del terzo contraente responsabile del trattamento dati personali.

Transcript

1 UOC - Sistema informativo, ICT e nuove tecnologie dell'informazione Gestione Acquisizione beni e Servizi Gestione Affari Generali Gestione Economico Finanziaria Gestione patrimonio edile/tecnico impiantistico Farmacia Centralizzata LORO SEDI DISPOSIZIONE N. 180 DEL Oggetto: GDPR - Clausola tipo da utilizzare nei contratti o convenzioni per la nomina del terzo contraente responsabile del trattamento dati personali.. IL DIRETTORE GENERALE Vista la normativa vigente in materia di protezione dei dati personali che indica le modalità da adottare per il trattamento dei dati personali ed individua i soggetti che, in relazione all'attività svolta, sono tenuti agli adempimenti previsti dalla stessa legge; Dispone, ai sensi dell articolo 28 del Regolamento Europeo 2016/679, che per ogni contratto o convenzione approvati da codeste Strutture che prevedano il trattamento di

2 dati personali venga inserita la clausola e compilato il modulo dell Atto di nomina, allegati alla presente disposizione, per la nomina del terzo contraente responsabile del trattamento dati personali. F.to IL DIRETTORE GENERALE Dott. Vincenzo Viggiani F.to Il Responsabile Protezione Dati Ing. Guglielmo Toscano

3 UOC - Sistema informativo, ICT e nuove tecnologie dell'informazione Clausola tipo da utilizzare nei contratti o convenzioni per la nomina del terzo contraente responsabile del trattamento dati personali ai sensi dell articolo n. 28 del Regolamento Europeo 2016/679 Il sottoscritto dr. Vincenzo Viggiani, Direttore Generale dell A.O.U. Federico II, con sede legale in Napoli Via S. Pansini n. 5, con la stipula del/della presente contratto/convenzione, in qualità di Titolare del Trattamento dei dati personali ceduto al terzo contraente per l'espletamento dell'attività affidata, designa, ai sensi dell'art. 28 del Regolamento Europeo n. 679 del 2106 (GDPR), quale "Responsabile del trattamento dei dati personali", la Società / Ente / Professionista. Conseguentemente la Società / Ente / Professionista SI IMPEGNA a operare il pieno rispetto delle vigenti disposizioni in materia di protezione dei dati personali, fornendo adeguate garanzie per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento UE n.679/2016 e garantisca la tutela dei diritti dell'interessato. Nello specifico ai sensi dell'articolo 28 del Regolamento UE 679/2016, la Società / Ente / Professionista in qualità di Responsabile del trattamento SI IMPEGNA a sottoscrivere l atto di nomina allegato al presente contratto. Per tutto quanto non espressamente previsto nel presente atto, si rinvia alle disposizioni generali vigenti in materia di protezione dei dati personali. In allegato il modello dell atto di nomina a responsabile del trattamento dati personali. Napoli, 13/03/2019 Il responsabile Ing. Guglielmo Toscano Il Titolare del Trattamento Dott. Vincenzo VIGGIANI

4 CIG: Gara n. Del / / UOC - Sistema informativo, ICT e nuove tecnologie dell'informazione Atto di Nomina a Responsabile del trattamento di dati personali ai sensi dell articolo 28, Regolamento (UE) 2016/679. Il sottoscritto dr. Vincenzo Viggiani, Direttore Generale dell A.O.U. Federico II, con sede legale in Napoli Via S. Pansini n. 5, PREMESSO CHE A) L A.O.U. Federico II, tramite la procedura di gara N., CIG, per la fornitura dell A.O.U. Federico II di Napoli, ha affidato a _ la fornitura in questione; B) L impresa. aggiudicataria della gara, giusta delibera n. del / /, dovrà eseguire la fornitura richiesta interfacciandosi, eventualmente, anche con i sistemi di dati attualmente presenti all interno del sistema informativo Aziendale in uso all A.O.U. Federico II; C) La normativa vigente, in materia di protezione dei dati personali, individua le modalità da adottare per il trattamento dei dati personali ed individua i soggetti che, in relazione all'attività svolta, sono tenuti agli adempimenti previsti dalla stessa legge; D) L A.O.U. Federico II è Titolare del trattamento dei dati; E) L A.O.U. Federico II, in qualità di Titolare dei trattamenti, può nominare un Responsabile dei trattamenti; tutto ciò premesso, da considerarsi parte integrante e sostanziale del presente atto ai sensi dell attuale normativa vigente, NOMINA

5 _, P.IVA, Responsabile del trattamento dei dati personali attinenti ai soli servizi di fornitura in nell ambito del predetto affidamento di forniture, aggiudicataria della gara, giusta delibera n. del / /. viene nominato Responsabile del trattamento in quanto ritenuto attualmente in possesso di requisiti di esperienza, capacità ed affidabilità tali da fornire idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, ivi compresa la capacità di mettere in atto misure tecniche ed organizzative adeguate. Tale Responsabile è tenuto, pertanto, a comunicare prontamente al Titolare eventuali situazioni sopravvenute che, per il mutare delle conoscenze acquisite in base al progresso tecnico o per qualsiasi altra ragione, possano incidere sulla propria idoneità allo svolgimento dell incarico. _, in qualità di Responsabile del trattamento, dovrà attenersi alle istruzioni impartitegli dal Titolare con il presente atto di nomina. Il Responsabile del trattamento potrà ricorrere, sotto la Sua responsabilità, ad un Sub Responsabile senza necessità di ulteriori autorizzazioni specifiche del Titolare del trattamento, informando il Sub Responsabile delle indicazioni ricevute dal Titolare ed impegnandolo a rispettarle. In particolare il Responsabile del trattamento dovrà: a) curare che i dati personali oggetto del trattamento siano trattati in modo lecito e secondo correttezza, e comunque sempre nel pieno rispetto dell attuale e vigente normativa; b) adottare preventive e adeguate misure di sicurezza, tenuto conto dell art.32 Regolamento (UE) 2016/679, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, che siano idonee a ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta anche utilizzando la pseudonimizzazione e la cifratura dei dati personali; c) in ordine ai trattamenti di dati affidati, fornire al Titolare tutte le informazioni necessarie in caso di esercizio del diritto di accesso da parte dell'interessato, previsto dalla normativa in materia di protezione dei dati personali, al fine di consentire un tempestivo riscontro; d) adottare tutte le misure di sicurezza e gli accorgimenti necessari al fine di garantirne la puntuale attuazione e, in particolare: provvedere alla nomina scritta delle persone fisiche incaricate del trattamento, impartendo alle stesse le istruzioni necessarie ed opportune al fine di garantire la riservatezza dei dati e, in generale, il rispetto della normativa vigente; prevedere che gli incaricati del trattamento, laddove sia tecnicamente possibile in base alle caratteristiche dei sistemi utilizzati, siano in possesso di credenziali di autenticazione che permettano di effettuare, a seconda dei compiti attribuiti ad ognuno, unicamente le operazioni di propria competenza;

6 attuare un controllo sull attività svolta dagli Incaricati del trattamento al fine di verificare l effettivo rispetto, da parte di questi ultimi delle misure di sicurezza adottate e, comunque, delle istruzioni impartite; provvedere alla designazione delle persone fisiche a cui sono attribuite le funzioni di amministratori di sistema su cui avvengono i trattamenti di dati, garantendo il rispetto della normativa vigente. Nello specifico, dovrà provvedere a: valutare le caratteristiche soggettive necessarie per la designazione, provvedere a designazioni individuali per iscritto, curare l elenco degli amministratori di sistema, registrare gli accessi effettuati e verificare l attività svolta; informare il Titolare, su richiesta, in merito alle misure di sicurezza e agli accorgimenti adottati per garantire il rispetto della normativa vigente ed in particolare delle istruzioni impartite dal Titolare nel presente atto di nomina; fornire al Titolare, a semplice richiesta e secondo le modalità indicate da quest ultimo, i dati e le informazioni necessari per consentire allo stesso di svolgere una tempestiva difesa in eventuali procedure instaurate davanti al Garante o all Autorità Giudiziaria e relative al trattamento dei dati personali; compiere tempestivamente quanto necessario per fornire al Titolare le informazioni essenziali per rispondere ad eventuali richieste di accesso ai dati personali da parte dell'interessato; compiere tempestivamente quanto necessario per fornire al Titolare le informazioni indispensabili per rispondere ad eventuali richieste pervenute dal Garante o dall Autorità Giudiziaria o, comunque, dalle Forze dell Ordine; adempiere a tutte le prescrizioni contenute nei provvedimenti delle autorità di controllo che risultano applicabili per il corretto espletamento dell'incarico, nel rispetto della normativa vigente; curare la redazione ed il mantenimento di un registro dei trattamenti, che comprenda tutte le informazioni relative ai trattamenti necessari per il corretto espletamento dell'incarico, nel rispetto della normativa vigente; prestare, in generale, la più ampia e completa collaborazione al Titolare al fine di compiere tutto quanto sia necessario ed opportuno per il corretto espletamento dell'incarico, nel rispetto della normativa vigente. Per quanto riguarda il trattamento dei dati nello specifico si stabilisce che: 1. le categorie di interessati a cui si riferiscono i dati sono informazioni di carattere amministrativo-sanitario proveniente dagli ambienti di produzione dell A.O.U. Federico II. 2. è autorizzata ad operare per i tempi del contratto, e di erogazione della fornitura, secondo i termini temporali contrattualmente previsti (data retention) decorsi i quali dovrà provvedere alla distruzione di tutti i dati riconducibili a questo incarico presenti sia in linea sia nelle copie di garanzia e backup;

7 3. Tipologia di dati personali trattati: dati che permettono l'identificazione diretta [come i dati anagrafici (ad es.: nome e cognome), le immagini, ecc.]; dati che permettono l'identificazione indiretta [come un numero di identificazione (ad es.: il codice fiscale, l'indirizzo IP, il numero di targa, ecc.)]; dati sensibili [cioè quelli che rivelano l'origine razziale od etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l'appartenenza sindacale, relativi alla salute o alla vita sessuale. Il Regolamento (UE) 2016/679 (art. 9) ha incluso nella nozione anche i dati genetici, i dati biometrici e quelli relativi all'orientamento sessuale]; dati giudiziari [cioè quelli che possono rivelare l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (ad es.: i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione, ecc.) o la qualità di imputato o di indagato. Il Regolamento (UE) 2016/679 (art. 10) ricomprende in tale nozione i dati relativi alle condanne penali e ai reati o a connesse misure di sicurezza]; dati relativi alle comunicazioni elettroniche (via Internet o telefono) [ , pec, numeri di cellulare o di rete fissa, ecc.]; dati che consentono la geolocalizzazione [cioè quelli che forniscono informazioni sui luoghi frequentati, sugli spostamenti, ecc.]. La presente nomina opera fino alla conclusione delle attività descritte nell affidamento sopra citato, a cui la presente Nomina afferisce. Il Titolare del Trattamento Dott. Vincenzo VIGGIANI Il responsabile Ing. Guglielmo Toscano, preso atto di quanto previsto nel presente atto di nomina e dalla normativa vigente, dichiara di accettare l incarico di Responsabile del trattamento.