SCHEMA DI PROTOCOLLO D INTESA TRA LA REGIONE CAMPANIA, L UNIVERSITA DEGLI STUDI DI SALERNO E LE AZIENDE SANITARIE LOCALI DELLA REGIONE CAMPANIA

Transcript

1 Giunta Regionale della Campania SCHEMA DI PROTOCOLLO D INTESA TRA LA REGIONE CAMPANIA, L UNIVERSITA DEGLI STUDI DI SALERNO E LE AZIENDE SANITARIE LOCALI DELLA REGIONE CAMPANIA PER LA COLLABORAZIONE NELL AMBITO DELL ATTIVAZIONE DI UN SISTEMA INFORMATICO DI SUPPORTO AL PROGETTO AL PROGETTO GES.DA.SIC. L anno DUEMILASEDICI, il giorno del mese di, presso, ubicato in, tra gli Enti: TRA LA REGIONE CAMPANIA, legalmente rappresentata ai fini della convenzione da E l UNIVERSITA DEGLI STUDI DI SALERNO, via Giovanni Paolo II 132, Fisciano (SA), Codice Fiscale , legalmente rappresentata dal Magnifico Rettore p.t. Prof. Aurelio Tommasetti, nato a Napoli il 2/5/1966, domiciliato per la carica presso via Giovanni Paolo II Fisciano (SA) LE AZIENDE SANITARIE DELLA REGIONE CAMPANIA RAPPRESENTATE DA: E L ASL NA1 CENTRO RAPPRESENTATA DAL COMMISSARIO STRAORDINARIO; dott. L ASL NA2 NORD RAPPRESENTATA DAL COMMISSARIO STRAORDINARIO; dott. L ASL NA3 SUD RAPPRESENTATA DAL COMMISSARIO STRAORDINARIO; dott. L ASL AV RAPPRESENTATA DAL COMMISSARIO STRAORDINARIO; dott. L ASL BN RAPPRESENTATA DAL COMMISSARIO STRAORDINARIO; dott. L ASL CE RAPPRESENTATA DAL COMMISSARIO STRAORDINARIO; dott. L ASL SA RAPPRESENTATA DAL COMMISSARIO STRAORDINARIO; dott. collettivamente di seguito definite Parti PREMESSO CHE la Regione Campania, così come indicato nel Piano di Prevenzione Sanitario Regionale , pone attenzione all emergente necessità di realizzare un sistema informativo, in ambito

2 sanitario, finalizzato all incremento dell efficacia ed al miglioramento delle capacità di pianificazione e di monitoraggio delle iniziative e delle attività; con Decreto AGC 20 n.192 del , la Regione Campania ha approvato una specifica Convenzione per la Progettazione e Realizzazione del Sistema Informatico di Supporto al Progetto GESTIONE DATI per la SICUREZZA (GES.DA.SIC.) ; la REGIONE CAMPANIA, in data , ha stipulato con l Università degli Studi di Salerno la Convenzione di cui al precedente capoverso; con Decreto AGC 20 n.310 del , la REGIONE CAMPANIA, nell ambito del progetto Infortuni sul lavoro del piano regionale di prevenzione, relativo agli anni , ha deciso di realizzare il progetto GES.DA.SIC per la creazione di una infrastruttura tecnologica di supporto all attività di vigilanza ex D.lgs.81/2008; tale capacità organizzativa e di monitoraggio, in grado di perfezionare i metodi, le procedure e gli strumenti necessari per gestire l informazione è esigenza sentita nel campo dei Servizi di Vigilanza ex art.13 D.Lgs.81/08; con Delibera del Consiglio di Amministrazione, di cui al REP. 1041/2010, l Università degli Studi di Salerno ha approvato l atto aggiuntivo alla summenzionata Convenzione; l Università degli Studi di Salerno ha completato le attività previste nella summenzionata Convenzione; la Regione Campania, con Decreto AGC 20 n.31 del , ha approvato, l atto aggiuntivo alla convenzione con l Università degli Studi di Salerno; la Regione Campania ha stipulato, in data.., nuovo atto aggiuntivo alla convenzione con l Università degli Studi di Salerno, con gli ulteriori seguenti servizi: 1. Formazione sull uso della piattaforma GES.DA.SIC. degli operatori del nucleo di supporto della Regione e assistenza alla formazione di tutti gli operatori delle AASSLL che effettuano le attività di vigilanza; 2. Manutenzione delle applicazioni e dei moduli operativi che compongono il sistema GES.DA.SIC.. In particolare, tali servizi si articoleranno sulle seguenti tipologie di manutenzione: o Correttiva, volta a correggere eventuali difetti di funzionamento, o Adattativa, volta ad adattare i sistemi ad eventuali modifiche degli ambienti operativi della Regione o Perfettiva, volta a completare ed estendere i requisiti funzionali dei sistemi in parola, o Preventiva, volta a semplificare gli interventi di manutenzione, o Di emergenza, volta a far fronte a situazioni estemporanee e impreviste. 3. Assistenza al rilascio progressivo in esercizio, presso le AASSLL Campane, delle applicazioni realizzate con il progetto GES.DA.SIC. In particolare verrà effettuato un accompagnamento specifico all uso del Sistema per le attività di vigilanza ex D.Lgs.81/2008 e s.m.i., eseguite dal personale dei Servizi SPSAL e SIMDL dei Dipartimenti di Prevenzione delle AA.SS.LL. della Regione Campania; 4. Implementazione di: 2

3 o Un applicativo regionale per il riallineamento dei dati delle aziende ai flussi informativi dell INAIL; o Una funzione specifica per eventuali accessi di utenti Procura ; o La possibilità di coordinare, tramite la piattaforma GES.DA.SIC., le attività di ispezione con altri organi di vigilanza anche mediante la ristrutturazione del sistema di autenticazione, al fine di abilitare eventuali utenti esterni alla Sanità. l Università degli Studi di Salerno, è conseguentemente obbligata ad attivare le procedure necessarie a garantire il rispetto delle misure preventive, minime ed idonee, di sicurezza previste dalla normativa sulla riservatezza dei dati per le attività relative alla piattaforma GES.DA.SIC.; la Regione Campania ha provveduto con Delibera di Giunta n del 30/12/2005 all Approvazione dell Organigramma Privacy della Regione Campania ; si rende necessario realizzare una rete di collegamento informatico tra ciascuna Azienda Sanitaria della Regione Campania e la Regione stessa, finalizzata a rendere omogenee le procedure e gli strumenti necessari a gestire le informazioni trattate circa gli interventi nel campo della vigilanza in materia di tutela della salute e della sicurezza sul lavoro; in particolare allo scopo di garantire alla Regione lo svolgimento delle attività istituzionali di programmazione, gestione, controllo e valutazione nell ambito della prevenzione (vedi scheda n.12 del regolamento per il trattamento dei dati personali sensibili e giudiziari) ed alle Aziende Sanitarie Locali quello relativo alle attività istituzionali di gestione delle attività di vigilanza ex art.13 D.Lgs.81/08 (vedi scheda n. 13 del regolamento per il trattamento dei dati personali sensibili e giudiziari). dal 1 gennaio 2004 è entrato in vigore il D.lg. 30 giugno 2003, n.196 Codice in materia di protezione dei dati personali che disciplina il trattamento dei dati personali e sensibili, che tutelano il riconoscimento e l effettività del diritto di chiunque alla protezione dei dati personali che lo riguardano nei confronti di un uso improprio o non corretto degli stessi da parte di altri soggetti; ai trattamenti di dati posti in essere in ambito sanitario, cui si applicano comunque le disposizioni di carattere generale del D.Lgs. 196/2003, lo stesso decreto riserva un nucleo di specifiche disposizioni (Titolo V, artt ); CONSIDERATO CHE in ambito sanitario, ove si utilizzano correntemente e massivamente informazioni di particolare delicatezza, la previsione normativa di cui al Decreto Legislativo 196/03 non è di per sé condizione sufficiente a garantire in modo efficace la tutela della riservatezza se non accompagnata anche dalla strutturazione di azioni specifiche in grado di conferire effettività alla norma; è interesse comune della REGIONE CAMPANIA e delle Aziende Sanitarie della Regione Campania garantire il rispetto della riservatezza dei dati personali anche attraverso l adozione di procedure omogenee condivise dagli attori di tutto il sistema sanitario regionale; RAVVISATA l opportunità di concertare forme di collaborazione idonee ad assicurare che i comportamenti attuativi della normativa in materia di protezione dei dati personali di cui al Decreto Legislativo 3

4 196/03 da parte di tutti gli attori del sistema sanitario campano per quanto riguarda i trattamenti di dati relativi alla vigilanza ex art.13 ex D.Lgs.81/08 si realizzino attraverso: 1. una condivisione degli intenti delle parti coinvolte, tendente ad assicurare il massimo rispetto alla riservatezza degli Utenti e di tutti i soggetti coinvolti, a vario titolo, nelle attività di vigilanza; 2. l utilizzo condiviso ed uniforme di metodiche di trattamento di dati da parte delle Aziende Sanitarie della Regione Campania; 3. l utilizzo di procedure e documentazione omogenea, da parte delle Aziende Sanitarie della Regione Campania. RITENUTO DI procedere alla stipula di un protocollo d intesa tra la REGIONE CAMPANIA, l Università di Salerno e le Aziende Sanitarie della Regione Campania per la definizione dei reciproci ambiti di collaborazione al fine di ottimizzare i rispettivi contributi. TUTTO CIO PREMESSO LE PARTI CONVENGONO E SOTTOSCRIVONO QUANTO SEGUE: Articolo 1 Il presente protocollo d intesa disciplina l attivazione di un Sistema Informativo per la Gestione dei Dati in materia di tutela della Salute e della sicurezza sul lavoro (GES.DA.SIC) sotto il profilo del rispetto della normativa sulla protezione dei dati personali con particolare riguardo alla definizione dei rispettivi ambiti di responsabilità delle Parti. Articolo 2 La Regione Campania garantisce che la comunicazione dei dati tra ciascuna Azienda Sanitaria della Regione Campania e la Regione stessa, avverrà in modalità sicura e cifrata. Tale canale di comunicazione sicura dovrà essere utilizzato per rendere omogenee le procedure dell applicativo GES.DA.SIC. e gli strumenti necessari a gestire le informazioni trattate allo scopo di trasmettere alla Regione i dati statistici necessari a creare una base dati per approfondimenti epidemiologici in grado di descrivere l attività dei servizi, fornire elementi utili alla valutazione dell efficacia e dell efficienza dei Servizi di Vigilanza e poter elaborare uno specifico piano di prevenzione regionale. Articolo 3 La Regione Campania, per conto delle AA.SS.LL., Titolari del trattamento dati, la funzione di Amministratore di Sistema solo ed esclusivamente per il tempo necessario affinché le aziende attivino la funzione di amministratore di Sistema al loro interno, e comunque non oltre giugno 2016, relativamente alla quale sono già state impartite delle precise disposizioni (nota con prot. ). Dopo tale data presso la Regione Campania sarà svolta esclusivamente l attività di amministratore di Sistema per l osservatorio regionale dei dati del Sistema GES.DA.SIC.. Inoltre, la Regione Campania svolgerà comunque, per conto di tutte le AA.SS.LL., le funzioni di custodia e manutenzione HW del server di GES.DA.SIC., di back-up e conservazione dei dati, di messa in atto e aggiornamento di procedure sicure per la connessione al server GES.DA.SIC. delle postazioni AA.SS.LL. e dell Osservatorio Regionale specifico in conformità alla normativa sulla riservatezza dei dati. Infine, l Università di Salerno, e nello specifico, l Ufficio Applicazioni, garantirà alle AA.SS.LL. il pieno rispetto di tutte le misure di sicurezza previste, preventive, minime ed idonee, dalla normativa sulla riservatezza nell uso dei dati personali (D.lg. 196/03) e sia di quanto comunque necessario per svolgere le attività di sviluppo, produzione, installazione, aggiornamento, assistenza tecnica e 4

5 manutenzione SW della Piattaforma GES.DA.SIC. ad essi delegate, il tutto nei termini temporali previsti dalla Convenzione a meno di eventuale proroga. Articolo 4 La Regione Campania si impegna a supportare le Aziende Sanitarie per quanto riguarda la predisposizione della modulistica necessaria in materia di privacy, a corredo dell iniziativa, al fine di omogeneizzare le procedure di trattamento dei dati trattati nell ambito della Piattaforma GES.DA.SIC. Articolo 5 L Università di Salerno, firmataria della convenzione citata in premessa, si impegna ad attivare le procedure necessarie a garantire il rispetto delle misure preventive, minime ed idonee, di sicurezza previste dalla normativa sulla riservatezza dei dati per le attività relative alla procedura GES.DA.SIC. svolte dall Università di Salerno, e nello specifico l Ufficio Applicazioni, il tutto nei termini temporali previsti dalla Convenzione a meno di eventuale proroga; Articolo 6 Le Aziende Sanitarie, Titolari del trattamento dei dati personali gestiti attraverso la piattaforma GES.DA.SIC. si impegnano a garantire il rispetto delle disposizioni della normativa sulla riservatezza dei dati. A tale scopo le AA.SS.LL. individuano al loro interno il Responsabile interno del trattamento dei dati e gli Incaricati al trattamento dei dati ai quali dovranno fornire, così come previsto dalla legge privacy, la formazione necessaria per garantire un uso consapevole e riservato delle informazioni da questi gestite. Inoltre le AA.SS.LL. si impegnano ad individuare come Responsabili esterni del trattamento dei dati per le mansioni a questi affidate e citate nei precedenti articoli 3 e 5: l UOD Prevenzione e igiene sanitaria - prevenzione e tutela della salute e della sicurezza negli ambienti di vita e lavoro - O.E.R. della DIREZIONE GENERALE PER LA TUTELA DELLA SALUTE ED IL COORDINAMENTO DEL SISTEMA SANITARIO REGIONALE DELLA REGIONE CAMPANIA; l UOD Ricerca scientifica - Reti di Competenza della DIREZIONE GENERALE DELL UNIVERSITÀ, RICERCA ED INNOVAZIONE; l Università di Salerno, e nello specifico, l Ufficio Applicazioni, che garantisce la conformità alla normativa privacy anche del SW e delle attività svolte per il GES.DA.SIC.. Articolo 7 Il presente protocollo di intesa regola il trattamento dei dati sulla vigilanza ex art.13 D.Lgs.81/08 operato da parte delle AA.SS.LL. firmatarie e dei soggetti, responsabili ed incaricati del trattamento coinvolti. Qualora una o più aziende non sottoscrivano il presente protocollo i relativi dati sulle dipendenze non verranno informatizzati mediante GES.DA.SIC., con tutte le conseguenti assunzioni di responsabilità. Articolo 8 La validità del presente protocollo decorre dalla data di sottoscrizione. La durata è pari a 24 mesi ed il protocollo si intende tacitamente rinnovato per la Regione e per le AA.SS.LL.; mentre, per l Università di Salerno la durata coincide con quella prevista nell Atto Aggiuntivo alla Convenzione. 5

6 NAPOLI, FIRMATO 1. REGIONE CAMPANIA 2. RETTORE UNIVERSITÀ SALERNO 3. COMMISSARIO ASL NA1 CENTRO 4. COMMISSARIO ASL NA2 NORD 5. COMMISSARIO ASL NA3 SUD 6. COMMISSARIO ASL AV 7. COMMISSARIO ASL BN 8. COMMISSARIO ASL CE 9. COMMISSARIO ASL SA 6