AZIENDA SANITARIA LOCALE NO - NOVARA Viale Roma, 7 - NOVARA DELIBERAZIONE DEL DIRETTORE GENERALE

Transcript

1 AZIENDA SANITARIA LOCALE NO - NOVARA Viale Roma, 7 - NOVARA DELIBERAZIONE DEL DIRETTORE GENERALE Numero 251 Data 23 novembre 2018 PROPOSTA ISTRUTTORIA DEL DIRETTORE GENERALE n 62 OGGETTO: REGOLAMENTO UE 2016/679 APPROVAZIONE INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI IL DIRETTORE GENERALE (nominato con d.g.r. n del 29 maggio 2018) Nella data sopraindicata, su propria iniziativa istruttoria - previa acquisizione del parere dei Direttori: Amministrativo e Sanitario - ha assunto, in Novara, presso la sede dell Ente, la deliberazione di cui all interno.

2 DELIBERAZIONE N 251 IN DATA 23 NOVEMBRE 2018 * * OGGETTO: REGOLAMENTO UE 2016/679 APPROVAZIONE INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI * * IL DIRETTORE GENERALE RICHIAMATO il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati); RICHIAMATA la L. 25 ottobre 2017, n 163, recante Delega al Governo per il recepimento delle Direttive Europee e l attuazione di altri atti dell Unione Europea Legge di delegazione europea , con la quale è stata conferita al Governo, tra l altro, la delega per adeguare la normativa nazionale (d. Lgs. 196/2003) al Regolamento UE 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione dei medesimi; CONSIDERATO che nell esercizio di tale delega è stato approvato il d. Lgs. 10 agosto 2018, n 101, con il quale sono state introdotte le modifiche al codice in materia di protezione dei dati personali di cui al d. Lgs. 30 giugno 2003, n 196 (cd.: Codice della Privacy, ai fini del suo adeguamento alle previsioni contenute nel richiamato Regolamento (UE) 2016/679; RICHIAMATA la deliberazione n 108, assunta in data 23 maggio 2018, con la quale in esito a procedura negoziata ex art. 36, comma 2, lett. b), d. Lgs. 50/2016 e s.m.i. - è stato designata quale Responsabile della Protezione dei Dati (RPD) dell ASL NO la ditta Innova s.r.l., e per essa la Dott.ssa Alessandra Gaetano, Amministratore Unico/Legale Rappresentante della medesima, ai sensi e per gli effetti degli artt. da 37 a 39 del richiamato Regolamento (UE) 2016/679; CONSIDERATO che, con nota del Direttore Amministrativo prot del 17 aprile 2018, integrata con nota prot del 17 maggio 2018, l ASL NO ha provveduto a costituire un apposito Gruppo di Supporto, coordinato dal Direttore S.C. Sistemi Informativi e Controllo di Gestione; che, in adempimento al mandato ricevuto, il RPD e il Gruppo aziendale di supporto hanno provveduto alla redazione della versione aggiornata, ed adeguata ai sopravvenuti mutamenti normativi, dell informativa generale sul trattamento dei dati personali da utilizzare all interno delle strutture aziendali; RITENUTO di approvare gli schemi di informativa predisposti, ed in particolare: a) informativa generale sul trattamento dei dati personali, b) informativa sul trattamento dei dati personali per lavoratori/dipendenti/ collaboratori ASL NO, c) informativa sul trattamento dei dati personali per partecipanti a procedure di selezione pubblicata, allegati, rispettivamente sub a), b) e c) al presente provvedimento;

3 * * con il concorso dei pareri dei Direttori: Amministrativo e Sanitario, pareri inseriti nel presente provvedimento. D E L I B E R A per le motivazioni e con i criteri di cui in premessa, 1.) di approvare gli schemi di informativa predisposti dall RPD e dal Gruppo aziendale di Supporto, ed in particolare: a) informativa generale sul trattamento dei dati personali, b) informativa sul trattamento dei dati personali per lavoratori/dipendenti/collaboratori ASL NO, c) informativa sul trattamento dei dati personali per partecipanti a procedure di selezione pubblicata, allegati, rispettivamente sub a), b) e c) al presente provvedimento quale parte integrante e sostanziale; 2.) di disporre la pubblicazione del presente atto, nonché degli allegati schemi di informativa, sul sito web aziendale, sezione Privacy, nonché in tutte le sedi dell ASL NO, ciò limitatamente all informativa generale sub a) del precedente punto 1 del dispositivo; 3.) di incaricare il Gruppo aziendale di Supporto, acquisito il parere del RPD, di procedere all elaborazione dei modelli di acquisizione del consenso al trattamento dei dati personali, laddove normativamente previsto; 4.) di dare atto che gli schemi di informativa sul trattamento dei dati personali approvati con il presente provvedimento potranno subire variazioni al fine di eventuali, successivi, adeguamenti ad emanandi interventi normativi e/o regolamentari; a tal fine, sarà necessaria la mera pubblicazione dell ultima versione di informativa in uso sul sito web aziendale, sezione Privacy; 5.) di dare atto che il presente provvedimento non comporta alcun onere di spesa a carico della deliberante Amministrazione. LETTO, APPROVATO E SOTTOSCRITTO IL DIRETTORE GENERALE (Dott.ssa Arabella FONTANA) (firmato in originale, agli atti)

4 * * PARERI DEI DIRETTORI AMMINISTRATIVO E SANITARIO VISTO l art. 3, d. Lgs. 30 dicembre 1992, n 502, e successive modificazioni ed integrazioni; VALUTATA la proposta di atto deliberativo ad istruttoria del Direttore Generale, ed iscritta al n 62 dell apposito registro, di cui il presente parere costituisce allegato; I DIRETTORI: AMMINISTRATIVO E SANITARIO ognuno per la rispettiva competenza ESPRIMONO PARERE FAVOREVOLE il Direttore Amministrativo: dott. Francesco Arena (firmato in originale, agli atti) il Direttore Sanitario: dott.ssa Elide Azzan (firmato in originale, agli atti)

5 ALLEGATO ALLA DELIBERAZIONE N 251 IN DATA 23 novembre 2018 composto da n 20 ( venti ) facciate

6 Allegato a) INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (D. Lgs. 196/30 giugno 2003, novellato da D. Lgs. 10 agosto 2018, n. 101 e Regolamento UE 679/2016) Gent.le Sig.re/ra L Azienda Sanitaria di Novara, con sede in Viale Roma, n Novara (NO), Tel , Fax , P.I./Cod. Fisc , PEC: protocollogenerale@pec.asl.novara.it in qualità di Titolare del Trattamento dei dati personali, La informa che i suoi dati saranno trattati con le modalità e per le finalità seguenti e mette in evidenza i diritti di cui Lei gode in qualità di soggetto Interessato. In particolare, ai sensi dell'art. 13 del Regolamento UE 2016/679, in seguito Regolamento o GDPR, l Azienda Sanitaria di Novara, in qualità di Titolare, Le fornisce le seguenti informazioni relative al trattamento dei Suoi dati personali comuni e particolari (ossia dati idonei a rivelare l'origine razziale o etnica, le convinzioni religiose o filosofiche, l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona, etc.), con riferimento all attività che complessivamente può essere esercitata all interno dell Azienda nelle sue diverse Unità Operative, in quanto correlata al servizio di prevenzione, cura, diagnosi e riabilitazione che Lei intendesse richiedere. All interno dell Azienda Sanitaria di Novara e del Presidio Ospedaliero si svolgono, in maniera integrata tra di loro, attività assistenziali e di ricerca. I dati personali sopra indicati saranno di seguito definiti congiuntamente come Dati Personali". 1. Finalità e durata del trattamento e Base Giuridica I Dati personali sono trattati nell'ambito della normale attività del Titolare, senza il Suo consenso per le finalità di seguito indicate: Finalità del trattamento a) finalità di prevenzione, cura, diagnosi e terapia del paziente, indagini mediche e diagnostiche, b) attività amministrativo-contabili strettamente connesse e strumentali alla gestione dei rapporti con il paziente (accettazione, prenotazione e refertazione di esami clinici o visite specialistiche; prenotazione e gestione dei ricoveri e della relativa documentazione clinica; gestione amministrativa delle prestazioni ambulatoriali e dei ricoveri; registrazione delle esenzioni, certificazioni relative allo stato di salute, etc.); c) attività resa nell ambito delle finalità di cui alla precedente lettera a) da parte di soggetti, pubblici e/o privati accreditati coinvolti nel percorso di cura (a titolo meramente esemplificativo e non esaustivo: Medico di Medicina Generale, Pediatra di Libera Scelta, Laboratori diagnostici, soggetti coinvolti in percorsi diagnostico terapeutici assistenziali,.); d) in ottemperanza agli obblighi previsti da leggi, regolamenti e dalla normativa comunitaria (in particolare in materia di igiene e sanità ed in relazione ad adempimenti fiscali; verifiche di carattere amministrativo, ispezioni di organi preposti alla vigilanza in materia sanitaria; investigazioni della polizia giudiziaria, etc.); e) finalità difensive; f) programmazione, gestione, controllo dell assistenza sanitaria e rendicontazione agli enti di competenza delle attività/prestazioni erogate, svolte attraverso analisi statistiche di dati personali in forma aggregata e previa anonimizzazione o pseudonimizzazione degli stessi. La pseudonimizzazione è una tecnica di trattamento dei dati personali che consente di risalire all interessato solo con l'utilizzo di informazioni aggiuntive, conservate separatamente Base giuridica del trattamento Per la finalità di cui alle lettere a) b) e c) la base di legittimità è l art. 6 paragrafo 1, lettera c), ovvero l obbligo legale cui è soggetto il titolare del trattamento, e l art. 9, paragrafo 2, lettera h), del GDPR, ovvero la necessità di eseguire il trattamento per finalità di diagnosi, assistenza o terapia sanitaria, gestione dei sistemi e servizi sanitari sulla base del diritto dell Unione e degli Stati membri o conformemente al contratto con un professionista della sanità; mentre, per la finalità di cui alla lettera d), e) ed f) la base di liceità del trattamento è nell art. 6, paragrafo 1, lettera f), riguardante il perseguimento del legittimo interesse del titolare e nell art. 9, paragrafo 2 lettere f), g) del GDPR, relativo al caso in cui il trattamento è necessario per accertare, esercitare o difendere il diritto in sede giudiziaria o per motivi di interesse pubblico rilevante che deve essere proporzionato alla finalità perseguita, rispettare l essenza del diritto di protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali

7 Allegato a) I Dati personali sono trattati nell'ambito della normale attività del Titolare, e solo previo Suo specifico e libero consenso per le finalità di seguito indicate: Finalità del trattamento Base giuridica del trattamento g) comunicazione delle informazioni sul Suo stato di salute a soggetti Per le finalità di cui alla lettera g) e h), la terzi non tenuti all osservanza della normativa nazionale e/o base di legittimità dei trattamenti è il Suo comunitaria in materia di privacy (es. familiari, conoscenti, ecc.) specifico consenso ex art. 6, paragrafo 1, indicati specificamente dall'interessato; lettera a) e art. 9, paragrafo 2, lettera a) h) comunicazioni di notizie relative al Suo ricovero e/o alla Sua del GDPR. presenza in ospedale ovvero alla dislocazione del ricovero stesso a soggetti terzi (es. familiari o conoscenti, etc.) I Dati personali sono trattati dal Titolare, senza Suo specifico consenso, per ulteriori finalità non incompatibili con quelle principali sopra esplicitate, secondo i principi applicabili al trattamento dei dati come descritti all art. 5 del Regolamento 679/2016 e di seguito indicate: Finalità del trattamento i) attività di ricerca scientifica non interventistica. A tal proposito, è possibile che i dati clinici raccolti in occasione delle prestazioni che Le sono state erogate siano utilizzati nel rispetto delle norme deontologiche riconosciute per progetti di ricerca scientifica, correlati alla patologia da Lei sofferta; j) attività di archiviazione nell ambito di ricerca storica e/o a fini statistiche. Base giuridica del trattamento Per le finalità di cui alla lettera i) e j), la base di legittimità dei trattamenti è - l art. 9, paragrafo 2, lettera j) del GDPR, secondo cui il trattamento, necessario ai fini di archiviazione di pubblico interesse, di ricerca scientifica o a fini statistici, sulla base del diritto dell Unione o nazionale, deve essere proporzionato alla finalità perseguita, deve rispettare l essenza del diritto di protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali; - l art. 89, paragrafo 1, che giustifica le attività di trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica in presenza di garanzie adeguate che assicurino l adozione di adeguate misure tecniche e organizzative, in particolare al fine di garantire il rispetto del principio di minimizzazione dei dati, le quali possono includere la pseudonimizzazione, purché le finalità in questione possano essere perseguite in tal modo ; - l art. 110 del D.Lgs. 10/08/2018 n. 101, Il consenso dell interessato per il trattamento dei dati relativi alla salute, a fini di ricerca scientifica in campo medico, biomedico o epidemiologico, non è necessario quando la ricerca è effettuata in base a disposizioni di legge o di regolamento o al diritto dell Unione europea in conformità all articolo 9, paragrafo 2, lettera j), del Regolamento, ivi incluso il caso in cui la ricerca rientra in un programma di ricerca biomedica o sanitaria previsto ai sensi dell articolo 12 -bis del decreto legislativo 30 dicembre 1992, n. 502, ed è condotta e resa pubblica una valutazione d impatto ai sensi degli articoli 35 e 36 del Regolamento. I suoi dati personali saranno trattati per tutta la durata necessaria all espletamento di tutti gli adempimenti di legge. Il consenso al trattamento dei dati personali, qualora necessario, è di norma raccolto per iscritto dal personale del Titolare autorizzato. La informiamo che la presente informativa unitamente all eventuale consenso da Lei rilasciato, laddove previsto, hanno efficacia in riferimento alla pluralità di prestazioni erogate anche da ogni distinta Unità Operativa del Titolare.

8 Allegato a) 2. Natura del conferimento dei dati e conseguenze dell'eventuale rifiuto del conferimento Salvi i casi di urgenza e/o emergenza sanitaria, il conferimento dei dati richiesti per le finalità di cura della salute, ivi comprese quelle amministrative a queste strettamente correlate è indispensabile e il loro mancato conferimento rende impossibile all'interessato l'accesso alla prestazione sanitaria; mentre il mancato consenso al trattamento dei dati per altre finalità eventualmente perseguite (es. comunicazione dello stato di salute dell'interessato a familiari) non impedisce l'accesso alla prestazione sanitaria. 3. Modalità del trattamento I Suoi Dati Personali saranno trattati per le finalità esposte, secondo i principi di correttezza, liceità e trasparenza sia in forma cartacea che elettronica. La disponibilità, la gestione, l accesso, la conservazione e la fruibilità dei dati è garantita dall adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR. 4. Conservazione dei dati personali I Dati Personali saranno conservati solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata, nel rispetto del principio di minimizzazione di cui all articolo 5, comma 1, lettera c) del GDPR nonché degli obblighi di legge cui è tenuto il Titolare. Il Titolare fa riferimento ai tempi stabiliti nel Massimario di conservazione e scarto adottato dall ASL Novara. 5. Luogo di trattamento I dati sono attualmente trattati ed archiviati presso le sedi dell Azienda Sanitaria di Novara. Tali dati, inoltre, sono trattati, per conto del Titolare, da enti, professionisti e/o società che, in qualità di responsabili del trattamento, svolgono attività tecniche, di sviluppo, gestionali e amministrativo contabili presso le rispettive sedi. 6. Categorie di soggetti destinatari dei dati I Suoi dati personali e particolari saranno utilizzati e comunicati in modo adatto e corretto all interno dell Azienda Sanitaria di Novara esclusivamente ai fini della tutela della sua salute e per la gestione dell attività amministrativa di supporto all attività sanitaria o in applicazione di normative nazionali o regionali. Nello svolgimento della propria attività e per il perseguimento delle finalità di cui al precedente paragrafo 1, il Titolare potrebbe comunicare i Suoi Dati Personali, anche riguardanti il Suo stato di salute, a: - responsabili esterni al trattamento persone fisiche autorizzate dal Titolare al trattamento di dati personali ex artt.28 e 29 GDPR in ragione dell espletamento delle loro mansioni lavorative (es. personale sanitario e amministrativo, amministratori di sistema etc.); - soggetti terzi in rapporto contrattuale o convenzionale con il Titolare, idoneamente individuati quali Responsabili del trattamento, scelti altresì per le garanzie prestate in materia di protezione dei dati personali, ciascuno nei limiti della propria professione e delle funzioni assegnate (es. alcune delle prestazioni sanitarie potrebbero essere poi eseguite da altri soggetti esterni altamente qualificati per quella prestazione); - organismi sanitari di controllo, organi della pubblica amministrazione, autorità di pubblica sicurezza, autorità giudiziaria ed enti assicurativi e altri soggetti, enti o autorità che agiscono nella loro qualità di titolari autonomi di trattamento, a cui sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle autorità; - l ambito della comunicazione potrà essere esteso a favore di soggetti terzi aventi diritto e di chiunque l interessato indichi espressamente (ad es. familiari o conoscenti, medico curante). In caso di ricovero l interessato ha diritto di richiedere che non siano rilasciate notizie della propria presenza in ospedale e della dislocazione del ricovero stesso; - fornitori di servizi di supporto (come consulenti, istituti di credito, enti certificatori, società di gestione dell archivio delle cartelle cliniche, gestione delle conferme telefoniche delle prenotazioni di esami e/o visite, associazioni di volontariato, etc..), i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento - strettamente correlati e funzionali all attività del Titolare; - Organismi del SSN, esercenti la professione medica (medico curante), enti previdenziali o assistenziali, assicurazioni, autorità giudiziaria, nei limiti necessari per svolgere il loro compito istituzionale e/o di interesse pubblico; - Consulenti tecnici e legali per la gestione di eventuali controversie per responsabilità civile terzi compresa quella per responsabilità professionale sanitaria, che operano in qualità di Responsabili del trattamento ex art. 28 del GDPR per conto del Titolare;

9 Allegato a) - Enti che operano in ambito clinico/scientifico (Fondazione/Onlus/associazioni di ricerca) nominati Responsabile del trattamento ex art. 28 del GDPR che operano in qualità di Responsabili del trattamento ex art. 28 del GDPR per conto del Titolare; L interessato paziente/utente, in ogni momento potrà consultare l elenco completo ed aggiornato dei Responsabili interni/esterni al trattamento dei dati, destinatari dei dati stessi al seguente link: Privacy Elenco responsabili esterni all ASL NO. 7. Diffusione - Trasferimento dei dati personali extra UE I Dati Personali comuni e particolari non saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l'ipotesi in cui la diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati. Per quanto concerne l eventuale futuro trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che l eventuale trattamento avverrà nel rispetto della normativa, ovvero, secondo una delle modalità consentite dalla legge vigente. 8. Fascicolo Sanitario Elettronico (FSE) La informiamo che il Titolare ha aderito al Progetto Regionale FSE (Fascicolo Sanitario Elettronico), strumento che mette a disposizione dei cittadini l insieme di dati e documenti digitali di tipo sanitario e socio-sanitario prodotti dalle strutture sanitarie, dai medici di famiglia e dai pediatri, con cui sono entrati in contatto per motivi di cura. L informativa relativa al trattamento dei dati e alla gestione della visibilità ed oscuramento dei dati agli operatori sanitari à disponibile sul sito della Regione Piemonte nella sezione dedicata ai servizi ai cittadini. 9. Diritti dell'interessato Lei ha il diritto di accedere in qualunque momento ai dati che La riguardano, ai sensi degli artt GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall'art. 18 del GDPR, la revoca del consenso prestato ai sensi dell art. 7 del GDPR, di ottenere la portabilità dei dati che La riguardano nei casi previsti dall'art. 20 del GDPR. In qualità di interessato, ricorrendone i presupposti, Lei ha, altresì, il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali quale autorità di controllo (Reg. 679/2016 art.13 par.2, lettera d), secondo le modalità previste ex art. 142 del D. Lgs. 101/2018. Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l opposizione: il Titolare si riserva di valutare la Sua istanza, che, nel caso dell esistenza di motivi legittimi cogenti che giustificano il trattamento e prevalgano sui Suoi interessi, diritti e libertà, non potrà essere comunque accettata. Le richieste dovranno essere indirizzate per iscritto al Titolare ovvero al DPO ai recapiti sotto indicati con specificazione dell oggetto della richiesta, del diritto che si intende esercitare e copia di un documento di riconoscimento che attesti la legittimità della richiesta. 10. Sito La presente informativa è, altresì, consultabile sul sito Internet del Titolare, alla sezione Privacy. 11. Dati di contatto del Responsabile della protezione dei dati (RPD/DPO) Il Responsabile per la protezione dei dati (RPD/DPO) designato dall Azienda Sanitaria di Novara, al quale Lei potrà rivolgersi, è contattabile al seguente indirizzo di posta elettronica: rpd@asl.novara.it

10 Allegato b) Informativa ai sensi e per gli effetti del D.Lgs.196/2003, integrato con le modifiche introdotte dal D.Lgs. 10 agosto 2018, n. 101 e dell art. 13 del GDPR UE 2016/679 relativi alla tutela del trattamento dei dati personali, per i lavoratori/collaboratori dell Ente Personale ASL L ASL di Novara, con sede legale in Viale Roma, n Novara (NO), in qualità di titolare del trattamento dei dati personali (in seguito Titolare ), La informa che i suoi dati saranno trattati con le modalità e per le finalità seguenti e mette in evidenza i diritti di cui Lei gode in qualità di soggetto interessato. L ASL di Novara in qualità di Titolare del trattamento dei dati personali, ai sensi del Regolamento (UE) 2016/679 (RGPD), con il presente modulo fornisce all interessato specifiche informazioni in relazione: a) alle finalità e modalità di trattamento dei propri dati personali b) ai soggetti cui possono essere comunicati i dati personali c) ai diritti di cui gode in ordine alla gestione dei propri dati personali e di quelli dei propri familiari. Rientrano tra tali dati, a titolo esemplificativo e non esaustivo, i dati anagrafici, gli indirizzi, recapiti telefonici, i dati bancari, la composizione del nucleo familiare, i dati relativi alla salute, l appartenenza sindacale, etc.. I dati personali raccolti In riferimento al rapporto di lavoro, l ASL di Novara potrà acquisire e trattare dati che rientrano in categorie particolari di dati personali (artt. 9 e 10 del Reg. UE 2016/679), idonei a rilevare, a titolo esemplificativo e non esaustivo: - uno stato generale di salute (assenze per malattia, maternità, infortunio, avviamento obbligatorio), l idoneità o meno a determinate mansioni lavorative, come giudizio espresso dal Medico Competente nello svolgimento dell attività di sorveglianza sanitaria (visite di medicina del lavoro preventive, periodiche o su richiesta); - l'adesione ad un sindacato (assunzione di cariche e/o richiesta di trattenute per quote di associazioni sindacali), la titolarità di cariche pubbliche elettive (permessi, aspettativa, etc.), convinzioni religiose (festività religiose fruibili per legge), situazioni economiche (cessioni del quinto dello stipendio, etc.); - le situazioni giudiziarie (es. condanne penali, reati, status di imputato/indagato, etc.) Finalità del trattamento. La raccolta ed il trattamento dei dati personali sono effettuati: per l'eventuale assunzione, laddove questa non sia già intervenuta; per l'elaborazione ed il pagamento della retribuzione; per l espletamento di tutte le pratiche previste dalle normative vigenti in materia di Sicurezza sul Lavoro e Privacy; per l'adempimento degli obblighi legali e contrattuali, anche collettivi, connessi al rapporto di lavoro; Per la gestione di specifiche attività connesse con l attività lavorativa da Lei svolta (corsi di formazione ed aggiornamento etc.). I dati saranno oggetto di trattamento improntato ai principi di proporzionalità, correttezza, liceità, trasparenza e di tutela della riservatezza e dei suoi diritti, in conformità all art. 6 paragrafo 1 lettera f) del Reg.679/2016. I suoi dati personali saranno trattati per tutta la durata del rapporto di lavoro e anche successivamente per l espletamento di tutti gli adempimenti di legge. I dati rientranti nelle categorie particolari, concernenti lo stato di salute, che tratta il medico competente nell espletamento dei compiti previsti dal D. Lgs. 81/08 e dalle altre disposizioni in materia di igiene e sicurezza nei luoghi di lavoro, per l effettuazione degli accertamenti medici preventivi e periodici, saranno trattati esclusivamente dal medico competente, quale Responsabile del trattamento. I giudizi d idoneità, espressi dal medico competente, saranno comunicati dallo stesso medico al datore di lavoro. Modalità di trattamento. Il trattamento dei dati per le finalità esposte ha luogo con modalità sia automatizzate, su supporto elettronico o magnetico, sia non automatizzate, su supporto cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti e da disposizioni interne. Luogo di trattamento. I dati sono attualmente trattati ed archiviati presso le sedi istituzionali dell ASL e presso le sedi della Società affidataria del servizio di archiviazione e di gestione del server in cloud. Tali dati inoltre trattati, per conto dell ASL di Novara, da

11 Allegato b) professionisti e/o società che, in qualità di responsabili del trattamento, svolgono attività tecniche, di sviluppo, gestionali e amministrativo contabili presso le proprie sedi. Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento. Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e, pertanto, l'eventuale rifiuto a fornirli, in tutto o in parte, può dar luogo all'impossibilità per l ASL di Novara di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti, quali quelli di natura retributiva, contributiva, fiscale e assicurativa, connessi al rapporto di lavoro e di perseguire in generale il legittimo interesse, in qualità di titolare del trattamento dei dati. Trattamento e Comunicazione dei dati Al di fuori delle ipotesi di seguito riportate, i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell'unione europea. In particolare, i dati saranno trattati esclusivamente dal personale e da collaboratori dell ASL di Novara o da professionisti/imprese espressamente nominati come responsabili del trattamento. Nella gestione dei suoi dati possono venire a conoscenza degli stessi le seguenti categorie di soggetti terzi, all uopo istruiti, e/o responsabili interni ed esterni formalmente individuati: Dipendenti dell ufficio del personale; Consulenti del Lavoro e/o Società specializzate nella elaborazione dei cedolini paga, loro dipendenti e collaboratori, in qualità di soggetti terzi; Professionisti o Società di servizi per l'amministrazione e gestione aziendale che operino per conto dell Ente. Destinatari della Comunicazione dei dati Fatte salve le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, i dati raccolti e trattati potranno essere comunicati in Italia, esclusivamente per le finalità sopra specificate, a: Enti pubblici (INPS, INAIL, Direzione provinciale del lavoro, Uffici fiscali, etc.); Fondi o casse anche private di previdenza e assistenza; Studi medici in adempimento degli obblighi in materia di igiene e sicurezza del lavoro; Società di assicurazioni e Istituti di credito; Organizzazioni sindacali cui lei abbia conferito specifico mandato; Ordini professionali, società scientifiche Fondi integrativi. Trasferimento dei dati all estero Per esigenze strettamente legate allo svolgimento delle Sue mansioni lavorative, alcuni Suoi dati personali potranno essere comunicati ad altri Enti/aziende con sede presso Paesi Terzi non europei. Tempi di conservazione dei dati I dati saranno conservati in conformità alle norme sulla conservazione della documentazione amministrativa. In particolare, i dati personali raccolti saranno conservati, presso gli archivi dell ASL di Novara, per un periodo pari a 10 anni così come previsto dalla normativa vigente (Codice Civile art. 2220), per le attività contrattuali e giuslavoristiche, di amministrazione, contabilità, gestione paghe, formazione del personale; fatta salva la necessità di estendere il mantenimento di tali dati se correlata a situazioni che ne giustifichino il prolungamento (ad es. esigenze di gestione contenziosi). Diritti dell interessato In merito al trattamento dei propri dati personali, l interessato può esercitare i diritti previsti dagli artt. 15, 16, 17 e 18 del Regolamento (riportati di seguito). In caso di sottoscrizione di una qualsiasi forma di consenso al trattamento richiesto dall ASL di Novara si fa presente che l interessato può revocarlo in qualsiasi momento, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca, contattando il Titolare del trattamento ai recapiti di seguito riportati. L interessato ricorrendone i presupposti ha, altresì, il diritto di proporre reclamo al Garante quale autorità di controllo (Reg. 679/2016 art. 77), secondo le procedure previste dall art. 142 del D.Lgs. 196/2003, emendato dal D.Lgs. 101/2018. Titolare del trattamento Il titolare del trattamento, al quale Lei potrà rivolgersi per far valere i diritti di cui agli artt. sopra trascritti, è l ASL di Novara, con sede in Viale Roma, n Novara (NO).

12 Allegato b) I citati diritti potranno essere da Lei esercitati anche mediante l invio di comunicazioni al seguente indirizzo di posta elettronica: protocollogenerale@pec.asl.novara.it Dati di contatto del Responsabile della protezione dei dati (RPD/DPO) Il Responsabile per la protezione dei dati (RPD/DPO) designato dall ASL di Novara, al quale Lei potrà rivolgersi, è contattabile al seguente indirizzo di posta elettronica: rpd@asl.novara.it Novara (NO), li ESTRATTO del Regolamento UE 679 del 2016 Articolo 15 Diritto di accesso dell'interessato 1. L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. 2. Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento. 3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune. 4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui. Articolo 16 Diritto di rettifica L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. Articolo 17 Diritto alla cancellazione («diritto all'oblio») 1. L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente;

13 Allegato b) e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'unione o dello Stato membro cui è soggetto il titolare del trattamento; f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali. 3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario: a) per l'esercizio del diritto alla libertà di espressione e di informazione; b) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento; c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3; d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Articolo 18 Diritto di limitazione di trattamento 1. L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato. 2. Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'unione o di uno Stato membro. 3. L'interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è informato dal titolare del trattamento prima che detta limitazione sia revocata.

14 Allegato c) Informativa ai sensi e per gli effetti del D.Lgs.196/2003, integrato con le modifiche introdotte dal D.Lgs. 10 agosto 2018, n. 101 e degli artt. 13 e 14 del GDPR UE 2016/679 relativi alla tutela del trattamento dei dati personali, per i partecipanti a concorsi, procedure d appalto e selezioni a vario titolo La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 General Data Protection Regulation, è destinata a coloro i quali presentano istanza di partecipazione a concorsi, procedure d appalto e selezioni a vario titolo. CATEGORIE DI DATI TRATTATI Oggetto del trattamento saranno i dati personali presenti nella domanda di partecipazione e/o eventualmente comunicati dai candidati/partecipanti con documentazione integrativa della domanda. TITOLARE DEL TRATTAMENTO Titolare del trattamento è l Azienda Sanitaria di Novara, con sede in Viale Roma, n Novara (NO), Tel , Fax , P.Iva/Cod. Fisc , PEC: protocollogenerale@pec.asl.novara.it. BASE GIURIDICA La base giuridica del trattamento è costituita dall art. 6, par. 1, lett. e) e dagli artt. 9 e 10 del Regolamento. FINALITA DEL TRATTAMENTO, LUOGO DEL TRATTAMENTO E NATURA DEL CONFERIMENTO Il trattamento dei dati personali forniti dai partecipanti è finalizzato unicamente all espletamento delle operazioni per le quali gli stessi sono stati rilasciati, anche mediante l utilizzo di procedure informatizzate, nei modi e nei limiti necessari per perseguire le predette finalità. Il conferimento di tali dati è necessario per valutare i requisiti di partecipazione e il possesso dei titoli e la loro mancata indicazione può precludere tale valutazione, con conseguente esclusione dalla procedura. Le graduatorie saranno pubblicate secondo la normativa vigente; non sono previste comunicazioni a terzi se non per ottemperare ad eventuali richieste degli organi giudiziari e di controllo. PERIODO DI CONSERVAZIONE DEI DATI I Suoi dati personali saranno trattati per la durata necessaria all espletamento di tutti gli adempimenti di legge. Taluni dati personali a Lei riferiti potranno essere conservati oltre il periodo determinato per fini di archiviazione o di ricerca storica o a fini statistici. CATEGORIE DI DESTINATARI I dati trattati potranno essere comunicati o saranno comunque accessibili ai dipendenti e collaboratori assegnati ai competenti uffici del Titolare del Trattamento che saranno adeguatamente istruite dal Titolare. RESPONSABILE DELLA PROTEZIONE DATI (RPD o DPO) Il Responsabile per la protezione dei dati (RPD/DPO) designato dall ASL di Novara, al quale Lei potrà rivolgersi, è contattabile al seguente indirizzo di posta elettronica: rpd@asl.novara.it DIRITTI DEGLI INTERESSATI In merito al trattamento dei propri dati personali, l interessato può esercitare i diritti previsti dagli artt. 15, 16, 17 e 18 del Regolamento. In caso di sottoscrizione di una qualsiasi forma di consenso al trattamento richiesto dall ASL di Novara si fa presente che l interessato può revocarlo in qualsiasi momento, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca, contattando il Titolare del trattamento all indirizzo mail: protocollogenerale@pec.asl.novara.it RECLAMO L interessato ricorrendone i presupposti ha, altresì, il diritto di proporre reclamo al Garante quale autorità di controllo (Reg. 679/2016 art. 77), secondo le procedure previste dall art. 142 del D.Lgs. 196/2003, emendato dal D.Lgs. 101/2018.