TUTELA DELLA PRIVACY IN AMBITO SANITARIO

1. TUTELA DELLA PRIVACY IN AMBITO SANITARIO DIRITTO SANITARIO TUTELA DELLA PRIVACY

2. “PRIVACY”segretezza, vita privata, intimità, riserbo “riservatezza” Diritto tutelato dalla legge DIRITTO SANITARIO TUTELA DELLA PRIVACY

3. FONTE NORMATIVADecreto legislativo 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali” DIRITTO SANITARIO TUTELA DELLA PRIVACY

4. DISPOSIZIONI GENERALIDISPOSIZIONI RELATIVE A SPECIFICI SETTORITUTELA DELL’ INTERESSATO E SANZIONI FONTE NORMATIVA DIRITTO SANITARIO TUTELA DELLA PRIVACY

5. PRINCIPI GENERALIDIRITTO TUTELATO PROTEZIONE DEI DATI PERSONALIChiunque ha diritto alla protezione dei dati personali che lo riguardano DIRITTO SANITARIO TUTELA DELLA PRIVACY

6. garantire che il trattamento dei dati personali si svolga nel rispetto - dei diritti - delle libertà fondamentali - della dignità dell'interessato FINALITA’ In particolare - riservatezza - identità personale - protezione dei dati personali DIRITTO SANITARIO TUTELA DELLA PRIVACY

7. DEFINIZIONITIPI DI DATI - dati personaliqualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili- dati identificativi i dati personali che permettono l'identificazione diretta dell'interessato DIRITTO SANITARIO TUTELA DELLA PRIVACY

8. DEFINIZIONI • - dati sensibili • i dati personali idonei a rivelare l'origine razziale ed etnicale convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale • dati personali idonei a rivelare lo stato di salute e la vita sessuale - dati giudiziari DIRITTO SANITARIO TUTELA DELLA PRIVACY

9. DEFINIZIONItrattamento qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati DIRITTO SANITARIO TUTELA DELLA PRIVACY

10. DEFINIZIONISOGGETTI -Titolare la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza DIRITTO SANITARIO TUTELA DELLA PRIVACY

11. - Responsabile DEFINIZIONISOGGETTI la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali DIRITTO SANITARIO TUTELA DELLA PRIVACY

12. incaricati le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile- interessato la persona fisica, la persona giuridica, l'ente o l'associazione cui si riferiscono i dati personali DEFINIZIONISOGGETTI DIRITTO SANITARIO TUTELA DELLA PRIVACY

13. - comunicazione DEFINIZIONIATTI il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione - diffusione il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione DIRITTO SANITARIO TUTELA DELLA PRIVACY

14. DEFINIZIONI dato anonimo il dato che in origine, o a seguito di trattamento, non può essere associato ad un interessato identificato o identificabilebanca di dati qualsiasi complesso organizzato di dati personali, ripartito in una o più unità dislocate in uno o più siti Garante Autorità preposta alla verifica dell’osservanza della normativa in materia di protezione dei dati personali DIRITTO SANITARIO TUTELA DELLA PRIVACY

15. I dati personali oggetto di trattamento sonoa) trattati in modo lecito e secondo correttezzab) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi TRATTAMENTO MODALITA’ DI TRATTAMENTO DIRITTO SANITARIO TUTELA DELLA PRIVACY

16. c) esatti e, se necessario, aggiornatid) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati TRATTAMENTO MODALITA’ DI TRATTAMENTO DIRITTO SANITARIO TUTELA DELLA PRIVACY

17. e) conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattatiI dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati TRATTAMENTO MODALITA’ DI TRATTAMENTO DIRITTO SANITARIO TUTELA DELLA PRIVACY

18. L'interessato o la persona presso la quale sono raccolti i dati personali sono previamente informati oralmente o per iscritto circaa) le finalità e le modalità del trattamento cui sono destinati i datib) la natura obbligatoria o facoltativa del conferimento dei dati INFORMATIVA DIRITTO SANITARIO TUTELA DELLA PRIVACY

19. c) le conseguenze di un eventuale rifiuto di rispondered) i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati, e l'ambito di diffusione dei dati medesimi INFORMATIVA DIRITTO SANITARIO TUTELA DELLA PRIVACY

20. e) i diritti dell’interessatof) gli estremi identificativi del titolare e, se designato, del responsabile INFORMATIVA DIRITTO SANITARIO TUTELA DELLA PRIVACY

21. - Il trattamento di dati personali da parte di privati o di enti pubblici economici è ammesso solo con il consenso espresso dell'interessato- Il consenso può riguardare l'intero trattamento ovvero una o più operazioni dello stesso TRATTAMENTO EFFETTUATO DA PRIVATI ED ENTI PUBBLICI ECONOMICI CONSENSO DIRITTO SANITARIO TUTELA DELLA PRIVACY

22. - Il consenso è validamente prestato solo se è espresso liberamente e specificamente in riferimento ad un trattamento chiaramente individuato, se è documentato per iscritto, e se sono state rese all'interessato le informazioni previste dalla legge TRATTAMENTO: PRIVATI ED E.P.E. CONSENSO - Il consenso è manifestato in forma scritta quando il trattamento riguarda dati sensibili DIRITTO SANITARIO TUTELA DELLA PRIVACY

23. In alcuni casi il trattamento può essere effettuato senza consenso, in particolare- se è necessario per adempiere ad un obbligo previsto dalla legge o a fronte di obblighi contrattuali- se riguarda dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque, salvo i limiti e le modalità stabiliti dalla legge TRATTAMENTO: PRIVATI ED E.P.E. CONSENSO DIRITTO SANITARIO TUTELA DELLA PRIVACY

24. - se la medesima finalità riguarda l'interessato, il consenso, in caso di impossibilità, incapacità di agire o incapacità di intendere o di volere, è manifestato da chi esercita legalmente la potestà, ovvero da un prossimo congiunto, da un familiare, da un convivente o, in loro assenza, dal responsabile della struttura presso cui dimora l'interessato TRATTAMENTO : PRIVATI ED E.P.E. CONSENSO - è necessario per la salvaguardia della vita o dell'incolumità fisica di un terzo DIRITTO SANITARIO TUTELA DELLA PRIVACY

25. I dati sensibili possono essere oggetto di trattamento solo con il consenso scritto dell'interessato e previa autorizzazione del Garante, nell'osservanza dei presupposti e dei limiti stabiliti dalla legge e dai regolamenti TRATTAMENTO : PRIVATI ED E.P.E. CONSENSO DIRITTO SANITARIO TUTELA DELLA PRIVACY

26. TRATTAMENTO : PRIVATI ED E.P.E. CONSENSO Eccetto se il trattamento è necessario per - obbligo previsto dalla legge- salvaguardia vita o incolumità di un terzo I dati idonei a rivelare lo stato di salute non possono essere diffusi DIRITTO SANITARIO TUTELA DELLA PRIVACY

27. - Qualunque trattamento di dati personali da parte di soggetti pubblici è consentito soltanto per lo svolgimento delle funzioni istituzionali- Nel trattare i dati il soggetto pubblico osserva i presupposti e i limiti stabiliti, anche in relazione alla diversa natura dei dati, dalla legge e dai regolamenti TRATTAMENTO EFFETTUATO DA SOGGETTI PUBBLICI DIRITTO SANITARIO TUTELA DELLA PRIVACY

28. - salvo quanto espressamente previsto per gli esercenti le professioni sanitarie e gli organismi sanitari pubblici, i soggetti pubblici non devono richiedere il consenso dell'interessato - sussistono divieti in materia di comunicazione e diffusione dei dati TRATTAMENTO EFFETTUATO DA SOGGETTI PUBBLICI DIRITTO SANITARIO TUTELA DELLA PRIVACY

29. Il trattamento dei dati sensibili da parte di soggetti pubblici è consentito solo se autorizzato da espressa disposizione di legge nella quale sono specificati i tipi di dati che possono essere trattati e di operazioni eseguibili e le finalità di rilevante interesse pubblico perseguite TRATTAMENTO EFFETTUATO DA SOGGETTI PUBBLICI DIRITTO SANITARIO TUTELA DELLA PRIVACY

30. Nei casi in cui una disposizione di legge specifica la finalità di rilevante interesse pubblico, ma non i tipi di dati sensibili e di operazioni eseguibili, il trattamento è consentito solo in riferimento ai tipi di dati e di operazioni identificati e resi pubblici a cura dei soggetti che ne effettuano il trattamento TRATTAMENTO EFFETTUATO DA SOGGETTI PUBBLICI DIRITTO SANITARIO TUTELA DELLA PRIVACY

31. Se il trattamento non è previsto espressamente da una disposizione di legge i soggetti pubblici possono richiedere al Garante l'individuazione delle attività, tra quelle demandate ai medesimi soggetti dalla legge, che perseguono finalità di rilevante interesse pubblico e per le quali è conseguentemente autorizzato TRATTAMENTO EFFETTUATO DA SOGGETTI PUBBLICI DIRITTO SANITARIO TUTELA DELLA PRIVACY

32. 1. In caso di cessazione, per qualsiasi causa, di un trattamento i dati sonoa) distruttib) ceduti ad altro titolare, purché destinati ad un trattamento in termini compatibili agli scopi per i quali i dati sono raccolti TRATTAMENTO CESSAZIONE DIRITTO SANITARIO TUTELA DELLA PRIVACY

33. c) conservati per fini esclusivamente personali e non destinati ad una comunicazione sistematica o alla diffusioned) conservati o ceduti ad altro titolare, per scopi storici, statistici o scientifici, in conformità alla legge, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta TRATTAMENTO CESSAZIONE DIRITTO SANITARIO TUTELA DELLA PRIVACY

34. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI la conferma dell'esistenza o meno di dati personali che lo riguardano la loro comunicazione in forma chiara e comprensibile DIRITTI DELL'INTERESSATO L'interessato ha diritto di ottenere DIRITTO SANITARIO TUTELA DELLA PRIVACY

35. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI DIRITTI DELL'INTERESSATO l'indicazione - dell'origine dei dati personali - delle finalità e modalità del trattamento DIRITTO SANITARIO TUTELA DELLA PRIVACY

36. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI DIRITTI DELL'INTERESSATO • l’indicazione • degli estremi identificativi del titolare e dei responsabili • - dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza DIRITTO SANITARIO TUTELA DELLA PRIVACY

37. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI DIRITTI DELL'INTERESSATO -l'aggiornamento, la rettificazione, l'integrazione dei dati - la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge DIRITTO SANITARIO TUTELA DELLA PRIVACY

38. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI - per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta- al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale DIRITTI DELL'INTERESSATO di opporsi, in tutto o in parte DIRITTO SANITARIO TUTELA DELLA PRIVACY

39. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI Esercizio dei diritti sono esercitati con richiesta rivolta senza formalità al titolare o al responsabile in alcuni casi non possono essere esercitati ( se i trattamenti di dati personali sono effettuatiper finalità istituzionali particolari, salvo accertamenti del Garante sulla legittimità) DIRITTO SANITARIO TUTELA DELLA PRIVACY

40. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI - la richiesta rivolta al titolare o al responsabile può essere trasmessa anche mediante lettera raccomandata, telefax o posta elettronica - la richiesta può essere formulata anche oralmente e in tal caso è annotata sinteticamente a cura dell'incaricato o del responsabile modalità di esercizio DIRITTO SANITARIO TUTELA DELLA PRIVACY

41. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI modalità di esercizio l'interessato può conferire, per iscritto, delega o procura a persone fisiche, enti, associazioni od organismi o farsi assistere da una persona di fiducia. DIRITTO SANITARIO TUTELA DELLA PRIVACY

42. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI modalità di esercizio È necessario verificare l'identità dell'interessato o di chi agisce per suo conto (con atti, documenti di riconoscimento, procure, deleghe, copie) DIRITTO SANITARIO TUTELA DELLA PRIVACY

43. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI modalità di esercizio La richiesta di accesso ai dati personali è formulata liberamente e senza costrizioni e può essere rinnovata DIRITTO SANITARIO TUTELA DELLA PRIVACY

44. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI modalità di esercizio Per garantire l'effettivo esercizio dei diritti dell’interessato, il titolare del trattamento è tenuto ad adottare misure idonee - ad agevolare l'accesso ai dati personali- a semplificare le modalità e a ridurre i tempi per il riscontro al richiedente il riscontro all'interessato comprende tutti i dati personali che riguardano l'interessato comunque trattati dal titolare DIRITTO SANITARIO TUTELA DELLA PRIVACY

45. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI Forme di tutela L'interessato può rivolgersi al Garante - mediante reclamo circostanziato per rappresentare una violazione della disciplina rilevante in materia di trattamento di dati personali • in via amministrativa DIRITTO SANITARIO TUTELA DELLA PRIVACY

46. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI Forme di tutela - mediante segnalazione, se non è possibile presentare un reclamo, al fine di sollecitare un controllo da parte del Garante - mediante ricorso, se intende far valere specifici diritti DIRITTO SANITARIO TUTELA DELLA PRIVACY

47. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI RECLAMO Il reclamo contiene un'indicazione - dei fatti e delle circostanze su cui si fonda -delle disposizioni che si presumono violate e delle misure richieste nonché - gli estremi identificativi del titolare, del responsabile, ove conosciuto, e dell'istante DIRITTO SANITARIO TUTELA DELLA PRIVACY

48. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI Provvedimenti del garante su reclamo se il reclamo e’ fondato il Garante - può invitare il titolare ad effettuare il blocco dei dati spontaneamente -prescrive al titolare le misure opportune o necessarie per rendere il trattamento conforme alle disposizioni vigenti DIRITTO SANITARIO TUTELA DELLA PRIVACY

49. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI Provvedimenti del garante su reclamo -dispone il blocco o vieta, in tutto o in parte, il trattamento che risulta illecito o non corretto o quando vi è il concreto rischio del verificarsi di un pregiudizio rilevante per uno o più interessati DIRITTO SANITARIO TUTELA DELLA PRIVACY

50. TUTELA DEI DIRITTI DELL’INTERESSATO E SANZIONI SEGNALAZIONI Il Garante può di adottare gli stessi provvedimenti previsti in caso di reclamo DIRITTO SANITARIO TUTELA DELLA PRIVACY