El tractament de les dades personals dels Usuaris de l’APP MútuaTerrassa Assistencial està subjecte al compliment de la normativa vigent sobre protecció de dades personals (Reglament UE 2016/679 del Parlament Europeu i del Consell de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades “RGPD”, i Llei orgànica 3/2018 de 5 de desembre de 2018, de Protecció de Dades Personals i garantia dels drets
digitals “LOPDGDD”).
La FUNDACIÓ ASSISTENCIAL DE MÚTUA DE TERRASSA, FPC, amb NIF G66886144 i domicili al C. Sant Antoni, 32 de Terrassa (Barcelona), com a responsable del tractament, l’informa que la finalitat del tractament de les dades personals que es duu a terme a l’APP MútuaTerrassa Assistencial és el registre dels pacients i dels usuaris dels serveis d’aquesta entitat a la plataforma APP de Mútua Terrassa, i l’accés dels usuaris donats d’alta a les funcionalitats de l’aplicació.
La base legal que legitima aquest tractament és el consentiment exprés de l’interessat (article 6.1 lletra a, en relació amb l’exempció de la prohibició de tractar dades de categoria especial de l’article 9.2 lletra a del RGPD).
La tipologia de dades personals que poden ser objecte de tractament mitjançant aquesta APP són:
dades identificadores (nom i cognoms, DNI/NIE), data de naixement, dades de contacte (número de telèfon, adreça de correu electrònic) i dades de salut (Número de targeta sanitària o CIP, agenda de visites/proves/intervencions). L’usuari és el responsable de la veracitat i correcció de les dades que ens lliura mitjançant el formulari d’alta en l’APP, que són imprescindibles per a accedir a determinades funcionalitats de l’APP.
En el tractament de les dades personals dels interessats s’apliquen les mesures de seguretat adequades al risc del tractament. En concret, les dades facilitades mitjançant el formulari de registre de l’APP es verifiquen amb la base de dades de pacients (API) del responsable de forma prèvia a l’accés a l’àrea privada de l’aplicació, i una vegada es duu a terme aquesta verificació, l’APP només guarda el DNI amb la finalitat d’accés (login) a l’aplicació. La resta de dades provenen de la base de dades de pacients del responsable, i no es conserven a l’APP. En tancar la sessió, tota la informació guardada en la memòria temporal s’elimina. Altres mesures de seguretat que s’apliquen al tractament són: l’accés segur amb clau i codi d’usuari (verificat amb codi de seguretat per SMS), l’encriptació SSL/TLS (https), que permetrà l’intercanvi segur de dades entre els usuaris de l’APP i la web; i l’aplicació de diverses capes de seguretat per a protegir les dades i garantir la privacitat dels usuaris.
El responsable conservarà les dades personals, com a mínim, mentre es puguin derivar responsabilitats legals pel tractament realitzat.
No està prevista la cessió de dades a tercers aliens a Mútua Terrassa, excepte en el cas d’encàrrec de tractament (article 28 RGPD), de dades incorporades a la història clínica de les entitats assistencials de MútuaTerrassa (FUNDACIÓ ASSISTENCIAL DE MÚTUA DE TERRASSA, FPC, ÀPTIMA CENTRE CLÍNIC, SLU, CENTRE DE TECNOLOGIA DIAGNÒSTICA, SAU),o si fos necessari per a la defensa legal o en cas d’obligació legal.
L’interessat té la facultat d’exercir els drets d’accés, rectificació, supressió, limitació del tractament, portabilitat i d’oposició al tractament de les seves dades, d’acord allò que es disposa en els articles 15 a 22 del RGPD. Per a exercir-los, així com per a plantejar consultes sobre el tractament de les seves dades personals, haurà d’adreçar-se per escrit al delegat de protecció de dades (DPD) del responsable (dpd@mutuaterrassa.cat), identificant-se degudament.
Tanmateix, l’interessat podrà retirar en qualsevol moment el consentiment atorgat, comunicant-ho al DPD de Mútua Terrassa. En cas de no estar d’acord amb el tractament realitzat pel responsable, o si considera que s’han vulnerat els seus drets, l’interessat té dret a presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades.