Dati personali 27.1 I dati personali forniti dal Cliente al Fornitore ai fini dell’esecuzione del Contratto, o di cui comunque il Fornitore entri in possesso, sono trattati in conformità alla disciplina prevista dal Codice in materia di protezione dei dati personali come indicato nel modulo relativo all’informativa sul trattamento dei dati personali.
Fonte dei dati personali Il Codice di materia di protezione di dati personali adottato con d.lgs. 30 giugno 2003, n. 196 (di seguito “Codice”) stabilisce che taluni trattamenti e talune comunicazioni di dati personali possono essere effettuati solo con il consenso dell’interessato, il quale deve essere preventivamente informato in merito all’utilizzo dei dati che lo riguardano. Per "trattamento"
Tutela dei dati personali Le parti si impegnano ad ottemperare ad ogni prescrizione del Regolamento Generale sulla Protezione dei Dati (Regolamento UE n. 2016/679) e D.Lgs. n. 196/2003 e s.m. ed i. (Codice in materia di protezione dei dati personali), come adeguato dal D.Lgs. n. 101/2018 ed alle indicazioni e linee guida dell’Autorità Garante per la protezione dei dati personali. La normativa nazionale deve essere applicata in raccordo con il Regolamento UE 2016/679 cit. per le parti non in conflitto con il medesimo. Le parti si obbligano reciprocamente a mantenere la massima riservatezza su tutti i dati e le informazioni che possano assumere dalla presente convenzione, secondo quanto fissato dalla normativa vigente. Le parti si impegnano, altresì, in relazione alla attività di trattamento di dati oggetto della presente convenzione, ad adottare ogni più opportuna misura di sicurezza al fine di prevenire i rischi di distruzione o perdita anche accidentale dei dati stessi, di accesso non autorizzato o di trattamento non consentito. Il legale rappresentante dell’Associazione con il presente atto, è nominato, dall’Azienda Sanitaria Universitaria Xxxxxxxx Xxxxxxxx, Responsabile del Trattamento di dati personali di titolarità dell’Azienda per i dati che tratterà per conto dell’ASUGI, in occasione delle attività oggetto del presente accordo, ai sensi dell’art. 28 del Regolamento UE 2016/679 e nel rispetto delle istruzioni impartite con l’atto di nomina, che sarà sottoscritto contestualmente alla firma del presente atto, protocollato e conservato agli atti; detto legale rappresentante si impegna a formare, impartendo adeguate istruzioni operative nonché a nominare “autorizzati al trattamento” tutti gli operatori e i soggetti comunque impegnati, sotto la sua responsabilità, nell’esecuzione dell’attività per conto dell’ASUGI.
Protezione dei dati personali 11.1 Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”).
Tutela dati personali Le parti si impegnano a tutelare la riservatezza degli ospiti assistiti ai sensi dell’art. 5 della legge 5/6/1990, n. 135 recante “Piano degli interventi urgenti in materia di prevenzione e lotta all’AIDS” e a quanto stabilito dal Regolamento 2016/679/UE (General Data Protection Regulation – GDPR), nonché da regolamenti aziendali. Ai sensi e per gli effetti di cui all’art. 28 del predetto GDPR, il Centro di Servizi è il Responsabile del trattamento ed è il soggetto “che tratta dati personali per conto del Titolare del trattamento”, operando in posizione subordinata e mettendo in atto misure tecniche ed organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell’Interessato (colui al quale i dati personali si riferiscono). Il Centro di Servizi si impegna, in particolare, a porre in essere le misure di sicurezza disposte dalla normativa vigente, allo scopo di ridurre al minimo i rischi di distruzione o perdita, anche accidentale, di dati personali e relativi alla salute, nonché di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità per le quali essi sono raccolti.
Modalità di trattamento dei dati personali I Dati Personali saranno trattati con logiche di organizzazione ed elaborazione strettamente correlate al conseguimento delle specifiche finalità indicate nella presente informativa, attraverso idonee modalità e procedure che comportano anche l’utilizzo di strumenti informatici e telematici o comunque automatizzati nonché con l'impiego di algoritmi dedicati. All’interno dell’Impresa i dati saranno trattati da personale dipendente e/o collaboratore appositamente designato, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni ricevute, così da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. Per talune attività l’Impresa potrà utilizzare soggetti terzi che, sempre secondo le istruzioni impartite e nel rispetto delle misure di sicurezza previste, svolgeranno compiti di natura tecnica e organizzativa. I Suoi dati saranno conservati per un periodo di tempo compatibile con l'assolvimento degli obblighi di legge e di quelli contrattuali.
Trattamento dati personali I dati raccolti saranno trattati, ai sensi del GDPR n. 679/2016 (Codice in materia di protezione dei dati personali), esclusivamente nell’ambito della procedura cui si riferisce il presente atto. I dati raccolti sono destinati alla scelta del contraente ed il loro conferimento ha natura facoltativa, fermo restando che l’ope- ratore economico che intende partecipare alla gara o aggiudicarsi l’appalto deve fornire alla Provincia di Brescia la documentazione richiesta dalla vigente normativa e dal presente atto. La mancata produzione dei precitati documenti comporta l’esclusione dalla procedura o la decadenza dall’aggiudicazione. I dati raccolti possono essere trattati dal personale della Provincia di Brescia che cura il procedimento di gara, dalla Commissione di gara ed esibiti ad ogni altro soggetto che vi abbia interesse nel rispetto della normativa vigente. Per quanto riguarda la documentazione gestita tramite MePA di Consip, il responsabile del trattamento dei dati è il gestore della stessa piattaforma stessa che cura gli adempimenti in ordine alla operatività dei pro- cessi di accesso e utilizzo dei sistemi informatici. Ai fini della regolare esecuzione del contratto, l’Appaltatore dovrà necessariamente trattare dati personali per conto della Provincia di Brescia. Per tale motivo, in osservanza di quanto stabilito dalla normativa vigente e, in particolare, dall’articolo 28 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 e dall’articolo 29 del D. X.xx 30 giugno 2003, n. 196, così come modificato dalla legge 20 novembre 2017, n. 167, l’Appaltatore, all’atto della sottoscrizione del contratto, verrà designato quale Responsabile “esterno” del Trattamento, assumendo gli obblighi e le responsabilità connesse a tale ruolo. Relativamente a detto trattamento, si precisa che il Titolare è la Provincia di Brescia e che il Responsabile “interno” del Trattamento è il Dirigente del Settore della Innovazione e dei Servizi ai Comuni. A seguito della designazione, l’Appaltatore dovrà impegnarsi all’osservanza della normativa in materia di protezione dei dati personali nonché alle istruzioni impartite dal Titolare del Trattamento, adottando le opportune misure atte a garantire la sicurezza dei dati personali che dovranno essere correttamente trattati. A tal fine il contraente, prima dell’avvio delle attività, dovrà provvedere alla designazione degli “Incaricati del Trattamento” che saranno coinvolti nella realizzazione delle attività oggetto dell’appalto e comportanti il trattamento di dati personali, comunicando i relativi nominativi all’appaltante. Inoltre dovrà fornire idonee garanzie del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza dei dati così come previsti dalla normativa vigente, con particolare riferimento alle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, adottate per minimizzare i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.
Trattamento dei dati personali Ai sensi del Regolamento UE n. 679/2016, si informano i candidati che il trattamento dei dati personali da essi forniti saranno trattati, in forma cartacea o informatica, ai soli fini della presente procedura e dell'eventuale costituzione del rapporto di lavoro e per le finalità connesse alla sua gestione. Il trattamento avverrà a cura delle persone preposte al procedimento, nonché da parte della commissione giudicatrice, con l'utilizzo di procedure anche informatizzate, nei modi e nei limiti necessari per perseguire le predette finalità, anche in caso di eventuale comunicazione a terzi. Il conferimento di tali dati è necessario per la valutazione, per la verifica dei requisiti di partecipazione e dell'effettivo possesso di titoli dichiarati. La loro mancata indicazione potrà precludere tali adempimenti e, nei casi previsti dal bando, potrà avere come conseguenza l'esclusione dalla procedura di selezione. Ulteriori dati potranno essere richiesti ai candidati per la sola finalità di cui sopra. I dati raccolti potranno essere comunicati ad eventuali soggetti aventi titolo ai sensi della legge n. 241/1990, del d.lgs. 33/2013 e loro ss.mm.ii. I dati verranno conservati, in conformità a quanto previsto dalla vigente normativa in materia, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati. Ai sensi del GDPR 2016/679, il Politecnico di Milano potrà pubblicare sul sito WEB di Ateneo il Curriculum Vitae fornito in allegato alla domanda di partecipazione dei vincitori per i fini istituzionali e in ottemperanza al D. Lgs. n. 33 del 14 marzo 2013 (Decreto trasparenza) come modificato dal D. Lgs. 97 del 2016. Resta inteso che, oltre al Curriculum Vitae completo, sarà possibile fornire un Curriculum Vitae specifico, privato dei dati personali, ai soli fini della pubblicazione sul sito WEB di Ateneo. Ai candidati sono riconosciuti i diritti di cui al capo terzo del Regolamento UE n. 679/2016, in particolare, il diritto di accedere ai propri dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione, se incompleti, erronei o raccolti in violazione della legge, nonché di opporsi al loro trattamento per motivi legittimi. Ulteriori informazioni sono disponibili sul sito di ateneo xxx.xxxxxx.xx/xxxxxxx. Può essere presentato reclamo rivolgendo apposita richiesta al Responsabile per la protezione dei dati personali, punto di contatto: xxxxxxx@xxxxxx.xx. Titolare del trattamento dati del Politecnico di Milano è il Direttore Generale su delega del Rettore pro- tempore - contatto: xxxxxx@xxxxxx.xx.
Destinatari dei dati personali I suoi dati personali non sono oggetto di comunicazione o diffusione, fatta eccezione per la: ● Comunicazione ai soggetti che effettuano istanza di accesso ai sensi della L. 241/1990; ● comunicazione ai soggetti che effettuano istanza di accesso civico, previa valutazione dei limiti cui è sottoposta tale comunicazione ai sensi dell’art. 5 bis del D.lgs. 33/2013; ● pubblicazione ai sensi della normativa in materia di trasparenza in caso di aggiudicazione.
Riservatezza e trattamento dei dati personali Le Parti si impegnano a garantire il completo riserbo da parte propria e dei propri collaboratori su tutte le informazioni ed i prodotti di natura esplicitamente riservata. Le Parti del presente Accordo garantiscono il rispetto delle disposizioni di cui al Reg. (UE) 2016/679 e Decreto Legislativo n. 196/2003 e s.m.i. (Codice in materia di protezione dei dati personali).
