Source: http://docplayer.it/5986606-Regolamento-per-la-tutela-della-riservatezza-rispetto-al-trattamento-dei-dati-personali.html
Timestamp: 2018-06-18 10:43:06+00:00
Document Index: 132443689

Matched Legal Cases: ['art. 4', 'art. 34', 'art.28', 'art. 8', 'art.5', 'art.13']

REGOLAMENTO PER LA TUTELA DELLA RISERVATEZZA RISPETTO AL TRATTAMENTO DEI DATI PERSONALI - PDF
Download "REGOLAMENTO PER LA TUTELA DELLA RISERVATEZZA RISPETTO AL TRATTAMENTO DEI DATI PERSONALI"
Pio Parodi
1 COMUNE DI BRESCIA REGOLAMENTO PER LA TUTELA DELLA RISERVATEZZA RISPETTO AL TRATTAMENTO DEI DATI PERSONALI Adottato dalla Giunta Comunale nella seduta del con provvedimento n. 330/11512 P.G. Modificato con deliberazione della Giunta Comunale in data n. 222/10954 P.G.
3 INDICE Art. 1 - Oggetto Art. 2 Principi e finalità Art. 3 - Definizioni di riferimento Art. 4 Trattamenti di dati sensibili o giudiziari Art. 5 Titolare del trattamento Art. 6 Responsabile del trattamento Art. 7 - Incaricati del trattamento Art. 8 - Trattamento dei dati Art. 9 Misure di sicurezza Art. 10 Informazione Art. 11 Diritti dell interessato Art. 12 Rapporti con il Garante Art. 13 Disposizioni finali Art. 14 Unità per la privacy
5 Articolo 1 - Oggetto 1. Le norme di cui al presente regolamento disciplinano il trattamento dei dati personali contenuti nelle banche dati organizzate, gestite od utilizzate dal Comune in attuazione del D.Lgs. 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali, in seguito Codice per la tutela della privacy. Articolo 2 Principi e finalità 1. Il Comune garantisce che il trattamento dei dati personali si svolge nel rispetto del diritto alla riservatezza all'identità personale ed alla protezione dei dati personali delle persone fisiche e giuridiche e favorisce la trasmissione dei dati e documenti tra le banche dati e gli archivi del Comune, degli Enti territoriali, degli Enti pubblici, dei gestori, degli esercenti e degli incaricati di pubblico servizio, operanti nell'ambito della Unione Europea. E ciò anche al fine di adempiere all'obbligo di comunicazione interna ed esterna e di semplificazione dell'azione amministrativa, nonché, di favorire il raggiungimento delle finalità istituzionali del Comune nel rispetto dei principi di trasparenza, efficacia, efficienza ed economicità sanciti dalla legislazione vigente. 2. La trasmissione dei dati può avvenire anche attraverso l'utilizzo di sistemi informatici e telematici, reti civiche e reti di trasmissione di dati ad alta velocità. 3. Ai fini del presente regolamento, per finalità istituzionali del Comune si intendono: le funzioni previste dalle leggi, dallo Statuto e dai regolamenti; le funzioni svolte per mezzo di intese, accordi, convenzioni. le funzioni collegate all'accesso ed erogazione dei servizi resi dal Comune alla cittadinanza. Articolo 3 - Definizioni di riferimento 1. Ai fini del presente regolamento per le definizioni di: trattamento, dato personale, dati identificativi, dati sensibili, dati giudiziari, titolare, responsabile, incaricato, interessato, comunicazione, diffusione,
6 dato anonimo, blocco, banca dati, Garante, misure minime, strumenti elettronici, autenticazione informatica, credenziali di autenticazione, parola chiave, profilo di autorizzazione, sistema di autorizzazione, scopi storici, scopi statistici, scopi scientifici, si fa riferimento all art. 4 del Codice per la tutela della privacy. Articolo 4 - Trattamenti di dati sensibili e giudiziari 1. Il Comune gestisce i trattamenti di dati sensibili e giudiziari indicati nei prospetti allegati al presente Regolamento nel rispetto dei principi di cui agli articoli da 20 a 22 del Codice per la tutela della privacy e delle misure minime di sicurezza di cui agli articoli da 33 a 36 del Codice stesso. Costituiscono parte integrante dei prospetti di cui sopra i documenti programmatici sulla sicurezza predisposti ai sensi dell art. 34 del Codice per la tutela della privacy. 2. Il Direttore Generale, sulla base delle comunicazioni dei titolari dei trattamenti, provvede annualmente alla verifica e all aggiornamento dei prospetti dei trattamenti di dati sensibili e giudiziari effettuati dal Comune, compresi i documenti programmatici sulla sicurezza. 3. In caso di intervenute modificazioni nei trattamenti di dati sensibili e giudiziari effettuati dal Comune il Direttore Generale, sulla base delle comunicazioni dei titolari dei trattamenti, sottopone alla Giunta i nuovi prospetti con i relativi documenti programmatici sulla sicurezza ai fini della presa d atto. Articolo 5 Titolare del trattamento 1. Ai sensi dell art.28 del Codice per la tutela della privacy i dirigenti responsabili di Settore, Unità di Staff e unità di progetto sono i titolari dei trattamenti dei dati per l ambito di competenza ed esercitano potere autonomo circa le finalità e le modalità dei trattamenti, ivi compreso il profilo della sicurezza. 2. I titolari delle banche dati svolgono le funzioni previste dalla legge e dal presente regolamento Al fine di garantire omogeneità di comportamento tra le unità
7 organizzative del Comune il Direttore Generale può impartire direttive ai dirigenti titolari dei trattamenti secondo le forme e le modalità previste dal Regolamento comunale sull Organizzazione degli uffici e dei servizi. 3. Qualora il trattamento coinvolga unità organizzative appartenenti a Settori o Unità di Staff diverse il titolare del trattamento definisce insieme agli altri dirigenti interessati le modalità di trattamento dei dati personali, ivi compreso il profilo della sicurezza. 4. Qualora il trattamento coinvolga soggetti esterni al Comune il titolare individua il titolare o il responsabile esterno del trattamento e stabilisce, con il protocollo di intesa di cui all art. 8 del presente regolamento, le modalità del trattamento ivi compreso il profilo della sicurezza. Articolo 6 Responsabile del trattamento 1. Il titolare può nominare, con provvedimento motivato, il responsabile del trattamento a cui impartisce le necessarie istruzioni ed indica analiticamente i compiti affidati. Il titolare vigila sulla puntuale osservanza delle istruzioni impartite, mediante verifiche periodiche. Nel caso di mancata nomina, il titolare è responsabile di tutte le operazioni di trattamento. 2. Il responsabile deve essere scelto tra soggetti che per esperienza, capacità ed affidabilità forniscano idonea garanzia del pieno rispetto delle disposizioni di legge vigenti in materia e del presente regolamento, ivi compreso il profilo relativo alla sicurezza. 3. Ove esigenze organizzative lo rendano necessario, possono essere designati responsabili più soggetti anche mediante suddivisione di compiti. 4. In caso di assenza o di impedimento del responsabile può essere nominato un sostituto. 5. Il responsabile è preposto alla gestione e tutela dei dati personali nonché, alla salvaguardia della integrità e della sicurezza degli stessi. 6. Il responsabile:
8 a) cura il coordinamento di tutte le operazioni di trattamento dei dati; b) impartisce istruzioni per la corretta elaborazione dei dati personali e cura la formazione degli incaricati; c) procede alle verifiche sulla metodologia di introduzione e di gestione dei dati, attraverso controlli a campione da eseguirsi periodicamente; d) è responsabile dei procedimenti di rettifica dei dati; e) impartisce disposizioni operative per la sicurezza delle banche dati e dei procedimenti di gestione e/o trattamento degli stessi nel rispetto delle misure minime di sicurezza previste dal Codice per la tutela della privacy e dal presente Regolamento; f) cura l'informazione agli interessati relativa al trattamento dei dati e alla loro comunicazione e diffusione; g) dispone motivatamente il blocco dei dati, qualora sia necessaria una sospensione temporanea delle operazioni del trattamento, dandone tempestiva comunicazione al titolare. Articolo 7 - Incaricati del trattamento 1. Il responsabile procede, d'intesa con il titolare, all'individuazione per iscritto degli incaricati e dell ambito di trattamento ad essi consentito. Si considera tale anche la documentata preposizione della persona fisica ad una unità per la quale è individuato, per iscritto, l ambito del trattamento consentito agli addetti dell unità medesima. 2. I compiti affidati agli incaricati devono essere specificati dal responsabile che deve controllarne l'osservanza. 3. Gli incaricati al trattamento devono effettuare le operazioni di trattamento loro affidate attenendosi alle istruzioni ricevute nel rispetto delle modalità di cui agli artt. da 11 a 13 del Codice per la tutela della privacy.
9 Articolo 8 - Trattamento dei dati 1. I dati personali oggetto del trattamento devono essere: a) trattati in modo lecito e secondo correttezza; b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini non incompatibili con tali scopi; c) esatti e, se necessario, aggiornati; d) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono stati raccolti e successivamente trattati; e) conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. 2. Il trattamento dei dati avviene mediante strumenti idonei a garantirne la sicurezza e la riservatezza e può essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati medesimi. 3. Le modalità di trattamento dei dati possono prevedere l'utilizzo di strumenti idonei a collegare i dati stessi a dati provenienti da altri soggetti. 4. La comunicazione di dati personali a soggetti diversi dal Comune avviene nel rispetto delle norme del Codice per la tutela della privacy e del presente regolamento, e previa sottoscrizione, da parte del titolare o del responsabile esterno del trattamento, di cui all art.5 comma 4 del presente Regolamento, di un protocollo d intesa che contiene la normativa di riferimento, le finalità per le quali la comunicazione viene effettuata, l'identificazione del responsabile, degli incaricati e dell ambito del trattamento, l indicazione dei tipi di dati e delle operazioni eseguibili, nonché, le modalità del trattamento e le misure minime di sicurezza adottate. 5. Il trattamento dei dati personali acquisiti nell'ambito dell'attività del Comune o forniti dagli interessati, può essere effettuato: a) da società, enti o consorzi che per conto del Comune forniscono specifici servizi o che svolgono attività connesse, strumentali o di supporto a
10 quelle del Comune, ovvero attività necessarie all'esecuzione delle prestazioni e dei servizi imposti da leggi, regolamenti, norme comunitarie o che vengono attivati al fine di soddisfare bisogni e richieste dei cittadini; b) dai soggetti ai quali la comunicazione dei dati personali risulti necessaria per lo svolgimento delle attività, loro affidate dal Comune; c) dai soggetti a cui la facoltà di accedere ai dati personali sia riconosciuta da disposizione di legge o di regolamento. 6. Nell'ambito dei servizi istituzionali dell'ente rientrano anche le funzioni svolte su delega, convenzione o concessione da soggetti pubblici o privati. 7. Nei casi di cui al comma precedente, il soggetto che effettua il trattamento è tenuto ad osservare gli obblighi e le misure minime di sicurezza previste dal Codice per la tutela della privacy. A tal fine procede alla nomina di un responsabile dandone comunicazione al titolare della banca dati. Articolo 9 Misure di sicurezza 1. Il responsabile della banca dati provvede all adozione di misure di sicurezza anche al fine di prevenire: a) i rischi di distruzione, perdita dei dati o danneggiamento della banca dati o dei locali ove essa è collocata; b) l accesso non autorizzato; c) modalità di trattamento dei dati non conformi alla legge o al regolamento; d) la cessione e/o la distruzione dei dati in caso di cessazione del trattamento. 2. Il Responsabile del Settore Informatica: a. è il responsabile della sicurezza relativamente agli strumenti elettronici gestiti per conto dei Settori, Unità di Staff ed unità di progetto. Predispone regole di comportamento uniformi in materia di gestione sicura dei dati personali e vigila sulla loro osservanza; b. predispone il documento programmatico sulla sicurezza dei trattamenti dei dati sensibili e giudiziari relativamente agli strumenti elettronici
11 gestiti per conto dei Settori, Unità di staff ed unità di progetto; c. adotta, relativamente agli strumenti elettronici utilizzati dai Settori, Unità di Staff ed unità di progetto del Comune, di concerto con i titolari, tutte le misure di sicurezza al fine di: 1. ridurre al minimo il rischio, distruzione o perdita anche accidentale dei dati memorizzati su supporti magnetici, ottici gestiti da e per conto dei Settori, delle Unità di Staff ed unità di progetto; 2. evitare l accesso non autorizzato alle banche dati, alle reti e in generale agli strumenti elettronici del Comune. Articolo 10 Informazione 1. A cura del responsabile viene data ampia diffusione ed attuazione agli obblighi informativi di cui all art.13 del Codice per la tutela della privacy. Articolo 11 Diritti dell interessato 1. I soggetti interessati al trattamento dei dati personali che intendono esercitare i diritti di cui agli art. da 7 a 10 del Codice per la tutela della privacy, indirizzano le relative istanze al titolare. Articolo 12 Rapporti con il Garante 1. Ciascun titolare è tenuto ad inviare al Garante le comunicazioni e le notificazioni previste dal Codice per la tutela della privacy, previa informazione all unità organizzativa di cui all Articolo 14 del presente regolamento. Articolo 13 Disposizioni finali 1. Per quanto non previsto dalle disposizioni del presente Regolamento si applicano le norme dal Codice per la tutela della privacy, dello Statuto e dei regolamenti comunali.
12 Articolo 14 Unità per la privacy 1. Il Direttore Generale individua il settore o unità di staff preposto a garantire l uniformità di applicazione del Codice per la tutela della privacy e del presente regolamento, e a fornire l adeguato supporto ai titolari ed ai responsabili. W/16