AI SENSI DELL’ART. 26 DEL REGOLAMENTO UE/2016/679 TRA

ACCORDO DI CONTITOLARITÀ

AI SENSI DELL’ART. 26 DEL REGOLAMENTO UE/2016/679 TRA

Azienda Socio Sanitaria Territoriale della Valtellina e dell’Alto Lario, C.F. / P.IVA 00988090148 nella persona

del rappresentante legale Direttore Generale Xxxx. Xxxxxxx Xxxxxxxx nato a Petilia Xxxxxxxxxx il 10.12.1958, con sede legale a Sondrio in Xxx Xxxxxxx 00, di seguito denominata “Contitolare”,

E

Università degli Studi di Ferrara, C.F. 80007370382, nella persona di Xxxxxxxx Xxxxxx, Responsabile della Ripartizione Tirocini, placement e alta formazione, autorizzata alla firma del presente atto dal Direttore Generale, Xxxx. Xxxxxxxx Xxxxxx, con DD Rep n. 1727/2021 Prot n. 194835 del 29/10/2021, con sede legale a Xxxxxxx, Xxx Xxxxxxx, 00, di seguito denominata “Contitolare”,

PREMESSO CHE

⮚ il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito GDPR), pienamente efficace dal 25 maggio 2018, prevede che qualora due o più Titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento assumono il ruolo di “Contitolari” del trattamento (art. 26 GDPR);

⮚ che il predetto Regolamento prevede l’obbligo per i Contitolari di determinare: «in modo trasparente, mediante un accordo interno, le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal presente regolamento, con particolare riguardo all’esercizio dei diritti dell’interessato, e le rispettive funzioni di comunicazione delle informazioni di cui agli art. 13 e 14» (art. 26, paragrafo 1).

CONSIDERATO CHE

⮚ L’Azienda Socio Sanitaria Territoriale della Valtellina e dell’Alto Lario è l’Ente accreditato presso il quale hanno sede tirocini formativi curriculari o formazione di livello secondario, terziario, dottorati, master universitari o da Istituti di alta formazione / tirocini per accesso alle professioni ordinistiche o percorsi abilitanti/regolamentati in esecuzione delle Convenzioni stipulate tra l’Azienda e gli Enti.

⮚ l’Azienda Socio Sanitaria Territoriale della Valtellina e dell’Alto Lario, al fine di garantire lo svolgimento dei tirocini, fornisce le proprie strutture ospedaliere ed extra-ospedaliere per le attività didattiche-formative e di tirocinio, nonché le strutture logistiche e le risorse materiali ed umane per le funzioni gestionali, didattiche, organizzative;

⮚ lo svolgimento delle attività formative necessarie per il raggiungimento degli obiettivi comporta il trattamento congiunto dei dati personali dei tirocinanti, come definiti all’art. 4, comma 1, punto 1) del Regolamento UE/2016/679, di seguito denominato “Regolamento”.

SI CONVIENE E SI STIPULA QUANTO SEGUE

1. Premesse

1.1. Le premesse formano parte integrante e sostanziale del presente accordo.

2. Dati personali oggetto del trattamento

2.1. La contitolarità è riferita al trattamento dei dati personali, come definito all’art. 4, comma 1 punto 2) del Regolamento ed ha ad oggetto il solo trattamento di tutti i dati dei tirocinanti e degli altri soggetti coinvolti nelle attività formative necessarie, già presenti in tutti gli archivi dei Contitolari, sia cartacei che informatizzati, e di tutti quelli che si acquisiranno in futuro.

2.2. I Contitolari, tenuto conto dei rispettivi ruoli e rapporti con gli Interessati, si danno reciprocamente atto che trattano i seguenti dati degli Interessati:

- nome e cognome, data e luogo di nascita, C.F., xxxxxxxxx e/o domicilio;

- recapito telefonico, indirizzo mail e/o pec;

- dati relativi alla formazione e agli studi;

- orari e turni del tirocinio;

- dati relativi allo stato di salute.

2.3. L’accordo di contitolarità non si applica ai trattamenti di dati acquisiti nello svolgimento di trattamenti in contitolarità, ma poi eseguiti da ogni Titolare per proprie finalità.

3. Finalità della contitolarità

3.1. In particolare, con il presente Accordo, i Contitolari convengono che i dati personali presenti negli archivi tanto cartacei quanto informatizzati, nonché quelli futuri, verranno trattati per le finalità di esecuzione degli obblighi contrattuali e precontrattuali assunti e di gestione dei rapporti con i tirocinanti, per l’adempimento di obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge o da Organi di Vigilanza e Controllo.

4. Obblighi e responsabilità dei Contitolari

4.1. I Contitolari, ciascuno secondo le proprie competenze, sono responsabili dell’osservanza e del rispetto delle disposizioni e degli adempimenti imposti dalla vigente normativa nazionale ed europea in materia di protezione dei dati personali e, qualora dovessero venire a conoscenza - anche in modo fortuito - dei dati di cui un’altra Parte sia Titolare in via autonoma, si impegnano a trattare tali dati nel rispetto delle

vigenti normative nazionali ed europee in materia di protezione dei dati personali ed esclusivamente per le finalità connesse all’esecuzione del presente Accordo.

4.2. I Contitolari si impegnano a trattare i dati personali acquisiti esclusivamente per le finalità definite al punto 3.1, come richiamate nelle informative consegnate agli Interessati, vietandone ogni uso per finalità proprie del singolo Titolare.

4.3. I Contitolari si impegnano a trattare i dati personali secondo i principi di legalità ed equità ai sensi dell’art. 5 GDPR e con modalità tali da assicurare la riservatezza e confidenzialità delle informazioni e garantire che le informazioni e i dati raccolti siano adeguati, pertinenti e limitati, anche in termini di conservazione, rispetto a quanto necessario per le finalità perseguite.

4.4. I Contitolari si impegnano ad adottare le misure di sicurezza, organizzative e tecniche, adeguate a proteggere i dati oggetto del trattamento ex art. 32 GDPR, nonché a vincolare i propri collaboratori alla riservatezza – anche dopo la fine del rapporto di lavoro – e a garantire la costante ed effettiva conoscenza della normativa privacy delle proprie risorse.

4.5. In relazione ad eventuali data breach, ciascun Contitolare si impegna a gestire gli eventuali adempimenti connessi al data breach di cui agli artt. 33 e 34 GDPR, previa opportuna comunicazione al Contitolare ove la violazione e la successiva notifica possa comportare anche solo un danno reputazionale anche per esso. A tal riguardo, i Contitolari si impegnano alla massima collaborazione al fine di mitigare gli eventuali impatti derivanti dalle violazioni sui diritti e libertà degli interessati.

4.6. In relazione agli eventuali Responsabili del trattamento ex art. 28 GDPR coinvolti nei trattamenti eseguiti in regime di contitolarità, i Contitolari si impegnano a predisporre in autonomia la nomina del proprio Responsabile mediante la stipulazione di un contratto che definisca la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del Titolare del trattamento, con le modalità stabilite dall’art. 28 GDPR.

4.7. In relazione agli obblighi di informazione verso l’Interessato, l’Università degli Studi di Ferrara si impegna a redigere e fornire l’informativa di cui agli artt. 13 e 14 del Regolamento, dando evidenza in modo chiaro e comprensibile per l’Interessato la situazione di Contitolarità del Trattamento.

4.8. In relazione all’esercizio dei diritti degli Interessati, fatta salva l’individuazione l’Università degli Studi di Ferrara quale unico punto di contatto per gli Interessati, stante la possibilità per questi ultimi di rivolgere le proprie richieste a tutti i Contitolari, i Contitolari si impegnano ad inoltrare immediatamente la richiesta all’ l’Università degli Studi di Ferrara ed a supportarla in tutto l’iter istruttorio e di riscontro della stessa

5. Segretezza e confidenzialità

5.1. I Contitolari del Trattamento si impegnano a mantenere la segretezza dei dati personali raccolti, trattati e utilizzati in virtù del rapporto di contitolarità.

5.2. In ogni caso, i Contitolari si impegnano a considerare strettamente confidenziale tutto il materiale generalmente non di dominio pubblico, ed in particolare i rispettivi segreti, e si impegnano ad utilizzare tali informazioni solamente per gli scopi previsti dal presente Accordo.

6. Responsabilità dei Contitolari

6.1. Nei confronti degli interessati, i Contitolari rispondono in solido per i danni derivanti dal trattamento, fermo restando, nei rapporti interni, la responsabilità di ciascun Contitolare per le operazioni allo stesso direttamente imputabili in base al presente accordo. Pertanto, ogni Contitolare potrà trovarsi nella condizione di dover risarcire in toto l’interessato che dimostri di essere stato danneggiato dal Trattamento e, soltanto in un momento successivo, potrà rivalersi sugli altri Contitolari responsabili o co-responsabili dell’effettivo danno, esercitando la c.d. azione di regresso.

6.2. Anche in caso di sanzioni, emanate dalle Autorità competenti e riferibili al Trattamento in oggetto, il peso della sanzione sarà sopportato da tutti i Contitolari, pro quota ed in solido tra loro, a meno che non emerga in modo inequivocabile la responsabilità di uno solo di essi. In tal caso, l’onere di assolvere la sanzione graverà unicamente sul Contitolare effettivamente responsabile della violazione.

7. Diffusione accordo

7.1. Gli Interessati saranno informati di quanto determinato dai Contitolari con riferimento ai punti di loro interesse attraverso la diffusione del presente accordo.

8. Disposizioni conclusive

8.1. Eventuali modifiche al presente Accordo dovranno essere apportate per iscritto e potranno essere modificate solo attraverso una dichiarazione scritta concordata tra i Contitolari.

8.2. L’invalidità, anche parziale, di una o più delle clausole del presente Accordo non pregiudica la validità delle restanti clausole.

8.3. Con il presente Accordo i Contitolari intendono espressamente integrare ogni altro contratto o accordo o convenzione in essere tra loro, relativamente al trattamento dei dati personali.

8.4. I Contitolari hanno letto e compreso il contenuto del presente Accordo e sottoscrivendolo esprimono pienamente il loro consenso.

Firmato digitalmente per l’Azienda Socio Sanitaria Territoriale della Valtellina e dell’Alto Lario

Firmato digitalmente per l’Università degli Studi di Ferrara Responsabile Ripartizione Tirocini, placement e Alta Formazione Dott.ssa Xxxxxxxx Xxxxxx