Progetto REGINA — REte di Genomica Integrata per Nuove Applicazioni in medicina di precisione
In questa pagina è disponibile la Valutazione d’impatto sulla protezione dei dati personali (DPIA — Data Protection Impact Assessment) relativa al progetto di ricerca REGINA, di cui il Consiglio Nazionale delle Ricerche è capofila e Titolare del trattamento.
Cos’è la DPIA e perché la pubblichiamo
La DPIA è il documento che, ai sensi dell’art. 35 del Regolamento (UE) 2016/679 (GDPR), descrive in modo analitico le finalità del trattamento, le categorie di dati e di interessati coinvolti, i rischi per i diritti e le libertà delle persone fisiche e le misure tecniche e organizzative adottate per mitigarli.
La sua pubblicazione, oltre a costituire una buona prassi di trasparenza e accountability, dà attuazione alle misure di pubblicità previste dall’art. 110, comma 1, del d.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come riformato dall’art. 44, comma 1-bis del d.l. 2 marzo 2024, n. 19, convertito con legge 29 aprile 2024, n. 56. Tali misure di pubblicità sono adottate in luogo dell’acquisizione del consenso individuale, non praticabile per il numero degli interessati e l’origine retrospettiva dei dati impiegati nel progetto, e mirano ad assicurare a tutti gli interessati una piena informazione sul trattamento e l’effettiva possibilità di esercitare i propri diritti.
Nota sulla versione pubblicata
Il documento qui scaricabile è la versione pubblica della DPIA approvata dal Responsabile della Protezione dei Dati (RPD/DPO). Rispetto alla versione integrale conservata agli atti del Titolare, sono state oscurate, mediante l’indicazione «[omissis]», esclusivamente le informazioni la cui diffusione non è necessaria alla finalità informativa nei confronti degli interessati — in particolare i dati personali di persone fisiche diverse dai soggetti che rivestono ruoli istituzionali pubblici. Tutti gli altri contenuti — finalità, base giuridica, categorie di dati, partner di progetto, analisi dei rischi, misure tecniche e organizzative, esito della valutazione e parere del DPO — sono riportati integralmente.
Esercizio dei diritti e contatti
Gli interessati possono esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR), nonché proporre reclamo al Garante per la protezione dei dati personali (artt. 77 GDPR), rivolgendosi a:
- Titolare del trattamento Consiglio Nazionale delle Ricerche Piazzale Aldo Moro, 7 — 00185 Roma
- Responsabile della Protezione dei Dati (RPD/DPO) Ing. Roberto Puccinelli
- Email: rpd@cnr.it o dpo@cnr.it
- PEC: rpd@pec.cnr.it
Per richieste specifiche relative al progetto REGINA è inoltre possibile scrivere all’indirizzo di contatto del progetto indicato nell’informativa.