Privacy

La Fondazione I.R.C.C.S. Istituto Neurologico Carlo Besta considera la protezione dei dati personali un principio fondamentale e si impegna a tutelare la privacy dei propri utenti, dipendenti, collaboratori e di chiunque affidi i propri dati all’Istituto.

Nelle successive sezioni sono descritti i principi generali che adottiamo nel trattamento dei dati personali, in conformità con la normativa europea e nazionale vigente, in particolare con il Regolamento (UE) 2016/679 (noto come GDPR) e il Decreto Legislativo n. 196 del 30 giugno 2003 ("Codice in materia di protezione dei dati personali"), come aggiornato dal D.Lgs. 101/2018.

Il Titolare del trattamento dei dati personali è Fondazione IRCCS Istituto Neurologico “Carlo Besta” (C.F. 01668320151 – P.IVA 04376340156), con sede in Via Celoria 11 – 20133 Milano (tel. 02.23941 – fax 02.70638217 – PEC: protocollo@pec.istituto-besta.it ).

Il Responsabile della protezione dei dati (DPO) è contattabile all’indirizzo di posta elettronica dpo@istituto-besta.it

DATA PROTECTION MANAGER https://carlobesta.privacymanager.eu/

In base al principio di trasparenza, il Titolare del trattamento ha il dovere di fornire a ogni persona ("interessato") informazioni chiare e complete su come i suoi dati personali vengono raccolti, utilizzati e protetti. Ci impegniamo a redigere le nostre informative con un linguaggio semplice e comprensibile, per permetterti di compiere scelte consapevoli.

Dato che l'Istituto svolge diverse attività e interagisce con diverse categorie di persone (pazienti, utenti del sito, candidati, fornitori, partecipanti a eventi), abbiamo predisposto informative specifiche per ogni contesto di trattamento.

Le nostre informative

La normativa sulla protezione dei dati ti garantisce pieno controllo sulle tue informazioni.

In qualsiasi momento, ogni Interessato può esercitare i seguenti diritti:

• Diritto di Accesso (Art. 15 GDPR): può chiedere di sapere se stiamo trattando i tuoi dati e ottenere una copia delle informazioni in nostro possesso.

• Diritto di Rettifica (Art. 16 GDPR): può chiedere la correzione di dati personali inesatti o l'integrazione di quelli incompleti.

• Diritto alla Cancellazione ("Diritto all'oblio", Art. 17 GDPR): può chiedere la cancellazione dei dati, nei casi previsti dalla legge (es. se i dati non sono più necessari, se si revoca il consenso, ecc.).

• Diritto di Limitazione del Trattamento (Art. 18 GDPR): può richiedere che il trattamento dei dati venga sospeso, pur continuando la loro conservazione, in determinate circostanze (es. in caso di contestazione dell'esattezza dei dati).

• Diritto alla Portabilità dei Dati (Art. 20 GDPR): può chiedere di ricevere i dati in un formato strutturato e leggibile da dispositivo automatico e di trasmetterli a un altro titolare, se il trattamento si basa sul consenso o su un contratto.

• Diritto di Opposizione (Art. 21 GDPR): può opporsi in qualsiasi momento al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare, specialmente se il trattamento è basato sul nostro legittimo interesse.

Per esercitare i diritti, l’Interessato può inviare una richiesta chiara e dettagliata al Titolare, agli indirizzi sopra indicati.

Si ricorda infine che ogni Interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, ove ne ricorrano i presupposti.

La ricerca scientifica è al centro della missione dell’Istituto. In alcuni casi specifici, la ricerca può essere condotta riutilizzando dati già raccolti per finalità di diagnosi e cura. Quando ottenere un nuovo e specifico consenso da ogni singolo interessato risulta impossibile, sproporzionato o rischia di pregiudicare gli obiettivi della ricerca, la normativa italiana consente infatti di procedere sulla base di diverse condizioni normative. In particolare, il trattamento può fondarsi sulla base giuridica prevista dagli art. 110 ("Trattamento per scopi di ricerca scientifica o a scopi statistici") e 110-bis ("Trattamento dei dati relativi alla salute a fini di ricerca scientifica in campo medico, biomedico o epidemiologico") del Codice Privacy.

Ciò avviene nel pieno rispetto di rigorose misure di sicurezza, previa consultazione e approvazione del Comitato Etico competente e garantendo la massima trasparenza possibile.

Per garantire tale trasparenza, la Fondazione rende disponibile l'elenco degli studi di ricerca autorizzati che si avvalgono di tale base giuridica.