Il Titolare del trattamento è la Regione Lazio, con sede in Via Rosa Raimondi Garibaldi 7, 00145 Roma, contattabile come di seguito:

• telefono URP-Ufficio Relazioni con il Pubblico: 06/99500;

• modulo di contatto disponibile alla seguente url: https://scriviurpnur.regione.lazio.it/;

• e-mail: urp@regione.lazio.it;

• PEC: urp@pec.regione.lazio.it.

La Regione Lazio ha incaricato un Responsabile della Protezione dei Dati (RPD), più comunemente conosciuto con l’acronimo inglese “DPO” (Data Protection Officer), che è contattabile alla e-mailbistituzionale: dpo@regione.lazio.it.

• Dati anagrafici (nome, cognome, codice fiscale).

• Tipologia di operatore.

• Dati di contatto (indirizzo postale o di posta elettronica, numero di telefono fisso o mobile).

• Dati di accesso e di identificazione (credenziali)

Il trattamento dei dati personali sopra indicati è necessario per l’identificazione e l’autenticazione dell’operatore, nonché per la gestione, la sicurezza e la tracciabilità degli accessi al Fascicolo Sanitario Elettronico (FSE). L’eventuale mancato conferimento dei dati, ovvero l’impossibilità di trattarli, comporta l’impossibilità di abilitare o mantenere l’accesso al portale FSE e, conseguentemente, di svolgere le attività connesse all’erogazione dei servizi sanitari tramite tale piattaforma.

Finalità

Consentire l’identificazione e l’autenticazione al portale del Fascicolo Sanitario Elettronico (FSE), la gestione degli accessi e dei relativi profili di autorizzazione, nonché per garantire la sicurezza del sistema e la tracciabilità delle operazioni effettuate. Il trattamento è altresì finalizzato all’adempimento degli obblighi previsti dalla normativa vigente.

Base giuridica

Le basi giuridiche legittimanti il trattamento di dati personali si rinvengono:

• nell’art. 6, par. 1, lett. e) GDPR in quanto “il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento”;

Le fonti normative di riferimento sono:

• Decreto-legge 18 ottobre 2012, n. 179, convertito con modificazioni dalla legge 17 dicembre 2012, n. 221;

• D.P.C.M. 29 settembre 2015, n. 178;

• Decreto del Ministero della Salute 7 settembre 2023.

Rispetto alla gestione dei Suoi dati e metadati personali, legati alla creazione della relativa utenza, si informa che l’utenza sarà disattivata una volta trascorsi n. 6 mesi di inutilizzo e cancellata una volta trascorsi n. 2 anni dalla disattivazione.

La conservazione dei file di log è continua per tutto il ciclo di vita dell’utenza e, in ogni caso, sino alla sua cancellazione, ma saranno disponibili esclusivamente i log relativi agli ultimi sei mesi antecedenti alla data di interrogazione.

In ogni caso, in ossequio al principio di limitazione della conservazione – art. 5.1, lett. e) del GDPR – i suoi dati saranno conservati per un periodo non superiore a quello necessario per il perseguimento delle finalità sopra menzionate. Verrà verificata costantemente l’adeguatezza, la pertinenza e l’indispensabilità dei dati rispetto al rapporto, alla prestazione, all’incarico o al servizio in corso, da instaurare o cessati, anche con riferimento ai dati che Lei fornisce di propria iniziativa. Pertanto, anche a seguito di verifiche, le informazioni e i dati che risultano eccedenti o non pertinenti o non indispensabili non saranno utilizzati, salvo che per l’eventuale conservazione a norma di legge del documento che li contiene.

Il trattamento dei Suoi dati personali avverrà a cura delle persone preposte al relativo procedimento, in maniera manuale/cartacea, con procedure anche informatizzate e con l’intervento umano, nei modi e nei limiti necessari per perseguire le predette finalità. L’elenco dei destinatari, riportato nel registro delle attività di trattamento, è mantenuto aggiornato e disponibile in caso di accertamenti anche da parte del Garante per la Privacy.

I soggetti che possono avere accesso ai Suoi dati personali sono:

• Regione Lazio in qualità di Titolare del trattamento accede unicamente alle credenziali di accesso e ai file di log.

• Responsabili del trattamento: Regione Lazio agisce anche in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR per quanto attiene i profili di gestione tecnica e informatica della piattaforma insieme alla società in house LazioCrea S.p.A. e alla società Polo Strategico Nazionale S.p.A.

Al fine di rispettare il GDPR e tutelare i diritti e le libertà delle persone, il Titolare ricorre unicamente a Responsabili del trattamento che presentino garanzie sufficienti (conoscenza specialistica, esperienza, capacità e affidabilità) per mettere in atto misure tecniche e organizzative adeguate alla sicurezza di informazioni e dati personali e garantire la protezione degli interessati.

• Autorizzati al trattamento: i suoi dati personali saranno trattati da persone interne all’organizzazione del Titolare (es. dirigenti, dipendenti e ausiliari, componenti degli organi di governo e di controllo) previamente individuati e nominati quali “Autorizzati” al trattamento, a cui sono impartite idonee istruzioni in ordine a misure, accorgimenti, modus operandi, tutti volti alla concreta protezione dei dati personali. La possibilità di accedere ai dati è limitata ai soli soggetti effettivamente legittimati.

In ogni caso, i dati personali potranno essere comunicati o diffusi solo in adempimento a obblighi di legge o di regolamento o di atti amministrativi generali (es.: L. 241/1990; etc.)

Non è intenzione del Titolare trasferire i suoi dati personali verso Paesi non appartenenti allo Spazio Economico Europeo (SEE) o organizzazioni internazionali che possano pregiudicare il livello di protezione delle persone fisiche garantito dal GDPR.

In ogni caso, in considerazione degli obblighi di cui al capo V del GDPR, i trasferimenti internazionali saranno consentiti in presenza di una decisione di adeguatezza (cfr. https://www.garanteprivacy.it/temi/trasferimento-di-dati-all-estero).

Ai sensi degli articoli da 15 a 22 del GDPR, in relazione ai suoi dati personali, nei casi previsti, Lei ha il diritto di: accedere e chiederne copia; richiedere la rettifica; richiedere la cancellazione; ottenereRL_Portale_FSE_InformativaPrivacy_Operatori_(2026-05-06)_Rev. 1.0Pagina 4/4 la limitazione del trattamento; opporsi al trattamento; portabilità1; non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato.

Per qualsiasi ulteriore informazione relativa al trattamento dei suoi dati personali, anche a seguito dell’aggiornamento della presente informativa, e per far valere i diritti a Lei riconosciuti dal GDPR, non esiti a contattare il Titolare o il DPO.

È sempre possibile proporre reclamo al Garante per la protezione dei dati personali o di adire le opportune sedi giudiziarie (rispettivamente ai sensi degli artt. 77 e 79 GDPR).

FINE INFORMATIVA

LA GIUNTA REGIONALE DEL LAZIO LA RINGRAZIA DELLA CONSULTAZIONE