Accordo di contitolarità ai sensi dell’art. 26 del Regolamento (UE) 2016/679 – GDPR tra Azienda USL di Modena e Azienda Ospedaliero-Universitaria di Modena. CONTENUTO ESSENZIALE.

Accordo di contitolarità ai sensi dell’art. 26 del Regolamento (UE) 2016/679 – GDPR tra Azienda USL di Modena e Azienda Ospedaliero-Universitaria di Modena. CONTENUTO ESSENZIALE.

La Struttura Complessa di Anatomia ed Istologia Patologica, afferente al Dipartimento Interaziendale Integrato di Medicina di Laboratorio e Anatomia Patologica è stata di recente interessata dall’introduzione di un nuovo applicativo per la corretta gestione dei flussi informativi e procedurali che contribuiscono all’erogazione delle prestazioni di diagnostica e di laboratorio, a favore di tutti i pazienti che accedano, sia da esterni che in costanza di ricovero, alle strutture della Azienda Usl di Modena, della Azienda Ospedaliero – Universitaria di Modena e dell’Ospedale di Sassuolo S.p.A.. Tale innovazione ha determinato la necessaria interazione con i diversi applicativi sanitari utilizzati dalle Aziende presenti sul territorio provinciale per la cura dei pazienti e la gestione amministrativa delle prestazioni, definendo una situazione di contitolarità del trattamento dei dati personali di competenza del Dipartimento, tra Azienda USL di Modena (AUSL) e Azienda Ospedaliero Universitaria di Modena (AOU).

Al fine di garantire la migliore e più tempestiva assistenza ai pazienti in carico, tale flusso condiviso è stato regolamentato, dal punto di vista della normativa in materia di protezione dati personali, mediante un Accordo di Contitolarità stipulato tra le due Aziende in conformità a quanto previsto dall'art 26 del Regolamento (UE) 2016/679 – GDPR, che regolamenta l’ambito di azione e le responsabilità dei contitolari del trattamento in merito all’osservanza degli obblighi derivanti dal GDPR, dal Codice Privacy e da ogni altro atto normativo o amministrativo in quanto applicabile, ivi compresa la disciplina del rapporto con le categorie dei soggetti i cui dati saranno oggetto di trattamento.

Formano oggetto di tale trattamento i dati personali dei pazienti interessati, compresi i dati riferiti allo stato di salute e/o ai campioni biologici, nonché - incidentalmente – ulteriori dati di natura particolare di cui all’art. 9, par. 1 del GDPR.

I contitolari si impegnano ad autorizzare le persone fisiche facenti parte della propria organizzazione a trattare i dati personali nel rispetto del segreto professionale, del segreto d’ufficio e secondo i principi della normativa privacy e, laddove sussistano i presupposti, a nominare singolarmente, quali responsabili del trattamento, i soggetti esterni che potrebbero eventualmente intervenire nelle operazioni di trattamento per conto dei contitolari stessi.

La Aziende hanno adottato modelli di informativa integrati e comuni che fanno espresso richiamo al necessario svolgimento di attività nell’ambito di percorsi di integrazione tra le stesse. Nei casi in cui i dati siano raccolti in presenza dell’interessato, l’informativa per il trattamento dei dati personali per finalità di cura è somministrata dall’Azienda che ha in carico l’utente stesso. In ogni caso, l’informativa viene messa a disposizione degli interessati anche mediante pubblicazione nei siti istituzionali delle singole Aziende.

Ciascuna Azienda garantisce e rende effettivi i diritti di cui agli artt. 15-22 del GDPR; le richieste di esercizio dei diritti da parte degli interessati sono gestite dalla Azienda ricevente, restando in ogni caso inteso che l’altra Azienda coopererà - ove necessario - al fine di garantire il completo soddisfacimento di tali richieste.

Al fine di coordinare ogni attività necessaria per una effettiva protezione dei dati personali oggetto di trattamento e di fornire riscontro alle richieste di esercizio dei diritti, le Aziende si avvalgono della supervisione del Responsabile della Protezione dei Dati (DPO), unico per entrambi i contitolari. Resta salva la facoltà dell'interessato di esercitare i propri diritti nei confronti di e contro ciascun titolare del trattamento.

Il testo integrale è conservato agli atti dei rispettivi Uffici Privacy Aziendali e del DPO.