u.o.c. DELIBERAZIONE DEL DIRETTORE GENERALE Dott. Mario De Biasio D.G.R.C. n.393 del 20/07/2016 e

Transcript

1 SSR REGIONE CAMPANIA ASL CASERTA Via Unità Italiana, CASERTA Il Responsabile della UOSC Propone e, a seguito di istruttoria, dichiar la regolarità giuridiciammini t a va del provvedimento proposto. u.o.c. ~SERVIZIO CONTROLLO INTERNO DIGESTIONE DELIBERAZIONE DEL DIRETTORE GENERALE Dott. Mario De Biasio D.G.R.C. n.393 del 20/07/2016 e N.,.,,_/""'--lltf del OGGETTO: Adozione registro dei trattamenti e nuova modulistica in attuazione del Regolamento Generale per la protezione dei dati -GDPR UE/2016/679 Il presente provvedimento è reso Immediatamente eseguibile per l'urgenza. SP n.ro del ~

2 Il Dirigente del Servizio Controllo Interno di Gestione e Sistema Informativo VISTO VISTA VISTI VISTA il D.Lgs. 14 marzo 2013, n. 33, 'Riordino della disciplina riguardante gli obblighi di pubblicità, trasparenza e diffusione di informazioni da parte delle pubbliche amministrazioni'; la L. 20 novembre 2017, n.167, recante "Disposizioni per l'adempimento degli obblighi derivanti dall'appartenenza dell'italia all'unione Europea - Legge europea 2017" I Regolamenti adottati dal parlamento europeo e dal Consiglio: UE/2014/91 O del 23 luglio 2014 "in materia di identificàzione elettronica e servizi fiduciari per le transazioni elettroniche sul mercato interno" (Regolamento eldas); UE/2016/679 del 27 Aprile 2016 relativo alla "protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati[... ] (GDPR); La Direttiva UE/2016/1148 adottata dal Parlamento europeo e dal Consiglio in data 6 Luglio 2016 "recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell'unione"; CONSIDERATO quanto previsto dall'art. 4 del GDPR UE/2016/679 in ordine alla figura e al ruolo del: " Titolare del trattamento': quale persona fisica o giuridica che determina le finalità e i mezzi del trattamento di dati personali [ c. 1, n. 7 ]; " "Responsabile del trattamento': quale persona fisica o giuridica che tratta dati personali per conto del Titolare del trattamento [ c. 1, n. 8 ]; " Terzo': quale persona fisica o giuridica autorizzata al trattamento dei dati personali sotto l'autorità diretta del Titolare o del Responsabile [ c. 1, n. 10 ]; CONSIDERATO che si rende necessario adottare e documentare la definizione del Registro dei Trattamenti del Titolare (All.1),così come previsto all'art. 30 del GDPR quale obiettivo del "Data inventory" identificando almeno la descrizione dei dati d'uso, la tipologia di dati trattati, le categorie dei destinatari, le modalità di archiviazione e custodia dei dati, i limiti per la cancellazione, la descrizione delle misure di sicurezza, di backup e di restare. I modelli di Consenso raccolti per il Dossier nelle strutture dell'asl (All.2 e 3),Il modello di Consenso per l'erogazione di Ossigeno Liquido Domiciliare e di presidi sanitari a domicilio (presidi ad incontinenza e a raccolta) (All.4) Lo schema di contratto per la nomina dei responsabili esterni del trattamento dati (All.5), Il modello di informativa breve (all.6) ed informativa affissa nelle strutture dell'asl (All.7). Una breve regolamentazione del Diritto di Accesso (art.15,considerando 63), il diritto alla portatibilità dei dati (Art.20), diritto di rettifica ed integrazione (Art. 5 e 16),il diritto alla cancellazione e/o oblio (Art. 17),limitazione (Art. 18 ) e opposizione (Art.21) RITENUTO che la stessa modulistica potrà essere adeguata e/o integrata sulla base di successivi audit. RITENUTO altresi' di provvedere alla nomina (obbligatoria) del Responsabile della Protezione dati (RPD o DPO) nella figura del dr. Claudio Linguiti sulla base dell'esperienza acquisita e del relativo curriculum (Laurea in scienze e tecniche dell'amministrazione pubbliche).

3 Per i motivi di cui alla narrativa, che qui si intendono integralmente riportati, e attestato che il presente provvedimento, alla stregua dell'istruttoria compiuta e delle risultanze e degli atti tutti richiamati nella premessa, costituenti istruttoria a tutti gli effetti di legge, è regolare e legittimo, nella forma e nella sostanza, ai sensi della vigente normativa e utile per il servizio pubblico, ai sensi e per gli effetti di quanto disposto dall'art 1 L.20/94 e successive modifiche. PROPONE Al Direttore Generale di dover adottare in attuazione del GDPR UE/2016/679 il Registro dei trattamenti (All.1) ilmodello dei consensi (All2,3 e 4) lo schema di contratto per la nomina di Responsabile Esterno (All.5) lo schema di informativa breve (All.6) e quella affissa (All.7) approvazione di un breve regolamento sui diritti dell'interessato Nominare quale Responsabìle della Protezione dei Dati (RPD) il dr. ROPO~ Attestazione regolarità contabile dirigente contabile generale

4 IL DIRETIORE AMMINISTRATIVO e IL DIRETTORE SANITARIO No minati, rispettivamente, con la Deliberazione del Direttore Generale della ASL di Caserta n. 39 del e n. 38 del 05/08/2016 Vista la su esposta proposta del Dr. Tari Michele Giuseppe dirigente del Servizio Controllo Interno dì Gestione, avente ad oggetto : Adozione registro dei trattamenti e nuova modulistica in attuazione del Regolamento Generale per la protezione dei dati -GDPR UE/2016/679 Alla stregua dell'istruttoria espletata e riassunta in narrativa, letta la proposta del Direttore della UOC proponente, vista la dichiarazione formale e sostanziale di tutto quanto sopra, per quanto di rispettiva competenza ESPRIMONO Parere del Direttore Amministrativo Dr. Amedeo Blasotti R.!:avorevole all'adozione del presente provvedimento ai sensi dell'art. 3 del D. Lgs. N. 502/92 e ss. mm. ed ii.. D Non favorevole (Vedi motivazioni allegate) Firma: Il Direttore Amministrativo Dr.Amedeo Blasotti Parere del Direttore Sanitario 1yott. Arcangelo Correra )8-Eavorevole all'adozione del presente provvedimento ai sensi dell'art. 3 del D. Lgs. N. 502/92 e ss. mm. ed ii.. D Non favorevole (Vedi motivazioni allegate) Firma: Il Direttore Sanitario Dott. Arcangelo Correra

5 IL DIRETTORE GENERALE Dott. Mario De Biasio nominato con DGRC n. 393 del 20/07 /2016 e D.P.G.R.C n. 167 del alla stregua dell'istruttoria espletata e riassunta in narrativa e letta la proposta del Direttore della UOSC proponente, acquisiti i pareri del Direttore Amministrativo e del Direttore Sanitario DELIBERA Di approvare la narrativa che si intende, di seguito, integralmente riportata e per effetto provvedere a definire ed adottare : il Registro dei trattamenti (All.1) il modello dei consensi (All2,3 e 4) lo schema di contratto per la nomina di Responsabile Esterno (All.5) lo schema di informativa breve (All.6) e quella affissa (All.7) Adottare un breve regolamento sui diritti dell'interessato Si procede altresì alla nomina quale Responsabile della Protezione Dati (RPD) del dr. Claudio Linguiti sulla base dell'esperienza acquisita e del relativo curriculum precisando che tale incarico non comporta oneri aggiuntivi per l'azienda. -dare mandato al Servizio Segreteria - Ufficio Delibere di trasmettere il presente atto ai dirigenti dei Servizi interessati all'esecuzione, nonché al Collegio Sindacale per quanto di competenza; -di pubblicare integralmente l'atto sul sito aziendale - dare immediata eseguibilità al presente atto; IL DIRETTORE GERNERALE Dott. Mario De Biasio

6 ATTESTATO DI PUBBLICAZIONE Si dichiara che la presente deliberazione è stata affissa ali' Albo Pretorio di questa A.S.L. dal giorno e vi resterà per giorni 15 (quindici). La presente deliberazione è divenuta esecutiva per il decorso termine di giorni 10 (dieci) dalla data di pubblicazione, ai sensi dell'art. 35, co. 6 della Legge Regionale n. 32 del 03/11/1994. IL RESPONSABILE DELLA SEGRETERIA Trasmessa copia della presente deliberazione al Collegio Sindacale, ai sensi del co. 10 del D. L. 6 febbraio 1991n.35 convertito nella Legge 4 aprile 1991n.111 e del D.L.vo n. 229 I 99 in data PER RICEVUTA TRASMISSIONE ALLA GIUNTA REGIONALE La presente deliberazione è stata trasmessa alla Struttura di Controllo della G.R.C. ai sensi dell'art. 35 L.R. n. 32 del 03/11/94 con nota n del..... Il Funzionario PROVVEDIMENTO DELLA GIUNTA REGIONALE IL Funzionario Trasmissione ai Servizi copia della presente deliberazione per quanto di competenza : SERVIZIO in data per ricev. ~ ~ ~------~ SERVIZIO in data per ricev. ----~ ~~- --" ~~~ SERVIZIO in data per ricev ~ ~-----