Privacy

TANTO PREMESSO

Il Responsabile e il Sub Responsabile del trattamento disciplinano il reciproco rapporto di “responsabilità” di cui all’art. 28 del GDPR secondo le condizioni contrattuali e le istruzioni di seguito riportate, che vengono accettate tramite specifica funzionalità del CRIT-FVG. 

Tab 1 - INFORMAZIONI SUL TRATTAMENTO 

1. Oggetto del trattamento 

Il presente atto disciplina tutti i dati e i documenti che il Sub Responsabile tratterà per adempiere agli obblighi derivanti dall’Allegato succitato e successive eventuali modifiche ed integrazioni disposte da Regione FVG con propri provvedimenti amministrativi e/o normativi, nonché da norme di legge e regolamenti correlati. Tali dati possono riguardare cittadini, aziende, utenti ecc. professionisti incaricati, dipendenti e collaboratori del Responsabile o del Sub Responsabile, e possono essere dati comuni ed altre informazioni personali, come da Tabella 1 sopra riportata. Per ogni trattamento effettuato il Sub Responsabile si impegna a porre in essere le misure di sicurezza previste dalla normativa vigente in materia di protezione dei dati personali e di non agire per finalità illecite.

2. Durata dei trattamenti 

 Ogni trattamento dei dati succitati, da effettuarsi solamente in conformità alle finalità sopra riportate, dovrà essere limitato al tempo necessario a dare esecuzione agli obblighi derivanti dall’Allegato. Al termine delle operazioni di trattamento affidate, nonché all’atto della cessazione per qualsiasi causa del trattamento da parte del Sub Responsabile, quest’ultimo sarà tenuto a restituire al Responsabile i dati personali oggetti del trattamento oppure a provvedere alla loro integrale distruzione salvo i casi in cui la conservazione dei dati sia richiesta da norme di legge od altri fini (contabili, fiscali, ecc.).Qualora il rapporto tra le Parti venisse meno o perdesse efficacia per qualsiasi motivo o l’attività del Sub Responsabile non fosse più svolta, anche la presente convenzione verrà automaticamente meno senza bisogno di comunicazioni o revoche, ed il Sub Responsabile non sarà più legittimato a trattare i dati del Responsabile.

3. Istruzioni documentate ai sensi dell’art. 28 par. III GDPR 

Nello svolgimento delle proprie funzioni, in merito ai trattamenti che dovranno essere effettuati, il Sub Responsabile dovrà dare scrupolosa applicazione alle disposizioni previste dal Reg. Ue 679/16, in particolare: 

• Previa analisi che espliciti i rischi e le eventuali possibili misure di attenuazione degli stessi (e tenendo conto, in particolare, dei rischi che derivano dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall'accesso, in modo accidentale o illegale, ai Dati Personali trasmessi, conservati o comunque trattati), individuare e adottare le misure tecniche ed organizzative adeguate per garantire un livello di sicurezza congruo al rischio, tenendo conto, fra l’altro, della tipologia di trattamento, delle finalità perseguite, del contesto e delle specifiche circostanze in cui avviene il trattamento, nonché della tecnologia applicabile e dei costi di attuazione.
  Tali misure comprendono, tra le altre: 

1. la pseudonimizzazione e la cifratura dei Dati Personali;
2. la capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi
3. che trattano i Dati Personali;
4. la capacità di ripristinare tempestivamente la disponibilità e l'accesso ai Dati Personali; in caso di incidente
5. fisico o tecnico;
6. una procedura adeguata per provare, verificare e valutare regolarmente l'efficacia delle misure adottate al fine di garantire la sicurezza del trattamento.

• Individuare, verificare e, se del caso, aggiornare i propri incaricati a trattare i dati in relazione a ciascuna area di trattamento;
• Formare periodicamente, eventualmente anche per iscritto, i propri dipendenti e collaboratori sulle corrette modalità di trattamento dei dati personali e delle informazioni acquisite nell’esecuzione dei propri compiti;
• Vigilare che gli incaricati al trattamento dei dati personali si attengano alle procedure di volta in volta indicate specificatamente, sia oralmente che per iscritto, in relazione ai diversi trattamenti necessari ad adempiere agli obblighi dell’Allegato richiamato in premessa;
• Se richiesto, assistere il Responsabile nel garantire il rispetto degli obblighi relativi alla valutazione d’impatto sulla protezione dei dati nonché alla eventuale consultazione preventiva all’Autorità di Controllo (ove applicabili);
• Se richiesto, assistere il Responsabile del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare le eventuali richieste per l'esercizio dei diritti dell'interessato di cui agli articoli 13 – 22 del Regolamento 679/16;
• Se richiesto, mettere a disposizione del Responsabile del trattamento il “Registro delle attività di trattamento” inerente alle attività di trattamento svolte per conto del Responsabile, nonché tutte le informazioni necessarie per dimostrare il rispetto degli obblighi del Regolamento 679/16;
• Se richiesto, assistere il Responsabile del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento 679/16, tenendo conto della natura del trattamento e delle informazioni a disposizione del Sub Responsabile del trattamento;
• Comunicare ogni eventuale trasferimento di dati e informazioni all’esterno del territorio UE, anche per fini tecnici connessi ai servizi di providing e backup utilizzati;
• Come espressamente indicato nella Tabella 1 di cui sopra, il Sub Responsabile ha l’onere di consegnare/mettere a disposizione degli interessati l’Informativa trattamento dati personali ex art. 13 del Reg. 679/16 implementata dal Responsabile e disponibile all’interno del sito istituzionale di quest’ultimo. Ove non consegnata in formato cartaceo, il Sub Responsabile dovrà fornire all’interessato (anche oralmente) tutte le informazioni per reperire l’informativa privacy ed indicare che, in ossequio agli obblighi di cui all’Allegato, alcuni suoi dati personali verranno trasmessi a FVG Energia ed alla Regione FVG.