HEALTH CARD NFC
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI E SANITARI
www.cartasanitaria.it | app.cartasanitaria.it
1. Titolare del trattamento
Stefano Lazzaroni, Via IV Novembre, 62, Ospitaletto (BS), Italia. Contatto per richieste privacy:
2. Ambito del servizio
Health Card NFC è un servizio di organizzazione di informazioni personali e sanitarie mediante account digitale e tessera con QR Code/NFC. Non sostituisce il Fascicolo Sanitario Elettronico, una cartella clinica ufficiale, un medico o il numero di emergenza. L’accuratezza dei dati inseriti dipende esclusivamente dall’utente che sarà messo in grado di inserire, modificare e/o eliminare ogni dato da lui stesso inserito.
3. Dati trattati
Dati identificativi e di contatto (nome, cognome, foto, email, telefono); credenziali e identificativi della tessera; dati di salute volontariamente inseriti (allergie, patologie, farmaci, terapie, esami, vaccinazioni e altri dati eventualmente previsti); contatti di emergenza; dati relativi ad acquisti e fatturazione; dati tecnici, indirizzi IP e log. La presenza effettiva di ogni categoria deve essere verificata nell’app.
4. Finalità e basi giuridiche
Creazione account, gestione ordini e assistenza: art. 6(1)(b) GDPR. Adempimenti fiscali e obblighi di legge: art. 6(1)(c). Sicurezza della piattaforma: art. 6(1)(f), ove applicabile, e/o art. 6(1)(c). Gestione di dati relativi alla salute: è necessaria una condizione dell’art. 9(2), eventualmente il consenso esplicito art. 9(2)(a), insieme a una base dell’art. 6. Comunicazioni commerciali: consenso separato quando richiesto. La base giuridica dell’accesso QR senza autenticazione non è qui dichiarata definitivamente valida: è soggetta alla verifica indicata al § 6.
4-bis. Trattamento esplicito dei dati sanitari
Health Card NFC tratta dati relativi alla salute, categorie particolari di dati personali ai sensi dell’art. 9 GDPR: allergie, patologie, farmaci, terapie, esami, vaccinazioni e altre informazioni che l’utente sceglie di inserire nella propria scheda.
Finalità e modalità: raccolta volontaria nell’area personale, conservazione, consultazione, aggiornamento e gestione delle informazioni sanitarie, nonché predisposizione di una scheda di emergenza. Il servizio non sostituisce diagnosi, prestazioni mediche o il Fascicolo Sanitario Elettronico.
Basi giuridiche: per la fornitura del servizio, art. 6, par. 1, lett. b), GDPR; per il trattamento di dati sanitari, consenso esplicito, specifico e informato ai sensi dell’art. 9, par. 2, lett. a), GDPR, nella misura in cui tale condizione sia applicabile. Il consenso sanitario è separato dal marketing, è documentato e può essere revocato in ogni momento, senza pregiudicare i trattamenti precedenti leciti.
Visibilità tramite QR/NFC: l’utente sceglie quali dati sanitari rendere visibili. Con la configurazione dichiarata, chiunque scansioni il QR Code o utilizzi il collegamento NFC può accedere senza password a nome, fotografia e informazioni sanitarie selezionate. L’accesso può comportare consultazione, copia e ulteriore circolazione delle informazioni da parte di terzi non identificati.
Soggetti che trattano i dati: personale autorizzato e fornitori tecnici, tra cui il provider hosting, nei limiti dei rispettivi ruoli e previa designazione ex art. 28 GDPR quando necessaria. Le misure di sicurezza effettive, i tempi di conservazione, i backup, i log e gli eventuali trasferimenti fuori dallo SEE devono essere verificati e descritti nella versione definitiva.
Diritti e controllo: l’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, chiedere la cancellazione o limitazione dei dati e revocare il consenso. Le opzioni di modifica della visibilità e disattivazione della scheda devono essere descritte conformemente alle funzioni realmente disponibili. Contatto privacy:
Questa sezione integra le altre disposizioni dell’informativa.
5. Scelta dei dati visibili tramite QR
L’utente può scegliere nell’app quali dati sanitari rendere visibili mediante QR Code. La selezione deve essere comprensibile, modificabile e limitata al necessario.
6. Accesso diretto senza password: avvertenza essenziale
Secondo il funzionamento dichiarato, chiunque inquadri il QR Code può vedere direttamente nome, fotografia e le informazioni sanitarie selezionate (es. allergie, patologie, farmaci), senza autenticazione. La tessera è normalmente nella disponibilità dell’interessato, che può mostrarla volontariamente; tuttavia il QR può essere fotografato, copiato, condiviso e utilizzato anche successivamente, anche senza tessera. La scelta dei dati da parte dell’utente non equivale a una garanzia di riservatezza.
7. Natura del conferimento
I dati necessari per l’account e l’acquisto sono richiesti per fornire il servizio; il mancato conferimento può impedire registrazione o acquisto. Il conferimento dei dati sanitari è facoltativo nei limiti delle funzionalità offerte; senza tali dati la scheda di emergenza potrebbe non essere utile. L’eventuale consenso a marketing è facoltativo e distinto.
8. Destinatari
Possono accedere ai dati, nei limiti delle necessità: persone autorizzate, manutentori e fornitori IT, provider di hosting, fornitori di pagamenti e servizi amministrativi, autorità nei casi previsti dalla legge. I soggetti che inquadrano il QR possono vedere le informazioni selezionate senza verifica preventiva della loro identità. L’elenco reale dei fornitori e dei ruoli deve essere completato.
9. Hosting Aruba e trasferimenti
L’infrastruttura dell’app risulta ospitata su servizi Aruba, secondo quanto comunicato dal Titolare. Occorre identificare la società contrattuale, il servizio, l’ubicazione dei server, eventuali sub-responsabili, il contratto ex art. 28 GDPR e gli eventuali trasferimenti extra SEE. Non si presume che ogni dato sia conservato esclusivamente in Italia o nell’UE senza verifica documentale.
10. Sicurezza
Sono adottate misure proporzionate al rischio: cifratura del traffico, protezione credenziali, autorizzazioni per ruolo, gestione vulnerabilità, backup, tracciamento accessi amministrativi, procedure di ripristino e gestione violazioni, disattivazione QR in caso di smarrimento, minimizzazione dei dati, protezione dall’indicizzazione e dagli accessi massivi.
11. Conservazione e cancellazione
I dati sono conservati solo per il tempo necessario alle finalità. Definire prima della pubblicazione: periodo account inattivi, cancellazione dati sanitari dopo chiusura account, tempi di eliminazione da backup, durata dei log, obblighi fiscali e tempi di risposta alle richieste. La cancellazione dal servizio non elimina eventuali copie già acquisite da terzi tramite QR.
12. Diritti degli interessati
Nei casi previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e diritti relativi a decisioni automatizzate. Se il trattamento si basa sul consenso, questo può essere revocato senza effetti retroattivi. Scrivere a
13. Minori e dati di terzi
Se è possibile creare schede per figli o familiari, occorrono procedure che accertino il titolo a inserire e gestire i dati, le regole di rappresentanza e le autorizzazioni. I contatti di emergenza devono ricevere informazioni appropriate quando richiesto dall’art. 14 GDPR; evitare di raccogliere informazioni sanitarie di terzi senza presupposti idonei.
14. Cookie e analytics
Cookie tecnici e strumenti di autenticazione devono essere descritti. Cookie analitici non esenti, marketing e tracciatori richiedono un’informativa specifica e, ove previsto, consenso preventivo.
15. Decisioni automatizzate e profilazione
Verificare se la piattaforma effettua profilazione o decisioni automatizzate con effetti significativi. Se non presenti, dichiararlo soltanto dopo verifica tecnica. Eventuali trattamenti ulteriori devono essere descritti in modo distinto.
16. Modifiche
Le modifiche all’informativa saranno pubblicate sul sito e nell’app. Le modifiche sostanziali saranno comunicate agli interessati quando necessario. Data dell’ultima revisione da aggiornare a ogni pubblicazione.
Riferimenti normativi e istituzionali
Regolamento (UE) 2016/679, artt. 5, 6, 9, 12-14, 15-22, 25, 28, 32, 33-35, 37 e 44 ss.: https://eur-lex.europa.eu/eli/reg/2016/679/oj ; Codice Privacy, art. 2-septies: https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2003-06-30;196 ; Garante, DPIA: https://www.garanteprivacy.it/valutazione-d-impatto-della-protezione-dei-dati-dpia- .
