So.Ge.A.Al. S.p.A. Pagina 1

Transcript

1 PRIVACY POLICY AZIENDALE La presente pagina informa tutti i Clienti, Visitatori, Collaboratori esterni e Fornitori circa le logiche e le policy di gestione dei dati personali presso la Società di Gestione dell Aeroporto di Alghero, in breve, in quanto Titolare del trattamento, si pone come obiettivo di assicurare l adempimento di tutti gli obblighi normativi previsti dal Decreto Legislativo n. 196/2003 in materia trattamento dei dati personali. Il trattamento dei dati personali, compreso quello relativo all attività di videosorveglianza, è effettuato secondo i principi di necessità, liceità, correttezza e non eccedenza, nel pieno rispetto della normativa vigente, così che la tutela dell identità personale e della riservatezza entrano a pieno titolo nel sistema di gestione per la qualità aziendale. A garanzia dell applicazione e dell aggiornamento costante del sistema privacy So.Ge.A.Al. S.p.A. è stato nominato il Responsabile del Trattamento dei Dati Personali. In coerenza con quanto previsto dalla vigente normativa, specifici compiti e responsabilità connesse alla protezione dei dati trattati con strumenti informatici sono stati conferiti agli Amministratori di Sistema. I dati personali sono trattati da soggetti espressamente incaricati con specifici poteri e conseguenti responsabilità. ha redatto il D.P.S. (Documento Programmatico sulla Sicurezza) in cui sono descritti tutti i processi che comportano il trattamento dei dati, in termini di finalità, responsabilità, modalità operative e misure di sicurezza adottate. Titolare e Responsabile sono a disposizione di ogni interessato per chiarire le finalità della normativa e del lavoro svolto da in materia di Privacy. Le attività svolte per la Privacy sono un processo continuo che, come le azioni relative alla Qualità aziendale, hanno l obiettivo di garantire a Clienti, Fornitori e Dipendenti il corretto trattamento dei dati personali. In adempimento con quanto prescritto all art. 13 del D.Lgs 196/2003, al fine di informare sulle logiche di privacy e sicurezza adottate da, sono state predisposte le informative sulla privacy in relazione alle diverse tipologie di dati trattati ed in particolare: Pagina 1

2 - Informativa per attività di videosorveglianza - Informativa per attività di gestione reclami - Informativa per attività di controllo accesso alle aree in concessione - Informativa per attività aziendale di natura amministrativa - Informativa per attività aziendale di gestione e sviluppo risorse, reclutamento e selezione del personale; - Informativa per attività legata al ruolo di gestore; Questo al fine di garantire il pieno e regolare esercizio dei diritti di cui agli art. 7, 8 e 9 del D.Lgs 196/2003: - Il diritto alla conoscenza, sapere, cioè, che i propri dati sono posseduti e trattati da un terzo; - Il diritto all esattezza dei dati, ottenere cioè l aggiornamento, la rettifica e l integrazione dei dati trattati; - Il diritto all oblio, ottenere la cancellazione, la trasformazione o il blocco dei dati trattati in violazione di legge; - Il diritto di opposizione all utilizzabilità dei dati, opporsi all utilizzo dei dati in termini di valutazioni sulla propria persona. Per qualsiasi tipo di informazione o richiesta ivi compreso l elenco aggiornato dei responsabili del trattamento dei dati e degli amministratori di sistema circa l esercizio dei propri diritti, è possibile contattare telefonicamente o via l ufficio Privacy della Aeroporto di Alghero Regione Nuraghe Biancu, Alghero Fertilia. ATTIVITA DI VIDEOSORVEGLIANZA (informativa resa ai sensi del D.Lgs 196/2003) Pagina 2

3 La informiamo che, per esigenze di ordine pubblico nonché di tutela del patrimonio aziendale, alcune aree del sedime aeroportuale sono controllate attraverso un sistema di videosorveglianza. In particolare l attività di videosorveglianza è rivolta alla rilevazione: - Di intrusioni di persone nel perimetro aeroportuale; - Monitoraggio delle aree di movimento automezzi e aeromobili; - Rilevazione presenza volatili e animali in prossimità delle aree di movimento; - Verifica di sicurezza di alcune zone operative, area parcheggi ed impianti; Le riprese, registrate mediante telecamere su supporto magnetico/digitale, vengono completamente distrutte entro i limiti di tempo previsti dalla normativa in oggetto. La custodia di detto materiale avviene in locali protetti e non accessibili se non da personale autorizzato e dagli organi di polizia. Tali immagini non verranno cedute a terzi (fatte salve eventuali richieste da parte dell Autorità Giudiziaria) e saranno utilizzate esclusivamente per motivi di sicurezza. In particolare la si adopera affinché vengano rispettate le indicazioni operative previste dalla normativa vigente adottando tutte le garanzie richieste sul trattamento dei dati personali (si richiama il provvedimento del Garante per la protezione dei dati personali del 8/04/2010). Per qualsiasi altra informazione o chiarimento sulla politica della Privacy di potrà rivolgersi al Responsabile del Trattamento dei Dati Personali. GESTIONE RECLAMI Pagina 3

4 , in virtù del suo ruolo di Gestore Totale dell Aeroporto di Alghero, ha il compito di monitorare, attraverso la Carta dei Servizi, il livello della qualità dei servizi offerti da tutti gli enti/vettori operanti all interno dello scalo. I dati personali raccolti durante la gestione dei reclami, attraverso l apposito modulo, in relazione ad eventuali disservizi, vengono trattati su supporti informatici/cartacei e quando necessario, vengono trasferiti all ente/vettore interessato previa necessaria comunicazione scritta all interessato. Il trattamento dei dati è effettuato esclusivamente da dipendenti aziendali specificatamente preposti e debitamente informati sugli obblighi di riservatezza e di sicurezza previsti dal D.Lgs. 196/2003. Per la gestione di tali dati,, si riserva altresì la possibilità di avvalersi della collaborazione di società e/o consulenti esterni. I dati personali raccolti in merito all attività aziendale in oggetto vengono trattati esclusivamente per le finalità connesse a tale attività. Il conferimento dei dati a Voi richiesti è facoltativo, un eventuale rifiuto a fornirli non ci consentirà di eseguire correttamente ed esaustivamente le transazioni di Vostro interesse e pertinenza. In relazione al trattamento dei succitati dati personali, garantisce la possibilità di far valere tutti i diritti previsti dall art. 7 del D.Lgs 196/2003, che si intende integralmente richiamato, ed in particolare: - Conoscere l esistenza del trattamento dei dati; - Ottenere, a cura del titolare del trattamento, la cancellazione, il blocco, l aggiornamento, la rettifica o la modifica dei dati; Per qualsiasi ulteriore informazione o chiarimento sulla politica della privacy di So.Ge.A.Al. S.p.A., è possibile rivolgersi al Responsabile del Trattamento dei Dati Personali. ACCESSO ALLE AREE IN CONCESSIONE Pagina 4

5 Per consentire l ingresso nelle aree di pertinenza, nel rispetto delle norme interne di sicurezza, richiederà alcune informazioni personali e consegnerà un permesso di accesso che dovrà essere reso ben visibile al fine di accedere nelle aree aeroportuali. Il permesso è strettamente personale e verrà riconsegnato allo scadere del periodo di validità. Si informa inoltre che per motivi di sicurezza molte aree di pertinenza sono soggette a controllo mediante sistema di videosorveglianza; le riprese, registrate su supporto magnetico/digitale, verranno completamente distrutte entro i limiti di tempo previsti dalla normativa in oggetto. La custodia di detto materiale avviene in locali protetti e non accessibili se non dal personale all uopo preposto. Il trattamento dei succitati dati, informatizzato e/o cartaceo, sarà effettuato da personale della o di aziende debitamente autorizzate, a seguito di regolare rapporto contrattuale, ed i dati raccolti, coerentemente con le finalità di cui sopra, non verranno in alcun caso ceduti a terzi (fatte salve eventuali richieste da parte dell Autorità Giudiziaria) e saranno utilizzati esclusivamente per ragioni di sicurezza. Per qualsiasi ulteriore informazione o chiarimento sulla politica della privacy di So.Ge.A.Al. S.p.A., è possibile rivolgersi al Responsabile del Trattamento dei Dati Personali. ATTIVITA DI NATURA AMMINISTRATIVA processa dati di natura amministrativa di società e persone fisiche esclusivamente in ottemperanza ad obblighi di legge o a seguito di esecuzione contrattuale. Pagina 5

6 Il trattamento di tali dati è gestito su supporto informatico e cartaceo ed è effettuato esclusivamente da dipendenti aziendali specificatamente preposti a ciò e debitamente informati sugli obblighi di riservatezza e di sicurezza previsti dal Decreto Legislativo n. 196/2003. Per la gestione di tali dati, si riserva la possibilità di avvalersi della collaborazione di Società e/o Consulenti esterni, anch essi obbligati all adozione delle misure minime di sicurezza previsti dal suddetto decreto legislativo. In relazione al trattamento dei succitati dati personali, garantisce la possibilità di far valere tutti i diritti previsti dall art. 7 del D.Lgs 196/2003, che si intende integralmente richiamato, ed in particolare: - Conoscere l esistenza del trattamento dei dati; - Ottenere, a cura del titolare del trattamento, la cancellazione, il blocco, l aggiornamento, la rettifica o la modifica dei dati; Per qualsiasi ulteriore informazione o chiarimento sulla politica della privacy di So.Ge.A.Al. S.p.A., è possibile rivolgersi al Responsabile del Trattamento dei Dati Personali. ATTIVITA DI GESTIONE E SVILUPPO RISORSE UMANE processa i dati dei propri dipendenti per finalità connesse agli adempimenti contrattuali e normativi e per attività connesse alla gestione e sviluppo delle proprie risorse. Pagina 6

7 Il trattamento dei dati è gestito su supporto informatico e cartaceo ed è effettuato esclusivamente da dipendenti aziendali specificatamente preposti a ciò debitamente informati sugli obblighi di riservatezza e di sicurezza previsti dal D.Lgs 196/2003. Per la gestione di tali dati, si riserva altresì la possibilità di avvalersi della collaborazione di Società e/o Consulenti esterni, anch essi obbligati all adozione delle misure di sicurezza prevista dal suddetto decreto legislativo. Per la delicatezza dei dati trattati, attua una policy caratterizzata da particolare attenzione e riservatezza e si adopera affinchè tutto il personale che in So.Ge.A.Al., a vario titolo, è coinvolto nel trattamento utilizzi la medesima cautela. A tutela e rispetto della privacy, tutte le informazioni riguardanti la vita aziendale dei dipendenti sono considerate infatti di natura riservata e si adopera affinchè vi sia da parte di tutto il personale aziendale attenzione e rispetto delle regole interne di riservatezza. Il conferimento dei dati è facoltativo, un eventuale rifiuto a fornirli non consentirà di eseguire correttamente ed esaustivamente le transazioni di pertinenza. In relazione al trattamento dei succitati dati personali, garantisce la possibilità di far valere tutti i diritti previsti dall art. 7 del D.Lgs 196/2003 che si intende integralmente richiamato, ed in particolare: - Conoscere l esistenza del trattamento dei dati; - Ottenere, a cura del titolare del trattamento, la cancellazione, il blocco, l aggiornamento, la rettifica o la modifica dei dati; Per qualsiasi ulteriore informazione o chiarimento sulla politica della privacy di, è possibile rivolgersi al Responsabile del Trattamento dei Dati Personali. ATTIVITA DI RECLUTAMENTO E SELEZIONE svolge attività di ricerca e selezione del personale esclusivamente per finalità connesse a proprie esigenze interne di implementazione del proprio organico aziendale, Pagina 7

8 pertanto i dati forniti attraverso la spedizione o presentazione di Curricula verranno utilizzati esclusivamente per le succitate attività. I dati verranno acquisiti e trattati in forma cartacea e/o su supporto magnetico, elettronico o telematico esclusivamente da dipendenti aziendali specificatamente preposti a ciò e debitamente informati sugli obblighi di riservatezza e di sicurezza previsti dal D.Lgs 196/2003, unicamente allo scopo di valutare l eventuale interesse alla futura costituzione di un rapporto di lavoro; per la gestione delle attività di selezione si riserva altresì la possibilità di avvalersi di Società di Selezione e/o Consulenti esterni. I dati verranno conservati per un periodo di due anni e successivamente verranno distrutti. Il conferimento dei dati è facoltativo ed il suo rifiuto a fornirli ed a trattarli determinerà l impossibilità per la scrivente di inserire i dati nel proprio archivio e conseguentemente di instaurare eventuali rapporti di lavoro. Inoltre, in relazione al trattamento dei dati personali, è possibile far valere tutti i diritti previsti dagli art. 7, 8, 9 del D.lgs del 30 giugno 2003 n. 196, che qui si intendono integralmente richiamati, ed in particolare: - Conoscere l esistenza di trattamento di dati; - Ottenere, a cura del titolare del trattamento, la cancellazione, il blocco, l aggiornamento, la rettifica o la modifica dei dati. Per qualsiasi ulteriore informazione o chiarimento sulla politica della privacy di So.Ge.A.Al. S.p.A., è possibile rivolgersi al Responsabile del Trattamento dei Dati Personali. ATTIVITA AZIENDALE LEGATA AL RUOLO DI GESTORE raccoglie e processa i dati di società e persone fisiche relativi a tutti i soggetti pubblici e privati che a vario titolo operano all interno del sedime aeroportuale, esclusivamente per finalità connesse al suo ruolo di gestore totale. Pagina 8

9 Il trattamento di tali dati è gestito su supporto informatico ed è effettuato esclusivamente da dipendenti aziendali specificamente preposti a ciò e debitamente informati sugli obblighi di riservatezza e di sicurezza previsti dalla L. 196/2003. Per la gestione di tali dati So.Ge.A.Al. S.p.A. si riserva, altresì, la possibilità di avvalersi della collaborazione di società e/o consulenti esterni. In relazione al trattamento dei succitati dati personali, garantisce la possibilità di far valere tutti i diritti previsti dall art. 7 della L. 196/2003, che si intende integralmente richiamato ed, in particolare: - Conoscere l esistenza del trattamento dei dati; - Ottenere, a cura del titolare del trattamento, la cancellazione, il blocco, l aggiornamento, la rettifica o la modifica dei dati. Per qualsiasi ulteriore informazione o chiarimento sulla politica della privacy di So.Ge.A.Al Spa, è possibile rivolgersi al Responsabile del Trattamento dei Dati Personali. TITOLARE DEL TRATTAMENTO: (nella persona del Rappresentante Legale), elettivamente domiciliato, per le disposizioni di cui al D.Lgs 196/2003, presso la sede di questa società Regione Nuraghe Biancu Aeroporto di Alghero, Alghero RESPONSABILE DEL TRATTAMENTO DEI DATI PERSONALI: D.ssa Alessandra Soggiu, elettivamente domiciliato, per le disposizioni di cui al D.Lgs 196/2003, presso la sede di questa società Regione Nuraghe Biancu Aeroporto di Alghero, Alghero Pagina 9

10 COMPITI: - Individuare, nominare ed indicare per iscritto gli Incaricati al trattamento dei dati personali; - Individuare nominare ed incaricare gli Amministratori di Sistema; - Assicurare con adeguata istruzione operativa che tutti i Responsabili delle banche dati adottino, attraverso adeguata informativa ai propri incaricati, le misure di sicurezza per la protezione dei dati personali; - Redigere ed aggiornare ad ogni variazione l elenco delle sedi in cui vengono trattati i dati (outsourcers); - Redigere ed aggiornare ad ogni variazione l elenco degli uffici in cui vengono trattati i dati; - Redigere ed aggiornare ad ogni variazione l elenco delle banche dati oggetto del trattamento; - Redigere ed aggiornare ad ogni variazione l elenco dei sistemi di elaborazione (informatici e cartacei); - Definire e verificare con cadenza semestrale le modalità di accesso ai locali e le misure da adottare per la protezione delle aree e dei locali, al fine della loro custodia ed accessibilità; - Controllare e garantire che tutte le misure di sicurezza riguardanti i dati personali siano applicati dagli outsourcers; - Assicurare la custodia e la conservazione dei supporti utilizzati per le copie dati; AMMINISTRATORI DI SISTEMA: Sig. Marco Masala, Sig. Luca Alfonso, Ing. Francesco Mura (relativamente al sistema di Videosorveglianza) elettivamente domiciliati, per le disposizioni di cui al D.Lgs 196/2003, presso la sede di questa società Regione Nuraghe Biancu Aeroporto di Alghero, Alghero Pagina 10