​INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DELL'ART. 13 DEL REGOLAMENTO EUROPEO 679/2016

APP e-Covid SINFONIA

ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento") desideriamo informarLa riguardo alle finalità, modalità e ai limiti del trattamento dei Suoi dati personali attraverso la APP e-covid SINFONIA.

Per tale sistema di monitoraggio la So.Re.Sa. S.p.A. è stata incaricata dalla Regione Campania quale soggetto attuatore degli interventi di sanità digitale rivolti ai cittadini campani.

Con la APP e-Covid SINFONIA realizzata per la Regione Campania si intende fornire, in questo particolare momento di emergenza sanitaria, un contributo alla collettività attraverso soluzioni integrate che possano semplificare e velocizzare il flusso operativo della gestione del Coronavirus.

Il progetto si fonda sulla proposizione di un servizio completo per la condivisione delle informazioni al fine di favorire la gestione del processo partendo dallo screening della popolazione, passando per il Medico di Medicina Generale e le strutture del Servizio Sanitario Regionale, fino ad arrivare all'assistenza da remoto piuttosto che alla quarantena domiciliare.

Attraverso la APP e-Covid SINFONIA si offre al cittadino, alle autorità regionali e alle istituzioni governative e sanitarie un supporto altamente integrato e predisposto al fine di interagire con i sistemi informativi clinico sanitari esistenti.

1.     Titolare del trattamento

Regione Campania., con sede legale via Santa Lucia n. 81 – 80132 – Napoli, tel. 800.550.506, è responsabile nei Suoi confronti del legittimo e corretto uso dei dati personali e particolari da Lei direttamente forniti e occasionalmente forniti da terzi (per esempio Anagrafe Regionale, Medico di Medicina Generale, ecc.).

2.     Responsabile della Protezione dei Dati

Il Responsabile della Protezione dei Dati è la persona a cui Lei potrà rivolgersi per avere informazioni e segnalare eventuali problemi o disguidi inerenti i Suoi dati personali. Il Responsabile di Regione Campania è contattabile mediante l'invio di una lettera indirizzata a Dott. Vincenzo Fragomeni, con sede legale a via Santa Lucia n. 81 – 80132 – Napoli, ovvero tramite e-mail al seguente indirizzo di posta elettronica dpo@regione.campania.it e all'indirizzo di posta certificata dpo@pec.regione.campania.it o telefonicamente tel. 0817962413.

3.     Responsabile del trattamento

Responsabile del trattamento con funzioni di Amministratore di Sistema, nelle rispettive qualità e funzioni, è: So.Re.Sa. S.p.A., con sede legale al Centro Direzionale di Napoli – Isola F9 – 80143 – Napoli, tel. 081 21 28 174 e-mail segreteria@soresa.it – PEC – soresa@pec.soresa.it in quanto soggetto attuatore individuato dalla Regione Campania in qualità di  Titolare del trattamento, è responsabile nei Suoi confronti del legittimo e corretto uso dei dati personali e particolari da Lei direttamente forniti e occasionalmente forniti da terzi.

4.     Tipologia dei dati trattati

Per la fruizione dell'APP in parola, il cittadino fornisce volontariamente i seguenti dati personali:

5.     Per quali finalità trattiamo i Suoi dati?

Il trattamento dei Suoi dati personali e "particolari" (quali ad esempio quelli idonei a rivelare lo stato di salute e/o la vita della persona) sarà effettuato esclusivamente per le finalità di seguito esposte:

-           Prevenzione e tutela della salute, intesa come diritto della collettività;

-           Assistenza sanitaria territoriale e ospedaliera;

-           Svolgimento di interventi di pubblico interesse in sintonia con il Sistema Sanitario Nazionale;

-           Tutela delle fasce deboli della popolazione;

-           Ricerca scientifico/statistica.

6.     Basi giuridiche che legittimano il trattamento

Fermo restando la finalità di tutela della salute di cui all'articolo 9 comma 2 del Regolamento, il trattamento dei dati raccolti per la corretta attuazione delle attività, direttamente o indirettamente connesse alle prestazioni sanitarie erogate in modalità on line con il sistema e-Covid SINFONIA, è legittimato dagli art. 6, par.1, lett. A ed E del GDPR

7.     A chi comunichiamo i Suoi dati?

I dati potranno essere comunicati per adempiere alla specifica normativa e/o regolamento, o per l'adesione volontaria a specifiche iniziative e progetti (in questo caso sulla base del consenso, se previsto dalla normativa) alle Aziende e strutture del Servizio Sanitario Regionale, ai centri di ricerca scientifica e di sperimentazione clinica nel rispetto della specifica normativa prevedendo che il consenso, ove richiesto, venga manifestato liberamente, agli enti pubblici e/o privati che forniscono la copertura assicurativa delle prestazioni erogate, agli altri soggetti pubblici tra i quali ad esempio il Ministero della Salute e altri Ministeri, Regioni ed enti collegati, INAIL e Procura della Repubblica (per malattie professionali), Prefettura, Forze dell'Ordine, ecc.;

I dati oggetto del trattamento, in quanto idonei a rivelare lo stato di salute non saranno diffusi.

8.     Modalità di erogazione dei servizi

I servizi sono erogati mediante l'utilizzo di:

9.     Per quanto tempo conserviamo i Suoi dati?

Tutti i dati personali acquisiti attraverso il sistema e-Covid SINFONIA saranno trattati, nel rispetto del principio di limitazione del periodo di conservazione, fino alla data di cessazione delle esigenze di protezione e prevenzione sanitaria anche a carattere transfrontaliero legate alla diffusione del COVID-19, individuata con decreto del Presidente del Consiglio dei Ministri, su proposta del Ministro della salute.

10.    Quali sono i suoi diritti in qualità di interessato?

In qualsiasi momento avrà il diritto di richiedere ed ottenere informazioni chiare sulle operazioni di trattamento condotte sui suoi dati ed esercitare i diritti che Le sono riconosciuti ai sensi degli artt. 15 e ss. del Regolamento: come ad esempio diritto di accesso, rettifica, cancellazione, limitazione del trattamento e diritto di opposizione al trattamento dei propri dati.

L'apposita istanza per l'esercizio dei già menzionati diritti deve essere presentata in modalità cartacea, a mezzo raccomandata A/R inviata a So.Re.Sa. SpA, Complesso Esedra, Centro Direzionale Isola F9, 80143 Napoli (Italia) o con consegna diretta al Protocollo Generale della società; a mezzo pec, inviata all'indirizzo soresa@pec.soresa.it.

L'interessato potrà utilizzare il modulo Mod. 05_esercizio dei diritti dell'Interessato.docx.

11.   È obbligato a fornire i Suoi dati?

L'utente è libero di fornire i dati personali riportati nei moduli di registrazione ai servizi della APP di richiesta di informazioni e/o comunque indicati in contatti telefonici con le strutture del Servizio Sanitario Regionale. Il loro mancato conferimento può comportare l'impossibilità di ottenere quanto richiesto.

Una volta che l'utente abbia deciso di utilizzare i servizi offerti dalla APP, il conferimento dei dati è necessario per la corretta erogazione dei servizi stessi e la mancata trasmissione degli stessi o una loro parziale o inesatta trasmissione comporterà l'impossibilità per l'utente di fruire tali servizi. Il trattamento dei dati suindicati è effettuato per le finalità di cui sopra, dai sistemi Informativi di So.Re.Sa. S.p.A. e del Responsabile esterno del Trattamento – Enterprise Services Italia S.r.l. con i quali la APP coopera, in conformità a quanto stabilito all'articolo 12 del RGDP per mezzo di strumenti elettronici o comunque automatizzati, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e/o dalla normativa regolamentare.

Il conferimento dei Suoi dati personali, anche particolari, è necessario per il conseguimento delle finalità sopra richiamate e pertanto l'eventuale rifiuto a fornire tali dati potrà pregiudicare il corretto adempimento, da parte di So.Re.Sa. S.p.A., delle attività previste dal sistema e-Covid SINFONIA nei Suoi confronti.

12.   Da dove hanno origine i Suoi dati?

I dati personali necessari per la corretta attuazione delle attività direttamente o indirettamente connesse alle prestazioni sanitarie erogate in regime ambulatoriale sono forniti direttamente dall'interessato.

13.   Reclamo all'autorità di controllo.

Ai sensi dell'art. 77 del Regolamento UE 2016/679, Le ricordiamo che Lei ha il diritto di proporre reclamo all'Autorità di Controllo (Garante per la Protezione dei dati personali), nel caso in cui ritenga che il trattamento che la riguarda violi le disposizioni del Regolamento medesimo.

14.   Esistenza di processi decisionali automatizzati nel trattamento.

Si specifica che per il trattamento dei dati di cui sopra NON è presente nessun tipo di processo decisionale automatizzato, ai sensi dell'art. 22 del Regolamento UE 2016/679

15.   Non è previsto alcun trasferimento di dati personali al di fuori dell'U.E