Informativa

INFORMAZIONI PRIVACY PER LA RACCOLTA DEI DATI PERSONALI NELL’AMBITO DELLE ATTIVITA’ DI TERZA MISSIONE DEL CENTRO NAZIONALE DIPENDENZE E DOPING (Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 e del D. Lgs. n. 196 del 2003, come novellato dal D. Lgs. n. 101 del 2018)

L’Istituto Superiore di Sanità con sede legale in viale Regina Elena n. 299 – 00161 Roma, C.F. 80211730587 - Partita I.V.A. 03657731000 (in seguito “ISS”)

in qualità di Titolare del trattamento:

INFORMA

ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 (in seguito “GDPR”) e del Codice Privacy, come novellato dal D. Lgs. 101/2018, che i dati personali saranno trattati con le modalità e per le finalità seguenti:

1. Finalità e base giuridica del trattamento
Il Centro Nazionale Dipendenze e Doping (CNDD) dell’Istituto Superiore di Sanità si occupa da diversi anni di dipendenze realizzando, tra le varie attività, interventi di prevenzione e promozione della salute dedicati al contrasto delle dipendenze. Per tale motivo si dedica alla produzione di piattaforme digitali per attivare specifici programmi di prevenzione e informazione. Per permettere a tutti gli Stakeholder (cittadini, personale socio-sanitario, educatori, comunicatori, ecc.) di ricevere informazioni puntuali, il CNDD mette a disposizione una pagina per i ‘Contatti’ all’interno delle piattaforme dedicate a ‘tabacco e nicotina’ e ‘gioco d’azzardo’ che rimandano ad un indirizzo email: telefono.dipendenze@iss.it. Gli interessati possono contattare il CNDD attraverso questo canale permettendo la visibilità e il successivo trattamento del proprio contatto elettronico (email), che saranno utilizzati esclusivamente per rispondere all’interessato.
Dunque, le finalità specifiche del trattamento in parola sono legate alla corretta gestione dei dati personali (contatti elettronici ed eventuali dati anagrafici o altre informazioni inviate) dell’utenza (personale socio-sanitario, educatori, comunicatori, cittadini, ecc.) che faccia richiesta, tramite form, di maggiori informazioni rispetto a quanto presentato nelle piattaforme di prevenzione dedicate alla popolazione generale. La base giuridica del trattamento si rinviene all’art. 6, par. 1, lett. a) GDPR in quanto “l’'interessato ha espresso il consenso al trattamento dei propri dati personali” per le finalità sopra esplicate.

2. Categorie di dati trattati
Per le finalità descritte al punto n.1 potranno essere raccolte, e successivamente trattate, le seguenti categorie di dati personali:

dati di contatto elettronico (email);
dati anagrafici (facoltativi);
eventuali dati contenuti nella risposta (non prevedibili).

3. Modalità di trattamento
In quanto Titolare del trattamento dei dati personali, l’Istituto Superiore di Sanità garantisce elevati standard di sicurezza in relazione al trattamento degli stessi, mediante l’utilizzo di strumenti idonei ad assicurarne la riservatezza. Il trattamento è realizzato per mezzo delle operazioni indicate all’art. 4, par. 1, n. 2 GDPR e più precisamente: raccolta, registrazione, conservazione, selezione, consultazione, utilizzo, cancellazione e distruzione dei dati. I dati sono trattati dal Titolare con modalità, strumenti e procedure informatiche telematiche, strettamente necessarie per la realizzazione delle finalità descritte al punto n. 1. L’Istituto Superiore di Sanità predispone inoltre misure di sicurezza fisiche, tecniche e organizzative ai sensi dell’art. 32 GDPR per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati (Data Breach).

4. Accesso e comunicazione dei dati personali
I dati saranno trattati esclusivamente dal personale qualificato dell’Istituto Superiore di Sanità, preposto al compimento delle suddette attività. I dati non saranno comunicati a terzi né diffusi, salvo i casi in cui sia previsto l’obbligo di comunicazione, da parte del Titolare del Trattamento, ad altri Enti, Organismi, Autorità prescritto dalla legge e/o per le medesime finalità e base giuridica di cui al punto n. 1.

5. Periodo di conservazione
I dati verranno conservati per tutta la durata necessaria al raggiungimento della finalità per cui sono stati raccolti e/o conferiti, di cui al punto n. 1 delle presenti informazioni privacy o fino alla richiesta di modifica o cancellazione da parte dell’interessato. È comunque fatto salvo l’obbligo di conservazione ulteriore imposto dalla legge per finalità di trasparenza o di tutela giudiziale di un diritto.

6. Diritti dell’interessato
L’interessato dispone dei diritti di cui all’art. 15 GDPR e ss., più precisamente diritto di accesso, diritto di rettifica, diritto alla cancellazione, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione, nonché il diritto di proporre reclamo all’Autorità Garante (art. 77 GDPR e 141 Codice Privacy, così come novellato dal D. Lgs. 101/2018). L’interessato ha il diritto di revocare il proprio consenso, precedentemente prestato, in ogni momento e con la facilità con cui lo ha conferito, ai sensi dell’art. 17, par.1, lett. b) GDPR.
Tuttavia, tale revoca non pregiudica la liceità del trattamento svolto sulla base del consenso precedentemente prestato e avrà come unico effetto la cessazione del trattamento dei dati personali dell’interessato per il futuro.

7. Modalità di esercizio dei diritti:
Il soggetto interessato potrà in qualsiasi momento esercitare i diritti inviando:

una raccomandata a.r. a Istituto Superiore di Sanità con sede legale in viale Regina Elena n. 299, 00161 Roma, oppure mediante comunicazione all’indirizzo: telefono.dipendenze@iss.it

8. Identità e dati di contatto del:

Titolare del trattamento Istituto Superiore di Sanità, con sede legale in Viale Regina Elena n.299, 00161 – Roma, nella persona del Presidente, Prof. Silvio Brusaferro. PEC: protocollo.centrale@pec.iss.it.
DPO – Responsabile della protezione dei dati personali Scudo Privacy S.r.l., nella persona del Dott. Carlo Villanacci. E-mail: responsabile.protezionedati@iss.it.

“La spunta sulla relativa casella equivale a conferire il consenso al trattamento dei dati personali basato sulla lettura e comprensione delle informazioni privacy ex artt. 13 e 14 GDPR, relativo alla trasmissione di materiale formativo e informativo rilasciato dal Centro Nazionale Dipendenze e Doping.”