INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI PAZIENTI

Prenotazione ed erogazione di prestazioni sanitarie in regime libero-professionale, in presenza e mediante video consulto, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 Gentile Paziente, la presente informativa descrive le modalità con cui vengono trattati i Suoi dati personali nell’ambito della prenotazione, dell’organizzazione e dell’erogazione delle prestazioni sanitarie rese dal Prof. Carlo Magno nell’esercizio della propria attività libero-professionale, sia attraverso visite specialistiche in presenza sia mediante il servizio di video consulto.
  1. Titolare del trattamento
Il Titolare del trattamento è il Prof. Carlo Magno, libero professionista, con studio presso il Poliambulatorio Pandolfo in Via Ghibellina n. 46, 98122, Messina, C.F./P. IVA 03462080833, contattabile all’indirizzo e-mail urologocarlomagno@gmail.com.
  1. Categorie di dati personali trattati
Nell’ambito della prenotazione e dell’erogazione delle prestazioni possono essere trattati:
  • dati anagrafici e identificativi, quali nome, cognome e codice fiscale;
  • dati di contatto, quali indirizzo e-mail, numero di telefono e indirizzo;
  • dati relativi alla prenotazione, quali tipologia di prestazione, sede, data e orario dell’appuntamento;
  • dati amministrativi, contabili e necessari alla fatturazione;
  • informazioni relative al pagamento della prestazione;
  • dati relativi alla salute e ulteriori informazioni di carattere sanitario comunicati dal paziente o acquisiti dal professionista nell’ambito della prestazione;
  • dati e informazioni eventualmente comunicati o acquisiti nel corso del video consulto;
  • dati tecnici e informazioni connesse all’utilizzo della piattaforma, nei limiti necessari al funzionamento e alla sicurezza del servizio.
In considerazione della natura sanitaria della prestazione richiesta, anche alcune informazioni relative alla prenotazione possono essere idonee a rivelare informazioni relative alla salute dell’interessato.
  1. Finalità e basi giuridiche del trattamento
  2. a) Prenotazione e organizzazione della prestazione sanitaria
I dati personali sono trattati per consentire la prenotazione della prestazione, individuare la data, l’orario e, nel caso di visita specialistica in presenza, la sede dell’appuntamento, nonché per gestire conferme, comunicazioni, modifiche o eventuali annullamenti. Il trattamento dei dati personali necessari alla gestione della prenotazione e del rapporto professionale è effettuato ai sensi dell’art. 6, par. 1, lett. b), GDPR, in quanto necessario all’esecuzione di misure adottate su richiesta dell’interessato e alla gestione della prestazione richiesta. Qualora nell’ambito della prenotazione siano trattati dati relativi alla salute, il trattamento è effettuato ai sensi dell’art. 9, par. 2, lett. h), e par. 3, GDPR, in quanto necessario per finalità connesse all’assistenza e alla prestazione sanitaria da parte di un professionista soggetto al segreto professionale.
  1. b) Visita specialistica in presenza
I dati personali sono trattati per consentire l’erogazione della visita specialistica richiesta dal paziente e per lo svolgimento delle attività di valutazione, diagnosi, assistenza e cura connesse alla prestazione professionale. Il trattamento dei dati personali necessari alla gestione del rapporto professionale è effettuato ai sensi dell’art. 6, par. 1, lett. b), GDPR. Il trattamento dei dati relativi alla salute necessari per l’erogazione della prestazione sanitaria è effettuato ai sensi dell’art. 9, par. 2, lett. h), e par. 3, GDPR, in quanto necessario per finalità di diagnosi, assistenza o terapia sanitaria ed effettuato da un professionista sanitario soggetto al segreto professionale. Per i trattamenti strettamente necessari all’erogazione della prestazione sanitaria non è richiesto il consenso dell’interessato al trattamento dei dati personali. Resta distinto l’eventuale consenso informato richiesto per l’esecuzione della prestazione sanitaria, che attiene all’atto medico e non costituisce una base giuridica del trattamento dei dati personali necessario alla cura.
  1. c) Video consulto urologico a distanza
Qualora il paziente scelga il servizio di video consulto urologico, i dati personali, compresi quelli relativi alla salute, sono trattati per consentire l’organizzazione e lo svolgimento della prestazione sanitaria a distanza mediante collegamento video con il professionista. I dati necessari sono trattati anche per:
  • organizzare l’appuntamento;
  • generare e trasmettere al paziente il collegamento necessario per partecipare alla sessione;
  • gestire le comunicazioni organizzative relative al video consulto;
  • acquisire e trattare le informazioni sanitarie necessarie alla valutazione del problema rappresentato dal paziente.
Il collegamento viene effettuato mediante Google Meet. Le sessioni di video consulto non vengono registrate dal Titolare. Il trattamento dei dati personali necessari all’organizzazione e alla gestione della prestazione è effettuato ai sensi dell’art. 6, par. 1, lett. b), GDPR. Il trattamento dei dati relativi alla salute comunicati o acquisiti nell’ambito del video consulto è effettuato ai sensi dell’art. 9, par. 2, lett. h), e par. 3, GDPR, in quanto necessario per finalità di diagnosi, assistenza o terapia sanitaria ed effettuato da un professionista sanitario soggetto al segreto professionale.
  1. d) Gestione amministrativa, pagamento e fatturazione
I dati personali sono trattati per la gestione del pagamento della prestazione, l’emissione della documentazione fiscale e l’adempimento degli obblighi amministrativi, contabili e fiscali connessi all’attività libero-professionale. Per le attività necessarie alla gestione del rapporto con il paziente, il trattamento è effettuato ai sensi dell’art. 6, par. 1, lett. b), GDPR. Per l’adempimento degli obblighi previsti dalla normativa applicabile, il trattamento è effettuato ai sensi dell’art. 6, par. 1, lett. c), GDPR. Il pagamento online è gestito mediante il servizio PayPal, secondo le modalità e le condizioni previste dal relativo fornitore.
  1. e) Sicurezza e corretto funzionamento della piattaforma
I dati tecnici eventualmente generati durante l’utilizzo del sito e della piattaforma possono essere trattati al fine di garantire la sicurezza dei sistemi, prevenire accessi o utilizzi non autorizzati e assicurare il corretto funzionamento del servizio. Il trattamento è effettuato ai sensi dell’art. 6, par. 1, lett. f), GDPR, sulla base del legittimo interesse del Titolare alla protezione dei propri sistemi e dei dati personali trattati.
  1. Natura del conferimento
Il conferimento dei dati personali necessari alla prenotazione e alla gestione della prestazione è indispensabile per consentire al Titolare di dare seguito alla richiesta del paziente. Il mancato conferimento dei dati necessari può comportare l’impossibilità di completare la prenotazione o di erogare la prestazione richiesta.
  1. Modalità del trattamento e misure di sicurezza
I dati personali sono trattati mediante strumenti informatici e telematici e, ove necessario, con modalità non automatizzate, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dalla normativa applicabile. Il trattamento è effettuato adottando misure tecniche e organizzative adeguate, nel rispetto degli artt. 25 e 32 del Regolamento (UE) 2016/679, tenuto conto dello stato dell’arte, dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà degli interessati. Le misure adottate sono finalizzate, in particolare, a garantire un livello di sicurezza adeguato al rischio e a prevenire accessi non autorizzati, perdita, distruzione, alterazione, divulgazione indebita o trattamento non consentito dei dati personali. L’accesso ai sistemi di gestione della piattaforma è protetto mediante credenziali personali ed è riservato esclusivamente ai soggetti autorizzati o comunque legittimati ad accedere ai dati per lo svolgimento delle rispettive attività.
  1. Destinatari dei dati
I dati personali possono essere trattati, nei limiti delle rispettive competenze, dal Titolare e dagli eventuali soggetti autorizzati e adeguatamente istruiti. Per il funzionamento della piattaforma e l’erogazione dei servizi possono inoltre essere coinvolti:
  • fornitori di servizi di hosting e infrastruttura informatica;
  • fornitori incaricati dello sviluppo, dell’assistenza e della manutenzione della piattaforma;
  • fornitori di servizi di videocomunicazione e gestione degli appuntamenti;
  • fornitori di servizi di pagamento;
  • fornitori di servizi destinati alla sicurezza e alla protezione dei sistemi informatici;
  • professionisti e consulenti coinvolti negli adempimenti amministrativi, contabili e fiscali;
  • qualora si renda necessario, altri professionisti sanitari coinvolti nel percorso di cura;
  • autorità pubbliche o altri soggetti nei casi previsti dalla legge.
La piattaforma utilizza, in particolare, servizi forniti da OVH, Google e PayPal. I soggetti esterni trattano i dati secondo il ruolo assunto nell’ambito dello specifico servizio e, ove ne ricorrano i presupposti, sono designati Responsabili del trattamento ai sensi dell’art. 28 GDPR.    
  1. Trasferimento dei dati verso Paesi terzi
L’infrastruttura principale di hosting della piattaforma è ubicata nell’Unione europea. L’utilizzo di alcuni servizi tecnologici forniti da soggetti terzi può comportare, in relazione alle modalità di erogazione dello specifico servizio, il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. Ove tali trasferimenti abbiano luogo, essi sono effettuati nel rispetto degli artt. 44 e seguenti del GDPR e sulla base degli strumenti e delle garanzie previsti dalla normativa applicabile. Ulteriori informazioni in merito ai trasferimenti e alle garanzie applicabili possono essere richieste al Titolare.
  1. Periodo di conservazione
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, nei limiti richiesti dagli obblighi di legge o dalla necessità di accertare, esercitare o difendere un diritto. In particolare:
  • i dati relativi alla prenotazione e alla gestione dell’appuntamento sono conservati per il tempo necessario alla gestione della prestazione;
  • i dati e la documentazione relativi alla visita specialistica e al video consulto sono conservati secondo i termini e i criteri applicabili alla documentazione sanitaria;
  • le sessioni di video consulto effettuate mediante Google Meet non vengono registrate dal Titolare e non sono pertanto conservate registrazioni audio o video;
  • i dati relativi ai pagamenti sono gestiti tramite PayPal, mentre le informazioni amministrative, contabili e fiscali sono conservate secondo i termini previsti dalla normativa applicabile;
  • le copie di backup della piattaforma sono effettuate con cadenza giornaliera e conservate per un periodo massimo di 48 ore;
  • i dati tecnici e gli eventuali log sono conservati per il tempo necessario alla sicurezza e al corretto funzionamento dei sistemi.
  1. Diritti dell’interessato
L’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:
  • diritto di accesso ai propri dati personali, ai sensi dell’art. 15 GDPR;
  • diritto di rettifica dei dati inesatti e di integrazione di quelli incompleti, ai sensi dell’art. 16 GDPR;
  • diritto alla cancellazione dei dati personali, ove ne ricorrano i presupposti, ai sensi dell’art. 17 GDPR;
  • diritto di limitazione del trattamento, nei casi previsti, ai sensi dell’art. 18 GDPR;
  • diritto alla portabilità dei dati, ove ne ricorrano i presupposti, ai sensi dell’art. 20 GDPR;
  • diritto di opposizione al trattamento, nei casi previsti, ai sensi dell’art. 21 GDPR.
Le richieste possono essere rivolte al Titolare all’indirizzo e-mail urologocarlomagno@gmail.com.
  1. Diritto di reclamo
Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, l’interessato può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
  1. Processi decisionali automatizzati
I dati personali trattati nell’ambito della prenotazione e dell’erogazione delle prestazioni sanitarie non sono utilizzati per processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.