SEGRETERIA CENTRALE DEL SISTEMA STATISTICO NAZIONALE Programma statistico nazionale Psn 2005-2007 Mario Endennani ISTAT – Aula Magna 29 gennaio 2004 Psn 2005-2007 Codice in materia di protezione dei dati personali Attestazione delle metodologie la parte degli uffici di statistica Psn 2005-2007 Psn 2004-2006 Costo di realizzazione del Psn 2005-2007 Adeguamento della procedura di predisposizione del Psn 2005-2007 alla normativa del decreto legislativo n. 196/2003 (Codice in materia di protezione dei dati personali) Attestazione delle metodologie da parte degli uffici di statistica del Sistan Costo di realizzazione del Psn 2005-2007 Psn 2005-2007 NORMATIVA DI RIFERIMENTO Decreto legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali Provvedimento del Garante per la protezione dei dati personali del 31 luglio 2002, pubblicato nella Gazzetta Ufficiale del 1° ottobre 2002 – serie generale n. 230 Codice di deontologia e di buona condotta per i trattamenti di dati personali per scopi statistici e di ricerca scientifica effettuati nell’ambito del Sistema statistico nazionale Decreto legislativo 6 settembre 1989, n. 322 Norme sul sistema statistico nazionale e sulla riorganizzazione dell’Istituto nazionale di statistica 16/05/2005 Decreto legislativo n. 196/2003 PRINCIPI GENERALI Chiunque ha diritto alla protezione dei dati personali che lo riguardano Principio di necessità nel trattamento dei dati personali Il ricorso al trattamento di dati personali deve essere ridotto al minimo, mediante opportuna configurazione dei sistemi informativi e dei programmi informatici 16/05/2005 Decreto legislativo n. 196/2003 PRINCIPALI DEFINIZIONI TRATTAMENTO Qualunque operazione, o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca dei dati 16/05/2005 DATO PERSONALE Qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale DATI IDENTIFICATIVI Dati personali che permettono l’identificazione diretta dell’interessato 16/05/2005 DATI SENSIBILI Dati personali idonei a rivelare: origine razziale ed etnica convinzioni religiose, filosofiche, ecc. opinioni politiche adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale stato di salute vita sessuale DATI GIUDIZIARI Dati personali idonei a rivelare: provvedimenti giudiziari in materia di casellario giudiziale, anagrafe delle sanzioni amministrative dipendenti da reato e relativi carichi pendenti qualità di indagato 16/05/2005 TITOLARE Soggetto al quale competono le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza RESPONSABILE Soggetto preposto dal titolare al trattamento di dati personali INTERESSATO Soggetto al quale si riferiscono i dati personali INCARICATI Persone fisiche autorizzate a compiere operazioni di trattamento, dal titolare o dal responsabile DATO ANONIMO Il dato che, in origine, o a seguito di trattamento, non può essere associato ad un interessato identificato o identificabile 16/05/2005 IMPATTO SUL PSN Il d. lg.vo n. 196/2003 e la normativa ad esso collegata riguardano soltanto le rilevazioni e le elaborazioni nel cui ambito vengono trattati dati personali, non essendo possibile conseguire il medesimo risultato mediante il trattamento di dati anonimi Il Psn indica i dati sensibili e giudiziari, le rilevazioni e le elaborazioni per le quali sono trattati e le modalità del trattamento Il Psn è adottato sentito il Garante per la protezione dei dati personali Le metodologie utilizzate nei trattamenti statistici affidati ad uffici della stessa amministrazione, diversi dall'ufficio di statistica, devono essere attestate da tale ultimo ufficio 16/05/2005 TRATTAMENTO PER SCOPI STATISTICI qualsiasi trattamento effettuato per finalità di indagine statistica o di produzione, conservazione e diffusione di risultati statistici = Rilevazioni Elaborazioni del Psn 16/05/2005 PRESCRIZIONI DI PARTICOLARE RILIEVO riguardano: il trattamento dei dati sensibili e giudiziari l’informativa all’interessato il diritto di accesso dell’interessato ai dati che lo riguardano la conservazione dei dati in forma identificativa l’adozione delle misure minime di sicurezza l’attestazione delle metodologie da parte dell’ufficio di statistica nei casi in cui l’ufficio incaricato del trattamento sia diverso dall’ufficio di statistica 16/05/2005 INFORMATIVA ALL’INTERESSATO Nel caso di raccolta dei dati presso l’interessato, dovrà, tra l'altro, essere specificata l’’eventualità che i medesimi dati vengano successivamente trattati per altri scopi statistici Nel caso di trattamento di dati personali non raccolti presso l’interessato, l’informativa si considera resa quando il trattamento è incluso nel Psn 16/05/2005 DIRITTO DI ACCESSO DELL’INTERESSATO L’esercizio del diritto di accesso agli archivi statistici contenenti dati che lo riguardano, per chiederne l’aggiornamento, la rettifica o l’integrazione, deve essere garantito all’interessato mediante la predisposizione di misure organizzative idonee a soddisfare ogni eventuale richiesta L’aggiornamento, la rettifica o l’integrazione dei dati sono annotati senza modificare questi ultimi, qualora il risultato di tali operazioni non produca effetti significativi sull’analisi statistica o sui risultati statistici 16/05/2005 CONSERVAZIONE DEI DATI IN FORMA IDENTIFICATIVA I dati personali sono resi anonimi dopo la raccolta o quando non sono più necessari per i propri trattamenti statistici La conservazione dei dati personali in forma identificativa può essere fatta nei limiti e secondo le modalità di cui all’art. 6-bis del d. lg.vo 322/1989 e all’art. 11 del codice deontologico 16/05/2005 ADOZIONE DELLE MISURE MINIME DI SICUREZZA Sono finalizzate a ridurre al minimo, mediante l’adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale dei dati personali oggetto di trattamento, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta Sono stabilite dagli articoli 33 e seguenti del decreto legislativo 196/2003 e dal disciplinare tecnico ad esso allegato 16/05/2005 PRESENTAZIONE DELLE PROPOSTE DI PARTECIPAZIONE AL PSN 2005-2007 Introdotte importanti innovazioni procedurali, finalizzate ad assicurare che i trattamenti statistici inclusi nel Psn vengano condotti nel rispetto della vigente normativa sulla protezione di dati personali 16/05/2005 INNOVAZIONI NELLE SCHEDE IDENTIFICATIVE Classificazione dell'ufficio incaricato: 1 Ufficio di statistica 2 Altro ufficio Evidenziazione del trattamento di dati personali 1 si 2 no Attestazioni da rendere in caso di trattamento di dati personali •Attestazione del responsabile del trattamento statistico (da rendere sempre) •Attestazione dell'Ufficio di statistica (da rendere unicamente nel caso in cui l'ufficio incaricato del trattamento statistico sia diverso dall'Ufficio di statistica) 16/05/2005 ATTESTAZIONE DEL RESPONSABILE DEL TRATTAMENTO STATISTICO (da rendere sempre) Si attesta che il trattamento statistico, al quale si riferiscono le informazioni riportate nella presente scheda identificativa, verrà effettuato nel rispetto delle disposizioni contenute nel "Codice di deontologia e di buona condotta per il trattamento di dati personali per scopi statistici e di ricerca scientifica effettuati nell'ambito del Sistema statistico nazionale" (Codice deontologico) nonché delle disposizioni previste dal decreto legislativo n. 322/1989 e successive modificazioni, in particolare per quanto riguarda: l'eventuale trattamento dei dati sensibili e giudiziari; l'informativa all'interessato, con la quale verrà specificato, nel caso di raccolta di dati presso l'interessato, l'eventualità che i medesimi dati vengano successivamente trattati per ulteriori scopi statistici; l'adozione di misure idonee a garantire all'interessato l'esercizio dei diritti di cui agli articoli 7 e 10 del decreto legislativo n. 196/2003, tenuto altresì conto di quanto disposto all'articolo 13 del Codice deontologico; l'adozione delle misure minime di sicurezza di cui agli articoli 33 e seguenti del decreto legislativo n. 196/2003 e al disciplinare tecnico ad esso allegato IL RESPONSABILE DEL TRATTAMENTO STATISTICO 16/05/2005 ATTESTAZIONE DELL'UFFICIO DI STATISTICA (da rendere unicamente nel caso in cui l'ufficio incaricato del trattamento statistico sia diverso dall'ufficio di statistica) Si attesta che le metodologie adottate nel trattamento statistico al quale si riferiscono le informazioni riportate nella presente scheda identificativa sono conformi agli standard minimi indicati dall'Istat IL RESPONSABILE DELL'UFFICIO DI STATISTICA 16/05/2005 ELEMENTI PER L'ATTESTAZIONE DELLA CONFORMITA' DELLE METODOLOGIE AGLI STANDARD MINIMI STABILITI DALL’ISTAT Completezza delle schede identificative Sussistenza dell'attestazione del responsabile del trattamento statistico sul rispetto della normativa sulla protezione dei dati personali Effettiva e tempestiva diffusione dei dati prodotti Rispetto del principio della "trasparenza" nella diffusione dei risultati N.B. La mancanza dell'attestazione dell'Ufficio di statistica comporta l'esclusione del lavoro dal programma statistico nazionale 16/05/2005 PRINCIPIO DELLA TRASPARENZA Diffusione di informazioni sul processo sufficienti per l’utilizzatore a maturare un proprio giudizio sul grado di utilizzabilità dei risultati in relazione alle proprie esigenze conoscitive IL PRINCIPIO DELLA TRASPARENZA SI RITIENE RISPETTATO quando le note metodologiche a corredo dei risultati diffusi illustrano sinteticamente le caratteristiche metodologiche e tecniche del progetto, riportate nella “scheda identificativa” predisposta per il Psn 16/05/2005 COSTO DI REALIZZAZIONE PER IL 2005 DEL PSN 2005-2007 Delibera Cipe del 13 novembre 2003, sul Psn 2004-2006 (Bozza) IL CIPE ………………………… OMISSIS ………………………… INVITA l'Istat a proseguire nell'analisi dei costi dei singoli progetti programmati, estendendo la ricerca anche agli altri soggetti del Sistan che partecipano al Programma statistico nazionale Roma, 13 novembre 2003 IL SEGRETARIO DEL CIPE Mario Baldassarri IL PRESIDENTE DELEGATO Giulio Tremonti 16/05/2005 STIMA DEL COSTO DI REALIZZAZIONE DEL PROGETTO PER L'ANNO 2005 Gli elementi di costo da considerare nell'apposito quesito debbono riferirsi al COSTO AGGIUNTIVO gravante sul soggetto titolare per le attività da sviluppare nell'anno 2005 a seguito della previsione nel Psn del progetto in questione 16/05/2005 PRESENTAZIONE DELLE PROPOSTE DI PARTECIPAZIONE AL PSN IN MODALITA' CARTACEA 1 scheda per ciascun progetto in presenza di dati personali: - sottoscrizione del responsabile del trattamento statistico (sempre) - eventuale attestazione dell'ufficio di statistica (solo se l'ufficio incaricato del trattamento è diverso da tale ufficio) in presenza di dati sensibili e giudiziari: compilazione e sottoscrizione dell'apposita scheda dal responsabile del trattamento statistico trasmissione alla Segreteria centrale del Sistan - Programma statistico nazionale di tutte le schede: entro il 28.2.2004 N:B: Le schede identificative in bianco sono disponibili sul sito www.sistan.it, sezione "Documentazione e tecniche" sottosezione "circolari e modulistica Psn " 16/05/2005 PRESENTAZIONE DELLE PROPOSTE DI PARTECIPAZIONE AL PSN 2005-2007 UTILIZZANDO IL SOFTWARE BLUES imputazione delle informazioni per la definizione del Psn 2005-2007 stampa delle schede compilate, con l'apposita funzione di Blues sottoscrizione delle attestazioni riportate nell'ultima pagina delle schede di "rilevazione" e di "elaborazione", nei casi previsti conservazione agli atti delle schede cartacee per tutta la durata del trattamento trasmissione all'Istat del file con tutte le schede per il Psn 2005-2007: entro il 31 marzo 2004 - NON DEBBONO ESSERE INVIATE SCHEDE CARTACEE!! comunicazione all'Istat dell'avvenuta trasmissione telematica, con nota redatta secondo l'apposito schema trasmissione all'Istat delle eventuali schede cartacee per le rilevazioni ed elaborazioni che trattano dati sensibili e/o giudiziari, sottoscritte dal responsabile del trattamento ed eventualmente "vistate" dall'Ufficio di statistica 16/05/2005 Schema lettera all’Istat nel caso di procedura automatizzata All’Istituto nazionale di statistica - Presidenza - Ufficio della Segreteria centrale del sistema statistico nazionale Via Magenta, 4 00185 ROMA OGGETTO: Programma statistico nazionale 2005-2007. 1 - Con riferimento all’oggetto, si comunica che è stato trasmesso all’indirizzo e-mail [email protected], il file con le schede identificative dei progetti proposti per l’inserimento nel Psn 2005-2007 (n…….progetti, in complesso). 16/05/2005 2 - Tra i progetti presentati sono comprese anche le seguenti rilevazioni e/o elaborazioni, che trattano i dati personali di cui al decreto legislativo n. 196/2003: …………….. …………….. Si fa presente che per tutte le suddette rilevazioni e/o elaborazioni sono custodite agli atti dell’Ufficio scrivente le copie cartacee delle schede identificative trasmesse come sopra, su ognuna delle quali è riportata la seguente attestazione del responsabile del trattamento statistico: Si attesta che il trattamento statistico, al quale si riferiscono le informazioni riportate nella presente scheda identificativa, verrà effettuato nel rispetto delle disposizioni contenute nel “Codice di deontologia e di buona condotta per il trattamento di dati personali per scopi statistici e di ricerca scientifica effettuati nell’ambito del Sistema statistico nazionale” (Codice deontologico) nonché delle disposizioni previste dal decreto legislativo n. 322/1989 e successive modificazioni, in particolare per quanto riguarda: l’eventuale trattamento dei dati sensibili e giudiziari; l’informativa all’interessato, con la quale verrà specificato, nel caso di raccolta di dati presso l’interessato, l’eventualità che i medesimi dati vengano successivamente trattati per ulteriori scopi statistici; l’adozione di misure idonee a garantire all’interessato l’esercizio dei diritti di cui agli articoli 7 e 10 del decreto legislativo n. 196/2003, tenuto altresì conto di quanto disposto all’articolo 13 del Codice deontologico; i dati non tutelati dal segreto statistico ai sensi dell’art. 9, comma 4 del decreto legislativo n. 322/1989; la conservazione dei dati in forma identificativa nei limiti e secondo le modalità di cui all’articolo 6bis del medesimo decreto legislativo n. 322/1989 e all’art. 11 del Codice deontologico; l’adozione delle misure minime di sicurezza di cui agli articoli 33 e seguenti del decreto legislativo n. 196/2003 e al disciplinare tecnico ad esso allegato. 16/05/2005 3. Si fa altresì presente che tra le rilevazioni e/o elaborazioni di cui al punto precedente, le seguenti sono affidate ad ufficio diverso dall’Ufficio di statistica: ……….…… ……………. Sulle copie cartacee delle schede identificative di tali rilevazioni e/o elaborazioni è riportata anche la seguente attestazione dell’ufficio di statistica: Si attesta che le metodologie adottate nel trattamento statistico al quale si riferiscono le informazioni riportate nella presente scheda identificativa sono conformi agli standard minimi indicati dall’Istat. Si trasmettono altresì le schede cartacee per le seguenti rilevazioni e/o elaborazioni che trattano dati sensibili e giudiziari di cui all’articolo 4, comma 1, lettere d) ed e) del d. lgs. 196/2003, debitamente sottoscritte dal responsabile del trattamento e “vistate” dall’ufficio scrivente. …………… …………… IL RESPONSABILE DELL’UFFICIO DI STATISTICA N.B.Il punto 3 e le parole “… e vistate dall’ufficio scrivente” del punto 4, non riguardano i casi in cui non è prevista l’esistenza dell’ufficio di statistica (Istat ed enti e organismi di informazione statistica del Sistan). 16/05/2005