PROTEZIONE DEI DATI PERSONALI

Il 25 maggio 2018 è entrato in vigore il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (cd. GDPR).

Il GDPR dichiara fin dal suo incipit che “la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale è un diritto fondamentale” e che esso “protegge i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali”.

L’A.O.R.N. Santobono Pausilipon IRCCS nello svolgimento della propria attività istituzionale garantisce il diritto alla protezione dei dati personali, secondo quanto disposto dal Regolamento UE 679/2016 e dalla normativa italiana di armonizzazione (D.Lgs 101 del 10/08/2018 che adegua il Codice Privacy, D.Lgs 196/2003 alle nuove disposizioni europee) nel rispetto della dignità umana, dei diritti e delle libertà fondamentali della persona.

Le finalità con le quali l’istituto acquisisce e tratta i suoi dati sono di prevenzione, diagnosi e cura, inclusi i controlli successivi, e per attività gestionali ad esse correlate di tipo amministrativo, di certificazione, statistico o finalizzate al miglioramento della qualità e della sicurezza dei percorsi clinico-assistenziali. I dati personali trattati e, in particolare, i dati relativi alla sua salute, sono indispensabili per l’erogazione e la gestione delle prestazioni sanitarie richieste e sono utilizzati dal personale dell’Istituto nel rispetto del segreto professionale e secondo i principi della normativa privacy.

Il conferimento dei dati è obbligatorio per ottenere le prestazioni di diagnosi, assistenza, cura, terapia sanitaria, riabilitazione, salvo casi specifici previsti da norme di legge.

Si ricorda che la A.O.R.N. Santobono Pausilipon è un Istituto di Ricerca e Cura a Carattere Scientifico; pertanto, tutte le attività cliniche sono strumentali anche al perseguimento della ricerca scientifica ai fini del costante perfezionamento della capacità diagnostica, del trattamento delle patologie in modo sempre più efficace e meno invasivo e, in generale, del miglioramento della qualità di vita dei pazienti. I risultati potrebbero contribuire al progresso della ricerca scientifica e potranno essere resi noti solo garantendo il Suo anonimato.

Si informa, inoltre, che l’Istituto, al fine di migliorare il processo di cura della salute, si avvale di uno strumento informativo denominato Dossier Sanitario Elettronico (DSE). Per DSE s’intende l’insieme dei dati sanitari in formato elettronico relativi allo stato di salute del paziente, raccolti in occasione di eventi clinici presenti e passati (es. lettere di dimissione ospedaliera, referti di visite ambulatoriali, esami di diagnostica per immagini, ecc.). Il dossier consente al personale sanitario aziendale di avere un quadro clinico il più completo possibile e di disporre delle informazioni relative alla salute del paziente al fine di potergli offrire un’assistenza sempre più adeguata. L’accesso al dossier è protetto ed è riservato ai soggetti autorizzati, mediante procedure di autenticazione, che permettono di identificare e tracciare l’identità dell’operatore sanitario che abbia accesso alle informazioni trattate tramite DSE. Pertanto, l’accesso al dossier è consentito e riservato al solo personale sanitario dell’Istituto ed è quindi uno strumento utilizzato solo all’interno dell’Istituto, per cui non è visibile e non è accessibile né agli operatori delle altre aziende sanitarie, né al Medico di Medicina Generale o Pediatra di Libera Scelta. La creazione del DSE e la consultazione delle informazioni in esso indicizzate sono operazioni che possono avvenire solo attraverso il consenso specifico ed espresso dell’interessato.

Il consenso alla creazione del dossier è libero e facoltativo ed un eventuale rifiuto a costituire il DSE non avrà conseguenze negative sulla possibilità di usufruire delle prestazioni sanitarie richieste. Il consenso alla costituzione del dossier sanitario è raccolto dal personale sanitario in forma orale, con contestuale annotazione informatica della dichiarazione espressa dal paziente, al momento della presa in carico.

Le presenti informazioni vengono pubblicate dal Titolare del trattamento al fine di tutelare i dati personali degli Interessati, in conformità alle indicazioni contenute nel Provvedimento del Garante per la Protezione dei Dati Personali n. 329 del 20 maggio 2024, doc. web n. 10020316 “Nota informativa in materia di web scraping per finalità di addestramento di intelligenza artificiale generativa e di possibili azioni di contrasto a tutela dei dati personali”, pubblicato in G.U. n. 132 del 7 giugno 2024.

Con riferimento alle attività di raccolta (anche tramite strumenti di web scraping) e utilizzo di dati personali pubblicati nel presente sito, si precisa che tali dati sono riutilizzabili solo alle condizioni previste dalla normativa vigente sul riutilizzo dei dati pubblici (D. Lgs. n. 36/2006 “Attuazione della direttiva (UE) 2019/1024 relativa all’apertura dei dati e al riutilizzo dell’informazione del settore pubblico che ha abrogato la direttiva 2003/98/CE”); il riutilizzo  avviene, in ogni caso, in termini compatibili con gli scopi per i quali i dati personali sono stati raccolti e registrati e nel rispetto della normativa in materia di protezione dei dati personali, così come indicato dalle “Linee guida in materia di trattamento di dati personali, contenuti anche in atti e documenti amministrativi, effettuato per finalità di pubblicità e trasparenza sul web da soggetti pubblici e da altri enti obbligati” (allegato alla Deliberazione del Garante per la Protezione dei Dati Personali n. 243 del 15 maggio 2014, doc. web n. 3134436, Parte I, Paragrafo 6).

Il Titolare del trattamento dei dati personali è l’ Azienda Ospedaliera di Rilievo Nazionale e di Alta specializzazione “Santobono-Pausilipon”, il cui rappresentante legale è il Direttore Generale, con domicilio in Via Teresa Ravaschieri, 8 – 80122 – Napoli.

PEC: santobonopausilipon@pec.it

RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO/RPD)

Il DPO dell’AORN Santobono-Pausilipon è contattabile all’indirizzo PEC: trattamentodati.santobono@pec.it  oppure telefonicamente allo: 081-220-5259

Compiti e funzioni del DPO sono:

• informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal RGPD, nonché da altre disposizioni nazionali o dell’Unione relative alla protezione dei dati;
• sorvegliare sull’osservanza del RGPD, di altre disposizioni nazionali o dell’Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
• fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35 del RGPD;
• cooperare con il Garante per la protezione dei dati personali;
• fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.

Nelle sezioni di seguito sono pubblicati i provvedimenti e gli atti aziendali adottati in materia allo scopo di attuare nel concreto le disposizioni di legge.