Tractament de les dades personals dels pacients
Althaia, amb la intenció de seguir vetllant lícitament, lleial i transparent per la privacitat de tots i cadascun dels seus usuaris, us informa sobre quin és l’ús i el tractament de les vostres dades de caràcter personal que es fa des dels centres sanitaris de la organització.
Althaia és una fundació privada que gestiona tres centres sanitaris a Manresa. Aquests centres no disposen de personalitat jurídica pròpia i diferenciada de la d’Althaia, i són:
- Hospital de Sant Joan de Déu, al carrer Dr. Joan Soler, 1-3, de Manresa (08243).
- Clínica Sant Josep, al carrer Caputxins, 16, de Manresa (08241).
- Centre Hospitalari de Manresa, al carrer Flor de Lis, 33, de Manresa (08242).
De conformitat amb la normativa legal, i amb independència del centre on us hàgiu visitat i del tipus de cobertura de l’assistència (pública o mutual/privada), Althaia recull les vostres dades personals de salut en una única HC informatitzada sense separar-la, amb independència del tipus de cobertura (pública o mutual/privada), amb l’objectiu de vetllar per la vostra salut i per tal de garantir la qualitat i la seguretat de l’assistència.
Althaia col·labora amb diferents professionals externs que realitzen activitat assistencial a la Clínica Sant Josep, i es considera necessari que hagin d’accedir a la nostra HC per a garantir la qualitat i la seguretat de l’assistència. Tot i aquesta creença, a l’usuari que utilitzi les nostres instal·lacions amb atenció mèdica d’un professional extern se li demanarà el consentiment explícit perquè autoritzi aquest tractament de corresponsabilitat, perquè en aquests supòsits els responsables del tractament ho seran, de manera conjunta, Althaia i el professional de la salut que atendrà la vostra visita.
La deguda identificació d’aquests professionals que també són (a la vegada que Althaia) responsables del tractament, així com el resum dels aspectes essencials dels acords, els trobareu sota aquestes línies, i també podeu sol·licitar-ho presencialment al taulell d’informació de la Clínica Sant Josep.
Althaia està adherida al Codi Tipus de la Unió Catalana d’Hospitals, amb el núm. de registre CT-128, i garanteix la seguretat de les seves dades de caràcter personal.
Sou responsable de la veracitat i correcció de les dades que ens lliureu.
Dades del responsable i del delegat de protecció de dades
Identitat: Althaia, Xarxa Assistencial Universitària de Manresa, FP.
Adreça: Carrer Dr. Joan Soler, 1-3, 08243 Manresa.
NIF: G-58.286.303.
Contacte delegat protecció dades: dpd@althaia.cat
Dades dels corresponsables
Quan el pacient és visitat i atès a les instal·lacions de la Clínica Sant Josep es pot trobar amb professionals propis de l’entitat i també amb professionals externs, que són aliens a l’entitat i que treballen per compte propi, realitzant activitat sanitària pròpia dins les instal·lacions de la Clínica Sant Josep.
En aquests casos, el professional serà corresponsable del tractament de les seves dades personals, juntament amb Althaia, doncs haurà d’accedir a la HC que gestiona Althaia per fer un seguiment del diagnòstic i tractament dins el nostre centre sanitari, si vostè ho autoritza.
Els aspectes essencials de l’acord entre Althaia i aquests professionals que són corresponsables del tractament de les seves dades són:
- El quadre de professionals que col·laboren a la Clínica Sant Josep és accessible a través de la pàgina web d’aquest centre, i de la identitat dels professionals externs que actuen com a corresponsables en el tractament de les dades, de consentir-se expressament, s’informa en temps i forma a la persona usuària.
- La finalitat del tractament quan es dona la circumstància de dos responsables conjunts és exclusivament assistencial, relacionada amb garantir el registre i seguiment del tractament mèdic sanitari prestat als nostres centres; Assegurar el contínuum assistencial; Facilitar la informació necessària per a la correcta facturació, quan pertoqui, del cost dels serveis prestats; i, complimentar la vostra història clínica del nostre centre.
- La base jurídica del tractament se centra, en els casos dels corresponsables, en el consentiment de l’interessat, de conformitat amb l’art. 6.1.a) RGPD en connexió amb l’art. 9.2.a) del mateix cos legal, de tal forma que si l’usuari no accepta explícitament aquest tractament amb dos responsables conjunts, no es podrà dur a terme el servei mèdic proposat, i no podrà ser atès a les nostres instal·lacions. Aquest consentiment es pot revocar en qualsevol moment, sense que això afecti a la licitud del tractament basat en el consentiment previ a la retirada.
- Quan als destinataris i la transferència internacional de dades, ens remetem al que resulta de la informació genèrica indicada sota aquestes línies.
- Pel que respecta els terminis de conservació, els drets com a usuari i el dret a presentar una reclamació davant les autoritats de control, ens remetem igualment al contingut de la informació genèrica indicada sota aquestes línies.
- Com sigui que la comunicació de dades personals en els casos de l’existència d’un responsable conjunt amb el d’Althaia és un requisit contractual, pel cas que no vulgui facilitar la informació necessària per a la prestació del servei no podrà ser atès a les nostres instal·lacions.
Del tractament de les dades incloses dins la història clínica
Com s’ha comentat anteriorment, de conformitat amb la normativa legal, i amb independència del centre on us hàgiu visitat i del tipus de cobertura de l’assistència (pública o mutual/privada), Althaia recull les vostres dades personals de salut en una única HC informatitzada sense separar-la, amb independència del tipus de cobertura (pública o mutual/privada), amb l’objectiu de vetllar per la vostra salut i per tal de garantir la qualitat i la seguretat de l’assistència.
Malgrat aquest tractament unificat, a l’usuari de la Clínica Sant Josep se li ofereix l’opció que les dades personals que recollim estiguin separades segons sigui tractament sanitari públic o mutual/privat, de tal forma que quan es presti assistència sanitària mutual/privada des de les instal·lacions de la Clínica Sant Josep el professional que l’atengui tingui accés només a aquesta informació, i no a la informació sanitària pública.
En qualsevol cas, la separació funcional d’aquesta informació afecta exclusivament les dades de salut tractades en un context assistencial de consulta externa, atès que en les dades derivades d’urgències, accidents laborals, escolars o esportius, així com de MUFACE i intervencions quirúrgiques, la informació s’ha de mantenir agrupada.
Quines dades tractem i d'on procedeixen
Althaia (i en el seu cas el professional corresponsable) poden tractar les següents categories de dades:
- Dades d’identificació de pacients o representants.
- Dades de contacte de pacients o representants (incloent-hi signatura, imatge, targeta sanitària, número de la seguretat social o mútua).
- Dades transaccionals (pagaments, transferències, número de compte corrent, targeta bancària).
- Dades de salut a la història clínica del pacient.
- Dades biomètriques.
- Dades genètiques.
- Característiques personals i socials.
Les dades poden provenir del mateix interessat (pacient) o, en el seu cas, del representant legal o voluntari, o de serveis sanitaris o socials o del servei Català de la Salut.
Finalitats
Els tractaments de dades per part d’Althaia inclouen les següents finalitats:
- Assistencial: garantir el registre i seguiment del tractament mèdic sanitari prestat als nostres centres; assegurar el contínuum assistencial entre els diferents dispositius sanitaris i socials; facilitar la informació necessària per a la correcta facturació del cost dels serveis prestats; complimentar la vostra història clínica en el centre i implementar els mecanismes de coordinació d’històries clíniques que es desenvolupin; realitzar teleassistència per trucada o per videotrucada en aquests supòsits en què la persona usuària hagi accedit explícitament.
- Comunicació i/o recordatoris de visita via SMS, correu electrònic o canals de missatgeria: enviar als usuaris dels centres sanitaris que gestiona Althaia comunicacions i/o recordatoris de les visites programades amb els serveis dels centres. Ens proveirem o bé de les dades que faciliteu directament o el seu representant o de les que el CatSalut ens habilita mitjançant el Registre Central d’Assegurats.
Aquesta finalitat no és autònoma o diferenciada de l’anterior, sinó que està intrínsecament vinculada a la finalitat assistencial.
Tot i el que precedeix, teniu la possibilitat de sol·licitar que la comunicació es pugui dur a terme per un altre mitjà, que serà considerat en funció dels recursos i mitjans de què disposi Althaia, adreçant un correu electrònic en aquest sentit a info@althaia.cat - Docència: Althaia, com a xarxa universitària, té una vocació docent inherent al sector sanitari. Es respectarà escrupolosament la normativa en protecció de dades específica en aquesta matèria i s’ajustarà a les millors pràctiques en privacitat i seguretat de la informació. Això implica que, amb caràcter previ a l’inici de l’acte assistencial, el professional informarà el pacient o al seu representant sobre la presència d’estudiants, sol·licitant el teu consentiment per tal que presenciïn les actuacions clíniques que t’afectin. Si es decideix no consentir, els estudiants no podran presenciar l’actuació clínica.
Abans de qualsevol acte assistencial que pugui ser idoni per compartir amb els estudiants, el professional informa el pacient, o en el seu cas al seu representant, demanant el consentiment verbal, per tal que els alumnes puguin estar en presència d’aquesta pràctica assistencial que us pugui afectar com a pacients.
Per altra banda, Althaia es reserva el dret a sol·licitar per escrit que l’usuari autoritzi explícitament que l’alumnat de medicina, infermeria i altres ciències de la salut tinguin accés de lectura a les dades de la seva història clínica amb finalitats estrictament docents durant el seu període de pràctiques a Althaia. - Enquestes (de satisfacció i/o de qualitat del servei i/o d’experiència pacient): amb la intenció de millorar la qualitat de l’activitat assistencial us enviarem al final del procés una enquesta a emplenar sobre com ha estat la vostra experiència als centres sanitaris d’Althaia. Aquesta enquesta és voluntària i anònima i el que resulti d’aquesta ens permetrà oferir-vos un millor servei la pròxima vegada.
En cas que no accepti rebre enquestes es pot oposar enviant un correu electrònic a info@althaia.cat o personant-se en horari de 9.00 a 13.00 hores a l’oficina de la Unitat d’Atenció a la Ciutadania (UAC) de l’Hospital Sant Joan de Déu, de Manresa (planta 0). - Investigació científica i recerca: les vostres dades poden ser tractades amb finalitats científiques, donant compliment a la normativa específica del seu àmbit. Althaia podrà contactar-hi per suggerir si vol participar en estudis de recerca. Es poden aplicar certs procediments sobre les seves dades per tal que aquestes no siguin identificables (anònimes), o perquè no puguin atribuir-se a una persona interessada sense utilitzar informació addicional que figuri per separat (dades pseudonimitzades), amb finalitats d’investigació científica o estadística.
- Atenció a l’usuari (peticions d’informació, queixes, suggeriments, reclamacions, agraïments, exercici de protecció de dades, etc.): en aquests supòsits es tractaran les dades amb la finalitat de gestionar i tramitar la sol·licitud.
Bases de legitimació
- Assistencial: dades necessàries per a finalitats mèdiques de diagnòstic mèdic, de prestació d’assistència o de tractament de tipus sanitari o social, o de gestió dels sistemes i els serveis d’assistència sanitària i social.
L’activitat de tractament està legitimada per l’art. 6.1 lletra e) en connexió amb l’excepció prevista a l’art. 9.2. h) del Reglament General de Protecció de Dades (RGPD), per a la prestació sanitària pública, i per l’art. 6.1 lletres b) i c), en connexió amb l’excepció prevista a l’art. 9.2. h) RGPD per a la prestació sanitària mutual o privada). - Recordatoris de visites assistencials / comunicació de citacions via SMS o canals de missatgeria: art. 6.1 lletra e) en connexió amb l’excepció prevista a l’art. 9.2. h) RGPD, per a la prestació sanitària pública, i per l’art. 6.1 lletres b) i c), en connexió amb l’excepció prevista a l’art. 9.2. h) RGPD per a la prestació sanitària mutual o privada); interès legítim del responsable (art. 6.1 lletra f) RGPD.
- Docència: el consentiment previst a la normativa específica, de conformitat amb l’art. 11.3 de la Llei 21/2000, de 29 de desembre, sobre els drets d’informació concernents a la salut i a l’autonomia del pacient, i la documentació clínica; i, amb l’art. 16.3 de la Llei 41/2002, de 14 de novembre, bàsica reguladora de l’autonomia del pacient i de drets i obligacions en matèria d’informació i documentació clínica, en relació al consentiment explícit de l’interessat que recull l’art. 6.1.a) i 9.2.a) RGPD.
- Investigació científica i recerca: interès legítim del responsable i habilitació normativa específica (en especial la disposició addicional 17a. de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals i normativa complementària concordant) o el consentiment de l’interessat.
- Enquestes (de satisfacció i/o de qualitat del servei i/o experiència pacient): interès legítim (enviament de l’enquesta) i consentiment (respondre l’enquesta és voluntari), a l’empara de l’art. 6.1 lletra f) RGPD.
- Atenció a l’usuari: consentiment de l’interessat, de conformitat amb l’art. 6.1.a) RGPD en connexió, quan pertoqui, amb l’art. 9.2.a) del mateix cos legal.
Destinataris
Aquesta informació serà utilitzada pels serveis administratius i serveis directament vinculats a l’assistència sanitària de la nostra entitat, cadascun en les seves competències, i pot ser tramesa totalment o parcial als estaments oficials públics i privats que, per motius legals o de necessitat material hagin d’accedir a les dades a l’efecte de la correcta prestació de l’assistència medicosanitària que constitueix la finalitat del tractament d’aquestes dades.
Quan hagi de ser atès per un professional extern de la Clínica Sant Josep, les seves dates personals d’identificació seran comunicades a aquest professional als únics efectes de programació d’agenda, i només en aquells casos en els que hagueu acceptat el tractament corresponsable de les seves dades personals el professional podrà accedir a les seves dades de salut estrictament necessàries per la visita o tractament requerit.
Així mateix, Althaia usinforma que participa en la Història Clínica Compartida de Catalunya (HC3). Les dades personals de les persones a les quals es presti assistència en l’àmbit de l’atenció sanitària pública quedaran integrades a la HC3, d’acord amb els requeriments legals i seguint les indicacions del Departament de Salut de la Generalitat de Catalunya, que n’és la responsable.
Les dades que es tracten en l’àmbit de l’atenció sanitària mutual/privada poden integrar-se dins l’HC3 per petició expressa i escrita de l’usuari.
Transferències internacionals
Us informem que les teves dades personals no seran comunicades ni tractades fora de l’Espai Econòmic Europeu, llevat que es realitzi amb el seu consentiment, o per interès legítim d’Althaia, sempre que la comunicació es realitzi preservant les garanties adequades que disposa la normativa vigent.
Criteris de conservació
Althaia conservarà les dades d’identificació i de salut que tractem de conformitat amb els terminis establerts per la legislació sanitària vigent en cada moment, que preveu avui dia un termini de quinze anys des de la data d'alta de cada procés assistencial en relació amb la documentació rellevant i un termini de cinc anys per a la resta (llei 21/2000, de 29 de desembre, sobre els drets d’informació concernent a la salut i l’autonomia del pacient i la documentació clínica).
Les financeres i de facturació es conserven fins que prescriguin les responsabilitats en matèria fiscal (llei 58/2003, de 17 de desembre, general tributària).
Drets de la persona interessada
Teniu dret a obtenir informació sobre el tractament que fa Althaia de les seves dades, en concret:
Teniu dret a accedir a les vostres dades personals per conèixer quines dades personals estem tractant que usafectin, i teniu la facultat d’exercir els drets d’accés, rectificació, supressió, limitació del tractament, portabilitat i d’oposició de les vostres dades, d’acord amb allò que disposa la normativa en aquesta matèria.
- Dret d'accés: dret de tota persona a obtenir informació sobre les dades de caràcter personal pròpies que estem tractant que l’afectin, particularment sobre l'origen, el tractament i la finalitat d'aquestes dades i també, sobre si han estat o han de ser objecte de cessió de dades.
- Dret de rectificació: dret que tota persona té a rectificar i actualitzar les seves dades de caràcter personal, sobretot en el cas que siguin inadequades, incompletes o obsoletes.
- Dret de cancel·lació: dret que tota persona té a obtenir, del responsable del tractament, sense dilació indeguda, l'eliminació de les dades de caràcter personal que l'afecten.
- Dret d'oposició: dret que tota persona té a sol·licitar al responsable del tractament, que no es tractin les dades de caràcter personal que l'afecten.
- Dret a la portabilitat: dret que tota persona té a rebre, en un format estructurat, d'ús comú i de lectura mecànica, les dades de caràcter personal que l'afecten i que ha de facilitar a un responsable del tractament.
- Dret a l'oblit: dret que tota persona té a obtenir la supressió de les dades de caràcter personal que l'afecten i a impedir-ne la difusió a Internet.
- Dret a la limitació del tractament: dret que tota persona té a restringir les operacions de tractament de les seves dades de caràcter personal. S'aplica, per exemple, quan la persona interessada ha exercit el seu dret de rectificació o el dret d'oposició mentre no s'ha resolt la sol·licitud, o quan l'interessat s'oposa a la supressió de les seves dades de caràcter personal per algun motiu.
- Dret a no ser objecte de decisions individuals automatitzades: dret que tota persona té a no ser objecte d’una decisió basada només en el tractament automatitzat de les seves dades (sense que una persona intervingui) quan el pugui afectar legalment o de forma significativa. Aquest dret inclou les decisions automatitzades basades en l’elaboració de perfils.
Per a exercir-los, podeu dirigir-vos per escrit, indistintament, al responsable del tractament o al delegat de protecció de dades, a l’adreça indicada a l’encapçalament; o a través de la pàgina web d’Althaia, utilitzant aquest enllaç, o per correu electrònic a: dpd@althaia.cat.
Us podrem demanar que annexeu una fotocòpia del seu DNI (o document equivalent) si és de forma telemàtica, o si és presencial que ens el mostri per corroborar la seva identitat.
Respondrem a les vostres peticions com més aviat millor i, en tot cas, en el termini d’un mes, llevat que per la complexitat de la sol·licitud o el nombre de sol·licituds pendents de tramitar s’hagi de prorrogar el termini un màxim de dos mesos més, informant-vos en aquest cas dels motius de la dilació.
Així mateix, se us informa del vostre dret, en cas de no estar d’acord amb el tractament realitzat per la nostra Entitat o de considerar vulnerats els vostres drets, a presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades o davant l’Agència Espanyola de Protecció de dades.
En tot cas, abans d’iniciar qualsevol reclamació, us demanem que us poseu en contacte amb nosaltres mitjançant l’adreça electrònica: dpd@althaia.cat o remetent una comunicació escrita a l’atenció del delegat de protecció de dades d’Althaia, amb la finalitat d’intentar solucionar qualsevol discrepància de forma amistosa.
En qualsevol cas podrà retirar el seu consentiment per al tractament de les seves dades per a les finalitats abans indicades, en aquells supòsits en què el tractament es basi en el seu consentiment. Lògicament, no podreu retirar el consentiment per a aquells tractaments de dades que no el requereixin o no se li hagi sol·licitat expressament.
Data actualització: 9 d'octubre de 2025