INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679
Il presente documento, ai sensi del Regolamento UE 2016/679 – GDPR, intende fornire le informazioni necessarie in relazione alle attività di trattamento svolte sui Dati Personali raccolti nello svolgimento della propria attività istituzionale.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è Ufficio parlamentare di bilancio, di seguito UPB, con sede in Via del Seminario 76, Roma, contattabile all’indirizzo segreteria@upbilancio.it, al quale potrà rivolgersi per l’esercizio dei Suoi diritti.
2. RESPONSABILE DELLA PROTEZIONE DEI DATI
L’amministrazione ha nominato un Responsabile della protezione dei Dati Personali (Data Protection Officer – DPO) al quale è possibile rivolgersi per richiedere ulteriori informazioni circa il trattamento dei propri dati e per l’esercizio dei diritti previsti dalla legislazione applicabile, contattabile all’indirizzo dpo@upbilancio.it.
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I Dati Personali sono trattati nell’ambito delle attività istituzionali svolte da Ufficio parlamentare di bilancio, per finalità di analisi economica. I trattamenti trovano fondamento giuridico: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c del GDPR); nell’esecuzione di compiti di interesse pubblico (ai sensi dell’art. 6, par. 1, lett. e del GDPR). Per l’ipotesi di trattamento di particolari categorie di dati, il trattamento è effettuato in conformità a quanto previsto dall’art. 9, par. 2, lett. j) del GDPR, ovvero art. 89, del medesimo Regolamento, ove applicabile. Si richiama altresì la previsione di cui all’art. 18, comma 7, della Legge 24 dicembre 2012, n. 243 quale ulteriore base normativa di riferimento.
4. CATEGORIE DI DATI TRATTATI
In relazione alle specifiche operazioni ed attività svolte da UPB, potrebbero essere trattati Dati Personali. Potrebbero essere altresì trattate “categorie particolari di dati” (ossia quei dati idonei a rivelare, ad esempio, lo stato di salute. cfr. art. 9 par.1 GDPR). Tali dati potrebbero essere forniti direttamente dall’interessato, ovvero raccolti presso altri enti e/o mediante estrazione da banche dati (i. e. Istat, INPS, Agenzia delle Entrate, ecc.).
5. MODALITÀ DEL TRATTAMENTO
Tutti i trattamenti di Dati Personali precedentemente indicati, saranno effettuati da UPB in relazione alle predette finalità, con modalità automatizzate o manuali. Tali dati saranno preliminarmente oggetto, ove possibile e compatibilmente con le finalità perseguite, di processi di anonimizzazione o pseudonimizzazione. Con l’anonimizzazione, i dati in input non saranno riconducibili, neanche indirettamente, a un interessato identificato o identificabile. Con la pseudonimizzazione, invece, gli identificativi diretti saranno sostituiti con elementi alternativi, permettendo di ridurre i rischi legati al trattamento dei dati, pur consentendo, attraverso l’uso di informazioni aggiuntive custodite separatamente, la possibile re-identificazione dell’interessato, se necessaria.
6. CATEGORIE DI DESTINATARI DEL TRATTAMENTO
Per il perseguimento delle finalità e basi giuridiche sopra richiamate, l’UPB può acquisire i dati da partner istituzionali, e tali dati non sono oggetto di trasferimento ad altri soggetti. I dati potranno eventualmente essere trattati da soggetti terzi (e. g. fornitori IT, professionisti) per finalità tecniche e/o nell’ambito dell’esecuzione di incarichi professionali conferiti dall’Ufficio previa preventiva pseudonimizzazione e/o altra misura tecnica equivalente.
7. TRASFERIMENTO DEI DATI VERSO PAESI TERZI
L’Ufficio parlamentare di bilancio, relativamente ai Dati Personali trattati, non prevede trasferimenti, degli stessi, a Paesi terzi e/o Organizzazioni Internazionali.
8. DIRITTI DELL’INTERESSATO
L’interessato ha facoltà di esercitare i diritti espressamente previsti dal GDPR ove applicabili:
- Diritto di accesso, ossia, il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e in tal caso, ottenere l’accesso, almeno, alle finalità del trattamento, alle categorie di dati personali in questione, agli eventuali destinatari o alle categorie di destinatari cui questi dati sono o saranno comunicati e al periodo di conservazione (cfr. art. 15 – GDPR);
- Diritto di rettifica, ossia il diritto di ottenere, da parte del Titolare del trattamento, la rettifica dei Dati Personali inesatti che lo riguardano (cfr. art. 16 – GDPR);
- Diritto alla cancellazione, ossia il diritto di ottenere dal Titolare del trattamento la cancellazione dei Dati Personali che lo riguardano, qualora siano decadute le finalità presupposte al trattamento. (cfr. art. 17 – GDPR);
- Diritto alla limitazione del trattamento, ossia, il diritto di ottenere da parte del Titolare del trattamento la limitazione delle attività svolte sui dati, qualora ricorrano una o più delle ipotesi di cui all’art. 18 – GDPR;
- Diritto di opposizione, ossia il diritto di opporsi al trattamento per motivi connessi ad una situazione particolare riguardante l’interessato, ai sensi dell’art. 6, par. 1 lettere e) o f) (cfr. art. 21 – GDPR);
- Diritto alla portabilità, ossia il diritto di ricevere, dal Titolare del trattamento, in un formato strutturato, di uso comuni e leggibile da dispositivo automatico, i dati personali che riguardano l’interessato, nonché il diritto di trasmettere tali dati ad altro Titolare del trattamento senza impedimenti da parte del primo (cfr. art. 20 – GDPR);
- L’interessato, ove ritenga che vi sia un trattamento che lo riguarda in violazione al Regolamento, può proporre reclamo formale ad una Autorità di controllo (cfr. art. 13, par. 2 lett. d), art. 77 – GDPR).
9. PERIODO DI CONSERVAZIONE
Fermo restando il rispetto del principio di minimizzazione, i dati degli interessati saranno conservati per un periodo di tempo non superiore a quello necessario per il conseguimento degli scopi per i quali sono stati raccolti e trattati conformemente a quanto previsto dagli obblighi di legge.