Icona Partecipa con la tua opinione ×

Privacy Policy

 

INFORMAZIONI PRIVACY

per il trattamento dei dati personali del personale dipendente

(Ai sensi del Regolamento Europeo 2016/679 e del Codice Privacy ss.mm.ii.)

 

L’AZIENDA SANITARIA LOCALE ROMA 1 con sede legale in Via Borgo Santo 3, 00193 Roma, (di seguito “ASL Roma 1”), in persona del rappresentante legale pro tempore Giuseppe Quintavalle, in qualità di Titolare del Trattamento, informa ai sensi dell’art. 13 Regolamento UE n. 679/2016 (in seguito “GDPR”) e del Codice Privacy ss.mm.ii che i dati personali saranno trattati con le modalità e per le finalità di seguito indicate.

 

  1. Finalità del trattamento

I dati personali sono trattati per il raggiungimento delle seguenti finalità:

  • Gestione dell’autenticazione e dell’accesso all’app del dipendente

  • Gestione delle presenze e delle timbrature

  • Gestione delle richieste del dipendente

  • Gestione amministrativa del rapporto di lavoro

 

  1. Base giuridica del trattamento

Il trattamento dei dati personali effettuato mediante l’applicazione si basa sul consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, espresso dall’utente per l’utilizzo dell’applicazione e delle relative funzionalità.

 

  1. Categorie di dati personali

Per le finalità di cui al punto n. 1 potranno essere raccolte e, successivamente trattate, le seguenti categorie di dati personali:

  • Dati anagrafici

  • Hash della password

  • Matricola

  • Causale della timbratura

  • Identificativo del timbratore fisico utilizzato

 

  1. Modalità di trattamento

In quanto Titolare del trattamento dei dati personali, l’ASL Roma 1 garantisce elevati standard di sicurezza in relazione al trattamento degli stessi, mediante l’utilizzo di strumenti idonei ad assicurare la riservatezza. Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, par. 1, n. 2 GDPR e più precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I dati sono trattati dal Titolare con modalità, strumenti e procedure informatiche, telematiche o cartacee, strettamente necessarie per realizzare le finalità descritte al punto n. 1.

L’ASL Roma 1 predispone misure di sicurezza fisiche, tecniche, e organizzative ai sensi dell’art. 32 GDPR per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati (Data Breach).

I dati personali non sono sottoposti a processi decisionali automatizzati di cui all’art. 22, par. 1-4 del GDPR.

Il Titolare del trattamento si riserva il diritto di accedere a tutti i dati contenuti nei device aziendale e trattati dal dipendente il quale sarà tenuto ad un utilizzo degli strumenti tecnologici secondo la diligenza richiesta in ossequio all’esecuzione delle mansioni assegnate. È, infatti, vietato ogni uso personale degli asset/ account di posta elettronica e quant’altro utilizzato dal medesimo.

 

  1. Periodo di conservazione

I dati anagrafici dei dipendenti sono aggiornati quotidianamente in sincronizzazione con il gestionale HR aziendale. Tali dati sono conservati all'interno dell'applicativo per tutto il periodo in cui risultano presenti e condivisi dal gestionale HR; nel momento in cui quest'ultimo cessa di condividere i dati relativi a un determinato dipendente (ad esempio, a seguito della cessazione del rapporto di lavoro o dell'aggiornamento dell'anagrafica), i medesimi dati vengono automaticamente eliminati dall'applicativo;
 Il periodo di conservazione relativo alle timbrature è fissato in 36 mesi in linea con i principi di minimizzazione e limitazione della conservazione previsti dalla normativa applicabile;
 I log tecnici sono generati e conservati sull'infrastruttura del Polo Strategico Nazionale (PSN), sulla quale è attualmente ospitato l'applicativo. Il periodo di conservazione di tali log è pari a 24 mesi
 I log applicativi sono soggetti a una procedura di archiviazione automatica con un periodo di conservazione pari a 24

Mesi

 

 

 

  1. Destinatari dei dati personali

I dati personali raccolti potranno essere comunicati, per le finalità di cui al punto n. 1 delle presenti informazioni privacy, ai seguenti soggetti, che tratteranno i dati in qualità di autonomi titolari del trattamento, responsabili del trattamento ex art. 28 GDPR, o soggetti autorizzati al trattamento sotto l'autorità del Titolare.

 

  1. Trasferimento e Comunicazione dei dati personali

I dati raccolti potranno inoltre essere comunicati a società collegate o controllate in Italia o all'estero, sempre nel rispetto delle misure di sicurezza poste a tutela dei dati personali, per finalità di gestione del rapporto di lavoro, a consulenti, società, enti, consorzi ed assicurazioni per l'elaborazione delle retribuzioni o in relazione agli adempimenti di cui sopra ovvero per la gestione e manutenzione dei sistemi informativi, dei software e delle banche dati di ASL Roma 1, in stretta connessione con l'adempimento di tali compiti ed attività o, altrimenti, per assicurazioni volontarie e forme di previdenza complementare e/o integrativa.

 

 

 

  1. Diritti dell’interessato

Il proprietario dei dati personali, nella sua qualità di interessato, dispone dei diritti di cui all’art. 15 GDPR ss. e più precisamente il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione, il diritto di limitazione, il diritto alla portabilità dei dati personali, il diritto di opposizione, nonché il diritto di proporre reclamo all’Autorità Garante (art. 77 GDPR e 141 Codice Privacy ss.mm.ii.).

 

  1. Modalità di esercizio dei diritti

Il soggetto interessato potrà in qualsiasi momento esercitare i diritti inviando:

• una raccomandata a.r. all’Azienda Sanitaria Locale Roma 1, con sede legale in Via Borgo Santo Spirito 3 – 00193 Roma (RM), in persona del rappresentante legale p.t. Giuseppe Quintavalle, oppure una comunicazione all’indirizzo mail: direzione.generale@alsroma1.it

 

  1. Identità e dati di contatto del:

 

Titolare del trattamento

 

Azienda Sanitaria Locale Roma 1, con sede legale in Via Borgo Santo Spirito n. 3 – 00193 Roma (RM), P.IVA  13664791004 (di seguito “ASL Roma 1”), in persona del rappresentante legale p.t. Giuseppe Quintavalle

E-mail: direzione.generale@alsroma1.it

 

RDP – Responsabile della protezione dei dati personali

 

Scudo Privacy s.r.l., con sede legale in via Cesare Fracassini, 25 00196-Roma, nella persona del Dott. Carlo Villanacci, raggiungibile tramite i seguenti contatti: e-mail: dpo@aslroma1.it  PEC: scudoprivacy@legalmail.it

 

 

 

***

 

CONSENSO ESPLICITO AL TRATTAMENTO DEI DATI PERSONALI

 

Il/La sottoscritto/a ____________________ nato/a __________ il ___/___/_____ e residente in ____________ (____) cap _______ alla via _______________ n. ___ tel. ______________, in qualità di diretto interessato,

 

DICHIARA

 

  • di comprendere e accettare esplicitamente che i suoi dati personali saranno trattati nelle modalità descritte in dettaglio nella Informativa al trattamento dei dati personali resa dall’Azienda, ai sensi dell’art. 13 del Regolamento generale sulla protezione dei dati;

  • di comprendere e accettare esplicitamente che anche dopo la revoca del suo consenso, i suoi dati personali potranno essere conservati e trattati nei limiti della vigenza della sua revoca al fine di soddisfare gli obblighi legali;

DICHIARA pertanto di

 dare il suo consenso esplicito al trattamento dei suoi dati personali, per le finalità e nei modi descritti nella scheda informativa, facente parte di questo consenso.

Questo sito o gli strumenti terzi da questo utilizzati si avvalgono di cookie necessari al funzionamento ed utili alle finalità illustrate nella cookie policy.
Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie, consulta la cookie policy.
Chiudendo questo banner, scorrendo questa pagina, cliccando su un link o proseguendo la navigazione in altra maniera, acconsenti all’uso dei cookie.