L’Azienda USL Toscana Centro, quale titolare del trattamento, determina le finalità e i mezzi di trattamento dei suoi dati personali. Il trattamento può essere effettuato lecitamente solo in presenza di una specifica base giuridica e deve essere funzionale al perseguimento delle finalità istituzionali nel rispetto della vigente normativa.
Le specifiche finalità per le quali i suoi dati personali sono trattati sono: tutela della sua salute (attività di diagnosi, cura, riabilitazione); percorsi di cura integrati che coinvolgono altri soggetti/strutture sanitarie pubbliche o private, in particolare nell’ambito dell’Area Vasta Toscana Centro; adempimenti amministrativi, gestionali e contabili legati alla prestazione ricevuta; tutela dell’incolumità fisica e della salute di terzi e della collettività; tutela della salute collettiva attraverso la promozione della salute, la prevenzione delle malattie, degli infortuni e delle disabilità, il miglioramento della qualità della vita della popolazione e dei lavoratori, la sicurezza alimentare e il benessere animale, l’attività di ricerca statistica ed epidemiologica; attivazione e alimentazione di registri di patologia istituiti a livello nazionale o regionale; gestione reclami/esposti/contenzioso; attività didattiche e di formazione professionale (l’utilizzo di riprese foto-video richiede che le immagini siano acquisite anonime o che si proceda ad una loro compiuta anonimizzazione prima dell’utilizzo); videosorveglianza; altre finalità di rilevante interesse pubblico previste dalla normativa (programmazione, gestione, controllo e valutazione dell’assistenza sanitaria, indagini per rilevare l’esperienza e il grado di soddisfazione dell’utente etc); finalità connesse all’attività giudiziaria e di polizia, nei casi previsti dalla legge; altri adempimenti previsti da norme di legge o di regolamento.
I dati che vengono raccolti e che l’interessato fornisce all’Azienda sono indispensabili per l’erogazione e la gestione delle prestazioni sanitarie richieste. Per trattare i suoi dati di salute finalizzati all’erogazione della prestazione sanitaria, il consenso al trattamento non è necessario. Ulteriori trattamenti di dati relativi alla sua salute saranno effettuati fornendole dettagliate, chiare e trasparenti informazioni e chiedendole uno specifico ed esplicito consenso. Si tratta, ad esempio, di trattamenti: relativi ai dati genetici; di implementazione del Dossier Sanitario Elettronico (DSE) o del Fascicolo Sanitario Elettronico (FSE); di implementazione di alcuni registri di patologia; per scopi di ricerca scientifica anche nell’ambito delle sperimentazioni cliniche (tranne alcuni casi specifici previsti dalla legge); di comunicazione di dati al medico di fiducia o ad altri soggetti. Nel caso in cui un soggetto esterno svolga attività per conto dell’Azienda, il trattamento dei dati personali necessari si svolge sulla base di un contratto che autorizza e determina le rispettive responsabilità nel trattamento e costituisce la base giuridica che lo consente. Tali soggetti sono individuati quali responsabili del trattamento e sono ricondotti nell’ambito di trattamento del titolare senza che debba essere conferito uno specifico consenso da parte dell’interessato. Nell’ambito della teleassistenza/telemedicina o anche delle second opinion in ambito laboratoristico o di diagnostica per immagini, la trasmissione di dati ad altra azienda/struttura sanitaria non richiede ordinariamente uno specifico consenso (in quanto normalmente si tratta di percorsi stabilmente integrati e condivisi per i quali si realizza una situazione di contitolarità del trattamento).