Privacy

Tutela dei dati personali

Il 25 maggio 2018 è entrato in vigore il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (cd. General Data Protection Regulation - GDPR).
Il GDPR dichiara fin dal suo incipit che "la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale è un diritto fondamentale" e che esso "protegge i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali".
La principale novità introdotta dal GDPR è il principio di "responsabilizzazione" (cd. accountability) che, con un approccio basato principalmente sulla valutazione dei rischi sui diritti e le libertà degli interessati, attribuisce ai Titolari del trattamento (quindi anche all'Azienda USL di Modena) il compito di assicurare ed essere in grado di comprovare il rispetto dei principi applicabili al trattamento dei dati personali e di adottare le misure che ritengano a ciò più idonee ed opportune. Ciò ha imposto anche a questa Azienda di adottare un nuovo approccio nel trattamento dei dati personali, sia degli utenti che accedono alle strutture aziendali, sia degli operatori che vi lavorano.
In particolare sono previsti in capo all'Azienda/Titolare del trattamento nuovi adempimenti e un'intensa attività di adeguamento alla normativa comunitaria, obiettivi non semplici in una realtà sanitaria di grandi dimensioni, in cui quotidianamente vengono trattati migliaia di dati estremamente delicati come quelli riguardanti la salute delle persone. Proprio per questo è in corso di predisposizione un percorso applicativo in materia di protezione dei dati, che consenta di mettere a punto un sistema stabile a presidio permanente della tematica.
Fulcro operativo di tale percorso è l'Ufficio Privacy, al cui interno opera il Referente aziendale per la privacy, che si occupa delle problematiche inerenti la protezione dei dati personali e si pone come punto di riferimento non soltanto per gli operatori interni ma anche per gli utenti che desiderino maggiori informazioni sulle politiche aziendali a tutela della privacy o abbiano la necessità di chiarimenti o approfondimenti. L'altra figura che riveste grande rilievo ai fini della protezione dei dati e della concreta attuazione del progetto è il Servizio Information Communication Technology (ICT), che si occupa di uno degli aspetti fondamentali in materia: le misure di sicurezza poste a protezione dei dati trattati in modo informatizzato. L'Azienda ha inoltre provveduto a designare, così come richiesto dal GDPR, il Data Protection Officer (DPO), soggetto che riferisce direttamente al Titolare, in posizione di indipendenza e autonomia e che deve essere coinvolto in tutte le questioni che riguardano la protezione dei dati personali, a garanzia di qualità del risultato del processo di adeguamento in atto. In questa sezione verranno via via pubblicati i provvedimenti e gli atti aziendali adottati in materia allo scopo di attuare nel concreto le disposizioni di legge.

 
  1. Dossier Sanitario Elettronico
  2. Sito internet Garante per la protezione dei dati personali
  3. Modulistica privacy
 

Documenti utili

 

Gestione Data Breach

L'Azienda USL di Modena ha predisposto una procedura aziendale con lo scopo di indicare, a tutto il personale, le modalità di gestione di un data breach, cioè di un episodio di violazione di dati personali, nel rispetto dei principi e delle disposizioni contenute nel Regolamento (UE) 679/2016 sulla protezione dei dati personali (GDPR).

 

Esercizio dei diritti in materia di protezione dei dati personali

Ogni persona può tutelare i propri dati personali presentando un'istanza all’Azienda USL di Modena, titolare del trattamento, senza particolari formalità, utilizzando l’apposito modulo.
L’istanza può essere inviata al Responsabile della protezione dati al seguente indirizzo e-mail: dpo@ausl.mo.it o per posta ordinaria all'indirizzo: Azienda USL di Modena - Ufficio Privacy - Via San Giovanni del Cantone 23, 41121 Modena. All’istanza, il titolare, deve fornire idoneo riscontro, senza ingiustificato ritardo, entro 30 giorni dal ricevimento della stessa.
Accedi alla pagina dedicata all'esercizio dei diritti in materia di Dossier Sanitario Elettronico.

 

Videosorveglianza

 
 

Responsabile: Lia Tassi
via S. Giovanni del Cantone, 23
41121 Modena
E-mail privacy@ausl.mo.it

Data Protection Officer: dpo@ausl.mo.it

Ultimo aggiornamento: 11 Ottobre 2019