Informativa Privacy

Ai sensi del Regolamento (UE) 2016/679 (General Data Protection Regulation – GDPR, in seguito "Regolamento" o "GDPR"), e nel rispetto del decreto legislativo 30 giugno 2003, n. 196, così come novellato dal decreto legislativo 10 agosto 2018, n. 101, questo documento descrive le modalità di trattamento dei dati personali dei soggetti coinvolti e/o interessati a vario titolo alle iniziative finanziate nell'ambito del Piano Nazionale di Ripresa e Resilienza nonché a tutte le attività a queste connesse tra cui:

• L'interazione con i sistemi informativi di monitoraggio (sistema informatico ReGiS, messo a disposizione dal Servizio centrale per il PNRR e degli altri sistemi informativi locali utilizzati per lo scambio elettronico dei dati)
• La pubblicazione degli elementi ritenuti non sensibili nei siti istituzionali e di consultazione aperta

Il trattamento dei dati personali avviene nel rispetto della dignità umana, dei diritti e delle libertà fondamentali della persona.

I dati personali, trasmessi anche attraverso compilazione e inoltro di moduli, vengono trattati per:

• Rispondere alle richieste degli interessati
• Istruire un procedimento amministrativo - la finalità viene perseguita durante tutta la fase di gestione della procedura di accesso alle agevolazioni, incluse:
  • Fase endoprocedimentale
  • Fase procedimentale
  • Fase istruttoria
  • Fase di erogazione dell'agevolazione
• Assolvere eventuali obblighi di legge, contabili e fiscali

In ottemperanza alle disposizioni previste nel Dispositivo per la Ripresa e la Resilienza (RRF) e dal Decreto Interministeriale dell'11 Luglio 2025, adottato in attuazione dell'art. 18 del Decreto-Legge 7 maggio 2024, n. 60, convertito con modificazioni dalla Legge 4 luglio 2024, n. 95 (cd. "Decreto Coesione"):

Soggetto Sub-Attuatore

Al Soggetto sub-attuatore (Ente Nazionale per il Microcredito, di seguito ENM) è demandato il coordinamento del "Progetto per l'Autoimpiego" nell'ambito del PNRR. Ai sensi di quanto previsto dalla Convenzione sottoscritta tra il Ministero del Lavoro e delle Politiche Sociali (MLPS) e l'Ente Nazionale per il Microcredito (ENM), la responsabilità dell'attuazione degli interventi è attribuita all'ENM, che opera in qualità di Soggetto Sub-Attuatore.

Amministrazione Centrale

L'Amministrazione centrale titolare di interventi, per il tramite delle funzioni preposte, deve assicurare:

• Il monitoraggio e il presidio continuo dell'attuazione dei progetti
• La verifica dell'avanzamento dei dati finanziari, di realizzazione fisica e procedurale degli investimenti e delle riforme
• Il livello di conseguimento di milestone e target
• Tutti gli ulteriori elementi informativi necessari per la rendicontazione alla Commissione Europea

Attraverso le specifiche funzionalità del sistema informatico ReGiS, messo a disposizione dal Servizio centrale per il PNRR e di altri sistemi locali adottati per lo scambio elettronico dei dati coerenti con i requisiti tecnici e gestionali descritti al comma 4 dell'art. 3 del DPCM Monitoraggio.

Per realizzare gli adempimenti sopra descritti, i Soggetti Attuatori sono chiamati a svolgere una costante e completa attività di rilevazione dei dati afferenti ai progetti finanziati, registrando le informazioni ricomprese nel set minimo di dati di attuazione finanziaria, fisica e procedurale da raccogliere, conservare e trasmettere, individuato all'interno del Protocollo Unico di Colloquio v. 2.2 di novembre 2020 e s.m.i. di cui alla Circolare MEF n. 18 del 30 aprile 2015 revisionato sulla base delle specificità attuative del PNRR.

Principali informazioni oggetto di rilevazione (elenco non esaustivo):

Nell'ambito del "Progetto per l'Autoimpiego" CUP I51J25000220006, il Ministero del Lavoro e delle Politiche Sociali e l'Ente Nazionale per il Microcredito in qualità rispettivamente di Soggetto Attuatore e di Soggetto Sub Attuatore sono Titolari autonomi del trattamento dei dati personali forniti dai soggetti coinvolti e/o interessati a vario titolo alla presente iniziativa, finanziata nell'ambito del Piano Nazionale di Ripresa e Resilienza.

Personale Autorizzato e Responsabili

Il trattamento dei dati personali forniti dagli interessati potrà essere effettuato da:

• Personale autorizzato appositamente od occasionalmente autorizzato e istruito sulla base di specifiche istruzioni in ordine alle finalità e alle modalità del trattamento ai sensi dell'art. 29 del GDPR
• Società, enti o soggetti nominati Responsabili del trattamento ai sensi dell'articolo 28 del GDPR, che, per conto dei Titolari del trattamento, forniscono specifici servizi elaborativi o attività connesse, strumentali o di supporto
• Soggetti incaricati di fornire soluzioni IT per la gestione delle attività di sviluppo e manutenzione del sito

Tutti i soggetti sopra indicati adottano tutte quelle misure tecniche e organizzative adeguate a tutelare i diritti, le libertà e i legittimi interessi che sono riconosciuti per legge agli interessati.

I dati personali sono trattati secondo i principi di liceità, correttezza e trasparenza e vengono acquisiti e conservati con l'ausilio di sistemi e strumenti, anche elettronici, idonei a garantirne la sicurezza e la riservatezza secondo le modalità previste dalle leggi e dai regolamenti vigenti.

Condivisione dei Dati

I dati personali potranno essere condivisi, per finalità istituzionali, con soggetti nei confronti dei quali la comunicazione e/o l'eventuale diffusione sia prevista da disposizioni di legge, da regolamenti o dalla normativa comunitaria, ovvero da soggetti pubblici e organi di controllo per lo svolgimento delle loro funzioni istituzionali, quali:

• Commissione Europea
• Enti e/o Autorità con finalità ispettive, contabili-amministrative e di verifica
• Istituti di credito
• Unità di Audit
• ANAC (Autorità Nazionale Anticorruzione)
• GdF (Guardia di Finanza)
• OLAF (Ufficio Europeo per la Lotta Antifrode)
• Corte dei Conti europea (ECA)
• Procura europea (EPPO)

La liceità del trattamento dei dati personali trova fondamento nel GDPR (Regolamento UE 2016/679) ai sensi dell'articolo 6, comma 1:

Obblighi di Pubblicazione (D.Lgs. 33/2013)

Ai sensi dell'art. 26 del D.Lgs. 14 marzo 2013, n. 33 (come modificato dall'art. 23 del D.Lgs. n. 97/2016), le pubbliche amministrazioni sono obbligate alla pubblicazione degli atti di concessione di sovvenzioni, contributi, sussidi e attribuzione di vantaggi economici a persone fisiche ed enti pubblici e privati di importo superiore a mille euro nel corso dell'anno solare al medesimo beneficiario.

Pubblicazione di Dati Ulteriori

Le amministrazioni, in una logica di piena apertura verso l'esterno, possono pubblicare "dati ulteriori" oltre a quelli espressamente indicati e richiesti da specifiche norme di legge.

La loro pubblicazione è prevista dalla L. 190/2012 (art. 1, c. 9, lett. f) e dall'art. 7-bis, c. 3 del D.Lgs. 33/2013, laddove stabilisce che le pubbliche amministrazioni possono disporre la pubblicazione nel proprio sito istituzionale di dati, informazioni e documenti, anche in assenza di una specifica previsione di legge o regolamento, procedendo all'anonimizzazione dei dati personali eventualmente presenti.

Al fine di garantire un trattamento corretto e trasparente, i dati sono conservati per un periodo di tempo non superiore a quello necessario alle finalità per le quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge.

Decorso tale periodo, i dati personali verranno cancellati e/o altrimenti resi anonimi in modo che il soggetto interessato non sia in alcuna maniera identificato o identificabile.

I dati saranno conservati:

• Nei Sistemi Informativi utilizzati per la realizzazione del PNRR
• Presso gli uffici/piattaforme-server del Ministero del Lavoro e delle Politiche Sociali
• Presso gli uffici/piattaforme-server dell'Ente Nazionale per il Microcredito

Per il tempo necessario alla conclusione del procedimento stesso.

In relazione al trattamento dei dati personali, è facoltà del soggetto interessato esercitare i diritti di cui agli artt. da 15 a 22 del GDPR. In particolare, l'interessato ha diritto, ove applicabili ed alle condizioni e secondo le modalità previste dal GDPR, di esercitare:

Come Esercitare i Diritti

L'interessato potrà esercitare in qualsiasi momento i succitati diritti inviando una comunicazione al Titolare del trattamento all'indirizzo:

privacy@microcredito.gov.it

L'Ente Nazionale per il Microcredito ha nominato un soggetto responsabile per la protezione dei dati personali (Data Protection Officer) contattabile al seguente indirizzo e-mail:

Il/I sottoscritto/i in qualità di Legale Rappresentante, avendo acquisito le informazioni fornite dai titolari ai sensi dell'art. 13 del D.lgs. 196/2003 e degli artt. 13-14 del GDPR attraverso la presa visione del presente documento pubblicato sul sito web istituzionale dell'Ente/Amministrazione:

Firma digitale dei/delle legali rappresentanti