Dipendenti

Area 1

Settore

Affari Generali

Ufficio

Affari Generali

Trattamento

Verifica possesso certificazioni verdi Covid-19

Incaricati

trattamento:

Gli incaricati del trattamento hanno ricevuto formale autorizzazione con

denominazione

e

le specifiche istruzioni da osservare

punti di contatto

INFORMAZIONI CONCISE TRASPARENTI E CHIARE AI SENSI DELL'ART. 14, PARAGRAFO 5, LETT. B) GDPR

Titolare

Titolare: Comune di San Vincenzo con sede in Via Beatrice Alliata 4, 57027 San Vincenzo (Li); Centralino: +39 0565707111, PEC: comunesanvincenzo@postacert.toscana.it, sito web istituzionale: comune.sanvincenzo.li.it

RPD

L'interessato puo' rivolgersi al Responsabile del Servizio di protezione dei dati personali (DPO) del titolare, ai sotto indicati punti di contatto:

-mail: consulenza@entionline.it - PEC: professionisti@pec.ncpg.it – Tel.: 0376 803074

Finalita'

Il trattamento dei dati personali è finalizzato esclusivamente alla verifica, da parte del datore di lavoro o loro delegati, del possesso delle certificazioni verdi digitali COVID-19 (cd. “Green Pass Rafforzato”) in corso di validità , per consentire l’accesso giornaliero ai dipendenti e a tutti coloro che accedono alle sedi dell’ente ad eccezione degli utenti.

Base giuridica

La base giuridica del trattamento dei dati è costituita dalla necessità di adempiere ad un obbligo legale al quale è soggetto il Titolare del trattamento, nonché di eseguire un compito di interesse pubblico o connesso all'esercizio di pubblici poteri, rispettivamente ai sensi dall'art. 6, par. 1 lett. c) ed e) del Regolamento UE 679/2016. Inoltre, il trattamento è necessario per motivi di interesse pubblico rilevante ai sensi dell’art. 9, par. 2, lett. g) del Regolamento UE 679/2016.

La fonte normativa da cui discendono gli obblighi giuridici di cui sopra, in capo al Titolare del trattamento, è costituita da

• DECRETO-LEGGE 07 Gennaio 2022, n. 1, come successivamente interpretato dalla nota del Ministero dell’Istruzione e del Ministero della Salute n. 11 dell’8 gennaio 2022.

Categorie di dati personali

Nell’ambito del processo di verifica dei certificati verdi COVID-19, saranno trattati esclusivamente dati del personale delle amministrazioni pubbliche di cui all'articolo 1, comma 2, del decreto  legislativo 165/2001 e a tutti i soggetti che svolgono, a qualsiasi titolo,  la  propria  attivita' lavorativa  o  di  formazione o  di  volontariato  presso   le amministrazioni al fine   di accedere ai luoghi di lavoro.

Più in particolare, sono trattati:

• dati personali comuni di cui all’art. 4, n.1 del Regolamento UE 679/2016, ossia:  nome, cognome, codice fiscale;
• dati afferenti alla salute, rientranti nelle categorie particolari di dati di cui all’art. 9 del Regolamento UE 679/2016, relativi all’esito della verifica circa il possesso della certificazione verde COVID-19 in corso di validità.

Categorie di destinatari della comunicazione di dati

I dati personali, trattati unicamente per il conseguimento

delle finalità di verifica sopra indicate, non sono comunicati  dal  Titolare a soggetti  terzi,  ad  accezione

delle comunicazioni previste dalla normativa. In particolare possono essere essere comunicati agli enti ed alle Autorità che necessitano di tali informazioni per le attività di propria competenza. I dati non sono oggetto di diffusione.

Modalità di trattamento

I dati personali trattati sono presentati direttamente dagli interessati ai fini del controllo, in modalità digitale o cartacea. Gli esiti delle verifiche, relative al possesso del Green Pass Rafforzato certificazione verde COVID-19 in corso di validità non sono in alcun modo conservati nel sistema informativo dell’Ente, mentre i dati relativi al mancato possesso del certificato verde saranno comunicati all’ufficio competente per l’adozione dei provvedimenti conseguenti

Trasferimento

I dati personali, oggetto di trattamento, non vengono trasferiti a un paese terzo o a un'organizzazione internazionale.

Termine di conservazione

Ai sensi dell’art. 5, par. 1, lett. e) del Regolamento UE

n. 679/2016, al fine di garantire un trattamento corretto e trasparente, non viene conservato nel sistema informativo dell’Ente, alcun esito delle verifiche circa il possesso o meno di una certificazione verde COVID-19.

Diritti dell'interessato

L'interessato ha il diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). Ha diritto, altresi', non essere sottoposto a processo decisionale automatizzato, compresa la profilazione e, qualora il trattamento sia basato sul consenso, di revocare il consenso in qualsiasi momento senza pregiudicare la liceita' del trattamento basata sul consenso prestato prima della revoca. L'apposita istanza, indirizzata al Titolare, e' presentata sia al Titolare, nei punti di contatto in epigrafe indicati sia al Responsabile della protezione dei dati presso il Titolare medesimo ai punti di contatto in epigrafe indicati. L'interessato ha, inoltre il diritto di presentare reclamo come previsto dall'art. 77 del Regolamento o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

Conferimento

Il conferimento e' obbligatorio, e l'eventuale rifiuto comporta l'impossibilita' di poter accedere al luogo di lavoro in applicazione di quanto disposto dall’art. 9- quinquies del D.l. 52/2021.

Processo decisionale automatizzato

Non è previsto un processo decisionale automatizzato ai sensi dell’art. 14, par. 2, lettera g) del Regolamento (UE)

679/2016.

Ulteriori informazioni

In relazione alle finalita' sopra descritte, i dati personali, contenuti in fascicoli, archivi/banche dati elettroniche e cartacee, sono trattati mediante strumenti elettronici, e senza strumenti elettronici, con modalia'; digitali e analogiche, e sono trasmessi attraverso reti non telematiche e telematiche unicamente dai soggetti designati e autorizzati al trattamento, operanti presso il titolare del trattamento, nonche' dai responsabili e contitolari del trattamento.

A tutela dei dati, il Titolare adotta tutte le misure di sicurezza, tecniche e organizzative, indicate dal Regolamento, dal D. Lgs. n. 196/2003, dai provvedimenti del Garante, e definite dallo stesso titolare in base al principio di responsabilizzazione

(accountability).

DIRITTI DELL'INTERESSATO

Art. 15 GDPR

Accesso

L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: le finalita' del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non e' possibile, i criteri utilizzati per determinare tale periodo; l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; il diritto di proporre reclamo a un'autorita' di controllo; qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4 GDPR, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonche' l'importanza e le conseguenze previste di tale trattamento per l'interessato. Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento puo' addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune. Il diritto di ottenere una copia di cui al paragrafo 3 art.

15 GDPR non deve ledere i diritti e le liberta' altrui.

Art. 16 GDPR

Rettifica

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalita' del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione

integrativa.

Art. 17 GDPR

Cancellazione ("diritto all'oblio")

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti: i dati personali non sono piu' necessari rispetto alle finalita' per le quali sono stati raccolti o altrimenti trattati; l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a) GDPR, e se non sussiste altro fondamento giuridico per il trattamento; l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1 GDPR, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui e' soggetto il titolare del trattamento; i dati personali sono stati raccolti relativamente all'offerta di servizi della societa' dell'informazione di cui all'articolo 8, paragrafo 1 GDPR. Il titolare del trattamento, se ha reso pubblici dati personali ed e' obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei dati personali. I paragrafi 1 e 2 art. 17 GDPR non si applicano nella misura in cui il trattamento sia necessario: per l'esercizio del diritto alla liberta' di espressione e di informazione; per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui e' soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui e' investito il titolare del trattamento; per motivi di interesse pubblico nel settore della sanita' pubblica in conformita' dell'articolo 9, paragrafo 2, lettere

h) e i), e dell'articolo 9, paragrafo 3 GDPR; ai fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1 GDPR, nella misura in cui il diritto di cui al paragrafo 1 art. 17 GDPR rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento;

per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti

ipotesi: l'interessato contesta l'esattezza dei dati personali, per il

Art. 18 GDPR

Limitazione trattamento

periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; il trattamento e' illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; benche' il titolare del trattamento non ne abbia piu' bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; l'interessato si e' opposto al trattamento ai sensi dell'articolo 21, paragrafo 1 GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato. Se il trattamento e' limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro. L'interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 art. 18

GDPR e' informato dal titolare del trattamento prima che detta limitazione sia revocata.

Art. 19 GDPR

Notifica

Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell'articolo 16, dell'articolo 17, paragrafo 1, e dell'articolo 18 GDPR, salvo che cio' si riveli impossibile o implichi uno sforzo

sproporzionato. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.

Art. 20 GDPR

Portabilita'

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a) GDPR, o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) GDPR; il trattamento sia effettuato con mezzi automatizzati. Nell'esercitare i propri diritti relativamente alla portabilità dei dati, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile. L'esercizio del diritto alla portabilita' lascia impregiudicato il diritto all'oblio. Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui e' investito il titolare del

trattamento. Il diritto non deve ledere i diritti e le liberta' altrui.

Art. 21 GDPR

Opposizione

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f) GDPR, compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente  i dati personali  salvo che egli dimostri l'esistenza

di  motivi  legittimi  cogenti  per  procedere  al  trattamento  che

prevalgono sugli interessi, sui diritti e sulle liberta' dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Qualora i dati personali siano trattati per finalita' di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalita', compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga al trattamento per finalita' di marketing diretto, i dati personali non sono piu' oggetto di trattamento per tali finalita'. Il diritto di cui ai paragrafi 1 e 2 art. 21 GDPR e' esplicitamente portato all'attenzione dell'interessato ed ee' presentato chiaramente e separatamente da qualsiasi altra informazione al più tardi al momento della prima comunicazione con l'interessato. Nel contesto dell'utilizzo di servizi della societa' dell'informazione e fatta salva la direttiva 2002/58/CE, l'interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell'articolo 89, paragrafo 1, l'interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo se il trattamento e' necessario per l'esecuzione di un compito di

interesse pubblico.

Art. 22 GDPR

Processo   decisionale automatizzato compresa                la profilazione

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona. Tale diritto non si applica nel caso in cui la decisione: sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento; sia autorizzata dal diritto dell'Unione o dello Stato membro cui e' soggetto il titolare del trattamento, che precisa altresi' misure adeguate a tutela dei diritti, delle liberta' e dei legittimi interessi dell'interessato; si basi sul consenso esplicito dell'interessato. Le decisioni sopra indicate non si basano sulle categorie particolari di dati personali (dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonche' trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona) a meno che non sia d'applicazione uno dei seguenti casi: l'interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o piu' finalita' specifiche, salvo nei casi in cui il diritto dell'Unione o degli Stati membri dispone che l'interessato non possa revocare il divieto di trattare le suddette categorie particolari di dati; il trattamento e' necessario per motivi di interesse pubblico rilevante sulla base del diritto dell'Unione o degli Stati membri, che deve essere proporzionato alla finalita' perseguita, rispettare l'essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato; non siano in vigore misure adeguate a tutela dei diritti, delle liberta' e dei legittimi interessi dell'interessato.

In ogni caso, qualsiasi operazione su tali dati avviene con logiche strettamente correlate alle finalita' per le quali i dati sono trattati e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi con un livello di sicurezza elevato.