Trattamento dati personali

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI RESA AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 2016/679 (GDPR)

eseguito ai fini dell'accesso al "Portale dell'automobilista"

La presente informativa è resa dal Ministero delle Infrastrutture e dei Trasporti (di seguito, "MIT" o "Ministero"), per il tramite della Direzione generale per la motorizzazione,

titolare del trattamento dei dati personali (di seguito, "Titolare") eseguito nell'ambito della gestione degli accessi al "Portale dell'automobilista" (di seguito, "Portale"), il quale costituisce uno strumento a disposizione di persone fisiche, operatori professionali e imprese, che prevede l'erogazione di servizi online volti a ottenere informazioni e a risparmiare tempo, anche garantendo la possibilità di scaricare la modulistica di interesse e di effettuare pagamenti online.

Trattamento dei Dati Personali

I dati personali (di seguito, "Dati Personali") – raccolti dalla persona fisica cui gli stessi si riferiscono (di seguito, "Interessato"), nonché da ulteriori fonti come dettagliate nel paragrafo "Categorie di soggetti terzi a cui i Dati Personali possono essere comunicati o da cui possono essere acquisiti", nell'ambito e ai fini di garantire l'accesso al Portale dell'automobilista e la fruizione dei relativi servizi – sono trattati conformemente ai principi di cui all'articolo 5 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, "GDPR").

Nello specifico, i Dati Personali sono trattati dal Titolare nel pieno rispetto dei principi di correttezza, liceità, adeguatezza e pertinenza del trattamento, nonché minimizzazione e necessità di cui al GDPR, con modalità manuali, telematiche ed informatiche, con l'adozione di specifiche misure di sicurezza atte a evitare qualsiasi violazione dei Dati Personali quali perdita, usi illeciti o non corretti dei dati ed accessi non autorizzati.

Categorie di Dati Personali trattati

Da un punto di vista strutturale, il Portale si compone di un'area pubblica e un'area privata, contenente i servizi digitali i cui contenuti sono accessibili esclusivamente previa procedura di identificazione e autenticazione informatica tramite SPID, CIE ed eIDAS.

Inoltre, per il personale interno del Ministero, per gli operatori professionali, nonché per le imprese e i cittadini di età compresa tra i 14 ed i 18 anni, l'accesso al Portale medesimo è consentito mediante le relative credenziali (username e password).

Il Titolare tratta i seguenti Dati Personali relativi a coloro che effettuano l'accesso al Portale:

·       dati anagrafici (i.e., nome, cognome, sesso, data di nascita, codice fiscale, nazione);

·       dati di contatto (numero di cellulare, indirizzo mail).

Finalità e base giuridica del trattamento

Il trattamento dei dati è eseguito dal Titolare al fine di consentire l'accesso al Portale e fruire dei relativi servizi.

Il trattamento dei Dati Personali suddetto trova il proprio presupposto di liceità nell'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare ai sensi dell'articolo 6, paragrafo 1, lettera e) e paragrafo 3, lettera b) del GDPR, nonché dell'articolo 2-ter del Decreto Legislativo del 30 giugno 2003, n. 196 e, in particolare dell'articolo 6, comma 3, del Decreto del Presidente del Consiglio dei Ministri del 30 ottobre 2023, n. 186l, nonché delle seguenti fonti:

·       articolo 126-bis, Decreto legislativo 30 aprile 1992, n. 285, recante «Nuovo codice della strada», come modificato dall'art. 1, comma 1, lett. d-quinquies), Decreto-Legge 10 settembre 2021, n. 121;

·       articolo 1, Decreto del Ministero delle infrastrutture e dei trasporti del 12 agosto 2019, recante «Pagamento tramite procedure telematiche dei diritti previsti per le prestazioni e i servizi di cui ai commi 1-bis e 2 dell'articolo 63 del decreto legislativo 18 luglio 2005, n. 171»;

·       articolo 2, Decreto del Ministero delle infrastrutture e dei trasporti del 5 luglio 2018, recante «Disposizioni di attuazione delle misure incentivanti di cui al decreto 20 aprile 2018»;

·       articoli 1 e 2, Decreto del Ministero delle infrastrutture e dei trasporti del 10 novembre 2015, recante «Disposizioni in materia di Registro elettronico nazionale delle imprese di trasporto su strada»;

·       articoli 2 e 3, Decreto del Ministero delle infrastrutture e dei trasporti del 15 novembre 2013, recante «Disposizioni procedurali attuative degli articoli 1, 2 e 3 del decreto 9 agosto 2013, in materia di nuove procedure di comunicazione del rinnovo di validità della patente».

Categorie di soggetti terzi a cui i Dati Personali possono essere comunicati o da cui possono essere acquisiti

Nel rispetto dell'articolo 14 GDPR, il Titolare potrà raccogliere i Dati Personali dai seguenti servizi, ove l'accesso avvenga mediante tali chiavi di accesso: (i) SPID; (ii) CIE; (iii) eIDAS.

Il Titolare potrà, inoltre, acquisire i Dati Personali dalle seguenti categorie di soggetti, nonché trasferirli ai medesimi, nel rispetto delle pertinenti fonti normative nazionali e comunitarie:

·       società che svolgono per conto del MIT servizi di natura tecnica ed organizzativa;

·       eventuali altri soggetti istituzionali per finalità previste dalla legislazione vigente;

·       Autorità pubbliche nazionali, unionali ed extracomunitarie, sulla base di specifici accordi, ove sussista una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR o, in mancanza, ove sussistano le adeguate garanzie e le condizioni di cui agli articoli da 46 a 49 del GDPR.

Il Ministero può inoltre ricorrere a Responsabili del Trattamento, appositamente istruiti dal MIT ai sensi dell'articolo 28 del GDPR, che forniscono al Titolare del trattamento servizi strumentali al raggiungimento delle finalità indicate nella presente informativa.

L'elenco aggiornato dei Responsabili del trattamento è reperibile attraverso apposita richiesta formulata via e-mail all'indirizzo rpd@mit.gov.it oppure tramite PEC a rpd@pec.mit.gov.it.

Soggetti autorizzati al trattamento e amministratori di sistema

Potranno accedere ai dati personali, nel rispetto delle finalità sopraindicate, i soggetti autorizzati e appositamente istruiti dal Titolare e dai Responsabili del trattamento, ai sensi dell'articolo 2-quaterdecies del Decreto Legislativo del 30 giugno 2003, n. 196, nonché gli amministratori di sistema individuati e nominati nel rispetto del Provvedimento del Garante per la Protezione dei Dati del 27 novembre 2008.

Durata del trattamento e periodo di conservazione

Ai sensi dell'articolo 5, paragrafo 1, lettera e), GDPR, al fine di garantire un trattamento corretto e trasparente, i dati sono conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati, conformemente a quanto previsto dagli obblighi di legge.

Diritti dell'interessato

L'Interessato ha la facoltà di esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e ss. del Regolamento UE n. 679/2016, ove applicabili, rivolgendosi al Titolare o ai Responsabili del trattamento come sopra individuati. In particolare, il suddetto Regolamento disciplina, al Capo III, i diritti e le modalità di esercizio degli stessi ed attribuisce all'Interessato quanto segue:

a) diritto di accesso (articolo 15 del Regolamento (UE) 2016/679), ovvero di ottenere in particolare:

- la conferma dell'esistenza dei dati personali;

- l'indicazione dell'origine e delle categorie di Dati Personali, della finalità e della modalità del loro trattamento;

- la logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;

- gli estremi identificativi del Titolare del trattamento dei Dati Personali, dei Responsabili del trattamento dei Dati Personali e dei soggetti o categorie di soggetti ai quali i dati sono stati o possono essere comunicati;

- il periodo di conservazione;

b) diritto di rettifica (articolo 16 del Regolamento (UE) 2016/679);

c) diritto alla cancellazione (articolo 17 del Regolamento (UE) 2016/679);

d) diritto di limitazione di trattamento (articolo 18 del Regolamento (UE) 2016/679);

e) diritto alla portabilità dei dati (articolo 20 del Regolamento (UE) 2016/679);

f) diritto di opposizione (articolo 21 del Regolamento (UE) 2016/679);

g) diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che li riguardano o che incida in modo analogo significativamente sulle loro persone (articolo 22 del Regolamento (UE) 2016/679).

In relazione al trattamento dei dati che lo riguardano, potrà esercitare i propri diritti contattando il Responsabile della Protezione dei Dati Personali del Ministero delle Infrastrutture e dei Trasporti al seguente indirizzo e-mail: rpd@mit.gov.it oppure rpd@pec.mit.gov.it.

Diritto di reclamo

Nel caso in cui ritenga che il trattamento dei suoi Dati Personali sia compiuto in violazione di quanto previsto dal Regolamento (UE) 2016/679, ha il diritto di proporre reclamo al Garante, come previsto dall'articolo 77 del predetto Regolamento, secondo le modalità indicate sul sito internet del Garante accessibile all'indirizzo: www.garanteprivacy.it o di adire le opportune sedi giudiziarie ai sensi dell'articolo 79 dello stesso Regolamento.

Processo decisionale automatizzato

Non è previsto un processo decisionale automatizzato ai sensi dell'articolo 14, paragrafo 2, lettera g) del Regolamento (UE) 679/2016.

Modifiche

Il Titolare del trattamento si riserva di aggiornare la presente informativa, anche in vista di future modifiche della normativa in materia di protezione dei Dati Personali.

o          Ho preso visione dell'informativa