Bur n. 50 del 07 aprile 2023

Materia: Sanità e igiene pubblica

Decreto DEL DIRETTORE DELLA DIREZIONE PROGRAMMAZIONE SANITARIA n. 22 del 10 marzo 2023

DGR n. 1249/2020 - Flussi informativi NSIS e flussi informativi regionali. Nomina della Azienda Zero quale Responsabile del Trattamento, ex art. 4, punto 8 del Regolamento UE 2016/679, e approvazione del relativo schema di convenzione. Aggiornamento della scheda 4 riferita al trattamento dati "Prestazioni di specialistica ambulatoriale art. 50 D.L. 269/2003", già allegata alla nomina di convenzione di cui alla DGR n. 1249/2020, sottoscritta per Regione Veneto-Titolare del trattamento dal Direttore delegato e per Azienda Zero-Responsabile del Trattamento, dal rappresentante legale.

Il Direttore

VISTA la Deliberazione della Giunta Regionale n. 596 dell’8 maggio 2018 avente ad oggetto “Regolamento 2016/679 UE del Parlamento Europeo e del Consiglio del 27 aprile 2016, General Data Protection Regulation (GDPR). Misure relative alla protezione dei dati personali. Istruzioni per i trattamenti di dati personali. Costituzione Gruppo di lavoro GDPR”, con la quale è stato definito il modello organizzativo privacy regionale, in conseguenza del mutato quadro normativo europeo, prevedendo che la titolarità dei trattamenti dei dati personali effettuati dalle strutture regionali sia mantenuta in capo alla Giunta Regionale;

CONSIDERATO che la medesima Deliberazione ha delegato tutti i Dirigenti in servizio presso l'Amministrazione Regionale, ognuno per la parte di propria competenza, al trattamento di dati personali effettuato nello svolgimento dell'incarico ricevuto secondo quanto previsto dal rispettivo contratto individuale di lavoro, al fine di garantire il buon andamento delle funzioni istituzionali dell'Amministrazione Regionale;

VISTA la Deliberazione della Giunta Regionale n. 804 del 27 maggio 2016 recante “Adozione del regolamento attuativo per la disciplina delle funzioni dirigenziali e per l'attuazione della legge regionale n. 54/2012 - come recentemente modificata dalla legge regionale n. 14 del 17 maggio 2016 - ai sensi dell'art. 30 della medesima legge”;

VISTO l’art. 4, comma 2, del Regolamento Regionale n. 1 del 31 maggio 2016 in base al quale i Direttori di Direzione, nell’ambito delle competenze attribuite dalla Giunta Regionale alla Direzione cui sono preposti, adottano, in particolare, gli atti e i provvedimenti amministrativi di competenza;

VISTA la Deliberazione n. 840 del 22 giugno 2021 avente ad oggetto “Adempimenti connessi all'avvio della XI legislatura e preordinati alla definizione dell'articolazione amministrativa della Giunta regionale: conferimento dell'incarico di Direttore della Direzione Programmazione Sanitaria incardinata nell'ambito dell'Area Sanità e Sociale ai sensi dell'art. 12 della Legge regionale n. 54/2012 e s.m.i.”;

RICHIAMATA la Legge Regionale n. 19 del 25 ottobre 2016 con la quale è stato istituito l'ente di governance della sanità regionale veneta denominato “Azienda per il governo della sanità della Regione del Veneto - Azienda Zero” e sono stati individuati i nuovi ambiti territoriali delle Aziende ULSS;

VISTA la Deliberazione della Giunta Regionale n. 1249 del 1° settembre 2020 con la quale Azienda Zero è stata nominata Responsabile del trattamento dei dati contenuti nei Flussi informativi NSIS e nei flussi informativi regionali, ai sensi dell’art. 4, punto 8 del Regolamento UE 2016/679 e, contestualmente, è stato approvato lo schema di convenzione per il trattamento dei dati presenti nel Sistema Informativo Socio Sanitario della Regione del Veneto nel rispetto delle previsioni del Regolamento UE 2016/679, del Decreto Legislativo n. 196/2003 e del Decreto Legislativo n. 101/2018;

CONSIDERATO che nella citata Deliberazione n. 1249/2020, Azienda Zero è nominata Responsabile per conto del Titolare-Regione del Veneto dei trattamenti di dati personali elencati e declinati nell’Allegato C, riferiti ai flussi di dati di cui all’Allegato B della medesima deliberazione, con effetto dalla data di sottoscrizione della relativa convenzione, di cui allo schema Allegato A, che disciplina i contenuti della nomina in ordine ai trattamenti ivi citati;

RILEVATO che il Direttore della Direzione Programmazione Sanitaria, per i trattamenti di cui alle schede dalla n. 3 alla n. 16 dell’Allegato C) alla Deliberazione n. 1249/2020, ha sottoscritto la Convenzione tra la Regione del Veneto e l’Azienda Zero per la nomina di quest’ultima a responsabile del trattamento dei dati personali (ex art. 28 del Regolamento Europeo sulla protezione dei dati n. 679 del 27 aprile 2016 del Parlamento e del Consiglio Europeo) in data 15 settembre 2020;

CONSIDERATO che la Deliberazione n. 1249/2020 prevede, altresì, che le schede ricognitive dei trattamenti, allegate alla summenzionata convenzione, possano essere integrate per autorizzare il trattamento dei dati personali da parte di Azienda Zero quale Responsabile del Trattamento;

CONSIDERATO che l’attuale scheda n. 4 dell’Allegato C alla Deliberazione n. 1249/2020 prevede il trattamento delle “Prestazioni di specialistica ambulatoriale art. 50 D.L. 269/2003” senza specificare che il flusso si compone di dati relativi alle prestazioni prescritte e di dati relativi alle prestazioni erogate, come già previsto dal Decreto del Ministero dell’Economia e delle Finanze 2 novembre 2011;

RITENUTO opportuno, al fine di assicurare la completezza nella descrizione del trattamento dati in parola integrare la scheda dando evidenza del trattamento nella sua completezza riferito sia ai dati relativi alle prestazioni così come di quelli relativi alle prestazioni erogate;

RILEVATO che il Direttore della Direzione Programmazione Sanitaria, quale Delegato dalla Giunta Regionale ai Trattamenti dei dati personali compiuti nello svolgimento del proprio incarico, è autorizzato a procedere alla regolamentazione degli aspetti privacy per i flussi individuati nell’Allegato C alla Deliberazione n. 1249/2020 e quindi all’aggiornamento delle relative schede;

DATO ATTO che con nota prot. 122500 del 3 marzo 2023, la Direzione Programmazione Sanitaria, in ossequio alle previsioni del Regolamento UE 2016/679 e, in particolare a quanto previsto agli articoli 38 e 39, ha provveduto a trasmettere la scheda n. 4 dell’Allegato C alla Deliberazione n. 1249/2020 così come novellata ed aggiornata con la denominazione “Prestazioni di specialistica ambulatoriale art. 50 D.L. 269/2003 (prescritto ed erogato)”, al Responsabile della Protezione dei dati personali (DPO) della Regione del Veneto per le osservazioni e le valutazioni di competenza;

PRESO ATTO del riscontro positivo formulato con nota prot. 131101 del 8 marzo 2023 dal Responsabile regionale della Protezione dei dati personali (DPO) che non ha formulato osservazioni o rilievi;

decreta

1. di approvare le premesse quali parti integranti e sostanziali del presente atto;

2. di approvare, per le ragioni indicate in premessa, la modifica e l’aggiornamento della scheda n. 4 dell’Allegato C) alla Deliberazione della Giunta Regionale n. 1249 del 1° settembre 2020, che viene quindi denominata “Prestazioni di specialistica ambulatoriale art. 50 D.L. 269/2003 (prescritto ed erogato)” che costituisce l’Allegato A al presente provvedimento quale parte integrante e sostanziale dello stesso;

3. di dare atto che il trattamento dei dati personali contenuti nella scheda n. 4 dell’Allegato C) alla Deliberazione della Giunta Regionale n. 1249 del 1° settembre 2020, come aggiornata, rientra nelle attività già previste dalla convenzione sottoscritta dalla Regione del Veneto in qualità di Titolare dei dati e da Azienda Zero in qualità di Responsabile del Trattamento;

4. di disporre che, come previsto dalla Deliberazione n. 1249 del 2020 la scheda n. 4 dovrà essere sottoscritta dal Direttore regionale competente e dal legale rappresentante di Azienda Zero e andrà a sostituire quella di pari numerazione già sottoscritta;

5. di dare atto che quanto disposto con il presente provvedimento non comporta spesa a carico del bilancio regionale;

6. di comunicare il presente atto per il seguito di competenza ad Azienda Zero, alle Aziende ULSS ed Ospedaliere, IRCCS ed alle strutture ospedaliere e ambulatoriali private accreditate dalla Regione del Veneto;

7. di pubblicare il presente atto in forma integrale nel Bollettino Ufficiale della Regione del Veneto.

Claudio Pilerci

(seguono allegati)

Torna indietro