RELAZIONE DI ACCOUNTABILITY IN MATERIA DI PRIVACY AI SENSI DELL’ART. 5 p. 2 GDPR
PUBBLICA ASSISTENZA SOCIETÀ VOLONTARIA DI SOCCORSO LIVORNO
(Livorno - LI - Via San Giovanni 30, C.F./P.IVA 80004600492, e-mail:
privacy@pubblicaassistenza.it, pec:
pec@pec.svspubblicaassistenza.it)
SVS - GESTIONE SERVIZI s.r.l.
(Livorno - LI - Via San Giovanni 30, P.IVA 01646250496, tel. 0586/888888, email:
info@svsgestioneservizi.it, pec:
pec@pec.svsgestioneservizi.it)
Al fine di rispettare i principi elencati dall’art. 5 p. 1 GDPR e, più in generale, conformarsi a quanto disciplinato dal regolamento UE 2016/679 e dal D.lgs. n. 196/2003 (come modificato dal D.lgs n. 101 del 2018) i Titolari del trattamento sopra indicati hanno deciso, a decorrere dal mese di marzo del 2018, di intraprendere un percorso di adeguamento e aggiornamento a livello organizzativo in materia di privacy.
L’Associazione e la Società hanno, in prima battuta, provveduto a nominare un Responsabile della protezione dei dati (il sottoscritto), per garantire al meglio il trattamento dei dati personali trattati all’interno delle due realtà.
Successivamente sono state aggiornate le informative sul trattamento dei dati personali (nonché la modulistica richiamante la normativa privacy). In particolare si fa riferimento a:
- informativa per i soci e per i volontari;
- informativa per i dipendenti (di entrambi i Titolari);
- informativa per i fornitori (di entrambi i Titolari);
- informativa per gli utenti-trasportati;
- informativa per coloro che si avvalgono dei servizi di onoranze funebri;
- informativa per coloro che si avvalgono dei servizi del “Polo per la Salute”;
- informativa per coloro che si avvalgono dei corsi di formazione.
Al fine di informare nel miglior modo possibile gli interessati, alcune di tali informative sono state affisse in luoghi strategici/di passaggio.
In relazione al contenuto di tali informative sono state indicate le basi giuridiche del trattamento, sono stati indicati i destinatari, sono stati descritti i nuovi diritti previsti agli artt. 12-22 GDPR ed è stato indicato il nominativo del responsabile della protezione dei dati.
Sono stati infine indicati accorgimenti da apportare ai siti internet in uso.
Per quanto riguarda l’individuazione dei soggetti che effettuano il trattamento dei dati personali sono state:
- aggiornate le autorizzazioni al trattamento relativamente al personale interno (per entrambi i Titolari);
- predisposti gli accordi di responsabilità ai sensi dell’art. 28 GDPR (per entrambi i Titolari).
A chiusura, sono stati predisposti i Registri delle attività di trattamento ai sensi dell’art. 30 GDPR.
E’ stato inoltre tenuto, in data 2 luglio 2019, da parte del sottoscritto, un corso di formazione rivolto alle figure apicali/strategiche nel trattamento dei dati personali all’interno dei due Titolari.
Considerata la circostanza che i due Titolari sono stati nominati anche Responsabili del trattamento, da parte di talune Società/Enti, si provvede:
- alla integrazione dei Registri delle attività di trattamento, indicando i trattamenti in cui PUBBLICA ASSISTENZA SOCIETÀ VOLONTARIA DI SOCCORSO LIVORNO e SVS - GESTIONE SERVIZI s.r.l. agiscono in qualità di Responsabili del trattamento.
Livorno, li 23/09/2019
Il DPO
Andrea Marcucci