Informativa privacy Siemens Healthineers in relazione alle attività di ricerca e sviluppo (R&D) collegate a tecnologie di intelligenza artificiale (IA).

Fatto salvo diversa indicazione nelle informazioni specifiche del progetto, il titolare del trattamento individuato nella presente Informativa sulla privacy è la società Siemens Healthineers che determina le finalità e i mezzi del relativo trattamento. In molti casi, si tratta di Siemens Healthineers AG, Germania, o di una delle sue società affiliate responsabile del relativo trattamento (Siemens Healthineers).  

In molti casi, la società Siemens Healthineers che riceve i dati personali e la terza parte che fornisce i dati agiscono come titolari indipendenti per le loro attività di trattamento. Nella misura in cui Siemens Healthineers e una terza parte determinano congiuntamente le finalità e i mezzi del trattamento, agiscono in qualità di co-titolari ai sensi della legge applicabile sulla protezione dei dati. Informazioni più dettagliate sui rispettivi ruoli possono essere fornite nelle informazioni specifiche o nelle pertinenenti Informative sulla privacy.

Quali dati personali sono trattati da Siemens Healthineers?

Siemens Healthineers non raccoglie dati personali direttamente dalle persone. Riceviamo invece dati personali da terze parti nel contesto della cura dei pazienti, della ricerca, delle attività cliniche, dell'uso dei dispositivi o delle attività sanitarie correlate. Potremmo trattare le seguenti categorie di dati personali:

• Dati sanitari (ad esempio immagini mediche, cartelle cliniche e risultati dei test), campioni biologici (come campioni di sangue o tessuti) e dati risultanti dall'analisi di campioni biologici umani
• Informazioni demografiche (ad esempio, età, sesso e altri dettagli clinici pertinenti)
• Metadati tecnici (ad esempio, informazioni su come i file di dati sono stati creati, archiviati o elaborati)

Siemens Healthineers non riceve informazioni che consentano l'identificazione diretta delle singole persone, come nomi o dati di contatto. Tali informazioni rimangono presso la terza parte e non sono necessarie per il trattamento effettuato da Siemens Healthineers. I dati personali messi a disposizione di Siemens Healthineers sono generalmente pseudonimizzati prima di essere condivisi con noi, il che significa che Siemens Healthineers non ha accesso alle informazioni necessarie per re-identificare l'interessato.

Per quali finalità Siemens Healthineers utilizza i miei dati personali?

Siemens Healthineers tratta i dati personali per finalità di ricerca e sviluppo, nonché per la progettazione, lo sviluppo, la formazione, il test, la convalida, il miglioramento e la messa a punto di tecnologie di intelligenza artificiale, software, algoritmi e dispositivi medici. Ciò può includere il trattamento per valutare la sicurezza, le prestazioni, l'accuratezza, la sicurezza informatica e la metodologia; per creare e mantenere la documentazione e le evidenze necessarie per i requisiti di qualità e per la conformità normativa; e per supportare la sorveglianza del mercato, la vigilanza, il monitoraggio dei prodotti, l'analisi degli errori e le azioni correttive o preventive. I dati personali possono essere trattati anche per collaborare con terze parti e, se necessario, per accertare, esercitare o per la difesa nel caso di azioni legali.

Base giuridica utilizzata da Siemens Healthineers

Siemens Healthineers tratta i dati personali per le finalità sopra descritte basandosi sulla base giuridica applicabile ai sensi del GDPR e, ove richiesto, ai sensi dell'ulteriorr diritto dell'Unione o degli Stati membri. A seconda dell'attività di trattamento e della categoria di dati, possono applicarsi le seguenti basi legali:

• Articolo 6, paragrafo 1, lettera a) e articolo 9, paragrafo 2, lettera a) GDPR (consenso), se hai acconsentito esplicitamente al trattamento dei tuoi dati personali, comprese le categorie speciali di dati personali
• Articolo 6, paragrafo 1, lettera c) e articolo 9, paragrafo 2, lettera i) del GDPR (interesse pubblico nel settore della salute pubblica), dove e nella misura in cui il trattamento è necessario per il rispetto di un obbligo legale o per motivi di interesse pubblico nel settore della salute e vi è una adeguata base giuridica nel diritto applicabile dell'Unione o degli Stati membri, in particolare per rispettare gli obblighi di sorveglianza e vigilanza post-commercializzazione ai sensi del regolamento sui dispositivi medici (regolamento (UE) 2017/745) e del regolamento sulla diagnostica in vitro (regolamento (UE) 2017/746)
• Articolo 6, paragrafo 1, lettera f) e articolo 9, paragrafo 2, lettera j) GDPR (ricerca scientifica), dove e nella misura in cui il trattamento è necessario per finalità di ricerca scientifica o per le attività di ricerca e sviluppo di Siemens Healthineers, incluso lo sviluppo, la convalida e il miglioramento delle tecnologie di intelligenza artificiale e dei dispositivi medici, ed è consentito ai sensi dell'articolo 89, paragrafo 1, del GDPR e, se applicabile, dell'ulteriore diritto dell'Unione o degli Stati membri, come la Sezione 27 BDSG
• Articolo 6, paragrafo 1, lettera f) del GDPR e articolo 9, paragrafo 2, lettera f) del GDPR, dove e nella misura in cui il trattamento è necessario ai fini degli interessi legittimi perseguiti da Siemens Healthineers o da terzi e i tuoi interessi o diritti e libertà fondamentali non prevalgono su tali interessi, in particolare per l'accertamento, l'esercizio o la difesa in casi di contenziosi legali.

Siemens Healthineers implementa misure tecniche e organizzative per proteggere i dati personali e garantire un elevato livello di sicurezza, riservatezza e integrità. Queste misure possono includere la pseudonimizzazione, l'aggregazione delle valutazioni, i controlli degli accessi e altre misure di sicurezza progettate per ridurre il rischio di reidentificazione.

Per le finalità sopra descritte, Siemens Healthineers può divulgare i dati personali ai destinatari elencati di seguito, ma solo dove e nella misura ciò sia necessario.

Destinatari interni: Dipendenti di Siemens Healthineers e aziende all'interno del gruppo Siemens Healthineers che necessitano i dati per svolgere attività interne o per rispettare gli obblighi contrattuali di Siemens Healthineers o legali.

Destinatari esterni: Nella misura necessaria per le finalità sopra descritte, Siemens Healthineers può divulgare i dati personali a destinatari esterni che, a seconda del trattamento, agiscono come titolari del trattamento, titolari autonomi o destinatari in ragione di un obbligo legale. Questi possono includere in particolare le seguenti categorie:

• Fornitori di servizi sanitari e fornitori di servizi incaricati per supportare le attività di ricerca e sviluppo di intelligenza artificiale di Siemens Healthineers, nonché partner di consorzi e organizzazioni di ricerca che collaborano con Siemens Healthineers
• Organismi notificati, ad esempio, dove è richiesta la certificazione
• Autorità di controllo, autorità preposte all'applicazione della legge, tribunali o comitati etici, laddove la comunicazione sia richiesta dalla legge
• Partner commerciali o fornitori di servizi (IT) che trattano dati personali per conto di Siemens Healthineers, ad esempio nei servizi di hosting di connessioni, manutenzione IT e servizi supporto

Terze parti coinvolte nell'adempimento di obblighi legali, transazioni aziendali o nell'istituzione, esercizio o difesa di diritti e rivendicazioni, inclusi tribunali, tribunali arbitrali, autorità preposte all'applicazione della legge, autorità di vigilanza, avvocati e consulenti

Siemens Healthineers archivia i dati personali solo per il tempo necessario a soddisfare la finalità relativa al trattamento. Il periodo di conservazione specifico dipende in particolare dal tipo di dati, dalla relativa finalità di ricerca, sviluppo, qualità o regolatoria e dagli obblighi legali di conservazione e documentazione applicabili. Se i dati personali non sono più necessari, verranno eliminati o resi anonimi di conseguenza, a meno che non esista un obbligo legale o una necessità legittima di proseguire la conservazione.  

Siemens Healthineers opera a livello globale. Per le finalità descrite nella presente Informativa sulla privacy, i dati personali possono essere trasferiti all'interno del gruppo Siemens Healthineers e a destinatari esterni in paesi terzi al di fuori dell'Unione europea (UE) e dello Spazio economico europeo (SEE). Questi destinatari si trovano in particolare negli Stati Uniti, nel Regno Unito, in Svizzera, nella Repubblica popolare cinese e in India; un elenco completo e aggiornato dei paesi terzi interessati è disponibile su richiesta all'indirizzo dataprivacy.func@siemens-healthineers.com. Di conseguenza, i dati personali possono essere trattati o archiviati al di fuori del Paese in cui sono stati originariamente raccolti.

Per alcuni paesi terzi, la Commissione europea ha emesso una decisione di adeguatezza ai sensi dell'articolo 45 GDPR; in questi casi il trasferimento si basa su tale decisione. Laddove non esista una decisione di adeguatezza per un paese terzo, in particolare Repubblica popolare cinese e India, Siemens Healthineers basa il trasferimento su garanzie adeguate ai sensi dell'articolo 46 GDPR, vale a dire le clausole contrattuali standard dell'UE insieme agli accordi integrativi di trasferimento dei dati intragruppo. Prima di tale trasferimento, Siemens Healthineers effettua una valutazione d'impatto del trasferimento e, se necessario, integra le clausole contrattuali standard con misure tecniche e organizzative aggiuntive come pseudonimizzazione, crittografia e restrizioni di accesso. Si noti che in alcuni paesi terzi, in particolare la Repubblica popolare cinese e l'India, le autorità pubbliche possono accedere ai dati personali in base alla legge locale applicabile e che il livello di protezione dei dati, supervisione e requisiti legali disponibili possono differire da quelli all'interno del SEE.  Per i trasferimenti regolati dalla legge sulla protezione dei dati del Regno Unito, integriamo le clausole contrattuali standard dell'UE con l'addendum sul trasferimento internazionale dei dati emesso dall'Information Commissioner's Office (Addendum del Regno Unito). Per i trasferimenti regolati dalla legge svizzera sulla protezione dei dati, si applicano le clausole contrattuali standard dell'UE con le modifiche riconosciute dal Commissario federale svizzero per la protezione dei dati e l'informazione (FDPIC) (Swiss Addendum).

Ove possibile, Siemens Healthineers trasferisce dati anonimi o pseudonimizzati. Puoi richiedere una copia delle clausole utilizzate, comprese le clausole contrattuali standard e gli addendum per il Regno Unito e la Svizzera, alla Siemens Healthineers Data Privacy Organization all'indirizzo dataprivacy.func@siemens-healthineers.com.

Ai sensi del GDPR, puoi esercitare specifici diritti in merito ai tuoi dati personali. In particolare, e nel rispetto dei requisiti di legge, potresti avere diritto a: Fatti salvi i requisiti legali applicabili (ai sensi del GDPR o di altre leggi applicabili), puoi:

• ricevere conferma dell’eventuale trattamento, da parte di Siemens Healthineers, di dati personali che ti riguardano e, se del caso, avere l’accesso ai tuoi dati personali e altre informazioni trattate da Siemens Healthineers,
• chiedere la rettifica dei tuoi dati personali trattati da Siemens Healthineers che riportano inesattezze,
• chiedere a Siemens Healthineers la cancellazione dei tuoi dati personali trattati da Siemens Healthineers,
• chiedere a Siemens Healthineers la limitazione del trattamento dei tuoi dati personali,
• ricevere una copia dei dati personali che hai fornito a Siemens Healthineers o richiedere di trasmetterli ad altri destinatari,
• sulla base di motivi connessi alla tua specifica situazione, opporti al trattamento dei tuoi dati personali ove il trattamento si basi sul legittimo interesse.

Se hai fornito il consenso al trattamento dei tuoi dati personali, puoi revocare tale consenso in qualsiasi momento con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Laddove Siemens Healthineers si basa sul legittimo interesse come base legale per il trattamento, è stato valutato il bilanciamento tra gli interessi e i tuoi diritti e libertà. Puoi richiedere ulteriori informazioni su questa valutazione all'organizzazione Siemens Healthineers Data Privacy.

Poiché Siemens Healthineers generalmente non è in grado di identificare gli interessati dei dati pseudonimizzati ricevuti, in specifici casi l'esercizio di alcuni diritti può essere limitato nella misura in cui Siemens Healthineers non sia in grado di identificare l'interessato. Ciò è soggetto alle condizioni dell'articolo 11 del GDPR. Se l'interessato fornisce informazioni aggiuntive che consentono l'identificazione, Siemens Healthineers valuterà la richiesta nel rispetto dei requisiti applicabili in materia di protezione dei dati. Se necessario, Siemens Healthineers può anche indirizzare l'interessato al titolare dei dati che ha fornito gli stessi.  

Inoltre, alcuni diritti possono essere limitati laddove i dati personali sono trattati per finalità di ricerca scientifica, nella misura consentita dall'articolo 89, paragrafo 1, del GDPR e dal diritto applicabile dell'Unione o degli Stati membri, in particolare laddove l'esercizio di tali diritti renderebbe impossibile o lo pregiudicherebbe gravemente e tali restrizioni sono necessarie per tali finalità. A seconda della legge applicabile e della situazione specifica, ciò può influire in particolare sui diritti di accesso, rettifica, limitazione del trattamento, opposizione e cancellazione. Ove richiesto, Siemens Healthineers coordinerà le richieste ricevute con il titolare dei dati che ha fornito gli stessi.

Il responsabile della protezione dei dati di Siemens Healthineers e l'organizzazione per la privacy dei dati di Siemens Healthineers forniscono supporto per qualsiasi domanda, commento, dubbio o reclamo relativo alla privacy dei dati o nel caso in cui desideri esercitare uno dei tuoi diritti relativi alla privacy dei dati. Possono essere contattati all'indirizzo dataprivacy.func@siemens-healthineers.com.

Il Responsabile della Protezione dei Dati di Siemens Healthineers si adopererà nel miglior modo possibile per valutare e risolvere le tue richieste o reclami. Inoltre, hai il diritto di presentare un reclamo a all'autorità di controllo competente, in particolare nello Stato membro della tua residenza abituale, del luogo di lavoro o del luogo della presunta violazione. L'autorità di controllo capofila competente per Siemens Healthineers è l'Autorità bavarese per la protezione dei dati (BayLDA), Promenade 18, 91522 Ansbach, Germania,  www.lda.bayern.de/en/index/html. 
L'elenco e i dati di contatto delle autorità di vigilanza nazionali dell'UE sono disponibili QUI

Rivediamo regolarmente la nostra Informativa sulla Privacy per garantire che sia aggiornata e accurata. Potremmo periodicamente aggiornarla. Ti informeremo delle modifiche sostanziali, in particolare di quelle che riguardano il trattamento basato sul tuo consenso, con mezzi adeguati prima che la modifica abbia effetto. La data della revisione più recente è indicata all'inizio della presente Informativa sulla privacy. Raccomandiamo di visitare regolarmente questa pagina per prendere visione degli eventuali aggiornamenti.