[normattiva_dump]

Allegato A Disciplina del trasferimento di dati personali tra le Istituzioni competenti di cui all'art. 1 dell'Accordo tra la Repubblica Italiana e la Repubblica di Moldova in materia di sicurezza sociale Considerati l'art. 46 (2) (a) del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati) e l'art. 32 comma 7 della Legge n. 133/2011 della Repubblica di Moldova in materia di protezione dei dati personali. Ciascuna «Istituzione competente» di una Parte (in seguito Istituzione), di cui all'art. 1 dell'Accordo tra la Repubblica Italiana e la Repubblica di Moldova in materia di sicurezza sociale (in seguito Accordo), applicherà le garanzie specificate nelle Clausole del presente allegato per il trasferimento di dati personali ad una Istituzione competente dell'altra Parte. Tali garanzie sono vincolanti per le Parti e prevalgono su eventuali obblighi confliggenti esistenti nei rispettivi ordinamenti. I. Definizioni Ai fini delle presenti clausole s'intende per: (a) «dati personali»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («Interessato») ai sensi dell'Accordo. Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come un nome, un numero d'identificazione, dati relativi all'ubicazione, un identificativo in rete o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. (b) «dati particolari»: dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici o biometrici intesi ad identificare in modo univoco una persona fisica, nonché dati relativi alla salute, alla vita sessuale o all'orientamento sessuale della persona. (c) «dati penali»: dati personali relativi a condanne penali e reati o connesse misure di sicurezza. (d) «dati comuni»: dati personali che non sono particolari oppure penali. (e) «trattamento»: qualsiasi operazione o insieme di operazioni compiuti su dati personali, con o senza l'ausilio di processi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. (f) «trasferimento»: invio di dati personali da un'Istituzione di una Parte ad un'Istituzione dell'altra Parte. (g) «comunicazione ulteriore»: invio di dati personali da un'Istituzione ricevente a un terzo dello stesso paese. (h) «trasferimento ulteriore»: invio di dati personali da un'istituzione ricevente a un terzo in un paese diverso dalle Parti. (i) «profilazione»: qualsiasi trattamento automatizzato di dati personali consistente nell'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica. (j) «violazione di dati personali»: violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso a dati personali trasmessi, conservati o comunque trattati. (k) «requisiti di legge applicabili»: il quadro normativo vigente applicabile a ciascuna Istituzione, ivi compresa la normativa sulla protezione dei dati personali. (i) «segreto d'ufficio»: il generale obbligo di legge, vigente per entrambe le Istituzioni, di non divulgare informazioni non pubbliche ricevute in ragione dell'esercizio delle proprie funzioni istituzionali. (m) «diritti degli Interessati»: i. «diritto a ricevere informazioni»: il diritto di un Interessato a ricevere informazioni sul trattamento di dati personali che lo riguardano in forma concisa, trasparente, intellegibile e facilmente accessibile; ii. «diritto di accesso»: il diritto di un Interessato di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai propri dati personali ed alle caratteristiche del trattamento in corso; iii. «diritto di rettifica»: diritto di un Interessato di ottenere la rettifica o l'integrazione dei dati personali inesatti che lo riguardano, senza ingiustificato ritardo; iv. «diritto di cancellazione»: il diritto di un interessato di ottenere la cancellazione dei propri dati personali quando questi non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, o quando i dati sono stati raccolti o trattati illecitamente rispetto alle presenti Clausole ed ai requisiti di legge applicabili; v. «diritto di opposizione»: il diritto di un Interessato di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali che lo riguardano, fatti salvi i casi in cui esistano motivi legittimi cogenti per il trattamento che prevalgono sugli interessi avanzati dall'Interessato, tra cui l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; vi. «diritto di limitazione del trattamento»: diritto di un Interessato alla limitazione del trattamento dei propri dati personali quando questi siano inesatti, il trattamento sia illecito, un'Istituzione non necessiti più i dati personali rispetto alle finalità per le quali furono raccolti oppure l'Interessato sia in attesa della valutazione di una sua richiesta di opposizione; vii. «diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione»: il diritto di un Interessato a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. II. Ambito di applicazione Le presenti Clausole si applicano alle categorie di persone fisiche citate all'art. 3 dell'Accordo con riferimento al trattamento di tutti i dati personali necessari per assicurare le prestazioni elencate all'art. 2 dello stesso Accordo. III. Garanzie per la protezione dei dati personali 1. Limitazione delle finalità Le Istituzioni hanno come finalità l'accertamento del diritto alle prestazioni di sicurezza sociale cui all'art. 2 dell'Accordo e l'erogazione di tali prestazioni. I dati personali saranno trasferiti tra le Istituzioni al solo fine di perseguire tali finalità. Le Istituzioni non effettueranno comunicazioni o trasferimenti ulteriori di dati personali per finalità diverse da quelle sopra indicate, avendo cura di acquisire garanzie appropriate affinchè i trattamenti successivi siano limitati a tali finalità, tenuto conto di quanto indicato al punto III.6. 2. Proporzionalità e qualità dei dati L'Istituzione trasferente invierà esclusivamente dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trasferiti e successivamente trattati. Il trasferimento dei dati particolari o penali è ammesso solo se risulta strettamente indispensabile per il perseguimento delle finalità dell'Accordo.