Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento UE 2016/679*
In applicazione dell’articolo 13 del Regolamento UE n. 2016/679 in materia di privacy (di seguito anche “GDPR”, General Data Protection Regulation) si forniscono le informazioni relative alle modalità e alle finalità del trattamento dei Suoi dati personali da parte della Fondazione Ente Nazionale di Previdenza ed Assistenza per gli Psicologi, in breve ENPAP (di seguito “Ente” o “Titolare del trattamento”), raccolti tramite la compilazione di test di autovalutazione sia tramite il Sito Web dedicato al progetto Borse Lavoro – Bando anno 2023, di cui al Capo XII del Regolamento delle Forme di Assistenza dell’ENPAP (di seguito, anche, il “Progetto”) che presso il professionista. Possono compilare il test anche soggetti minori di età compresa tra i 16 e i 18 anni: se l’utente rientra in tale fascia di età, la presente informativa deve essere sottoposta all’attenzione di un soggetto titolare della responsabilità genitoriale sul minore.
Il Titolare del trattamento dei dati personali è la Fondazione Ente Nazionale di Previdenza ed Assistenza per gli Psicologi, in breve ENPAP, Codice Fiscale 05410091002, con sede in Via Andrea Cesalpino, 1 – 00161 Roma. Il Titolare ha designato il proprio Responsabile della protezione dei dati personali (DPO Data Protection Officer) che può essere contattato scrivendo all’indirizzo di posta elettronica dpo@enpap.it.
Tipologia di dati personali trattati
I dati personali oggetto di trattamento da parte di ENPAP sono:
- dati anagrafici: informazioni relative al nome, numero di telefono, email etc;
- dati fiscali: codice fiscale;
- dati relativi allo stato di salute: i dati personali attinenti alla salute fisica/mentale sono raccolti direttamente tramite la somministrazione dei test di autovalutazione nella fase di richiesta di rilascio del voucher e indirettamente presso il presso il professionista che eroga la prestazione, sempre tramite test di autovalutazione. ENPAP non tratta i dati raccolti dal professionista nel percorso di terapia cui l’interessato si sottopone: ENPAP riceve e tratta esclusivamente i dati raccolti tramite i questionari e i test e non quelli annotati dal professionista durante gli incontri con l’interessato;
- dati socio-demografici, dati relativi alla “quality of life” e dati sull’utilizzo delle risorse per i servizi sanitari e sociali: i dati personali socio-demografici, i dati relativi alla “quality of life” e i dati sull’utilizzo delle risorse per i servizi sanitari e sociali sono raccolti direttamente tramite la somministrazione dei test di autovalutazione e indirettamente presso il professionista, sempre tramite appositi questionari. I dati socio-demografici includono anche dati relativi al reddito e alla fruizione in passato di servizi offerti dal Servizio Sanitario Nazionale.
Ai fini dell’erogazione della prestazione concordata il conferimento dei dati è obbligatorio, poiché in mancanza non sarà possibile rilasciate il voucher di partecipazione al Progetto o, successivamente, consentire al il professionista di erogare la prestazione.
Finalità del trattamento dei dati e base giuridica
I dati personali sono trattati, per consentire la Sua partecipazione al Progetto. In particolare i dati saranno trattati per le seguenti finalità:
- per gestire i rapporti funzionali all’erogazione del voucher che le consentirà di accedere alla prestazione del professionista;
- per adempiere ai conseguenti e correlati obblighi di legge amministrativi, contabili, o fiscali;
- per consentire all’interessato di beneficiare della prestazione professionale senza oneri per l’assistito. ENPAP interverrà nel trattamento dei dati personali e particolari per garantire la corretta e trasparente erogazione dei fondi destinati al Progetto;
- per sviluppare ed applicare protocolli strutturati di trattamento dell’ansia e della depressione moderate secondo procedure scientificamente definite e per effettuare analisi sugli esiti dell’intervento professionale degli Psicologi nel trattamento dell’ansia e della depressione secondo protocolli scientificamente definiti, unitamente alle Università partner scientifiche del Progetto, alle quali i dati saranno trasmessi tutelando l’anonimato e la non riconoscibilità della persona;
- per rilevare gli impatti sociali ed economici a vantaggio della collettività che l’intervento professionale degli Psicologi nel trattamento dell’ansia e della depressione moderate secondo protocolli scientificamente definiti è in grado di generare, unitamente agli altri Partner scientifici del Progetto, ai quali i dati saranno trasmessi tutelando l’anonimato e la non riconoscibilità della persona;
La base giuridica per il trattamento dei dati personali comuni è l’esecuzione del contratto che si instaura tra ENPAP e l’utente nell’atto di adesione di quest’ultimo al Progetto al momento della richiesta del voucher.
Per i dati particolari (raccolti direttamente da ENPAP nel test di valutazione svolto per ottenere il voucher e indirettamente tramite il professionista) la base giuridica è l’articolo 9, par. 2 lettera g, in quanto ENPAP promuove il Progetto per perseguire l’interesse pubblico rilevante di attuazione delle tutele previdenziali e assistenziali in favore degli Psicologi che esercitano la propria attività come liberi professionisti, valorizzando, a tal fine, la funzione sociale e le opportunità qualificate di occupazione per la professione di Psicologo, agevolando gli iscritti nella loro capacità di produrre reddito e, conseguentemente, migliorare il loro futuro trattamento pensionistico. Inoltre, ENPAP deve controllare e garantire il corretto utilizzo dei fondi destinati a tali obiettivi verificando, a tal fine, il miglioramento del benessere collettivo.
Ambito di comunicazione dei dati personali
I dati potranno essere comunicati:
- ai soggetti che aderiranno come professionisti al Progetto;
- alle Pubbliche Amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti;
- agli organismi di vigilanza, autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge, a seguito di ispezioni o verifiche;
- ai soggetti che svolgono attività di tutoraggio nell’attività dei Professionisti;
- alle Università partner scientifiche del Progetto (in forma anonimizzata) e alla Società incaricata da ENPAP (in forma anonimizzata), per la valutazione degli impatti sociali ed economici generati dal Progetto;
- ai medici di medicina generale che collaborano con ENPAP per lo svolgimento del Progetto e per la presa in carico dei pazienti.
Modalità di trattamento dei dati
In relazione alle indicate finalità, il trattamento dei dati personali avviene con modalità manuali e/o informatiche e/o telematiche nel rispetto dei principi di liceità, correttezza, trasparenza, pertinenza, completezza, esattezza, minimizzazione dei dati, limitazione della conservazione, integrità e riservatezza; nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti che saranno di volta in volta implementate ed incrementate anche in relazione allo sviluppo tecnologico per garantire la sicurezza e la riservatezza dei dati stessi.
Conservazione dei dati
I dati personali sono trattati per il tempo necessario per adempiere alle sopra indicate finalità. I dati personali sono conservati in modalità analogica negli archivi interni ed esterni dell’Ente e in modalità digitale in cloud e su server ubicati all’interno dell’Unione Europea.
I tempi di conservazione, in relazione alle differenti finalità sopra elencate, saranno i seguenti:
- dati anagrafici, di contatto e dati fiscali: verranno tenuti per il tempo necessario a gestire gli adempimenti contrattuali/contabili e comunque per 10 anni dalla cessazione del rapporto contrattuale;
- dati relativi allo stato di salute, dati socio-demografici, dati relativi alla “quality of life” e dati sull’utilizzo delle risorse per i servizi sanitari e sociali: saranno conservati per il tempo strettamente necessario allo svolgimento dell’incarico e al perseguimento delle finalità proprie dell’incarico stesso e comunque per un periodo minimo di 5 anni (art.17 del Codice Deontologico degli Psicologi Italiani).
Diritti all’interessato
Ai sensi degli articoli 15 e ss. del Reg. UE 2016/679, gli interessati possono, ricorrendone i presupposti, esercitare i seguenti diritti in merito al trattamento dei dati personali che li riguardano:
- il diritto di accesso;
- il diritto di cancellazione ove la normativa che disciplina tale materia lo consenta
- il diritto di rettifica;
- il diritto di limitazione del trattamento dei dati che lo riguardano;
- il diritto di opporsi ove la normativa che disciplina tale materia lo consenta.
L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta all’indirizzo di posta elettronica dpo@pec.enpap.it.
Gli interessati, ricorrendone i presupposti, hanno altresì il diritto di proporre un reclamo al Garante per la Protezione dei Dati Personali, con sede in Roma, Piazza di Monte Citorio 121 (tel. +39 06696771), seguendo le procedure e le indicazioni pubblicate sul sito web dell’Autorità www.garanteprivacy.it.
*Testo in vigore da settembre 2023