Trattamento dei dati personali Informativa generale al trattamento dei dati personali

Art. 13 del Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR)

Prima di procedere al trattamento dei dati, come richiesto dal Regolamento Generale sulla Protezione dei Dati Personali dell’UE (GDPR 2016/679, Articolo 13) e dal D.Lgs. 196/2003 e ss.mm.ii “Codice della Privacy”, si informa che i dati personali, conferiti a Regione Liguria, sono oggetto di trattamento, sia in forma cartacea sia elettronica per le finalità di seguito indicate.

Titolare del trattamento e responsabile della protezione dei dati personali

Il Titolare del Trattamento è Regione Liguria (di seguito “Regione”), con sede in piazza De Ferrari 1 – 16121 Genova.
In tale veste è responsabile di garantire l’applicazione delle misure organizzative e tecniche necessarie e adeguate alla protezione dei dati.
La Regione ha nominato un Responsabile della Protezione dei Dati (RPD) o Data Protection Officer (DPO) ai sensi degli artt. 37 e ss. del Regolamento, domiciliato presso la sede della Regione.
Il Responsabile della Protezione dei Dati potrà essere contattato per questioni inerenti il trattamento dei dati dell’Interessato, ai seguenti recapiti rpd@regione.liguria.it; protocollo@pec.regione.liguria.it; tel: 010 54851.

Informazioni sul trattamento

Finalità del Trattamento e Base Giuridica del Trattamento

Il trattamento dei dati personali avverrà, per le finalità di seguito descritte, in conformità alla vigente normativa in materia di Privacy, pertanto la Regione si impegna a trattarli secondo i principi di correttezza, liceità, trasparenza, nel rispetto delle finalità di seguito indicate, raccogliendoli nella misura necessaria ed esatta per il trattamento, utilizzandoli solo da personale allo scopo autorizzato.

I dati personali sono raccolti e successivamente trattati in applicazione dell’art. 6 del Regolamento (UE) n.679/2016 lett. a) ossia per una o più specifiche finalità previo consenso al trattamento dei propri dati personali e ai sensi della lett. e) di tale regolamento e del D.Lgs. 193/2006 art. 2 ter per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio dei pubblici poteri di cui è investito il Titolare.

La relativa base giuridica (ovvero la norma di legge- nazionale o comunitaria- o di regolamento che consente il trattamento dei Suoi dati), è formata dai Regolamenti (UE) n.1303 e n.1304 del Parlamento Europeo e del Consiglio del 17 Dicembre 2013, dal Regolamento (UE) n. 1046 del 18 Luglio 2018, dal Programma operativo Fondo Sociale Europeo della Regione Liguria approvato dalla Commissione Europea con decisione C(2014)9752 del 12 Dicembre 2014 modificato con decisione C(2018)7469 del 09 Novembre 2018.

Il trattamento avverrà in modalità cartacea e mediante strumenti informatici con profili di sicurezza e confidenzialità idonei a garantirne la sicurezza e la riservatezza nonché ad evitare accessi non autorizzati ai dati personali

1) Dati Personali

Il trattamento dei dati personali quali ad esempio, i dati anagrafici, dati fiscali, dati economici, dati professionali, dati culturali e tutti quelli previsti dall’art. 4 del Regolamento (UE) 679/2016 è svolto manualmente o mediante sistemi informatici e telematici, comunque idonei a garantirne la sicurezza e la riservatezza, ed è riferito, in relazione alle finalità di seguito indicate a tutte le operazioni necessarie coerentemente con gli obiettivi prefissati. In tale contesto, Regione si impegna al trattamento dei dati personali nel rispetto della normativa prevista agli art. 13 e 14 del Regolamento (UE) 679/2016. In aggiunta, ai sensi dell’art. 125 paragrafo 4 lettera c) del Reg. (UE) 1303/2013 i dati contenuti nelle banche dati a disposizione della Commissione Europea saranno utilizzati attraverso l’applicativo informatico ARACHNE, fornito all’Autorità di gestione dalla Commissione Europea, per l’individuazione degli indicatori di rischio di frode. Tali banche dati saranno inoltre utilizzate dall’Amministrazione per effettuare ricerche anonime di tipo statistico e per creare indirizzari. Regione, inoltre, si impegna di informare l’interessato ogni qual volta le finalità sopra esplicate dovessero cambiare prima di procedere ad un eventuale trattamento ulteriore.

In alcune circostanze potrebbero essere richiesti, previo consenso dell’interessato, le categorie di dati sotto descritte:

2) Categorie Particolari di Dati ai sensi dell’Articolo 9 del Regolamento

In relazione alle finalità sopra riportate, Regione potrà trattare dati appartenenti alle categorie particolari di dati ai sensi dell’Articolo 9 del Regolamento, tra cui ad esempio:

• l’origine razziale o etnica;
• le opinioni politiche;
• le convinzioni religiose o filosofiche;
• l’appartenenza sindacale;
• dati genetici;
• dati personali biometrici intesi a identificare in modo univoco una persona fisica;
• dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

3) Dati Personali relativi a condanne penali e reati

In relazione alle finalità sopra riportate, Regione potrà trattare dati idonei a rivelare l’eventuale esistenza di condanne penali nonché di procedimenti penali in corso, mediante l’acquisizione di informazioni quali ad esempio:

• informazioni concernenti il casellario giudiziale, l’anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti o la qualità di imputato o di indagato.

In tal caso, tali dati saranno trattati con la massima riservatezza e per le sole finalità previste dalla legge.

Il conferimento dei dati giudiziari come definiti nella prima parte del presente paragrafo, sarà limitato alle sole circostanze per le quali esso è richiesto per motivi di conduzione dei compiti istituzionali di Regione.

4) Natura del Trattamento

Il conferimento dei dati è obbligatorio in quanto definito obbligo legale e contrattuale, pertanto l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per la Regione di consentire la realizzazione delle azioni previste dal progetto “#progettiamocilfuturo” per cui tali dati sono stati richiesti.

Il conferimento di ulteriori dati personali non richiesti direttamente dalla legge o da altra normativa potrà essere comunque necessario qualora tali dati personali siano connessi o strumentali all’instaurazione, attuazione o prosecuzione delle finalità sopra descritte; in tal caso l’eventuale rifiuto di fornirli potrebbe comportare l’impossibilità di eseguire correttamente il rapporto in essere.

5) Modalità di Trattamento e Periodo di Conservazione dei dati

Il trattamento avviene con strumenti idonei a garantire la sicurezza e la riservatezza dei dati, nel rispetto di quanto previsto dal Capo II (Principi) e dal Capo IV (Titolare del trattamento e responsabile del trattamento) del Regolamento.

Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi e, comunque, sarà eseguito nel rispetto delle disposizioni del D.Lgs 196/03 ss.mm.ii, dei relativi regolamenti attuativi, del Regolamento UE 2016/679 e dall’art. 122 del Regolamento (UE) 1303 del Parlamento Europeo e del Consiglio del 17 Dicembre 2013.

I dati forniti sono conservati per il periodo di tempo previsto dalla normativa che sottende il trattamento, anche tributaria e contabile; al termine di tale periodo, i dati personali saranno in tutto o in parte cancellati (ai sensi della normativa applicabile) o resi in forma anonima in maniera permanente.

6) Ambito di conoscibilità e comunicazione dei dati

I dati personali, inoltre, potranno inoltre essere comunicati, per le sopra citate finalità, alle seguenti categorie di soggetti:

• Liguria Digitale Spa, Parco Scientifico e Tecnologico di Genova Via Melen 77, 16152 Genova, Telefono: 010 – 65451 Fax: 010 – 6545422 Mail: info@liguriadigitale.it; posta certificata protocollo@pec.liguriadigitale.it, quale Responsabile del Trattamento incaricato della gestione e manutenzione del sistema informativo;
• Altri Responsabili quali soggetti eventualmente incaricati da Regione per adempiere alla normativa vigente (es. Agenzia regionale per il Lavoro, la Formazione e l’Accreditamento (ALFA));
• Enti e soggetti coinvolti nella gestione del Fondo Sociale Europeo quali, l’Agenzia Nazionale Politiche Attive del Lavoro (ANPAL), MEF-IGRUE.
• Al Sistema ITS ligure, in quanto partner del contest “Scopri gli ITS: la formazione premia!”

Con specifico riferimento a persone, società, associazioni o studi professionali prestino servizi o attività di assistenza e consulenza o forniscano servizi alla Regione, con particolare ma non esclusivo riferimento alle questioni in materia tecnologica, contabile, amministrativa, legale, tributaria e finanziaria, essi saranno nominati, da parte di Regione, Responsabili del Trattamento dei dati personali ai sensi dell’Articolo 28 del GDPR, mediante atto di nomina dedicato, con indicazione delle modalità di trattamento e delle misure di sicurezza che essi dovranno adottare per la gestione e la conservazione dei dati personali di cui la Regione è Titolare.

Trasferimento dei Dati all’Estero

La gestione e la conservazione dei dati personali avviene su server, ubicati all’interno dell’Unione Europea, di Regione e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.

I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che Regione, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server all’interno dell’Unione Europea e/o in Paesi extra-UE.

In tal caso, Regione assicura sin d’ora che il trasferimento dei dati Extra-UE avverrà in conformità agli artt. 44 ss. del Regolamento ed alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.

Diritti degli interessati

Si informa che con riferimento ai dati trattati da Regione, l’interessato può esercitare in qualsiasi momento i diritti di cui agli articoli 15, 16, 17, 18 e 21 del Regolamento.

In particolare:

(a) ha la possibilità di ottenere da Regione la conferma dell’esistenza o meno dei dati personali che lo riguardano, ed in questo caso, l’accesso alle seguenti informazioni:

• Finalità del trattamento,
• Categorie di dati personali trattati,
• Destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
• Periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• Qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
• L’esistenza di un processo decisionale automatizzato ed, in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato;
• L’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento verso paesi terzi o organizzazioni internazionali.

(b) In aggiunta, l’interessato ha il diritto di:

• ottenere l’aggiornamento, la rettifica o l’integrazione dei Suoi dati, la cancellazione, nei termini consentiti dalla normativa, oppure chiedere che siano anonimizzati, la limitazione del trattamento, ed ha diritto di opporsi, in tutto o in parte, per motivi legittimi;
• Revocare il proprio consenso, qualora previsto;
• Proporre un reclamo all’Autorità di Controllo.

A tal scopo, Regione invita a presentare in maniera gratuita, la richiesta per iscritto, comprensiva di data e firma, trasmettendola a mezzo e-mail, al seguente indirizzo di posta elettronica: rpd@regione.liguria.it; protocollo@pec.regione.liguria.it;

Si informa che Regione si impegna a rispondere alle richieste nel termine di un mese, salvo caso di particolare complessità, per cui potrebbe impiegare massimo 3 mesi. In ogni caso, Regione provvederà a spiegare il motivo dell’attesa entro un mese dalla richiesta.

L’esito della richiesta verrà fornito per iscritto o su formato elettronico. Nel caso sia richiesta la rettifica, la cancellazione nonché la limitazione del trattamento, Regione si impegna a comunicare gli esiti delle richieste a ciascuno dei destinatari dei dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.

Si ricorda che la revoca del consenso, non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Regione specifica che può essere richiesto un eventuale contributo qualora le domande risultino manifestamente infondate, eccessive o ripetitive.