Informativa per il trattamento dei dati sanitari

La presente informativa, resa ai sensi degli artt. 9 e 13 del GDPR e del Provvedimento del Garante "Chiarimenti sull'applicazione della disciplina per il trattamento dei dati relativi alla salute in ambito sanitario" del 7 marzo 2019, descrive le modalità con cui sono trattati i dati relativi alla salute nell'ambito della prestazione professionale nutrizionale erogata tramite la piattaforma Nutri Clinic Pro.

1. Titolare del trattamento

FRANCESCO PIRAS, professionista nutrizionista — VIA DRITTA 34B — P. IVA / C.F. 03995020926 — francescopiraslab@gmail.com.

2. Categorie di dati sanitari trattati

• anamnesi familiare, fisiologica, patologica remota e prossima;
• patologie in atto, farmaci assunti, integratori, allergie e intolleranze;
• misure antropometriche (peso, altezza, circonferenze, plicometria, BIA, ecografia muscolare);
• esami ematochimici, strumentali e referti clinici caricati;
• fotografie corporee per valutazione della composizione;
• piani alimentari, di integrazione e di allenamento;
• diario alimentare, sintomi, check-in e questionari periodici.

3. Finalità e base giuridica

Il trattamento è effettuato per finalità di cura, ossia per la valutazione nutrizionale, l'elaborazione del piano alimentare e il monitoraggio dello stato di salute, ai sensi dell'art. 9.2.h GDPR (medicina preventiva, diagnosi, assistenza o terapia sanitaria, gestione di sistemi e servizi sanitari) e dell'art. 75 del Codice Privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018), senza necessità di consenso al trattamento per tale specifica finalità, fermo restando l'obbligo di rispettare il segreto professionale.

È invece richiesto il consenso esplicito (art. 9.2.a GDPR) per finalità ulteriori, quali ad esempio: la comunicazione dei dati al medico curante o ad altri professionisti, l'uso anonimizzato per finalità statistiche o di ricerca, la pubblicazione di immagini "prima/dopo" a fini didattici o promozionali.

4. Modalità di raccolta

I dati sono raccolti direttamente dall'interessato (paziente) durante la visita o tramite il portale paziente, oppure forniti dal paziente stesso tramite caricamento di referti. Il paziente può integrare e correggere i propri dati in autonomia dal portale.

5. Conservazione

I dati clinici sono conservati per 10 anni dall'ultima prestazione, in linea con la prassi clinica e con gli obblighi di responsabilità professionale, salvo richiesta motivata di cancellazione anticipata da parte dell'interessato compatibile con gli obblighi di legge.

6. Comunicazione dei dati

I dati sanitari non sono diffusi e non sono comunicati a terzi senza il consenso dell'interessato, salvo i casi previsti dalla legge. Possono essere trattati, in qualità di Responsabili ex art. 28 GDPR, dai fornitori tecnici della piattaforma (hosting, backup, email), vincolati da accordi conformi al GDPR e all'obbligo di riservatezza.

7. Segreto professionale

Il Titolare e gli eventuali assistenti autorizzati sono tenuti al segreto professionale ai sensi dell'art. 622 c.p. e del Codice deontologico della professione. L'accesso ai dati è limitato alle sole persone autorizzate e profilate con permessi minimi necessari.

8. Misure di sicurezza specifiche

• cifratura at-rest del database e in transito (TLS 1.2+);
• Row-Level Security: ogni paziente accede solo ai propri dati, ogni professionista solo ai pazienti assegnati;
• autenticazione forte e politica di password robuste;
• audit log di accessi e modifiche ai dati clinici;
• backup cifrati con conservazione separata;
• procedure di gestione data breach con notifica al Garante entro 72 ore (art. 33 GDPR).

9. Diritti dell'interessato

Il paziente può in qualsiasi momento esercitare i diritti di accesso, rettifica, cancellazione (compatibilmente con gli obblighi di conservazione clinica), limitazione, opposizione e portabilità, scrivendo a francescopiraslab@gmail.com o utilizzando le funzioni del portale paziente. È sempre possibile proporre reclamo al Garante Privacy.

10. Conseguenze del rifiuto

Il conferimento dei dati sanitari è necessario per l'erogazione della prestazione nutrizionale. Il mancato conferimento rende impossibile la presa in carico clinica.