Le informazioni sanitarie sono dati personali sensibili — Contesto

Contesto

Chiedete ragione sociale e recapiti di ogni titolare del trattamento: clinica, fabbricante, sponsor della sperimentazione, laboratorio o piattaforma. Possono avere finalità e informative separate.

Il GDPR considera le informazioni sanitarie e genetiche categorie particolari di dati personali. Il trattamento richiede sia una base giuridica generale sia una condizione applicabile ai dati sensibili; il consenso non è l'unica via possibile.

Un'informativa sulla privacy deve spiegare finalità, categorie di dati, destinatari, conservazione, trasferimenti internazionali, diritti, autorità per i reclami e ogni processo decisionale automatizzato. Un banner generico sui cookie non è un'informativa sui dati medici.

La minimizzazione dei dati significa raccogliere ciò che serve alla finalità dichiarata. Prima del caricamento chiedete perché siano necessari copie del passaporto, documenti dell'intera vita, fotografie o dati familiari.

Usate un portale clinico sicuro o un altro canale protetto concordato. E-mail ordinaria, link pubblici e app di messaggistica possono creare rischi evitabili di accesso e conservazione.

Nella ricerca, il consenso a partecipare e la base giuridica per il trattamento dei dati sono collegati ma distinti. Il ritiro dalle procedure dello studio può non richiedere la cancellazione dei dati già necessari all'integrità scientifica o agli obblighi legali.

Chiedete se dati identificabili escano dal SEE e quali meccanismi di trasferimento e garanzie si applichino. La posizione del server o il logo del fornitore non rispondono da soli.

I dati pseudonimizzati restano dati personali quando la reidentificazione è possibile. Solo i dati anonimizzati irreversibilmente esulano dal GDPR, e tale affermazione deve essere tecnicamente credibile.

Potete richiedere accesso ai dati personali e informazioni sul loro trattamento. Le indicazioni della Commissione europea affermano che la prima copia è generalmente gratuita; richieste ulteriori o eccessive possono essere trattate diversamente secondo le norme.

La rettifica può correggere dati fattuali inesatti, ma può non cancellare il parere professionale di un medico. Chiedete al fornitore di registrare una correzione o dichiarazione del paziente quando appropriato.

Il permesso di marketing non deve essere abbinato alle scelte necessarie di assistenza o ricerca. Rifiutare il marketing facoltativo non deve modificare l'idoneità clinica.

Fotografie, video e testimonianze richiedono una finalità chiara e un'autorizzazione separata. Pubblicare una storia può rendere difficile recuperare informazioni sanitarie anche se il consenso viene successivamente revocato.

Chiedete per quanto tempo documenti e dati di tracciabilità debbano essere conservati secondo la legislazione sanitaria, sulle sperimentazioni e sui prodotti. Il GDPR non impone una data universale di cancellazione.

In caso di violazione o uso improprio, conservate le prove, contattate il titolare o il responsabile della protezione dei dati e usate il percorso di reclamo dell'autorità di controllo pertinente. L'urgenza clinica deve essere gestita separatamente.

La guida della Commissione europea sul GDPR per le persone spiega i diritti di accesso e sui dati sensibili. La conformità alla privacy non dimostra che un intervento sia lecito o efficace.

Informazioni educative, non consulenza medica. Verifica prodotto, indicazione, base giuridica ed evidenze con un medico qualificato indipendente.