INFORMATIVA PRIVACY 
Regolamento 679/2016/UE
Informativa Interessati – Personale dipendente - IRAP

Ai sensi e per gli effetti degli articoli 13 del Regolamento 679/2016/UE "General Data Protection Regulation", relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, informiamo che l’Azienda Socio Sanitaria Territoriale Fatebenefratelli - Sacco tratta i dati personali da Lei (di seguito anche “Interessato”) forniti e liberamente comunicati. L’Azienda Socio Sanitaria Territoriale Fatebenefratelli - Sacco garantisce che il trattamento dei Suoi dati personali si svolge nel rispetto dei diritti e delle libertà fondamentali, nonché della Sua dignità, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali.

1. Finalità del trattamento dei dati personali (Art. 13.1.c Regolamento 679/2016/UE)

Tutti i dati personali dell'Interessato, ed eventualmente quelli appartenenti a categorie particolari di cui all'art. 9 del Regolamento UE 679/2016 o relativi a condanne penali e reati ai sensi dell'art. 10 del Regolamento UE 679/2016, sono trattati dal Titolare del trattamento sulla base di uno o più dei seguenti presupposti di liceità:

• il trattamento è necessario per l’esecuzione di un contratto cui l’Interessato è parte (art. 6.1.b Regolamento 679/2016/UE);

• il trattamento è necessario per assolvere ad adempimenti previsti da leggi, da regolamenti, dalla normativa comunitaria (art. 6.1.c Regolamento 679/2016/UE);

• il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare del trattamento (art. 6.1.e e art. 9.2.g Regolamento 679/2016/UE);

• il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del Titolare del trattamento o dell’Interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui è autorizzato dal diritto UE o dagli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’Interessato (art. 9.2.b Regolamento 679/2016/UE).

In elenco, le finalità per cui i dati personali dell’Interessato verranno trattati:

• inserimento nelle anagrafiche e nei database informatici aziendali;

• acquisizione e aggiornamento della documentazione necessaria per ottemperare esclusivamente agli adempimenti richiesti della vigente normativa fiscale in materia di IRAP;

• ottemperare a specifiche richieste dell’Interessato.

2. Le modalità del trattamento dei dati personali

Il trattamento dei dati personali dell’Interessato avviene presso le sedi e gli uffici del Titolare o, qualora fosse necessario, presso i soggetti indicati al paragrafo 4, utilizzando sia supporti cartacei che informatici, per via sia telefonica che telematica, anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi, con l’osservanza di ogni misura cautelativa che ne garantisca la sicurezza e la riservatezza.

Il trattamento si svilupperà in modo da ridurre al minimo il rischio di distruzione o perdita, di accesso non autorizzato, di trattamento non conforme alle finalità della raccolta dei dati stessi. I dati personali dell’Interessato sono trattati:

• nel rispetto del principio di minimizzazione, ai sensi degli articoli 5.1.c e 25.2 del Regolamento 679/2016/UE;

• in modo lecito e secondo correttezza.

I dati personali dell’Interessato sono raccolti:

• per scopi determinati espliciti e legittimi;

• esatti e se necessario aggiornati;

• pertinenti, completi e non eccedenti rispetto alle finalità del trattamento.

3. Natura della raccolta e conseguenze di un eventuale mancato conferimento dei dati personali (Art. 13.2.e Regolamento 679/2016/UE)

Il conferimento dei dati personali dell’Interessato è obbligatorio per le finalità previste al paragrafo 1. Il loro mancato conferimento comporta l’impossibilità di adempiere alla vigente normativa fiscale in materia di IRAP.

I dati personali dell’Interessato sono conservati presso la sede aziendale dell’Azienda Socio Sanitaria Territoriale Fatebenefratelli - Sacco. Qualora fosse necessario, i dati personali dell’Interessato possono essere conservati anche da parte degli altri soggetti indicati al paragrafo 4.

4. Eventuali destinatari o eventuali categorie di destinatari dei dati personali (Art. 13.1.e e Art.14.1.e Regolamento 679/2016/UE)

I dati personali dell’Interessato, qualora fosse necessario, possono essere comunicati (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati), a:

• soggetti la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge, normativa secondaria, comunitaria, nonché di contrattazione collettiva;

• collaboratori, dipendenti, fornitori e consulenti dell’Azienda Socio Sanitaria Territoriale Fatebenefratelli - Sacco, nell'ambito delle relative mansioni e/o di eventuali obblighi contrattuali esclusivamente ove correlati al progetto ed agli adempimenti di cui alla normativa fiscale in materia IRAP per le finalità sopra illustrate, compresi gli Autorizzati al trattamento nominati ai sensi del Regolamento 679/2016/UE;

• soggetti ai quali la comunicazione dei dati personali risulti necessaria o comunque funzionale allo svolgimento dell’attività dell’Azienda Socio Sanitaria Territoriale Fatebenefratelli - Sacco nei modi e per le finalità sopra illustrate;

• enti assistenziali, previdenziali e assicurativi e autorità locali di pubblica sicurezza a fini assistenziali e previdenziali.

Si comunica che verrà richiesto specifico ed espresso consenso nell'eventualità in cui si verificasse la necessità di una comunicazione di dati a soggetti terzi non espressamente indicati. 

I dati personali dell'Interessato non vengono in alcun caso diffusi (con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati), fatti salvi gli obblighi di legge.

I dati personali dell'Interessato idonei a rivelare lo stato di salute (riferite al possesso di uno stato di handicap, invalidità o disabilità

accertato, riconosciuto e certificato da enti preposti) vengono trattati al solo fine di adempiere agli obblighi derivanti dalla legge e/o dalle disposizioni contrattuali nazionali.

5. Titolare del trattamento dei dati personali (Art. 13.1.a e Art. 14.1.a Regolamento 679/2016/UE)

Il Titolare del trattamento dei dati personali è l’Azienda Socio Sanitaria Territoriale Fatebenefratelli - Sacco. Alla data odierna, ogni informazione inerente il Titolare, congiuntamente all'elenco aggiornato dei Responsabili e degli Amministratori di sistema designati, è reperibile presso la sede aziendale dell’Azienda Socio Sanitaria Territoriale Fatebenefratelli - Sacco, in Via G.B. Grassi, 74 – 20157, Milano; PEC: protocollo.generale@pec.asst-fbf-sacco.it.

6. Data Protection Officer (DPO)/Responsabile della Protezione dei dati (RPD) (Art. 13.1.b e Art. 14.1.b Regolamento 679/2016/UE)
Il Data Protection Officer/Responsabile della Protezione dei dati individuato dall'Ente è il seguente soggetto:

ll Data Protection Officer è reperibile presso la sede aziendale dell’Azienda Socio Sanitaria Territoriale Fatebenefratelli -

Sacco in Via G.B. Grassi, 74 - 20157 Milano. In caso di istanze/comunicazione scritte da inviarsi in modalità digitale il

Data Protection Officer può essere contattato utilizzando i recapiti istituzionali dell'ente (protocollo.generale@asst-fbfsacco.it

; protocollo.generale@pec.asst-fbf-sacco.it ) indicati sul sito web dell'Ente

7. Criteri utilizzati al fine di determinare il periodo di conservazione (Art. 13.2.a e Art. 14.2.a Regolamento 679/2016/UE)

L’Azienda Socio Sanitaria Territoriale Fatebenefratelli - Sacco dichiara che i dati personali dell’Interessato oggetto del trattamento saranno conservati per il periodo necessario a rispettare i termini di conservazione stabiliti nel Massimario di Scarto approvato dalla Regione Lombardia attualmente in vigore e ss.mm.ii. e comunque non superiori a quelli necessari per la gestione dei possibili ricorsi/contenziosi.

8. Diritti dell’Interessato (Art. 13.2.b e Art. 14.2.c Regolamento 679/2016/UE)

Si comunica che, in qualsiasi momento, l’Interessato può esercitare:

• diritto di chiedere al Titolare del trattamento, ex art. 15 Reg. 679/2016, di poter accedere ai propri dati personali;

• diritto di chiedere al Titolare del trattamento, ex art. 16 Reg. 679/2016, di poter rettificare i propri dati personali, ove questo non contrasti con la normativa vigente sulla conservazione dei dati stessi;

• diritto di chiedere al Titolare del trattamento, ex art. 17 Reg. 679/2016, di poter cancellare i propri dati personali, ove questo non contrasti con la normativa vigente sulla conservazione dei dati stessi;

• diritto di chiedere al Titolare del trattamento, ex art. 18 Reg. 679/2016, di poter limitare il trattamento dei propri dati personali;

• diritto di opporsi al trattamento ex art. 21 Reg. 679/2016.

9. Diritto di presentare reclamo (Art. 13.2.d e Art. 14.2.e Regolamento 679/2016/UE)

L’Interessato ha sempre il diritto di proporre un reclamo all'Autorità Garante per la protezione dei dati personali per l’esercizio dei suoi diritti o per qualsiasi altra questione relativa al trattamento dei suoi dati personali.