La base giuridica del trattamento è il consenso del paziente fatto salvo quanto stabilito dall’art. 9, par. 2, lett. h) e par. 3 del Regolamento Europeo n. 679/2016 (cfr. Provvedimento del Garante della privacy n. 55 del 7 marzo 2019 “Chiarimenti sull'applicazione della disciplina di protezione dei dati in ambito sanitario alla luce delle modifiche introdotte dalla piena applicazione del Regolamento UE 2016/679”).

Il trattamento effettuato dalla Casa di Cura Città di Roma
(gestita dalla Città di Roma) sui dati personali e particolari (sensibili) forniti dall’utente è destinato:

• alla produzione e gestione della documentazione necessaria al trattamento sanitario (anamnesi, diagnosi, prognosi, degenza, cura e dimissione dei pazienti) in ambito di ricovero ordinario e diurno per acuti, specialistica ambulatoriale, dialisi, laboratorio analisi, diagnostica per immagini, chirurgia ambulatoriale e qualsiasi altro setting assistenziale rientrante nell’offerta autorizzata all’esercizio dal DCA 9/2018 e s.m.i.;
• al ricovero del paziente per la cura, terapia, riabilitazione e valutazione psicologica;
• alla produzione dei referti delle attività di diagnostica per immagini e analisi ematochimiche e microbiologiche richieste dal paziente;
• all’adempimento degli obblighi di comunicazione verso soggetti istituzionali stabiliti dalla normativa vigente;
• alla fatturazione delle prestazioni nei confronti del SSN o dell’assistito in caso di prestazioni erogate in regime privatistico.

I suoi dati potranno essere comunicati ad altri soggetti pubblici, a soggetti privati, ad enti pubblici economici, istituti o società di ricerca scientifica, nei soli casi previsti da una norma di legge o di regolamento, nel rispetto della normativa sulla privacy (a titolo esemplificativo e non esaustivo, soggetti destinatari sono: ASL di riferimento territoriale, Regione Lazio nell’ambito del flussi informativi SIO e SIAS, forze di pubblica sicurezza e Autorità giudiziaria.

In caso di prestazioni in regime privatistico e di copertura assicurativa, i Suoi dati saranno comunicati alla relativa società assicuratrice.

La comunicazione dei dati è comunque limitata a quelli strettamente necessari ad effettuare gli adempimenti di competenza e il trattamento avviene nel rispetto dei principi di necessità ed indispensabilità.

Ove la S.V. intenda autorizzare la comunicazione dei propri dati relativi allo stato di salute a familiari o ad altri soggetti terzi, dovrà indicarli nominativamente rilasciando specifico consenso.

I Suoi dati potranno essere trattati, anche mediante l’attività di teleconsulto, da:

• soggetti interni alla struttura (personale sanitario e/o amministrativo) debitamente autorizzati ed operanti sotto l’autorità del Titolare;
• da soggetti esterni formalmente incaricati di svolgere, nel rispetto della normativa sulla privacy, specifici trattamenti strettamente pertinenti alle finalità sopra indicate;
• da fornitori esterni di servizi sanitari o amministrativi debitamente nominati come Responsabili esterni ai sensi dell’art. 28 del Regolamento UE 679/2016. In particolare, per alcuni tipi di esami di laboratorio di analisi, rivolti sia a pazienti esterni che interni, Responsabile esterno del trattamento è Cerba HealthCare Italia s.r.l.. (L’elenco completo ed aggiornato è consultabile presso gli sportelli del CUP e dell’Ufficio accettazione ricoveri).

Il trattamento è effettuato sia con strumenti manuali che informatici, comunque con l’osservanza di misure di sicurezza in grado di garantire che solo personale autorizzato possa conoscere le informazioni che riguardano la persona assistita e di ridurre al minimo i rischi di perdita, distruzione o accesso non autorizzato ai Suoi dati.

Il Titolare tratterà i Suoi dati prevalentemente in Italia. Ciononostante, il Titolare da atto che, per le finalità di cui alla presente informativa, i Suoi dati personali potrebbero essere comunicati a soggetti situati all’estero  - nell’ambito della Unione Europea - o anche in paesi al di fuori dell’Unione Europea. In ogni caso, tale trasferimento avverrà unicamente a fronte dell’esistenza di accordi internazionali o decisioni di adeguatezza da parte della Commissione o a fronte della stipula di norme vincolanti d’impresa che garantiscano ai dati personali comunicati o traferiti, un grado di protezione adeguato.

Il Titolare non ricorrerà ad alcun processo decisionale automatizzato sui dati raccolti, compresa la profilazione.

Alla S.V. è garantito e riconosciuto, conformemente al Regolamento UE 679/2016, il diritto di chiedere al Titolare del trattamento l'accesso ai dati personali (art. 15), la rettifica (art. 16) o la cancellazione (art. 17) degli stessi, la limitazione del trattamento (art. 18), il diritto di opporsi al trattamento (art. 21), il diritto alla portabilità dei dati (art.20) nonché il diritto di proporre reclamo ad un'Autorità di controllo (art. 77).

I suddetti diritti sono esercitabili nei limiti di quanto specificato nei rispettivi articoli di riferimento e le relative istanze potranno essere portate all’attenzione del Titolare del trattamento tramite posta ordinaria o posta elettronica all’indirizzo: direzione.casadicuracittadiroma@legalmail.it).