3a Serie Speciale - Regioni n. 43 del 28-10-2000
REGIONE TRENTINO-ALTO ADIGE (PROVINCIA DI BOLZANO)
REGIONE TRENTINO-ALTO ADIGE (PROVINCIA DI BOLZANO)
DECRETO DEL PRESIDENTE DELLA GIUNTA PROVINCIALE 28 dicembre 1999, n. 70
Trattamento di dati personali. (GU 3a Serie Speciale - Regioni n.43 del 28-10-2000)

(Pubblicato nel Bollettino ufficiale della Regione Trentino-Alto
Adige n. 6 dell'8 febbraio 2000)
IL PRESIDENTE DELLA GIUNTA PROVINCIALE

Vista la deliberazione della giunta provinciale n. 5878 del 20
dicembre 1999
Emana
il seguente regolamento:
Art. 1.
Modifiche al decreto del Presidente della giunta provinciale 16
giugno 1994, n. 21
1. Il titolo del decreto del Presidente della giunta provinciale
16 giugno 1994, n. 21, recante il "Regolamento per la disciplina
delle modalità di esercizio e dei casi di esclusione del diritto di
accesso ai documenti amministrativi", è sostituito dal seguente:
"Regolamento per la disciplina dell'esercizio del diritto di
accesso ai documenti amministrativi e del trattamento dei dati
personali".
2. All'art. 1, è anteposta la seguente intestazione:
"Titolo I - Disciplina delle modalità di esercizio e dei casi di
esclusione del diritto di accesso ai documenti amministravi".
3, Nell'art. 1, comma 1, la parola "regolamento" è sostituita
dalla parola "titolo".
4. Nell'art. 4, comma 4, dopo le parole "da lui incaricata" sono
inserite le parole "con delega scritta".
5. L'ultimo periodo del comma 5o dell'art. 4, è sostituito come
segue: "Le copie dei provvedimenti amministrativi sono rilasciati in
forma autenticata".
6. Al comma 3o dell'art. 7, è aggiunta la seguente lettera c)
quando i documenti contengano dati oggetto della disciplina di cui al
titolo II".
7. Il secondo periodo dell'art. 9, comma 4o, è così sostituito:
"Le somme introitate a tale titolo sono versate mensilmente,
unitamente ad una figlia delle singole ricevute, all'ufficio
entrate".

Art. 2.
Trattamento dei dati personali
1. Dopo l'art. 9 del decreto del Presidente della giunta
provinciale 16 giugno 1994, n. 21, è inserito il seguente titolo:

Art. 10.
Responsabili del trattamento
1. Ai sensi e per gli effetti dell'art. 8 della legge 31 dicembre
1996, n. 675, sono responsabili del trattamento dei dati personali:
a) le ripartizioni, in persona del direttore pro tempore;
b) nel caso in cui il direttore di una ripartizione abbia
autorizzato un ufficio da esso dipendente ad istituire un proprio
servizio di archivio, ai sensi dell'art. 3, comma 1, del decreto del
Presidente della giunta provinciale 20 novembre 1995, n. 55:
l'ufficio, in persona del direttore pro tempore;
c) per le scuole: la scuola stessa in persona del direttore o
preside pro tempore;
d) per gli enti strumentali: l'ente stesso, in persona del
direttore pro-tempore, ovvero il soggetto diverso dallo stesso ente
individuato.
2. Qualora le strutture organizzative si avvalgono, per
l'espletamento di funzioni proprie, della collaborazione di soggetti
estranei pubblici e privati, le strutture possono comunicare agli
stessi i dati personali indispensabili che potrebbero essere trattati
dalle strutture stesse in caso di svolgimento delle funzioni in
proprio. Gli estranei trattano i dati esclusivamente per
l'espletamento degli incarichi affidati. Negli atti di affidamento i
soggetti affidatari sono nominati responsabili del trattamento ai
sensi dell'art. 8 della legge 31 dicembre 1996, n. 675.
3. È responsabile del trattamento dei dati personali svolto
nell'ambito della "Rete civica" della provincia l'ente o la società
convenzionata per la gestione delle rete stessa.

Art. 11.
Misure minime di sicurezza e vigilanza sul trattamento dei dati
1. In relazione al trattamento di dati personali effettuato con
l'ausilio di strumenti elettronici o comunque automatizzati da parte
delle strutture organizzative dell'amministrazione provinciale, il
responsabile del trattamento adotta e promuove, avvalendosi della
collaborazione della ripartizione informatica, i provvedimenti
necessari ad assicurare l'osservanza delle misure minime di sicurezza
prescritte ai sensi dell'art. 15 della legge 31 dicembre 1996, n.
675.
2. In relazione al trattamento di dati personali effettuato con
strumenti diversi da quelli elettronici o comunque automatizzati, il
responsabile del trattamento adotta e promuove, avvalendosi della
collaborazione dell'ufficio organizzazione, i provvedimenti idonei ad
assicurare l'osservanza delle misure minime di sicurezza indicate nel
comma 1.
3. Il nucleo di valutazione vigila sulla puntuale osservanza
delle vigenti disposizioni in materia di trattamento dei dati
personali. Nel caso di trattamento con l'ausilio di mezzi elettronici
o comunque automatizzati, esso si avvale della collaborazione della
ripartizione informatica.

Art. 12.
Incaricati del trattamento
1. I responsabili del trattamento conferiscono incarico scritto
ai singoli funzionari addetti al trattamento dei dati personali.
Nell'incarico sono indicate le specifiche modalità di trattamento e
le norme, anche in materia di accesso ai documenti amministrativi,
che devono essere osservate.

Art. 13.
Informativa agli interessati
1. I moduli resi disponibili al pubblico contengono l'informativa
agli interessati di cui all'art. 10 della legge 31 dicembre 1996, n.
675. L'informativa può essere resa per iscritto o in via orale da
parte dei funzionari responsabili del procedimento, o mediante
l'utilizzo di avvisi al pubblico.

Art. 14.
Trattamento con strumenti elettronici o comunque automatizzati
1. Nell'osservanza delle misure minime di sicurezza emanate ai
sensi dell'art. 15 della legge 31 dicembre 1996, n. 675. le strutture
organizzative trattano i dati personali procedendo all'elaborazione
ed all'archiviazione con strumenti elettronici o comunque
automatizzati e possono procedere alla comunicazione o alla
diffusione dei dati personali anche in via telematica, se la
comunicazione o la diffusione sono comunque ammesse.

Art. 15.
Origine razziale ed etnica, appartenenza o aggregazione a un gruppo
linguistico
1. I dati personali idonei a rivelare l'origine razziale o etnica
o l'appartenenza o aggregazione a un gruppo linguistico possono
essere trattati dalle strutture organizzative preposte alle seguenti
funzioni:
a) gestione dei rapporti di lavoro e composizione degli organi
collegiali secondo la consistenza dei gruppi linguistici, al fine
dell'applicazione della normativa in materia di tutela delle
minoranze linguistiche e di tutela degli stranieri e degli immigrati:
b) gestione dell'istruzione scolastica e della formazione
professionale, al fine dell'applicazione della normativa in materia
di insegnamento nella lingua materna;
c) erogazione di benefici economici, di abilitazioni e di
riconoscimenti, gestione dei seirvizi-socio-assistenziali e sanitari,
al fine dell'applicazione della normativa in materia di garanzia
della equa ripartizione dei fondi pubblici tra i gruppi linguistici,
della normativa in materia di tutela degli stranieri e degli
immigrati, e della disciplina in materia di volontariato;
d) statistica, ricerca scientifica e archivistica, in funzione
dell'applicazione delle finalità di cui ai decreti legislativi
30 luglio 1999, n. 281 e n. 282 e delle disposizioni provinciali in
materia di documentazione amministrativa;
e) applicazione della normativa in materia di bi- e
trilinguismo.
2. Le strutture organizzative provinciali preposte alle funzioni
di cui al comma 1, possono comunicare ad altre strutture provinciali,
anche in via telematica, i dati richiesti, indispensabili
all'espletamento delle funzioni indicate nello stesso comma,
3. I dati possono inoltre essere comunicati ai seguenti soggetti
estranei:
a) diretti interessati o loro rappresentanti;
b) altri soggetti pubblici che perseguono le stesse funzioni
perseguite dalle strutture di cui al comma 1;
c) enti previdenziali, assistenziali e assicurativi, istituti
di credito, per la gestione dei rapporti dei diretti interessati;
d) organismi sanitari pubblici e privati, anche esteri, per la
gestione dei servizi sanitari e per l'attività curativa;
e) università, enti ed istituti di ricerca convenzionati, per
lo svolgimento di indagini scientifiche.
4. Non è ammessa la diffusione dei dati personali idonei a
rivelare l'origine razziale ed etnica o l'appartenenza o aggregazione
a gruppi linguistici, se non nei limiti in cui occorre procedere alla
pubblicazione di graduatorie in materia di diritto del lavoro, alla
pubblicazione del conferimento di agevolazioni o di assegnazioni, o
di nomine di componenti di organi collegiali.

Art. 16.
Convinzioni religiose, appartenenza ad associazioni o organizzazioni
di carattere religioso
1. I dati personali idonei a rivelare le convinzioni religiose o
l'appartenenza ad associazioni o organizzazioni a carattere religioso
possono essere trattati dalle strutture organizzative preposte alle
seguenti funzioni:
a) gestione dei rapporti di lavoro degli insegnanti di
religione;
b) impartizione ed esonero dall'insegnamento della religione;
c) erogazione di benefici economici a soggetti a carattere
religioso, nei limiti di quanto è indispensabile per l'esame delle
domande e per la connessa attività ispettiva;
d) riconoscimento della personalità giuridica di associazioni
e fondazioni;
e) gestione dei servizi sanitari e socio-assistenziali.
2. I dati degli insegnanti di religione possono essere comunicati
alle istituzioni religiose di appartenenza ed alle strutture
organizzative preposte alla gestione dei rapporti di lavoro.
3. Non è ammessa la diffusione dei dati personali idonei a
rivelare le convinzioni religiose, se non nei limiti in cui occorre
procedere alla pubblicazione di graduatorie del personale docente, di
nomine di componenti di organi collegiali, o alla pubblicazione di
conferimenti di benefici economici e abilitazioni.

Art. 17.
Dati sindacali
1. I dati personali idonei a rivelare l'adesione ad associazioni
di tipo sindacale possono essere trattati dalle strutture
organizzative preposte alle seguenti funzioni:
a) gestione dei rapporti di lavoro, erogazione degli stipendi e
pagamento delle quote sindacali, nomine di rappresentanze sindacali
in organi collegiali;
b) erogazione di contributi a favore di associazioni di tipo
sindacale e rivelazione dei sindacati maggiormente rappresentativi,
contrattazione collettiva;
c) gestione del contenzioso, anche stragiudiziale, del lavoro;
d) applicazione della normativa in materia di volontariato e di
riconoscimento delle persone giuridiche.
2. I dati possono essere comunicati alle associazioni sindacali
di appartenenza, al tesoriere provinciale ed agli istituti bancari
degli interessati, qualora ciò sia indispensabile per lo svolgimento
delle funzioni di cui al comma 1.
3. La diffusione dei dati personali idonei a rivelare l'adesione
a sindacati è ammessa solo al fine della pubblicazione dei dati dei
rappresentanti sindacali nominati componenti di organi collegiali.

Art. 18.
Dati idonei a rivelare lo stato di salute
1. I dati personali idonei a rivelare lo stato di salute possono
essere trattati internamente dalle strutture organizzative preposte
alle funzioni indicate dagli articoli 17, 18, 19 e 20 del decreto
legislativo 22 maggio 1999, n. 135, e da quelle preposte alle
seguenti ulteriori funzioni:
a) gestione dei rapporti di lavoro;
b) gestione dei servizi di previdenza ed assistenza;
c) gestione di rapporti assicurativi;
d) istruzione scolastica e formazione professionale;
e) collocamento e avviamento al lavoro;
f) servizi socio assistenziali;
g) protezione civile, servizio di soccorso telefonico;
h) attività sanzionatorie e di predisposizione di elementi di
tutela in sede amministrativa o giurisdizionale.
2. Le strutture organizzative menzionate possono comunicare i
dati, anche in via telematica e nell'osservanza delle misure minime
di sicurezza di cui all'art. 15 della legge 31 dicembre 1996, n. 675,
ai seguenti soggetti:
a) diretti interessati, loro rappresentanti e medici di
fiducia;
b) altri soggetti pubblici preposti alle funzioni di cui al
comma 1;
c) strutture sanitarie pubbliche e private, anche estere, per
lo svolgimento delle funzioni di cui al comma 1;
d) istituti previdenziali, assistenziali o assicurativi, anche
privati, limitatamente ai dati necessari per la gestione dei rapporti
giuridici dei diretti interessati.
3. Non è ammessa la diffusione dei dati personali idonei a
rivelare lo stato di salute se non nei casi espressamente previsti
dalle leggi in materia di tutela della salute, dell'incolumità ed
igiene pubblica.

Art. 19.
Dati di cui all'art. 24 della legge 31 dicembre 1996, n. 675
1. I dati personali idonei a rivelare i provvedimenti di cui
all'art. 686 del codice di procedura penale possono essere trattati
dalle strutture organizzative preposte alle seguenti funzioni:
a) gestione di contratti ed incarichi pubblici:
b) concessione di abilitazioni, licenze, nulla osta ed
autorizzazioni;
c) gestione dei rapporti di lavoro;
d) servizi socio-assistenziali;
e) attività di formazione ed istruzione.
2. I dati non possono essere diffusi, ma possono essere
comunicati alle strutture organizzative provinciali preposte alle
funzioni di cui al comma 1.

Art. 20.
Trattamenti funzionali collegati
1. Le strutture che trattano dati sensibili ai sensi delle
disposizioni che precedono possono comunicare dati imprescindibili
alle strutture organizzative che hanno i seguenti compiti
funzionalmente collegati con i compiti originari:
a) gestione delle finanze e delle entrate tributarie;
b) gestione del patrimonio provinciale;
c) attività di controllo, ispettive e sanzionatorie;
d) predisposizione di elementi di tutela in sede amministrativa
o giurisdizionale.

Art. 21.
Garanzia di attività essenziali
1. Qualora un trattamento di dati sensibili non disciplinato nel
presente regolamento ma comunque rientrante nelle rilevanti finalità
di interesse pubblico disciplinate con i decreti legislativi di
attuazione della legge 31 dicembre 1996, n. 675, risulti
indispensabile per assicurare la buona amministrazione e la garanzia
dei servizi e compiti essenziali delle singole strutture,
disciplinate dalla legge provinciale 23 aprile 1992, n. 10 (struttura
dirigenziale della Provincia autonoma di Bolzano), dal decreto del
Presidente della giunta provinciale 25 giugno 1996, n. 21
(denominazione e competenze degli uffici della Provincia autonoma di
Bolzano), e dalle norme relative al funzionamento ed ai compiti dei
singoli enti strumentali, il responsabile del trattamento può
autorizzare provvisoriamente, con provvedimento motivato, la
prosecuzione dei trattamenti indispensabili, e procede senza ritardo
ai sensi dell'art. 22 commi 3 e 3-bis della legge 31 dicembre 1996.
n. 675.

Art. 22.
Banca dati provinciale degli assistibili (BDPA)
1. Con riferimento alla banca dati provinciale degli assistibili
(BDPA) le singole strutture organizzative preposte alle funzioni
indicate nel capo che precede possono inserire e consultare, nei
limiti delle funzioni attribuite, i seguenti dati degli assistibili:
a) dati anagrafici;
b) dati relativi ai rapporti di lavoro;
2. I dati di cui al comma 1, possono essere comunicati. anche in
via telematica e nel rispetto delle misure minime di sicurezza di cui
all'art. 15 della legge 31 dicembre 1996, n. 675, ai seguenti
soggetti:
a) strutture organizzative provinciali ed enti pubblici non
economici che necessitano del continuo aggiornamento di dati
anagrafici o relativi alle posizioni di lavoro;
b) istituti pubblici di previdenza ed assistenza.
3. Le organizzazioni di soccorso convenzionate con la Provincia
possono ottenere accesso anche telematico ai soli dati anagrafici al
fine della gestione dei rapporti convenzionali.
4. I dati idonei a rivelare lo stato di salute possono essere
comunicati, anche in via telematica e nel rispetto delle misure
minime di sicurezza di cui all'art. 15 della legge 31 dicembre 1996,
n. 675, esclusivamente ai seguenti soggetti:
a) diretti interessati, loro rappresentanti e medici di
fiducia;
b) Aziende sanitarie locali;
c) strutture provinciali che perseguono le finalità di cui
agli articoli 17, 18, 19 e 20 del decreto legislativo 22 maggio 1999,
n. 135".
Il presente decreto sarà pubblicato nel Bollettino ufficiale
della Regione. A fatto obbligo a chiunque spetti di osservarlo e di
farlo osservare.
Bolzano, 28 dicembre 1999
DURNWALDER
Registrato alla Corte dei conti il 20 gennaio 2000
Registro n. 1, foglio n. 5