REGIONE CAMPANIA AZIENDA SANITARIA LOCALE CASERTA Via Unità Italiana, 28 81100 ...

420 Pages·2016·4.04 MB·Italian

${id=115071}

REGIONE CAMPANIA
AZIENDA SANITARIA LOCALE CASERTA
Via Unità Italiana, 28
81100 CASERTA

Determinazione Dirigenziale

Competenza/Funzione:

X Propria
Delegata

Provvedimento con Eseguibilità:

Ordinaria
X Immediata Motivazione: NESSUNA

OGGETTO
Adozioen Documento Programmatico per la Sicurezza (DPS) per Sani.Arp

Conto Economico/i n.:
C.I.G.:
IMPORTO:

${v_paragrafo_DETPRO}
IL REFERENTE REGIONALE SANI.ARP
VISTO
-il decreto legislativo 196 del 30 giugno 2003, “Codice in materia di protezione dei dati personali” ed, in particolare, gli
articoli 20, commi 2 e 3, 21, comma 2, e 181, comma 1, lettera a) e successive modificazioni, che fissano i principi
applicabili al trattamento dei dati sensibili e giudiziari al fine di identificare, attraverso un atto di natura regolamentare,
i tipi di dati trattati e le operazioni effettuate;
-il provvedimento generale del Garante per la protezione dei dati personali del 30 giugno 2005 ad oggetto il
Trattamento dei dati sensibili nella pubblica amministrazione in cui vengono indicati i contenuti necessari dell'atto
regolamentare in parola ed approvate, le relative schede tipo
-il nuovo schema tipo di regolamento approvato dalla Conferenza delle Regioni e Province Autonome nella seduta del
25 ottobre 2012 a seguito del parere favorevole del Garante espresso il l 26 luglio 2012, recepito senza modifiche dalla
Regione Liguria nella seduta consiliare del 9 aprile 2013 (regolamento regionale ligure 2/2013)
RICHIAMATE
le autorizzazioni generali al trattamento dati emanate dal Garante per la protezione dei dati personali il 13 dicembre
2012 a valere per l’ anno 2'013 di seguito elencate:
 1/ 2012 ad oggetto il trattamento dei dati sensibili nei rapporti di lavoro;;
 2 /2012 inerente il trattamento dei dati idonei a rivelare lo stato di salute e la vita sessuale;
 7/2012 riguardante il trattamento dei dati giudiziari da parte di privati, enti pubblici economici e soggetti
pubblici;
DATO ATTO
che l’ A.S.L. 2 del Savonese intende adeguarsi al nuovo regolamento ed a tal fine ha provve- duto a censire una serie
di operazioni e trattamenti dati che deve compiere per perseguire i propri fini istituzionali quali risultano nel regolamento
allegato sub 1)al presente atto quale parte integrante e sostanziale
CONSIDERATO
che possono spiegare effetti maggiormente significativi per l’ interessato le operazioni svolte, in forma completamente
automatizzata, volte a gestire informazioni inerenti gli aspetti di salute ed in particolare, mediante interconnessioni e
raffronti tra banche dati detenute dal medesimo titolare del trattamento, nonché la loro comunicazione ;
RITENUTO
necessario indicare nelle schede, facenti parte del regolamento ed atte a censire i trattamenti dati effettuati da questa
Azienda :
 in forma analitica le operazioni di comunicazione e raffronto di dati che, per loro stessa natura, possono
spiegare effetti maggiormente significativi per l’interessato;
 in forma sintetica le operazioni ordinarie (raccolta, registrazione, organizzazione, conservazione,
consultazione, elaborazione, modificazione, selezione, estrazione, utilizzo, blocco, cancellazione e
distruzione) che questa Azienda deve necessariamente svolgere per perseguire le finalità di rilevante
interesse pubblico individuate per legge;
PRESO ATTO
che, per i trattamenti di cui sopra, è stato verificato il rispetto dei principi e delle garanzie previste dall’articolo 22
del “Codice in materia di protezione dei dati personali”, con particolare riguardo a:
- pertinenza, non eccedenza ed indispensabilità dei dati sensibili e giudiziari rispetto alle finalità
perseguite,
- indispensabilità delle predette operazioni per il perseguimento delle finalità di rilevante interesse
pubblico individuate per legge,
- esistenza di fonti normative idonee a legittimare l’effettuazione delle medesime operazioni;
DATO ATTO
che il presente Regolamento è conforme allo schema tipo nazionale sopra citato e quindi non necessita di essere
sottoporlo al preventivo parere del Garante;

DETERMINA
Per quanto in premessa:

 Adottare l’allegato Documento Programmatico della Sicurezza (DPS) per il Portale Sani.ARP
 Disporre che il presente documento venga pubblicato sull’Albo Pretorio on-line aziendale
 Trasmettere notifica della pubblicazione di tale atto a
COLLEGIO SINDACALE
DIREZIONE AMMINISTRATIVA
DIREZIONE GENERALE
DIREZIONE SANITARIA

IL REFERENTE REGIONALE Sani.ARP
CONTROLLO INTERNO DI GESTIONE E
S.INF.

${v_paragrafo_DETPRO}
Portale Sani.ARP

Allegato A – rev 1.0 Pagina 1 di
Documento Programmatico sulla Sicurezza
333

Titolo
ALLEGATO A – Elenco del trattamento dei dati
Normativa di
riferimento Codice della Privacy (Decreto Legislativo 30 giugno 2003, n. 196)
Protocollo
numero
Documenti
acclusi Nessuno

La riproduzione anche parziale di questo documento è consentita solo con il consenso scritto del Referente Regionale Struttura Operativa Sani.ARP

N. di pagine 548 N. di pagine allegate
Data di emissione 22/04/2016
Data di revisione 2 1/08/2016
Redatto Struttura Operativa Sani.ARP – Ing. Angelo Pacifico
Verificato Struttura Operativa Sani.ARP – Avv.F.Landolfi
Approvato Referente Regionale Sani.ARP – Dir. Dott. Michele Giuseppe Tari

Struttura Operativa Sani.ARP Resp.: Dott. Michele Giuseppe Tari
C/O Azienda Sanitaria Locale Caserta Via Unità Italiana 28 [email protected]
81100 Caserta - Italia
Telefono [phone]
Portale Sani.ARP

Allegato A – rev 1.0 Pagina 2 di
Documento Programmatico sulla Sicurezza
333

Indice
Indice delle figure ................................................................................................................................... 3
1. Introduzione ................................................................................................................................. 4
1.1. Propositi ................................................................................................................................. 4
1.2. Obiettivi.................................................................................................................................. 4
1.3. Riferimenti normativi ............................................................................................................... 4
2. Elenco trattamento dei dati ............................................................................................................ 5
2.1. Organigramma della A.S.L. Caserta 1 ....................................................................................... 5
2.2. Elenco dei processi aziendali e delle categorie di interessati per macroaree ................................ 6
2.3. Tracciabilita categorie interessati - strutture ........................................................................... 9
2.4. Elenco del trattamento dei dati per struttura organizzativa e processo aziendale ............ Errore. Il
segnalibro non è definito.
2.5. Elenco del personale incaricato all’assistenza informatica ......................................................... 10
2.6. Elenco del Personale Incaricato al trattamento ........................................................................ 10

Struttura Operativa Sani.ARP Resp.: Dott. Michele Giuseppe Tari
C/O Azienda Sanitaria Locale Caserta Via Unità Italiana 28 [email protected]
81100 Caserta - Italia
Telefono [phone]
Portale Sani.ARP

Allegato A – rev 1.0 Pagina 3 di
Documento Programmatico sulla Sicurezza
333

Indice delle figure
1. Figura Organigramma Sani.ARP ...................................................................................................... 6

Struttura Operativa Sani.ARP Resp.: Dott. Michele Giuseppe Tari
C/O Azienda Sanitaria Locale Caserta Via Unità Italiana 28 [email protected]
81100 Caserta - Italia
Telefono [phone]
Portale Sani.ARP

Allegato A – rev 1.0 Pagina 4 di
Documento Programmatico sulla Sicurezza
333

STORIA DELLE REVISIONI

Revisione Numero Data Protocollo Lista dei paragrafi modificati
1.0 22/04/2016 Non protocollato
1. Introduzione
1.1. Propositi
Scopo di questo documento è individuare il complesso dei trattamenti dati effettuati dal Portale Sani.arp,
in linea con quanto previsto dal D.L.vo 30/06/2003 Num. 196 "Codice in materia di protezione dei dati
personali".
Eventuali situazioni di deviazione accertate rispetto a quanto precisato nel presente documento verranno
rimosse nel più breve tempo possibile.
1.2. Obiettivi
Individuare nel complesso del patrimonio informativo, gli incaricati al trattamento le banche dati e i
trattamenti effettuati.

1.3. Riferimenti normativi
Decreto Legislativo 30/06/2003 numero 196

Struttura Operativa Sani.ARP Resp.: Dott. Michele Giuseppe Tari
C/O Azienda Sanitaria Locale Caserta Via Unità Italiana 28 [email protected]
81100 Caserta - Italia
Telefono [phone]
A.S.L. Caserta

Documento Programmatico sulla Sicurezza Servizio Controllo Interno di Gestione

2. Elenco trattamento dei dati
2.1. Organigramma della Struttura Operativa Sani.ARP

REFERENTE REGIONALE Sani.arp - Dr. Roberto FRANCIONI REFERENTE REGIONALE TECNICO Sani.ARP- Dr. Michele Giuseppe TARI
Responsabile Struttura Tecnica _ Ing. Angelo PACIFICO
Responsabile della sicurezza informatica: Dott. Michele Giuseppe Tari
Referente della Privacy .Avv. Francesca Landolfi
Delegato del responsabile della sicurezza informatica: Ing. Angelo Pacifico
Custode delle credenziali: Ing. Angelo Pacifico
Amministratore della rete: Sig. Giovanni Popolizio
Referente Amm.vo - Sign. Paola Fusco
Incaricati del trattamento dei dati: come da allegati

Struttura Operativa
Ing. Angelo Pacifico
Dr. Paolo Martucci
Dr. Claudio Linguiti
Sign. Mario Ignozzi
Sign. Francesco Amendola
Sign. Martino Ciarmiello
Avv. Francesca Landolfi
Sign. Claudio Di Lauro
Sign. Vincenzo Pascarella
Sign.Giovanni Popolizio
Sign. Giuseppe Marcello
Sign. Massimo Caliendo

Settore Farmaceutico di Sani.ARP
Dr.sse
Giuseppina Farina
Sonia Manna
Mariangela Mercaldo
Claudia Pagliaro
Annalisa Di Giorgio
Chiara Troncone

Incaricati dell'assistenza e della manutenzione degli strumenti elettronici
Giuseppe Salvatore
Salvatore De Caprio
Gianfranco Miniero

Call Center Regionale
Ilaria Sarpi
Michele Casertano
Sara Bernardino
Romina Formato
Francesca Natale
Anna Maria Valentino
Paola Picozzi

Responsabili del trattamento dei dati:
- Flussi Informativi File C,H,A,MUP etc. = Vincenzo Pascarella
- Flussi Diabetici,Celiachia ,MUP,Fila C etc = Francesco Amendola
- Flussi Diabetici,Celiachia ,File H,MUP,etc = Paolo Martucci
- Flussi Diabetici,Celiachia ,MUP,File C,etc = Claudio Linguiti
- Flussi Diabetici,Celiachia ,MUP,File C,etc = Mario Ignozzi
- Flussi Diabetici,Celiachia ,MUP,File A,File C, etc = Angelo Pacifico
- Flussi Diabetici,Celiachia ,MUP,etc = Giuseppina Farina
- Flussi Diabetici,Celiachia ,MUP,etc = Annalisa Di Giorgio
- Flussi Diabetici,Celiachia ,MUP,etc = Troncone Chiara
- Flussi Diabetici,Celiachia ,MUP,etc = Manna Sonia
- Flussi Diabetici,Celiachia ,MUP,etc = Mercaldo Mariangela
- Flussi Diabetici,Celiachia ,MUP,etc = Pagliaro Claudia
- Flussi Diabetici,Celiachia ,MUP,File C,etc = Ciarmiello Martino
- Flussi Diabetici,Celiachia ,MUP = Casertano Michele
- Flussi Diabetici,Celiachia ,MUP = Sarpi Ilaria
- Flussi Diabetici,Celiachia, MUP = Formato Romina
- Flussi Diabetici,Celiachia, MUP = Anna Maria Valentino
- Flussi Diabetici,Celiachia, MUP = Francesca Natale
- Flussi Diabetici,Celiachia, MUP = Paola Picozzi
- Flussi Diabetici,Celiachia ,MUP,etc = Caliendo Massimo
- Flussi Diabetici,Celiachia ,MUP,File C,etc = Claudio Di Lauro
- Flussi Diabetici,Celiachia ,MUP,File C,etc = Giuseppe Marcello
- Flussi Anagrafe Assistiti,,etc = Luigi Castagna
- Flussi Anagrafe Prescrittori vari e rilascio credenziali = Giovanni Rosanio
- Gestione Rete = Giovanni Popolizio
- Flussi Anagrafe Prescrittori,Titolari trattamenti dati etc.- Francesca Landolfi
- Flussi Referenti etc._ Sign.ra Paola Fusco

Struttura Operativa Sani.ARP
C/O Azienda Sanitaria Locale Caserta Via Unità Italiana 28

81100 Caserta - Italia
Telefono [phone]
A.S.L. Caserta

Documento Programmatico sulla Sicurezza Servizio Controllo Interno di Gestione

1. Figura Organigramma Struttura Operativa Regionale Sani.ARP

2.2. Elenco dei processi aziendali e delle categorie di interessati per macroaree
Di seguito sono riportati il complesso dei dati trattati dalla A.S.L. Caserta

Finalità perseguita Altre strutture che
Descrizioine degli
o attività svolta Categorie di Strutture di concorrono al
Macroarea Natura dei dati trattati strumenti
(codice interessati riferimento trattamento
utilizzati
processo/finalità) (esterne)
Server, workstation,
Prescrizioni Piani Pazienti Diabetici Dati personali sensibili di Struttura Operativa PC portatili, armadi,
Altre AASSLL
Terapeutic della Regione tipo sanitario Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
PC portatili, armadi,
Altre AASSLL
schedari, rete locale
Prescrittori Struttura Operativa LAN e Internet
Dati personali semplici
Diabetici Sani.ARP Server, workstation,
PC portatili, armadi,
Diabetici Altre AASSLL
schedari, rete locale
LAN e Internet
Erogazione Presidi
Server, workstation,
Farmacie Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
Convenzionate Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
Ditte fornitrici di Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
prodotti Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
Prescrizioni Piani Pazienti della Dati personali sensibili di Struttura Operativa PC portatili, armadi,
Altre AASSLL
Terapeutic Regione tipo sanitario Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
PC portatili, armadi,
Altre AASSLL
schedari, rete locale
Struttura Operativa LAN e Internet
Prescrittori Dati personali semplici
Celiaci e Sani.ARP Server, workstation,
alimenti PC portatili, armadi,
Altre AASSLL
aproteici per schedari, rete locale
nefropatici LAN e Internet
Erogazione Presidi
Server, workstation,
Farmacie Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
Convenzionate Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
Ditte fornitrici di Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
prodotti Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
Prescrizioni Piani Pazienti della Dati personali sensibili di Struttura Operativa PC portatili, armadi,
Altre AASSLL
Terapeutic Regione tipo sanitario Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
PC portatili, armadi,
Altre AASSLL
schedari, rete locale
Struttura Operativa LAN e Internet
Prescrittori Dati personali semplici
Sani.ARP Server, workstation,
Ossigeno
PC portatili, armadi,
Liquido Altre AASSLL
schedari, rete locale
Terapeutico
LAN e Internet
Erogazione Presidi
Server, workstation,
Farmacie Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
Convenzionate Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
Ditte fornitrici di Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
prodotti Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
Prescrizioni Piani Pazienti della Dati personali sensibili di Struttura Operativa PC portatili, armadi,
Altre AASSLL
Terapeutic Regione tipo sanitario Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
PC portatili, armadi,
Altre AASSLL
schedari, rete locale
Struttura Operativa LAN e Internet
Prescrittori Dati personali semplici
Farmaci Epatite Sani.ARP Server, workstation,
C e PHT PC portatili, armadi,
Altre AASSLL
schedari, rete locale
Erogazione Presidi
LAN e Internet
Server, workstation,
Farmacie Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
Convenzionate Sani.ARP schedari, rete locale
LAN e Internet
Ditte fornitrici di Struttura Operativa Server, workstation,
Dati personali semplici Altre AASSLL
prodotti Sani.ARP PC portatili, armadi,

Struttura Operativa Sani.ARP
C/O Azienda Sanitaria Locale Caserta Via Unità Italiana 28

81100 Caserta - Italia
Telefono [phone]
A.S.L. Caserta

Documento Programmatico sulla Sicurezza Servizio Controllo Interno di Gestione

schedari, rete locale
LAN e Internet
Server, workstation,
Prescrizioni Piani Pazienti della Dati personali sensibili di Struttura Operativa PC portatili, armadi,
Altre AASSLL
Terapeutic Regione tipo sanitario Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
PC portatili, armadi,
Altre AASSLL
schedari, rete locale
Struttura Operativa LAN e Internet
Prescrittori Dati personali semplici
Sani.ARP Server, workstation,
Dialisi e PC portatili, armadi,
Altre AASSLL
Screening schedari, rete locale
LAN e Internet
Erogazione Presidi
Server, workstation,
Farmacie Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
Convenzionate Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
Ditte fornitrici di Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
prodotti Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
Prescrizioni Piani Pazienti della Dati personali sensibili di Struttura Operativa PC portatili, armadi,
Altre AASSLL
Terapeutic Regione tipo sanitario Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
PC portatili, armadi,
Altre AASSLL
schedari, rete locale
Struttura Operativa LAN e Internet
Prescrittori Dati personali semplici
Sani.ARP Server, workstation,
PC portatili, armadi,
Altre AASSLL
schedari, rete locale
LAN e Internet
Server, workstation,
Farmacie Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
Convenzionate Sani.ARP schedari, rete locale
LAN e Internet
Server, workstation,
Ditte fornitrici di Struttura Operativa PC portatili, armadi,
Dati personali semplici Altre AASSLL
prodotti Sani.ARP schedari, rete locale
LAN e Internet

Server, workstation,
Erogazione Presidi Struttura Operativa PC portatili, armadi,
Medici specialisti Dati personali semplici Altre AASSLL
Sani.ARP schedari, rete locale
LAN e Internet
Altre AASSLL Server, workstation,
Struttura Operativa PC portatili, armadi,
Altri prescrittori Dati personali semplici
Sani.ARP schedari, rete locale
LAN e Internet
Struttura Operativa Altre AASSLL Server, workstation,
Centri Sani.ARP PC portatili, armadi,
Dati personali semplici
convenzionati schedari, rete locale
LAN e Internet
Struttura Operativa Altre AASSLL Server, workstation,
Dipendenti e Sani.ARP PC portatili, armadi,
Dati personali semplici
collaboratori schedari, rete locale
LAN e Internet
Struttura Operativa Altre AASSLL Server, workstation,
Organi Sani.ARP PC portatili, armadi,
Dati anonimi
istituzionali schedari, rete locale
LAN e Internet

Struttura Operativa Altre AASSLL Server, workstation,
Dipendenti e Sani.ARP PC portatili, armadi,
File C e H Dati personali semplici
collaboratori schedari, rete locale
LAN e Internet

Struttura Operativa Altre AASSLL Server, workstation,
Sani.ARP PC portatili, armadi,
Dati personali semplici
schedari, rete locale
LAN e Internet
Struttura Operativa Altre AASSLL Server, workstation,
Assistiti e Dati personali sensibili di Sani.ARP PC portatili, armadi,
Assistibili tipo sanitario schedari, rete locale
LAN e Internet
Struttura Operativa Altre AASSLL Server, workstation,
Sistema Informativo
Dati personali sensibili di Sani.ARP PC portatili, armadi,
Sani.ARP
tipo giuridico schedari, rete locale
(proc0004)
LAN e Internet

Struttura Operativa Altre AASSLL Server, workstation,
Sani.ARP PC portatili, armadi,
Medici di Dati personali semplici
schedari, rete locale
medicina
LAN e Internet
generale
Dati personali sensibili di Struttura Operativa Altre AASSLL Server, workstation,
tipo giuridico Sani.ARP PC portatili, armadi,

Struttura Operativa Sani.ARP
C/O Azienda Sanitaria Locale Caserta Via Unità Italiana 28

81100 Caserta - Italia
Telefono [phone]
A.S.L. Caserta

Documento Programmatico sulla Sicurezza Servizio Controllo Interno di Gestione

schedari, rete locale
LAN e Internet
Struttura Operativa Altre AASSLL Server, workstation,
Sani.ARP PC portatili, armadi,
Dati personali semplici
schedari, rete locale
LAN e Internet
Altri prescrittori
Struttura Operativa Altre AASSLL Server, workstation,
Dati personali sensibili di Sani.ARP PC portatili, armadi,
tipo giuridico schedari, rete locale
LAN e Internet
Struttura Operativa Altre AASSLL Server, workstation,
Sani.ARP PC portatili, armadi,
Dati personali semplici
schedari, rete locale
Centri LAN e Internet
convenzionati Struttura Operativa Altre AASSLL Server, workstation,
Dati personali sensibili di Sani.ARP PC portatili, armadi,
tipo giuridico schedari, rete locale
LAN e Internet

Struttura Operativa Altre AASSLL Server, workstation,
Sani.ARP PC portatili, armadi,
Dati personali semplici
schedari, rete locale
LAN e Internet
Struttura Operativa Altre AASSLL Server, workstation,
Organi Dati personali sensibili di Sani.ARP PC portatili, armadi,
istituzionali tipo sanitario schedari, rete locale
LAN e Internet
Struttura Operativa Altre AASSLL Server, workstation,
Dati personali sensibili di Sani.ARP PC portatili, armadi,
tipo giuridico schedari, rete locale
LAN e Internet

Tabella 1. elenco trattamento dei dati per macroaree

Struttura Operativa Sani.ARP
C/O Azienda Sanitaria Locale Caserta Via Unità Italiana 28

81100 Caserta - Italia
Telefono [phone]