Valutazioni e Autorizzazioni Ambientali: VAS - VIA - AIA

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è il Ministero dell’ambiente e della sicurezza energetica (in seguito anche Ministero o MASE) con sede in Roma (Italia), via Cristoforo Colombo, 44, 00147, c.f. 97047140583, che esercita le sue funzioni, tra l’altro, per il tramite del Direttore Generale della Direzione Generale Valutazioni Ambientali (in seguito DG VA) ai sensi dell’articolo 1 del D.M. n. 237 del 17 giugno 2022 contattabile agli indirizzi e-mail e/o Pec indicati nella sezione sottostante “DIRITTI DELL’INTERESSATO”.

RESPONSABILE PROTEZIONE DATI

Il Responsabile della Protezione dei Dati (in seguito RPD) è raggiungibile all’indirizzo rpd@mase.gov.it e rpd@pec.minambiente.it.

RESPONSABILE DEL TRATTAMENTO

Il trattamento dei dati personali è effettuato anche dall’Agenzia nazionale per l’attrazione degli investimenti e lo sviluppo di impresa – Invitalia spa, società in house del Ministero che, in qualità di Responsabile del trattamento ai sensi dell’articolo 28 del Regolamento (UE) 2016/679 (in seguito GDPR), gestisce e manutiene il presente portale “accoglienza istanze” raggiungibile al link https://mase-areariservata-fe.npi.invitalia.it (in seguito portale) e, in applicazione dell’articolo 32 del GDPR, adotta tutte le misure tecniche e organizzative adeguate a tutelare i diritti, le libertà e i legittimi interessi che sono riconosciuti per legge agli interessati.

Il trattamento dei dati personali potrà essere effettuato anche da altre società, enti o consorzi, nominati Responsabili del trattamento o, ove pertinente, sub-Responsabili del trattamento, ai sensi dell’articolo 28 del GDPR, che, per conto del Titolare del trattamento, forniscono specifici servizi elaborativi o attività connesse, strumentali o di supporto adottando tutte quelle misure tecniche e organizzative adeguate a tutelare i diritti, le libertà e i legittimi interessi che sono riconosciuti per legge agli interessati.

INTERESSATI

Gli interessati sono:

a) i soggetti istanti il procedimento amministrativo VIA di cui al decreto legislativo 3 aprile 2006, n. 152 e s.m.i. (in seguito Codice dell’Ambiente) ovvero il legale rappresentante del soggetto istante, il delegato del soggetto istante e referente da contattare del soggetto istante;

b) gli utenti del portale.

FINALITÀ DEL TRATTAMENTO

Nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’articolo 5, paragrafo 1, del GDPR, nell’ambito delle attività istituzionali attribuite al Ministero, in qualità di Titolare del trattamento, lo stesso provvederà al trattamento dei dati personali forniti esclusivamente per le seguenti finalità: consentire l’accesso al portale tramite SPID (Sistema pubblico di Identità), CIE (carta di identità elettronica) e CNS (carta nazionale dei servizi), gestire la compilazione e l’inoltro dell’istanza da parte dei soggetti coinvolti nel procedimento amministrativo VIA, rispondere alle richieste dell’interessato, istruire il procedimento oltre che assolvere obblighi di legge come previsto nel Codice dell’Ambiente.

I dati di navigazione, necessari per la fruizione del servizi web, vengono trattati allo scopo di ottenere informazioni anonime statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.), per controllare il corretto funzionamento dei servizi offerti, che per identificare anomalie e/o abusi e accertare responsabilità in caso di ipotetici reati informatici ai danni del portale o di terzi nonché per migliorare l’offerta dei servizi del portale.

BASE GIURIDICA

I dati personali sono trattati nell’adempimento di un obbligo legale al quale è soggetto il Titolare (articolo 6, paragrafo 1, lettera c) del GDPR) nonché nell'esecuzione dei compiti di interesse pubblico o comunque connessi all'esercizio dei propri pubblici poteri (articolo 6, paragrafo 1, lettera e) del GDPR) di cui è investito il MASE per mezzo di quanto disposto dal Codice dell’Ambiente.

I dati di navigazione sono trattati per il perseguimento del legittimo interesse del Titolare (articolo 6, paragrafo 1, lettera f) del GDPR).

TIPOLOGIA DI DATI TRATTATI

Dati personali: Per la definizione di dati personali si rinvia all’articolo 4, paragrafo 1 del GDPR. I dati personali trattati sono quelli acquisiti in fase di autenticazione al portale con SPID/CIE/CNS (nome, cognome, sesso, provincia di nascita, data di nascita, codice fiscale, residenza, e-mail, Pec, telefono, documento riconoscimento, data di scadenza identità, partiva IVA, regione o denominazione sociale, numero di telefono mobile) o altri dati di identificazione personale trasmessi nell’ambito del procedimento amministrativo VIA secondo le Specifiche tecniche e le Linee guida definite dal Titolare.

Dati di navigazione: indirizzo IP, sistema operativo e browser utilizzato per la navigazione, data e ora di collegamento e disconnessione, tempo di permanenza sul sito, pagine visitate, attività svolta e ogni altra informazione resa disponibile dal computer utilizzato per la navigazione in base alle impostazioni di sicurezza. Il sistema IT e i software utilizzati dal portale acquisiscono, durante il loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell'uso dei prodotti di comunicazione di Internet. Queste informazioni non sono memorizzate per identificare gli interessati ma, per la loro natura, possono, attraverso l'elaborazione e l'associazione con altri dati gestiti da terzi, permettere l'identificazione dell'utente.

MODALITÀ DEL TRATTAMENTO

I dati personali sono trattati secondo i principi di liceità, correttezza, trasparenza con strumenti manuali, informatici e telematici, anche automatizzati, con logiche e modalità correlate all’espletamento del procedimento amministrativo e alle finalità in oggetto.

Il trattamento avviene nel rispetto delle regole di riservatezza e di sicurezza previste dalla normativa vigente, anche al fine di prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

LUOGO DI TRATTAMENTO

I dati personali sono trattati presso la sede del MASE – via Cristoforo Colombo, 44, 00147, Roma, presso la sede di Invitalia, degli eventuali Responsabili del trattamento o sub-Responsabili del trattamento all’interno del territorio dello Spazio Economico Europeo (di seguito SEE), nonché presso società terze anche operanti tramite servizi cloud certificati da AgID, che svolgono, per conto del MASE, attività di gestione tecnica del portale.

Non saranno trasferiti dati personali verso Paesi terzi od organizzazioni internazionali.

Qualora per questioni di natura tecnica e/o operativa, nel corso del trattamento, si renda necessario avvalersi di soggetti ubicati al di fuori dello SEE, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dello SEE, il trattamento sarà svolto in conformità a quanto previsto dal GDPR. Infatti, saranno adottate tutte le cautele necessarie e le condizioni di cui al Capo V del GDPR al fine di garantire la protezione dei dati personali basando tale trasferimento:

a)    su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea;

b)    su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del GDPR;

c)     sulle garanzie di cui all’articolo 49 del GDPR. In ogni caso, verrà messo a disposizione dell’interessato il riferimento alle garanzie appropriate od opportune e i mezzi per ottenere copia di tali garanzie o il luogo dove sono state rese disponibili.

PERIODO DI CONSERVAZIONE

I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario alle finalità per le quali essi sono stati raccolti, o successivamente trattati, nonché per garantire l’espletamento dei relativi obblighi di legge.

Nel caso di contenzioso giudiziale avviato durante il periodo ordinario di conservazione, il trattamento può essere protratto anche oltre il tempo sopra indicato, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

Decorsi i termini di conservazione previsti, i dati saranno distrutti, cancellati dai sistemi o resi anonimi compatibilmente con le procedure tecniche di cancellazione e backup.

NATURA FACOLTATIVA DEL CONFERIMENTO

Il conferimento dei dati per le finalità sopra indicate è facoltativo, esplicito e volontario, ma in difetto non sarà possibile, per il Titolare del trattamento, procedere all’adempimento delle finalità istituzionali, né dare esecuzione ai propri compiti con conseguente pregiudizio per l'erogazione delle prestazioni connesse.

DESTINATARI DEI DATI

Sulla base di specifiche istruzioni in ordine alle finalità e alle modalità del trattamento, il trattamento dei dati personali potrà essere effettuato ai sensi dell’articolo 29 del GDPR:

a)    dal personale appositamente od occasionalmente autorizzato (dipendenti, collaboratori, consulenti);

b)    dai singoli componenti della “Commissione tecnica di verifica dell'impatto ambientale - VIA e VAS” di cui all’articolo 8, comma 1 del Codice dell’ambiente;

c)     dai singoli componenti della “Commissione Tecnica PNRR-PNIEC” di cui all’articolo 8, comma 2-bis del Codice dell’ambiente.

I dati personali potranno essere condivisi, per finalità istituzionali, con soggetti nei confronti dei quali la comunicazione sia prevista dal Codice dell’Ambiente, da disposizioni di legge, da regolamenti ovvero con soggetti pubblici per lo svolgimento delle loro funzioni istituzionali. Pertanto, i dati personali e le informazioni trasmesse potranno essere trattati, ove pertinente, anche da:

1)    Ministero della cultura;

2)    Soggetti competenti in materia ambientale (SCA) ovvero Amministrazioni ed Enti territoriali potenzialmente interessati: Autorità di Bacino distrettuale, Enti Parco e altri Soggetti gestori di aree naturali protette, Regione/i, Provincia/e, Città metropolitana/e, Comune/i;

3)    Ulteriori soggetti pubblici che debbano partecipare al procedimento amministrativo per adempiere a specifichi obblighi normativi;

4)    Autorità di pubblica sicurezza, autorità giudiziaria e organi di Polizia giudiziaria specializzati in indagini di attività finanziaria.

DIFFUSIONE

I documenti trasmessi al MASE, inerenti alla procedura amministrativa VIA, devono essere predisposti secondo le Specifiche tecniche, le Linee guida e la modulistica pubblicate sul portale “Valutazioni e Autorizzazioni ambientali” raggiungibile al link https://va.mite.gov.it/it-IT e non devono include dati personali o categorie particolari di dati personali ultronei rispetto a quanto richiesto. Il Ministero provvede alla pubblicazione della documentazione trasmessa dall’istante sul portale “Valutazioni e Autorizzazioni ambientali” raggiungibile al link https://va.mite.gov.it/it-IT in ottemperanza alle disposizioni contenute nel Codice dell’Ambiente (cfr. art. 19, art. 21, art. 23, art. 24).

DIRITTI DELL’INTERESSATO

Agli interessati sono riconosciuti i diritti di cui agli articoli da 15 a 22 del GDPR. In particolare, l’interessato ha il diritto di chiedere la rettifica, l’aggiornamento, la trasformazione in forma anonima, la limitazione dell’utilizzo, la portabilità e la cancellazione dei dati. I diritti sono esercitabili nei limiti in cui il trattamento non sia obbligatorio per disposizioni normative.

Le istanze relative all’esercizio dei diritti dell’interessato possono essere inoltrate al Direttore della DG VA all’indirizzo va-udg@mase.gov.it e/o va@pec.mite.gov.it e per conoscenza all’ulteriore indirizzo sopra indicato relativo al RPD, oppure via posta ordinaria al Ministero dell’Ambiente e della Sicurezza Energetica, in persona del Ministro p.t., con sede in 00147 Roma, Via Cristoforo Colombo, 44.

Di seguito il link ai moduli che potranno essere utilizzati come fac-simile e trasmessi ai recapiti sopra indicati per agevolare l'esercizio dei propri diritti: https://www.mase.gov.it/diritti-degli-interessati

L’interessato, qualora non sia soddisfatto del riscontro fornito alle sue richieste dal Titolare del trattamento o dal RPD, può proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, con sede in Roma, Piazza Venezia n. 11. Il cittadino di altro Stato membro dell’Unione Europea ha facoltà di rivolgersi all’Autorità di controllo del proprio Paese.

AGGIORNAMENTI

La presente informativa sul trattamento dei dati personali potrà essere aggiornata al fine di conformarsi alla normativa, nazionale ed europea, in materia di trattamento dei dati personali e/o di adeguarsi all’adozione di nuovi sistemi, procedure interne o comunque per ogni altro motivo che si rendesse opportuno e/o necessario. La presente informativa potrà quindi subire in qualsiasi momento, senza alcun preavviso, modifiche nel tempo.

Si invita, pertanto, l’interessato a consultare periodicamente questa pagina del sito.

Data ultimo aggiornamento: dicembre 2023