Aquesta Política de Privacitat té com a objectiu explicar de manera transparent com l’Equip d’Atenció Primària Barcelona Sardenya SLP (en endavant, EAP Sardenya) tracta les dades personals de les persones que mostren interès a participar en projectes de recerca a través del nostre lloc web.
1. Qui és el responsable del tractament?
L’entitat responsable de les seves dades és:
Raó social: Equip d’Atenció Primària Barcelona Sardenya SLP.
NIF: B62304936.
Adreça: Carrer de Sardenya, 466, 08025 Barcelona.
Correu electrònic de contacte: recerca@eapsardenya.cat.
2. Delegat de Protecció de Dades (DPD)
L’EAP Sardenya compta amb un Delegat de Protecció de Dades que vetlla pel compliment de la normativa. Pot contactar-hi per a qualsevol dubte o reclamació:
Delegat: Joan Haro Benavente.
Correu electrònic: delegat.rgpd@eapsardenya.cat.
3. Amb quina finalitat tractem les seves dades?
Les dades facilitades a través del formulari «Som Recerca» es tracten per a les finalitats següents:
Gestionar la seva sol·licitud d’informació: Atendre el seu interès per conèixer els estudis de recerca actius.
Avaluació de perfil per a recerca: Analitzar si el seu perfil de salut (basat en la informació facilitada i, si escau, en la seva història clínica) s’ajusta als criteris d’inclusió d’estudis observacionals o assajos clínics.
Inclusió en la base de dades de recerca: Si vostè ho autoritza expressament mitjançant el «Full d’informació i consentiment informat per a la participació en una base de dades d’estudis de l’EAP Sardenya», les seves dades s’incorporaran a un fitxer permanent per a futurs estudis.
Tal com indica el document informatiu del centre:
Aquesta base de dades permetrà als seus professionals sanitaris (medicina i infermeria) dur a terme estudis de recerca orientats a detectar mancances en l’assistència sanitària, així com beneficis o riscos d’una medicació o intervenció en atenció primària.
4. Quina és la legitimació per al tractament?
La base legal principal és el seu consentiment exprés (article 6.1.a del Reglament General de Protecció de Dades, RGPD).
En el cas de dades de salut, el tractament es fonamenta en l’excepció de recerca científica prevista a l’article 9.2.j del RGPD i en la disposició addicional dissetena de la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals, la qual estableix:
El interesado o, en su caso, su representante legal podrá otorgar el consentimiento para el uso de sus datos con fines de investigación en salud y, en particular, la biomédica.
5. A qui comunicarem les seves dades?
Les dades no es cediran a tercers, excepte per obligació legal o en el marc d’estudis específics on col·laborin altres entitats (com l’IDIAPJGol), sempre sota l’aprovació d’un Comitè d’Ètica.
L’accés està restringit, tal com s’indica en el document informatiu del centre:
L’accés a les seves dades de salut quedarà restringit al personal sanitari de l’estudi i als seus col·laboradors, autoritats sanitàries i al Comitè Ètic de Recerca, tots ells sotmesos al deure de secret inherent a la seva professió, i únicament quan ho necessitin per comprovar les dades i procediments de l’estudi, mantenint sempre la confidencialitat d’acord amb la legislació vigent.
6. Durant quant de temps conservarem les dades?
Dades de contacte web: Es conservaran mentre no sol·liciti la seva supressió o durant el temps necessari per gestionar la seva petició d’informació.
Dades de recerca: Segons la Llei 14/2007, de 3 de juliol, de recerca biomèdica, les dades i mostres es conservaran durant el temps necessari per a la finalitat de la recerca i, com a mínim, durant els terminis legals de conservació de la història clínica (generalment 5 anys des de la finalització de l’estudi, segons la normativa catalana).
7. Quins són els seus drets?
Vostè pot exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat.
Especialment rellevant és el seu dret a la revocació:
La seva participació és voluntària i pot retirar el seu consentiment en qualsevol moment, sense necessitat de donar cap explicació i sense que això afecti l’atenció rebuda pels seus professionals sanitaris de referència.
Per exercir aquests drets, pot enviar un correu electrònic a delegat.rgpd@eapsardenya.cat adjuntant una còpia del seu DNI.
8. Seguretat i confidencialitat
L’EAP Sardenya aplica mesures tècniques i organitzatives per garantir que les dades es tractin de forma anonimitzada o pseudonimitzada sempre que sigui possible.
Tal com recull la jurisprudència en casos de supercomputació i salut (com a la resolució de l’AEPD EXP202207910), és fonamental garantir la separació funcional entre els investigadors i les dades identificatives.
9. Reclamació davant l’autoritat de control
Si considera que el tractament no s’ajusta a la normativa, té dret a presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (APDCAT) a través del seu web oficial: