Nell’ambito dell’attività sanitaria, nel rispetto di norme, linee guida e consensi specifici, i dati personali – inclusi quelli appartenenti a categorie particolari (es. dati relativi alla salute) – possono essere trattati per:

• Attività di prevenzione, diagnosi, cura e riabilitazione, comprese visite specialistiche, esami diagnostici, terapie, prestazioni ambulatoriali e chirurgiche;
• Attività amministrative e di gestione operativa legate alla prenotazione, accettazione, refertazione, certificazione, fatturazione, gestione dei pagamenti e rendicontazioni;
• Attività di certificazione, refertazione, prescrizione e tenuta della documentazione clinica;
• Attività correlate alla tutela della salute degli utenti, anche in coordinamento con altri professionisti sanitari, nel rispetto della normativa e dei diritti dell’interessato;
• Verifica, controllo di appropriatezza delle prestazioni e, se necessario, recupero crediti;
• Miglioramento della qualità dei servizi offerti, anche attraverso indagini di soddisfazione (nel rispetto dell’anonimato ove possibile);
• Formazione e aggiornamento del personale sanitario e amministrativo, utilizzando ove possibile dati aggregati o pseudonimizzati.

In questi casi, la base giuridica del trattamento è costituita, a seconda dei casi, da:

• esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali (art. 6, par. 1, lett. b);
• adempimento di obblighi legali in ambito sanitario e amministrativo (art. 6, par. 1, lett. c);
• motivi di interesse pubblico rilevante in ambito sanitario, medicina preventiva, diagnosi e cura (artt. 9 e 10 GDPR e norme nazionali collegate).