Privacy

La protezione dei dati personali nell’ASL ROMA 3

Il Regolamento (UE) 2016/679, noto come General Data Protection Regulation (GDPR) o Regolamento generale sulla protezione dei dati personali, stabilisce che “la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale è un diritto fondamentale” e che la normativa “protegge i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali”.

Tra le principali innovazioni introdotte dal GDPR vi è il principio di “responsabilizzazione” (accountability), secondo cui il Titolare del trattamento, e quindi anche questa Azienda, è chiamato a garantire, e a saper dimostrare in ogni momento, la conformità dei trattamenti ai principi applicabili, adottando misure tecniche e organizzative adeguate in relazione al rischio per i diritti e le libertà degli interessati.

In tale contesto, l’ASL ROMA 3 ha intrapreso un percorso di adeguamento che ha comportato l’adozione di un approccio nuovo e sistemico alla gestione dei dati personali, sia in riferimento agli utenti che si rivolgono alle strutture sanitarie, sia nei confronti degli operatori e del personale che vi lavora.

Considerata la natura particolarmente sensibile dei dati trattati, in primo luogo quelli relativi alla salute, e l’elevato volume delle operazioni di trattamento svolte quotidianamente, l’ASL ROMA 3 ha dovuto affrontare un’importante attività di aggiornamento e consolidamento organizzativo, in linea con la normativa europea.

Per presidiare in modo efficace il sistema di gestione della privacy, l’ASL ROMA 3 si è dotata di una struttura interna articolata su più livelli di responsabilità:

• un Referente Privacy, che funge da punto di raccordo operativo e da principale interlocutore del Data Protection Officer (DPO) per la gestione delle problematiche connesse al trattamento dei dati, con particolare attenzione alla gestione di eventuali istanze di esercizio dei diritti e delle violazioni dei dati personali (data breach);
• una rete di Delegati interni al trattamento (Responsabili delle macro strutture aziendali), nominati per assicurare la corretta attuazione delle misure di protezione dei dati personali all’interno delle varie articolazioni organizzative, e per garantire un’efficace circolazione delle informazioni e delle indicazioni operative in materia di privacy.
• il Responsabile della protezione dei dati (DPO – Data Protection Officer), in attuazione dell’art. 37 del GDPR, designato dall’ASL ROMA 3, quale figura indipendente incaricata di sorvegliare l’osservanza della normativa in materia di protezione dei dati personali, fornire consulenza al Titolare del trattamento, nonché fungere da punto di contatto per gli interessati e per l’Autorità Garante per la protezione dei dati personali.

Il DPO assicura il rispetto dei diritti degli interessati e collabora con tutte le strutture aziendali per promuovere una cultura della protezione dei dati fondata su consapevolezza, responsabilità e trasparenza.

Per ogni segnalazione o richiesta di esercizio dei diritti previsti dagli articoli 15-22 del GDPR, è possibile contattare direttamente il DPO dell’ASL ROMA 3:

Ing. Nicola Barberini (NB Consulting – P.IVA 07895080724)

cell. : 3283607738 – 3348852789

tel./fax. 0808414487/0802172711

E mail: direzione@nbconsulting.it

PEC: direzione@pec.nbconsulting.it

L’impegno dell’ASL Roma 3 è orientato a garantire un trattamento dei dati personali conforme ai principi di liceità, correttezza, trasparenza, minimizzazione e integrità, nel rispetto della dignità e dei diritti fondamentali di ogni persona.

Dati del Responsabile della Protezione dei Dati – RPD

Il Responsabile della Protezione dei Dati (RPD) della Asl Roma 3 è NB Consulting di Nicola Barberini P.IVA 07895080724   con sede legale e operativa in VIA EROI DI DOGALI 6/C – 70123 – BARI (BA), con referente Ing. Nicola Barberini

Telefono   080217271

E mail: direzione@nbconsulting.it

PEC: direzione@pec.nbconsulting.it

Il Regolamento dell’Azienda USL Roma 3 per l’organizzazione e la gestione dei trattamenti di dati personali e degli adempimenti previsti dalla normativa vigente in tema di privacy è stato adottato con deliberazione del Direttore Generale n. 96 del 29.01.2024.