Bur n. 143 del 31 ottobre 2024

Materia: Sanità e igiene pubblica

Decreto DEL DIRETTORE DELLA DIREZIONE PROGRAMMAZIONE SANITARIA n. 29 del 30 settembre 2024

DGR n. 1249/2020 Flussi informativi NSIS e flussi informativi regionali. Nomina di Azienda Zero quale Responsabile del trattamento, ex art. 4, punto 8 del Regolamento UE 2016/679, e approvazione del relativo schema di convenzione. Integrazione con una scheda per l'ulteriore trattamento di dati, sottoscritta per Regione del Veneto-Titolare del trattamento dal Direttore delegato e per Azienda Zero-Responsabile del trattamento, dal legale rappresentante.

Il Direttore

VISTA la Deliberazione della Giunta regionale n. 596 dell’8 maggio 2018 avente ad oggetto “Regolamento 2016/679 UE del Parlamento Europeo e del Consiglio del 27 aprile 2016, General Data Protection Regulation (GDPR). Misure relative alla protezione dei dati personali. Istruzioni per i trattamenti di dati personali. Costituzione Gruppo di lavoro GDPR”, con la quale è stato definito il modello organizzativo privacy regionale, in conseguenza del mutato quadro normativo europeo, prevedendo che la titolarità dei trattamenti dei dati personali effettuati dalle strutture regionali sia mantenuta in capo alla Giunta Regionale;

CONSIDERATO che la medesima Deliberazione ha delegato tutti i Dirigenti in servizio presso l'Amministrazione Regionale, ognuno per la parte di propria competenza, al trattamento di dati personali effettuato nello svolgimento dell'incarico ricevuto secondo quanto previsto dal rispettivo contratto individuale di lavoro, al fine di garantire il buon andamento delle funzioni istituzionali dell'Amministrazione Regionale;

VISTA la Deliberazione della Giunta Regionale n. 804 del 27 maggio 2016 recante “Adozione del regolamento attuativo per la disciplina delle funzioni dirigenziali e per l'attuazione della legge regionale n. 54/2012 - come recentemente modificata dalla Legge regionale n. 14 del 17 maggio 2016 - ai sensi dell'art. 30 della medesima legge”;

VISTO l’art. 4, comma 2, del Regolamento regionale n. 1 del 31 maggio 2016 in base al quale i Direttori di Direzione, nell’ambito delle competenze attribuite dalla Giunta Regionale alla Direzione cui sono preposti, adottano, in particolare, gli atti e i provvedimenti amministrativi di competenza;

VISTA la Deliberazione della Giunta regionale n. 4 del 9 gennaio 2024 avente ad oggetto “Adempimenti connessi alla definizione dell'articolazione amministrativa della Giunta regionale: conferimento dell'incarico di Direttore della Direzione Programmazione Sanitaria nell'ambito dell'Area Sanità e Sociale, ai sensi dell'art. 12 della Legge regionale n. 54/2012 e s.m.i.”;

RICHIAMATA la Legge Regionale n. 19 del 25 ottobre 2016 con la quale è stato istituito l'ente di governance della sanità regionale veneta denominato “Azienda per il governo della sanità della Regione del Veneto - Azienda Zero” e sono stati individuati i nuovi ambiti territoriali delle Aziende ULSS;

VISTA la Deliberazione della Giunta Regionale n. 1249 del 1° settembre 2020 con la quale Azienda Zero è stata nominata Responsabile del trattamento dei dati contenuti nei Flussi informativi NSIS e nei flussi informativi regionali, ai sensi dell’art. 4, punto 8 del Regolamento UE 2016/679 e, contestualmente, è stato approvato lo schema di convenzione per il trattamento dei dati presenti nel Sistema Informativo Socio Sanitario della Regione del Veneto nel rispetto delle previsioni del Regolamento UE 2016/679, del Decreto Legislativo n. 196/2003 e del Decreto Legislativo n. 101/2018;

CONSIDERATO che nella citata Deliberazione n. 1249/2020, Azienda Zero è nominata Responsabile per conto del Titolare-Regione del Veneto dei trattamenti di dati personali elencati e declinati nell’Allegato C, riferiti ai flussi di dati di cui all’Allegato B della medesima deliberazione, con effetto dalla data di sottoscrizione della relativa convenzione, di cui allo schema Allegato A, che disciplina i contenuti della nomina in ordine ai trattamenti ivi citati;

RILEVATO che Azienda Zero, nell’ambito delle finalità istituzionali previste con la Legge Regionale n. 19/2016, svolge attività afferenti alla Direzione Programmazione Sanitaria (già Direzione Programmazione Sanitaria – LEA), tra le quali il trattamento del flusso informativo sull’attività di riabilitazione in età evolutiva e adulta in Presidi di cui alla DGR n. 751/2000 Tabella 4 (già Istituti e Centri di Riabilitazione ex art. 26 della Legge n. 833/1978);

CONSIDERATO che la Deliberazione n. 1249/2020 prevede, altresì, che le schede ricognitive dei trattamenti, allegate alla summenzionata convenzione, possano essere integrate per autorizzare il trattamento dei dati personali da parte di Azienda Zero quale Responsabile del Trattamento mediante la loro approvazione e sottoscrizione da parte del Direttore regionale competente e dal rappresentante di Azienda Zero e che le stessa andranno a costituire addendum alla convenzione stessa, per cui a tali ulteriori trattamenti, autorizzati e approvati come indicato, verrà automaticamente estesa l'efficacia della nomina in capo ad Azienda Zero quale Responsabile del trattamento;

RITENUTO quale Delegato dalla Giunta Regionale ai Trattamenti dei dati personali compiuti nello svolgimento dell'incarico di Direttore della Direzione Programmazione Sanitaria, di procedere alla regolamentazione degli aspetti privacy anche per il seguente trattamento non già ricompreso nell'Allegato C) della succitata DGR n. 1249/2020, risultando lo stesso effettuato da parte di Azienda Zero per il tramite del Sistema Informativo Socio Sanitario della Regione del Veneto:

• Flusso informativo sull’attività di riabilitazione in età evolutiva e adulta in Presidi di cui alla DGR n. 751/2000 Tabella 4 (già Istituti e Centri di Riabilitazione ex art. 26 della Legge n. 833/1978);

PRESO ATTO della richiesta pervenuta da Azienda Zero, che ha formulato proposta di integrazione delle schede citate, con le seguenti note acquisite a prot. reg. 239279/2023 e n. 413629/2024;

DATO ATTO che, con nota prot. 427268 del 23 agosto 2024 la Direzione Programmazione Sanitaria ha trasmesso la scheda ricognitiva del suddetto trattamento ad Azienda Zero e al Responsabile della Protezione dei dati personali (DPO) Regione del Veneto;

PRESO ATTO delle osservazioni che sono state formulate dal Responsabile della Protezione dei dati personali (DPO) della Regione del Veneto con nota prot. 437995 del 30 agosto 2024, che sono state recepite nella scheda ricognitiva del trattamento in oggetto;

decreta

1. di approvare le premesse quali parti integranti e sostanziali del presente atto;
2. di approvare, per le ragioni indicate in premessa, l’integrazione dell’Allegato C alla Deliberazione della Giunta Regionale n. 1249 del 1° settembre 2020 con la scheda ricognitiva del trattamento dei dati personali denominata:

• “Scheda n. 3 Flusso informativo sull’attività di riabilitazione in età evolutiva e adulta in Presidi di cui alla DGR n. 751/2000 Tabella 4 (già Istituti e Centri di Riabilitazione ex art. 26 della Legge n. 833/1978)”

contenuta nell’Allegato A al presente provvedimento, che costituisce parte integrante e sostanziale dello stesso;

3. di dare atto che in attuazione di quanto stabilito al punto 9 della DGR n. 1249 del 1.9.2020 e parimenti all'art. 2, punto 4. della convenzione sottoscritta tra Regione Veneto e Azienda Zero, la scheda di cui all'Allegato A parte integrante del presente atto, costituisce addendum alla convenzione stessa e per tale ulteriore trattamento, autorizzato e approvato come indicato, è automaticamente estesa l'efficacia della nomina in capo ad Azienda Zero quale Responsabile del trattamento;
4. di disporre che, come previsto dalla Deliberazione n. 1249/2020, la scheda ricognitiva del trattamento denominato “Scheda n. 3 Flusso informativo sull’attività di riabilitazione in età evolutiva e adulta in Presidi di cui alla DGR n. 751/2000 Tabella 4 (già Istituti e Centri di Riabilitazione ex art. 26 della Legge n. 833/1978)” contenuta nell’Allegato A al presente provvedimento, dovrà essere sottoscritta dal Direttore Regionale competente individuato nel Direttore della Direzione Programmazione Sanitaria e dal legale rappresentante di Azienda Zero;
5. di dare atto che quanto disposto con il presente provvedimento non comporta spesa a carico del bilancio regionale;
6. di comunicare il presente atto per il seguito di competenza ad Azienda Zero, alle Aziende ULSS ed Ospedaliere, IRCCS ed alle strutture ospedaliere e ambulatoriali private accreditate dalla Regione del Veneto;
7. di pubblicare il presente provvedimento in forma integrale nel Bollettino ufficiale della Regione.

Romina Cazzaro

(seguono allegati)

Torna indietro