Informativa ai sensi dell’articolo 13-14 del Regolamento 2016/679


📌 Informativa Privacy – Sintesi Breve

La Regione Autonoma della Sardegna tratta i tuoi dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale.

Perché trattiamo i tuoi dati
Per svolgere funzioni istituzionali, erogare i servizi richiesti, adempiere obblighi di legge e gestire il rapporto di lavoro. In alcuni casi ti verrà chiesto il consenso (es. sondaggi, comunicazioni non obbligatorie).

Quali dati trattiamo
Dati identificativi e organizzativi necessari allo svolgimento dei compiti istituzionali e alla fruizione dei servizi. I dati obbligatori sono indispensabili; quelli facoltativi richiedono consenso.

Chi può accedere ai tuoi dati
Personale autorizzato della Regione, soggetti esterni incaricati (Responsabili del trattamento), altre PA, organi di controllo e autorità nei casi previsti dalla legge.

Come trattiamo i dati
Con strumenti informatici, garantendo sicurezza, correttezza e trasparenza. I dati sono conservati per il tempo necessario alle finalità comunicate.

I tuoi diritti
Puoi chiedere accesso, rettifica, aggiornamento, cancellazione, limitazione, opposizione, portabilità dei dati, revoca del consenso e presentare reclamo al Garante.

Come esercitare i diritti
Tramite PEC, email o raccomandata, usando il modello disponibile sul sito istituzionale:
👉 https://www.regione.sardegna.it/argomenti/argomenti-speciali/approfondimenti-privacy/come-far-valere-i-tuoi-diritti

 

Informativa ai sensi dell’articolo 13-14 del Regolamento 2016/679 

 

Gentile interessata/o, 

la Regione Autonoma della Sardegna, nella persona del suo Rappresentante legale la Presidente pro tempore, Titolare del trattamento in conformità alla normativa in materia di protezione dei dati personali (Regolamento (UE) 2016/679, D. Lgs. 196/2003 e D.Lgs. 101/2018), con la presente intende informarti in merito al trattamento dei tuoi dati con riferimento alla piattaforma digitale “FormaRAS”, accessibile alla pagina web: https://formazione.regione.sardegna.it/login/index.php, dedicata alla formazione dell’Amministrazione regionale, degli enti e agenzie appartenenti al Sistema Regione, nonché degli ulteriori soggetti autorizzati alla fruizione dei servizi formativi, secondo gli atti organizzativi, gli accordi o le disposizioni applicabili tramite l’erogazione di corsi in modalità e-learning, sia sincrona che asincrona. 

La presente informativa riguarda esclusivamente il trattamento dei dati effettuato nell’ambito di FormaRAS e non si estende a siti o servizi di terzi eventualmente raggiungibili tramite link esterni, anche qualora tali servizi siano accessibili tramite link presenti sulla piattaforma FormaRAS. 

 

blobid0%20%281%29.png Titolare del trattamento è la Regione Autonoma della Sardegna, nella persona del suo Rappresentante Legale, il Presidente della Regione Sardegna pro tempore -  presidenza@pec.regione.sardegna.it 

In applicazione della deliberazione della Giunta Regionale n. 45/3 del 20.12.2023, con i decreti n.12 del 14.02.2024 e n.107 del 31.07.2024, la Presidente della Regione ha delegato i compiti e le funzioni del Titolare del trattamento ai direttori generali, ai direttori degli uffici speciali, ai coordinatori delle unità di progetto e ai Capi di Gabinetto competenti per materia. Nello specifico la Direzione generale competente per le attività inerenti la formazione del personale regionale è la Direzione Generale del Personale e riforma della Regione-Servizio Organizzazione con sede in Viale Trieste, 190 Cagliari. 

Contatti: 

 email: aagg.formazione.organizzazione@regione.sardegna.it; pec: personale@pec.regione.sardegna.it. 

 

blobid1%20%281%29.png Perchè la Regione Sardegna tratta tuoi dati   

I tuoi dati personali sono trattati, senza necessità di acquisire il tuo consenso, per le seguenti finalità: 

  • svolgere le attività istituzionali di formazione, sviluppo delle competenze e orientamento del personale, incluse la raccolta dei fabbisogni formativi e la definizione dei piani formativi individuali;  

 

  • gestire iscrizioni, convocazioni, presenze, recuperi, rendicontazione amministrativa, elaborazione di report e statistiche, gestire test, verifiche finali, esiti e rilascio degli attestati;  

 

  • erogare corsi in presenza, in modalità FAD sincrona e asincrona, anche progettati o realizzati da soggetti terzi;  

 

  • alimentare e aggiornare il fascicolo formativo individuale e lo storico delle competenze;  

 

  • attribuire e gestire i profili/ruoli all’interno della piattaforma (ad es. amministratore, studente, manager di presenze, validatore attestati, program manager, referenti della formazione);  

 

  • garantire sicurezza tecnica, assistenza utenti e continuità operativa della piattaforma e dei servizi connessi;  

 

  • ottimizzare l’organizzazione delle attività formative interne, incluse le comunicazioni via e-mail relative a eventi, corsi, iscrizioni, aggiornamenti e ulteriori comunicazioni connesse alla formazione;  

 

  • consentire la fruizione asincrona o differita delle sessioni formative sincrone anche mediante videoregistrazione delle sessioni sincrone e renderle successivamente fruibili, in area riservata della piattaforma FormaRAS, ai soli soggetti autorizzati appartenenti alla Regione Autonoma della Sardegna, al Sistema Regione e ad altri enti o soggetti formalmente autorizzati, per finalità esclusivamente didattiche, formative, con accesso riservato mediante autenticazione e profilazione degli utenti.  

 

 

Base giuridica del trattamento 

Trattiamo i tuoi dati lecitamente: 

  • perché è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investita la Regione Sardegna, in qualità di titolare del trattamento - art. 6, paragrafo 1 lett. e) del Regolamento con particolare riferimento alle attività di formazione del personale previste dalla disciplina interna e dagli strumenti di programmazione della formazione regionale. La videoregistrazione delle sessioni formative e la successiva messa a disposizione in area riservata dei contenuti registrati rientrano nella modalità organizzativa ordinaria scelta dal Titolare per assicurare efficacia, continuità, tracciabilità, recupero della fruizione e riuso didattico interno dei contenuti formativi, sempre nei limiti di necessità, pertinenza e minimizzazione;  

  • perché è connesso al rapporto di lavoro dell’interessato ai sensi dell’art. 6, par. 1, lett. b) del medesimo Regolamento; tali attività trovano fondamento nella normativa sul pubblico impiego, in particolare nel D.Lgs. 165/2001, nella contrattazione collettiva di comparto e negli atti di programmazione, organizzazione e gestione della formazione adottati dall’Amministrazione regionale. 

  • Nei casi previsti dalla normativa vigente, i dati possono essere trattati per adempiere a obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR). 

La piattaforma FormaRAS non è ordinariamente destinata al trattamento di categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Eventuali trattamenti di categorie particolari di dati personali avvengono nei soli casi consentiti dall’art. 9, par. 2 lett. e) e g) del GDPR e dalla normativa nazionale applicabile, nei limiti strettamente necessari alle finalità indicate. L’eventuale attivazione della telecamera o del microfono potrebbe rendere incidentalmente conoscibili informazioni riconducibili a categorie particolari di dati personali, che non costituiscono oggetto di raccolta intenzionale né di specifiche attività di trattamento da parte del Titolare.  

 

blobid2.png  QUALI DATI TRATTA LA REGIONE SARDEGNA    

Nell’esercizio delle proprie funzioni e nell’ambito delle finalità indicate il Titolare tratta i seguenti dati: 

  • dati personali (es. nome, cognome, indirizzo di residenza, indirizzo e-mail, numero di telefono, codice fiscale, numero di matricola, mansione, partizione organizzativa, genere); 

  • dati relativi all’accesso e alla fruizione della piattaforma e dei contenuti formativi, inclusi dati di navigazione e tracciamento necessari al funzionamento delle applicazioni (quali, a titolo esemplificativo, indirizzo IP, nomi a dominio, URL delle risorse richieste, informazioni sul sistema operativo, tipologia di dispositivo, orario di accesso, cookie o tecnologie similari);  

  • dati di fruizione di contenuti multimediali asincroni (completamento moduli, tempo di fruizione, risultati di quiz, sondaggi, dati relativi a test, verifiche, esiti) attestati e monitoraggio del percorso formativo;  

  • dati audio/video relativi alla partecipazione alle sessioni formative sincrone e alle relative videoregistrazioni, compresi, se presenti, immagine, voce e interventi dei partecipanti nel corso dell’attività formativa; 

  • dati personali forniti dall’utente inerenti la fruizione di corsi erogati da altre DG o soggetti terzi rispetto alla DG del Personale Servizio Organizzazione, trasmessi dal singolo dipendente ai fini dell’aggiornamento del proprio Curriculum Formativo e Piani Formativi annuali. 

I dati personali sopra elencati sono forniti direttamente dall’Amministrazione e/o dal singolo utente al momento della registrazione alla piattaforma e del suo utilizzo successivo. Alcuni dati personali possono essere pre-caricati da altri Utenti (dipendenti della DG del Personale e riforma della Regione- Servizio Organizzazione o altro personale autorizzato, personale dei Responsabili del Trattamento individuati, referenti della formazione delle diverse partizioni amministrative, etc..) al fine di abilitare gli stessi alla creazione del proprio profilo, alla fruizione di specifici corsi o altre funzionalità disponibili tramite la piattaforma Forma RAS. 

La maggior parte dei dati a te richiesti devono essere forniti obbligatoriamente in quanto necessari per l’erogazione del relativo servizio e, comunque, per il raggiungimento delle finalità istituzionali assegnate dalla legge.  Il rifiuto di fornire i dati obbligatori comporta per l’Ente l’impossibilità di eseguire le prestazioni e i compiti per i quali tali dati sono necessari. 

Le sessioni formative possono essere videoregistrate al fine di consentirne la successiva fruizione in modalità asincrona o comunque differita da parte dei soli soggetti autorizzati. ll partecipante che non intenda rendere visibile la propria immagine può disabilitare la telecamera e il microfono prima o durante la sessione formativa.   

Qualora il partecipante non intenda che siano acquisiti neppure la propria voce o i propri interventi, dovrà evitare l’attivazione del microfono e astenersi da interventi audio/video, potendo comunque fruire dei contenuti formativi secondo le modalità rese disponibili dal Titolare, salvo i limiti strettamente connessi alla specifica attività didattica.  

blobid3.pngCATEGORIE DI INTERESSATI    

I dati personali trattati tramite Forma RAS si riferiscono ai partecipanti alle attività formative, ai dipendenti e ai collaborator della Regione Autonoma della Sardegna e del Sistema Regione esplicitamente autorizzati, ai docenti ed eventuale personale dei fornitori dei servizi formativi o di gestione della Piattaforma, nonché ad altri soggetti formalmente autorizzati all’accesso in coerenza con gli atti organizzativi o con specifici accordi.  

blobid3.pngCHI TRATTA I TUOI DATI    

 

I tuoi dati potranno essere resi accessibili per le finalità comunicate a: 

  • personale autorizzato dal Titolare, inclusi dipendenti e/o collaboratori del Titolare, nella loro qualità di operatori della piattaforma, autorizzati del trattamento e/o amministratori di sistema; 

  • fornitori di servizi tecnici, applicativi, formativi o di supporto, designati ove necessario Responsabili del trattamento ex art 28 GDPR; 

  • docenti, tutor, società o agenzie formative, in qualità di autorizzati al trattamento o designati Responsabili del trattamento ex art. 28 GDPR; 

  • pubbliche amministrazioni, enti e agenzie, nei casi previsti dalla legge, da accordi, atti organizzativi o altre disposizioni, anche in qualità di titolari autonomi ove determinino autonomamente finalità e mezzi del trattamento. 

La Regione Sardegna formalizza istruzioni, compiti ed oneri in capo ai soggetti terzi designati Responsabili del trattamento e può fornire, su richiesta, informazioni più dettagliate sull’elenco aggiornato degli stessi. 

I tuoi dati possono essere comunicati o resi disponibili, senza necessità del tuo consenso, a organi di controllo, forze dell’ordine o magistratura, altre pubbliche amministrazioni nei casi previsti dalla legge per finalità istituzionali e in qualità di autonomi titolari del trattamento. I tuoi dati possono essere trattati da organismi di audit e di controllo dell’Unione Europea, nazionali e regionali nei casi previsti dalla normativa vigente. 

 

blobid4.png COME TRATTIAMO I TUOI DATI E LI CONSERVIAMO   

 

Il trattamento dei tuoi dati personali è realizzato con modalità elettroniche e digitali, per mezzo delle operazioni di raccolta, registrazione, organizzazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati nonché conservazione. 

L’accesso alla piattaforma è consentito ai dipendenti dell’Amministrazione regionale, Sistema Regione ed eccezionalmente ad altri soggetti esplicitamente autorizzati, previa autenticazione con apposite credenziali e/o attraverso autenticazione SPID/CIE.  La fruizione dei singoli corsi è subordinata all’abilitazione da parte del Referente della Formazione della struttura di appartenenza o del Servizio Organizzazione. 

A fini esemplificativi il trattamento dei dati comprende le seguenti attività: 

  • organizzazione, erogazione e rendicontazione di corsi e-learning a beneficio del personale dell’amministrazione della Regione Autonoma della Sardegna e del Sistema Regione; 

  • attribuzione del profilo/ruolo all’interno della piattaforma (amministratore/studente/manager di presenze/validatore attestati /program manager - referenti della formazione/manager di presenza, etc..) 

  • definizione, monitoraggio e rendicontazione delle attività formative del personale e piani formativi annuali, inclusa gestione della documentazione e rendicontazione dei corsi seguiti dal dipendente organizzati da altre DG e/o soggetti terzi e comunque non altrimenti tracciati all’interno della piattaforma FORMA RAS;  

  • Nel caso di eventi formativi erogati mediante piattaforme di soggetti terzi, l’iscrizione e la gestione amministrativa del corso avvengono anche tramite FormaRAS, mentre la fruizione dei contenuti può avvenire su piattaforme esterne del fornitore del servizio. In tali casi, l’interessato sarà soggetto anche alle informative privacy rese dal fornitore, che opererà in qualità di autonomo titolare del trattamento, salvo i casi in cui sia formalmente designato Responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679. 

Il Titolare non adotta alcun processo decisionale automatizzato. Nell’ipotesi in cui il trattamento preveda un processo decisionale automatizzato, compresa la profilazione, il Titolare ti informerà in merito alla logica utilizzata e alle conseguenze del trattamento per l’interessato con specifica informativa. 

La Regione Sardegna adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali. I dati non saranno oggetto di diffusione al pubblico o altrimenti utilizzati a fini commerciali. 

Il Titolare del trattamento dei dati si impegna a trattare i dati nel rispetto delle disposizioni di legge e con modalità idonee a garantire l'esattezza, l'aggiornamento e la pertinenza dei dati rispetto alle finalità del trattamento. 

 

blobid5.png PER QUANTO TEMPO CONSERVIAMO I TUOI DATI 

La Regione tratterà i tuoi dati personali per il tempo necessario per adempiere alle finalità comunicate in coerenza con il piano di conservazione/scarto, con gli obblighi documentali, con le esigenze di tracciabilità degli adempimenti formativi e con la gestione del fascicolo individuale. 

Le videoregistrazioni delle sessioni formative sono conservate per il periodo individuato dal Titolare in relazione alle finalità didattiche, formative, di aggiornamento professionale, riuso interno dei contenuti e ottimizzazione dell’offerta formativa, con verifiche periodiche di attualità e permanenza dell’interesse alla loro messa a disposizione sulla piattaforma. Di regola e salvo motivate eccezioni, le videoregistrazioni sono conservate per un periodo massimo di 5 anni. I dati relativi all’identificazione e autenticazione mediante identità digitali, ove applicabile, sono conservati per i tempi previsti dalla normativa di riferimento. 

blobid6.png TRASFERIMENTO DEI DATI IN ALTRI PAESI 

I file digitali sono archiviati all'interno dei server della Regione Autonoma della Sardegna e comunque in data center cloud ubicati all'interno dell'Unione Europea. 

Qualora, per l’erogazione delle attività formative, siano utilizzate piattaforme di videoconferenza, strumenti collaborativi o servizi cloud individuati dal fornitore incaricato, il trattamento potrà comportare trasferimenti di dati personali, metadati o informazioni tecniche verso Paesi extra UE, nel rispetto delle garanzie previste dagli artt. 44 e ss GDPR. 

Il Titolare richiederà al fornitore di indicare le piattaforme utilizzate, la localizzazione dei dati, gli eventuali sub-responsabili, l’eventuale trasferimento verso Paesi terzi e le garanzie applicate, che saranno comunicate all’utente con specifica informativa. I trasferimenti verso gli Stati Uniti potranno avvenire, ove ne ricorrano i presupposti, sulla base dei trattati vigenti (’EU-U.S. Data Privacy Framework per le organizzazioni statunitensi certificate) oppure, in mancanza, mediante clausole contrattuali standard o altro idoneo strumento previsto dagli artt. 44 e ss. 

 

blobid7.pngCOME PUOI ESERCITARE I TUOI DIRITTI RELATIVAMENTE AL TRATTAMENTO DEI DATI PERSONALI   

 

In qualità di interessato, ai sensi degli artt. 15-22 GDPR, potrai chiedere di avere conoscenza dell’origine dei dati nonché della logica e delle finalità del Trattamento; di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché l’aggiornamento, la rettifica o, se vi è interesse, l’integrazione dei dati stessi; di opporti, per motivi legittimi, al trattamento. Hai, altresì, il diritto di proporre reclamo al Garante per la protezione dei dati personali quale Autorità di controllo secondo le procedure previste”  

Puoi esercitare i tuoi diritti inviando al Titolare del trattamento:  

  • una raccomandata A.R. - una PEC - una e-mail ai seguenti indirizzi: 

  • Contatti: e-mail: aagg.formazione.organizzazione@regione.sardegna.it;   

  • pec: personale@pec.regione.sardegna.it. 

È possibile utilizzare lo specifico modello disponibile sul sito istituzionale della Regione Autonoma della Sardegna al seguente link:  

In assenza di un indirizzo specifico potrai sempre rivolgerti agli indirizzi del Titolare o del RPD indicati in questa informativa.  

blobid8.pngPer informazioni in merito ai tuoi diritti in materia di protezione dei dati personali puoi contattare il Responsabile per la protezione dei dati della Regione Autonoma della Sardegna ai seguenti riferimenti: viale Trieste 186 – 09123 Cagliari, e-mail rpd@regione.sardegna.it - PEC rpd@pec.regione.sardegna.it  

 

Regole di utilizzo

La fruizione dei contenuti formativi sulla piattaforma FormaRAS è subordinata alla presa visione della presente informativa. Con l’accesso e la partecipazione alle attività formative erogate tramite FormaRAS, l’interessato prende atto che le sessioni sincrone possono essere videoregistrate e che le relative registrazioni possono essere rese disponibili in area riservata della piattaforma ai soli soggetti autorizzati, per le finalità e secondo le modalità descritte nella presente informativa.