Bur n. 132 del 04 ottobre 2024

Materia: Sanità e igiene pubblica

Decreto DEL DIRETTORE DELLA DIREZIONE FARMACEUTICO, PROTESICA, DISPOSITIVI MEDICI n. 24 del 24 settembre 2024

APP ViviVeneto-servizio "Borsellino celiachia": integrazione e sostituzione della scheda trattamenti dati n. 7 di cui al DDR n. 34/2021.

Il Direttore

VISTA la Legge regionale n. 19 del 25 ottobre 2016 - Istituzione dell'ente di governance della sanità regionale veneta denominato "Azienda per il governo della sanità della Regione del Veneto - Azienda Zero". Disposizioni per la individuazione dei nuovi ambiti territoriali delle Aziende ULSS;

VISTA la DGR n.804 del 27 maggio 2016 "Adozione del regolamento attuativo per la disciplina delle funzioni dirigenziali e per l'attuazione della legge regionale n. 54/2012 - come recentemente modificata dalla legge regionale n. 14 del 17 maggio 2016 - ai sensi dell'art. 30 della medesima legge";

VISTA la DGR n. 596 del 8 maggio 2018 “Regolamento 2016/679 UE del Parlamento Europeo e del Consiglio del 27 aprile 2016, General data Protection Regulation (GDPR). Misure relative alla protezione dei dati personali. Istruzioni per i trattamenti di dati personali. Costituzione "Gruppo di lavoro GDPR" la quale a seguito del mutato quadro normativo europeo ha delineato il nuovo assetto organizzativo in materia di privacy, da un lato stabilendo che la titolarità dei trattamenti dei dati personali effettuati dalle strutture regionali, è mantenuta in capo alla Giunta Regionale, dall'altro introducendo la figura del "delegato al trattamento" di dati personali, riconosciuta in capo ai Dirigenti in servizio presso l'Amministrazione Regionale, i quali ognuno per la parte di propria competenza, sono pertanto delegati al trattamento di dati personali effettuato nello svolgimento dell'incarico ricevuto, secondo quanto previsto dal rispettivo contratto individuale di lavoro;

VISTA la DGR n. 837 del 22 giugno 2021 “Adempimenti connessi all'avvio della XI legislatura e preordinati alla definizione dell'articolazione amministrativa della Giunta regionale: Conferimento dell'incarico di Direttore della Direzione Farmaceutico, Protesica, Dispositivi Medici incardinata nell'ambito dell'Area Sanità e Sociale ai sensi dell'art. 12 della Legge regionale n. 54/2012” e s.m.i.

VISTA la DGR n. 1249 del 1° settembre 2020 “Flussi informativi NSIS e flussi informativi regionali. Nomina della Azienda Zero quale Responsabile del Trattamento, ex art. 4, punto 8 del Regolamento UE 2016/679, e approvazione del relativo schema di convenzione”, laddove, in particolare:

• si evidenzia che il Sistema Informativo Socio Sanitario della Regione del Veneto contiene anche dati che, in quanto personali, vanno trattati nel rispetto delle previsioni di cui al Regolamento UE 2016/679, del Decreto Legislativo n. 196/2003 e del Decreto Legislativo n. 101/2018 e che tali dati, in ragione dell'architettura organizzativa ed informatica che è stata realizzata, in attuazione della legge regionale n. 19/2016 sopra citata, risultano oggetto di trattamento da parte di Azienda Zero per il tramite del suddetto sistema informativo;
• si nomina Azienda Zero quale Responsabile per conto del Titolare-Regione del Veneto dei trattamenti di dati personali elencati e declinati nell'Allegato C, riferiti ai flussi di dati di cui all'Allegato B della medesima deliberazione, con effetto dalla data di sottoscrizione della relativa convenzione, di cui allo schema Allegato A, che disciplina i contenuti della nomina in ordine ai trattamenti ivi citati;
• si prevede che le schede ricognitive dei trattamenti, allegate alla convenzione, potranno essere integrate con schede riferite ad ulteriori trattamenti di dati, sottoscritte dal Direttore regionale competente e dal rappresentante di Azienda Zero che andranno a costituire addendum alla convenzione stessa e che per tali ulteriori trattamenti, autorizzati e approvati come indicato, verrà automaticamente estesa l'efficacia della nomina in capo ad Azienda Zero quale Responsabile del trattamento;

DATO ATTO che per la parte di propria competenza, ovvero della Direzione Farmaceutico Protesica Dispositivi Medici, per i trattamenti di cui alle schede dalla n. 21 alla n. 23, Allegato C) alla citata DGR n. 1249/2020, la prevista Convenzione tra Regione del Veneto e Azienda Zero per la nomina del responsabile del trattamento dei dati personali (ex art. 28 del Regolamento Europeo sulla protezione dei dati n° 679 del 27 aprile 2016 del Parlamento e del Consiglio Europeo) è stata sottoscritta in data 17 settembre 2020;

VISTA la DGR n. 464 del 13 aprile 2021 che nel revisionare la disciplina regionale di erogazione a carico del SSN dei prodotti senza glutine a favore di soggetti celiaci in considerazione dell’avvio del progetto di dematerializzazione del percorso di erogazione degli alimenti senza glutine inclusi nel Registro Nazionale Alimenti attraverso l’utilizzo della piattaforma denominata Celiachi@_RL. dà atto che Azienda Zero è incaricata, tra l’altro, di: dare attuazione al “Progetto interregionale per il riuso in modalità ASP (Application Service Provider) del servizio celiachia RL” di cui alla DGRL n. XI/111 del 14.5.2018; concordare con la Regione Lombardia ogni aspetto operativo, inclusa la sottoscrizione della Convenzione; monitorare la corretta gestione del nuovo sistema informatizzato; gestire e monitorare i dati di spesa e consumo degli alimenti senza glutine a favore dei soggetti celiaci a carico SSN;

RICHIAMATO il proprio Decreto n. 34 del 28 settembre 2021 “DGR n. 1249/2020 - Flussi informativi NSIS e flussi informativi regionali. Nomina della Azienda Zero quale Responsabile del Trattamento, ex art. 4, punto 8 del Regolamento UE 2016/679, e approvazione del relativo schema di convenzione. Integrazione con sette schede per ulteriori trattamenti di dati, sottoscritte per Regione Veneto-Titolare del trattamento dal Direttore delegato e per Azienda Zero-Responsabile del Trattamento, dal rappresentante legale.” con il quale, in applicazione della succitata DGR n. 1249/2020 e ad integrazione del relativo Allegato C, sono state adottate ulteriori 7 schede riferite al trattamento di dati personali, di cui si richiama, in particolare, la scheda n. 7 riferita al trattamento dal titolo “Gestione dell’erogazione dei prodotti dietetici senza glutine per celiaci attraverso specifica piattaforma informatizza”;

PRESO ATTO che la Regione del Veneto, nell’ambito degli obiettivi strategici delineati dall’Agenda Digitale del Veneto 2025 di cui alla DGR n. 156 del 22.2.2022, ha progettato e sviluppato un’APP denominata “ViviVeneto”, in grado di riunire i principali servizi pubblici regionali, divenendo un unico canale diretto tra la Regione e i cittadini;

PRESO ATTO, altresì, che tra i servizi offerti attraverso detta APP, è presente anche il servizio denominato “Borsellino Celiachia” rivolto specificamente ai cittadini celiaci che, qualora vogliano usufruirne, possono, in particolare, consultare il proprio budget mensile con relative movimentazioni, visualizzare i prodotti acquistabili e interagire con una mappa dinamica riportante i punti vendita convenzionati;

RITENUTO, quale Delegato dalla Giunta regionale ai Trattamenti dei dati personali compiuti nello svolgimento dell'incarico di Direttore della Direzione Farmaceutico-Protesica-Dispositivi Medici, di procedere alla regolamentazione degli aspetti privacy, per quanto di competenza, riferiti al suddetto servizio “Borsellino Celiachia”, integrando, a riguardo, la scheda n. 7 di cui all’Allegato A del sopra richiamato Decreto n. 34/2021;

DATO ATTO che con propria nota del 9.8.2024, prot. n. 0405907 si è provveduto a trasmettere, per le valutazioni di rispettiva competenza, la predetta scheda ricognitiva n. 7 integrata al Responsabile della Protezione dei dati personali (DPO) Regione del Veneto ed alla Direzione ICT, Agenda Digitale e SOS Affidamento servizi e forniture ICT - Regione del Veneto che, a riguardo, non hanno formulato alcuna osservazione;

DATO ATTO che, successivamente, la scheda ricognitiva n. 7 del trattamento “Gestione dell'erogazione dei prodotti dietetici senza glutine per celiaci attraverso specifica piattaforma informatizzata” di cui al citato DDR n. 34/2021, debitamente integrata per le motivazioni sopra riportate è stata digitalmente sottoscritta dal Direttore regionale Farmaceutico-Protesica-Dispositivi medici e dal Rappresentante di Azienda Zero (come da documentazione agli atti, nota regionale Direzione Farmaceutico-Protesica-Dispositivi medici del 3.9.2024, prot. n. 0441934 e nota Azienda Zero del 16.9.2024, prot. n. 474724);

decreta

1. di approvare le premesse quale parte integrante del presente provvedimento;

2. di stabilire che la scheda ricognitiva n. 7 del trattamento “Gestione dell'erogazione dei prodotti dietetici senza glutine per celiaci attraverso specifica piattaforma informatizzata” di cui all’Allegato A, parte integrante e sostanziale del presente provvedimento, sostituisce integralmente l’analoga scheda n. 7 di cui al Decreto del Direttore della Direzione Farmaceutico-Protesica-Dispositivi medici n. 34 del 28.9.2021;

3. di dare atto che la scheda di cui al punto 2. costituisce addendum alla convenzione in essere tra Regione del Veneto e Azienda Zero ai sensi della DGR n. 1249 del 1.9.2021;

4. di dare atto che il presente provvedimento non comporta spesa a carico del bilancio regionale;

5. di comunicare il presente provvedimento per il seguito di competenza ad Azienda Zero, Aziende ULSS, Aziende Ospedaliere, IRCCS e alle Strutture private-accreditate della Regione del Veneto;

6. di pubblicare il presente provvedimento in forma integrale nel Bollettino ufficiale della Regione.

Giovanna Scroccaro

(seguono allegati)

Torna indietro