Registro delle attività di trattamento Art. 30 GDPR / Titolare

Transcript

1 Registro delle attività di trattamento Art. 30 GDPR / Titolare Introduzione Il Regolamento Privacy Europeo n. 2016/679 (General Data Protection Regulation, GDPR) richiede alla maggioranza dei Titolari di trattamento dati e dei di trattamento dati di adempiere agli obblighi riguardo i Registri delle Attività di Trattamento (nel seguito anche RPA - Records of processing activities), Articolo 30. Tali Registri devono: contenere specifiche informazioni indicate nei commi 1 e 2 dell'articolo 30, essere redatti per iscritto, intendendo come tale anche il formato elettronico essere messi a disposizione dell Autorità di Controllo (Garante Privacy) qualora richiesto La mancata osservanza di tali obblighi può comportare una sanzione amministrativa di importo massimo di ,00 EUR o, nel caso di un'impresa, fino al 2% del fatturato annuo complessivo dell'esercizio precedente, qualora maggiore (Articolo 83, comma 4 del GDPR). Il Registro è qui realizzato in forma elettronica per mezzo del presente file. REGISTRO DELLE ATTIVITA DI TRATTAMENTO Tipologia registro TITOLARE Trattamenti presenti 26 Data generazione 30/09/2018 Pagina 1 di 34 Documento generato il 30/09/2018

2 1. Carta d'identità (cartacea ed elettronica) Emissione della Carta d'identità e della CIE Contitolare del trattamento Ministero dell'interno Partita IVA: cittadini residenti, Cittadini non residenti, domiciliati (previo nulla osta del Comune di residenza) Dati particolari trattati art Registrazione dei donatori - Il consenso è raccolto attraverso la sottoscrizione di apposita modulistica all'atto del rilascio del documento. Copia del consenso è conservata agli atti d'ufficio. Il mancato consenso comporta l'impossibilità di trasmettere il dato al Sistema Informativo Trapianti (SIT). 2. adempimento norme di legge Consenso dell'interessato Per le finalità 2: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico[solo per la Carta d'identità Elettronica], Indirizzo di residenza, Nominativo, indirizzo o altri elementi di identificazione personale, Professione dichiarata[solo per la carta d'identità in formato cartaceo], Sesso m/f 1. Convinzioni d'altro genere 2. Impronte digitali : Solo per Carta d'identità Elettronic Per i dati particolari 1: [Art. 9 par. 2 lett. a] Consenso esplicito al trattamento Per i dati particolari 2: [Art. 9 par. 2 lett. g] Motivi di interesse pubblico Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U Soggetti autorizzati SISCOM SPA Pagina 2 di 34 Documento generato il 30/09/2018

3 Partita IVA: Enti locali, Forze di polizia, Altre amministrazioni pubbliche, Autorità giudiziaria I dati verranno in osservanza della normativa applicabile. - Pseudonimizzazione - La capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento - La capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico - I sistemi di autorizzazione prevedono: la presenza di diversi profili di autorizzazione, l'individuazione preventiva per incaricato, l'individuazione preventiva per classi omogenee di incaricati, la verifica almeno annuale dei profili - Sono applicate procedure di disaster recovey che garantiscono il ripristino dell'accesso ai dati in tempi ridotti 2. Protezione civile e attività di cittadinanza attiva Contitolare del trattamento Unione dei Comuni tra Baraggia e Bramaterra Partita IVA: Cittadini residenti Dati particolari trattati 1. adempimento norme di legge Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Contatto telefonico, Dati di contatto e comunicazione, Indirizzo di residenza, Nominativo, indirizzo o altri elementi di identificazione personale, Sesso m/f 1. Stato di salute Pagina 3 di 34 Documento generato il 30/09/2018

4 art. 9 Per i dati particolari 1: [Art. 9 par. 2 lett. g] Motivi di interesse pubblico Selva Renzo Codice fiscale: RNZSLV48C18C155T Soggetti autorizzati - - I dati trasmessi ad eventuali fornitori di servizi esterni saranno da questi trattati per il tempo strettamente necessario all esecuzione degli incarichi loro affidati. - La capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - I documenti vengono firmati digitalmente - L'impianto elettrico è certificato ed a norma - Porte dotate di serratura in tutti i locali contenenti fisicamente le banche dati elettroniche e cartacee - Sono gestiti i back up 3. Dati trattati dall'o.i.v. Dati trattati dall'o.i.v. o da organismo con funzioni analoghe Dipendenti Pagina 4 di 34 Documento generato il 30/09/2018

5 1. valutazione del personale dipendente interno all'ente Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso Certificati di qualità professionali, Codice fiscale ed altri numeri di identificazione personale, Dati di contatto e comunicazione, Indirizzo , Nominativo, indirizzo o altri elementi di identificazione personale, Sesso m/f, Valutazione delle prestazioni professionali Dati particolari trattati - art. 9 - Veloce Guido il 02/09/2018 Codice fiscale: VLCGDU59A14L750W Soggetti autorizzati DASEIN SRL Partita IVA: Lungo Dora Pietro Colletta Torino (TO) - - I sistemi di autorizzazione prevedono: la presenza di diversi profili di autorizzazione, l'individuazione preventiva per incaricato, l'individuazione preventiva per classi omogenee di incaricati, la verifica almeno annuale dei profili - Sono applicate regole per la gestione delle password. - Sono definiti i ruoli e le responsabilità - Sono gestiti i back up - Viene eseguita opportuna manutenzione 4. Lavori Pubblici - Manutenzioni Dati trattati per le procedure in materia di LL.PP. e manutenzioni Pagina 5 di 34 Documento generato il 30/09/2018

6 Artigiani, Imprenditori, Fornitori 1. adempimento norme di legge Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso Attività economiche, commerciali, finanziarie e assicurative, Certificati di qualità professionali, Codice fiscale ed altri numeri di identificazione personale, Dati contabili, fiscali e finanziari, Dati inerenti situazioni giudiziarie civili, amministrative, tributarie, Nominativo, indirizzo o altri elementi di identificazione personale, Valutazione delle prestazioni professionali Dati particolari trattati - art. 9 - Zanin Natalino il 02/09/2018 Codice fiscale: ZNNNLN66A06A859M Soggetti autorizzati - - I dati verranno trattati per tutta la durata del rapporto contrattuale instaurato e anche successivamente, per l espletamento di tutti gli adempimenti di legge. - La capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento - La capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico - Porte dotate di serratura in tutti i locali contenenti fisicamente le banche dati elettroniche e cartacee - Sono applicate procedure di disaster recovey che garantiscono il ripristino dell'accesso ai dati in tempi ridotti - Sono gestiti i back up Pagina 6 di 34 Documento generato il 30/09/2018

7 5. Asili nido e scuole d'infanzia Familiari dell'interessato, Minorenni, Docenti 1. Istruzione ed assistenza scolastica Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Dati di contatto e comunicazione, Dati relativi al patrimonio immobiliare, Dati relativi alla famiglia o a situazioni personali, Dati relativi alle immagini raccolti e trattati mediante sistemi di videosorveglianza, Indirizzo di residenza, Indirizzo , Registrazioni filmati Videosorveglianza, Sesso m/f Dati particolari trattati - art. 9 - GRUPPO AUSER IL PIOPPO Partita IVA: Cooperativa Orso Blu Partita IVA: PETER PAN SNC Partita IVA: Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U Soggetti autorizzati Ristoro Biellese Partita IVA: PETER PAN SNC Pagina 7 di 34 Documento generato il 30/09/2018

8 Partita IVA: Altre amministrazioni pubbliche, Agenzia delle entrate I dati verranno conservati per il periodo strettamente necessario a garantire la corretta erogazione dei servizi salva la necessità di conservazione per un periodo più lungo in osservanza della normativa applicabile. - Dispositivi antincendio - Le password sono costituite da almeno otto caratteri alfanumerici - Registrazione e deregistrazione degli utenti - Sono applicate regole per la gestione delle password. - Sono definiti i ruoli e le responsabilità - Sono definiti i termini di conservazione e le condizioni di impiego dei dati. - Sono gestiti i back up - Viene eseguita opportuna manutenzione 6. Polizia mortuaria e servizi cimiteriali Dati relativi alle attività di polizia mortuaria e alla tenuta dei servizi cimiteriali Familiari dell'interessato 1. Interventi in caso di calamità, epidemie o malattie infettive 2. Analisi statistiche e psicometriche 3. adempimento norme di legge Per le finalità 1, 2, 3: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Codice fiscale ed altri numeri di identificazione personale, Dati relativi alla famiglia o a situazioni personali, Indirizzo di residenza, Istruzione e cultura, Nominativo, indirizzo o Pagina 8 di 34 Documento generato il 30/09/2018

9 altri elementi di identificazione personale, Sesso m/f Dati particolari trattati art Carte sanitarie 2. Informazioni di carattere giudiziario (art. 4, comma 1, lett e), D.Lgs 196/ Stato di salute - patologie attuali Per i dati particolari 1, 2, 3: [Art. 9 par. 2 lett. g] Motivi di interesse pubblico Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U Soggetti autorizzati Cooperativa Orso Blu Partita IVA: Familiari dell'interessato - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - I documenti vengono firmati digitalmente - L'impianto elettrico è certificato ed a norma - Registrazione e deregistrazione degli utenti - Sono definiti i ruoli e le responsabilità - Viene eseguita opportuna manutenzione 7. Comunicazione istituzionale Servizio informativo rivolto alla cittadinanza cittadini residenti, cittadini non residenti Pagina 9 di 34 Documento generato il 30/09/2018

10 Dati particolari trattati art adempimento norme di legge Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento Attività economiche, commerciali, finanziarie e assicurative, Contatto telefonico, Dati di contatto e comunicazione, Indirizzo , Sesso m/f 1. Adesione a partiti o organizzazioni a carattere politico Per i dati particolari 1: [Art. 9 par. 2 lett. a] Consenso esplicito al trattamento Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U Soggetti autorizzati EPUBLIC SRL Partita IVA: Cittadinanza residente e non residente I dati verranno conservati per il periodo strettamente necessario a garantire la corretta erogazione dei servizi acquistati salva la necessità di conservazione per un periodo più lungo in osservanza della normativa, anche contabile, applicabile. - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - I documenti vengono firmati digitalmente - Viene eseguita opportuna manutenzione 8. Dati trattati dal responsabile della protezione dei dati personali (RPD-DPO) Dati trattati dal responsabile della protezione dei dati personali (RPD-DPO) in riferimento agli adempimenti previsti in materia di trattamento dei dati personali (privacy) Pagina 10 di 34 Documento generato il 30/09/2018

11 Contitolare del trattamento cittadini residenti 1. adempimento norme di legge Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Dati di contatto e comunicazione, Dati relativi alle immagini raccolti e trattati mediante sistemi di videosorveglianza, Indirizzo di residenza, Indirizzo , Nominativo, indirizzo o altri elementi di identificazione personale Dati particolari trattati - art. 9 - Veloce Guido il 02/09/2018 Codice fiscale: VLCGDU59A14L750W Soggetti autorizzati - Contitolari - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - Viene eseguita opportuna manutenzione 9. Servizi finanziari - Fornitori - Destinatari di pagamenti vari Pagina 11 di 34 Documento generato il 30/09/2018

12 Dipendenti, Amministratori comunali, cittadini residenti, Aziende, liberi professionisti, delegati a presentare le istanze 1. Adempimento di obblighi fiscali e contabili 2. Gestione dei fornitori 3. Monitoraggio degli adempimenti contrattuali 4. Programmazione delle attività Per le finalità 1, 2, 3, 4: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso Attività economiche, commerciali, finanziarie e assicurative, Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Dati fiscali e contabili, Indirizzo di residenza Dati particolari trattati - art. 9 - Borio Valeria il 02/09/2018 Codice fiscale: BROVLR84A59A859J Soggetti autorizzati SISCOM SPA Partita IVA: ICA SRL Partita IVA: Enti locali, Banche e istituti di credito, Altre amministrazioni pubbliche, Agenzia delle entrate Pagina 12 di 34 Documento generato il 30/09/2018

13 - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - E' applicata una procedura per la gestione degli accessi - Viene eseguita opportuna manutenzione 10. Scuole dell'obbligo - centri giovani Dati relativi ai servizi di competenza dell'ente per le attività delle scuole dell'obbligo e/o dei centri giovani Contitolare del trattamento Ministero della Pubblica Istruzione Partita IVA: Familiari dell'interessato, Studenti, Minorenni 1. Istruzione ed assistenza scolastica 2. adempimento norme di legge Per le finalità 1, 2: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Contatto telefonico, Dati di contatto e comunicazione, Dati relativi alla famiglia o a situazioni personali, Indirizzo di residenza, Nominativo, indirizzo o altri elementi di identificazione personale, Sesso m/f Dati particolari trattati - art. 9 - Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U Soggetti autorizzati GRUPPO AUSER IL PIOPPO Partita IVA: Pagina 13 di 34 Documento generato il 30/09/2018

14 Ristoro Biellese Partita IVA: PETER PAN SNC Partita IVA: Altre amministrazioni pubbliche, Agenzia delle entrate, Cittadinanza residente e non residente, Soggetti autorizzati I dati trasmessi ad eventuali fornitori di servizi esterni saranno da questi trattati per il tempo strettamente necessario all esecuzione degli incarichi loro affidati. I dati verranno conservati per il periodo strettamente necessario a garantire la corretta erogazione dei servizi salva la necessità di conservazione per un periodo più lungo in osservanza della normativa applicabile. - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - Le password sono costituite da almeno otto caratteri alfanumerici - Sono applicate regole per la gestione delle password. - Sono definiti i termini di conservazione e le condizioni di impiego dei dati. - Sono gestiti i back up - Viene eseguita opportuna manutenzione 11. Dati trattati dall'organismo di disciplina Dati trattati dall'organismo di disciplina ai sensi della vigente normativa, dei CCNL, del contratto decentrato e del Codice di disciplina Dipendenti 1. adempimento norme di legge Pagina 14 di 34 Documento generato il 30/09/2018

15 Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Codice fiscale ed altri numeri di identificazione personale, Dati di contatto e comunicazione, Indirizzo di residenza, Sesso m/f, Valutazione delle prestazioni professionali Dati particolari trattati 1. Informazioni di carattere giudiziario (art. 4, comma 1, lett e), D.Lgs 196/2003 art. 9 Per i dati particolari 1: [Art. 9 par. 2 lett. g] Motivi di interesse pubblico Veloce Guido il 02/09/2018 Codice fiscale: VLCGDU59A14L750W Soggetti autorizzati Pseudonimizzazione - La capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento - La capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico - Porte dotate di serratura in tutti i locali contenenti fisicamente le banche dati elettroniche e cartacee - Sono applicate procedure di disaster recovey che garantiscono il ripristino dell'accesso ai dati in tempi ridotti - Sono gestiti i back up 12. Servizio paghe Dati relativi all'erogazione degli stipendi al personale dipendente dell'ente e agli altri soggetti che ricevono emolumenti Pagina 15 di 34 Documento generato il 30/09/2018

16 Dipendenti, Amministratori comunali 1. adempimento norme di legge Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Coordinate bancarie, Dati di contatto e comunicazione, Dati fiscali e contabili, Dati relativi alla famiglia o a situazioni personali, Indirizzo di residenza, Istruzione e cultura, Lavoro, Lavoro (occupazione attuale, precedente, curriculum, ecc.), Sesso m/f Dati particolari trattati - art. 9 - Veloce Guido il 02/09/2018 Codice fiscale: VLCGDU59A14L750W Soggetti autorizzati Studio Nicolosio Quarona Partita IVA: Codice fiscale: NCLTNI69P41B041G Enti locali, Consulenti e liberi professionisti anche in forma associata, Società e imprese[fornitore esterno servizio elaborazione paghe ], Banche e istituti di credito, Altre amministrazioni pubbliche, INPS, INAIL, Agenzia delle entrate - Pseudonimizzazione - La capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento - La capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico Pagina 16 di 34 Documento generato il 30/09/2018

17 13. sportello unico per l'edilizia Attività del SUE in materia di edilizia privata residenti, liberi professionisti, professionisti abilitati a presentare istanze Dati particolari trattati art adempimento norme di legge Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento Beni, proprietà, possesso, Certificati di qualità professionali, Codice fiscale ed altri numeri di identificazione personale, Coordinate bancarie, Dati di contatto e comunicazione, Dati relativi al patrimonio immobiliare, Indirizzo di residenza, Professione dichiarata, Sesso m/f 1. Stato di salute : possibile trattamento di dati relativi alla salute per pratiche edilizie relative all'accesso ai disabil Per i dati particolari 1: [Art. 9 par. 2 lett. e] Dati resi manifestamente pubblici dall'interessato Zanin Natalino il 02/09/2018 Codice fiscale: ZNNNLN66A06A859M Soggetti autorizzati - Enti locali, Consulenti e liberi professionisti anche in forma associata, Altre amministrazioni pubbliche, ASL, Aziende ospedaliere e Regioni, Camere di commercio, industria, artigianato ed agricoltura, Agenzia delle entrate Pagina 17 di 34 Documento generato il 30/09/2018

18 - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - Le password sono costituite da almeno otto caratteri alfanumerici - L'impianto elettrico è certificato ed a norma - Sono gestiti i back up - Viene eseguita opportuna manutenzione 14. Dati trattati dal responsabile del servizio di prevenzione e protezione (RSPP) Dati trattati dal responsabile del servizio di prevenzione e protezione (RSPP) in materia di sicurezza sul luogo di lavoro e di medicina del lavoro Dipendenti Dati particolari trattati art Salute e sicurezza sul lavoro Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Dati di contatto e comunicazione, Indirizzo , Nominativo, indirizzo o altri elementi di identificazione personale 1. Carte sanitarie 2. Idoneità al lavoro 3. Stato di salute 4. Stato di salute - patologie attuali Per i dati particolari 1, 2, 3, 4: [Art. 9 par. 2 lett. g] Motivi di interesse pubblico Geom. Fiore Carlo il 02/09/2018 Codice fiscale: Pagina 18 di 34 Documento generato il 30/09/2018

19 Soggetti autorizzati CRAB MEDICINA AMBIENTALE SRL Partita IVA: VIA TORINO 54 - BIELLA () - I dati verranno conservati per il periodo strettamente necessario a garantire la corretta erogazione dei servizi acquistati salva la necessità di conservazione per un periodo più lungo in osservanza della normativa, anche contabile, applicabile. I dati verranno trattati per tutta la durata del rapporto contrattuale instaurato e anche successivamente, per l espletamento di tutti gli adempimenti di legge, nonché per future finalità commerciali. - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Impianto elettrico dotato di misure salvavita atte anche ad evitare cortocircuiti e possibili incendi - Sistemi di allarme e di sorveglianza anti-intrusione - Sono definiti i ruoli e le responsabilità - Sono gestiti i back up - Viene eseguita una regolare formazione del personale 15. Contratti e ufficio legale Attività contrattualistica dell'ente Contribuenti, cittadini residenti 1. adempimento norme di legge Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso Pagina 19 di 34 Documento generato il 30/09/2018

20 Beni, proprietà, possesso, Certificati di qualità professionali, Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Coordinate bancarie, Dati di contatto e comunicazione, Dati fiscali e contabili, Dati relativi al patrimonio immobiliare, Dati relativi alla famiglia o a situazioni personali, Indirizzo di residenza, Nominativo, indirizzo o altri elementi di identificazione personale, Sesso m/f Dati particolari trattati 1. Informazioni di carattere giudiziario (art. 4, comma 1, lett e), D.Lgs 196/2003 art. 9 Per i dati particolari 1: [Art. 9 par. 2 lett. a] Consenso esplicito al trattamento Veloce Guido il 02/09/2018 Codice fiscale: VLCGDU59A14L750W Soggetti autorizzati - Enti locali, Altre amministrazioni pubbliche, Agenzia delle entrate - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - Viene eseguita opportuna manutenzione 16. Anagrafe dei dipendenti e degli amministratori Dipendenti, Amministratori comunali Pagina 20 di 34 Documento generato il 30/09/2018

21 1. adempimento norme di legge Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Coordinate bancarie, Dati di contatto e comunicazione, Dati fiscali e contabili, Dati relativi alla famiglia o a situazioni personali, Indirizzo di residenza, Istruzione e cultura, Lavoro, Lavoro (occupazione attuale, precedente, curriculum, ecc.), Sesso m/f Dati particolari trattati - art. 9 - Veloce Guido il 02/09/2018 Codice fiscale: VLCGDU59A14L750W Soggetti autorizzati SISCOM SPA Partita IVA: Enti locali, Consulenti e liberi professionisti anche in forma associata, Società e imprese[fornitore esterno servizio elaborazione paghe ], Banche e istituti di credito, Altre amministrazioni pubbliche, INPS, INAIL, Agenzia delle entrate - I sistemi di autorizzazione prevedono: la presenza di diversi profili di autorizzazione, l'individuazione preventiva per incaricato, l'individuazione preventiva per classi omogenee di incaricati, la verifica almeno annuale dei profili 17. Atti degli organismi di democrazia diretta: petizioni, consulte, referendum e consultazioni pubbliche Atti connessi agli istituti di democrazia diretta previsti nel vigente Statuto comunale Pagina 21 di 34 Documento generato il 30/09/2018

22 cittadini residenti 1. adempimento norme di legge Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Indirizzo di residenza, Nominativo, indirizzo o altri elementi di identificazione personale, Sesso m/f Dati particolari trattati - art. 9 - Veloce Guido il 02/09/2018 Codice fiscale: VLCGDU59A14L750W Soggetti autorizzati SISCOM SPA Partita IVA: EPUBLIC SRL Partita IVA: Organi istituzionali - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - E' applicata una procedura per la gestione degli accessi - I documenti vengono firmati digitalmente - Sono stabiliti programmi di formazione e sensibilizzazione - Viene eseguita opportuna manutenzione Pagina 22 di 34 Documento generato il 30/09/2018

23 18. Polizia municipale/locale - Polizia giudiziaria - Verbali e sistema sanzionatorio Dati relativi alle attività di Polizia Locale (esclusa videosorveglianza) Minorenni, cittadini residenti, Persone non residenti presenti sul territorio 1. adempimento norme di legge Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Attività economiche, commerciali, finanziarie e assicurative, Beni, proprietà, possesso, Codice fiscale ed altri numeri di identificazione personale, Dati di contatto e comunicazione, Dati relativi al patrimonio immobiliare, Dati relativi alla famiglia o a situazioni personali, Dati relativi alle immagini raccolti e trattati mediante sistemi di videosorveglianza, Dati sul comportamento, profili di utenti, consumatori, contribuenti, ecc., Indirizzo di residenza, Nominativo, indirizzo o altri elementi di identificazione personale, Registrazioni filmati Videosorveglianza, Sesso m/f Dati particolari trattati 1. Informazioni di carattere giudiziario (art. 4, comma 1, lett e), D.Lgs 196/2003 art. 9 Per i dati particolari 1: [Art. 9 par. 2 lett. g] Motivi di interesse pubblico Selva Renzo Codice fiscale: RNZSLV48C18C155T Soggetti autorizzati - Altre amministrazioni pubbliche, Autorità giudiziaria, Agenzia delle entrate I dati delle riprese sono conservati per la durata massima di???, con successiva cancellazione automatica. quali i dati sono stati raccolti e in base alle norme di legge. Pagina 23 di 34 Documento generato il 30/09/2018

24 - Pseudonimizzazione - La capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento - La capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico - I documenti vengono firmati digitalmente - Impianto elettrico dotato di misure salvavita atte anche ad evitare cortocircuiti e possibili incendi - Sono applicate procedure di disaster recovey che garantiscono il ripristino dell'accesso ai dati in tempi ridotti - Sono applicate regole per la gestione delle password. - Sono definiti i ruoli e le responsabilità - Sono gestiti i back up 19. Dati trattati dal Responsabile comunale per la prevenzione della corruzione e trasparenza (RPCT) Dipendenti, cittadini residenti, Cittadini non residenti, domiciliati (previo nulla osta del Comune di residenza) 1. Attività di consulenza 2. adempimento norme di legge Per le finalità 1, 2: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Dati di contatto e comunicazione, Dati relativi ai suoi dipendenti, Indirizzo , Nominativo, indirizzo o altri elementi di identificazione personale, Sesso m/f Dati particolari trattati - art. 9 - Pagina 24 di 34 Documento generato il 30/09/2018

25 Veloce Guido il 02/09/2018 Codice fiscale: VLCGDU59A14L750W Soggetti autorizzati - Enti locali, Altre amministrazioni pubbliche, Cittadinanza residente e non residente - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - Viene eseguita opportuna manutenzione 20. Biblioteca comunale - Cultura Clienti o Utenti 1. adempimento norme di legge Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento Abitudini di vita e di consumo, Argomenti di interesse, Contatto telefonico, Dati di contatto e comunicazione, Dati sul comportamento, profili di utenti, consumatori, contribuenti, ecc., Indirizzo di residenza, Indirizzo , Istruzione e cultura, Nominativo, indirizzo o altri elementi di identificazione personale, Professione dichiarata, Sesso m/f Pagina 25 di 34 Documento generato il 30/09/2018

26 Dati particolari trattati - art. 9 - Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U Soggetti autorizzati - Altre amministrazioni pubbliche[sistema Bibliotecario] I dati verranno conservati per il periodo strettamente necessario a garantire la corretta erogazione dei servizi salva la necessità di conservazione per un periodo più lungo in osservanza della normativa applicabile. - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - Viene eseguita opportuna manutenzione - Viene eseguita una regolare formazione del personale 21. Ufficio sport manifestazioni e turismo Organizzazione di manifestazioni e rapporti con le associazioni dei settori cittadini residenti, Associazioni e circoli 1. Attività sportive 2. adempimento norme di legge Pagina 26 di 34 Documento generato il 30/09/2018

27 Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento Per le finalità 2: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Abitudini di vita e di consumo, Adesioni ad associazioni (esclusi partiti politici e soggetti sindacali), Nominativo, indirizzo o altri elementi di identificazione personale Dati particolari trattati - art. 9 - Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U Soggetti autorizzati Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - E' presenta una politica per la sicurezza e la protezione dei dati - Le password sono costituite da almeno otto caratteri alfanumerici - Sono definiti i ruoli e le responsabilità - Sono gestiti i back up - Viene eseguita opportuna manutenzione 22. Elettorato attivo e passivo Dati relativi ai procedimenti elettorali e alla tenuta delle liste elettorali Pagina 27 di 34 Documento generato il 30/09/2018

28 Elettori, cittadini residenti Dati particolari trattati art adempimento norme di legge Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Dati di contatto e comunicazione, Dati sul comportamento, profili di utenti, consumatori, contribuenti, ecc., Indirizzo di residenza, Nominativo, indirizzo o altri elementi di identificazione personale, Sesso m/f 1. Adesione a partiti o organizzazioni a carattere politico 2. Informazioni di carattere giudiziario (art. 4, comma 1, lett e), D.Lgs 196/ Stato di salute Per i dati particolari 1: [Art. 9 par. 2 lett. a] Consenso esplicito al trattamento Per i dati particolari 2, 3: [Art. 9 par. 2 lett. g] Motivi di interesse pubblico Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U Soggetti autorizzati SISCOM SPA Partita IVA: Enti locali, Altre amministrazioni pubbliche, Commissione elettorale circondariale, Cittadinanza residente e non residente - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - I documenti vengono firmati digitalmente - I sistemi di autorizzazione prevedono: la presenza di diversi profili di autorizzazione, l'individuazione preventiva per incaricato, l'individuazione preventiva per classi omogenee di incaricati, la verifica almeno annuale dei profili - Le password sono costituite da almeno otto caratteri alfanumerici Pagina 28 di 34 Documento generato il 30/09/2018

29 - Porte dotate di serratura in tutti i locali contenenti fisicamente le banche dati elettroniche e cartacee - Viene eseguita opportuna manutenzione 23. Videosorveglianza Sistema di videosorveglianza finalizzato al controllo del territorio Clienti o Utenti, Potenziali clienti, Consumatori, Dipendenti, Lavoratori autonomi, Candidati all'instaurazione di un rapporto di lavoro, Consulenti e liberi professionisti 1. Servizi a tutela del patrimonio aziendale - Specificare il motivo del legittimo interess Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi Registrazioni filmati Videosorveglianza Dati particolari trattati - art. 9 - Selva Renzo Codice fiscale: RNZSLV48C18C155T Soggetti autorizzati - Forze di polizia, Autorità giudiziaria I dati delle riprese sono conservati per la durata massima di 24 ore, con successiva cancellazione automatica. Pagina 29 di 34 Documento generato il 30/09/2018

30 - Pseudonimizzazione - La capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento - La capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - E' applicata una procedura per la gestione degli accessi - E' presenta una politica per la sicurezza e la protezione dei dati - L'impianto elettrico è certificato ed a norma - Porte dotate di serratura in tutti i locali contenenti fisicamente le banche dati elettroniche e cartacee - Sono definiti i ruoli e le responsabilità - Sono definiti i termini di conservazione e le condizioni di impiego dei dati. - Sono gestiti i back up 24. Anagrafe comunale - Dinamica demografica - Leva Gestione dell'anagrafe della Popolazione Residente, della dinamica demografica e delle liste di leva Contitolare del trattamento Ministero dell'interno Partita IVA: cittadini residenti 1. adempimento norme di legge Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento Codice fiscale ed altri numeri di identificazione personale[trattamento effettuato per assolvere a norme di legge], Contatto telefonico, Dati relativi al patrimonio immobiliare, Dati relativi alla famiglia o a situazioni personali, Indirizzo di residenza, Istruzione e cultura, Nominativo, indirizzo o altri elementi di identificazione personale, Professione dichiarata, Sesso m/f Dati particolari trattati 1. Informazioni di carattere giudiziario (art. 4, comma 1, lett e), D.Lgs 196/2003 art. 9 Per i dati particolari 1: [Art. 9 par. 2 lett. g] Motivi di interesse pubblico Pagina 30 di 34 Documento generato il 30/09/2018

31 Funzioni organizzative interne Soggetti autorizzati Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U - Servizi Demoanagrafici [Responsabile interno: Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U ] SISCOM SPA Partita IVA: Forze di polizia, Altre amministrazioni pubbliche, INPS, Autorità giudiziaria, Agenzia delle entrate, Cittadinanza residente e non residente - Pseudonimizzazione - La capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - I documenti vengono firmati digitalmente - Porte dotate di serratura in tutti i locali contenenti fisicamente le banche dati elettroniche e cartacee - Sono applicate procedure di disaster recovey che garantiscono il ripristino dell'accesso ai dati in tempi ridotti - Sono gestiti i back up 25. Stato civile Minorenni, Soggetti deceduti, cittadini residenti, Persone non residenti presenti sul territorio Pagina 31 di 34 Documento generato il 30/09/2018

32 Dati particolari trattati art Analisi statistiche e psicometriche 2. adempimento norme di legge Per le finalità 1, 2: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Codice fiscale ed altri numeri di identificazione personale, Dati relativi alla famiglia o a situazioni personali, Indirizzo di residenza, Istruzione e cultura, Nominativo, indirizzo o altri elementi di identificazione personale, Professione dichiarata, Sesso m/f 1. Carte sanitarie 2. Informazioni di carattere giudiziario (art. 4, comma 1, lett e), D.Lgs 196/ Stato di salute - patologie attuali 4. Vita sessuale Per i dati particolari 1, 2, 3, 4: [Art. 9 par. 2 lett. g] Motivi di interesse pubblico Borio Valeria Codice fiscale: BROVLR84A59A859J Soggetti autorizzati - Enti previdenziali ed assistenziali, Altre amministrazioni pubbliche, ASL, Aziende ospedaliere e Regioni, Autorità giudiziaria - Una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento - Autorizzazione del singolo incaricato al trattamento e alla modifica dei dati - Dispositivi antincendio - Viene eseguita opportuna manutenzione 26. Servizi sociali Pagina 32 di 34 Documento generato il 30/09/2018

33 Contitolare del trattamento CISSABO Partita IVA: cittadini residenti 1. adempimento norme di legge Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Abitudini di vita e di consumo, Attività economiche, commerciali, finanziarie e assicurative, Beni, proprietà, possesso, Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Coordinate bancarie, Dati di contatto e comunicazione, Dati fiscali e contabili, Dati relativi al patrimonio immobiliare, Dati relativi alla famiglia o a situazioni personali, Indirizzo di residenza, Nominativo, indirizzo o altri elementi di identificazione personale, Sesso m/f Dati particolari trattati - art. 9 - Busso Alessandra il 02/09/2018 Codice fiscale: BSSLSN75D52A859U Soggetti autorizzati - - I dati verranno conservati per il periodo strettamente necessario a garantire la corretta erogazione dei servizi acquistati salva la necessità di conservazione per un periodo più lungo in osservanza della normativa, anche contabile, applicabile. I dati verranno trattati per tutta la durata del rapporto contrattuale instaurato e anche successivamente, per l espletamento di tutti gli adempimenti di legge, nonché per future finalità commerciali. I dati per la finalità di fidelizzazione in senso stretto, e cioè necessari per consentire l adesione al programma di fidelizzazione e per la gestione della fidelity card saranno trattati e conservati fino alla durata amministrativa del relativo programma, o comunque fino a che non intervenga cancellazione e/o disdetta da parte dell aderente. Nel caso di eventuale ritiro, disabilitazione per mancato utilizzo entro un determinato arco temporale, scadenza o restituzione della carta (in base a quanto previsto dal Pagina 33 di 34 Documento generato il 30/09/2018

34 separato Regolamento del Programma di fidelizzazione), il termine di conservazione dei dati personali per esclusive finalità amministrative (e non anche di profilazione o di marketing) non sarà superiore ad un trimestre (fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile). Il, in tali casi, ha attuato idonei meccanismi di cancellazione automatica dei dati, anche da parte di terzi cui gli stessi siano stati eventualmente comunicat). - Dispositivi antincendio - Sono definiti i ruoli e le responsabilità - Sono definiti i termini di conservazione e le condizioni di impiego dei dati. - Sono gestiti i back up - Viene eseguita opportuna manutenzione Pagina 34 di 34 Documento generato il 30/09/2018