Informativa sul trattamento dei dati personali

Con la presente, vi informiamo che, per l’esecuzione dei rapporti con i propri lavoratori e collaboratori, la Fondazione IRCCS Istituto Neurologico “Carlo Besta” raccoglie i dati personali a questi riferiti, acquisiti anche verbalmente, direttamente o tramite terzi ai sensi del Regolamento UE 2016/679 General Data Protection Regulation (in seguito “GDPR”) e del D. Lgs. 196/03 “Codice in materia di protezione dei dati personali” per come novellato  dal  D.  Lgs.  101/18.  La  normativa  citata,  prevede  innanzitutto  che  chi  effettua  trattamenti  di  dati personali sia tenuto ad informare il soggetto interessato su quali dati vengano trattati e sugli elementi qualificanti dello specifico trattamento, il quale, in ogni caso, deve avvenire secondo i principi di correttezza, liceità e trasparenza, nella tutela dei vostri diritti e della vostra riservatezza. Pertanto forniamo le seguenti informazioni.

1. Titolare del trattamento dei dati personali (Art. 13.1. lett. a) Reg. UE 2016/679)

Il Titolare del trattamento dei dati personali è la Fondazione IRCCS Istituto Neurologico “Carlo Besta”, Via Celoria 11, 20133 Milano. Alla data odierna ogni informazione inerente il Titolare, congiuntamente all'elenco aggiornato dei Responsabili e degli Amministratori di sistema designati, è reperibile presso la sede della Fondazione.

2. Responsabile della Protezione dei dati (RPD o DPO) (Art. 13.1.b Reg. UE 2016/679)

Il Responsabile della protezione dei dati personali è contattabile scrivendo alla sua attenzione presso la sede del titolare ed anche scrivendo a dpo@istituto-besta.it.

3. Finalità del trattamento dei dati personali (Art. 13.1. lett. c) Reg. UE 2016/679)
   • Tutti i dati personali comunicati dall'interessato (anagrafici, domicili digitali - indirizzi di posta elettronica - e recapiti tradizionali - luoghi di residenza, titoli di studio, esperienze lavorative), particolati e relativi a condanne penali o reati (giudiziari) comunicati dal soggetto Interessato, sono trattati dal Titolare del trattamento per la selezione in oggetto sulla base dei seguenti presupposti di liceità, ovvero per assolvere ad adempimenti previsti da leggi, da regolamenti, dalla normativa comunitaria e l’esecuzione di un contratto cui l’interessato è parte (Art. 6.1., lett. b) Reg. UE 2016/679), in particolare per:
   • l'inserimento nelle anagrafiche e nei database informatici aziendali;
   • la gestione amministrativa ed economica del rapporto di lavoro subordinato o di collaborazione (rilevazione presenze, permessi, adempimenti fiscali, contabili, previdenziali, sicurezza ed igiene sul lavoro e formazione);
   • la tracciabilità degli accessi alla rete Internet connessi all'eventuale svolgimento di controlli sporadici o difensivi (comunque preceduti da una prima fase di monitoraggio anonimo delle connessioni effettuate);
   • l'archiviazione dei log degli accessi alla rete informatica dell'Ente in modalità non intellegibile allo stesso Titolare del trattamento ed esclusivamente destinati ad eventuali richieste dell'Autorità Giudiziaria;
   • assolvere a specifiche richieste dell'interessato.

4. Le modalità del trattamento dei dati personali

I dati personali dell’Interessato contenuti nella documentazione presentata (compresi i suoi allegati) saranno utilizzati esclusivamente ai fini della gestione della procedura selettiva e per rispondere a specifiche richieste dell’Interessato. Il trattamento dei suoi dati personali avviene presso gli uffici aziendali, o qualora fosse necessario, presso i soggetti indicati al paragrafo 6, utilizzando sia supporti cartacei sia informatici, per via sia telefonica sia telematica, anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi, con l’osservanza di ogni misura cautelativa, che ne garantisca la sicurezza e la riservatezza. Il trattamento si svilupperà in modo da ridurre al minimo il rischio di distruzione o perdita, di accesso non autorizzato, di trattamento non conforme alle finalità della raccolta dei dati stessi. I suoi dati personali sono trattati nel rispetto del principio di minimizzazione, ai sensi degli Articoli 5.1. lett. c) e 25.2 del Regolamento UE 2016/679, quindi in modo lecito e secondo correttezza; sono raccolti per scopi determinati espliciti e legittimi; esatti e se necessario aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità del trattamento.

5. Natura della raccolta e conseguenze di un eventuale mancato conferimento dei dati personali

(Art. 13.2. lett. e) Reg. UE 2016/679)

Il conferimento dei dati personali dell'interessato è obbligatorio per le finalità previste al paragrafo 3, al fine di poter  partecipare  al  bando  di  concorso.  Nell’eventualità  in  cui  tali  dati  non  venissero  correttamente  e completamente forniti non sarà possibile dare corso all’iscrizione e partecipazione alle procedure selettive del bando di concorso.

6. Eventuali destinatari o eventuali categorie di destinatari dei dati personali (Art. 13.1, lett. e) Reg. 679/2016/UE)

Il trattamento dei dati personali sarà effettuato a mezzo di soggetti espressamente e specificamente autorizzati in qualità di responsabili o incaricati. Tali soggetti tratteranno i dati conformemente alle istruzioni ricevute dalla Fondazione IRCCS Istituto Neurologico “Carlo Besta”, secondo profili operativi agli stessi attribuiti in relazione alle funzioni svolte. Per l’espletamento delle finalità sopra specificate, infatti, i dati potranno essere comunicati (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati) in forma cartacea o informatica a soggetti anche esterni incaricati dalla Fondazione IRCCS Istituto Neurologico “Carlo Besta” tra cui i membri della Commissione esaminatrice del concorso. I dati personali dell’Interessato, nei casi in cui risultasse necessario, potranno essere comunicati a soggetti la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge, normativa secondaria, comunitaria, nonché di contrattazione collettiva (secondo le prescrizioni del Regolamento per il trattamento dei dati particolari e giudiziari approvato dalla Regione Lombardia). Si comunica che potrà essere richiesto, qualora previsto dalla normativa vigente, specifico ed espresso consenso nell’eventualità in cui si verificasse la necessità di una comunicazione di dati a soggetti terzi non espressamente indicati. I dati non saranno soggetti a diffusione (con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati), salvo che per l’eventuale pubblicazione obbligatoria prevista per legge da inserire nella sezione “Albo on line” e “Trasparenza” del sito web istituzionale della Fondazione IRCCS Istituto Neurologico “Carlo Besta”.

7. Comunicazione e diffusione dei dati personali (Art. 13.1. lett. e) Reg. UE 2016/679)

I dati personali qualora fosse necessario, possono essere comunicati (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati), a:

• soggetti la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge, normativa secondaria e comunitaria;
• collaboratori, dipendenti, fornitori e consulenti della Fondazione, nell'ambito delle relative mansioni e/o di eventuali obblighi contrattuali, compresi i Responsabili dei trattamenti e gli Incaricati, nominati ai sensi del Regolamento UE 2016/679;
• persone fisiche e/o giuridiche, pubbliche e/o private, quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività della Fondazione nei modi e per le finalità sopra illustrate;
• uffici postali, spedizionieri e corrieri per l’invio di documentazione e/o materiale;
• istituti di credito per la gestione di incassi e pagamenti.

I dati personali dell'interessato non vengono in alcun caso diffusi (con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati) fatti salvi gli obblighi di legge.

I dati particolari dell'interessato possono essere comunicati esclusivamente ai seguenti soggetti, enti od organizzazioni:

• organizzazioni sindacali ai fini della gestione dei permessi e delle trattenute sindacali relativamente ai dipendenti che hanno rilasciato delega;
• enti assistenziali, previdenziali e assicurativi e autorità locali di pubblica sicurezza a fini assistenziali e previdenziali, nonché per rilevazione di eventuali patologie o infortuni sul lavoro;
• Presidenza del Consiglio dei Ministri in relazione alla rilevazione annuale dei permessi per cariche sindacali e funzioni pubbliche elettive (D.Lgs. 165/2001);
• uffici provinciali competenti per il collocamento mirato, relativamente ai dati anagrafici degli assunti appartenenti alle “categorie protette”;
• enti di appartenenza dei lavoratori candidati in entrata (per definire il trattamento retributivo del dipendente);

• comitato di verifica per le cause di servizio e commissione medica territorialmente competente (per conseguire il parere definitivo di riconoscimento della causa di servizio ai sensi del D.P.R. 461/2001).

I dati personali dell'interessato idonei a rivelare lo stato di salute, i certificati relativi ad infortuni sul lavoro, assenza per malattia, maternità, l’eventuale gestione dei dati relativi all'appartenenza a categorie protette, le convinzioni politiche, religiose o di altro genere, vengono trattati, unicamente dal personale autorizzato, al solo fine di adempiere agli obblighi derivanti dalla legge, da disposizioni contrattuali nazionali. I dati personali dell'interessato non vengono in alcun caso diffusi (con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati) fatti salvi gli obblighi di legge.

8. Criteri utilizzati al fine di determinare il periodo di conservazione (Art. 13.2. lett. a) Reg. UE 2016/679)

La Fondazione dichiara che i dati personali dell’interessato oggetto del trattamento saranno conservati per il periodo concesso dalla normativa vigente e necessario a rispettare i termini di conservazione stabiliti nel Massimario di Scarto approvato dalla Regione Lombardia attualmente in vigore e ss.mm.ii. e comunque non superiori a quelli necessari per la gestione dei possibili ricorsi/contenziosi.

9. Diritti dell’Interessato (Art. 13.2. lett. b) Reg. UE 2016/679)

Si comunica che, in qualsiasi momento, l’interessato può esercitare:

• diritto di chiedere al Titolare del trattamento, ex Art. 15 Reg. UE 2016/679, di poter accedere ai propri dati personali;
• diritto di chiedere al Titolare del trattamento, ex Art. 16 Reg. UE 2016/679, di poter rettificare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di chiedere al Titolare del trattamento, ex Art. 17 Reg. UE 2016/679, di poter cancellare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di chiedere al Titolare del trattamento, ex Art. 18 Reg. UE 2016/679, di poter limitare il trattamento dei propri dati personali;
• diritto di opporsi al trattamento, ex Art. 21 Reg. UE 2016/679. 

10. Diritto di presentare reclamo (Art. 13.2. lett. d) Reg. UE 2016/679)

Si rende noto all'Interessato che ha il diritto di proporre reclamo ad un’autorità di controllo (in particolar modo all'Autorità Garante per la protezione dei dati personali).

L’Interessato può esercitare i diritti di cui sopra con richiesta rivolta senza formalità al Titolare del trattamento dei dati personali, che fornirà tempestivo riscontro. L’Interessato può far valere i propri diritti compilando e recapitando la propria richiesta tramite il relativo modulo (modello per rivolgersi al Titolare), consultabile e scaricabile dal sito del Garante Privacy.

La richiesta può essere recapitata al Titolare anche mediante posta ordinaria, lettera raccomandata a-r o posta elettronica certificata al seguente indirizzo protocollo@pec.istituto-besta.it.