Privacy e protezione dei dati personali IntroduzioneIn questa pagina trovi descritte le modalità di trattamento dei dati personali da parte dell’Università degli studi di Genova (UniGe).Riferimenti Dal 25 maggio 2018 ha piena applicazione il Regolamento (UE) 2016/679, "Regolamento Generale per la Protezione dei Dati Personali" (GDPR - General Data Protection Regulation). Con il D.Lgs. 10 agosto 2018, n. 101 il legislatore italiano ha adeguato la disciplina contenuta nel D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) al GDPR. In attuazione, è stato adottato il Regolamento dell’Università degli studi di Genova in materia di trattamento dei dati personali (Regolamento privacy UniGe).Titolare del trattamentoIl Titolare del trattamento è l’Università degli studi di Genova nella persona del Rettore pro tempore.Il Titolare, consapevole dell'importanza di adottare politiche di protezione dei dati personali trattati nell'esercizio dei propri compiti istituzionali, si impegna a effettuare il trattamento in applicazione dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.ContattiRettoratoVia Balbi, 5 - Genova+39 010 209 9221 +39 010 209 51929rettore@unige.itprotocollo@pec.unige.itResponsabile della protezione dei datiIl Responsabile della Protezione dei Dati (RDP/DPO) è la società Liguria Digitale Spa, nominata con DR 2407 del 13.05.2022.Contatti+39 338 5021237dpo@unige.itprotocollo@pec.liguriadigitale.it Ufficio di supportoUfficio trasparenza, anticorruzione e privacyprivacy@unige.itLa Privacy in UniGeI dati personali sono trattati e resi accessibili ai dipendenti di UniGe e ai collaboratori, assegnati ai competenti uffici, nella loro qualità di autorizzati al trattamento a tal fine adeguatamente istruiti dal Titolare, secondo la procedura di autorizzazione al trattamento dei dati personali.I dati sono altresì trattati da soggetti terzi che, sulla base di specifici accordi/contratti, operano per attività di fornitura, sviluppo, manutenzione nel rispetto delle finalità istituzionali e, pertanto, sono nominati quali responsabili del trattamento a norma dell’art. 28 del GDPR.RuoliReferenteSoggetto individuato dal Titolare tra i responsabili di struttura amministrativa e didattica. È formato dal Titolare riguardo al proprio ruolo (ex art. 9 del Regolamento privacy UniGe) e collabora funzionalmente con il DPO. Sono referenti del trattamento dei dati personali i soggetti di cui all’allegato A del Regolamento privacy UniGe.SubreferenteCiascun referente, per l’espletamento delle sue attribuzioni, può individuare uno o più sub-referenti tra il personale strutturato, docente o tecnico amministrativo appartenente alla struttura di cui il referente è a capo.AutorizzatoSoggetto che opera sotto la diretta autorità del referente ed effettua, con riguardo alle attività di propria competenza, i trattamenti dei dati personali nel rispetto delle misure di sicurezza previste e delle istruzioni ricevute (ex art. 10 del Regolamento privacy UniGe). In assenza di formale designazione, coloro che trattano dati personali nell’ambito del rapporto con l’Ateneo sono comunque ritenuti autorizzati al trattamento dei dati e sono obbligati a:osservare quanto previsto dal Regolamento privacy UniGeprendere visione delle istruzioni agli Autorizzati al trattamento dei dati personali ContitolareSoggetto esterno, pubblico o privato, che determina le finalità e i mezzi di un trattamento dei dati congiuntamente all’Ateneo attraverso un accordo specifico, i cui contenuti essenziali sono messi a disposizione dell'interessato.ResponsabileSoggetto esterno, persona fisica o giuridica, che tratta dati personali per conto dell’Università (ex art. 8 del Regolamento privacy UniGe). La nomina del responsabile esterno del trattamento dei dati è effettuata con provvedimento scritto, del titolare o dei referenti, che individui la natura, le finalità e la durata del trattamento, il tipo di dati personali trattati e le categorie di interessati e definisca gli obblighi del responsabile, nel rispetto delle previsioni di cui all'art. 28, par. 3, del GDPR.AttiAtto di autorizzazione al trattamento dei dati personaliNomina Responsabile del trattamento dei dati personali (ex art. 28 GDPR) Informative adottate da UniGeI principi di trattamento corretto e trasparente implicano che l’interessato sia informato dell’esistenza del trattamento e delle sue finalità e modalità (ex art. 13 del Reg. UE n. 2016/679). Le informazioni devono essere fornite al momento della raccolta presso l'interessato o, se i dati sono ottenuti da altra fonte (ex art. 14 del Reg. UE n. 2016/679), entro un termine ragionevole in funzione delle circostanze del caso e comunque entro i termini di cui all’art. 14 par. 3 del Reg. UE n. 2016/679.Il consenso al trattamento è rappresentato da qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, a che i dati personali che lo riguardano siano oggetto di trattamento (ex art. 14 del Reg. UE n. 2016/679).Se oggetto del trattamento sono dati personali particolari (ex artt. 9 e 10 del Reg. UE n. 2016/679) il consenso deve essere esplicito.Accesso agli edifici universitari (Emergenza Covid-19)A causa dell'emergenza Covid-19, leggi l'Informativa per l’accesso negli edifici dell’Università degli Studi di Genova.Web e strumenti automatizzatiInformativa sui cookie e sul trattamento dei dati personali nei siti federati UniGeStudentiInformativa per i preimmatricolati, gli studenti e gli iscritti ad attività formative dell'AteneoInformativa per gli studenti con disabilità con invalidità e/o con disturbi specifici dell’apprendimentoInformativa per i servizi di orientamento in ingresso, in itinere, tutorato e orientamento in uscitaInformativa servizi easylesson, easystaff e easyacademyPersonaleAtto di autorizzazione al trattamento dei dati personali e relative istruzioniInformativa per il personale e collaboratoriInformativa servizi easylesson, easystaff e easyacademyInformativa per il servizio di counseling psicologico a favore del personale dell'AteneoInformativa per chi trasmette certificazioni alla casella covid@unige.itRicerca scientificaInformativa per i partecipanti a progetti di ricercaInformativa per candidature a borse di ricercaImmagini, video e videosorveglianzaInformativa e liberatoria immagini, eventi (foto e video) NEW Informativa videosorveglianza ALL. B.docx NEW CARTELLO VIDEOSORVEGLIANZA con reg - Modello semplificato.docx NEW CARTELLO VIDEOSORVEGLIANZA senza reg - Modello semplificato.docx ALL. C Lettera di nomina autorizzatoNota rettorale del 11.06.2019 in materia di videosorveglianza allegati variati vedi sopraAltroInformativa per presentazione di candidature a organi dell’AteneoInformativa per la raccolta di dati personali per gli stakeholders dell'AteneoInformativa per gli utenti che usufruiscono del servizio “Portale dei Pagamenti”Informativa per gli utenti che usufruiscono del repository “Iris”Diritti degli interessatiL’interessato ha diritto di ottenere dal Titolare l’informativa e l’accesso ai trattamenti dei propri dati personali, la conferma della loro esistenza, verificarne l’esattezza, di richiedere l’integrazione, l’aggiornamento, il cambiamento, la limitazione, la revoca del consenso, l’opposizione o la cancellazione scrivendo a privacy@unige.it.Riferimenti Artt. n. 15-22 del Reg. UE 2016/679Atti a uso internoCircolare dirigenziale del 4.10.2018 per la corretta citazione della normativa privacy in documenti, atti e modelliNota rettorale del 12.3.2020 Indicazioni per la pubblicazione di atti e documenti in Amministrazione Trasparente - CVNota rettorale del 11.06.2019 in materia di videosorveglianzaSegnala una violazione dei dati personali (data breach)Il data breach è la violazione di sicurezza che comporta, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, la divulgazione o l’accesso ai dati personali trasmessi, conservati o, comunque, trattati dall’Università.UniGe ha adottato una procedura di gestione delle violazioni di dati personali.Tipologie di violazioneViolazione della Riservatezza (Confidentiality Breach)Divulgazione o accesso non autorizzati o accidentali ai dati personali.Violazione dell’Integrità (Integrity Breach)Modifica dei dati personali in modo accidentale o senza autorizzazione.Violazione della Disponibilità (Availability Breach)Perdita, accesso o distruzione accidentali o non autorizzati di dati personali. L'impossibilità di accedere ai dati anche in via temporanea costituisce comunque una violazione.Quando segnalare un data breachDevi segnalare un data breach in caso di:perdita o furto di dispositivi informatici (es. pc, computer portatili, chiavetta usb, hard disk esterno, smartphone, ecc) nei quali i dati personali sono memorizzatiperdita o furto di documenti cartacei contenenti dati personaliaccesso o acquisizione di dati personali da parte di terzi non autorizzatiperdita o distruzione di dati personali a causa di incidenti, eventi avversi, allagamenti, incendi o altre calamitàviolazione di misure di sicurezza fisica (ad esempio: forzatura di porte o finestre di stanze di sicurezza o archivi)impossibilità di accedere ai dati personali per cause accidentali o per attacchi esterni, quali virus, malware, o altri attacchi al sistema informatico o alla rete aziendalei documenti contenenti dati personali risultano alterati rispetto agli originali senza autorizzazione rilasciata dal relativo proprietariodivulgazione di dati personali non autorizzata (anche involontaria) a mailing listindisponibilità, anche solo temporanea, delle liste di attesa per visite mediche o trattamenti sanitari.SegnalazioneSe rilevi una concreta, potenziale o sospetta violazione dei tuoi dati personali devi:segnalarla entro 24 ore e comunque senza giustificato ritardo, all’indirizzo e-mail abuse@assistenza.unige.itcompilare il Form di segnalazione di un incidente di sicurezza e di una potenziale violazione di dati personali che riceverai via mail.Il DPO valuta la segnalazione e verifica che i fatti riportati costituiscano effettivamente una violazione dei dati personali e, in caso positivo, avvia la fase di gestione del data breach.ContattiDPOdpo@unige.itprotocollo@pec.liguriadigitale.itUfficio di supportoUfficio trasparenza, anticorruzione e privacy
