Sito istituzionale e servizi digitali. Informativa ai sensi degli artt. 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679.
Titolare: Ordine Provinciale dei Medici Chirurghi e degli Odontoiatri di Agrigento
Sede: Via Picone, 8 — 92100 Agrigento (AG)
Codice fiscale: 80000890840
Presidente: Dott. Santo Pitruzzella, legale rappresentante pro tempore
Contatti:
- Telefono: 0922 20110
- E-mail:
Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. - PEC:
Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
Sito: https://www.ordinedeimedici.agrigento.it
Oggetto dell’informativa
La presente informativa disciplina i trattamenti connessi alla consultazione del sito istituzionale dell’Ordine e all’utilizzo dei servizi, moduli e collegamenti digitali messi a disposizione. Le informative specifiche relative a singoli procedimenti (iscrizione, disciplina, concorsi, eventi, rapporti di lavoro, accesso agli atti, ecc.) restano autonome e prevalgono per i relativi trattamenti.
1. Premessa, natura dell’Ordine e quadro normativo
L’Ordine Provinciale dei Medici Chirurghi e degli Odontoiatri di Agrigento (di seguito “Ordine”, “Ente” o “Titolare”) è un ente pubblico non economico che agisce quale organo sussidiario dello Stato per la tutela degli interessi pubblici connessi all’esercizio professionale (art. 1, comma 3, lett. a), D.Lgs. C.P.S. 13 settembre 1946, n. 233). Nell’esercizio delle proprie funzioni cura, tra l’altro, la tenuta e la pubblicità, anche telematica, degli albi professionali e assicura l’accessibilità e la trasparenza della propria attività istituzionale.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”), come successivamente modificato e integrato, nonché della normativa settoriale applicabile agli Ordini delle professioni sanitarie e alle pubbliche amministrazioni.
Costituiscono, in particolare, riferimenti settoriali il D.Lgs. C.P.S. 13 settembre 1946, n. 233, come modificato dalla Legge 11 gennaio 2018, n. 3; il D.P.R. 5 aprile 1950, n. 221; la Legge 24 luglio 1985, n. 409 per la professione odontoiatrica; il D.Lgs. 14 marzo 2013, n. 33 in materia di trasparenza, applicabile agli ordini professionali in quanto compatibile (art. 2-bis, comma 2, lett. a)), nei limiti e con le garanzie previste dalla disciplina sulla protezione dei dati; il D.P.R. 28 dicembre 2000, n. 445, ove pertinente ai procedimenti e alle dichiarazioni sostitutive; e l’art. 122 del Codice Privacy per cookie e altri strumenti di archiviazione o accesso sul terminale dell’utente.
2. Titolare del trattamento
Il Titolare del trattamento è l’Ordine Provinciale dei Medici Chirurghi e degli Odontoiatri di Agrigento, con sede in Via Picone, 8 — 92100 Agrigento (AG), codice fiscale 80000890840, rappresentato dal Presidente pro tempore.
Per comunicazioni in materia di protezione dei dati personali è possibile utilizzare i recapiti istituzionali: telefono 0922 20110; e-mail
3. Responsabile della protezione dei dati (RPD)
Il Responsabile della protezione dei dati (RPD, in inglese Data Protection Officer – DPO), designato ai sensi dell’art. 37, par. 1, lett. a), GDPR, è il Dott. Salvatore Crapanzano, contattabile ai seguenti recapiti: e-mail
Il RPD può essere contattato anche tramite i recapiti istituzionali dell’Ordine indicati al paragrafo 2, specificando nell’oggetto della comunicazione: “All’attenzione del RPD — Dott. Salvatore Crapanzano”. Il RPD costituisce il punto di contatto per gli interessati e per l’Autorità di controllo sulle questioni relative al trattamento dei dati personali.
4. Ambito di applicazione e servizi del sito
La presente informativa si applica ai trattamenti effettuati attraverso il sito istituzionale e alle attività digitali direttamente gestite dall’Ordine, tra cui, a titolo esemplificativo:
- consultazione delle pagine, comunicati, atti e documenti pubblicati sul sito;
- accesso alla modulistica e alle informazioni per iscrizione, variazioni, servizi di segreteria e procedimenti istituzionali;
- richieste di certificati di iscrizione e attività amministrative connesse;
- consultazione delle informazioni professionali soggette a pubblicità legale e istituzionale;
- gestione di comunicazioni inviate agli indirizzi e-mail/PEC dell’Ordine in relazione ai servizi pubblicati sul sito;
- gestione tecnica del sito, sicurezza, registrazione degli eventi tecnici e delle preferenze relative ai cookie.
Alcune funzioni del sito rinviano a portali esterni. In particolare, la consultazione dell’Albo è attualmente resa mediante collegamento al portale FNOMCeO; la ricerca del domicilio digitale/PEC del professionista rinvia a INI-PEC; per il certificato di onorabilità professionale (“good standing”) il sito rinvia al servizio del Ministero della Salute. Quando l’utente accede a tali siti esterni, i trattamenti effettuati sul portale di destinazione sono disciplinati dalle informative del relativo gestore/titolare. Resta ferma la responsabilità dell’Ordine per i trattamenti di propria competenza, compresi la tenuta e l’aggiornamento dei propri albi e i flussi istituzionali previsti dalla legge.
5. Categorie di dati personali trattati
5.1 Dati di navigazione e sicurezza
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel normale esercizio, dati la cui trasmissione è implicita nell’uso dei protocolli Internet. Possono rientrare in tale categoria, a seconda della configurazione tecnica: indirizzo IP, data e ora della richiesta, risorsa richiesta, metodo HTTP/HTTPS, codice di risposta, quantità di dati trasmessi, informazioni sul browser/dispositivo, dati tecnici di sessione e log relativi alla sicurezza.
Tali dati sono trattati per erogare il sito, diagnosticare anomalie, produrre statistiche di utilizzo nei limiti e con le modalità descritte nella Cookie Policy, prevenire abusi e attacchi, garantire la continuità operativa e, se necessario, accertare responsabilità in caso di eventi di sicurezza o illeciti informatici.
5.2 Dati forniti volontariamente dall’utente
L’invio facoltativo di messaggi e-mail o PEC, la trasmissione di moduli e documenti, la richiesta di informazioni o servizi e ogni altra comunicazione volontaria comportano il trattamento dei dati indicati dall’interessato e dei dati necessari a rispondere e gestire la relativa istanza. A seconda del procedimento, possono essere trattati dati identificativi, di contatto, professionali, amministrativi, fiscali, documentali e relativi all’iscrizione all’Albo.
5.3 Dati relativi agli iscritti e agli albi professionali
Nell’esercizio delle funzioni attribuite dalla legge, l’Ordine tratta dati identificativi e professionali degli iscritti e cura la tenuta, l’aggiornamento e la pubblicità, anche telematica, degli albi. La pubblicazione o comunicazione è limitata ai dati per i quali sussiste un’idonea base normativa e deve rispettare i principi di pertinenza, necessità, esattezza, minimizzazione e limitazione della conservazione.
5.4 Richieste di certificazioni e documentazione
Per il rilascio dei certificati e per gli altri servizi di segreteria possono essere trattati i dati identificativi del richiedente e dell’iscritto, i dati relativi alla posizione professionale, gli estremi della richiesta e gli eventuali documenti di identità o deleghe necessari a verificare la legittimazione del richiedente. Il sito dell’Ordine prevede attualmente, per il certificato di iscrizione, una procedura di richiesta e consegna all’interessato o a un delegato munito della documentazione richiesta.
5.5 Categorie particolari e dati relativi a condanne penali o reati
La mera navigazione del sito non richiede il conferimento di categorie particolari di dati ai sensi dell’art. 9 GDPR né di dati di cui all’art. 10 GDPR. Tali dati possono tuttavia essere trattati nell’ambito di specifici procedimenti istituzionali qualora siano strettamente necessari e il trattamento sia previsto o consentito da una specifica base normativa. In tali casi il trattamento di categorie particolari di dati personali avviene, ove ricorrano i relativi presupposti, nel rispetto dell’art. 9 GDPR e della normativa nazionale applicabile, ivi incluso, ove pertinente, l’art. 2-sexies del D.Lgs. 196/2003; il trattamento di dati personali relativi a condanne penali e reati o a connesse misure di sicurezza avviene nel rispetto dell’art. 10 GDPR, dell’art. 2-octies del D.Lgs. 196/2003 e della normativa settoriale applicabile. Quando prevista, è resa una specifica informativa.
6. Fonte dei dati
I dati possono essere raccolti direttamente presso l’interessato oppure acquisiti, nei casi previsti dalla legge e per finalità istituzionali, da pubbliche amministrazioni, autorità, FNOMCeO, altri Ordini, registri o banche dati pubbliche, soggetti istituzionali e soggetti legittimati a trasmetterli. Per i dati non ottenuti direttamente presso l’interessato, l’Ordine applica, ove dovuti, gli obblighi informativi previsti dall’art. 14 GDPR, tenendo conto delle eventuali esenzioni previste dal medesimo articolo e dalla normativa applicabile.
7. Finalità del trattamento e basi giuridiche
L’Ordine, quale ente pubblico non economico, tratta i dati nell’esercizio delle proprie funzioni principalmente sulla base, a seconda della specifica finalità e del relativo presupposto normativo, dell’adempimento di obblighi legali e/o dell’esecuzione di compiti di interesse pubblico o connessi all’esercizio di pubblici poteri. Il consenso non costituisce, di regola, la base giuridica dei trattamenti istituzionali obbligatori; è invece utilizzato quando la normativa lo richiede, ad esempio per determinati cookie o strumenti di tracciamento non tecnici.
| Finalità | Base giuridica | Riferimenti principali |
|---|---|---|
| Funzionamento tecnico, sicurezza, continuità e gestione delle sessioni | Esecuzione di compiti di interesse pubblico (gestione del sito istituzionale) e adempimento degli obblighi di sicurezza del Titolare | Art. 6, par. 1, lett. c) e/o e) GDPR; artt. 5, 24, 25 e 32 GDPR; art. 2-ter Codice Privacy |
| Tenuta, aggiornamento e pubblicità degli Albi | Obbligo legale e/o compito di interesse pubblico/pubblici poteri | Art. 6, par. 1, lett. c) e/o e) GDPR; D.Lgs. C.P.S. 233/1946; D.P.R. 221/1950; L. 409/1985 |
| Richieste di certificati, istanze e servizi di segreteria | Obbligo legale e/o compito di interesse pubblico connessi al procedimento richiesto | Art. 6, par. 1, lett. c) e/o e) GDPR; D.Lgs. C.P.S. 233/1946; D.P.R. 221/1950; D.P.R. 445/2000; art. 2-ter Codice Privacy |
| Pubblicità legale e trasparenza amministrativa | Obbligo legale e/o compito di interesse pubblico, nei limiti di necessità e minimizzazione | Art. 6, par. 1, lett. c) e/o e) GDPR; D.Lgs. 33/2013 (art. 2-bis, comma 2, lett. a)); art. 2-ter Codice Privacy |
| Cookie statistici e contenuti di terze parti (v. Cookie Policy) | Consenso dell’utente, quando richiesto dalla disciplina applicabile | Art. 6, par. 1, lett. a) GDPR; art. 122 D.Lgs. 196/2003 |
| Gestione di contenziosi, richieste dell’Autorità e tutela dei diritti dell’Ente | Adempimento di obblighi legali e/o svolgimento dei compiti istituzionali; accertamento/esercizio/difesa di diritti nei casi consentiti | Art. 6, par. 1, lett. c) e/o e) GDPR; per le categorie particolari art. 9, par. 2, lett. f) GDPR; per i dati relativi a condanne penali e reati art. 10 GDPR e art. 2-octies Codice Privacy |
Principio importante per un ente pubblico
Nello svolgimento dei compiti istituzionali l’Ordine non fonda ordinariamente il trattamento sul “legittimo interesse” di cui all’art. 6, par. 1, lett. f) GDPR, disposizione che non si applica alle autorità pubbliche quando trattano dati nell’esecuzione dei propri compiti (art. 6, par. 1, secondo comma, GDPR).
8. Natura del conferimento dei dati e conseguenze del mancato conferimento
Il conferimento dei dati di navigazione strettamente necessari è connaturato all’utilizzo del sito. Per le istanze e i servizi istituzionali, il conferimento dei dati richiesti è obbligatorio quando essi sono necessari per identificare il richiedente, verificare i presupposti di legge o svolgere il procedimento; in mancanza, l’Ordine può non essere in grado di dare seguito alla richiesta.
Il conferimento di dati ulteriori rispetto a quelli necessari è facoltativo e, in applicazione del principio di minimizzazione, l’utente è invitato a non trasmettere informazioni eccedenti o non pertinenti. Il rifiuto dei cookie o degli strumenti non tecnici non impedisce l’accesso alle funzionalità essenziali del sito; restano non disponibili soltanto i contenuti che dipendono tecnicamente dal servizio rifiutato (ad esempio un video o una mappa di terze parti).
9. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie tecnici, necessari al funzionamento, alla sicurezza e alla gestione delle preferenze, che non richiedono il consenso dell’utente (art. 122, comma 1, del Codice Privacy), fermo l’obbligo di informazione. Solo previo consenso il sito utilizza inoltre cookie statistici di Google Analytics e contenuti di terze parti (video, mappe e pulsanti di condivisione sui social network), come previsto dall’art. 122 del Codice Privacy e dagli artt. 4, n. 11, e 7 GDPR.
L’elenco aggiornato dei cookie, la loro durata, le finalità, i soggetti terzi e le modalità per prestare, rifiutare o revocare il consenso sono indicati nella Cookie Policy e nel pannello di gestione delle preferenze, accessibili da ogni pagina del sito. L’utente può mantenere le impostazioni predefinite, senza cookie non tecnici, e modificare in qualsiasi momento le proprie scelte.
I contenuti di terze parti che comportano un tracciamento non necessario (video, mappe, pulsanti social) sono attivati solo dopo la scelta dell’utente.
10. Modalità del trattamento, principi e misure di sicurezza
Il trattamento è effettuato con strumenti manuali, informatici e telematici secondo logiche coerenti con le finalità dichiarate e nel rispetto dei principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.
L’Ordine adotta misure tecniche e organizzative adeguate al rischio ai sensi degli artt. 24, 25 e 32 GDPR, comprendenti, secondo la natura dei sistemi e dei trattamenti, misure di controllo degli accessi, autenticazione, gestione dei privilegi, protezione delle comunicazioni, sicurezza delle infrastrutture, copie di sicurezza, aggiornamento dei sistemi, registrazione degli eventi, gestione delle vulnerabilità e procedure per la gestione degli incidenti e delle violazioni di dati personali.
La pubblicazione online di atti o dati personali avviene esclusivamente in presenza di un presupposto normativo e previa verifica di pertinenza e non eccedenza. La mera esistenza di obblighi di trasparenza non comporta un automatismo nella diffusione di ogni informazione personale: quando possibile e necessario devono essere applicati oscuramento, selezione dei dati o altre misure di minimizzazione.
11. Destinatari, soggetti autorizzati e responsabili del trattamento
I dati possono essere trattati dal personale e dai componenti degli organi dell’Ordine autorizzati e istruiti in funzione delle rispettive mansioni, nonché da fornitori che svolgono servizi per conto dell’Ente (ad esempio hosting, manutenzione del sito, assistenza informatica, sicurezza, gestione documentale o altri servizi tecnologici) e che, ricorrendone i presupposti, sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati possono essere comunicati, nei limiti previsti dalla legge e per finalità istituzionali, a FNOMCeO, Ministero della Salute, altre pubbliche amministrazioni, autorità, enti previdenziali, autorità giudiziarie, organismi di controllo, altri Ordini professionali e ulteriori soggetti pubblici o privati legittimati a riceverli. La comunicazione o diffusione di dati personali avviene esclusivamente nei casi previsti dalla legge, da un regolamento o da atti amministrativi generali, nei limiti e secondo le condizioni previste dall’art. 2-ter del D.Lgs. 196/2003 e dalla disciplina applicabile. I dati relativi alla salute non possono essere diffusi (art. 2-septies del D.Lgs. 196/2003).
12. Trasferimenti di dati verso Paesi terzi o organizzazioni internazionali
L’Ordine privilegia, ove possibile, servizi e infrastrutture che consentano il trattamento nello Spazio Economico Europeo. Tuttavia, l’utilizzo di specifici fornitori o servizi di terze parti può comportare trasferimenti di dati verso Paesi non appartenenti allo Spazio Economico Europeo.
In tali casi il trasferimento è effettuato esclusivamente in presenza di una delle condizioni previste dal Capo V GDPR, quali una decisione di adeguatezza della Commissione europea, garanzie adeguate ai sensi dell’art. 46 GDPR (incluse, ove applicabili, clausole contrattuali tipo) oppure, solo nei casi previsti e in via residuale, una delle deroghe di cui all’art. 49 GDPR, nei limiti stabiliti dal par. 3 del medesimo articolo per le autorità pubbliche nell’esercizio dei pubblici poteri. Ove necessario sono adottate misure supplementari in funzione del rischio. Ulteriori informazioni possono essere richieste al Titolare o al RPD.
13. Periodi di conservazione
I dati sono conservati per un periodo non superiore a quello necessario alle finalità per cui sono trattati, tenuto conto degli obblighi legali, della disciplina degli archivi pubblici e della documentazione amministrativa, dei piani di conservazione e dei massimari di scarto eventualmente applicabili, nonché delle esigenze di sicurezza, controllo e tutela dei diritti dell’Ente.
| Categoria | Criterio di conservazione |
|---|---|
| Log tecnici e di sicurezza | Per il tempo necessario a garantire sicurezza, diagnosi e continuità del servizio secondo la configurazione tecnica e le policy dell’Ente; il periodo può essere esteso in presenza di incidenti, indagini o esigenze di tutela giuridica. |
| Comunicazioni e istanze | Per il tempo necessario alla gestione della richiesta e, se la comunicazione confluisce in un procedimento o fascicolo amministrativo, secondo i termini di conservazione previsti per il relativo fascicolo. |
| Dati relativi agli iscritti e agli Albi | Secondo la disciplina di settore, le esigenze di tenuta storica e documentale dell’Albo e le norme in materia di archivi e documentazione amministrativa. |
| Dati pubblicati per trasparenza o pubblicità legale | Per il periodo previsto dalla norma che impone o consente la pubblicazione; cessato tale periodo, secondo le regole applicabili a indicizzazione, accessibilità, archiviazione e conservazione del documento. |
| Preferenze cookie/consensi | Per il periodo necessario a documentare e rispettare le scelte dell’utente, secondo le durate indicate nella Cookie Policy e nel pannello di gestione delle preferenze. |
14. Diritti dell’interessato
L’interessato può esercitare, ricorrendone i presupposti, i diritti previsti dagli artt. 15-22 GDPR, tra cui:
- ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere ai dati e alle informazioni previste dall’art. 15 GDPR;
- ottenere la rettifica dei dati inesatti e l’integrazione dei dati incompleti;
- ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR, fermo restando che il diritto non opera quando il trattamento è necessario per adempiere un obbligo legale o per l’esecuzione di un compito di interesse pubblico o di pubblici poteri;
- ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare nei soli casi in cui ricorrano i presupposti del diritto alla portabilità di cui all’art. 20 GDPR, che ai sensi del par. 3 non si applica ai trattamenti necessari per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito l’Ordine;
- opporsi al trattamento nei casi previsti dall’art. 21 GDPR, tenendo conto delle specifiche basi giuridiche e delle funzioni pubblicistiche dell’Ordine;
- revocare in qualsiasi momento il consenso per i trattamenti fondati sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere indirizzate al Titolare o al RPD ai recapiti indicati nei paragrafi 2 e 3. Prima di dare seguito alla richiesta, l’Ordine può adottare misure ragionevoli per verificare l’identità del richiedente, nei limiti necessari a prevenire accessi o comunicazioni indebite.
15. Reclamo all’Autorità di controllo e tutela giurisdizionale
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, secondo le modalità pubblicate sul sito dell’Autorità, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
Sito del Garante per la protezione dei dati personali: www.garanteprivacy.it
16. Processi decisionali automatizzati e profilazione
Per i trattamenti disciplinati dalla presente informativa il Titolare non adotta processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR. Qualora in futuro fosse introdotto un servizio con tali caratteristiche, l’Ordine fornirà preventivamente le specifiche informazioni richieste dalla normativa e adotterà le garanzie applicabili.
17. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in conseguenza di modifiche normative, organizzative, dei servizi digitali o delle tecnologie utilizzate. La versione vigente è pubblicata sul sito istituzionale con indicazione della data di aggiornamento. Modifiche sostanziali che incidano significativamente sui trattamenti o sui diritti degli interessati saranno rese conoscibili con modalità adeguate alla natura della modifica.
Ultimo aggiornamento: 10 settembre 2026 — Revisione 1.7.4.