SE IL TUO FUTURO FOSSE QUALCOSA CHE PUOI PROGRAMMARE? IMBIO, istituto di medicina biologica, ha formato un team di esperti che, grazie ad attrezzature all'avanguardia e ad un laboratorio specializzato, é in grado oggi di rispondere a questa domanda.

A. Titolare del trattamento

Il titolare del trattamento di dati personali è l'Istituto di Medica Biologica S.r.l., in persona del suo legale rappresentante p.t., con sede legale in Milano, Via Larga, 8 CAP 20122, P. IVA 03253830966 (di seguito, "IMBio" o, il "Titolare").

B. Categorie di dati personali

Il Titolare tratterà i seguenti dati personali relativi ai propri pazienti (di seguito "interessati", o "interessato"):

• dati comuni anagrafici e dati di contatto: nome, cognome, luogo e data di nascita, codice fiscale, indirizzo di residenza, indirizzo e-mail, numero di telefonia fissa e/o mobile del paziente o del cliente.
  In caso di paziente minore d'età o comunque incapace, saranno raccolti, altresì, i dati anagrafici e di contatto del soggetto esercente la responsabilità genitoriale, del tutore o dell'amministratore di sostegno;
• dati particolari sanitari: dati relativi allo stato di salute.

C. Basi giuridiche e finalità del trattamento

I dati personali degli interessati saranno trattati secondo le basi giuridiche e le finalità ivi indicate:

• Consenso dell'interessato (art. 6.1 lett. a GDPR):
  • erogare la prestazione sanitaria richiesta dall'interessato (ad esempio: la prevenzione, la diagnosi, la terapia, la cura, la riabilitazione);
  • permettere all'interessato di accedere al referto medico tramite la refertazione online;
  • creazione del Dossier sanitario elettronico, di cui alle "Linee Guida in materia di Dossier sanitario" del Garante per la Protezione dei Dati Personali del 4 giugno 2015.
• Esecuzione di un contratto (art. 6.1 lett. b GDPR):
  • invio, alle società di assicurazione con le quali l'interessato stesso abbia stipulato un contratto di polizza o di copertura assicurativa, dei dati strettamente necessari a soddisfare la richiesta dell'interessato.
• Adempimento di obblighi legali ai quali il Titolare è soggetto (art. 6.1 lett. c GDPR):
  • riscontrare le richieste avanzate dalle Autorità amministrative, giurisdizionali o di pubblica sicurezza.
• Legittimo interesse del Titolare (art. 6.1 lett. f GDPR):
  • gestione della documentazione relativa al contratto tramite i propri sistemi informatici;
  • consentire al Titolare di accertare, esercitare o difendere un proprio diritto.

D. Categorie di destinatari dei dati personali trattati

I dati personali dell'interessato potranno essere trattati anche da terzi soggetti diversi dal Titolare che agiranno quali:

• Responsabili esterni al trattamento (ex art. 28 GDPR):
  • a) Fornitori di servizi tecnico-informatici;
  • b) Fornitori di servizi di hosting;
  • c) Fornitori di piattaforme e applicativi informatici;
  • d) Strutture responsabili dell'esecuzione degli esami di laboratorio.
• Titolari autonomi del trattamento:
  • a) Professionisti sanitari (ad esempio, al medico curante dell'interessato);
  • b) Strutture sanitarie (ad esempio, aziende ospedaliere, case di cura);
  • c) Enti assicurativi e previdenziali;
  • d) Soggetti ed Autorità giudiziarie o amministrative, il cui diritto di accesso ai dati personali è espressamente riconosciuto dalla legge, regolamenti, o provvedimenti emanati dalle Autorità competenti;
  • e) Professionisti il cui coinvolgimento si renda necessario per consentire al Titolare di accertare, esercitare o difendere un proprio diritto (ad esempio: avvocati, consulenti, ecc).

E. Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo

I dati dell'interessato non verranno trasferiti al di fuori dello Spazio Economico Europeo.

F. Periodo di conservazione dei dati personali

I dati personali verranno conservati fino al raggiungimento delle Finalità.

Il Titolare precisa, inoltre, che:

• a) le cartelle cliniche ed i relativi referti verranno conservate senza limiti di tempo, conformemente a quanto previso dalla Circolare del Ministero della Sanità del 19 Dicembre 1986 n. 900.2/AG 454/260;
• b) fermo quanto sopra, i dati raccolti per rispettare gli obblighi legali a cui è tenuto il Titolare saranno conservati per i 10 (dieci) anni successivi alla conclusione del contratto;
• c) i dati raccolti dal Titolare per consentirgli di difendersi in sede giudiziaria saranno conservati per il tempo di prescrizione stabilito dalla legge, a decorrere dalla raccolta.

Tali termini potranno essere prolungati in caso di eventuali contenziosi, richieste delle Autorità competenti o ai sensi della normativa applicabile.

Al termine dei periodi di conservazione sopra indicati, i dati personali saranno cancellati, o comunque resi inintelligibili dal Titolare.

G. Modalità di trattamento dei dati personali

Il Titolare tratterà i dati personali mediante l'adozione di adeguate misure di sicurezza tecniche, fisiche ed organizzative.

I dati degli interessati verranno trattati dal personale sanitario ed amministrativo espressamente autorizzato dal Titolare, nei limiti di quanto strettamente necessario all'esecuzione delle rispettive mansioni e con la massima riservatezza.

Non è previsto lo svolgimento di operazioni di trattamento mediante processi decisionali automatizzati, ivi inclusa la profilazione ai sensi dell'art. 22.1 e 22.4 GDPR.

H. Mancato conferimento dei dati personali e mancata prestazione del consenso al trattamento

Il mancato conferimento dei dati personali necessari per le finalità sopra indicate non permetterà al Titolare di dare esecuzione al contratto.

Similmente, il mancato consenso alle operazioni di trattamento per le quali esso rappresenti la base giuridica non permetterà al Titolare di dare esecuzione al contratto.

Il Titolare precisa che la mancanza di consenso alle finalità di seguito indicate non inciderà sulla possibilità di accedere alle cure richieste, ma impedirà ad IMBio di raggiungere le finalità anzidette.

In particolare:

• Creazione del Dossier sanitario elettronico, di cui alle "Linee Guida in materia di Dossier sanitario" del Garante per la Protezione dei Dati Personali del 4 Giugno 2015;
• Permettere all'interessato di accedere al referto medico tramite modalità digitale (c.d. Refertazione online).

I. Diritti in merito al trattamento di dati personali

Gli interessati possono, nei casi previsti, esercitare i diritti loro riconosciuti dal GDPR, in particolare il diritto di ottenere l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda, o di opporsi al trattamento, ai sensi dell'art. 15 e ss. GDPR.

Per l'esercizio dei diritti di cui sopra, l'interessato potrà rivolgersi al Titolare all'indirizzo email imbio@pec.it.

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR, hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 GDPR, o di adire le opportune giudiziarie, ai sensi dell'art. 79 GDPR.