INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/67)
PREVENZIONE PRIMARIA E PROMOZIONE DELLA SALUTE TRAMITE L’APP “LAZIOPERLASALUTE”
Gentile cittadino/a, nel rispetto del principio di trasparenza previsto dal Regolamento europeo 2016/679 in materia di protezione dei dati personali (“RGPD”, anche cd. “GDPR”), con queste informazioni la Regione Lazio fornisce le indicazioni sulle modalità di trattamento dei Suoi dati personali (quale “interessato”). La Regione Lazio, nell’ambito delle proprie competenze, intende promuovere e sostenere il progetto di prevenzione primaria delle malattie e dei bisogni di salute della popolazione assistita mediante le strutture sanitarie territoriali anche con la Piattaforma-App denominata “LazioPerLaSalute” accessibile tramite QR Code, link o digital store. L’app è stata progettata nel rispetto dei principi di privacy by design e by default mediante l’adozione di misure di sicurezza adeguate alla protezione dei Suoi dati personali. Lei potrà entrare all’interno dell’app tramite le Sue credenziali SPID/CIE e solo se assistito dal Servizio Sanitario Regionale Lazio (SSR Lazio).
L’app, unicamente dopo aver ricevuto il Suo consenso, potrà raccogliere i Suoi dati personali comuni (come i Suoi dati anagrafici e di contatto) e quelli di categorie particolari (come i Suoi dati relativi alla salute). La raccolta dei Suoi dati personali avverrà con questionari modulari e progressivi volti a offrirLe delle raccomandazioni di prevenzione generali e particolari secondo il Suo stile di vita e stato di salute, nel rispetto delle raccomandazioni dell'Organizzazione Mondiale della Sanità (OMS) e delle Società Medico-Scientifiche Italiane aderenti alla Federazione Italiana delle Società Medico-Scientifiche (FISM).
Sulla base delle raccomandazioni ricevute, Lei potrà monitorare su base settimanale i Suoi progressi all’interno dell’app rispetto alle specifiche dimensioni del benessere di uno stile di vita salutare, che si riassumono in: (i) movimento; (ii) alimentazione; (iii) acqua; (iv) sonno; (v) alcol (fuori dai casi di dipendenza); (vi) benessere psico-fisico. L’inserimento dei Suoi progressi all’interno dell’app potrà avvenire manualmente a Sua cura, oppure, ove previsto, potrà utilizzare i Suoi dispositivi indossabili compatibili Apple e Android (smartwatch, smartband e similari) tramite consenso da esprimere in app per l’utilizzo dei dati raccolti a seguito di sincronizzazione una volta concesse le autorizzazioni tramite le app salute di Apple e Android.
Il Suo consenso sarà, altresì, necessario per poterLa contattare, previa consultazione dei Suoi dati personali presenti nell’app, da parte di apposito personale, specificatamente formato, nel rispetto delle competenze istituzionali e delle Titolarità, in particolare:
Le Aziende Sanitarie Locali (ASL) con l’Infermiere di Famiglia e di Comunità (IFeC) per seguire i Suoi progressi all’interno dell’app mediante apposita dashboard, monitorando i punteggi delle dimensioni del benessere del Suo stile di vita. L’IFeC potrà contattarLa per seguirLa nel Suo percorso di prevenzione primaria; inoltre, in caso di punteggio negativo nelle dimensioni del benessere, l’IFeC potrà contattarLa per proporLe attività ai fini preventivi rispetto al Suo stato di salute complessivo, accedendo, quindi, ai Suoi dati anagrafici e di contatto.
ARES 118 con l’Operatore del Numero Europeo Armonizzato per l'accesso alle cure mediche non urgenti e ad altri servizi sanitari (NEA 116117), interviene contattandola solo dopo aver ricevuto dall’app un apposito alert in caso di parametri fuori soglia; il NEA 116117 potrà accedere ai Suoi dati sanitari, anagrafici e di contatto per suggerirLe i percorsi di prevenzione e cura da intraprendere.
Il Suo consenso al trattamento dei dati personali potrà essere revocato in ogni momento e i Suoi dati personali non saranno più trattati con conseguente cancellazione.
I Suoi dati personali saranno trattati anche per l’assegnazione di punti parametrati sul regolare utilizzo dell’app finalizzati all’assegnazione di premi. Inoltre, Le sarà permesso di scegliere se aderire all’inserimento in una classifica composta dagli utenti presenti in app e, in tal caso, le sarà assegnato un nome utente randomico, il quale non permetterà in alcun caso l’identificazione con la Sua persona.
I Suoi dati personali non saranno oggetto di visualizzazione, consultazione e/o estrazione da parte di Regione Lazio, la quale si impegna a mantenere e monitorare la corretta funzionalità della Piattaforma per prevenire la violazione dei principi di riservatezza, integrità e protezione dei dati nel rispetto dei Suoi diritti e libertà.
REGIONE LAZIO TITOLARITÀ NEL TRATTAMENTO DEI DATI PERSONALI E DATI DI CONTATTO
Il Titolare del trattamento per la sola finalità di gestione dell’infrastruttura dell’app “LazioPerLaSalute” è la Regione Lazio, con sede in Via Rosa Raimondi Garibaldi 7, 00145 Roma, contattabile ai seguenti contatti:
- telefono URP-Ufficio Relazioni con il Pubblico: 06/99500;
- modulo di contatto disponibile al seguente url: https://scriviurpnur.regione.lazio.it/;
- e-mail: urp@regione.lazio.it
- PEC: urp@pec.regione.lazio.it
REGIONE LAZIO RESPONSABILE DELLA PROTEZIONE DEI DATI (“DPO”) E DATI DI CONTATTO
Responsabile della Protezione dei Dati (“RPD” - “DPO”) di Regione Lazio è contattabile all’indirizzo e-mail istituzionale: dpo@regione.lazio.it
Si forniscono i dati di contatto dei Titolari del trattamento dei dati personali e dei loro DPO, in caso volesse ricevere ulteriori informazioni sul trattamento dei Suoi dati personali:
TITOLARI DEL TRATTAMENTO DEI DATI PERSONALI E DATI DI CONTATTO
- Il Titolare del trattamento dei dati personali per la finalità di presa in carico e prevenzione è la Sua ASL di appartenenza e i dati di contatto potranno essere consultati sul sito istituzionale della singola Azienda Sanitaria Locale.
- Il Titolare del trattamento dei dati personali per la finalità di presa in carico e assistenza in regime di non urgenza è ARES 118 (NEA 116117) e i dati di contatto potranno essere consultati sul sito istituzionale dell’ARES 118.
RESPONSABILE DELLA PROTEZIONE DEI DATI (“DPO”) E DATI DI CONTATTO
- Il Responsabile della Protezione dei Dati (“RPD” - “DPO”) delle rispettive ASL di Regione Lazio potrà essere raggiungibile ai dati di contatto che potranno essere consultati sul sito istituzionale della singola Azienda Sanitaria Locale.
- Il Responsabile della Protezione dei Dati (“RPD” - “DPO”) dell’ARES 118 (NEA116117) potrà essere raggiungibile ai dati di contatto che potranno essere consultati sul sito istituzionale dell’Ente.
CATEGORIE DI DATI PERSONALI TRATTATI
Per le finalità sopra riportate Regione Lazio tratterà, in qualità di Titolare del trattamento:
- Dati di accesso e di identificazione;
- File di log delle operazioni effettuate nella app.
Inoltre, Regione Lazio tratterà, per soli motivi di conservazione in app, in qualità di Responsabile del trattamento:
-
Dati anagrafici (nome, cognome, codice fiscale);
-
Dati di contatto (indirizzo postale o di posta elettronica, numero di telefono fisso o mobile);
-
Dati relativi alla salute (indicatori di base);
-
Dati antropometrici (peso, altezza, circonferenze corporee, ecc.);
-
Metadati sulla salute (punteggio per area di monitoraggio);
Per le finalità sopra riportate la Sua ASL di assistenza tratterà:
- Dati anagrafici (nome, cognome, codice fiscale);
- Dati di contatto (indirizzo postale o di posta elettronica, numero di telefono fisso o mobile);
- Dati relativi alla salute (indicatori di base);
- Dati antropometrici (peso, altezza, circonferenze corporee, ecc.);
- Metadati sulla salute (punteggio per area di monitoraggio).
Per le finalità sopra riportate la Sua ASL di assistenza tratterà:
- Dati anagrafici (nome, cognome, codice fiscale);
-
Dati di contatto (indirizzo postale o di posta elettronica, numero di
telefono fisso o mobile); - Dati relativi alla salute (indicatori di base limitati ai soli parametri fuori soglia).
LIBERTÀ DI FORNIRE I DATI E CONSEGUENZE
Il conferimento dei Suoi dati personali è assolutamente libero ma anche necessario per consentirLe l’accesso e l’utilizzo dell’app, nonché al fine di fornirLe le raccomandazioni utili al miglioramento dello stile di vita ed eventualmente per essere contattato/a, nei casi previsti, da parte della Sua ASL e di ARES118 (NEA 116117).
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
| FINALITÀ | TRATTAMENTO |
|---|---|
| Regione Lazio: Corretta gestione dell’infrastruttura per la gestione degli accessi e identificazione e file di log.
| Art. 6, par. 1, lett. a) GDPR, consenso dell’interessato. |
| ASL di Assistenza: uso dei dati personali per presa in carico e monitoraggio ai fini di prevenzione in favore degli assistiti e per essere contattati in caso di necessità da parte degli IFeC.
| Art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR, consenso dell’interessato per uso dei dati; Art. 9, par. 2, lett. h) GDPR, finalità di assistenza e cura, a seguito del contatto. |
| ARES 118: uso dei dati personali per presa in carico per assistenza in regime di non urgenza tramite il NEA 116117 e per essere contattati in caso di necessità per valori fuori soglia.
| Art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR, consenso dell’interessato per uso dei dati; |
Fonti normative di riferimento:
| |
PERIODO DI CONSERVAZIONE
In ossequio al principio di limitazione della conservazione (art. 5.1, lett. e) del RGPD), i Suoi dati saranno conservati per un periodo non superiore a quello necessario per il perseguimento delle finalità sopra menzionate. Verrà verificata costantemente l’adeguatezza, la pertinenza e l’indispensabilità dei dati rispetto al servizio, alla prestazione di presa in carico da instaurare. I dati trattati sono conservati fino al raggiungimento della finalità, ossia la definizione delle raccomandazioni di prevenzione, anche attraverso l’utilizzo dello SCORE 2/SCORE 2-OP sviluppato dalla Società Europea di Cardiologia; all’esito saranno cancellati tutti i dati personali inseriti, anche relativi alle categorie particolari, salvo i dati relativi alla Sua utenza e al risultato SCORE 2/SCORE 2-OP ottenuto; in ogni caso, Lei potrà procedere autonomamente anche alla cancellazione del Suo profilo utente, eliminando così i dati personali precedentemente inseriti, oppure potrà richiedere la cancellazione a seguito di specifica richiesta usando i dati di contatto sopra esposti, fatta sempre salva la Sua decisione di uscire dall’app attraverso la rimozione/cancellazione della stessa. Quanto ai Suoi dati sullo stile di vita, in fase di trattamento, essi saranno conservati per un periodo minimo necessario a rivelare lo stile di vita, fissato in un tempo di 6 mesi, all’esito saranno oggetto di cancellazione. La conservazione dei file di log, invece, è limitata ai 12 mesi precedenti alla data di interrogazione. Inoltre, nei casi in cui dovesse eseguirsi una eventuale presa in carico nel Suo preliminare interesse, la conservazione dei dati in capo alla Titolarità della Sua ASL di assistenza o di ARES118 (NEA 116117) sarà effettuata sulla base delle disposizioni di legge e/o di regolamento che disciplinano le attività istituzionali dei rispettivi Enti.
ACCESSO AI DATI PERSONALI
Il trattamento dei Suoi dati personali avverrà a cura delle persone preposte al relativo procedimento, in maniera totalmente digitale, con procedure informatizzate e con l’intervento umano, nei modi e nei limiti necessari per perseguire le predette finalità. I soggetti che possono avere accesso ai Suoi dati personali sono:
- Regione Lazio in qualità di Titolare del trattamento accede unicamente alle credenziali di accesso e ai file di log;
- Regione Lazio agisce anche in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR per quanto attiene i profili di gestione tecnica e informatica dell’app insieme alla società in house LazioCrea S.p.A. e alla società Polo Strategico Nazionale S.p.A.; mentre agisce insieme alla Società Fleexi Health Tech S.r.l. (quale fornitore della Società Meridian S.r.l., a sua volta fornitore della Società Fincantieri NextTech S.p.A.) per quanto attiene i profili di supporto e gestione delle richieste pervenute direttamente dagli assistiti per il tramite dell’app. La predetta Società Fleexi Health Tech S.r.l., inoltre, potrà visualizzare i punti da Lei accumulati all’interno dell’app al fine di verificarne la correttezza e trasmetterLe gli eventuali premi acquisiti, nonché inserirLa nella classifica degli utenti ove Lei avesse precedentemente aderito sul punto. Tutti i soggetti sopra menzionati agiscono in qualità di Sub Responsabili del trattamento ai sensi dell’art. 28, par. 4, GDPR; in ossequio all’art. 28 GDPR, tra le parti vengono stipulati per iscritto dei contratti giuridici specifici sulla protezione dei dati nell’ambito dei quali il Titolare fornisce istruzioni, compiti e oneri in capo a tali soggetti. Al fine di rispettare il GDPR e tutelare i diritti e le libertà delle persone, il Titolare ricorre unicamente a Responsabili del trattamento che presentino garanzie sufficienti (conoscenza specialistica, esperienza, capacità e affidabilità) per mettere in atto misure tecniche e organizzative adeguate alla sicurezza di informazioni e dati personali e garantire la protezione degli interessati.
- Infermiere di Famiglia e di Comunità (IFeC) della ASL di assistenza: l’Infermiere potrà seguire i Suoi progressi all’interno della Piattaforma tramite apposita dashboard, visualizzando i Suoi dati anagrafici e di contatto, nonché i punteggi delle dimensioni del benessere. In caso di punteggio negativo, potrà contattarLa per proporLe attività di promozione della salute suggerendo il più adeguato stile di vita. Persone autorizzate al trattamento dei dati personali nonché operatori soggetti al segreto professionale.
- Operatore/i (NEA 116117) ARES 118 : gli operatori, a seguito di ricezione di apposito alert, in caso di parametri fuori soglia, potranno consultare i Suoi dati sanitari, anagrafici e di contatto per poterla contattare e per suggerirLe i percorsi di prevenzione e cura da intraprendere. Persone autorizzate
TRASFERIMENTO VERSO PAESI TERZI (EXTRA UE) O ORGANIZZAZIONI INTERNAZIONALI
Nessun trasferimento dei Suoi dati personali verrà svolto verso paesi non appartenenti allo Spazio Economico Europeo (SEE) o organizzazioni internazionali che possano pregiudicare il livello di protezione delle persone fisiche garantito dal GDPR
DIRITTI DEGLI INTERESSATI
Ai sensi degli articoli da 15 a 22 del GDPR, in relazione ai Suoi dati personali, nei casi previsti, Lei ha il diritto di: accedere e chiederne copia; richiedere la rettifica; richiedere la cancellazione; ottenere la limitazione del trattamento; opporsi al trattamento; portabilità; non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato. Lei potrà esercitare i Suoi diritti utilizzando i dati di contatto dei singoli Titolari del Trattamento indicati in tabella nell’apposito spazio. Lei ha anche il diritto di revocare il consenso in qualsiasi momento con la semplicità con cui lo ha prestato. La revoca del consenso, tuttavia, non andrà a pregiudicare la liceità del trattamento basato sul consenso precedentemente prestato. Per qualsiasi ulteriore informazione relativa al trattamento dei Suoi dati personali, anche a seguito dell’aggiornamento delle presenti informazioni, non esiti a contattare i Titolari del trattamento o i loro rispettivi DPO. In caso di potenziali sinistri privacy (data-breach) i rispettivi Titolari sono dotati di procedure per la gestione della crisi e Lei potrebbe ricevere la comunicazione dell’evento sinistro nel caso in cui vi sia una possibile compromissione dei Suoi diritti e libertà, nelle forme che si riterranno più adeguate al caso concreto.
RECLAMI
Le ricordiamo anche che è sempre possibile proporre reclamo al Garante per la protezione dei dati personali attraverso il modulo presente sul sito istituzionale del Garante Italiano, oppure, di adire le competenti sedi di giustizia nelle forme di rito (rispettivamente ai sensi e per gli effetti degli artt. 77 e 79 GDPR).
FINE INFORMAZIONI PRIVACY - LA REGIONE LAZIO LA RINGRAZIA DELLA CONSULTAZIONE
CONSENSI PRIVACY PER L’APP “LAZIOPERLASALUTE”
1. Consenso all'utilizzo dell'app
“Consente l'utilizzo dell'app e il trattamento dei Suoi dati personali secondo quanto previsto dall’informativa privacy?”
Acconsento [ ] Non acconsento [ ]
2. Consenso alla raccolta e al trattamento dei dati raccolti tramite la sincronizzazione dei dati da wearable (Apple/Android)
“Consente e autorizza la raccolta e il trattamento dei dati di monitoraggio sul Suo stile di vita tramite i dispositivi wearable compatibili con l’app, a seguito di autorizzazione alla sincronizzazione espressa tramite le app salute Apple e Android?”
Acconsento [ ] Non acconsento [ ]
3. Consenso all’accesso, alla consultazione e al contatto da parte dell’infermiere (IFeC) per il monitoraggio dello stile di vita
“Consente l’accesso dell’IFeC della Sua ASL di assistenza per vedere i Suoi dati relativi agli stili di vita monitorati tramite l’app e i Suoi dati di contatto per essere raggiunto per finalità di supporto e assistenza?”
Acconsento [ ] Non acconsento [ ]
4. Consenso all’accesso e alla consultazione e al contatto da parte della centrale NEA 116117 in caso di alert
“Consente l’accesso agli operatori della centrale operativa NEA116117 per vedere i Suoi dati relativi ai parametri base e dati di contatto per essere raggiunto in caso di rilevamento di parametri fuori soglia al fine di ricevere assistenza sanitaria non in urgenza?”
Acconsento [ ] Non acconsento [ ]
| Revisione | Data | Descizione modifica |
|---|---|---|
| 3 | 21/04/2026 | Inserimento informazioni su sistema premiale e classifica |
| 2 | 25/03/2026 | Aggiornamento dei ruoli privacy; correzioni minori di forma |
| 1 | 28/01/2026 | Inserito esplicito riferimento al sistema premiale |
| 0 | 08/09/2025 | Prima emissione |
Via Rosa Raimondi Garibaldi, 7 - 00145 ROMA
Segreteria: tel. 06/5168.3506 - 3701 - 4418 - 4694 fax 06/5168.44.14
e-mail: direttore.direzionesalute@regione.lazio.it
Posta certificata: salute@pec.regione.lazio.it
Informazioni sul trattamento dei dati personali (ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/67)