Source: http://www.inac-cia.it/procedura-diritti-dell-interessato?p_p_auth=tZyIxD2e&p_p_id=49&p_p_lifecycle=1&p_p_state=normal&p_p_mode=view&_49_struts_action=%2Fmy_sites%2Fview&_49_groupId=11061&_49_privateLayout=false
Timestamp: 2020-01-20 02:47:04+00:00
Document Index: 49504255

Matched Legal Cases: ['art. 15', 'art. 15', 'art. 16', 'art. 17', 'art. 17', 'art. 18', 'art. 21', 'art. 20', 'art. 21', 'art. 6', 'art. 21', 'art. 12', 'art. 11']

Procedura Diritti dell'interessato - INAC
Procedura Diritti dell'interessato
AI SENSI DEGLI ARTICOLI DA 15 A 23 DEL REGOLAMENTO UE 679/2016
Scopo della presente procedura è quello di prevedere ed adottare tutte le misure appropriate per fornire all'interessato tutte le informazioni e le comunicazioni in forma trasparente, intellegibile e facilmente accessibile, così come previsto dalla normativa vigente in materia, "GDPR 679/2016".
La possibilità dell'interessato di esercitare i propri diritti è indicata specificatamente nell'informativa.
Il Regolamento UE 679/2016 sulla Protezione dei dati personali prevede tra i suoi punti cardine la tutela dei diritti dell'interessato nel trattamento dei dati personali.
Lo scopo di tale procedura è di agevolare l'interessato ai sensi dell'articolo 12 comma 2 nell'esercizio dei suoi diritti.
f ) il diritto di proporre reclamo a un'autorità di controllo;
l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui
all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.
Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3;
a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, nella misura in cui il diritto di cui
l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
L'interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è informato dal titolare del trattamento prima che detta limitazione sia revocata.
il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b); e
Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f ), compresa la profilazione sulla base di tali disposizioni.
Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che
egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.
Il diritto di cui ai paragrafi 1 e 2 è esplicitamente portato all'attenzione dell'interessato ed è presentato chiaramente e separatamente da qualsiasi altra informazione al più tardi al momento della prima comunicazione con l'interessato.
Nel contesto dell'utilizzo di servizi della società dell'informazione e fatta salva la direttiva 2002/58/CE, l'interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell'articolo 89, paragrafo 1, l'interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico.
sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento;
sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato;
si basi sul consenso esplicito dell'interessato.
Nei casi di cui al paragrafo 2, lettere a) e c), il titolare del trattamento attua misure
appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Le decisioni di cui al paragrafo 2 non si basano sulle categorie particolari di dati personali di cui all'articolo 9, paragrafo 1, a meno che non sia d'applicazione l'articolo 9, paragrafo 2, lettere a) o g), e non siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato.
Il diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o il responsabile del trattamento può limitare, mediante misure legislative, la portata degli obblighi e dei diritti di cui agli articoli da 12 a 22 e 34, nonché all'articolo 5, nella misura in cui le disposizioni ivi contenute corrispondano ai diritti e agli obblighi di cui agli articoli da 12 a 22, qualora tale limitazione rispetti l'essenza dei diritti e delle libertà fondamentali e sia una misura necessaria e proporzionata in una società democratica per salvaguardare:
la difesa;
la prevenzione, l'indagine, l'accertamento e il perseguimento di reati o l'esecuzione di sanzioni penali, incluse la salvaguardia contro e la prevenzione di minacce alla sicurezza pubblica;
altri importanti obiettivi di interesse pubblico generale dell'Unione o di uno Stato membro, in particolare un rilevante interesse economico o finanziario dell'Unione o di uno Stato membro, anche in materia monetaria, di bilancio e tributaria, di sanità pubblica e sicurezza sociale;
f ) la salvaguardia dell'indipendenza della magistratura e dei procedimenti giudiziari;
le attività volte a prevenire, indagare, accertare e perseguire violazioni della deontologia delle professioni regolamentate;
una funzione di controllo, d'ispezione o di regolamentazione connessa, anche occasionalmente, all'esercizio di pubblici poteri nei casi di cui alle lettere da a), a e) e g);
la tutela dell'interessato o dei diritti e delle libertà altrui;
l'esecuzione delle azioni civili.
In particolare qualsiasi misura legislativa di cui al paragrafo 1 contiene disposizioni specifiche riguardanti almeno, se del caso:
le finalità del trattamento o le categorie di trattamento;
la portata delle limitazioni introdotte;
le garanzie per prevenire abusi o l'accesso o il trasferimento illeciti;
l'indicazione precisa del titolare del trattamento o delle categorie di titolari;
f ) i periodi di conservazione e le garanzie applicabili tenuto conto della natura, dell'ambito di applicazione e delle finalità del trattamento o delle categorie di trattamento;
i rischi per i diritti e le libertà degli interessati; e
il diritto degli interessati di essere informati della limitazione, a meno che ciò possa compromettere la finalità della stessa.
Il regolamento 679/2016 prevede al proprio Capo VIII i mezzi di ricorso a tutela dell'interessato.
In particolare gli articoli 77 (Diritto di proporre Reclamo all'Autorità di controllo), articolo 78 (Diritto ad un ricorso giurisdizionale effettivo nei confronti dell'Autorità di controllo) e l'articolo 70 (Diritto al ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento).
MODALITA' DI ESERCIZIO DEI DIRITTI E DI RISPOSTA
Regole e fasi operative
Al fine di rispettare la normativa e l'interesse degli interessati, le richieste dovranno essere consegnate al Titolare del trattamento – Patronato INAC – Istituto Nazionale Assistenza Cittadini, anche presso la sede territoriale del Patronato di competenza, in una delle seguenti modalità:
- Mediante lettera raccomandata a/r all'indirizzo della sede nazionale in Lungotevere Michelangelo, 9 – 00192
Roma o all'indirizzo della sede territoriale di competenza;
- Mediante posta elettronica certificata del Titolare del trattamento inac.organizzazione@cia.legalmail.it;
- Sito internet www.inac-cia.it (cancellazione dal servizio di news letter);
- Consegna brevi manu (con apposizione di visto per "presa visione");
Per l'esercizio di tali diritti, l'interessato potrà inoltre scrivere all'indirizzo mail: dpo@cia.it.
Per facilitare l'esercizio di tali diritti, l'interessato potrà utilizzare l'apposito modulo scaricabile dal sito del Garante www.garanteprivacy.it e in calce anche alla presente procedura, da inviare con allegata fotocopia di un documento di identità.
Le fasi per la corretta gestione delle istanze dell'interessato sono le seguenti:
Per le istanze dell'interessato ricevute direttamente dalla sede territoriale:
1.a) presa in carico della richiesta dell'interessato da parte dell'operatore Inac;
1.b) trasmissione immediata dell'istanza tramite mail al direttore Provinciale e al direttore Regionale Inac di competenza, al direttore della sede Nazionale Inac all'indirizzo l.ravagnan@cia.it e al DPO all'indirizzo dpo@cia.it;
1.c) Il direttore Nazionale trasmetterà una copia dell'istanza all'Ufficio Organizzazione dell'Inac.
Per le istanze ricevute direttamente dal Titolare del trattamento:
2.a) trasmissione via mail dell'istanza al referente Privacy territoriale di competenza (direttore Regionale e/o direttore Provinciale Inac) e al DPO al'indirizzo dpo@cia.it.
Per le istanze ricevute direttamente dal DPO:
3.a) trasmissione dell'istanza tramite mail al direttore Nazionale Inac e, su indicazione dello stesso,
al/i referente/i Privacy territoriale/i Inac di competenza e all'Ufficio Organizzazione dell'Inac.
Protocollazione e registrazione delle istanze su apposito registro a cura dell'Ufficio Organizzazione dell'Inac.
Individuazione dell'interessato o degli interessati da parte del Referente Privacy territoriale di competenza ed eventuale redazione di un elenco per facilitare le operazioni.
Suddivisione degli interessati in base alla classificazione della tipologia di risposta da inviare.
Stesura concordata con la sede nazionale e con il DPO della risposta da inviare all'interessato.
Trasmissione delle risposte nelle modalità concordate con il DPO e con il direttore Nazionale.
Registrazione e conservazione delle risposte trasmesse, da parte dell'Ufficio Organizzazione dell'Inac sull'apposito registro delle istanze.
Il Regolamento europeo stabilisce dei tempi precisi per le rispondere alle richieste degli interessati:
il titolare del trattamento, direttamente o per il tramite di un suo incaricato, fornisce all'interessato le informazioni relative alla richiesta presentata dall'interessato senza ingiustificato ritardo e, comunque, entro 30 gg dal ricevimento della richiesta stessa.
Tale termine può essere prorogato di ulteriori 60 gg, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l'interessato di tale proroga e dei motivi del ritardo, entro 30 gg dal ricevimento della richiesta. Se l'interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici salvo diversa indicazione dell'interessato.
Se non ottempera alla richiesta dell'interessato, il titolare del trattamento informa l'interessato senza ritardo, e al più tardi entro 30 gg dal ricevimento della richiesta, dei motivi dell'inottemperanza e della possibilità di proporre reclamo a un'autorità di controllo e di proporre ricorso giurisdizionale.
Le informazioni fornite dall'interessato ed eventuali comunicazioni e azioni intraprese sono gratuite.
Se le richieste dell'interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare del trattamento può:
addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l'azione richiesta; oppure
Incombe al titolare del trattamento l'onere di dimostrare il carattere manifestamente infondato o eccessivo della richiesta.
In caso tali regole dovessero essere disattese o non rispettate in tutto o in parte, i soggetti ritenuti responsabili di tali violazioni saranno oggetto di provvedimenti disciplinari.
(indicare il titolare del trattamento)
ESERCIZIO DI DIRITTI IN MATERIA DI PROTEZIONE
(artt. 15-22 del Regolamento (UE) 2016/679)
Il/La sottoscritto/a…………………………………………………………………………….
nato/a a……………………………….il……………………………, esercita con la presente richiesta i seguenti diritti di cui agli artt. 15-22 del Regolamento (UE) 2016/679:
1. Accesso ai dati personali
(art. 15 del Regolamento (UE) 2016/679)
Il sottoscritto (barrare solo le caselle che interessano):
[ ] chiede conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
[ ] in caso di conferma, chiede di ottenere l'accesso a tali dati, una copia degli stessi, e tutte le informazioni previste alle lettere da a) a h) dell'art. 15, paragrafo 1, del Regolamento (UE) 2016/679, e in particolare;
l'origine dei dati (ovvero il soggetto o la specifica fonte dalla quale essi sono stati acquisiti);
l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e le informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
2. Richiesta di intervento sui dati
(artt. 16-18 del Regolamento (UE) 2016/679)
Il sottoscritto chiede di effettuare le seguenti operazioni (barrare solo le caselle che interessano):
[ ] rettificazione e/o aggiornamento dei dati (art. 16 del Regolamento (UE) 2016/679);
[ ] cancellazione dei dati (art. 17, paragrafo 1, del Regolamento (UE) 2016/679), per i seguenti motivi (specificare quali):
a)…;
b)….;
c)…;
nei casi previsti all'art. 17, paragrafo 2, del Regolamento (UE) 2016/679, l'attestazione che il titolare ha informato altri titolari di trattamento della richiesta dell'interessato di cancellare link, copie o riproduzioni dei suoi dati personali;
limitazione del trattamento (art. 18) per i seguenti motivi (barrare le caselle che interessano):
[ ] contesta l'esattezza dei dati personali;
[ ] il trattamento dei dati è illecito;
[ ] i dati sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
[ ] l'interessato si è opposto al trattamento dei dati ai sensi dell'art. 21, paragrafo 1, del Regolamento (UE) 2016/679.
La presente richiesta riguarda (indicare i dati personali, le categorie di dati o il trattamento cui si fa riferimento):
3.Portabilità dei dati
(art. 20 del Regolamento (UE) 2016/679)
Con riferimento a tutti i dati personali forniti al titolare, il sottoscritto chiede di (barrare solo le caselle che interessano):
[ ] ricevere tali dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
[ ] trasmettere direttamente al seguente diverso titolare del trattamento (specificare i riferimenti identificativi e di contatto del titolare: ………………..):
[ ] tutti i dati personali forniti al titolare;
[ ] un sottoinsieme di tali dati.
4. Opposizione al trattamento
(art. 21, paragrafo 1 del Regolamento (UE) 2016/679)
[ ] Il sottoscritto si oppone al trattamento dei suoi dati personali ai sensi dell'art. 6, paragrafo 1, lettera e) o lettera f), per i seguenti motivi legati alla sua situazione particolare (specificare):
5. Opposizione al trattamento per fini di marketing diretto
(art. 21, paragrafo 2 del Regolamento (UE) 2016/679)
[ ] Il sottoscritto si oppone al trattamento dei dati effettuato a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
[ ] Chiede di essere informato, ai sensi dell'art. 12, paragrafo 4 del Regolamento (UE) 2016/679, al più tardi entro un mese dal ricevimento della presente richiesta, degli eventuali motivi che impediscono al titolare di fornire le informazioni o svolgere le operazioni richieste.
[ ] Chiede, in particolare, di essere informato della sussistenza di eventuali condizioni che impediscono al titolare di identificarlo come interessato, ai sensi dell'art. 11, paragrafo 2, del Regolamento (UE) 2016/679.
Recapito per la risposta:
Comune Provincia Codice postale
e-mail/PEC:
Eventuali precisazioni
Il sottoscritto precisa (fornire eventuali spiegazioni utili o indicare eventuali documenti allegati):