CONVENZIONE TRA

Il Ministero del Lavoro e delle Politiche Sociali, Direzione Generale dei Sistemi Informativi, dell'Innovazione Tecnologica, del monitoraggio Dati e della Comunicazione, in persona del Direttore Generale Dr.ssa Grazia Strano
E

-	Il Comune di VENAROTTA in persona del Sindaco Dott. Fabio Salvi
-	Il Comune/Ente di …………………………….……………………..………………... in persona del Sindaco (o del Segretario Generale delegato)/legale rappresentante dell’Ente, in qualità di soggetto attuatore della forma associativa (di seguito “Soggetto associativo”), in caso di esercizio associato attivato dagli enti locali
Premesso che

•	L’art.2 del D.L. n.4 del 23 gennaio 2019 recante “Disposizioni urgenti in materia di reddito di cittadinanza e di pensioni”, convertito in legge, con modifiche, dalla legge 28 marzo 2019 n.26, individua i nuclei familiari beneficiari del c.d. reddito di cittadinanza (Rdc);
•	L’art.4 del citato D.L. n.4 del 23 gennaio 2019 condiziona l’erogazione del medesimo beneficio alla dichiarazione di immediata disponibilità al lavoro, nonché ad un percorso personalizzato di accompagnamento all’inserimento lavorativo e all’inclusione sociale secondo le modalità ed i requisiti ivi indicati, ai fini della realizzazione dei c.d. “Patto per il lavoro” e “Patto per l’inclusione sociale”;
•	In particolare, il comma 14 del medesimo art. 4 stabilisce che il patto per lavoro e il patto
per	l’inclusione	sociale	e	i	sostegni	in	esso	previsti,	nonché	la	valutazione

•	multidimensionale che eventualmente li precede, costituiscono livelli essenziali delle prestazioni, nei limiti delle risorse disponibili a legislazione vigente;
•	L’art.6 del citato D.L. n.4 del 23 gennaio 2019 istituisce, presso il Ministero del Lavoro e delle Politiche Sociali, il Sistema Informativo del Reddito di cittadinanza (SIRDC), nell’ambito del quale opera, oltre a quella presso l’ANPAL per il coordinamento dei Centri per l’impiego, anche apposita piattaforma digitale dedicata al coordinamento dei Comuni, in forma singola o associata, al fine di consentire l’attivazione e la gestione dei Patti per l’inclusione sociale, assicurando il rispetto dei livelli essenziali delle prestazioni, nonché per finalità di analisi, monitoraggio, valutazione e controllo del programma Rdc;
•	La piattaforma digitale dedicata al coordinamento dei Comuni costituisce, unitamente alla piattaforma per il coordinamento dei Centri per l’impiego, il portale delle comunicazioni tra i Centri per l’impiego, i soggetti accreditati di cui all'articolo 12 del decreto legislativo 14 settembre 2015, n. 150, i Comuni che si coordinano a livello di ambito territoriale, l'ANPAL, il Ministero del lavoro e delle politiche sociali e l'INPS, in base a quanto disposto dal medesimo art.6 del D.L. n.4 del 23 gennaio 2019;
•	L’attivazione e la gestione dei Patti per l’inclusione sociale mediante piattaforma digitale compete ai Comuni, alle cui attività, strumentali al soddisfacimento dei livelli essenziali delle prestazioni di cui all’art.4 comma 14, del D.L. n.4 del 23 gennaio 2019, si provvede mediante l’utilizzo delle risorse disponibili della quota del Fondo per la lotta alla povertà ed all’esclusione sociale, di cui all’articolo 1, comma 386, della legge 28 dicembre 2015 n.208, destinata al rafforzamento degli interventi e dei servizi sociali ai sensi dell’articolo 7 del D. Lgs. 147/2017, con il concorso delle risorse afferenti al Programma operativo nazionale Inclusione;
•	In specie, è compito dei Comuni effettuare la verifica anagrafica dei requisiti di residenza e soggiorno dei beneficiari, ai sensi dell’articolo 5, comma 4, del D.L. n.4 del 23 gennaio 2019, e attivare e gestire i Patti per l’inclusione sociale, previa valutazione multidimensionale dei bisogni dei beneficiari, e i progetti utili alla collettività ai sensi dell’articolo 4 del medesimo decreto;
•	Il decreto del Ministro del lavoro e delle politiche sociali del 2 settembre 2019, n. 108, predisposto ai sensi dell’art. 6, comma 1 del citato D.L. n.4 del 23 gennaio 2019, disciplina il

piano tecnico di attivazione e interoperabilità delle piattaforme e individua misure appropriate e specifiche a tutela degli interessati, nonché modalità di accesso selettivo alle informazioni necessarie per il conseguimento delle specifiche finalità e adeguati tempi di conservazione dei dati;
•	In particolare, l’art. 5 del citato decreto del Ministro del lavoro e delle politiche sociali del 2 settembre 2019, n. 108, disciplina le informazioni trattate nell’ambito della Piattaforma del Rdc per il Patto per l’inclusione sociale e approva il piano tecnico di attivazione della piattaforma che assume la denominazione di “GePI”(Gestionale dei Patti per l’Inclusione);

Considerato che

•	La conduzione delle attività oggetto dei Patti mediante piattaforma digitale richiede
l’accesso a dati personali ed il loro trattamento;

•	In particolare, le attività di gestione dei Patti mediante SIRDC comportano l’utilizzo e la raccolta dei dati da parte dei Comuni, lo scambio di informazioni con gli altri servizi territoriali ed enti nazionali convolti nell’attuazione della misura, l’utilizzo a scopo di analisi, monitoraggio, valutazione e controllo del programma, da parte del Ministero del Lavoro e delle politiche sociali, a garanzia del rispetto dei livelli essenziali delle prestazioni, di cui all’articolo 4, comma 14, del D.L. n.4 del 23 gennaio 2019
•	L’art. 14, comma 1, del Codice dell’Amministrazione Digitale di cui al decreto legislativo 7 marzo 2005, n. 82 così come modificato ed integrato dal decreto legislativo 13 dicembre 2017, n. 217 dispone che lo Stato disciplini il coordinamento informatico dei dati dell’amministrazione statale, regionale e locale, dettando anche le regole tecniche necessarie per garantire la sicurezza e l’interoperabilità dei sistemi informatici e dei flussi informativi per la circolazione e lo scambio dei dati e per l’accesso dei servizi erogati in rete dalle Amministrazioni medesime.
•	L’art.14, comma 2 del medesimo decreto legislativo prevede che lo Stato, le regioni e le autonomie locali promuovano le intese e gli accordi e adottino, attraverso la Conferenza Unificata, gli indirizzi utili per realizzare un processo di digitalizzazione dell’azione amministrativa

•	Il Regolamento UE 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE ha adeguato all’evoluzione dei sistemi on line il livello di protezione dei dati personali;
•	Il Decreto legislativo n. 101 del 10 agosto 2018, si concentra sul sistema di garanzie costruito intorno alla rinnovata attenzione al trattamento dei dati personali.
•	Ai sensi dell’art. 4, par. 1, n. 7 del Regolamento UE 2016/679 (di seguito “Regolamento”) “titolare del trattamento” è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali;
•	Ai sensi dell’art. 5 del Regolamento, i titolari del trattamento devono essere in grado di assicurare e comprovare l’integrale rispetto dei principi relativi al trattamento dei dati personali;
•	L’art. 28 del Regolamento dispone che, qualora un trattamento debba essere effettuato per conto del titolare del trattamento, quest’ultimo ricorra unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate, in modo tale che il trattamento soddisfi i requisiti del Regolamento e la tutela dei diritti dell’interessato;
•	Gli obblighi in materia di protezione dei dati gravanti sul Responsabile del trattamento per l’esecuzione di specifiche attività per conto del titolare corrispondono a quelli gravanti sul Responsabile del trattamento del soggetto titolare ai sensi dell’art. 28 par. 3 del Regolamento.
•	Conformemente a quanto previsto dal citato art. 4, par. 1, n. 7 del Regolamento UE 2016/679, il decreto del ministero del lavoro del 2 settembre 2019, n. 108, all’art. 2, comma 8, stabilisce che con riferimento alle attività di trattamento dei dati personali dei soggetti beneficiari del RdC, il Ministero del lavoro e delle politiche sociali, l’ANPAL, l’INPS, i Comuni, in forma singola o associata, e la Guardia di Finanza operano in qualità di Titolari autonomi del trattamento nell’ambito delle rispettive competenze;
•	L’articolo 5, del citato decreto del ministero del lavoro del 2 settembre 2019, n. 108, disciplina il trattamento delle informazioni che, nell’ambito della Piattaforma, sono messe a disposizione dei Comuni, che si coordinano a livello di Ambito territoriale, nonché delle

informazioni raccolte dai Comuni per lo svolgimento delle funzioni di competenza, in riferimento alle quali operano in qualità di autonomi titolari del trattamento;
•	In particolare, il comma 10 dell’art. 5 del citato decreto, stabilisce che il Ministero del lavoro e delle politiche sociali, mette a disposizione dei Comuni la Piattaforma per la gestione delle funzioni di competenza nell’ambito del RDC, dei cui dati sono Titolari autonomi, sulla base di una convenzione, per la quale opera in qualità di responsabile del trattamento dei dati, ai sensi dell’art. 28 del Regolamento UE 2016/679.

Tutto ciò premesso ai fini della corretta gestione della piattaforma digitale per l’esecuzione dei Patti, di cui D.L. n.4 del 23 gennaio 2019 recante “Disposizioni urgenti in materia di reddito di cittadinanza e di pensioni“, convertito in legge, con modifiche, dalla legge 28 marzo 2019 n.26

Convengono

Articolo 1 Oggetto, Finalità e Durata

1.	La Convenzione disciplina i rapporti tra il Ministero del lavoro e delle politiche sociali e il Comune (o soggetto associativo) – di seguito “Le Parti” - al fine di regolare l’accesso e la gestione della “Piattaforma”, secondo quanto previsto nella vigente normativa in materia ed in conformità dei principi stabiliti dal Codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196 così come integrato dal decreto legislativo 10 agosto 2018, n. 101.
2.	Il Ministero del lavoro e delle politiche sociali e il Comune (o soggetto associativo) sono autorizzati ad accedere reciprocamente ai dati inseriti nella “Piattaforma” nel rispetto e nei limiti della base normativa di cui al Decreto del Ministro del lavoro e delle politiche sociali del 2 settembre 2019, n. 108.
3.	La Convenzione ha effetto dalla data di stipula, ha durata tre anni dalla data di stipula e può essere rinnovata, su concorde volontà delle Parti, da manifestarsi con scambio di comunicazione tra le stesse.

Articolo 2 Ruoli

1.	Il Ministero del lavoro e delle politiche sociali mette a disposizione dei Comuni o soggetti associativi per la gestione delle funzioni di competenza per l’attuazione del RdC la Piattaforma digitale per la gestione del Patto per l’inclusione sociale del Reddito di cittadinanza (di seguito “Piattaforma”). Per il tramite della Piattaforma, ai sensi dell’articolo 3 del decreto del Ministro del lavoro e delle politiche sociali del 2 settembre 2019, n. 108, mette altresì a loro a disposizione le informazioni di seguito indicate:
a.	l’elenco dei beneficiari che devono essere convocati per la stipula del Patto per
l’inclusione sociale, comprensivo delle informazioni fornite dall’INPS e dall’ANPAL;
b.	gli elementi identificativi dei beneficiari del reddito e della Pensione di cittadinanza per la verifica dei requisiti di residenza e soggiorno;
c.	le informazioni necessarie per la gestione dei progetti utili alla collettività, limitatamente ai beneficiari che hanno sottoscritto il Patto per il lavoro o il Patto per l’inclusione sociale, nonché ai beneficiari che, pur non tenuti agli obblighi, facoltativamente facciano richiesta di partecipare ai progetti.
2.	Con riferimento ai dati di cui al comma precedente, le parti per lo svolgimento delle attività di rispettiva competenza sono titolari autonomi del trattamento.
3.	I Comuni o i soggetti associativi, accedono alla piattaforma, raccolgono le informazioni derivanti dall’utilizzo degli strumenti per la valutazione e la progettazione dei Patti per l’inclusione sociale per il cui trattamento sono titolari autonomi e designano il Ministero del lavoro e delle politiche sociali quale responsabile del trattamento per gli aspetti di sicurezza dei dati personali, ai sensi dell’articolo 32 del Regolamento (UE) 2016/679, con particolare riferimento alla integrità e riservatezza, ascrivibili alle misure tecniche e organizzative adottate nell’ambito della implementazione della Piattaforma.
4.	In relazione ai trattamenti di dati personali per cui il Ministero ricopre il ruolo di responsabile del trattamento, i poteri e le facoltà del Ministero sono esercitati dal direttore generale protempore della Direzione generale dei sistemi informativi, dell’innovazione tecnologica, del monitoraggio dati e della comunicazione. Con riferimento alle funzioni di coordinamento, analisi, monitoraggio e valutazione esercita altresì i poteri e le facoltà del

Ministero come responsabile del trattamento il direttore generale pro tempore della Direzione generale per la lotta alla povertà e per la programmazione sociale.
5.	Il trattamento dei dati effettuato mediante la piattaforma è articolato a livello di Ambito territoriale. L’accreditamento degli operatori dei servizi competenti dei Comuni (o soggetti associativi) abilitati ad operare sulla piattaforma avviene per il tramite di uno o più operatori, identificati a livello di Ambito territoriale, per svolgere per conto del Ministero del lavoro e delle politiche sociali, il ruolo di Amministratore dell’Ambito di appartenenza, che non prevede l’accesso ai dati personali dei beneficiari del Rdc.
6.	Ciascun Comune o soggetto associativo comunica al rispettivo Amministratore di ambito, i dati relativi agli utenti da accreditare sulla piattaforma, per l’abilitazione allo svolgimento delle seguenti categorie di ruoli:
a.	Coordinatore per i controlli Anagrafici: utente che assegna ai responsabili per i controlli anagrafici l’elenco dei beneficiari per i quali effettuare la verifica dei requisiti di residenza e soggiorno dei beneficiari RdC;
b.	Responsabile per i controlli Anagrafici: utente che effettua la verifica dei requisiti di residenza e soggiorno dei beneficiari RdC ed ha accesso ai relativi dati per il comune (o soggetto associativo) che lo ha indicato;
c.	Coordinatore di ambito: utente che assegna ai Case managers appartenenti al Comune ovvero al soggetto associativo uno o più casi, pianificando quindi il lavoro degli stessi;
d.	Case Manager: utente che gestisce il caso, occupandosi di compilare le schede dell’Analisi preliminare, del Quadro di Analisi e il del Patto per l’inclusione sociale dei beneficiari RdC; persona di riferimento che accompagnerà la famiglia in tutto il percorso (operatore sociale del Comune ovvero del soggetto associativo nel caso di gestione associata).
7.	Ciascun Comune o soggetto associativo comunica altresì al rispettivo Amministratore di ambito la richiesta di revoca e/o sostituzione dei soggetti abilitati.
8.	Al fine di facilitare il flusso informativo relativo ai soggetti accreditati alla piattaforma digitale, la piattaforma digitale mette a disposizione apposito schema in excel.
9.	Tutti i soggetti accreditati accedono alla Piattaforma effettuando il login tramite uno dei provider SPID accreditati inserendo le proprie credenziali.

10.	Il case manager accede alla piattaforma attraverso l’inserimento del proprio codice autorizzativo generato automaticamente dal sistema al momento del censimento e comunicato dall’amministratore attraverso modalità esterne alla piattaforma.
11.	In sede di prima applicazione, il Ministero del lavoro e delle Politiche Sociali può accreditare direttamente gli amministratori di ambito territoriale previa fornitura di apposita lista da parte del Comune e/o dell’ambito aggregato.
12.	Il decreto del Ministro del lavoro e delle politiche sociali del 2 settembre 2019, n. 108, predisposto ai sensi dell’art. 6, comma 1 D.L. n.4 del 23 gennaio 2019, individua per ciascun soggetto accreditato le funzioni abilitate in ragione del ruolo svolto all’interno della piattaforma.

Articolo 3 Trattamento dei dati

1.	Le Parti si vincolano, per quanto di rispettiva competenza, alla scrupolosa osservazione delle disposizioni contenute nel Regolamento (UE) 2016/679, citato nelle premesse, nonché della normativa vigente in materia di protezione dei dati personali.
2.	Le Parti assicurano che i dati personali vengano utilizzati per fini non diversi da quelli previsti dalle disposizioni normative vigenti e limitatamente ai trattamenti strettamente connessi alla gestione della Piattaforma, secondo quanto definito nel decreto del Ministro del lavoro e delle politiche sociali del 2 settembre 2019, n. 108, osservando altresì le misure di sicurezza ed i vincoli di riservatezza previsti dalla normativa vigente in materia di protezione dei dati personali. I Comuni o soggetti aggregatori, con riferimento ai dati di cui all’articolo 2, comma 3, si impegnano a fornire agli interessati tutte le informazioni di cui agli articoli 13 e 14 e le comunicazioni di cui agli articoli da 15 a 22 del Regolamento (UE) 2016/679. A tal fine, il Ministero del lavoro e delle politiche sociali per il tramite della piattaforma mette a disposizione dei Comuni, nell’ambito della raccolta di informazioni derivante dall’utilizzo dello strumento “analisi preliminare”, l’informativa sul trattamento dei dati personali da far sottoscrivere al referente del nucleo familiare, nella quale sono altresì chiarite le competenze delle parti in ordine alle richieste di esercizio dei diritti avanzate dagli interessati.

3.	Ciascuna delle parti, in qualità di autonomo titolare del trattamento dei dati, si impegna a rispondere alle istanze degli interessati nei limiti delle proprie competenze.
4.	Le Parti si impegnano a non divulgare, comunicare, cedere a terzi i dati contenuti nella Piattaforma, al di fuori dei casi previsti dalla base normativa. Ciascuna delle Parti garantisce che l’accesso alle informazioni contenute nella piattaforma verrà consentito esclusivamente a soggetti autorizzati che abbiano assunto un impegno a garantire la riservatezza dei dati trattati, individuati secondo quanto disciplinato all’articolo 2 della presente Convenzione, impartendo loro, ai sensi dell'art. 2-quaterdecies del decreto legislativo 30 giugno 2003, n. 196 e s.m.i. e dell’art. 29 del Regolamento (UE) 2016/679, precise e attente istruzioni, richiamando la loro attenzione sulle responsabilità connesse all’uso illegittimo dei dati.
5.	Il Ministero del lavoro e delle politiche sociali, con riferimento ai dati a titolarità dei Comuni o soggetti aggregatori di cui è responsabile del trattamento, si impegna ad informare il titolare senza ingiustificato ritardo di ogni violazione dei dati personali di cui sia venuto a conoscenza, ai sensi dell’articolo 33, paragrafo 2, del Regolamento (UE) 2016/679.
6.	Il Ministero del lavoro e delle politiche sociali si impegna a conservare i dati acquisiti dal Sistema informativo, conformemente alla normativa in materia di protezione dei dati personali, per un quinquennio a decorrere dalla conclusione dell’erogazione del beneficio, tranne le informazioni di cui all’articolo 3, comma 1, lettera a) numeri 1), 2) e 3), del Decreto del Ministro del lavoro e delle politiche sociali del 2 settembre 2019, n. 108, necessarie al fine di consentire le attività di controllo sui requisiti dichiarati, conservate per un periodo di dieci anni dalla data di dichiarazione del requisito, come stabilito dall’articolo 8 del medesimo decreto.

Articolo 4 Misure di sicurezza

1.	La sicurezza del sistema è garantita dalle misure tecniche adottate dal Ministero del lavoro e delle politiche sociali, in ogni caso riportate nel decreto del Ministro del lavoro e delle politiche sociali del 2 settembre 2019, n. 108.
2.	L’impatto sulla protezione dei dati personali dei trattamenti previsti nell’ambito dell’utilizzo della piattaforma GePi, è stato valutato dal Ministero del lavoro e delle politiche sociali, ai sensi dell’articolo 35 del Regolamento (UE) 2016/679. Il Ministero del lavoro e delle politiche sociali si impegna a procedere, se necessario a un riesame, anche su segnalazione del Comune o del soggetto associativo, per valutare se il trattamento dei dati personali sia effettuato conformemente alla valutazione di impatto quando insorgono variazioni del rischio rappresentato dalle attività relative al trattamento. La Piattaforma registra in un database di Log, separato dal database che contiene i dati personali dei beneficiari e le informazioni sui casi ad essi collegate, tutte le operazioni che gli utenti dei diversi profili indicati nell’articolo 2 della presente Convenzione effettuano sui dati.
3.	Le Parti si impegnano a comunicarsi reciprocamente eventuali incidenti informatici sulla sicurezza occorsi al sistema di autenticazione che coinvolgano l’accesso ai dati contenuti nella Piattaforma.
Articolo 5 Pubblicazione della Convenzione

1. La convenzione è pubblicata sul sito del Ministero del lavoro e delle politiche sociali, nella sezione dedicata agli operatori del Reddito di cittadinanza, al fine di essere conosciuta e sottoscritta per adesione dai singoli Comuni.

Roma,

Il Ministero del lavoro e delle politiche
sociali

IL DIRETTORE GENERALE
Grazia Strano
(firmato digitalmente)	Il Comune/Soggetto aggregatore

Il Sindaco 
Dott. Fabio Salvi