Il trattamento dei dati personali è disciplinato da:

• Regolamento (UE) 2016/679 del 25 maggio 2016 sul trattamento dei dati personali (GDPR), che detta regole comuni per tutti i Paesi della Comunità Europea con lo scopo di eliminare disparità di trattamento nei confronti dei soggetti interessati al trattamento e assicurare una maggiore e specifica tutela dei cittadini europei e dei loro dati personali.
• Codice Privacy, ovvero il D.Lgs. 196 del 30 giugno 2023 e s.m.i., che disciplina il trattamento dei dati personali in Italia, in conformità al regolamento europeo (GDPR).
• Atti emanati dal Garante Privacy (ad es. Autorizzazioni Generali, Linee Guida, Provvedimenti sanzionatori) finalizzati ad applicare le disposizioni del GDPR e del Codice Privacy
• Disposizioni Regionali: in particolare la Regione Emilia-Romagna attraverso l’approvazione del Regolamento Regione Emilia-Romagna n. 1 del 30/05/2014 ha autorizzato il trattamento di dati sensibili o giudiziari per determinate finalità amministrative correlate alla cura, senza necessità di acquisire il consenso dell’interessato.
• Disposizioni aziendali il cui scopo è quello di fornire alle strutture dell’Istituto di Montecatone gli strumenti necessari a garantire che la relazione con gli interessati (lavoratori, utenti, cittadini) sia sempre improntata al rispetto della dignità della persona e della sua riservatezza.
• Atti di organizzazione: Modello organizzativo in materia di protezione dei dati personali, Organigramma privacy esteso, Organigramma privacy – dettaglio
• Linee Guida per l’applicazione del Regolamento (UE) 2016/679 (GDPR)
• Regolamento per amministratore di sistema.