Informativa sul Trattamento Dati
Dossier Sanitario
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – “GDPR”
Ai sensi degli artt. 13 e 14 del GDPR (Regolamento UE 2016/679) Le forniamo le seguenti informazioni.
Identità e dati di contatto dei Contitolari del trattamento
I Contitolari del trattamento dei dati sono:
- FONDAZIONE PUBBLICHE ASSISTENZE, V. G. Bessi, 2 – 50018 Scandicci (FI), privacy@fondazionepas.it
- PAS EMPOLESE, via R. Caverni, 20 – 50056 Montelupo Fiorentino (FI), pasempolese@fondazionepas.it
I Contitolari hanno sottoscritto accordo ex art. 26 GDPR, disponibile su richiesta a privacy@fondazionepas.it.
Dati di contatto del Responsabile della Protezione dei Dati (RPD)
Il RPD designato è raggiungibile via email all’indirizzo dpo@fondazionepas.it o per posta a Via G. Bessi, 2 – 50018 Scandicci (FI).
Finalità, categorie di dati, base giuridica e conferimento
I Contitolari trattano dati comuni (anagrafici, di contatto, stato associativo) e dati particolari (stato di salute) per:
- Prenotazione ed erogazione di prestazioni sanitarie;
- Adempimenti normativi e gestionali;
- Attivazione del Dossier Sanitario (previo consenso).
| ATTIVAZIONE DOSSIER SANITARIO | |
|---|---|
| a) Finalità Consente la condivisione di referti e attività cliniche tra medici e operatori sanitari Rete PAS per garantire la continuità assistenziale. |
BASE GIURIDICA Consenso libero dell’interessato (art. 6.1.a e art. 9.2.a GDPR). CONFERIMENTO Facoltativo. La revoca non pregiudica le cure. In assenza, le prestazioni sanitarie sono comunque erogate. |
Specifiche sul Dossier Sanitario
Il DS è uno strumento di archiviazione dei dati clinici condiviso solo tra personale autorizzato Rete PAS. Il pregresso non è incluso, né i dati soggetti a tutela rafforzata (es. sieropositività, violenza). Il consenso è sempre necessario tranne nei casi di tutela di terzi o della collettività.
Il mancato consenso al DS non limita l’accesso alle prestazioni. È solo uno strumento di supporto clinico.
Modalità di trattamento
I dati sono trattati in modalità cartacea ed elettronica, nel rispetto dell’art. 32 GDPR e delle misure di sicurezza richieste.
Categorie di soggetti a cui possono essere comunicati i dati
I dati possono essere comunicati a Responsabili esterni, fornitori, personale incaricato (anche libero professionista) e autorità pubbliche, nei limiti previsti dalla legge e previo consenso se necessario.
Trasferimento verso Paesi terzi
Non è previsto. In caso avvenga in futuro, saranno applicate le adeguate garanzie previste dalla normativa.
Periodo di conservazione
I dati saranno conservati per il tempo necessario alle finalità indicate. I dati del DS fino a revoca del consenso. L’oscuramento può essere richiesto in ogni momento.
Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, opposizione, portabilità, ecc.). Il consenso è revocabile in ogni momento. L’oscuramento del DS può essere richiesto formalmente.
Ultimo aggiornamento: Gennaio 2025