COMUNE DI VALLE CASTELLANA
Provincia di Teramo
Loc. Capoluogo – Via Provinciale 64010 Valle Castellana (Teramo) - C.F. e P.I.: 00275030674
- telef. 0861-93130/93473      fax 0861-93557  

C O P I A
____________

DELIBERAZIONE DELLA GIUNTA COMUNALE

Numero  39   Del  19-05-2018

Oggetto: Schema di atto di designazione del Responsabile della Protezione dei Dati personali (RDP) ai sensi dell'art. 37 del Regolamento UE 2016/679	

L'anno  duemiladiciotto il giorno  diciannove del mese di maggio alle ore 10:00, presso questa Sede Municipale, convocata nei modi di legge, si è riunita la Giunta Comunale.
Dei Signori componenti della Giunta Comunale di questo Comune: 

D'ANGELO CAMILLO	Sindaco	P	
RAGONICI LUCA	 Ass. Vice Sindaco	P	
CATERINI BATTISTA	Assessore	A	

ne risultano presenti n.   2 e assenti n.   1. 
Assume la presidenza il Signor D'ANGELO CAMILLO in qualità di Sindaco.
Assistite il SEGRETARIO COMUNALE Signor Anelli Maria Cristina
Il Presidente, accertato il numero legale, dichiara aperta la seduta ed invita la Giunta Comunale ad esaminare e ad assumere le proprie determinazioni sulla proposta di deliberazione indicata in oggetto.

Premesso che:
-	Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018, introduce la figura del Responsabile dei dati personali (RDP) (artt. 37-39);
-	Il predetto Regolamento prevede l’obbligo per il titolare o il responsabile del trattamento di designare il RPD «quando il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali» (art. 37, par. 1, lett. a);
-	Le predette disposizioni prevedono che il RPD può assolvere i suoi compiti in base a un contratto di servizi (art. 37, par. 6) e deve essere individuato in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all’articolo 39 (art. 37, par. 5) e il livello necessario di conoscenza specialistica dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile del trattamento (considerando n. 97 del RGPD);
-	il nuovo "Pacchetto protezione dati", un insieme normativa che definisce un quadro comune in materia di tutela dei dati personali per tutti gli Stati membri dell'UE, prevede delle novità importanti quali, ad esempio, il diritto all'oblio, il diritto alla portabilità dei dati, il principio di responsabilità (accountability), la Privacy by Design e by Default, una maggiore sicurezza del trattamento, l'obbligo di notificazione in caso di violazione (Personal Data Breaches), la valutazione d'impatto sulla protezione dei dati (Data Protection Impact Assesment);
-	la necessità per l'Ente di verificare la sua attuale conformità in materia di Privacy al fine di individuare eventuali azioni correttive o aggiuntive e adottare le misure idonee alla protezione dei dati personali in piena aderenza al Regolamento UE 2016/679, nell'ottica di garantire i principi di rispetto dei diritti fondamentali e delle libertà dell'individuo;

Considerato che il Comune di Valle Castellana:
-	è tenuto alla designazione obbligatoria del RPD nei termini previsti, rientrando nella fattispecie prevista dall’art. 37, par. 1, lett. a) del RGPD; 
-	non dispone di personale in possesso delle necessarie qualifiche professionali richieste dalla complessità delle procedure e degli adempimenti previsti dalle normative succitate;
-	ha acquisito in data 09.02.2018  la proposta di servizi per l’attuazione degli obblighi in materia di protezione dei dati personali previsti dal Regolamento UE 2016/679 - GDPR - rimessa dalla Ditta ACTAINFO di Addari Igino s.a.s., con sede in Via Boccaccio n. 4 a Roseto degli Abruzzi (TE), in nome e per conto della quale opera il Dottor Igino Addari;
-	ha ritenuto che il Dottor Igino Addari, sia in possesso del livello di conoscenza specialistica e delle competenze richieste dall’art. 37, par. 5, del RGPD, per la nomina a RPD in quanto:
- dal 2004 presta attività di servizi a supporto della privacy a favore di Enti e Comuni,  
- ha conoscenza della normativa e delle prassi nazionali ed europee in materia di protezione dei dati, compresa un’approfondita conoscenza del RGPD; 
- ha  familiarità con le operazioni di trattamento svolte; 
- ha familiarità con tecnologie informatiche e misure di sicurezza dei dati; 
- ha conoscenza   dello   specifico   settore   di   attività   e   dell’organizzazione   del   titolare/del responsabile; 
- ha capacità di promuovere una cultura della protezione dati all’interno dell’organizzazione del titolare/del responsabile, come risulta da numerosi corsi di formazione tenuti sulla privacy e dalla pubblicazione “LA SICUREZZA DEI DATI PERSONALI NELLA P.A.”.
- non si trova in situazioni di conflitto di interesse con la posizione da ricoprire e i compiti e le funzioni da espletare;
DESIGNA
Il Dottor Igino Addari, nato a Roseto degli Abruzzi il 17/04/1951 (C.F.: DDRGNI51D17 F585A), che agisce per nome e per conto della Ditta ACTAINFO di Addari Igino s.a.s., Responsabile dei dati personali (RPD) per il Comune di Valle Castellana, 

Il predetto, nel rispetto di quanto previsto dall’art. 39, par. 1, del RGPD è incaricato di svolgere, in piena autonomia e indipendenza, i seguenti compiti e funzioni:
a)	informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;
b)	sorvegliare l’osservanza del RGPD, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
c)	fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’art. 35 del RGPD;
d)	cooperare con il Garante per la protezione dei dati personali; 
e)	fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’art. 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
f)	sovrintendere e coordinare il supporto alla protezione dei dati personali reso dallo staff di Actainfo relativo alle seguenti attività:
1.	Adeguamento delle misure in atto alle disposizioni del Regolamento UE 2016/679 in vigore dal 24 maggio 2016.
2.	Revisione delle informative agli interessati, dei moduli di consenso, delle nomine di responsabile del trattamento o incaricato del trattamento, dei disciplinari per l’utilizzo di internet, posta elettronica, albo pretorio, ecc.
3.	Predisposizione di moduli di Check up per la rilevazione del rispetto delle norme sulla protezione dei dati personali. 
4.	Definizione delle procedure  per la rilevazione, segnalazione e  indagine di violazioni di sicurezza - Data Breaches - entro   72   ore   dalla   conoscenza   dell'evento.   
5.	Valutazione  dell'adozione   di   procedure   di pseudonimizzazione dei dati e l'uso della crittografia.
6.	Promozione degli adeguamenti operativi e organizzativi conseguenti all’emanazione di norme comunitarie o nazionali in materia. 
7.	Redazione e aggiornamento tempestivo del Registro delle Attività di Trattamento (erede del DPS), ai sensi dell’art. 30 del Regolamento UE, utilizzando un applicativo web service realizzato da Actainfo, personalizzato alle esigenze dell’ente, accessibile al Titolare del trattamento e/o a suo/i delegato/i.
8.	Utilizzo dell’Applicativo web service multiutente per l’adempimento degli obblighi previsti dal GDPR UE 2016/679 realizzato da Actainfo, personalizzato alle esigenze dell’ente, accessibile al Titolare del trattamento e/o a suo/i delegato/i.
9.	Creazione e gestione degli atti necessari a comprovare misure tecniche e organizzative adeguate per garantire ed essere in grado di dimostrare che il trattamento dei dati personali è effettuato conformemente al nuovo Regolamento UE, c.d. principio dell’”Accountability”. Dette misure sono riesaminate e aggiornate, qualora necessario, senza prevedere intervalli prestabiliti di aggiornamento.
10.	Conservazione sostitutiva automatica del Registro delle attività di trattamento con creazione di una specifica classe documentale in cui archiviare, assegnando una data certa, la documentazione obbligatoria prodotta per la sicurezza
11.	n. 2 visite annuali di n. 2 ore cad. presso la sede da dell’Ente da concordare sulla base del il miglior espletamento del servizio. 

I compiti del Responsabile della Protezione dei Dati personali attengono all’insieme dei trattamenti di dati effettuati dall’ Ente X. 
Il Comune di Valle Castellana si impegna a:
a)	mettere a disposizione del RPD le risorse necessarie al fine di consentire l’ottimale svolgimento dei compiti e delle funzioni assegnate, garantire l’accesso ad altri servizi all’interno della struttura del titolare/responsabile in modo da ricevere tutto il supporto, le informazioni o gli input necessari;
b)	non rimuovere o penalizzare il RPD in ragione dell’adempimento dei compiti affidati nell’esercizio delle sue funzioni;
c)	garantire che il RPD eserciti le proprie funzioni in autonomia e indipendenza e in particolare, non assegnando allo stesso attività o compiti che risultino in contrasto o conflitto di interesse; 
DELIBERA
di designare il Dottor Igino Addari come Responsabile dei dati personali (RPD) per il Comune di Valle Castellana.
Il nominativo e i dati di contatto del RPD (recapito postale, telefono, email) saranno resi disponibili nella intranet del Comune di Valle Castellana (http://www.comune.vallecastellana.te.it/, ovvero bacheca) e comunicati al Garante per la protezione dei dati personali. I dati di contatto saranno, altresì, pubblicati sul sito internet istituzionale.

PARERE:   in ordine alla Parere Regolarità Tecnica

Data:           	Il Responsabile del servizio
F.to D'ANGELO CAMILLO

PARERE:   in ordine alla Parere Regolarità contabile

Data:           	Il Responsabile del servizio
	F.to D'ANGELO CAMILLO

Il presente verbale viene letto, approvato e sottoscritto. 

Il Presidente	Il SEGRETARIO COMUNALE	
F.to D'ANGELO CAMILLO	F.to Anelli Maria Cristina	
__________________________________________________________________________
Prot. n. 		del 19-05-2018

ATTESTATO DI PUBBLICAZIONE
Della suestesa deliberazione viene iniziata oggi la pubblicazione all'Albo Pretorio per 15 giorni consecutivi ai sensi dell’art.124, comma 1 della Legge n.267/00 e contemporaneamente comunicata ai capigruppo consiliari  ai sensi dell’art.125, comma 1 della Legge n.267/00.
Viene altresì pubblicata, in data odierna e per 15 giorni consecutivi, su sito web istituzionale di questo Comune accessibile al pubblico (art. 32, co.1, della L. 18/06/2009 n.69).

Li  19-05-2018
IL MESSO COMUNALE	IL RESPONSABILE DEL SERVIZIO	
F.to Gabriella CAMPONI	F.to Anelli Maria Cristina	
___________________________________________________________________________
La presente deliberazione è stata dichiarata immediatamente eseguibile con le modalità previste dall’art.134, comma 4 della Legge n.267/00.
Li, 19-05-2018
	IL RESPONSABILE DEL SERVIZIO 	IL SEGRETARIO COMUNALE	
	F.to VINCENZO PAOLANTI	F.to Anelli Maria Cristina	
___________________________________________________________________________
CERTIFICATO DI PUBBLICAZIONE
Il sottoscritto segretario comunale certifica che copia della presente deliberazione è stata pubblicata all’albo pretorio per 15 giorni consecutivi dal  19-05-2018 al 03-06-2018, ai sensi dell’art.124, comma 1 della Legge n.267/00 senza reclami.
Li,  04-06-2018
	IL SEGRETARIO COMUNALE	
	F.to Anelli Maria Cristina	
___________________________________________________________________________
È copia conforme all’originale.
Lì,
	IL RESPONSABILE DEL SERVIZIO	

___________________________________________________________________________
ESECUTIVITA’
La presente deliberazione è divenuta esecutiva in data 29-05-2018 per il decorso termine di 10 giorni dalla scadenza del periodo di pubblicazione ai sensi dell’art.134, della Legge n.267/00.
Lì, 30-05-2018
	IL SEGRETARIO COMUNALE	
	F.to Anelli Maria Cristina