dati per le finalità di cui al punto 1.2. della presente informativa, salvo che nell ipotesi di progetto di ricerca previsto per legge o nelle ipotesi di raccolta per finalità di alimentazione di registri epidemiologici istituiti e disciplinati da legge nazionale ovvero istituiti e regolamenti dalla normativa regionale, ipotesi in cui l interessato è informato in modo puntuale e specifico. 5. Conseguenze del mancato conferimento dei dati o del mancato consenso al trattamento dei dati personali e sensibili Fatti salvi i casi di urgenza/emergenza sanitaria, il mancato conferimento dei dati richiesti o il mancato consenso al trattamento per le finalità di tutela della salute, di cui al punto 1.1. del paragrafo 1, rende impossibile l'accesso alla prestazione sanitaria, per cui l ASL informa che in caso di diniego al trattamento non potrà erogare quanto richiesto dall interessato. Il mancato consenso al trattamento dei dati per le finalità di cui al punto 1.2, non impedisce invece l'accesso alle prestazioni di cura richieste dall interessato. Informativa privacy ASL TA Revisione 3 Ottobre 2015 pagina 2 di 7

3 6. Chi può conoscere i dati al di fuori dell organizzazione o delle strutture aziendali I dati personali idonei a rivelare lo stato di salute non possono essere diffusi, in quanto tale operazione è espressamente vietata dal codice della privacy. I dati di salute sono trattati dal personale appositamente incaricato, che opera sotto il controllo del titolare e dei responsabili, e possono essere comunicati, per finalità di tutela della salute, previo consenso dell interessato, ai seguenti soggetti: Medici di medicina generale e Pediatri di Libera Scelta Organismi sanitari pubblici e privati. I dati di salute e i dati amministrativi correlati possono essere comunicati sempre previo consenso a familiari, prossimi congiunti o terzi legittimati, indicati dall interessato. Per scopi amministrativi correlati alla tutela della salute dell interessato o di terzi, i dati possono essere comunicati, senza necessità di consenso dell interessato, ai seguenti soggetti: a) Organismi sanitari pubblici e privati per scopi amministrativi, contabili, di rendicontazione e di valutazione dell assistenza; b) Regione e Ministero della Salute per finalità di verifica e controllo delle prestazioni erogate e per scopo di pianificazione e valutazione dell assistenza nonché per la costituzione e aggiornamento del Fasciolo Sanitario Elettronico; c) Enti previdenziali e assistenziali, quali INPS, INAIL,, per scopo di assistenza; d) Compagnie di assicurazioni nel caso di infortuni o ipotesi di danni subiti a seguito di responsabilità professionale; e) Consulenti legali e contabili, per la gestione di contenziosi o per finalità di assistenza e consulenza amministrativa e contabile. I dati possono essere trasmessi a soggetti terzi, che abbiano rapporti contrattuali o che operino per conto dell ASL, previa designazione dei destinatari in qualità di responsabili esterni del trattamento. I dati personali e sensibili trattati con sistemi informativi sono comunicati o scambiati a/tra le amministrazioni pubbliche e gli altri soggetti del Sistema Sanitario Regionale SSR, ai sensi di quanto previsto dalla legge regionale 15 luglio 2011, n. 16 Norme in materia di sanità elettronica, di sistemi di sorveglianza e registri. B. INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI TRAMITE DOSSIER SANITARIO L ASL TA, nell ambito della digitalizzazione dei documenti sanitari e socio sanitari, si avvale di un Repository Clinico Unico, che è un sistema di conservazione informatica di documenti e di dati sanitari, contenente diverse informazioni inerenti allo stato di salute dell utente relative a eventi clinici presenti e pregressi, trattati da questa ASL per finalità di documentazione amministrativa e di scopo medico legale relativamente ai ricoveri, alle prestazioni ambulatoriali, di diagnostica di laboratorio, di specialistica, nonché accessi al pronto soccorso effettuate nell ASL TA. Le informazioni memorizzare e conservate nel Repository, previo consenso espresso dell interessato, possono essere utilizzate, mediante un sistema di indicizzazione costituente un dossier sanitario, ai fini della consultazione delle informazioni da parte dei professionisti sanitari, per la cura e la tutela della salute dell interessato, favorendo così l accesso e la consultazione ai dati clinici dell interessato da parte dei professionisti sanitari. 1. Finalità del trattamento dei dati tramite Dossier Sanitario Elettronico Il Dossier Sanitario Elettronico consente ai professionisti sanitari di disporre direttamente o mediante il conferimento dei dati al Fasciolo Sanitario Elettronico di un quadro clinico, il più possibile completo, di informazioni sanitarie che riguardano ciascun assistito, anche pregresse, in modo da poter offrire gli elementi utili e indispensabili ai fini della valutazione della situazione clinica, per agevole il processo di diagnosi, cura e riabilitazione, nonché per evitare al personale medico la ripetizione di esami e di limitare la ripetizione di Informativa privacy ASL TA Revisione 3 Ottobre 2015 pagina 3 di 7

4 indagini potenzialmente anche dannose per l interessato. Tale strumento consente ai professionisti sanitari dell ASL, che di volta in volta prendono in cura l utente, di consultare le informazioni prodotte dalle strutture e reparti dell intera azienda sanitaria. 2. Modalità di espressione del consenso al Dossier Sanitario Elettronico DSE Il consenso al trattamento dei dati sanitari attraverso il DSE è raccolto dal personale dell ASL TA in forma di dichiarazione orale dell interessato, documentata mediante annotazione informatica. Il consenso espresso e determinato ha ad oggetto sia la costituzione e consultazione del DSE, sia la facoltà di consentire l accesso ai dati clinici pregressi da parte dei professionisti sanitarie operanti presso le diverse strutture aziendali. 3. Natura del consenso al DSE e conseguenze in caso di rifiuto La costituzione del DSE e la consultazione dei documenti e dei dati ed il loro conferimento al Fascicolo Sanitario Elettronico di Puglia sono operazioni consentite solo a fronte del consenso libero ed espresso dell utente o di chi lo rappresenta. L ASL informa che in caso di mancanza di un consenso al DSE non ci saranno conseguenze sul paziente, né sul suo stato di salute e sul processo di presa in carico e di cura. Pertanto, l eventuale diniego totale o parziale alla costituzione e alla consultazione del DSE e/o al conferimento dei dati al FSE non incide sulla possibilità di accedere alle cure richieste; tuttavia si ritiene opportuno informare e richiamare l attenzione del paziente sull importanza ai fini della cura della salute di poter avere la disponibilità di informazioni sanitarie e cliniche tramite l accesso e l utilizzo di un DSE completo, che rappresenta uno strumento utile a supportare l attività di cura e di tutela della salute. 4. Soggetti abilitati alla visualizzazione dei dati contenuti nel DSE La visualizzazione dei dati trattati tramite il DSE avviene solo da parte dei soggetti che prendono in cura l interessato nel percorso di diagnosi e cura e nei limiti delle finalità di tutela della salute. Inoltre, a ogni accesso l operatore viene identificato e tutto ciò che visualizza viene tracciato, al fine di registrare l identità di chi ha avuto accesso, a quali documenti e quando. Come già precisato, l accesso è comunque riservato a professionisti sanitati dell ASL, per cui è esclusa la consultazione del DSE da parte degli operatori di altre Aziende Sanitarie. Il MMG o il PLS che assistono i pazienti hanno facoltà di consultare il Dossier Sanitario del proprio assistito, previo consenso dello stesso. Si informa l interessato che la consultazione del DSE può avvenire anche in assenza di consenso dell interessato, quando il trattamento dei dati di salute sia finalizzato alla tutela della salute o dell incolumità fisica di terzi o della collettività, nei limiti dell autorizzazione generale n. 2 del Garante Privacy. 5. Conseguenze in caso di modifica o revoca del consenso al trattamento dati tramite Dossier Sanitario Elettronico La dichiarazione di consenso all alimentazione del DSE e alla consultazione delle informazioni relative agli eventi clinici, anche pregressi, potrà essere sempre oggetto di modificazione o di revoca da parte dell interessato o di chi lo rappresenta, rivolgendosi all ASL presso la Direzione Sanitaria. In caso di revoca, non sarà più possibile la visualizzazione del DSE, fino a eventuale nuovo consenso. In caso di mancato consenso, la costituzione e la consultazione del DSE del paziente non sarà consentita. Sia in caso di revoca, sia di diniego, i dati sanitari restano comunque disponibili agli operatori della struttura o del dipartimento dell ASL, che li ha prodotti, e sono comunque oggetto di conservazione mediante il sistema di Repository unico, per obbligo di legge, ma non saranno visibili da parte dei professionisti degli altri reparti. Informativa privacy ASL TA Revisione 3 Ottobre 2015 pagina 4 di 7

5 C. INFORMAZIONI DI CARATTERE GENERALE 1. Titolare e responsabile dei trattamenti Titolare del trattamento è l Azienda Sanitaria Locale di Taranto ASL TA, in persona del Direttore Generale protempore, con sede in Taranto CAP Viale Virgilio n.31. L elenco dei soggetti Responsabili del trattamento è disponibile sul sito internet istituzionale nell apposita sezione ove sono disponibili la informativa e la modulistica di raccolta del consenso. Ai sensi dell art. 39 della Legge Regionale nr. 4/2010 e dall art. 1 della Legge Regionale n.16/2011, sono cotitolati del trattamento dei dati sia la Regione Puglia sia le singole Aziende Sanitarie con riferimento al trattamento mediante i sistemi informativi di Sanità Elettronica. Di ciascun sistema informativo è reso disponibile dall Ente attuatore un Manuale Privacy descrittivo delle modalità di trattamento e delle misure di protezione adottate. 2. Diritti dell utente L utente ha diritto in ogni momento, ai sensi dell art. 7 del D.Lgs 196/2003 Codice in materia di protezione dei dati personali, di: a) ottenere la conferma dell'esistenza dei dati che lo riguardano (o che riguardano colui o coloro di cui egli ha la rappresentanza legale), e la loro comunicazione in maniera intelligibile; b) conoscere le categorie di soggetti ai quali tali dati possono essere comunicati o che possono venirne a conoscenza per legge o regolamento; c) chiedere l aggiornamento, la rettificazione o, se vi ha interesse, l integrazione dei suoi dati; d) chiedere la cancellazione, il blocco o l anonimato se i dati sono trattati in violazione di legge; e) opporsi, in tutto o in parte, per motivi legittimi, al trattamento, facendo richiesta scritta indirizzata all ASL. In caso di mancata conferma dell esistenza dei dati dell interessato, l ASL potrà richiedere il rimborso del costo della ricerca secondo quando previsto dall art. 10 cc. 7 9 Codice Privacy. 3. Modalità dell espressione del consenso ai trattamenti Il consenso al trattamento dei dati idonei a rivelare lo stato di salute, ove necessario ai sensi del codice della privacy, per finalità di tutela della salute e per la costituzione e la consultazione del Dossier Sanitario Elettronico, può essere manifestato attraverso dichiarazione orale, documentata mediante annotazione. Soltanto l interessato maggiore di età e capace di intendere e di volere, al quale i dati sanitari si riferiscono, può prestare il consenso. Se l interessato è minore di età, o soggetto tutela giudiziale (in quanto interdetto, inabilitato o con amministrazione di sostegno), la dichiarazione è manifestata da chi esercita la potestà legale. Il codice della privacy prevede anche che in caso di impossibilità o di incapacità di intendere o di volere, ancorché non dichiarata in sede giudiziaria, il consenso al trattamento dei dati di salute in ambito sanitario può essere manifestato da familiare, prossimo congiunto o convivente o, in caso di assenza di questi soggetti, dal responsabile della struttura presso cui dimori. 4. Validità del consenso ai trattamenti Il consenso al trattamento dei dati personali e sensibili ha validità all interno della stessa ASL nelle sue diverse articolazioni organizzative e/o nelle altre strutture ospedaliere e territoriali pubbliche della Regione, fino ad eventuale revoca o modifica dello stesso. Il consenso relativo ai minori decade con il raggiungimento della maggiore età, per cui andrà nuovamente espresso. Informativa privacy ASL TA Revisione 3 Ottobre 2015 pagina 5 di 7

6 4.1. Oscuramento e modalità Una volta espresso il consenso al trattamento dei dati, all utente è data la possibilità di non rendere visibili, sul proprio Dossier Sanitario Elettronico, i dati relativi a singoli episodi di cura (ad es: una prestazione di pronto soccorso, un ricovero, una prestazione specialistica): questa opportunità, prevista come ulteriore facoltà a tutela della riservatezza, si definisce diritto all oscuramento. Per esercitare il diritto all oscuramento l utente si può rivolgere alla struttura sanitaria che ha prodotto il documento o l informazione che si vuole oscurare, anche successivamente alla produzione dello stesso. L oscuramento dell evento clinico, revocabile nel tempo, avviene con modalità tecniche tali da garantire che i soggetti abilitati alla consultazione del DSE non possano né visualizzare l evento oscurato, né venire automaticamente, neppure temporaneamente, a conoscenza del fatto che l interessato ha effettuato tale scelta. Tale circostanza viene definita oscuramento dell oscuramento. Tale opzione è esercitabile rivolgendosi presso la Direzione Sanitaria, unica struttura autorizzata a visualizzare l elenco dei documenti precedentemente oscurati. È sempre possibile deoscurare i dati precedentemente oscurati, e cioè renderli nuovamente visibili, rivolgendosi allo stesso ufficio sopra indicato Preclusione al trattamento dei dati tramite DSE Il trattamento di dati personali effettuato attraverso il DSE, perseguendo fini di prevenzione, diagnosi e cura della salute dell'utente, è escluso da parte di periti, compagnie di assicurazione, datori di lavoro, associazioni o organizzazioni scientifiche e organismi amministrativi anche operanti in ambito sanitario. Analogamente, l'accesso è precluso anche al personale medico nell'esercizio di attività medico legale (es. visite per l'accertamento dell'idoneità lavorativa o alla guida), in quanto, sebbene figure professionali di tipo sanitario, tali professionisti svolgono la loro attività professionale nell'ambito dell'accertamento di idoneità o status, e non anche all'interno di un processo di cura dell'interessato Trattamento dei dati sanitari in base a leggi speciali o inerenti specifiche categorie di referti Nei casi in cui leggi speciali dispongano il trattamento dei dati a tutela dell anonimato (tutela delle vittime di atti di violenza sessuale e di pedofilia, sieropositività, uso di sostanze stupefacenti, psicotrope e di alcool, intervento di interruzione volontaria di gravidanza, parto in anonimato, servizi offerti dai consultori familiari, scelte di procreazione responsabile, ecc.) i dati sanitari, conformemente alle disposizioni di legge vigente, non sono oggetto del trattamento mediante Dossier Sanitario Elettronico DSE Ulteriori informazioni: MINORENNI Il consenso al trattamento dei dati di un minorenne deve essere manifestato in forma scritta e quindi sottoscritto da almeno un genitore esercente la potestà genitoriale. In deroga a quanto sopra, sulla base della normativa specifica, il minore di età superiore ai 14 anni può prestare in autonomia il proprio consenso al solo trattamento dei dati personali (non tramite DSE), esclusivamente per le prestazioni previste dalle disposizioni a tutela della procreazione consapevole (contraccezione e prosieguo della gravidanza), per l interruzione della gravidanza (IVG), per la prevenzione delle malattie sessualmente trasmissibili (MST), per l accertamento di abuso, per gli accertamenti relativi al virus HIV (salvo richiesta di anonimato). PERSONE SOTTOPOSTE A POTESTÀ Il tutore o l amministratore di sostegno presenta il modulo del consenso al trattamento dei dati per conto dell utente tutelato, intestandolo all utente stesso e completandolo con i propri dati anagrafici e con la propria firma; a tale modulo allega una dichiarazione sostitutiva di certificazione avente ad oggetto la dichiarazione della qualità soggettiva di tutore o amministratore di sostegno dell interessato. PERSONA CHE NON PUÒ FIRMARE L utente che non può firmare il modulo del consenso per analfabetismo, per impedimento fisico temporaneo o permanente, privo di legale rappresentante, può esprimere il proprio consenso verbalmente o con altri modi (gesti), di cui l operatore dà atto (magari con l aiuto di un familiare, che conosca le modalità di esprimersi del paziente). Informativa privacy ASL TA Revisione 3 Ottobre 2015 pagina 6 di 7

7 INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI IN AMBITO SANITARIO DELEGA ALLA CONSEGNA DEL MODULO Mentre l espressione del consenso in sé è un atto non delegabile, è possibile delegare la consegna del modulo di consenso privacy ad altra persona, che si presenti con delega contenente i dati anagrafici propri e del delegante, munita di proprio documento valido in originale e un documento valido, anche in fotocopia, del delegante. RISERVA DI VALIDITÀ DI ALTRE INFORMATIVE SPECIFICHE La presente informativa non sostituisce specifiche informative e relativi specifici consensi, previsti ad hoc dalla normativa vigente statale e regionale. Taranto, 07/10/2015 ASL Taranto Il Direttore Generale Informativa privacy ASL TA Revisione 3 Ottobre 2015 pagina 7 di 7