Prot. n.		Originale

VERBALE DI DELIBERAZIONE DELLA GIUNTA COMUNALE
 
Numero  62            del   12-05-2018

Oggetto:	SERVIZIO PRIVACY - REGOLAMENTO U/E N. 679/2016 - ATTO DI INDIRIZZO	

L'anno  duemiladiciotto il giorno  dodici del mese di maggio alle ore 12:00, nella Sede Comunale, convocata nei modi di legge, si è riunita la Giunta Comunale con l’intervento dei Signori:
LUCIANI ING. DOMENICO	SINDACO	P	
VISSANI ENRICO	VICESINDACO	P	
MASTROCOLA SIMONE	ASSESSORE COMUNALE	P	

Ne risultano presenti n.   3   e assenti n.   0. 

Assiste in qualità di verbalizzante il Vice Segretario Comunale  Signor DE ANGELIS STEFANO
Assume la presidenza il Signor LUCIANI ING. DOMENICO il quale, accertato il numero legale per la validità dell’adunanza, dichiara aperta la seduta ed invita la Giunta Comunale alla discussione dell’oggetto su riferito.

Settore proponente: ANAGRAFE	Registro proposte n.58 del 12-05-2018

DOCUMENTO ISTRUTTORIO

Premesso che l’Unione Europea ha approvato il nuovo Regolamento Generale sulla Protezione dei dati personali, Regolamento UE 679/2016, di seguito indicato “RGPD”, pubblicato sulla Gazzetta Ufficiale dell’Unione Europea il 4 maggio 2016 ed entrato in vigore il 25 maggio 2016, che diventerà definitivamente applicabile in via diretta in tutti i Paesi UE a partire dal 25 maggio 2018;
Dato atto che le principali novità introdotte dal Regolamento Generale sulla Protezione dei dati personali (RGPD), possono essere così sintetizzate:
- è introdotta la responsabilità diretta dei titolari del trattamento in merito al compito di assicurare, ed essere in grado di comprovare, il rispetto dei principi applicabili al trattamento dei dati personali;
- è definita la nuova categoria di dati personali, comprensiva, rispetto al precedente Codice Privacy, dei dati genetici, biometrici, informatici;
- definisce un quadro comune in materia di tutela dei dati personali per tutti gli Stati membri dell'UE tra i quali il diritto all'oblio, il diritto alla portabilità dei dati, il principio di responsabilità, una maggiore sicurezza del trattamento, l'obbligo di notificazione in caso di violazione, la valutazione d'impatto sulla protezione dei dati;
- viene istituita la figura obbligatoria del Responsabile della protezione dei dati (data protection officer – DPO), incaricato di assicurare una gestione corretta dei dati personali negli enti. Tale figura può essere individuata tra il personale dipendente in organico, oppure è possibile procedere a un affidamento esterno, in base a un contratto di servizi (articoli. 37, 38 e 39. 30 del Regolamento (UE) 2016/679);

-  viene introdotto il Registro delle attività del trattamento ove sono descritti i trattamenti effettuati e le procedure di sicurezza adottate dall’ente. Il Registro dovrà contenere specifici dati indicati dal RGPD;
-  viene richiesto agli enti l’obbligo, prima di procedere al trattamento, di effettuare una valutazione di impatto sulla protezione dei dati. Tale adempimento è richiesto quando un tipo di trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche. (Si pensi, ad esempio, ai dati ottenuti dalla sorveglianza di zone accessibili al pubblico).
Considerato che il nuovo Regolamento impone alle pubbliche amministrazioni l’applicazione della nuova normativa entro il termine perentorio del 25 maggio 2018, in particolare con riferimento a:
-	Redazione del Registro delle attività di trattamento;
-	Designazione obbligatoria del RPD/DPO, ai sensi dell’art. 37, par. 1, lett.a) del RGPD;
-	Adozione del regolamento sulla privacy o modifica di quello già adottato dall’ente;
-	
Ritenuto opportuno procedere quanto prima all’adozione di tali misure in quanto il Regolamento prevede severe misure sanzionatorie in caso di mancato adeguamento;
Vsto che il Comune di Petriolo non dispone di personale in possesso delle necessarie qualifiche professionali richieste dalla complessità delle procedure e degli adempimenti previsti dalla normativa in premessa;
Dato atto che non occorre acquisire il parere contabile secondo quanto disposto dagli articoli 49 del Decreto Legislativo 267/2000, in quanto trattasi di atto di indirizzo;

Visto l’articolo 48 del Decreto Legislativo 18 agosto 2000, n. 267 in ordine alla competenza per l’adozione del presente atto.

Visto l’art. 49 del D. Lgs. 267/2000, TUEL;

PROPONE DI DELIBERARE
Il documento istruttorio costituisce parte integrante e sostanziale del dispositivo del presente atto;
Di dare indirizzo al Responsabile del settore Amministrativo Contabile di individuare un soggetto esterno a cui affidare:
-	l’incarico di Responsabile della Protezione dei dati personali (DPO/RPD) del Comune di Petriolo (MC);
-	il supporto specialistico per l’adeguamento al nuovo Regolamento Europeo sulla protezione dei dati  679/2016 , “RGPD”;
-	la gestione e l’aggiornamento delle attività di trattamento sotto la responsabilità del titolare o del responsabile, attenendosi alle istruzioni impartite;

Di dare atto che il Sindaco provvederà con Decreto alla nomina della nuova figura di Responsabile della protezione dei Dati Personali;
Di dichiarare immediatamente eseguibile il presente atto, vista l’urgenza, con il voto espresso della maggioranza dei componenti il collegio, ai sensi dell’art. 134, c. 4, del Decreto Legislativo 18 agosto 2000, n. 267.

VERBALE DI DELIBERAZIONE

LA GIUNTA COMUNALE

ESAMINATO il sopra riportato documento istruttorio;

RITENUTO di condividere le motivazioni e di fare integralmente propria la proposta di deliberazione con esso formulata;

VISTO che sulla proposta di deliberazione sono stati resi i pareri di cui all'art. 49, comma 1° e 147 bis  del D.Lgs. n. 267/2000 integralmente riportati nel presente atto ai sensi dello statuto comunale.

A VOTI unanimi resi nei modi di Legge 

D E L I B E R A

Il documento istruttorio costituisce parte integrante e sostanziale del dispositivo del presente atto;
Di dare indirizzo al Responsabile del settore Amministrativo Contabile di individuare un soggetto esterno a cui affidare:
-	l’incarico di Responsabile della Protezione dei dati personali (DPO/RPD) del Comune di Petriolo (MC);
-	il supporto specialistico per l’adeguamento al nuovo Regolamento Europeo sulla protezione dei dati  679/2016 , “RGPD”;
-	la gestione e l’aggiornamento delle attività di trattamento sotto la responsabilità del titolare o del responsabile, attenendosi alle istruzioni impartite;

Di dare atto che il Sindaco provvederà con Decreto alla nomina della nuova figura di Responsabile della protezione dei Dati Personali;

Ed inoltre, stante l'urgenza, ad unanimità di voti resi nei modi di Legge con separata votazione, DELIBERA di dichiarare il presente atto immediatamente eseguibile, ai sensi dell'art.134, comma 4 del D.Lgs. 18/8/2000 n.267. 

ai sensi dell’art. 49 comma 1 e 147 bis del D.Lgs. n. 267/2000, attestante la regolarità tecnica e la correttezza dell’azione amministrativa.

Parere:

Regolarita' TECNICA	Esito: Favorevole   Data : 12-05-2018

	

Il Responsabile del Servizio
DE ANGELIS STEFANO

Il presente verbale viene letto, approvato e sottoscritto. 

	IL SINDACO	IL VICE SEGRETARIO COMUNALE
	LUCIANI ING. DOMENICO	DE ANGELIS STEFANO

P U B B L I C A Z I O N E

Si attesta che, ai sensi dell’art. 124, comma 1, D.Lgs. 18/08/2000 n. 267, copia della presente deliberazione viene pubblicata all’Albo Pretorio del Comune per 15 giorni consecutivi dal           

	IL MESSO COMUNALE
	TEMPERINI GIGLIOLA

--------------------------------------------------------------------------------------------------------------

E S E C U T I V I T A’

La presente deliberazione e’ divenuta esecutiva il 12-05-2018
‪(x) perche’ dichiarata IMMEDIATAMENTE ESECUTIVA,
ai sensi dell’art. 134, comma 4, del T.U. – D.Lgs. 18 agosto 2000 n. 267
‪ ( )decorsi 10 giorni dalla pubblicazione ai sensi dell'art. 134, comma 3 del T.U. - D.Lgs. 18 agosto 2000 n. 267.

	ILVICE SEGRETARIO COMUNALE
	DE ANGELIS STEFANO

--------------------------------------------------------------------------------------------------------------

T R A S M I S S I O N E

La presente deliberazione  e’ stata comunicata con lettera in data            
ai capigruppo Consiliari, come prescritto dall’art. 125, D.Lgs. 267/2000.