INFORMATIVA
AI SENSI DELL'ART. 13 DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI (UE) 2016/679 (“REGOLAMENTO” O “GDPR”)
Titolare del trattamento
- L’ Istituto di Ricovero e Cura a Carattere Scientifico (“IRCCS”) Ospedale San Raffaele s.r.l., con sede in Milano rispettivamente in via Olgettina n.60, quali “Promotore”), raggiungibile all’indirizzo di posta elettronica: veronesi.giulia@hsr.it (“Titolare”)
- Il Promotore, ha nominato responsabile per la protezione dei dati (d’ora innanzi, per brevità “Data Protection Officer” o “DPO”) raggiungibile all’indirizzo di posta elettronica dpo@hsr.it;
(“Titolare”)
Finalità del Trattamento
L’IRCCS Ospedale San Raffaele, s.r.l. Promotore del progetto di ricerca che le è stato descritto, ciascuno per i propri ambiti di competenza e in accordo alle responsabilità previste dalle norme di buona pratica clinica (D.L. 211/2003)], è titolare / saranno titolari delle operazioni di trattamento correlate all’effettuazione della ricerca scientifica e tratterà/nno i Suoi dati personali comuni (nome, cognome, data di nascita, ecc) e particolari (dati relativi alla Sua salute, alla Sua origine, ai Suoi stili di vita, alla Sua vita sessuale, dati biologici, (specificare, all'occorrenza, ulteriori tipologie di dati), solo suo previo, specifico ed esplicito consenso esclusivamente per la realizzazione dello studio clinico e soltanto nella misura in cui siano indispensabili in relazione all'obiettivo dello studio stesso nonché ai fini di vigilanza.
La base di legittimità per il trattamento dei suoi dati per suddetta finalità è il Suo consenso esplicito ai sensi degli artt 6.(1)(a) e 9(2)(a) GDPR. Il conferimento dei Suoi dati per tale finalità è facoltativo, tuttavia, essendo indispensabile allo svolgimento del progetto di ricerca, il suo eventuale rifiuto non Le consentirà di parteciparvi.
E’ possibile revocare ex art. 7 del GDPR il consenso prestato per le suddette finalità in ogni momento senza fornire alcuna giustificazione;
In tal caso i campioni biologici a Lei correlati, qualora ancora individuabili, verranno completamente distrutti.
Non saranno raccolti ulteriori dati che La riguardano ferma restando l'utilizzazione di quelli eventualmente già raccolti per determinare, senza alterarli, i risultati della ricerca.
Modalità di trattamento e natura dei dati
Il medico che La seguirà durante la sperimentazione La identificherà con un codice (ad esempio: ab0001) che non permette di risalire direttamente alla Sua identità: i dati che verranno raccolti nel corso dello Studio, ad eccezione del Suo nominativo, saranno registrati, elaborati e conservati unitamente a tale codice, alla Sua data di nascita, al sesso, al peso, alla statura e a tutti i dati clinici inerenti il Suo stato di salute . Soltanto il medico ed i soggetti autorizzati potranno collegare questo codice al Suo Nominativo.
Per garantire la riservatezza, anche le provette contenenti i Suoi campioni biologici saranno etichettate con appositi codici che riportano il codice a Lei attribuito.
Il trattamento dei dati avverrà quindi con modalità che consentono di accertare univocamente l’identità del soggetto (al quale viene prelevato il materiale biologico per l’esecuzione delle analisi / al quale viene somministrato il farmaco/al quale viene impiantato il dispositivo…), ma che consentono l’identificabilità dei pazienti solo per il tempo necessario tramite l’utilizzo di un codice. Verrà quindi adottata ogni opportuna modalità che permetta di identificare l’interessato solo in caso di necessità, separando ove possibile i dati identificativi.
I campioni biologici saranno conservati, trasportati e utilizzati con modalità volte anche a garantirne la qualità, l'integrità, la disponibilità e la tracciabilità.
I dati sopra indicati saranno raccolti, gestiti e custoditi, sia in formato cartaceo che elettronico e comunque trattati in ossequio alla normativa in materia di trattamento dei dati personali, compresi i provvedimenti e le autorizzazioni applicabili emanati dall’Autorità Garante Per la Protezione dei dati personali.
Maggiori informazioni sono disponibili presso il Titolare ovvero presso il DPO ai recapiti sopra indicati.
Ambito di circolazione dei dati
La Sua partecipazione allo studio implica che, in conformità alla normativa sulle sperimentazioni cliniche dei medicinali, il personale debitamente autorizzato dal Promotore ai sensi dell’art. 29 del GDPR,
designate responsabili ex art. 28 del GDPR; il Comitato etico e le autorità sanitarie italiane e straniere, in qualità di autonomi titolari, potranno conoscere i dati che La riguardano, contenuti anche nella Sua documentazione clinica originale, con modalità tali da garantire la riservatezza della Sua identità.
Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà comunque secondo una delle modalità consentite dalla legge vigente, quali ad esempio il Suo consenso, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) o operanti in Paesi considerati sicuri dalla Commissione Europea. Maggiori informazioni sono disponibili presso il Titolare ovvero presso il DPO ai recapiti sopra indicati.
I Suoi dati saranno diffusi solo in forma rigorosamente anonima in occasione di convegni scientifici o attraverso pubblicazioni scientifiche o statistiche.
Conservazione
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5(1)(c) del GDPR nonché gli obblighi di legge cui è tenuto il Titolare.
I campioni a Lei correlati saranno conservati per una durata massima di 7 anni dalla data del prelievo dopodiché verranno distrutti. Tali campioni biologici non saranno ceduti a terzi non coinvolti nella sperimentazione, né saranno utilizzati per scopi di ricerca diversi da quelli illustrati in questo documento senza l’ottenimento di un nuovo consenso da parte Sua o senza l’ottenimento del Consenso informato per la Biobanca.
Maggiori informazioni sono disponibili presso il Titolare ovvero presso il DPO ai recapiti sopra indicati.
Esercizio dei diritti privacy
Lei potrà, ai sensi e per gli effetti degli artt. 15 e ss. del GDPR, accedere ai Suoi dati personali, verificarne contenuto, origine, esattezza, ubicazione (anche in relazione ai Paesi Terzi ove i dati si trovino e/o ai soggetti cui i Dati possono essere comunicati), chiederne copia, integrazione, aggiornamento, rettificazione e, nei casi previsti dalla Legge vigente, cancellazione, trasformazione in forma anonima, la limitazione, la portabilità dei dati, la revoca del consenso prestato ex art. 7 del GDPR; nonché proporre reclamo all'autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali).
La informiamo, inoltre, che lei potrà opporsi al trattamento dei suoi dati personali ai sensi dell’art. 21 del Regolamento.
La modifica dei dati originari può avere effetti significativi sui risultati dello studio, per cui in caso di esercizio di diritti che comportano variazione/integrazione dei dati registrati, le modifiche richieste potranno essere annotate e registrate a margine dei dati originari senza modificare questi ultimi.
Potrà interrompere in ogni momento e senza fornire alcuna giustificazione la Sua partecipazione allo studio; in tal caso, i dati a Lei correlati verranno completamente eliminati.
Non saranno raccolti ulteriori dati che la riguardano ferma restando l'utilizzazione di quelli eventualmente già raccolti per determinare, senza alterarli, i risultati della ricerca.
Per esercitare i Suoi diritti privacy può contattare il DPO o il Titolare del trattamento ai recapiti sopra indicati.