Regolamento costituzione DOSSIER SANITARIO
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI MEDIANTE DOSSIER SANITARIO
(Linee Guida emanate dal Garante della Privacy con Provvedimento n. 331 del 4 giugno 2015)
Al fine di assicurare un livello di assistenza e cura sempre più efficace e sicuro, la S.A.AP. srl, con sede in Adelfia (BA) alla via Generale Scattaglia s.c.,offre un nuovo utile strumento, denominato Dossier Sanitario elettronico. Si tratta di uno strumento informatico che contiene ed organizza i dati relativi allo stato salute, delle prestazioni da Lei ricevute presso questa RSSA; tali dati possono essere consultati unicamente dai professionisti della stessa Azienda, coinvolti nel Suo percorso di assistenza socio sanitaria, ai fini di tutela della Sua salute e dell’incolumità fisica e solo per il tempo necessario all’espletamento di tali attività assistenziali. Con questo strumento, pertanto, i professionisti che La prendono in cura hanno immediatamente a disposizione un quadro il più possibile completo delle informazioni sanitarie che La riguardano e possono valutare la Sua situazione clinica in modo più efficace, tempestivo e dunque qualitativamente migliore.
Cos’è il dossier sanitario. Il dossier sanitario elettronico (di seguito “Dossier”) è lo strumento costituito presso un’unica struttura socio- sanitaria – assistenziale (S.A.AP srl gestione R.S.S.A. “San Pio”, di seguito “Titolare del trattamento” o “Titolare”) che raccoglie informazioni sulla salute di un paziente al fine di documentarne la storia clinica presso quella singola struttura e offrirgli un migliore processo di assistenza socio sanitaria. Con l’informativa che segue, il Titolare del trattamento intende informare i propri pazienti circa i vantaggi, modalità di funzionamento e di ogni elemento relativo al Dossier.
Quali dati fanno parte del Dossier Sanitario elettronico. Il Dossier Sanitario elettronico contiene i Suoi dati personali e quelli appartenenti a categorie particolari (come ad esempio i dati relativi alla salute) e viene alimentato nel tempo con i dati rilevati durante la degenza presso questa residenza socio sanitaria assistenziale.
Il Dossier contiene, ad esempio, le cartelle cliniche dei ricoveri, i verbali di Pronto Soccorso, le lettere di dimissione, i risultati degli esami di laboratorio e di radiologia, i referti di visite specialistiche ambulatoriali. Altri dati sanitari particolarmente delicati (dati relativi ad atti di violenza sessuale o pedofilia, patologia HIV, uso di sostanze stupefacenti, psicotrope o alcool, interruzione volontaria di gravidanza o parto in anonimato, ai servizi offerti dai consultori familiari) non sono inseriti all’interno del Dossier sanitario oppure sono inseriti con specifici accorgimenti tecnologici che consentono l’accesso – sempre motivato per e con lo stato di necessità – al solo personale sanitario autorizzato, previo ottenimento di Suo specifico consenso.
Accesso alle informazioni del Dossier e sicurezza dei dati. Il sistema utilizzato per la gestione del Dossier prevede una differenziazione di accesso alle informazioni a seconda del ruolo ricoperto dal professionista. Ciò significa che i dati consultabili saranno differenziati a seconda che chi li consulta appartenga ad una di queste categorie: personale medico, personale infermieristico, Operatori socio sanitari, personale dell’accettazione e personale dell’amministrazione. Si rende, inoltre, noto che il Dossier sarà consultabile anche da parte di professionisti che agiscono in libera professione per conto del Titolare. Il sistema è stato improntato per garantire un adeguato livello di sicurezza delle informazioni in esso custodite così da prevenire l’accesso non autorizzato nonché trattamenti di dati non consentiti. Di seguito alcune delle misure adottate: accesso con nome utente e password (composta da almeno 8 caratteri), tracciabilità degli accessi e delle operazioni effettuate, sistema di LOG degli accessi. Per la gestione e manutenzione tecnica del Dossier, la società Insoft S.p.a., nominata Responsabile del trattamento, potrebbe conoscere dati sanitari che la riguardano.
Modalità del trattamento dei dati. I Suoi dati personali sono trattati con mezzi
informatici o cartacei; possono inoltre essere utilizzate altre modalità ritenute
utili caso per caso.
I suoi dati sono comunque protetti, in modo da garantirne la sicurezza, la
riservatezza e l’accesso al solo personale autorizzato.
L’accesso al DSE è protetto ed è riservato ai soli soggetti autorizzati, mediante procedure di autentificazione, che permettono di identificare e tracciare l’identità dell’operatore sanitario, che abbia accesso alle informazioni trattate tramite DSE.
I Suoi dati sono conservati per il tempo necessario al perseguimento delle finalità per le quali sono trattati, fatto salvo il maggior tempo necessario per adempiere ad obblighi di legge, in ragione della natura del dato o del documento o per motivi di interesse pubblico o per l’esercizio di pubblici poteri, tenuto conto di quanto previsto dal Piano di conservazione della documentazione aziendale (cd. Massimario di scarto).
Finalità del trattamento e consenso. Il Dossier sanitario permette di costruire la storia clinica del paziente, in formato digitale, così da poter garantire un miglior servizio sanitario. La costituzione del Dossier non è obbligatoria e non incide sulla possibilità di ricevere la prestazione sanitaria richiesta. Il consenso a costituire il Dossier è facoltativo (ed è altresì la base giuridica del trattamento stesso): ciò significa che in caso di mancato consenso i dati conferiti per la singola prestazione saranno visibili unicamente al reparto di competenza per il singolo episodio di ricovero / prestazione sanitaria. Nel dettaglio, qualora non venga conferito il consenso, il professionista avente in cura il paziente potrà accedere alle sole informazioni rese in quel momento e a quelle fornite in precedenza allo stesso.
Soggetti che prestano il consenso al Dossier Sanitario. Il consenso deve essere prestato soltanto dall’interessato al quale i dati sanitari si riferiscono. Se l’interessato è minorenne o sotto tutela il consenso deve essere espresso dai soggetti che ne hanno la potestà legale. Il Suo Dossier Sanitario sarà alimentato dalle informazioni di salute che La riguardano, generate presso questa struttura sanitaria successivamente alla Sua autorizzazione.
Consenso per il pregresso. Il paziente ha la possibilità di autorizzare il Titolare, mediante apposito consenso facoltativo (che costituisce la base giuridica del trattamento) ad inserire nel Dossier le informazioni sanitarie pregresse che lo riguardano.
Maggior tutela dell’anonimato. Il Titolare del trattamento raccoglie all’interno del Dossier dati clinici che riguardano pazienti soggetti a maggior tutela dell’anonimato, cioè prestazioni rivolte a persone sieropositive o che fanno uso di sostanze stupefacenti, psicotrope o alcoliche, donne che si sottopongono ad interruzione volontaria di gravidanza o che intendono partorire in anonimato ovvero rese in occasione di atti di violenza sessuale o di pedofilia). Il paziente ha la facoltà di richiedere che le informazioni soggette a maggior tutela siano consultabili solamente dal professionista che lo ha in cura.
Diritto di Oscuramento. Una volta espresso il consenso alla costituzione del Dossier Sanitario e ferma restando l’indubbia utilità di un DSE il più possibile completo, Lei ha la possibilità di non rendere visibili all’interno di esso i dati relativi a singoli episodi di cura oppure determinati documenti sanitari (ad es: una prestazione di pronto soccorso, un ricovero, una prestazione specialistica): tale opportunità, prevista come ulteriore tutela della sicurezza e riservatezza, si definisce “diritto all’oscuramento”. Il diritto all’oscuramento può essere esercitato:
- immediatamente, comunicando al Medico, refertante la prestazione, la volontà di oscurare i dati;
- in un momento successivo, rivolgendosi al responsabile dei dati personali.
L’oscuramento dell’evento clinico avviene con modalità tecniche tali da
garantire che i soggetti abilitati alla consultazione del Dossier Sanitario non
possano né visualizzare l’evento oscurato, né venire a conoscenza del fatto
che l’interessato ha effettuato tale scelta. In caso di esercizio di tale
diritto, le informazioni oggetto di oscuramento rimangono comunque disponibili
al professionista sanitario o alla struttura interna che li ha raccolti o
elaborati.
È sempre possibile rendere nuovamente visibili i dati oscurati e revocare dunque l’oscuramento richiesto, rivolgendo specifica richiesta alla struttura di cui sopra.
Diritti dell’interessato. In ogni momento Lei può esercitare il diritto di richiedere l’accesso ai suoi dati personali, la rettifica di dati inesatti, l’integrazione di dati incompleti, ai sensi e nei limiti degli artt. 15 e 16 del Regolamento. Inoltre, nelle ipotesi e per i motivi stabiliti dalla legge, in particolare agli artt. 18 e 21 del Regolamento, può richiedere la limitazione del trattamento dei suoi dati e può esercitare il diritto di opposizione al trattamento.
Ricorrendone i presupposti, Lei ha, altresì, il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ovvero all’autorità di controllo dello Stato membro Ue in cui risiede abitualmente, lavora ovvero del luogo ove si è verificata la presunta violazione, secondo le procedure previste ai sensi dell’art. 77 del Regolamento.
Infine, alla luce delle menzionate Linee guida, Lei o tramite un Suo delegato ha diritto di conoscere gli accessi eseguiti sul proprio DSE con l’indicazione della struttura o reparto che ha effettuato l’accesso, nonché della data e dell’ora dello stesso.
Revoca del consenso. La informiamo che ai sensi dell’articolo 7, paragrafo 3 del GDPR EU 2016/679, potrà in qualsiasi momento revocare il consenso al trattamento dei dati. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso rilasciato prima della revoca.
Per esercitare i diritti previsti dalla normativa e meglio specificati sopra nonché quelli riguardanti il dossier sanitario, è possibile contattare il Titolare presso la sua sede oppure telefonando al numero 080 4596090 o scrivendo a [email protected] oppure il Responsabile per la protezione dati (RPD o DPO) scrivendo a [email protected]
Ogni ulteriore informazione riguardante il trattamento dei dati è reperibile sul sito istituzionale della S.A.AP. srl, www.residenzasanpio.com – sezione Privacy.
Ultima Modifica: 15/10/18