delibera 6_11.pdf - Azienda USL di Ferrara
delibera 6_11.pdf - Azienda USL di Ferrara
delibera 6_11.pdf - Azienda USL di Ferrara
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
AZIENDA UNITA’ SANITARIA LOCALE DI FERRARA<br />
DIPARTIMENTO AMMINISTRATIVO UNICO<br />
DATA: 17.1.2011<br />
DELIBERA N. 6<br />
AF/<br />
OGGETTO: PA-7/2011 - Integrazione ed aggiornamento <strong>delibera</strong> n. 542 del 28/12/2010 -<br />
Designazione dei Responsabili del trattamento dei dati ai sensi dell’art. 29 del D.Lgs n.<br />
196/2003.<br />
IL DIRETTORE GENERALE<br />
Vista la proposta <strong>di</strong> adozione dell’atto <strong>delibera</strong>tivo presentata dal Direttore del<br />
Dipartimento Amministrativo Unico <strong>di</strong> cui e’ <strong>di</strong> seguito trascritto integralmente il testo:<br />
«<br />
Richiamato l’atto <strong>delibera</strong>tivo n. 1069 del 15/12/2004 con il quale l’<strong>Azienda</strong> <strong>USL</strong> <strong>di</strong><br />
<strong>Ferrara</strong>, in applicazione del D.Lgs n. 196/2003 “Co<strong>di</strong>ce in materia <strong>di</strong> protezione dei dati<br />
personali”, ha designato i Responsabili del trattamento dei dati ed approvato le Linee Guida<br />
<strong>Azienda</strong>li;<br />
Visto in particolare il punto 7) del <strong>di</strong>spositivo dell’atto sopra richiamato che stabilisce<br />
che l’<strong>Azienda</strong> <strong>USL</strong> si riserva l’adozione <strong>di</strong> successivi provve<strong>di</strong>menti in caso <strong>di</strong> variazioni<br />
organizzative, mo<strong>di</strong>fica <strong>di</strong> incarichi con conseguente nomina dei relativi Dirigenti che hanno<br />
titolo ad essere designati quali Responsabili del trattamento dei dati della struttura <strong>di</strong>retta<br />
dagli stessi;<br />
Vista la <strong>delibera</strong> n. 542 del 28/12/2010 contenente l’ultimo aggiornamento dell’elenco<br />
dei Responsabili del trattamento dei dati nell’<strong>Azienda</strong> <strong>USL</strong> <strong>di</strong> <strong>Ferrara</strong>;<br />
Viste le delibere del Direttore generale:<br />
- n. 547 del 28/12/2010 ad oggetto: “Attribuzione al Dott. Alberto TINARELLI, Sociologo,<br />
Dirigente dell’incarico <strong>di</strong> Direttore del Distretto Centro-Nord”;<br />
- n. 550 del 28/12/2010 ad oggetto: “Conferimento dell’incarico <strong>di</strong> Direttore <strong>di</strong> Distretto<br />
Ovest al Dott. Mauro MANFREDINI – Direttore dell’U.O. “Nuclei Primarie”;<br />
- n. 555 del 28/12/2010 ad oggetto: “Dott. Sandro GUERRA - Dirigente Me<strong>di</strong>co <strong>di</strong><br />
Ostetricia e Ginecologia, Direttore. Conferimento incarico <strong>di</strong> Direttore del Distretto Sud-<br />
Est”;<br />
Ritenuto opportuno specificare che i suddetti incarichi <strong>di</strong> Direttori dei Distretti<br />
dell’<strong>Azienda</strong> <strong>USL</strong> <strong>di</strong> <strong>Ferrara</strong> decorrono dal 1/01/2011 per anni 3;<br />
Ritenuto pertanto necessario integrare ed aggiornare l’elenco dei Responsabili del<br />
trattamento dei dati designando formalmente quale Responsabile del trattamento dei dati in<br />
materia <strong>di</strong> Privacy per il “Distretto Centro Nord” il dott. Alberto Tinarelli, per il “Distretto Ovest”<br />
il dott. Mauro Manfre<strong>di</strong>ni, per il “Distretto Sud Est” il dott. Sandro Guerra e notificando agli<br />
stessi il relativo atto <strong>di</strong> designazione sulla base dell’Allegato 1) alle Linee Guida citate;<br />
Ritenuto <strong>di</strong> specificare che si rende necessario contestualmente depennare dall’elenco<br />
in argomento la Dott.ssa Chiara Benvenuti ed il Dott. Andrea Persanti per le motivazioni<br />
sopra espresse;<br />
Dato atto:<br />
- che il presente provve<strong>di</strong>mento risponde ai principi della legittimità, opportunità e<br />
convenienza;<br />
»<br />
“Copia per la pubblicazione all’Albo Elettronico dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong>”
Attesa la rappresentazione dei fatti e degli atti riportati dal Direttore del Dipartimento<br />
proponente;<br />
Coa<strong>di</strong>uvato dal Direttore Sanitario e dal Direttore Amministrativo che, ai sensi dell’art.<br />
3 comma 7° del D.Lgs. n. 502/92 e successive mo<strong>di</strong>fi che ed integrazioni esprimono parere<br />
favorevole;<br />
D E L I B E R A<br />
1) <strong>di</strong> designare formalmente, a decorrere dall’1/01/2011, quali Responsabili del trattamento<br />
dei dati, ai sensi e per gli effetti dell’art. 29 del D.Lgs n. 196/2003, me<strong>di</strong>ante l’utilizzo del<br />
modello delle Linee Guida approvate con la <strong>delibera</strong> n. 1069 del 15/12/2004 come da<br />
Allegati 1), 2) e 3), parti integranti e sostanziali in allegato al presente provve<strong>di</strong>mento, il<br />
dott. Alberto Tinarelli per il “Distretto Centro Nord”, il dott. Mauro Manfre<strong>di</strong>ni per il<br />
“Distretto Ovest”, il dott. Sandro Guerra per il “Distretto Sud Est” cui competono tutti gli<br />
incombenti previsti dal “Co<strong>di</strong>ce in materia <strong>di</strong> protezione dei dati personali” nonché della<br />
<strong>delibera</strong> citata e le relative <strong>di</strong>sposizioni in materia;<br />
2) <strong>di</strong> depennare dall’elenco dei Responsabili del trattamento dei dati, precedentemente<br />
aggiornato con <strong>delibera</strong> n. 542 del 28/12/2010, per le motivazioni espresse in parte<br />
narrativa, la Dott.ssa Chiara Benvenuti ed il Dott. Andrea Persanti;<br />
3) <strong>di</strong> dare atto che l’elenco aggiornato dei Responsabili del trattamento dei dati<br />
nell’<strong>Azienda</strong> <strong>USL</strong> <strong>di</strong> <strong>Ferrara</strong>, ai sensi del D.Lgs n. 196/2003, che sostituisce a tutti gli<br />
effetti l’elenco precedentemente approvato con la <strong>delibera</strong> n. 542 del 28/12/2010, risulta<br />
essere il seguente:<br />
- Dr. Alberto Tinarelli Direttore Distretto Centro-Nord<br />
- Dr. Sandro Guerra Direttore Distretto Sud-Est<br />
- Dr. Mauro Manfre<strong>di</strong>ni Direttore Distretto Ovest<br />
- Dr. Orazio Buriani Direttore del Dipartimento Sanità Pubblica<br />
- Dr. Adello Vanni Direttore del Dipartimento Assistenziale Integrato<br />
Salute Mentale – Dipendenze Patologiche<br />
- Ing. Livio Alberani Direttore Dipartimento Attività Tecnico Patrimoniali<br />
e Tecnologiche<br />
- Dr.ssa Monica Pertili Direttore Dip.to Interaziendale Gestionale Acquisti, e<br />
Logistica Economale<br />
- Dr.ssa Lalla Buora Direttore Dipartimento Amministrativo Unico<br />
- Dr. Dario Pelizzola Direttore del P.U.O.<br />
- Dr. Felice Maran Direttore Attività Socio-Sanitarie<br />
- Ing. Pierluigi Coppi Direttore Dipartimento Interaziendale Tecnologie<br />
Informatiche ICT<br />
- Sig.ra Barbara Caselli Responsabile Direzione Infermieristica e Tecnica<br />
- Dr. Marco Nar<strong>di</strong>ni Direttore U.O. Prevenzione Protezione Az.le<br />
- Dr.ssa Bertilla Mazzanti Dirigente Responsabile M.O. Politica del Farmaco<br />
- Dr. Fernando Anzivino Dirigente Responsabile Area Programma Anziani e<br />
ADI<br />
- Dr.ssa Paola Scanavacca Direttore Dipartimento Interaziendale Farmaceutico<br />
- Dr. Mauro Martini Dirigente Responsabile Area Programma Strategie<br />
<strong>di</strong> Valutaz. degli Obiettivi e delle Performance<br />
- Dr. Mauro Martini Direttore U.O. Me<strong>di</strong>cina Legale<br />
- Dr. Antonio Alfano Direttore U.O. Controllo <strong>di</strong> Gestione<br />
- Dr. Giovanni Sessa Direttore U.O. Organizzazione e Sviluppo della<br />
Comunicazione, Formazione, Qualità e<br />
Accre<strong>di</strong>tamento<br />
“Copia per la pubblicazione all’Albo Elettronico dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong>”
- Dr. Marcello Cellini Direttore U.O. Sistema Informativo e Committenza<br />
- Dr. Michele Greco Direttore U.O. Sportello Unico<br />
IL DIRETTORE GENERALE<br />
F.to (Dott. Paolo SALTARI)<br />
IL DIRETTORE AMMINISTRATIVO<br />
F.to (Dott.ssa Lalla BUORA)<br />
IL DIRETTORE SANITARIO<br />
F.to (Dott. Edgardo CONTATO)<br />
IL RESPONSABILE DEL PROCEDIMENTO DELIBERATIVO<br />
F.to (Dott. Alberto FABBRI)<br />
“Copia per la pubblicazione all’Albo Elettronico dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong>”
ALLEGATO A DELIBERA N. 6 DEL 17.01.2011<br />
Designazione del Responsabile da parte del Titolare<br />
ai sensi e per gli effetti dell’art. 29 del D.Lgs.30 Giugno 2003, n.196<br />
Allegato 1)<br />
L’<strong>Azienda</strong> <strong>USL</strong> <strong>di</strong> <strong>Ferrara</strong> nella persona del legale rappresentante pro tempore Dott.<br />
Paolo Saltari in qualità <strong>di</strong> titolare del trattamento dei dati personali e sensibili operanti<br />
nell’ambito delle proprie attività<br />
Designa<br />
Il Dott. Alberto Tinarelli nella sua qualità <strong>di</strong> Responsabile pro-tempore della Struttura<br />
<strong>di</strong>retta “Distretto Centro Nord”.<br />
Responsabile del trattamento dei dati<br />
ai sensi e per gli effetti del D.Lgs. 30 giugno 2003 n.196, in relazione ai trattamenti ed<br />
alle banche dati afferenti alla Struttura <strong>di</strong> cui la S.V. è Responsabile.<br />
Nella qualità <strong>di</strong> Responsabile del trattamento dei dati la S.V. ha il potere ed il dovere <strong>di</strong><br />
compiere tutto quanto si renderà necessario ai fini del rispetto e della corretta<br />
applicazione della vigente normativa in materia <strong>di</strong> protezione dei dati personali e<br />
sensibili. Specificamente, la S.V. avvalendosi del supporto amministrativo afferente alla<br />
Struttura <strong>di</strong> competenza è tenuto a:<br />
Assicurare che gli interessati ricevano l’informativa;<br />
Incentivare lo sviluppo, fra il personale <strong>di</strong>pendente, <strong>di</strong> una cultura della “privacy”;<br />
Osservare le <strong>di</strong>sposizioni e le istruzioni impartite dal titolare;<br />
In<strong>di</strong>viduare e designare gli incaricati del trattamento, impartendo loro idonee<br />
istruzioni e vigilando sul rispetto delle istruzioni impartite agli stessi;<br />
Adottare e rispettare le misure <strong>di</strong> sicurezza in<strong>di</strong>cate e pre<strong>di</strong>sposte dal titolare del<br />
trattamento per il tramite dell’U.O. Tecnologia della Comunicazione e<br />
dell’Informazione;<br />
Verificare perio<strong>di</strong>camente lo stato <strong>di</strong> applicazione del D.Lgs. 30 giugno 2003 n.196,<br />
nonché il buon funzionamento, la corretta applicazione e la conformità alle<br />
in<strong>di</strong>cazioni dell’Autorità Garante per la Protezione dei dati personali dei sistemi e<br />
delle misure <strong>di</strong> sicurezza adottate;<br />
Pre<strong>di</strong>sporre, a seguito <strong>di</strong> ciascuna verifica, una relazione scritta a cadenza annuale<br />
in or<strong>di</strong>ne a tutti gli adempimenti eseguiti ai sensi del D.Lgs. 30 giugno 2003 n.196,<br />
alla documentazione raccolta ed archiviata ai sensi del medesimo decreto nonché in<br />
or<strong>di</strong>ne alle misure <strong>di</strong> sicurezza. Tale relazione dovrà essere, successivamente<br />
trasmessa al M.O. Affari istituzionali e <strong>di</strong> Segreteria ed all’U.O. Tecnologia della<br />
Comunicazione e dell’Informazione;<br />
Comunicare imme<strong>di</strong>atamente al M.O. Affari Istituzionali e <strong>di</strong> Segreteria gli eventuali<br />
nuovi trattamenti da intraprendere, le variazioni dei precedenti, la cessazione <strong>di</strong><br />
ciascuno <strong>di</strong> quelli rientranti nell’ambito del settore <strong>di</strong> propria competenza onde<br />
consentire l’invio della relativa notifica al Garante Privacy;<br />
Distruggere i dati personali in caso <strong>di</strong> cessazione del trattamento degli stessi, ovvero<br />
provvedere alla cessione o conservazione nel rispetto <strong>di</strong> quanto fissato dall’art.16<br />
del D.Lgs n. 196/2003;<br />
Dare attuazione ad ogni altro adempimento stabilito dal titolare;<br />
“Copia per la pubblicazione all’Albo Elettronico dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong>”
Trasmettere tempestivamente al M.O. Affari Istituzionali e <strong>di</strong> Segreteria le variazioni<br />
dei nominativi degli incaricati designati in relazione ai trattamenti effettuati dagli<br />
stessi;<br />
Verificare la liceità e la correttezza dei trattamenti effettuati, anche attraverso<br />
verifiche perio<strong>di</strong>che;<br />
Adottare la modulistica al fine <strong>di</strong> fornire agli interessati, ai sensi dell’art.13 del<br />
“Co<strong>di</strong>ce privacy”, l’informativa sui trattamenti svolti e, in ipotesi <strong>di</strong> trattamento dei<br />
dati sanitari per finalità <strong>di</strong> tutela della salute, curare la raccolta del consenso;<br />
Verificare la qualità e la quantità dei dati oggetto dei trattamenti <strong>di</strong> competenza con<br />
specifico riferimento ai requisiti <strong>di</strong> in<strong>di</strong>spensabilità, esattezza, aggiornamento,<br />
pertinenza, non eccedenza rispetto alle finalità <strong>di</strong> trattamento nonché <strong>di</strong><br />
completezza;<br />
Valutare e adottare le misure <strong>di</strong> sicurezza idonee e preventive in modo da ridurre al<br />
minimo i rischi <strong>di</strong> <strong>di</strong>struzione, per<strong>di</strong>ta, anche accidentale, <strong>di</strong> accesso non autorizzato<br />
o <strong>di</strong> trattamento non consentito o non conforme alle finalità della raccolta dei dati<br />
medesimi;<br />
In<strong>di</strong>viduare, se necessario, i livelli <strong>di</strong> autorizzazione per le persone che a vario titolo<br />
sono preposte allo svolgimento <strong>di</strong> operazioni su dati sensibili e giu<strong>di</strong>ziari;<br />
Curare nei contratti/convenzioni per servizi in “outourcing” gli atti per la nomina dei<br />
responsabili <strong>di</strong> trattamento “esterni”;<br />
Evadere, nell’ambito delle funzioni sue proprie, le eventuali richieste <strong>di</strong> accesso,<br />
rettifica, integrazione, cancellazione, blocco dei dati (nei documenti dove ciò sia<br />
possibile) al fine <strong>di</strong> consentire all’interessato l’esercizio dei <strong>di</strong>ritti ai sensi degli artt.<br />
7-10 del “Co<strong>di</strong>ce privacy”;<br />
Fornire risposte ad esigenze <strong>di</strong> tipo operativo e gestionale relative al trattamento;<br />
Ai sensi e per gli effetti dell’art.30 comma 5 il Titolare <strong>di</strong> trattamento vigila, anche tramite<br />
verifiche perio<strong>di</strong>che, sulla puntuale osservanza dei compiti e delle istruzioni impartite.<br />
La S.V. è tenuta a procedere al trattamento dei dati personali attenendosi ai principi e<br />
criteri previsti dal DLG n.196/2003, dalle delibere aziendali in materia (Linee Guida).<br />
Ai sensi degli artt. 161-172 del “Co<strong>di</strong>ce privacy” sono previste singole ipotesi <strong>di</strong> illecito<br />
amministrativo e penale correlate ai profili <strong>di</strong> rispettiva responsabilità in caso <strong>di</strong><br />
inosservanza delle <strong>di</strong>sposizioni in materia <strong>di</strong> protezione dei dati personali.<br />
La presente designazione è con<strong>di</strong>zionata, per oggetto e durata, al rapporto in corso con<br />
questa <strong>Azienda</strong> Sanitaria e si intenderà revocata <strong>di</strong> <strong>di</strong>ritto alla cessazione del rapporto<br />
medesimo.<br />
<strong>Ferrara</strong>, ______________<br />
Il Titolare del trattamento<br />
Il Direttore Generale<br />
dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong><br />
F.to (dr. Paolo Saltari)<br />
______________________<br />
“Copia per la pubblicazione all’Albo Elettronico dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong>”
ALLEGATO A DELIBERA N. 6 DEL 17.01.2011<br />
Designazione del Responsabile da parte del Titolare<br />
ai sensi e per gli effetti dell’art. 29 del D.Lgs.30 Giugno 2003, n.196<br />
Allegato 2)<br />
L’<strong>Azienda</strong> <strong>USL</strong> <strong>di</strong> <strong>Ferrara</strong> nella persona del legale rappresentante pro tempore Dott.<br />
Paolo Saltari in qualità <strong>di</strong> titolare del trattamento dei dati personali e sensibili operanti<br />
nell’ambito delle proprie attività<br />
Designa<br />
Il Dott. Mauro Manfre<strong>di</strong>ni nella sua qualità <strong>di</strong> Responsabile pro-tempore della<br />
Struttura <strong>di</strong>retta “Distretto Ovest”.<br />
Responsabile del trattamento dei dati<br />
ai sensi e per gli effetti del D.Lgs. 30 giugno 2003 n.196, in relazione ai trattamenti ed<br />
alle banche dati afferenti alla Struttura <strong>di</strong> cui la S.V. è Responsabile.<br />
Nella qualità <strong>di</strong> Responsabile del trattamento dei dati la S.V. ha il potere ed il dovere <strong>di</strong><br />
compiere tutto quanto si renderà necessario ai fini del rispetto e della corretta<br />
applicazione della vigente normativa in materia <strong>di</strong> protezione dei dati personali e<br />
sensibili. Specificamente, la S.V. avvalendosi del supporto amministrativo afferente alla<br />
Struttura <strong>di</strong> competenza è tenuto a:<br />
Assicurare che gli interessati ricevano l’informativa;<br />
Incentivare lo sviluppo, fra il personale <strong>di</strong>pendente, <strong>di</strong> una cultura della “privacy”;<br />
Osservare le <strong>di</strong>sposizioni e le istruzioni impartite dal titolare;<br />
In<strong>di</strong>viduare e designare gli incaricati del trattamento, impartendo loro idonee<br />
istruzioni e vigilando sul rispetto delle istruzioni impartite agli stessi;<br />
Adottare e rispettare le misure <strong>di</strong> sicurezza in<strong>di</strong>cate e pre<strong>di</strong>sposte dal titolare del<br />
trattamento per il tramite dell’U.O. Tecnologia della Comunicazione e<br />
dell’Informazione;<br />
Verificare perio<strong>di</strong>camente lo stato <strong>di</strong> applicazione del D.Lgs. 30 giugno 2003 n.196,<br />
nonché il buon funzionamento, la corretta applicazione e la conformità alle<br />
in<strong>di</strong>cazioni dell’Autorità Garante per la Protezione dei dati personali dei sistemi e<br />
delle misure <strong>di</strong> sicurezza adottate;<br />
Pre<strong>di</strong>sporre, a seguito <strong>di</strong> ciascuna verifica, una relazione scritta a cadenza annuale<br />
in or<strong>di</strong>ne a tutti gli adempimenti eseguiti ai sensi del D.Lgs. 30 giugno 2003 n.196,<br />
alla documentazione raccolta ed archiviata ai sensi del medesimo decreto nonché in<br />
or<strong>di</strong>ne alle misure <strong>di</strong> sicurezza. Tale relazione dovrà essere, successivamente<br />
trasmessa al M.O. Affari istituzionali e <strong>di</strong> Segreteria ed all’U.O. Tecnologia della<br />
Comunicazione e dell’Informazione;<br />
Comunicare imme<strong>di</strong>atamente al M.O. Affari Istituzionali e <strong>di</strong> Segreteria gli eventuali<br />
nuovi trattamenti da intraprendere, le variazioni dei precedenti, la cessazione <strong>di</strong><br />
ciascuno <strong>di</strong> quelli rientranti nell’ambito del settore <strong>di</strong> propria competenza onde<br />
consentire l’invio della relativa notifica al Garante Privacy;<br />
Distruggere i dati personali in caso <strong>di</strong> cessazione del trattamento degli stessi, ovvero<br />
provvedere alla cessione o conservazione nel rispetto <strong>di</strong> quanto fissato dall’art.16<br />
del D.Lgs n. 196/2003;<br />
Dare attuazione ad ogni altro adempimento stabilito dal titolare;<br />
“Copia per la pubblicazione all’Albo Elettronico dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong>”
Trasmettere tempestivamente al M.O. Affari Istituzionali e <strong>di</strong> Segreteria le variazioni<br />
dei nominativi degli incaricati designati in relazione ai trattamenti effettuati dagli<br />
stessi;<br />
Verificare la liceità e la correttezza dei trattamenti effettuati, anche attraverso<br />
verifiche perio<strong>di</strong>che;<br />
Adottare la modulistica al fine <strong>di</strong> fornire agli interessati, ai sensi dell’art.13 del<br />
“Co<strong>di</strong>ce privacy”, l’informativa sui trattamenti svolti e, in ipotesi <strong>di</strong> trattamento dei<br />
dati sanitari per finalità <strong>di</strong> tutela della salute, curare la raccolta del consenso;<br />
Verificare la qualità e la quantità dei dati oggetto dei trattamenti <strong>di</strong> competenza con<br />
specifico riferimento ai requisiti <strong>di</strong> in<strong>di</strong>spensabilità, esattezza, aggiornamento,<br />
pertinenza, non eccedenza rispetto alle finalità <strong>di</strong> trattamento nonché <strong>di</strong><br />
completezza;<br />
Valutare e adottare le misure <strong>di</strong> sicurezza idonee e preventive in modo da ridurre al<br />
minimo i rischi <strong>di</strong> <strong>di</strong>struzione, per<strong>di</strong>ta, anche accidentale, <strong>di</strong> accesso non autorizzato<br />
o <strong>di</strong> trattamento non consentito o non conforme alle finalità della raccolta dei dati<br />
medesimi;<br />
In<strong>di</strong>viduare, se necessario, i livelli <strong>di</strong> autorizzazione per le persone che a vario titolo<br />
sono preposte allo svolgimento <strong>di</strong> operazioni su dati sensibili e giu<strong>di</strong>ziari;<br />
Curare nei contratti/convenzioni per servizi in “outourcing” gli atti per la nomina dei<br />
responsabili <strong>di</strong> trattamento “esterni”;<br />
Evadere, nell’ambito delle funzioni sue proprie, le eventuali richieste <strong>di</strong> accesso,<br />
rettifica, integrazione, cancellazione, blocco dei dati (nei documenti dove ciò sia<br />
possibile) al fine <strong>di</strong> consentire all’interessato l’esercizio dei <strong>di</strong>ritti ai sensi degli artt.<br />
7-10 del “Co<strong>di</strong>ce privacy”;<br />
Fornire risposte ad esigenze <strong>di</strong> tipo operativo e gestionale relative al trattamento;<br />
Ai sensi e per gli effetti dell’art.30 comma 5 il Titolare <strong>di</strong> trattamento vigila, anche tramite<br />
verifiche perio<strong>di</strong>che, sulla puntuale osservanza dei compiti e delle istruzioni impartite.<br />
La S.V. è tenuta a procedere al trattamento dei dati personali attenendosi ai principi e<br />
criteri previsti dal DLG n.196/2003, dalle delibere aziendali in materia (Linee Guida).<br />
Ai sensi degli artt. 161-172 del “Co<strong>di</strong>ce privacy” sono previste singole ipotesi <strong>di</strong> illecito<br />
amministrativo e penale correlate ai profili <strong>di</strong> rispettiva responsabilità in caso <strong>di</strong><br />
inosservanza delle <strong>di</strong>sposizioni in materia <strong>di</strong> protezione dei dati personali.<br />
La presente designazione è con<strong>di</strong>zionata, per oggetto e durata, al rapporto in corso con<br />
questa <strong>Azienda</strong> Sanitaria e si intenderà revocata <strong>di</strong> <strong>di</strong>ritto alla cessazione del rapporto<br />
medesimo.<br />
<strong>Ferrara</strong>, ___________<br />
Il Titolare del trattamento<br />
Il Direttore Generale<br />
dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong><br />
F.to (dr. Paolo Saltari)<br />
______________________<br />
“Copia per la pubblicazione all’Albo Elettronico dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong>”
ALLEGATO A DELIBERA N. 6 DEL 17.01.2011<br />
Designazione del Responsabile da parte del Titolare<br />
ai sensi e per gli effetti dell’art. 29 del D.Lgs.30 Giugno 2003, n.196<br />
Allegato 3)<br />
L’<strong>Azienda</strong> <strong>USL</strong> <strong>di</strong> <strong>Ferrara</strong> nella persona del legale rappresentante pro tempore Dott.<br />
Paolo Saltari in qualità <strong>di</strong> titolare del trattamento dei dati personali e sensibili operanti<br />
nell’ambito delle proprie attività<br />
Designa<br />
Il Dott. Sandro Guerra nella sua qualità <strong>di</strong> Responsabile pro-tempore della Struttura<br />
<strong>di</strong>retta “Distretto Sud Est”.<br />
Responsabile del trattamento dei dati<br />
ai sensi e per gli effetti del D.Lgs. 30 giugno 2003 n.196, in relazione ai trattamenti ed<br />
alle banche dati afferenti alla Struttura <strong>di</strong> cui la S.V. è Responsabile.<br />
Nella qualità <strong>di</strong> Responsabile del trattamento dei dati la S.V. ha il potere ed il dovere <strong>di</strong><br />
compiere tutto quanto si renderà necessario ai fini del rispetto e della corretta<br />
applicazione della vigente normativa in materia <strong>di</strong> protezione dei dati personali e<br />
sensibili. Specificamente, la S.V. avvalendosi del supporto amministrativo afferente alla<br />
Struttura <strong>di</strong> competenza è tenuto a:<br />
Assicurare che gli interessati ricevano l’informativa;<br />
Incentivare lo sviluppo, fra il personale <strong>di</strong>pendente, <strong>di</strong> una cultura della “privacy”;<br />
Osservare le <strong>di</strong>sposizioni e le istruzioni impartite dal titolare;<br />
In<strong>di</strong>viduare e designare gli incaricati del trattamento, impartendo loro idonee<br />
istruzioni e vigilando sul rispetto delle istruzioni impartite agli stessi;<br />
Adottare e rispettare le misure <strong>di</strong> sicurezza in<strong>di</strong>cate e pre<strong>di</strong>sposte dal titolare del<br />
trattamento per il tramite dell’U.O. Tecnologia della Comunicazione e<br />
dell’Informazione;<br />
Verificare perio<strong>di</strong>camente lo stato <strong>di</strong> applicazione del D.Lgs. 30 giugno 2003 n.196,<br />
nonché il buon funzionamento, la corretta applicazione e la conformità alle<br />
in<strong>di</strong>cazioni dell’Autorità Garante per la Protezione dei dati personali dei sistemi e<br />
delle misure <strong>di</strong> sicurezza adottate;<br />
Pre<strong>di</strong>sporre, a seguito <strong>di</strong> ciascuna verifica, una relazione scritta a cadenza annuale<br />
in or<strong>di</strong>ne a tutti gli adempimenti eseguiti ai sensi del D.Lgs. 30 giugno 2003 n.196,<br />
alla documentazione raccolta ed archiviata ai sensi del medesimo decreto nonché in<br />
or<strong>di</strong>ne alle misure <strong>di</strong> sicurezza. Tale relazione dovrà essere, successivamente<br />
trasmessa al M.O. Affari istituzionali e <strong>di</strong> Segreteria ed all’U.O. Tecnologia della<br />
Comunicazione e dell’Informazione;<br />
Comunicare imme<strong>di</strong>atamente al M.O. Affari Istituzionali e <strong>di</strong> Segreteria gli eventuali<br />
nuovi trattamenti da intraprendere, le variazioni dei precedenti, la cessazione <strong>di</strong><br />
ciascuno <strong>di</strong> quelli rientranti nell’ambito del settore <strong>di</strong> propria competenza onde<br />
consentire l’invio della relativa notifica al Garante Privacy;<br />
Distruggere i dati personali in caso <strong>di</strong> cessazione del trattamento degli stessi, ovvero<br />
provvedere alla cessione o conservazione nel rispetto <strong>di</strong> quanto fissato dall’art.16<br />
del D.Lgs n. 196/2003;<br />
Dare attuazione ad ogni altro adempimento stabilito dal titolare;<br />
“Copia per la pubblicazione all’Albo Elettronico dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong>”
Trasmettere tempestivamente al M.O. Affari Istituzionali e <strong>di</strong> Segreteria le variazioni<br />
dei nominativi degli incaricati designati in relazione ai trattamenti effettuati dagli<br />
stessi;<br />
Verificare la liceità e la correttezza dei trattamenti effettuati, anche attraverso<br />
verifiche perio<strong>di</strong>che;<br />
Adottare la modulistica al fine <strong>di</strong> fornire agli interessati, ai sensi dell’art.13 del<br />
“Co<strong>di</strong>ce privacy”, l’informativa sui trattamenti svolti e, in ipotesi <strong>di</strong> trattamento dei<br />
dati sanitari per finalità <strong>di</strong> tutela della salute, curare la raccolta del consenso;<br />
Verificare la qualità e la quantità dei dati oggetto dei trattamenti <strong>di</strong> competenza con<br />
specifico riferimento ai requisiti <strong>di</strong> in<strong>di</strong>spensabilità, esattezza, aggiornamento,<br />
pertinenza, non eccedenza rispetto alle finalità <strong>di</strong> trattamento nonché <strong>di</strong><br />
completezza;<br />
Valutare e adottare le misure <strong>di</strong> sicurezza idonee e preventive in modo da ridurre al<br />
minimo i rischi <strong>di</strong> <strong>di</strong>struzione, per<strong>di</strong>ta, anche accidentale, <strong>di</strong> accesso non autorizzato<br />
o <strong>di</strong> trattamento non consentito o non conforme alle finalità della raccolta dei dati<br />
medesimi;<br />
In<strong>di</strong>viduare, se necessario, i livelli <strong>di</strong> autorizzazione per le persone che a vario titolo<br />
sono preposte allo svolgimento <strong>di</strong> operazioni su dati sensibili e giu<strong>di</strong>ziari;<br />
Curare nei contratti/convenzioni per servizi in “outourcing” gli atti per la nomina dei<br />
responsabili <strong>di</strong> trattamento “esterni”;<br />
Evadere, nell’ambito delle funzioni sue proprie, le eventuali richieste <strong>di</strong> accesso,<br />
rettifica, integrazione, cancellazione, blocco dei dati (nei documenti dove ciò sia<br />
possibile) al fine <strong>di</strong> consentire all’interessato l’esercizio dei <strong>di</strong>ritti ai sensi degli artt.<br />
7-10 del “Co<strong>di</strong>ce privacy”;<br />
Fornire risposte ad esigenze <strong>di</strong> tipo operativo e gestionale relative al trattamento;<br />
Ai sensi e per gli effetti dell’art.30 comma 5 il Titolare <strong>di</strong> trattamento vigila, anche tramite<br />
verifiche perio<strong>di</strong>che, sulla puntuale osservanza dei compiti e delle istruzioni impartite.<br />
La S.V. è tenuta a procedere al trattamento dei dati personali attenendosi ai principi e<br />
criteri previsti dal DLG n.196/2003, dalle delibere aziendali in materia (Linee Guida).<br />
Ai sensi degli artt. 161-172 del “Co<strong>di</strong>ce privacy” sono previste singole ipotesi <strong>di</strong> illecito<br />
amministrativo e penale correlate ai profili <strong>di</strong> rispettiva responsabilità in caso <strong>di</strong><br />
inosservanza delle <strong>di</strong>sposizioni in materia <strong>di</strong> protezione dei dati personali.<br />
La presente designazione è con<strong>di</strong>zionata, per oggetto e durata, al rapporto in corso con<br />
questa <strong>Azienda</strong> Sanitaria e si intenderà revocata <strong>di</strong> <strong>di</strong>ritto alla cessazione del rapporto<br />
medesimo.<br />
<strong>Ferrara</strong>, ___________<br />
Il Titolare del trattamento<br />
Il Direttore Generale<br />
dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong><br />
F.to (dr. Paolo Saltari)<br />
______________________<br />
“Copia per la pubblicazione all’Albo Elettronico dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong>”
AZIENDA UNITA’ SANITARIA LOCALE DI FERRARA<br />
INVIATA:<br />
⎩ AL COLLEGIO SINDACALE in data 24.01.2011<br />
ALLA CONFERENZA SANITARIA TERRITORIALE<br />
ALLA GIUNTA REGIONALE<br />
in data __________________<br />
in data __________________<br />
PUBBLICAZIONE ED ESTREMI DI ESECUTIVITA’<br />
In pubblicazione all’Albo Pretorio Elettronico (art. 32 L. 69/09 e s.m.i.) dell’<strong>Azienda</strong> <strong>USL</strong> <strong>di</strong> <strong>Ferrara</strong> dal<br />
24.01.2011 per 15 gg. consecutivi<br />
⎩ La presente <strong>delibera</strong>zione è ESECUTIVA dalla data <strong>di</strong> pubblicazione (art. 37, comma 5° L.R. n.<br />
50/94, così come sostituito dalla L.R. n. 29/2004)<br />
<br />
<br />
APPROVATA dalla Giunta Reg.le per silenzio-assenso in data ____________________<br />
(decorsi i termini <strong>di</strong> cui all’art. 4, comma 8, L. 30.12.91 n. 412)<br />
APPROVATA dalla Giunta Reg.le in data _________________ atto n. ________<br />
NON APPROVATA dalla Giunta Reg.le (ve<strong>di</strong> allegato)<br />
____________________________________________________________________________________<br />
Visti gli atti, la presente <strong>delibera</strong>zione viene inviata, con or<strong>di</strong>ne <strong>di</strong> adempimento, secondo le rispettive competenze a:<br />
DIREZIONE DIPARTIMENTI AMM.VI E TECNICI MACROSTRUTTURE<br />
- DIREZIONE GENERALE - DIP.TO AMM.VO UNICO - DISTRETTO CENTRO-NORD<br />
- U.O. Staff: - U.O. Affari Generali e Segreteria - Dip.to Cure Primarie:<br />
- Area Gestione Personale - <strong>Ferrara</strong><br />
- Area Economico/Finanziaria - Copparo<br />
- DIP.TO INTERAZ.LE ACQUISTI<br />
E LOGISTICA ECONOMALE - DISTRETTO SUD-EST<br />
- DIREZIONE SANITARIA - Dip.to Cure Primarie:<br />
- U.O. Staff: - DIP.TO ATTIVITA’ TECNICO - Co<strong>di</strong>goro<br />
PATRIMONIALI TECNOLOGICHE - Portomaggiore<br />
- DIP.TO INTERAZIENDALE I.C.T.<br />
- DIREZIONE AMM.VA - DISTRETTO OVEST<br />
- Dip.to Cure Primarie:<br />
- Cento<br />
- DIRETTORE ATT. SOCIO<br />
SAN./COORD. SERV. SOCIALI<br />
- DIP.TO ASS. INT. SM-DP<br />
- DIP.TO SANITA’ PUBBLICA<br />
- DIP.TO INTERAZ. FARMACEUTICO<br />
- U.O. Farmacia Ospedaliera - PRESIDIO UNICO OSPEDALIERO<br />
- U.O. Farmacia Territoriale - AREA 1<br />
- AREA 2<br />
- DIP.TO INTERAZ. PREVENZ. PROTEZIONE<br />
Il Responsabile del<br />
Proce<strong>di</strong>mento Deliberativo<br />
F.to (Dott. Alberto FABBRI)<br />
“Copia per la pubblicazione all’Albo Elettronico dell’<strong>Azienda</strong> Usl <strong>Ferrara</strong>”