R.R. Emilia-Romagna 1/2014

Trattamento dei dati sensibili e giudiziari della Regione Emilia-Romagna

Il regolamento disciplina, nel territorio della Regione Emilia-Romagna, i trattamenti di dati sensibili e giudiziari effettuati nell’esercizio di funzioni istituzionali dalla Giunta regionale, dalle aziende sanitarie e dagli enti, agenzie e organismi regionali vigilati o controllati. La disciplina si colloca nel quadro del Codice privacy vigente al momento dell’adozione e serve a individuare in modo puntuale dati, finalità e operazioni ammissibili.

Ambito di applicazione e presupposti del trattamento

Il regolamento si applica ai trattamenti effettuati per il perseguimento di rilevanti finalità di interesse pubblico individuate da espressa disposizione di legge, quando la legge non specifichi già tipi di dati e operazioni eseguibili. Il trattamento è ammesso solo nel rispetto dei diritti e delle libertà fondamentali dell’interessato e deve avvenire quando non sia possibile perseguire le finalità con dati anonimi oppure con dati personali non sensibili o giudiziari.

Tipi di dati, finalità e operazioni consentite

I tipi di dati sensibili e giudiziari trattabili, le finalità di interesse pubblico perseguite e le operazioni eseguibili sono individuati nelle schede allegate al regolamento. La disciplina è quindi costruita per schede, in modo da collegare ciascun trattamento ai soggetti titolari e alle specifiche esigenze istituzionali. Il contenuto normativo sostanziale è demandato agli allegati A e B, che costituiscono parte integrante del regolamento.

Soggetti destinatari delle schede

L’allegato A riguarda la Giunta della Regione Emilia-Romagna e una serie di enti regionali, strumentali, vigilati o controllati, tra cui agenzie regionali, consorzi fitosanitari, autorità di bacino, istituzioni di pubblica assistenza e beneficenza, ER.GO, enti di gestione per parchi e biodiversità e altri enti strumentali o vigilati dalla Regione. L’allegato B riguarda invece le aziende unità sanitarie locali, le aziende ospedaliere, gli istituti di ricovero e cura a carattere scientifico e le aziende universitarie operanti nell’ambito del Servizio sanitario nazionale.

Abrogazione del precedente regolamento

È abrogato il regolamento regionale 24 aprile 2006, n. 3, relativo al trattamento dei dati sensibili e giudiziari di titolarità della Giunta regionale e delle agenzie, istituti ed enti riferibili all’amministrazione regionale. La nuova disciplina sostituisce quindi quella previgente.

Entrata in vigore

Il regolamento entra in vigore il giorno successivo alla sua pubblicazione sul Bollettino Ufficiale Telematico della Regione Emilia-Romagna. Non sono previsti regimi transitori ulteriori nel testo fornito.