Cos'è
La presente informativa è resa nel rispetto della normativa sulla protezione dei dati delle persone fisiche con riguardo ai trattamenti di dati personali effettuati dal Comune di Corsico nello svolgimento delle proprie funzioni istituzionali.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati è il Comune di Corsico che potrà essere contattato ai seguenti riferimenti:
Telefono: 02.44.80.1
Indirizzo PEC: ufficioprotocollo@cert.comune.corsico.mi.it
RESPONSABILE PER LA PROTEZIONE DEI DATI (RPD) O DATA PROTECTION OFFICER (DPO)
Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016 e applicabile a partire dal 25 maggio 2018, introduce la figura del Responsabile dei dati personali (RDP) (artt. 37-39).
Il predetto Regolamento prevede l’obbligo per il titolare o il responsabile del trattamento di designare il RPD «quando il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali» (art. 37, paragrafo 1, lett a).
Il Comune di Corsico, con determinazione dirigenziale n. 381 del 28 maggio 2020, ha affidato l’incarico di RPD alla Ditta Si.Net, Servizi Informatici srl, in possesso del livello di conoscenza specialistica e delle competenze richieste dall’art. 37, par. 5, del RGPD, per lo svolgimento delle funzioni previste.
Per lo svolgimento delle funzioni di cui all’art. 39 del RGPD, la Società metterà a disposizione dell’Ente una struttura organizzativa avente come punto di contatto e responsabile l’Ing. Aldo Lupi, che fungerà da referente per tutte le attività correlate, per il periodo 2020-2023.
- informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal RGPD, nonché da altre disposizioni nazionali o dell’Unione relative alla protezione dei dati;
- sorvegliare l’osservanza del RGPD, di altre disposizioni nazionali o dell’Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
- fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35 del RGPD;
- cooperare con il Garante per la protezione dei dati personali;
- fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
E’ altresì possibile contattare il Responsabile della protezione dei dati ai seguenti indirizzi di posta elettronica: rpdcorsico@comune.corsico.mi.it; responsabileprotezionedati@legalmail.it oppure al numero telefonico 0331.57.68.48
FINALITÀ DEL TRATTAMENTO
Esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento. (Reg. 2016/679 – art. 6 par 1 lett e)
Adempimento un obbligo legale al quale è soggetto il titolare del trattamento. (Reg. 2016/679 – art. 6 par 1 lett c)
Esecuzione di un contratto di cui è parte l’interessato. (Reg. 2016/679 – art. 6 par 1 lett b)
Perseguimento di un legittimo interesse da parte del titolare. (Reg. 2016/679 – art. 6 par 1 lett d)
Svolgimento di attività che esulano da quelle indicate precedentemente, effettuate dietro prestazione del consenso dell’interessato. (Reg. 2016/679 – art. 6 par 1 lett a)
INTERESSATI
I soggetti a cui si riferiscono i dati trattati dall’ente possono essere:
- Cittadini
- Contribuenti
- Operatori Economici
- Amministratori
- Persone fisiche che prestano a vario titolo servizio o attività presso l’ente
FONTE DEI DATI
I dati possono essere raccolti presso l’interessato o acquisiti da soggetti terzi durante lo svolgimento delle attività istituzionali dell’ente.
CATEGORIE DI DESTINATARI DEI DATI
I dati potrebbero essere comunicati alle seguenti categorie di destinatari:
- Soggetti pubblici e privati per attività strumentali alle specifiche finalità perseguite, di cui l’ente si avvarrà come responsabili del trattamento.
- Soggetti privati che hanno un interesse concreto nei procedimenti istruiti dall’ente nello svolgimento delle proprie attività istituzionali.
- Soggetti pubblici che operano con l’ente in qualità di contitolari del trattamento per il perseguimento di finalità definite congiuntamente.
- Soggetti pubblici a cui l’ente è tenuto a comunicare i dati per l’osservanza di obblighi di legge.
I dati potrebbero inoltre essere soggetti a diffusione, se prevista da norma di legge o regolamento.
SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati saranno trattati da soggetti specificamente designati dal Titolare, debitamente autorizzati ed istruiti con le modalità ritenute da esso più consone.
TRASFERIMENTO DI DATI PERSONALI IN PAESI EXTRA EUROPEI
Non è generalmente previsto il trasferimento di dati in paesi extra-europei.
Qualora si rendesse necessario il trasferimento di dati in Paesi extra-UE, il Titolare assicura che tale trasferimento avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dall’Unione Europea.
PERIODO DI CONSERVAZIONE DEI DATI
I dati saranno conservati per il tempo necessario a perseguire le finalità indicate, tenuto conto rispetto degli obblighi di legge a cui il Titolare deve sottostare nell’adempimento delle proprie funzioni istituzionali.
PROFILAZIONE
Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016
DIRITTI DELL’INTERESSATO
L’interessato potrà far valere, in qualsiasi momento e ove possibile, i suoi diritti, in particolare con riferimento al diritto di accesso ai suoi dati personali, al diritto di ottenerne la rettifica o la limitazione, l’aggiornamento e la cancellazione, nonché con riferimento al diritto di portabilità dei dati e al diritto di opposizione al trattamento, salvo vi sia un motivo legittimo del Titolare del trattamento che prevalga sugli interessi dell’interessato, ovvero per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. I diritti potranno essere esercitati rivolgendosi al Titolare o al Responsabile della Protezione dei Dati ai riferimenti sopra indicati.
L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si e verificata la presunta violazione.
I dati di contatto dell’autorità nazionale garante per la protezione dei dati personali sono disponibili all’indirizzo https://www.garanteprivacy.it/
In caso di trattamenti di dati effettuato dietro prestazione di consenso da parte dell’interessato, questi ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
PER UN’INFORMATIVA PIU’ SPECIFICA E DETTAGLIATA SUI TRATTAMENTI DI DATI EFFETTUATI DALL’ENTE E’ POSSIBILE RIVOGERSI AL TITOLARE DEL TRATTAMENTO AI RIFERIMENTI SOPRA INDICATI.