1. La Regione effettua il trattamento dei dati personali che confluiscono nelle piattaforme tecnologiche dei sistemi di bigliettazione elettronica e digitale cui la stessa Regione accede per le finalità istituzionali relative alla gestione dei titoli di viaggio regionali e locali e allo sviluppo di sistemi di bigliettazione elettronica e digitale, ai sensi di quanto previsto dall’articolo 44, secondo modalità definite con deliberazione della Giunta regionale che specifica i tipi di dati, le operazioni eseguibili, le modalità di utilizzo e le misure di sicurezza adeguate, per garantire i diritti e le libertà degli interessati anche derivanti dall’utilizzo di nuove tecnologie, nel rispetto di quanto stabilito dal decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) e dal Regolamento (UE) 2016/679, del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati).

2. Per garantire la piena interoperabilità dei titoli di viaggio del trasporto pubblico integrati a livello regionale e di bacini locali e l’efficienza dei sistemi di bigliettazione elettronica e digitale, ai sensi di quanto previsto dall’articolo 44 e nel rispetto della disciplina vigente in materia di protezione dei dati personali, la Regione specifica, altresì, i contenuti di alcuni aspetti applicativi del Regolamento (UE) 2016/679 a cui dovranno attenersi – per la circolazione e per la condivisione dei dati personali di cui al comma 1– gli Enti regolatori ed i soggetti affidatari dei servizi di trasporto pubblico regionale e locale, in qualità di titolari autonomi del trattamento dati, tra cui le condizioni generali relative alla liceità del trattamento da parte del titolare del trattamento, le tipologie di dati oggetto del trattamento, gli interessati, i soggetti cui possono essere comunicati i dati personali e le finalità per cui sono comunicati, le limitazioni della finalità, i periodi di conservazione, le operazioni e le procedure di trattamento, comprese le misure atte a garantire un trattamento lecito e corretto.