Privacy

Informazioni sul trattamento dei dati personali degli utenti dell'INPS, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento UE "), l'INPS descrive le modalità di trattamento dei dati personali degli utenti interessati (di seguito "Interessati ") e quali sono i diritti loro riconosciuti dal Regolamento UE.

L'Inps, in qualità di titolare del trattamento, con sede legale in Roma, via Ciro il Grande, 21, informa gli Interessati che i loro dati personali, dai medesimi direttamente forniti o acquisiti presso terzi in conformità alla legge, sono trattati in osservanza dei presupposti e nei limiti stabiliti dal Regolamento UE e dal decreto legislativo 30 giugno 2003, n. 196, e succesive modificazioni ed integrazioni, recante il "Codice in materia di protezione dei dati personali".

I dati personali degli Interessati, compresi quelli appartenenti a categorie particolari di cui all'art. 9 del Regolamento UE o relativi a condanne penali e reati ai sensi dell'art. 10 del Regolamento UE, sono trattati dall'INPS, nel rispetto delle basi giuridiche legittimanti, limitatamente a quanto necessario rispetto alle finalità perseguite nello svolgimento delle funzioni istituzionali in materia previdenziale, assicurativa, assistenziale, di certificazione e verifica, fiscale, statistica e amministrativa su base sanitaria, nonché per funzioni direttamente connesse a tali finalità o per garantire il rispetto di obblighi di legge.

Le finalità del trattamento sono, pertanto, strettamente connesse e strumentali alle attività istituzionali amministrative svolte dall'Istituto, avuto principale riguardo all'avvio, gestione e conclusione dei procedimenti che riguardano gli utenti.

In tali ambiti il conferimento dei dati è spesso obbligatorio, poiché previsto dalle leggi, dai regolamenti o dalla normativa comunitaria, che disciplinano la prestazione e gli adempimenti connessi; in tali ipotesi, la mancata fornitura dei dati richiesti può comportare impossibilità o ritardi nella definizione dei procedimenti, oltre che, in taluni casi individuati dalla normativa di riferimento, anche l'applicazione di sanzioni.

Quando non sussiste un obbligo alla comunicazione delle informazioni all'Inps da parte degli Interessati, gli stessi, all'atto della raccolta, sono opportunamente informati che il conferimento dei dati è facoltativo e l'omessa comunicazione non determina alcuna conseguenza sostanziale o, al massimo, può comportare l'impossibilità di ottenere quanto richiesto.

I dati già in possesso dell'Istituto sono trattati soltanto se indispensabili allo svolgimento delle suddette funzioni istituzionali e osservando i principi di liceità, minimizzazione, limitazione, sicurezza, correttezza e integrità così come sanciti dal Regolamento UE.

In relazione alle diverse finalità e agli scopi per i quali sono stati raccolti e trattati, i dati personali sono conservati per il tempo previsto dalla normativa di riferimento ovvero per quello strettamente necessario al perseguimento delle finalità.

Sono previste particolari informative predisposte dall'INPS per specifiche attività o per particolari trattamenti.

L'INPS mette in atto misure di sicurezza tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato ai rischi presentati dai trattamenti, in particolare avuto riguardo alla distruzione, alla perdita, alla modifica, alla divulgazione non autorizzata o all'accesso, in modo accidentale o illegale, ai dati personali trasmessi, conservati o comunque trattati.

Il trattamento dei dati personali degli Interessati potrà avvenire mediante l'utilizzo di strumenti informatici, telematici e manuali, con logiche strettamente correlate alle finalità per le quali i dati sono raccolti, in modo da garantirne la sicurezza e la riservatezza, nel rispetto delle indicazioni previste dal Regolamento UE, a partire da quanto indicato agli artt. da 5 a 11.

Più in dettaglio, il trattamento dei dati personali è svolto prevalentemente da dipendenti dell'Istituto, a ciò autorizzati ed istruiti, che operano sotto la sua autorità diretta e, solo eccezionalmente, i dati potranno essere conosciuti e trattati anche da altri soggetti, che forniscono specifici servizi o svolgono attività strumentali per conto dell'Inps e operano in qualità di Persone autorizzate o Responsabili del trattamento, designati dall'Istituto nel rispetto e con le garanzie a tale scopo indicate dal Regolamento UE.

I dati personali degli Interessati possono essere diffusi esclusivamente se ciò sia previsto dalla base giuridica per cui si procede e, in linea con tale requisito, è altresì ammessa la comunicazione di selezionati dati oggetto di trattamento dall'INPS ad altri soggetti pubblici o privati; si tratta di autonomi Titolari del trattamento, che possono operare nei limiti strettamente necessari per la sola finalità per cui si è proceduto alla comunicazione.

Nei casi previsti da disposizioni normative o, se previsto per legge, di regolamento, nel rispetto dei limiti dagli stessi fissati, i dati personali possono essere comunicati dall'INPS ad altri soggetti pubblici o privati; si tratta di autonomi Titolari del trattamento, che possono operare nei limiti strettamente necessari per la sola finalità per cui si è proceduto alla comunicazione.

Alcuni trattamenti effettuati dall' Inps, per le finalità elencate in precedenza, possono prevedere il trasferimento dei dati personali all'estero, all'interno e/o all'esterno dell'Unione Europea. Qualora ciò sia necessario, Inps garantisce il rispetto del Regolamento UE con particolare riferimento a quanto prescritto dall'art. 45, ovvero il trasferimento avverrà soltanto verso quei paesi che garantiscono un livello di protezione adeguato.

Gli Interessati hanno il diritto, in qualunque momento, di ottenere la conferma dell'esistenza o meno dei dati personali che li riguardano e/o a verificarne l'utilizzo fatto dall'INPS.

Gli Interessati, inoltre, hanno il diritto di chiedere, nelle forme previste dall'ordinamento, la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti; nei casi indicati dal Regolamento UE, fatta salva la speciale disciplina prevista per alcuni trattamenti, possono altresì chiedere la cancellazione dei dati, decorsi i previsti termini di conservazione, o la limitazione del trattamento; l'opposizione al trattamento, per motivi connessi alla loro situazione particolare, è consentita salvo che sussistano motivi legittimi per la prosecuzione del trattamento.

L'apposita istanza all'INPS è presentata contattando il Responsabile della protezione dei dati presso l'INPS (INPS - Responsabile della protezione dei dati personali, Via Ciro il Grande, 21, cap. 00144, Roma; posta elettronica certificata: responsabileprotezionedati.inps@postacert.inps.gov.it).

Gli Interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato dall'INPS avvenga in violazione di quanto previsto dal Regolamento UE hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali (Autorità di controllo nazionale), come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento UE).

Ulteriori informazioni in ordine ai diritti degli Interessati sono reperibili sul sito web del Garante per la protezione dei dati personali all'indirizzo www.garanteprivacy.it.