Anagrafica Operatori
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI1 13 E 14 DEL REGOLAMENTO (UE) 2016/679 SUL TRATTAMENTO DEI DATI PERSONALI SVOLTO NELL’AMBITO DELLA ANAGRAFICA OPERATORI E DELLE RACCOLTE DATI ON LINE
La presente informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito: GDPR) si riferisce ai dati personali dei rappresentanti legali e dei loro delegati (di seguito: interessati) degli operatori dei settori di competenza dell’Autorità di Regolazione per Energia Reti e Ambiente (di seguito: ARERA o Autorità) soggetti all’obbligo di iscrizione e comunicazione ai sensi della deliberazione 102/2022/R/com e s.m.i. recante “Disposizioni in materia di obblighi informativi di natura anagrafica a carico degli operatori dei settori di competenza dell’Autorità di Regolazione per Energia Reti e Ambiente – Testo Integrato Anagrafica Operatori (TIAO)”.
1. Titolare del trattamento
Il Titolare è l’Autorità di Regolazione per Energia Reti e Ambiente, con sede in Piazza Cavour 5, 20121 Milano; e-mail info@arera.it; PEC: protocollo@pec.arera.it; centralino: +39 02655651.
2. Responsabile della Protezione dei Dati personali (RPD)
L’Autorità, al fine di meglio tutelare gli interessati, nonché in ossequio al dettato normativo, ha designato il Responsabile della Protezione dei Dati, contattabile all’indirizzo e-mail: rpd@arera.it o scrivendo al Titolare, all’attenzione del Responsabile della Protezione dei Dati personali, Piazza Cavour 5, 20122 Milano.
3. Categorie di dati trattati, base giuridica e finalità del trattamento
Ai sensi della deliberazione 102/2022/R/com e s.m.i. sono richieste direttamente all’interessato o fornite dalla società/ente di appartenenza solo le seguenti tipologie di dati personali comuni: dati anagrafici (es. nominativo, luogo e data di nascita, codice fiscale), dati di recapito (es. indirizzo e-mail/pec, numero di telefono), dati curriculari (es. ruolo ricoperto nella società/ente); solo per il rappresentante legale potrebbe essere richiesto il conferimento anche della scansione di documento d’identità.
Inoltre, con specifico riferimento alle raccolte dati tramite la piattaforma online potrebbero essere forniti dalla società/ente anche i seguenti dati personali di rappresentanti legali o dipendenti di società/enti terze: dati anagrafici (es. nominativo, luogo e data di nascita, codice fiscale), dati di recapito (es. indirizzo e-mail/pec, numero di telefono), dati curriculari (es. ruolo ricoperto nella società/ente). In questa ipotesi è obbligo della società/ente che fornisce i dati somministrare la presente informativa agli interessati.
Tutti i dati saranno utilizzati da ARERA ai sensi dell’articolo 6, par. 1, lett. c) ed e), del GDPR esclusivamente per lo svolgimento dei compiti di interesse pubblico e connessi all’esercizio dei propri pubblici poteri e delle funzioni istituzionali a essa attribuiti dalla normativa vigente (Legge 14 novembre 1995, n. 481 e s.m.i.) e per i conseguenti obblighi legali al cui rispetto è tenuta.
4. Modalità del trattamento e periodo di conservazione dei dati
I soggetti interessati possono accedere all’Anagrafica Operatori previo accreditamento alla stessa, e adempiere, in base al settore di competenza, agli obblighi di comunicazione, aggiornamento delle anagrafiche settoriali (teleriscaldamento, territoriale gas, territoriale idrica, territoriale rifiuti e venditori) e di comunicazione dati tramite la piattaforma on line.
Si ricorda che, salvo diversa indicazione di ARERA, l'invio dei dati e delle informazioni è possibile esclusivamente tramite l’apposito sistema di raccolta on line e che non sono ammissibili dati forniti su supporti differenti.
Tutti i dati personali indicati sono trattati, nei limiti necessari al perseguimento delle finalità sopradescritte, da personale previamente autorizzato al trattamento e appositamente istruito e formato. I dati saranno trattati mediante supporto cartaceo e tramite procedure informatiche, con l’impiego di misure di sicurezza idonee a garantirne la riservatezza nonché a evitare l’indebito accesso agli stessi da parte di soggetti terzi o di personale non autorizzato.
I dati potranno essere altresì trattati per conto dell’Autorità da soggetti esterni all’uopo nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR. Può essere richiesto al RPD l’elenco aggiornato dei soggetti nominati responsabili del trattamento (es. fornitori di servizi informatici ecc.).
I dati personali comuni conferiti saranno conservati senza limiti di tempo per finalità amministrative.
5. Comunicazione e diffusione dei dati
I dati non saranno comunicati o diffusi, fatti salvi i casi in cui si renda necessario comunicarli ad altri soggetti coinvolti nell’esercizio delle attività istituzionali dell’Autorità e i casi specificamente previsti dal diritto nazionale o dell’Unione Europea.
6. Diritti dell’interessato
Gli interessati possono esercitare i diritti di cui agli articoli 15-22 del GDPR rivolgendosi al RPD dell’Autorità agli indirizzi sopra indicati.
Gli interessati, ricorrendone i presupposti, hanno altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo, o di adire le opportune sedi giudiziarie.
La presente Informativa è stata da ultimo rivista e aggiornata il 20 marzo 2026