Regolamento di attuazione dell’articolo, 1 comma 1, della legge regionale 3 aprile 2006 n. 13 (Trattamento dei dati sensibili e giudiziari da parte della Regione Toscana, aziende sanitarie, enti, aziende e agenzie regionali e soggetti pubblici nei confronti dei quali la Regione esercita poteri di indirizzo e controllo).
(Bollettino Ufficiale n. 7, parte prima, del 15.02.2013 )
INDICE 
PREAMBOLO
Art. 1 - Oggetto
Art. 2 - Disposizioni generali
Art. 3 - Tipi di dati e di operazioni eseguibili
Art. 4 - Abrogazione
Art. 5 - Entrata in vigore

Il PRESIDENTE DELLA GIUNTA

EMANA

il seguente regolamento

 	PREAMBOLO

Visto l' articolo 117, comma sesto, della Costituzione; Visto l' articolo 42 dello Statuto;
Visto  il  decreto  legislativo  30  giungo  2003,  n.  196  (Codice  in  materia  di  protezione  dei  dati personali) e in particolare gli articoli 20, 21 e 22;

Vista la legge regionale 3 aprile 2006, n. 13  (Trattamento dei dati sensibili e giudiziari da parte della Regione Toscana, aziende sanitarie, enti, aziende e agenzie regionali e soggetti pubblici nei confronti dei quali la Regione esercita poteri di indirizzo e controllo) ed in particolare l'articolo 1, comma 1;

Visto il parere del Comitato tecnico di direzione espresso nella seduta del 29 novembre 2012;

Visto il parere della competente struttura di cui all’articolo 16, comma 4, del Regolamento interno della Giunta Regionale Toscana del 15 novembre 2010, n. 2;

Vista la preliminare deliberazione di adozione dello schema di regolamento del 11 dicembre 2012, n. 1081;

Visto il parere favorevole con osservazioni della prima commissione consiliare, espresso nella seduta del 17 gennaio 2013;

Visto l’ulteriore parere della competente struttura di cui all’articolo 16, comma 4 del Regolamento interno della Giunta Regionale Toscana del 15 novembre 2010, n. 2;

Vista la deliberazione della Giunta regionale 4 febbraio 2013, n. 65.

Considerato quanto segue:

1. gli articoli 20, comma 2 e 4, e 21 comma 2 del d.lgs. 196/2003 stabiliscono che, nei casi in cui una disposizione di legge specifichi solo la finalità di rilevante interesse pubblico, il trattamento è consentito solo in riferimento a quei tipi di dati e di operazioni identificati e resi pubblici a cura dei soggetti che ne effettuano il trattamento, in relazione alle specifiche finalità perseguite nei singoli casi, con atto di natura regolamentare adottato in conformità al parere espresso dal Garante  per  la  protezione  dei  dati  personali  (di  seguito  denominato  Garante),  ai  sensi dell’articolo  154,  comma  1,  lettera  g)  che  può  essere  fornito  anche  su  schemi  tipo  e  che necessita di periodico aggiornamento e integrazione;

2. in attuazione della normativa richiamata sub 1) la Regione Toscana ha approvato la l.r. 13/2006 e il relativo regolamento attuativo emanato con decreto del Presidente della Giunta regionale 16 maggio 2006, n. 18/R;

3. negli ultimi anni si è verificata un'evoluzione del quadro normativo in vari settori di competenza delle regioni, delle aziende sanitarie e degli altri entri strumentali o vigilati dalle regioni,  che rende necessario adeguare i regolamenti regionali sul trattamento dei dati sensibili e giudiziari;

4. preliminarmente all'approvazione dei nuovi regolamenti regionali, la Conferenza delle Regioni e delle Province autonome, nella seduta del 25 ottobre 2012 ha approvato l’aggiornamento dello schema tipo di Regolamento per il trattamento di dati sensibili e giudiziari di competenza della Regione/Provincia autonoma, delle aziende sanitarie, degli enti e agenzie regionali/provinciali e degli altri enti vigilati e controllati dalla Regione/Provincia autonoma, sul quale il Garante ha espresso il parere favorevole con provvedimento del 26 luglio 2012, come integrato dal provvedimento del 8 novembre 2012;

5. si procede conseguentemente ad approvare una nuova disciplina della materia  sulla base dello schema tipo sopra descritto provvedendo al tempo stesso ad abrogare il d.p.g.r. 18/R/2006 ;

6. i tipi di dati e di operazioni individuati nel regolamento non riguardano i dati non compresi tra quelli sensibili e giudiziari e  i trattamenti individuati non concernono:
- i  trattamenti  effettuati  per  finalità  di  tutela  della  salute  o  dell’incolumità  fisica
dell’interessato, di un terzo o della collettività, per i quali si osservano le disposizioni relative al consenso dell’interessato o all’autorizzazione del Garante ai sensi dell’articolo
76 del d.lgs. 196/2003;
- i  trattamenti  effettuati  per  finalità  di  ricerca  medica,  biomedica  o  epidemiologica,
secondo quanto disposto dall’articolo 110 del d.lgs. 196/2003;
- i trattamenti già adeguatamente regolati a livello legislativo o regolamentare per ciò che
concerne i tipi di dati e le operazioni eseguibili;
- i trattamenti di dati giudiziari ai fini dell’applicazione della normativa in materia di
comunicazioni e certificazioni antimafia o in materia di prevenzione della delinquenza di tipo mafioso e di altre gravi forme di manifestazione di pericolosità sociale, di cui all’autorizzazione del Garante n. 7, che specifica, oltre alle finalità di rilevante interesse pubblico, anche le tipologie di dati e le operazioni eseguibili ai sensi dell’articolo 21, comma 1, d.lgs 196/2003;

7. il regolamento riveste carattere di urgenza per consentire il sollecito  deguamento dell'ordinamento regionale ai mutamenti del quadro normativo della materia;

8. di accogliere il parere della Prima commissione consiliare e di adeguare conseguentemente il testo.

Si approva il presente regolamento

  

 	 

   

   

 

 

 

 

 

 

 

 

  

  
   
Allegati