Informativa sul Trattamento dei Dati Personali

1Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

MaxMed è titolare del trattamento dei dati personali e dei dati sanitari trattati nell'ambito dell'erogazione del servizio di Telemedicina strutturata tramite la propria piattaforma digitale.

2Natura del servizio e contesto del trattamento

La piattaforma MaxMed è un'infrastruttura digitale finalizzata alla gestione strutturata del processo clinico che comprende:

• Raccolta di anamnesi
• Televisita con Medico accreditato
• Formulazione di diagnosi
• Emissione di prescrizione clinica
• Conservazione documentazione sanitaria

Il paziente accede al servizio tramite un Operatore sanitario accreditato, con il quale mantiene il rapporto professionale diretto. Il Medico interviene esclusivamente per la formulazione della diagnosi e della prescrizione clinica nell'ambito del processo organizzato dalla piattaforma.

3Tipologia di dati trattati

Nell'ambito del servizio vengono trattati:

3.1 Dati identificativi e anagrafici

• Nome e cognome
• Data e luogo di nascita
• Codice fiscale
• Recapiti telefonici ed email
• Indirizzo

3.2 Dati sanitari (categorie particolari ex art. 9 GDPR)

• Informazioni anamnestiche
• Sintomatologia
• Referti medici
• Esami diagnostici (analisi, radiografie, TAC, risonanze ecc.)
• Documentazione clinica caricata
• Diagnosi
• Prescrizioni mediche
• Eventuali registrazioni delle televisite (ove attivate)

Si tratta di dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR.

4Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio sanitario in modalità digitale
• Formulazione di diagnosi e prescrizione clinica
• Conservazione della documentazione sanitaria
• Adempimento di obblighi normativi in materia sanitaria
• Tutela medico-legale dei professionisti coinvolti
• Gestione amministrativa e organizzativa del servizio
• Prevenzione di abusi, utilizzi impropri o accessi non autorizzati

5Base giuridica del trattamento

Il trattamento è lecito ai sensi di:

• Art. 9, par. 2, lett. h) GDPR – trattamento necessario per finalità di diagnosi, assistenza o terapia sanitaria
• Art. 6, par. 1, lett. b) GDPR – esecuzione di un servizio richiesto dall'interessato
• Art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali

6Modalità del trattamento e misure di sicurezza

Il trattamento avviene mediante strumenti informatici e telematici, nel rispetto dei principi di:

• Liceità
• Correttezza
• Trasparenza
• Minimizzazione
• Integrità
• Riservatezza

La piattaforma implementa:

• Sistemi di autenticazione forte
• Autorizzazioni differenziate per ruolo e funzione clinica
• Tracciabilità delle operazioni (registro attività)
• Marcatura temporale delle operazioni
• Sistemi di cifratura e protezione dei dati
• Sistemi di backup e disaster recovery

7Conservazione dei dati e finalità medico-legali

La documentazione sanitaria trattata tramite la piattaforma è conservata per il periodo previsto dalla normativa vigente in materia sanitaria e responsabilità professionale, attualmente pari a 10 (dieci) anni, salvo eventuali obblighi di conservazione ulteriori previsti dalla legge.

La conservazione è finalizzata a:

• Garantire la continuità documentale dell'atto sanitario
• Consentire la ricostruzione del percorso clinico
• Tutelare i professionisti coinvolti sotto il profilo medico-legale
• Adempiere agli obblighi normativi

Decorso il termine di conservazione, i dati saranno cancellati o anonimizzati salvo ulteriori obblighi di legge.

8Registrazione delle televisite

Qualora la piattaforma preveda la registrazione delle televisite:

• La registrazione avviene esclusivamente per finalità cliniche e medico-legali
• La registrazione costituisce parte integrante della documentazione sanitaria
• Il paziente viene informato preventivamente dell'eventuale registrazione
• La registrazione è conservata nei medesimi termini previsti per la documentazione clinica

La registrazione non può essere utilizzata per finalità diverse da quelle strettamente connesse alla tutela sanitaria e legale.

9Comunicazione dei dati

I dati possono essere comunicati esclusivamente a:

• Operatori sanitari accreditati coinvolti nel processo clinico
• Medici accreditati per la formulazione della diagnosi e prescrizione
• Autorità competenti nei casi previsti dalla legge
• Fornitori tecnologici che operano per conto del Titolare e vincolati da obblighi contrattuali di riservatezza

I dati non sono oggetto di diffusione.

10Trasferimento dei dati all'estero

I dati non sono trasferiti al di fuori dell'Unione Europea. Qualora ciò si rendesse necessario, il trasferimento avverrà nel rispetto delle garanzie previste dal GDPR.

11Diritti dell'interessato

L'interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR:

• Diritto di accesso ai propri dati
• Diritto di rettifica
• Diritto alla cancellazione (nei limiti di legge)
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione (nei limiti di legge)
• Diritto di reclamo al Garante per la Protezione dei Dati Personali

Le richieste possono essere inviate a: info@maxmed.it