Relative alla registrazione dei ricercatori dipendenti (tempo indeterminato o determinato) che operano presso Università, Enti Pubblici di Ricerca, Enti del SSN sulla piattaforma ISS appositamente predisposta per la presentazione delle proposte progettuali nell'ambito del concorso pubblico per il finanziamento di progetti di ricerca pubblicato dall'Istituto Superiore di Sanità nell'ambito del Progetto "Rete Italiana per la sorveglianza virologica, il monitoraggio immunologico, la formazione e la ricerca in Preparazione alla gestione delle Emergenze Infettive – R.I.Pr.E.I." (Ai sensi del Regolamento UE 2016/679 e del Codice Privacy, come novellato dal D. Lgs. 101/2018).
L'Istituto Superiore di Sanità (in seguito "ISS" o "Titolare") con sede legale in Roma al viale Regina Elena n. 299, in qualità di Titolare del trattamento informa ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 (in seguito "GDPR") e del Codice Privacy, come novellato dal D. Lgs. 101/2018 ss.mm.ii., che i dati personali saranno trattati con le modalità e per le finalità seguenti:
I dati personali sono trattati ai fini della registrazione dei ricercatori all'interno della presente piattaforma informatica, utilizzata per la presentazione delle proposte progettuali in ordine al concorso pubblico per il finanziamento di progetti di ricerca di durata massima di 24 mesi, pubblicato dall'Istituto Superiore di Sanità nell'ambito del Progetto "Rete Italiana per la sorveglianza virologica, il monitoraggio immunologico, la formazione e la ricerca in Preparazione alla gestione delle Emergenze Infettive – R.I.Pr.E.I.", finalizzato a promuovere e finanziare ricerche in preparazione alle emergenze pandemiche sulle seguenti aree di ricerca:
La Base Giuridica del trattamento dei dati personali di cui al punto n. 2 delle seguenti Informazioni privacy, dunque, si rinviene nell'art. 6, par. 1, lett. a) GDPR, in quanto "l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità".
Per le finalità di cui al punto n. 1 potranno essere raccolte e, successivamente trattate, le seguenti categorie di dati personali:
Il trattamento dei dati personali da parte dell'Istituto avviene nella fase di registrazione sulla piattaforma ISS appositamente predisposta per la presentazione delle proposte progettuali nell'ambito del bando RIPREI.
I soggetti interessati dal trattamento dei dati personali di cui al punto n. 1 sono i ricercatori dipendenti (tempo indeterminato o determinato) che operano presso Università, Enti Pubblici di Ricerca, Enti del SSN.
In quanto Titolare del trattamento dei dati personali, l'Istituto Superiore di Sanità garantisce elevati standard di sicurezza in relazione al trattamento degli stessi, mediante l'utilizzo di strumenti idonei ad assicurare la riservatezza. Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all'art. 4, par. 1, n. 2 GDPR e più precisamente: raccolta, registrazione, conservazione, consultazione, elaborazione, selezione, estrazione, raffronto, utilizzo, blocco/limitazione, cancellazione, distruzione dei dati.
I dati sono trattati dal Titolare con modalità, strumenti e procedure informatiche, telematiche o cartacee, strettamente necessarie per realizzare le finalità descritte al punto n.1.
Il trattamento dei dati da parte del Titolare avverrà nel rispetto di tutti i principi applicabili al trattamento dei dati personali contenuti all'art. 5 GDPR, quali quelli di liceità, correttezza e trasparenza; necessità e minimizzazione dei dati; esattezza; limitazione della conservazione; integrità e riservatezza.
Nello specifico, a seguito dell'ottenimento del consenso al trattamento dei dati da parte dell'interessato, tali dati personali verranno raccolti dal Titolare del trattamento, al fine di predisporre la registrazione degli interessati sulla presente piattaforma informatica per la presentazione delle proposte progettuali.
Il Titolare predispone misure di sicurezza fisiche, tecniche e organizzative ai sensi dell'art. 32 GDPR per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati (Data Breach).
I dati personali non sono sottoposti a processi decisionali automatizzati di cui all'art. 22, par. 1-4 del GDPR.
I dati personali verranno conservati per tutto il periodo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati, nonché, fino a quando il soggetto rimarrà registrato all'interno della piattaforma, salvo l'obbligo di conservazione ulteriore imposto dalla legge per finalità di trasparenza o di tutela giudiziale di un diritto.
I dati potranno essere accessibili per le finalità di cui al punto n. 1 dal personale dipendente dell'ISS, in conformità con le istruzioni ricevute, nell'ambito delle rispettive funzioni. I dati personali raccolti potranno essere comunicati, per quanto di loro specifica competenza, a soggetti pubblici e privati, persone fisiche e/o giuridiche, aventi finalità di gestione dei sistemi informativi, compresi soggetti esterni che svolgono specifici incarichi per conto dell'Istituto Superiore di Sanità e nominati da questo Responsabili del trattamento dei dati ex art. 28 GDPR; nonché ad altri Enti, Organismi, Autorità verso i quali il Titolare del trattamento ha un obbligo di comunicazione previsto dalla legge e/o per le medesime finalità e base giuridica di cui al punto n. 1.
L'interessato dispone dei diritti di cui all'art. 15 GDPR ss. e più precisamente il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione, il diritto di limitazione, il diritto alla portabilità dei dati personali, il diritto di opposizione, nonché il diritto di proporre reclamo all'Autorità Garante (art. 77 GDPR e 141 Codice Privacy, così come novellato dal D. Lgs. 101/2018).
L'interessato ha il diritto di revocare il proprio consenso, precedentemente prestato, in ogni momento e con la facilità con cui lo ha conferito, ai sensi dell'art. 17, par.1, lett. b) GDPR.
Tuttavia, tale revoca non pregiudica la liceità del trattamento svolto sulla base del consenso precedentemente prestato e avrà come unico effetto la cessazione del trattamento dei dati personali dell'interessato per il futuro.
Il soggetto interessato potrà in qualsiasi momento esercitare i diritti inviando una raccomandata a.r. all'ISS al seguente indirizzo:
Istituto Superiore di Sanità
Viale Regina Elena n.299
00161, Roma
o inviando una comunicazione all'indirizzo di posta elettronica certificata: protocollo.centrale@pec.iss.it.
