MIA Lab.

AGENAS – Agenzia Nazionale per i Servizi Sanitari Regionali, in qualità di Titolare del trattamento, desidera fornirLe le seguenti informazioni in merito al trattamento dei Suoi dati personali in relazione alla Sua partecipazione alla formazione e all'utilizzo del portale denominato "Mialab" (di seguito anche “Piattaforma”).

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento è AGENAS – Agenzia Nazionale per i Servizi Sanitari Regionali, con sede legale in Via Toscana, 12, 00187 Roma (Italia), codice fiscale 97113690586 (di seguito anche “AGENAS” o “Titolare”). 

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare del trattamento ha designato un Responsabile della Protezione dei Dati (di seguito anche “DPO” o “Data Protection Officer”), che può essere contattato per questioni relative al trattamento dei 
Suoi dati personali al seguente indirizzo e-mail: responsabileprotezionedati@agenas.it.

3. Finalità del trattamento

I Suoi dati personali sono trattati per le seguenti finalità:

• Consentire la Sua partecipazione ai percorsi di formazione relativi alla Piattaforma.
• Gestire le Sue utenze e credenziali di accesso alla Piattaforma e consentirle l'utilizzo della Piattaforma, incluso ciò che concerne la gestione della Sua utenza e l’accesso al servizio che supporta i professionisti sanitari mediante la predisposizione di suggerimenti non vincolanti diagnostico-terapeutici e relativi alle attività di prevenzione e promozione della salute, al fine di migliorare e rendere più efficiente il percorso dell'assistito, con particolare attenzione al paziente con patologia cronica.
• Garantire la sicurezza e il corretto funzionamento della Piattaforma, inclusa la prevenzione degli abusi e la gestione tecnica degli accessi; Monitorare e tracciare le attività condotte sui sistemi, sulla piattaforma e sulla MobileApp (log di accesso e delle query) per identificare possibili violazioni di sicurezza o accessi non autorizzati e per finalità di audit.
• Rilevazione delle conoscenze digitali da parte dei professionisti attraverso un questionario di arruolamento, al fine di definire un percorso formativo adeguato alle competenze possedute e alle esigenze specifiche del ruolo, garantendo un miglioramento progressivo e mirato delle capacità digitali.

4. Base giuridica del trattamento

Il trattamento dei Suoi dati personali è fondato su condizioni di liceità conformi a quanto previsto dall'art. 6 del Regolamento UE 2016/679 (di seguito anche “GDPR”). L’accesso alla Piattaforma e relativi servizi deriva dall’esecuzione di un contratto di cui l’interessato è parte o dall’esecuzione di misure precontrattuali. L’accesso al questionario informativo all’interno della piattaforma è facoltativo e la base giuridica deriva da espresso consenso. Inoltre, il trattamento è necessario per l'esecuzione di un compito di interesse pubblico di cui è investito il Titolare del trattamento ai sensi dell'art. 6, par. 1, lett. e) del GDPR. Tale compito consiste nel fornire e gestire la Piattaforma per le finalità istituzionali descritte al AGENAS Protocollo n. 2026/0000400 del 15/01/2026 (Allegato) Pagina 1 di 3 punto 3, includendo la gestione della Sua utenza e delle credenziali di accesso, la garanzia della sicurezza e del corretto funzionamento della Piattaforma, la prevenzione degli abusi, il monitoraggio tecnico e le attività di audit.

5. Fonte dei dati personali

Alcuni dei Suoi dati personali, quali nominativo, codice fiscale, indirizzo e-mail, ed eventualmente numero di telefono, ci sono stati forniti dalle Regioni o dalle ASL di riferimento, in virtù della collaborazione istituzionale e degli accordi in essere per la gestione e l'implementazione della Piattaforma. In aggiunta, per effetto dell’utilizzo della Piattaforma, AGENAS raccoglierà direttamente presso di Lei i dati ricavati dai file di log, che hanno finalità di garanzia di specifiche funzionalità e misure di sicurezza, devono essere considerati come dati personali generati dall'attività dell'interessato e raccolti presso di lui.

6. Categorie di dati personali trattati

I dati personali oggetto di trattamento includono:

• Dati anagrafici (nome, cognome, codice fiscale, indirizzo e-mail, numero di telefono). Essi vengono verificati e acquisiti al momento del primo accesso tramite il sistema di autenticazione da Lei prescelto (SPID, CIE o CNS) e il relativo gestore dell'identità.
• Ruolo ed ASL di riferimento.
• Cronologia delle conversazioni, valutazioni, feedback, richieste di autorizzazione, input inserito sulla Piattaforma.

Si precisa che la Piattaforma è progettata per trattare esclusivamente dati e informazioni in forma anonima, e che è fatto divieto di inserire dati personali che possano, direttamente o indirettamente, identificare i pazienti.

7. Destinatari dei dati

I Suoi dati personali potranno essere comunicati esclusivamente a personale autorizzato di AGENAS e del Responsabile del trattamento BV TECH S.p.A., nonché a eventuali ulteriori responsabili, che trattano i Suoi dati personali sulla base di 
specifiche istruzioni fornite da AGENAS a tal fine. In aggiunta, durante il processo di autenticazione, a seconda del sistema da Lei prescelto, i Suoi dati saranno comunicati per la verifica della Sua identità ad ulteriori soggetti, tra i quali: i Gestori dell'Identità 
Digitale (Identity Provider) per l'accesso tramite SPID; il Ministero dell'Interno per l'accesso tramite CIE; l'Ente emittente per l'accesso tramite CNS.

8. Periodo di conservazione

I Suoi dati personali saranno conservati per un periodo non superiore a quello necessario per il conseguimento delle finalità per le quali sono trattati.In particolare, i dati di accreditamento necessari per accedere alla Piattaforma verranno 
conservati soltanto per la durata dell’accreditamento stesso, mentre gli ulteriori dati trattati per finalità di garanzia di specifiche funzionalità e misure di sicurezza saranno conservati per un periodo ulteriore sino ad un massimo di 10 anni. I tempi specifici di 
conservazione potranno successivamente variare a seguito del definitivo provvedimento di AGENAS, previo parere del Garante per la protezione dei dati personali, come previsto dalla normativa di settore [LEGGE 23 settembre 2025, n. 132]; in questo caso, 
Le saranno fornite le ulteriori informazioni rilevanti.

9. Trasferimento di dati all'estero

I Suoi dati personali non saranno trasferiti al di fuori dell’Unione. AGENAS Protocollo n. 2026/0000400 del 15/01/2026 (Allegato) Pagina 2 di 3

10. Diritti dell'interessato

In qualità di interessato, Lei ha il diritto di chiedere al Titolare del trattamento l'accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento che La riguarda, o di opporsi al loro trattamento, 
oltre al diritto alla portabilità dei dati, come previsto dagli artt. 15-22 del GDPR. Le richieste possono essere rivolte al Titolare del trattamento o al DPO ai contatti sopra indicati.

11. Diritto di proporre reclamo

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali), come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie.

12. Natura del conferimento dei dati 

Il conferimento dei Suoi dati personali è necessario per consentirLe l'utilizzo della Piattaforma e la partecipazione ai servizi di formazione. In aggiunta, il conferimento di dati relativi al possesso di uno strumento di identità digitale quale SPID, CIE o CNS sono necessari per consentirLe l'accesso e l'utilizzo della Piattaforma. Pertanto, il mancato conferimento di detti dati potrebbe comportare l'impossibilità di accedere alla Piattaforma e ai relativi servizi.