INFORMATIVA SUL SERVIZIO CONTO CORRENTE SALUTE (ai sensi dell Art. 13 Dgls 196/2003, Codice in materia di protezione di dati personali)

Transcript

1 INFORMATIVA SUL SERVIZIO CONTO CORRENTE SALUTE (ai sensi dell Art. 13 Dgls 196/2003, Codice in materia di protezione di dati personali) Gentile Signora / Gentile Signore, desideriamo informarla sulle finalità e sulle modalità con le quali sono utilizzate le informazioni sanitarie e personali che la riguardano nell ambito del servizio Conto Corrente Salute attivo su tutto il territorio regionale. Prima di dare il Suo consenso, La invitiamo a leggere con attenzione il contenuto di questa informativa. 1) Descrizione del servizio Conto Corrente Salute Il Conto Corrente Salute ha l obbiettivo di semplificare l esercizio del Suo diritto alla salute. Attraverso il servizio Conto Corrente Salute (di seguito, CCS) la Sua ASL si propone di offrirle un servizio informatizzato, accessibile via Web, per la pubblicazione e la consultazione dei dati documentali di tipo sanitario e socio-sanitario che La riguardano (quali, per esempio, referti di laboratorio, referti di radiologia,, lettere di dimissione ospedaliera, ecc.). Se Lei richiederà tale servizio potrà rendere accessibile la Sua documentazione medica a se stesso, al proprio medico di medicina generale e a chi altri deciderà (per esempio, emergenza sanitaria), con i permessi che vorrà accordare. Il servizio prevede infatti che Lei possa disporre sul Suo conto di una copia di tutti i documenti clinici per i quali ha dato autorizzazione a essere pubblicati e visualizzati, indipendentemente dall Azienda Sanitaria dove tali documenti sono stati prodotti. Al servizio, infatti, partecipano i medici di medicina generale e i pediatri di libera scelta e tutti i presidi sanitari pubblici presenti sul territorio ligure (ASL e ospedali). I presidi sanitari presenti sul territorio ligure stanno quindi adeguando i propri sistemi per essere in grado di trasmettere una copia dei propri documenti, ove in presenza di tutte le opportune autorizzazioni, all ASL tenutaria dei conti aperti dai cittadini. La Sua ASL (anche attraverso il Suo medico di base) La informerà circa le tipologie di documenti clinici attualmente messi a disposizione dai presidi per l alimentazione del Suo conto. La Sua ASL La informerà anche a seguito di eventuali modifiche o evoluzioni del servizio dovute, per esempio, ad adeguamenti a nuove normative o all aggiunta di nuove funzionalità. L interconnessione tra le Aziende sanitarie, i medici di medicina generale e i pediatri di libera scelta attraverso il Conto Corrente Salute è lo strumento efficace per potenziare le possibilità di cura e di assistenza sanitaria offerte dalla singola Azienda o dal singolo medico di medicina generale o pediatra di libera scelta. Il documento sanitario, sia esso un referto, una cartella o un certificato verrà trattato, con l ausilio di strumenti informatici, con tutte le garanzie e i procedimenti sicuri imposti dalla normativa vigente garantendone nel contempo la fruibilità da parte dei soggetti abilitati nel rispetto delle regole della sicurezza e della riservatezza nel trattamento delle informazioni.,, Una volta aperto il Suo conto personale facendone richiesta a uno sportello abilitato dalla propria ASL o al proprio medico di medicina generale/pediatra di libera scelta le principali operazioni a Sua disposizione sono: 1. avere depositati sul proprio conto personale i documenti sanitari per i quali ha dato consenso; 1

2 2. consultare il proprio conto personale; 3. chiudere il proprio conto personale; 4. trasferire il proprio conto personale; 5. cointestare il proprio conto personale; 6. avere informazioni circa le attività (accesso, visualizzazione, in lettura e compilazione, modifica, etc) sul proprio conto personale; 7. gestire oscuramenti delle informazioni contenute sul conto personale; 8. abilitare il proprio medico di medicina generale/pediatra di libera scelta alla consultazione del proprio conto personale; 9. abilitare altri operatori della sanità alla consultazione del proprio conto personale 10. abilitare l area dell emergenza di ASL e ospedali a visualizzare una breve descrizione di eventuali informazioni utili compilate dal Suo medico di medicina generale/pediatra di libera scelta; 11. effettuare il blocco/sblocco totale dell accesso al proprio conto personale. Il CCS, per le sue caratteristiche di fascicolo contenente la documentazione clinica, non nasce come sistema di consegna telematica dei referti, poiché vi è normativa specifica dedicata a quel tipo di trattamento. I documenti raccolti nel CCS sono copia dei documenti prodotti dalle Strutture Sanitarie e da queste in generale consegnati al diretto interessato (paziente, delegato, ecc.) attraverso opportune modalità (informatica o cartacea). In ogni caso, ogni documento reso disponibile tramite il CCS si intende consegnato a tutti gli effetti. Tutti i dettagli sulle operazioni che potrà effettuare sul Suo conto sono descritti nel manuale che Le verrà consegnato e che potrà anche trovare all indirizzo Web della propria ASL ( 2) Dati trattati Nell ambito del servizio Conto Corrente Salute per il conseguimento delle finalità sopra descritte sono trattati due tipi di dati personali: comuni e sanitari. Devono considerarsi dati comuni le Sue informazioni anagrafiche (nome, cognome, data e luogo di nascita, sesso, residenza), i Suoi recapiti (telefono, posta elettronica), il Suo numero di tessera sanitaria (codice fiscale), ecc. Devono considerarsi dati sanitari quelli idonei a rivelare il Suo stato di salute. Sono perciò dati sanitari tutte le informazioni di carattere medico che La riguardano (dati di ricoveri, referti, risultati di analisi, ecc.). Fanno inoltre parte dei dati sanitari anche i dati genetici che indipendentemente dalla tipologia riguardano la costituzione genotipica di un individuo, ovvero i caratteri genetici trasmissibili nell ambito di un gruppo di individui legati da vincoli di parentela. Nel servizio Conto Corrente Salute i dati personali, con particolare riferimento a quelli sanitari, sono oggetto di comunicazione fra le Aziende sanitarie e i medici di medicina generale /pediatri di libera scelta per finalità di cura e di assistenza sanitaria, nella misura in cui la comunicazione e il conseguente accesso da parte dei professionisti sanitari siano strettamente necessari al perseguimento delle finalità cliniche e assistenziali. 3) Consenso: natura, facoltatività, conseguenze della mancata prestazione Il consenso all apertura del proprio conto personale, nell ambito del servizio Conto Corrente Salute, è facoltativo. 2

3 L assenza di tale consenso, e della conseguente mancata apertura del proprio conto personale, impedisce la comunicazione dei suoi dati nell ambito del servizio Contro Corrente Salute. Il mancato consenso totale o parziale non incide sulla possibilità di accedere alle cure mediche richieste, e di ottenere informazioni/dati/documenti che La riguardano attraverso i canali tradizionali del servizio sanitario. Il consenso potrà essere limitato alla comunicazione dei Suoi dati personali solo ad alcuni soggetti aderenti al servizio. Lei potrà, per esempio, manifestare il proprio consenso solo alla comunicazione dei dati al Suo medico di medicina generale o pediatra di libera scelta. E comunque garantita la possibilità di oscurare un singolo evento che Lei eventualmente vorrà non rendere visibile sul proprio conto personale. Alcune tipologie di dati possono nascere direttamente oscurate e tali rimarranno salvo che Lei decida di togliere esplicitamente l oscuramento. Il consenso all apertura, una volta manifestato, potrà essere revocato in qualsiasi momento presso il Suo medico di medicina generale/pediatra di libera scelta o presso gli sportelli della Sua ASL: in questo caso il Suo conto personale verrà chiuso e tutti i documenti elettronici in esso contenuti verranno distrutti. La documentazione contenuta nel Suo fascicolo è comunque una copia dell originale che potrà sempre essere richiesto presso la Struttura che lo ha prodotto. Il consenso nel caso di persona minorenne o sottoposta a tutela, può essere espresso da un genitore o dal tutore con un valido documento di identità proprio. Nel momento in cui i minori raggiungono la maggiore età è necessario che esprimano esplicitamente il proprio consenso, non essendo valida una conferma dei genitori del consenso da questi precedentemente espresso. Il Conto Corrente Salute è un servizio in più che la Sua ASL Le mette a disposizione: un eventuale mancanza di prestazione del Suo consenso e, quindi l impossibilità di tenere un Suo conto personale, non avrà alcun impatto su tutti gli altri servizi offerti dal Servizio Sanitario Nazionale. 4) Modalità del trattamento Le attività connesse alla costituzione del Fascicolo Sanitario Elettronico danno luogo ad un trattamento dei dati personali ulteriore e distinto rispetto all insieme dei trattamenti derivanti dall erogazione all assistito delle prestazioni sanitarie in relazione alle quali i dati sono stati acquisiti o prodotti. I Suoi dati non sono mai diffusi, intendendosi per diffusione il dare conoscenza dei medesimi a soggetti indeterminati. I Suoi dati sono invece comunicati, per finalità di cura e di assistenza sanitaria, ai professionisti sanitari sulla base del consenso da Lei manifestato. Il CCS potrebbe essere consultato, anche senza il Suo consenso, ma nel rispetto dell'autorizzazione generale del Garante, qualora sia indispensabile per la salvaguardia della salute di un terzo o della collettività. Nessun dato personale sarà comunicato ai soggetti e/o Aziende sanitarie e/o a professionisti esterni al servizio Conto Corrente Salute. Tutte le Aziende sanitarie e i medici di medicina generale e i pediatri di libera scelta aderenti al servizio Conto Corrente Salute osservano le misure di sicurezza previste dal Codice in materia di protezione di dati personali e dall Allegato B allo stesso. 3

4 In particolare sono predisposte misure volte a garantire che solo personale autorizzato possa avere accesso ai suoi dati e sono adottati sistemi di riconoscimento e di identificazione che consentono di risalire all identità e al ruolo dei soggetti che hanno consultato i suoi dati, anche ai fini dell esercizio dei diritti di cui al successivo punto 6. Per quanto relativo alle modalità di accesso, si richiamano le disposizioni dell art. 64 del Dlgs 7 marzo 2005, n.82 recante Codice dell amministrazione digitale che prevede, al comma 1, l utilizzo della carta d identità elettronica (CIE) e della carta nazionale dei servizi (CNS) come strumenti per l accesso ai servizi erogati in rete dalle pubbliche amministrazioni per i quali sia necessaria l autenticazione informatica, come nel caso di specie. Tuttavia, come previsto dal comma 2 del richiamato art. 64 del CAD, per superare almeno nel transitorio la non ampia diffusione di CIE e CNS, l accesso è consentito anche con l utilizzo di nome utente e password, in linea con le misure minime di sicurezza nel rispetto del decreto legislativo del 30 giugno 2003, n ) Soggetti ai quali i dati possono essere comunicati Oltre al Suo medico di medicina generale/pediatra di libera scelta, l elenco delle tipologie di operatori sanitari (e delle relative Aziende sanitarie) cui i Suoi dati possono essere comunicati è disponibile in forma cartacea presso la Sua ASL e presso il Suo medico di medicina generale/pediatra di libera scelta. Sono messe in essere tutte le necessarie misure e procedure di sicurezza per evitare accessi da parte di figure da Lei non autorizzate. Nel CCS è stata prevista la possibilità che l interessato intestatario del conto sia affiancato da un cointestatario del conto corrente. A questo proposito si pensi ai genitori nel caso del minore d età, al curatore per il soggetto dichiarato incapace di intendere e volere per inabilità, al tutore per il dichiarato interdetto. Ma oltre ai casi specifici codificati, il CCS prevede la figura del cointestatario nei casi in cui l interessato decida volontariamente di essere supportato da altro soggetto da lui scelto e formalmente indicato, che avrà i medesimi suoi diritti e doveri in merito al trattamento delle informazioni nel conto e al conto stesso. 6) Diritti Il Titolare dei dati trattati nel fascicolo è la Sua ASL di iscrizione. In ottemperanza all art 7 del Codice 1 Lei può in qualsiasi momento ottenere informazioni sul trattamento dei Suoi dati, sulle relative modalità e finalità e sulla logica a essi applicata nonché: 1. la conferma dell esistenza dei dati e la comunicazione degli stessi e della loro origine; 2. gli estremi identificativi del titolare e dei responsabili nonché i soggetti o le categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati; 3. l aggiornamento, la rettifica e l integrazione dei dati 1 Decreto legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali 4

5 4. la cancellazione, il blocco dei dati trattati in violazione della legge; 5. l attestazione che le operazioni di cui ai punti 3. e 4. sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati e diffusi, con l eccezione del caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. Per l esercizio dei Suoi diritti, Lei si può rivolgere al responsabile per il riscontro, come viene indicato al successivo punto 7. 7) Responsabile per il Suo riscontro Responsabile per il Suo riscontro, ossia il soggetto a cui si può rivolgere per l esercizio dei diritti indicati al punto 6. è: Azienda Sanitaria Locale n.4 Chiavarese, Via G.B. Ghio, Chiavari 8) Ulteriori informazioni e chiarimenti Per ulteriori informazioni e chiarimenti sugli elementi di questa informativa e, in generale, sul servizio Conto Corrente Salute Lei può: - collegarsi all indirizzo Internet: - chiamare il numero mandare un e_mail all indirizzo: ccsinfo@asl4.liguria.it 5