PRIVACY – PROTEZIONE DEI DATI PERSONALI


Il concetto di “privacy” si caratterizza per una notevole complessità ed eterogeneità di aspetti.

La Regione del Veneto è impegnata affinché tutti i trattamenti di dati personali, operati dalle strutture regionali, rispettino le garanzie previste dalla normativa in materia di “protezione dei dati personali”, a tutela delle persone fisiche.

Nell'ambito della tutela della privacy, la Regione del Veneto è, inoltre, impegnata sul versante della sicurezza nel trattamento dei dati personali, soprattutto nel campo informatico.

L’adozione di idonei provvedimenti in materia, l’acquisizione di strumenti necessari a proteggere i dati, nonché l'adozione di adeguate misure tecniche ed organizzative, testimoniano l’attenzione di Regione del Veneto per l’argomento “privacy”.

L’organizzazione privacy regionale
In ottemperanza al Regolamento 2016/679/UE del Parlamento Europeo e del Consiglio del 27 aprile 2016, noto anche come General Data Protection Regulation (GDPR), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati e che abroga la direttiva 1995/46/CE, la Regione del Veneto con DGR n. 596 del 8 maggio 2018, si è data la seguente organizzazione, individuando le figure indicate di seguito, con compiti, poteri e responsabilità differenti:

a) Titolare del trattamento dei dati personali
È la Giunta Regionale (per i trattamenti di dati personali effettuati dalle strutture che ad essa fanno capo).

b) Delegati al trattamento
Tutti i Dirigenti in servizio presso l’Amministrazione Regionale sono delegati, ognuno per la parte di propria competenza, al trattamento di dati personali effettuato nello svolgimento dell’incarico ricevuto, secondo quanto previsto dal rispettivo contratto individuale di lavoro.

c) Persone autorizzate al trattamento
Tutti i dipendenti e i collaboratori, a qualsiasi titolo inseriti nell’Amministrazione regionale, che trattano dati personali per lo svolgimento delle attività loro assegnate.

d) Responsabili “esterni” del trattamento
I Responsabili “esterni” sono i soggetti che, essendo appunto “esterni” all’Amministrazione regionale (ad es. società, consulenti, enti, ecc.), trattano dati personali per conto dell’Amministrazione regionale sulla base di un contratto.

e) Sub-responsabili (esterni) del trattamento
I Responsabili “esterni” di cui alla lettera precedente (se previamente autorizzati per iscritto) possono affidare (eventualmente) alcuni trattamenti di dati personali a “sub-responsabili esterni”.

f) Data Protection Officer
Il Responsabile della Protezione dei dati personali, meglio noto come "Data Protection Officer" (DPO) è una figura nuova, trasversale all’organizzazione, con compiti di consulenza e sorveglianza, indicati più sotto.


Il DATA PROTECTION OFFICER (DPO) - Responsabile della Protezione dei dati personali
Figura nuova, prevista dal Regolamento 2016/679/UE - GDPR, individuata in funzione delle qualità professionali e della conoscenza specialistica della normativa e della prassi in materia di protezione dati, costituisce il fulcro del processo di attuazione del principio di "responsabilizzazione" introdotto dal GDPR.

Il diretto coinvolgimento del DPO in tutte le questioni che riguardano la protezione dei dati personali, sin dalla fase transitoria, è garanzia di qualità del risultato del processo di adeguamento in atto.

Fra i compiti del RPD rientrano "la sensibilizzazione e la formazione del personale" e la sorveglianza sullo svolgimento delle valutazioni di impatto (Privacy Impact Assessment - PIA).

Gli interessati (coloro ai quali i dati si riferiscono) possono contattare il DPO per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal GDPR.

I riferimenti per contattare il DPO sono:

DATA PROTECTION OFFICER
Palazzo Sceriman
Cannaregio, 168
30121 Venezia

Tel. 041. 279. 2498 / 2044 / 2602
Mail: dpo@regione.veneto.it
 


INFORMATIVA generale privacy

Ai sensi dell'art. 13 del Regolamento 2016/679/UE – GDPR

Questa informativa è fornita, ai sensi dell'art. 13 del Regolamento 2016/679/UE - GDPR, agli Utenti che interagiscono con i servizi web della Regione del Veneto accessibili per via telematica a partire dall’indirizzo: http://www.regione.veneto.it , corrispondente alla pagina iniziale del sito ufficiale della Regione del Veneto.
La presente informativa descrive le modalità di gestione del sito web ufficiale della Regione del Veneto e non anche di altri siti web esterni consultabili dall’utente tramite link.
Informazioni aggiuntive potranno essere fornite all’interno dei differenti canali di accesso, suddivisi sulla base degli argomenti trattati (Aree Tematiche).


1. TIPI DI DATI TRATTATI
I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) non associati a Utenti direttamente identificabili.

Tra i dati raccolti sono compresi gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal (buon fine, errore, ecc.) ed altri parametri riguardanti il sistema operativo e l’ambiente informatico utilizzato dall’Utente.
Questi dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il regolare funzionamento.

Dati forniti volontariamente dall’utente
L’invio volontario ed esplicito di posta elettronica agli indirizzi indicati nei differenti canali di accesso di questo sito e la compilazione dei “format” (maschere) specificamente predisposti comportano la successiva acquisizione dell’indirizzo e dei dati del mittente/utente, necessari per rispondere alle istanze prodotte e/o erogare il servizio richiesto. Specifiche informative di sintesi saranno riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.
Non sono utilizzate in alcun modo tecniche informatiche per l'acquisizione diretta di dati personali identificativi dell'utente.


2. FINALITA’ DEL TRATTAMENTO DEI DATI
La Regione del Veneto effettua trattamenti di dati personali nei limiti di quanto ciò sia strettamente necessario allo svolgimento delle funzioni istituzionali, escludendo il trattamento quando le finalità perseguite possono essere realizzate mediante dati anonimi o modalità che permettono di identificare l’interessato solo in caso di necessità. Specifiche finalità, relative ai singoli trattamenti, potranno essere segnalate in maniera dettagliata nell’ambito dei vari canali di accesso. All’interno di essi l’Utente potrà trovare informazioni integrative sul trattamento dei dati personali.

3. MODALITA’ DEL TRATTAMENTO E DURATA DEL TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati, per il tempo strettamente necessario a conseguire gli scopi per cui sono raccolti.

4. FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI
L’utente è libero di fornire i dati personali riportati nei moduli di richiesta dei vari servizi offerti nel portale; il mancato conferimento dei dati richiesti obbligatoriamente, comporterà l’impossibilità di ottenere il servizio.

5. COMUNICAZIONE E/O DIFFUSIONE DEI DATI
I dati personali degli utenti che chiedono l’invio di materiale informativo (mailing-list, risposte a quesiti, avvisi e newsletter, atti e provvedimenti, ecc.) sono utilizzati unicamente al fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nei soli casi in cui ciò è necessario per l’adempimento delle richieste (ad es. servizio di spedizione della documentazione richiesta) ovvero la comunicazione è imposta da obblighi di legge o di regolamento nonchè durante un procedimento legale.
I trattamenti connessi ai servizi di questo sito sono curati esclusivamente da personale tecnico della Regione del Veneto, autorizzato al trattamento.

6. IL “TITOLARE” DEL TRATTAMENTO
Il “titolare” del trattamento dei dati, relativi a persone identificate o identificabili che hanno consultato questo sito, è Regione del Veneto / Giunta Regionale, con sede in: Venezia, Palazzo Balbi - Dorsoduro 3901.

7. Il DATA PROTECTION OFFICER
I riferimenti per contattare il DPO sono: DATA PROTECTION OFFICER, Palazzo Sceriman, Cannaregio, 168 - 30121 Venezia. Telefono: 041/279. 2498 / 2044 / 2602. e-mail: dpo@regione.veneto.it

8. DIRITTI DEGLI INTERESSATI
Gli “interessati”, ovvero le persone fisiche cui si riferiscono i dati hanno il diritto, in qualunque momento, di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione ai sensi del Regolamento 2016/679/UE - GDPR.
Ai sensi del medesimo regolamento gli interessati hanno altresì il diritto di chiedere la cancellazione, la limitazione, la trasformazione in forma anonima dei dati che li riguardano, trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.

9. GARANTE PRIVACY
Gli Interessati, relativamente al trattamento dei dati, possono proporre un reclamo a un’autorità di controllo europea, in particolare al Garante per la Protezione dei dati personali, con sede in Piazza di Monte Citorio n. 121 - 00186 Roma.
Sito Internet: http://www.garanteprivacy.it/










 

Data ultimo aggiornamento: 16/05/2018