Privacy del paziente presso KEIT Day Hospital: protezione dei dati personali, sanitari e delle fotografie

1 Quali dati personali e sanitari tratta KEIT Day Hospital?

Durante le consulenze, la preparazione all'intervento e il follow-up postoperatorio, KEIT Day Hospital raccoglie e tratta le informazioni necessarie per fornire assistenza medica, organizzare i servizi e adempiere agli obblighi di legge.

Queste informazioni comprendono:

• Dati identificativi e di contatto: Nome, cognome e informazioni necessarie per identificare il paziente, effettuare la registrazione, comunicare e organizzare le consulenze e i servizi.

• Dati sanitari: Storia clinica, questionari anamnestici, risultati delle analisi, esami diagnostici e informazioni sulle condizioni di salute, utilizzati per la valutazione medica e la sicurezza del trattamento.

• Documentazione clinica e chirurgica: Cartella clinica, informazioni sull'intervento, trattamenti effettuati, raccomandazioni e controlli postoperatori, necessari per documentare e garantire la continuità dell'assistenza.

• Fotografie cliniche: Immagini realizzate, quando necessario, per pianificare l'intervento, documentare le condizioni del paziente e valutare l'evoluzione dei risultati.

• Dati finanziari e amministrativi: Informazioni necessarie per la preparazione del preventivo, il contratto di servizio, la fatturazione e l'adempimento degli obblighi fiscali.

KEIT Day Hospital tratta i dati in conformità alle finalità per le quali sono stati raccolti, rispettando il principio di limitazione delle informazioni a quanto necessario per l'erogazione del servizio e l'adempimento dei relativi obblighi.

2 Come vengono informati i pazienti sul trattamento dei dati personali?

KEIT Day Hospital tratta i dati personali in conformità alla legge albanese n. 124/2024 «Sulla protezione dei dati personali», armonizzata con il Regolamento generale dell'Unione europea sulla protezione dei dati (GDPR). Le informazioni sanitarie rientrano nelle categorie particolari di dati personali e sono soggette a specifici requisiti per il loro trattamento e la loro protezione.

Prima dell'intervento, al paziente viene messa a disposizione l'informativa sul trattamento dei dati personali, nella quale vengono illustrate le categorie di informazioni raccolte, le finalità e le basi giuridiche del trattamento, i periodi di conservazione e i diritti che può esercitare. Il paziente viene inoltre informato sulle modalità con cui può richiedere chiarimenti o presentare una richiesta relativa ai propri dati.

Il trattamento delle informazioni necessarie per l'assistenza medica e l'adempimento degli obblighi di legge si distingue dagli utilizzi che richiedono il consenso specifico del paziente, come la pubblicazione di fotografie per finalità informative o promozionali. Tali utilizzi vengono gestiti separatamente, nel rispetto dei requisiti di legge.

3 Chi può accedere ai dati dei pazienti e come vengono protetti?

Le informazioni personali e sanitarie dei pazienti non sono pubbliche e vengono trattate in modo riservato. L'accesso a questi dati è limitato ai professionisti sanitari coinvolti nell'assistenza medica e al personale amministrativo autorizzato, compresi i coordinatori e i reparti che necessitano delle informazioni per organizzare ed erogare il servizio.

KEIT Day Hospital adotta misure organizzative e tecniche per limitare gli accessi non autorizzati e proteggere la documentazione dei pazienti:

• Conservazione della documentazione medica: Le cartelle cliniche e i documenti cartacei vengono conservati in archivi chiusi, con accesso limitato al personale autorizzato.

• Gestione delle informazioni elettroniche: Le comunicazioni e i dati dei pazienti vengono gestiti attraverso sistemi protetti e un sistema CRM con accessi controllati in base alle responsabilità del personale.

• Formazione del personale: Il personale riceve una formazione sul rispetto della riservatezza e sulla protezione dei dati personali durante lo svolgimento delle proprie mansioni.

• Obbligo di riservatezza: La tutela delle informazioni personali e sanitarie rientra nelle responsabilità professionali e negli impegni contrattuali legati all'erogazione del servizio.

Presso KEIT Day Hospital è stato inoltre nominato un Responsabile della protezione dei dati (DPO), che supervisiona la conformità dei processi di trattamento ai relativi requisiti di legge.

I dati vengono conservati per i periodi necessari alle finalità del trattamento e nel rispetto degli obblighi previsti dalla normativa vigente. Le informazioni possono essere messe a disposizione di altri soggetti soltanto in presenza di una valida base giuridica, nel rispetto dei requisiti di riservatezza e protezione.

4 Fotografie dei pazienti: documentazione medica e consenso alla pubblicazione

Le fotografie cliniche rappresentano una parte importante della documentazione degli interventi di chirurgia estetica. Quando necessario, vengono realizzate prima, durante o dopo il trattamento, con l'obiettivo di valutare le condizioni iniziali, pianificare la procedura e monitorare i risultati. Le fotografie realizzate per queste finalità vengono gestite come parte della documentazione medica del paziente.

Tuttavia, la realizzazione di fotografie per la documentazione clinica non implica l'autorizzazione alla loro pubblicazione. L'utilizzo delle immagini sul sito web, sui social media o nei materiali informativi e promozionali richiede il consenso specifico del paziente, espresso per iscritto. Questo consenso è distinto dal consenso informato all'intervento chirurgico. Il paziente ha il diritto di non autorizzare la pubblicazione delle proprie fotografie, senza che ciò influisca sull'assistenza medica ricevuta.

Quando il paziente autorizza la pubblicazione, KEIT Day Hospital utilizza il materiale secondo le finalità e le condizioni per le quali è stato prestato il consenso. Nei casi in cui sia opportuno, possono essere adottate misure per limitare l'identificazione, come la copertura di alcuni tratti del volto, tenendo presente che tali misure non garantiscono sempre il completo anonimato.

Il paziente può revocare in qualsiasi momento il consenso alla pubblicazione delle fotografie. La revoca non pregiudica la liceità dell'utilizzo effettuato sulla base del consenso prima della sua revoca, mentre le richieste relative ai materiali già pubblicati vengono gestite in base alle circostanze specifiche e agli obblighi di legge.

5 Quali sono i diritti del paziente sui propri dati personali?

Ogni paziente ha il diritto di essere informato sulle modalità di trattamento dei propri dati personali e di esercitare i diritti previsti dalla normativa vigente.

In base alle condizioni applicabili, questi comprendono:

• Diritto di accesso: Richiedere informazioni sui dati personali trattati e ottenerne una copia, compresa la propria documentazione medica, secondo le condizioni previste dalla legge.

• Diritto di rettifica: Richiedere la correzione dei dati inesatti o l'integrazione delle informazioni incomplete.

• Diritto alla cancellazione: Richiedere la cancellazione dei dati quando sussistono le condizioni di legge, tenendo conto degli obblighi di conservazione della documentazione medica e amministrativa.

• Diritto di limitazione: Richiedere la limitazione del trattamento dei dati nei casi previsti dalla legge.

• Diritto di opposizione: Opporsi a determinati trattamenti delle informazioni personali, quando tale diritto è applicabile, compreso l'utilizzo per finalità di marketing diretto.

• Diritto di revoca del consenso: Revocare in qualsiasi momento il consenso per i trattamenti che si basano su di esso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

• Diritto di reclamo: Presentare un reclamo al Commissario per il diritto all'informazione e la protezione dei dati personali dell'Albania, qualora riteniate che i vostri diritti siano stati violati.

Per esercitare questi diritti o richiedere informazioni sul trattamento dei dati personali, potete contattare KEIT Day Hospital all'indirizzo info@keit.al. Le richieste vengono gestite entro i termini stabiliti dalla normativa, con un termine ordinario di risposta di 30 giorni.