Privacy - Tutela della riservatezza dei dati personali
Responsabile della Protezione dei Dati / Data Protection Officer
Il 25 maggio 2018 è entrato in vigore il nuovo Regolamento europeo sulla protezione dei dati personali. Si tratta del Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, che rende uniforme la normativa in materia di privacy in tutti i Paesi dell'Unione Europea.
La nuova norma modifica l'approccio metodologico e operativo in materia di tutela dei dati personali, codificando in particolare i nuovi principi della "privacy by design", "privacy by default" (protezione dei dati personali garantita "fin dalla progettazione" e “per impostazione predefinita”)e "accountability" (responsabilizzazione) e introducendo strumenti operativi quali la valutazione d'impatto privacy e la tenuta di un registro dei trattamenti. Questo nuovo sistema di adempimenti, obbligatorio per le organizzazioni pubbliche e private che trattano sistematicamente dati personali, è finalizzato a garantire una più efficace tutela dei diritti individuali di ciascun interessato. A queste azioni, cui sono chiamati i titolari del trattamento dei dati, devono necessariamente concorrere tutti i dipendenti dell'amministrazione. Questi ultimi, infatti, conservano il loro ruolo di incaricati/autorizzati al trattamento svolto dalle articolazioni organizzative alle quali sono assegnati e sono chiamati ad attenersi alle istruzioni già precedentemente fornite all'atto dell'assegnazione al servizio. Le nomine ad incaricato del trattamento e ad amministratore di sistema si considerano pertanto sempre valide.
Viene inoltre introdotta una nuova figura professionale, il Responsabile della Protezione dei Dati (Data Protection Officer) che, tra gli altri compiti, ha anche quello di indirizzare e sorvegliare l'applicazione della norma e al quale ci si può rivolgere per qualsiasi dubbio in materia o per segnalazione di problematiche di particolare rilevanza relative ai trattamenti.
Elenco responsabili al trattamento dei dati e informative
L'Azienda Sanitaria Universitaria “Friuli Centrale" si impegna a garantire la massima riservatezza dei dati personali del paziente e a rispettare la privacy degli utenti in conformità al D.Lgs 196/2003 e del Regolamento UE 679/2016
Titolare del Trattamento dei dati personali è il Commissario Straordinario.
Consenso ed informativa al trattamento dei dati del Dossier sanitario
Consenso ed informativa al trattamento dei dati del Fascicolo Sanitario Elettronico
Dal giorno 20/12/2017 è attivo per la regione FVG il Fasciolo Sanitario Elettronico (FSE), l'attivazione del FSE è facoltativa e gratuita e può aver luogo solo con specifici consensi.
Il FSE è rivolto ai cittadini assistiti del Friuli Venezia Giulia che devono:
a. avere come ultimo domicilio sanitario registrato in Anagrafe Unica un domicilio del Friuli-Venezia Giulia (anche qualora fosse valorizzata e superata la data di scadenza)
b. non risultare deceduti
Affinché il fascicolo sia costituito, il cittadino (o il suo legale rappresentante) deve aver fornito il consenso alla costituzione tramite modulo cartaceo in una delle strutture sanitarie della Regione.