Informativa dati sanitari (Art. 9 GDPR)

Nel percorso di cura trattiamo dati relativi alla salute, immagini cliniche pre e post-operatorie, referti e documentazione anamnestica. Si tratta di categorie particolari di dati ai sensi dell'Art. 9 GDPR, soggette a tutele rafforzate.

• Art. 9.2.h GDPR — finalità di medicina preventiva, diagnosi e cura.
• Art. 9.2.a GDPR — consenso esplicito, per finalità ulteriori quali la pubblicazione di immagini a scopo divulgativo.

Il consenso informato al trattamento sanitario è distinto e separato dal consenso alla pubblicazione delle immagini. Il secondo è facoltativo, non condiziona l'accesso alle cure ed è revocabile in ogni momento: alla revoca le immagini vengono rimosse dai canali pubblici entro 72 ore.

• Cifratura dei dati a riposo e in transito.
• Archiviazione delle immagini cliniche in storage privato, non indicizzabile.
• Accesso segmentato per ruolo: la segreteria non accede alle note cliniche.
• Log degli accessi ai dati sanitari, conservati e verificabili.
• Policy di retention con cancellazione automatica allo scadere dei termini di legge.

La documentazione sanitaria è conservata secondo i termini previsti dalla normativa applicabile alla cartella clinica ambulatoriale. Le immagini autorizzate alla pubblicazione sono conservate per la durata del consenso.

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione tramite la pagina dedicata. La revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza.