Ai sensi dell’art. 13 del Regolamento (UE) 2016/679. Da adattare e consegnare all’ingresso; per gli ospiti non in grado di comprenderla, al tutore o all’amministratore di sostegno, con una versione in linguaggio semplificato quando possibile.
Titolare del trattamento: [ente gestore], [indirizzo], [email/PEC]. Responsabile della protezione dei dati: [nome], [contatti].
Quali dati trattiamo: dati anagrafici e di contatto, codice fiscale e tessera sanitaria; dati sulla salute (diagnosi, allergie, terapie, parametri, eventi, piano assistenziale, referti e documenti sanitari); informazioni su disabilità e tutela legale; presenze e dati per la retta; dati dei familiari e dei referenti.
Perché: per prestare l’assistenza socio-sanitaria e tenere il fascicolo (FASAS) previsto dalla normativa regionale; per comunicare con il medico curante e con i servizi; per rendicontare le presenze all’ATS/Regione; per gestire la retta.
Su quale base: assistenza sanitaria e sociale (art. 9.2.h GDPR) da parte di personale tenuto al segreto professionale; obblighi di legge e regionali; il contratto di ospitalità. [Indicare eventuali trattamenti basati sul consenso, es. fotografie, e come revocarlo.]
Come: con un sistema informatico (FASAS Digitale) e, in parte, su carta. Ogni operatore vede solo i dati necessari al suo ruolo; ogni consultazione e modifica è registrata; i documenti e le copie di sicurezza sono cifrati; i dati restano in server nell’Unione europea [verificare].
A chi li comunichiamo: al personale autorizzato; ai medici che hanno in cura l’ospite; all’ATS per la vigilanza e la rendicontazione; alla struttura di destinazione in caso di trasferimento; ai paganti della retta (solo i dati necessari, senza informazioni sanitarie); ai fornitori che gestiscono il sistema per nostro conto, vincolati da contratto (art. 28). Non li diffondiamo.
Per quanto tempo: il fascicolo è conservato per il tempo previsto dalla normativa sanitaria e regionale [indicare]; i dati amministrativi per il tempo previsto dalle norme fiscali [10 anni].
I vostri diritti: accesso e copia del fascicolo, rettifica, limitazione, opposizione nei casi previsti, reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Le richieste vanno inviate a [contatto]; rispondiamo entro un mese.