Protezione dei dati

L’or­ga­niz­za­zio­ne del­la pro­te­zio­ne dei dati nella nos­t­ra azi­en­da

Fresenius Kabi Glo­bal dis­po­ne di un cen­tro di com­pe­tenza cen­tra­le per la pro­te­zio­ne dei dati. Ques­to cen­tro di com­pe­tenza ha crea­to un sis­te­ma di ges­tio­ne del­la pro­te­zio­ne dei dati secon­do la cer­ti­fi­ca­zio­ne del­la nor­ma ISO 29100  (Qua­dro di ges­tio­ne del­la pro­te­zio­ne dei dati). L’o­bi­et­tivo del cen­tro di com­pe­tenza è quello di imple­men­ta­re pro­ce­du­re uni­for­mi e coe­ren­ti per il trat­ta­men­to dei dati per­so­na­li in tut­te le azi­en­de del Grup­po Fresenius Kabi. Defi­nis­ce i prin­ci­pi, le pro­ce­du­re e le nor­me per la pro­te­zio­ne dei dati e for­nis­ce ai dipen­den­ti stru­men­ti e pro­ces­si, non­ché mate­ria­le for­ma­tivo e infor­ma­tivo. Inolt­re, il cen­tro di com­pe­tenza con­tri­buis­ce con le sue com­pe­ten­ze a tut­te le ques­tio­ni rela­ti­ve alla pro­te­zio­ne dei dati.

I nos­tri prin­ci­pi di pro­te­zio­ne e sicu­rez­za dei dati e le rela­ti­ve pro­ce­du­re e linee gui­da per il trat­ta­men­to dei dati per­so­na­li cre­a­no un livel­lo uni­for­me e fon­da­men­ta­le di ade­gua­ta pro­te­zio­ne dei dati in tut­te le azi­en­de del Grup­po Fresenius Kabi.

I responsa­bi­li loca­li del­la pro­te­zio­ne dei dati nei vari seg­men­ti di atti­vi­tà azi­end­a­le sup­port­a­no la ges­tio­ne loca­le nei suoi sfor­zi di con­for­mi­tà nel set­to­re del­la pro­te­zio­ne dei dati. Effet­tua­no valu­ta­zio­ni di rischio e di con­for­mi­tà del­le varie atti­vi­tà di trat­ta­men­to dei dati. Con ques­te valu­ta­zio­ni desi­de­ria­mo inte­grare i requi­si­ti di pro­te­zio­ne dei dati nella pro­get­ta­zio­ne di un pro­ces­so o di un sistema.

Il nos­tro for­ni­to­re inter­no di ser­vi­zi IT, Fresenius Net­ca­re GmbH, ha imple­men­ta­to un sis­te­ma di ges­tio­ne cer­ti­fi­ca­to per la sicu­rez­za del­le infor­ma­zio­ni secon­do la nor­ma ISO 27001 per garan­ti­re ele­va­ti stan­dard di sicu­rez­za per i cen­tri dati. Il nos­tro Glo­bal Cyber­se­cu­ri­ty Defen­se Team (CERT) iden­ti­fi­ca, valu­ta e reagis­ce agli inci­den­ti di sicu­rez­za e fun­ge da pun­to di con­tat­to cen­tra­le per le ques­tio­ni rela­ti­ve alla sicu­rez­za. Il nos­tro responsa­bi­le del­la pro­te­zio­ne dei dati
a livel­lo loca­le e glo­ba­le moni­to­ra i nos­tri pro­gres­si nel ris­pet­to del­le nor­me sul­la pro­te­zio­ne dei dati. 

I nos­tri prin­ci­pi in mate­ria di pro­te­zio­ne dei dati

I requi­si­ti per i nos­tri col­la­bo­ra­to­ri nella rac­col­ta e nel­l’e­la­bo­ra­zio­ne dei dati per­so­na­li sono sta­bi­li­ti nei nos­tri prin­ci­pi di pro­te­zio­ne dei dati. Ciò include che tut­te le atti­vi­tà di ela­bo­ra­zio­ne che ven­go­no intro­dot­te sia­no sog­get­te a una valu­ta­zio­ne del rischio e del­la conformità.

Con ques­te valu­ta­zio­ni garan­ti­amo che nella pia­ni­fi­ca­zio­ne e nella pro­get­ta­zio­ne dei ris­pet­ti­vi pro­ces­si sia­no sta­ti pre­si in con­side­ra­zio­ne tut­ti i prin­ci­pi rile­van­ti per la pro­te­zio­ne dei dati. In alcu­ni casi, può esse­re neces­sa­ria una valu­ta­zio­ne del­le con­se­guen­ze del­la pro­te­zio­ne dei dati pri­ma del­l’i­ni­zio del­la ris­pet­ti­va atti­vi­tà di elaborazione.

Le ris­pet­ti­ve atti­vi­tà di ela­bo­ra­zio­ne dei dati all’in­ter­no di Fresenius Kabi sono ripor­ta­te nell’ ”Elen­co del­le atti­vi­tà di ela­bo­ra­zio­ne”. Ques­to elen­co con­tiene infor­ma­zio­ni essen­zia­li sul ris­pet­to del­le leg­gi sul­la pro­te­zio­ne dei dati.

Quan­do inter­agi­te con noi, ad esem­pio come cli­ente, for­ni­to­re, pazi­en­te, ope­ra­to­re sani­ta­rio o uten­te del sito web, rac­co­glia­mo e uti­liz­zia­mo i vos­tri dati per­so­na­li in con­for­mi­tà con la nos­t­ra poli­ti­ca sul­la pro­te­zio­ne dei dati. Ciò signi­fi­ca che rac­co­glie­re­mo e uti­liz­ze­re­mo i vos­tri dati per­so­na­li solo in manie­ra leci­ta, equa, tras­pa­ren­te e lega­ta esclu­si­v­a­men­te allo scopo.

Infor­ma­ti­va sul­la pro­te­zio­ne dei dati per cli­enti, for­ni­to­ri e part­ner com­mer­cia­li
In qua­li­tà di nos­tri cli­enti, for­ni­to­ri o part­ner com­mer­cia­li, trat­ti­amo i vos­tri dati per­so­na­li prin­ci­pal­men­te per pre­para­re o adem­pie­re a un accordo o un cont­rat­to con voi o con la vos­tra azi­en­da per la for­ni­tu­ra di pro­dot­ti e ser­vi­zi. Ques­to dovrà contenere: 

• la valu­ta­zio­ne del nos­tro rap­por­to con la vos­tra azi­en­da (valu­ta­zio­ne del part­ner com­mer­cia­le), e
• l’a­dem­pi­men­to dei requi­si­ti di con­for­mi­tà, qua­li ad esem­pio la Due Dili­gence del part­ner com­mer­cia­le, la revi­sio­ne del­l’e­len­co del­le san­zio­ni e la leg­ge sul rici­c­lag­gio di den­a­ro sporco.

Ulte­rio­ri det­tag­li sono con­te­nuti nella nos­t­ra Infor­ma­ti­va sul­la pro­te­zio­ne dei dati per cli­enti, for­ni­to­ri e part­ner com­mer­cia­li.

Infor­ma­ti­va sul­la pro­te­zio­ne dei dati per gli ope­ra­to­ri sani­ta­ri
Uti­liz­zia­mo i dati per­so­na­li degli ope­ra­to­ri sani­ta­ri per invi­a­re loro infor­ma­zio­ni rela­ti­ve ai pro­dot­ti e ai ser­vi­zi e per deter­mina­re se si trat­ti di un part­ner com­mer­cia­le adat­to per deter­mi­na­te atti­vi­tà com­mer­cia­li, ad esem­pio se sia­mo alla ricer­ca di un esper­to in un deter­mi­na­to set­to­re o di un deter­mi­na­to prodotto. 

Ulte­rio­ri det­tag­li sono con­te­nuti nella nos­t­ra Infor­ma­ti­va sul­la pro­te­zio­ne dei dati per gli ope­ra­to­ri sani­ta­ri.

Infor­ma­ti­va sul­la pro­te­zio­ne dei dati per gli uten­ti del sito web
Quan­do visi­ta­te il nos­tro sito web, rac­co­glia­mo dei dati sul­la vos­tra per­so­na. Come e per­ché lo fac­cia­mo è spie­ga­to nella nos­t­ra Infor­ma­ti­va sul­la pro­te­zio­ne dei dati gene­ra­le e nel­le nost­re Avver­ten­ze sui coo­kie.

Pote­te uti­liz­za­re il nos­tro Modu­lo di con­tat­to per la pro­te­zio­ne dei dati per richie­de­re infor­ma­zio­ni sul trat­ta­men­to dei vos­tri dati per­so­na­li, in par­ti­co­la­re sul­l’o­ri­gi­ne e sul desti­na­ta­rio dei vos­tri dati e sul­lo sco­po del trat­ta­men­to. Inolt­re, pote­te richie­de­re l’ac­ces­so ai vos­tri dati o, in deter­mi­na­te cir­cos­tan­ze, oppor­vi al loro trat­ta­men­to. Se i vos­tri dati per­so­na­li sono erra­ti, incom­ple­ti o non ven­go­no trat­ta­ti in con­for­mi­tà alla leg­ge appli­ca­bi­le, ave­te il diritto di cor­reg­ge­re, can­cel­la­re o bloc­ca­re tali dati. Inolt­re, in alcu­ni casi, pote­te anche richie­de­re che i dati sia­no tras­mes­si in una for­ma gene­ral­men­te leg­gi­bi­le (es. pdf) (Diritto alla tras­fe­ri­bi­li­tà dei dati).

Se inol­tra­te una richies­ta, un mem­bro del­la nos­t­ra orga­niz­za­zio­ne loca­le o glo­ba­le per la pro­te­zio­ne dei dati può contat­tar­vi per ulte­rio­ri infor­ma­zio­ni per con­fer­ma­re la vos­tra iden­ti­tà e per risol­vere rapi­da­men­te le vost­re doman­de. Vi for­ni­re­mo le infor­ma­zio­ni gra­tui­ta­men­te, a meno che le richies­te non sia­no chia­ra­men­te infon­da­te o ecces­si­ve. In ques­to caso potrem­mo adde­bi­t­are del­le com­pe­ten­ze.
Ci impeg­nia­mo a rispon­de­re alla vos­tra richies­ta ent­ro quat­tro set­ti­ma­ne. Se non riusci­re­mo a ris­pet­ta­re ques­to ter­mi­ne, vi infor­me­remo. Vi chie­dia­mo di astener­vi dal chie­de­re infor­ma­zio­ni sul­lo sta­to di ela­bo­ra­zio­ne del­la vos­tra richiesta. 

Ave­te anche il diritto di pre­sen­ta­re un recla­mo al nos­tro responsa­bi­le del­la pro­te­zio­ne dei dati loca­le o glo­ba­le su come trat­ti­amo i vos­tri dati per­so­na­li. Per saper­ne di più su come ges­ti­amo la vos­tra richies­ta, date un’oc­chia­ta alla nos­t­ra cor­rispon­den­te Infor­ma­ti­va sul­la pro­te­zio­ne dei dati.