Privacy -General Data Protection Regulation (GDPR)

Titolare del trattamento – ASP Agrigento
Legale Rappresentante pro-tempore

Responsabile della protezione dei dati (DPO)
Dott. Marco Lo Brutto
Mail: dpo@aspag.it – PEC: dpo@pec.aspag.it

Ufficio Aziendale Protezione dei Dati
Responsabile del procedimento: Dott.ssa Maria Giovanna Matteliano
Collaboratore Amministrativo: Dott.ssa Giovanna Incorvaia
PEC: protocollo@pec.aspag.it
Mail: ufficio.protezionedeidati@aspag.it – Tel. 0922/407232

Il 25 maggio 2016 è entrato in vigore il Regolamento Europeo Privacy UE 2016/679 o GDPR (General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati.

In ottemperanza al Regolamento di cui sopra l’Azienda ha adottato le seguenti deliberazioni:

Deliberazioni principali:

Note e procedure interne:

Aggiornamento Informative

Modulistica

Modulistica per la richiesta del referto tampone rino-faringeo COVID-19  

Informativa per il Piano Strategico per le Vaccinazioni anti-Sars-CoV-2/Covid-19 in modalità semplificata

Modello Informativa al Trattamento Dati Personali – Piano Vaccinale

Comunicazioni Aziendali

 Documenti Garante per la Protezione dei Dati Personali

Per segnalazioni, reclami o richieste in materia di protezione dei dati personali, è possibile contattare direttamente l’Autorità Garante per la Protezione dei Dati Personali ai seguenti recapiti:

Riferimenti Normativi

La legge di riferimento per la Privacy è il D.Lgs. 196 del 30 giugno 2003, come successivamente modificato, detto anche “Codice in materia di protezione dei dati personali”.

Il Regolamento Europeo 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR) ha rivoluzionato il mondo della protezione dei dati personali e rappresenta il pilastro portante del nuovo contesto normativo, in quanto fonte direttamente applicabile in ciascuno degli Stati membri.
Le norme interne devono essere compatibili con esso e possono derogare solo ove espressamente previsto dal Regolamento.

Il GDPR, in vigore dal 25 maggio 2018, è stato armonizzato nel nostro Paese con l’introduzione del Decreto n. 101 del 10 agosto 2018.

Con il D.Lgs. 101/2018 si è proceduto alla novellazione – e non all’abrogazione e sostituzione integrale – del cosiddetto Codice Privacy di cui al D.Lgs. n. 196 del 2003 e successive modificazioni.

Il Decreto 101/18 definisce i vari aspetti del Regolamento, chiarendone alcuni punti in particolare:

  • stabilisce che il consenso al trattamento dei dati personali può essere espresso solo al compimento dei 14 anni di età. Chi ha un’età inferiore necessita del consenso di chi esercita la responsabilità genitoriale.
    Il consenso deve essere richiesto dal titolare del trattamento in modo chiaro e semplice, facilmente comprensibile dal minore (Capo II, art. 2 del Decreto);
  • prevede l’adozione di misure adeguate di sicurezza, quali tecniche di cifratura e pseudonimizzazione a tutela del dato personale, misure di minimizzazione e specifiche modalità per l’accesso selettivo ai dati;
  • ammette l’utilizzo dei dati biometrici con riguardo alle procedure di accesso fisico e logico ai dati da parte dei soggetti autorizzati, nel rispetto delle misure di garanzia e protezione;
  • introduce il concetto di diritto all’eredità del dato in caso di decesso, consentendo di disporre post mortem dei propri dati caricati nei servizi informativi delle aziende;
  • introduce, come forma di tutela, il reclamo, alternativo al ricorso in tribunale.

Nuovi diritti o obblighi targati UE

Il Regolamento rafforza i diritti degli interessati (artt. 15–22), già previsti dalla direttiva del 1995 e dal Codice italiano della riservatezza del 2003, e ne prevede di nuovi:

  • diritto di accesso dell’interessato (art. 15);
  • diritto di rettifica (art. 16);
  • diritto alla cancellazione, ovvero diritto all’oblio (art. 17);
  • diritto alla limitazione del trattamento (art. 18);
  • obbligo di notifica in caso di rettifica dei dati personali o limitazione del trattamento (art. 19);
  • diritto alla portabilità dei dati (art. 20);
  • diritto di opposizione (art. 21);
  • profilazione (art. 22).

Materiali

prot. 176040 del 18.11.2024. Materiale formativo (sliders) GDPR sulla protezione dei dati personali

 Il Regolamento n. 679 2016 UE sulla protezione dei dati personali

Slide del Corso sulla privacy tenuto dai docenti del Cefpas in questa Azienda sanitaria, novembre 2018.

Comunicazioni Aziendali

informativa_verifica_greeen_pass

informativa_verifica_green_pass

informativa_semplificata_tampone_pdf_2 ai sensi dell’art. 13 del Regolamento UE 2016/679 relativa al test molecolare o antigenico rapido (tampone)”

informativa_semplificata_covid dei dati personali nel periodo dell’emergenza epidemiologica COVID 19 ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 – GDPR

Nota_informativa_al_trattamento___Prevenzione Informativa al trattamento dei dati personali ai sensi dell’art. 14 del Reg. UE 2016/679 Informativa Prevenzione (Screening) 

Informativa_al_trattamento___Prevenzione  – Informativa Prevenzione –

informativa_test_sierologici_del_21_05 ai sensi dell’art. 13 del Reg. UE 2016/679 relativa al test per la ricerca di anticorpi anti SARS-CoV-

informativa_rilevazione_temperaturapersonali relativa alla misurazione della temperatura corporea del personale dipendente

informativa_supporto_psicologico personali relativa al Supporto telefonico Psicologico

Raccolta_disposizioni_Covid_19_GDPR__Aggiornato_16_APRILE_2020_Garante_1 adottate in relazione allo stato di emergenza epidemiologica da Covid-19 aventi implicazioni in materia di  protezione dei dati personali Aggiornato al 16/04/2020

Raccolta_delle_principali_disposizioni_adottate__in_relazione_allo_stato_di_emergenza_epidemiologica_da_Covid_19_aventi_implicazioni_in_materia_  adottate in relazione allo stato di emergenza epidemiologica da Covid-19 aventi implicazioni in materia di  protezione dei dati personali

Istruzioni_lavoro_agile_Reg_2016_679  (lavoro agile) nel contesto emergenziale dovuto alla diffusione del coronavirus

Informativa_lavoro_Agile_art_13_Reg_UE_2016679 – Emergenza sanitaria – ai sensi dell’art. 13 del R.E. 2016/679