Provincia di Fermo

COPIA  DI  DELIBERAZIONE  
della
GIUNTA  COMUNALE

Numero 34     	del  19-06-2018

OGGETTO:		
	APPROVAZIONE AI SENSI DELL'ARTICOLO 30 COMMA 1 DEL GPRD "REGOLAMENTO 2016/679 " DELLO SCHEMA DEL REGISTRO DELLE ATTIVITA' DI TRATTAMENTO.	

L'anno  duemiladiciotto il giorno  diciannove del mese di giugno alle ore 22:00,  nella Sede Comunale, convocata nei modi di legge, si è riunita la Giunta Comunale con l’intervento dei Signori: 

Avv. ROTONI MARCO	SINDACO	P	
VIOZZI DANILO	VICE SINDACO	P	
BELLEGGIA DANIELA	ASSESSORE	P	

Ne risultano presenti n.   3 e assenti n.   0. 

Assiste in qualità di verbalizzante il SEGRETARIO COMUNALE   CESETTI ALBERTO
Assume la presidenza il Signor Avv. ROTONI MARCO il quale, accertato il numero legale per la validità dell’adunanza, dichiara aperta la seduta ed invita la Giunta Comunale alla discussione dell’oggetto su riferito.

LA GIUNTA COMUNALE

Visto il documento istruttorio, riportato in calce alla presente deliberazione, predisposto dal responsabile del servizio;

Ritenuto di dover deliberare in merito;

Visto l’articolo 48 del Decreto Legislativo 18 agosto 2000, n. 267 in ordine alla competenza per l’adozione del presente atto;

Acquisito il parere favorevole di regolarità tecnica, espresso dal responsabile del servizio interessato secondo quanto disposto dagli articoli 49 e 147 bis del Decreto Legislativo 267/2000;

Dato atto che non occorre acquisire il parere di regolarità contabile secondo quanto disposto dagli articoli 49 e 147 bis del Decreto Legislativo 267/2000, in quanto trattasi di atto di indirizzo;

Con voti resi in forma palese;

D E L I B E R A

il documento istruttorio costituisce parte integrante e sostanziale del dispositivo del presente atto, anche ai fini della motivazione del provvedimento (articolo 3, comma 1, della legge n. 241/1990 e ss.mm.ii.).

Di approvare, ai sensi dell’articolo 30, comma 1, del GPRD “regolamento 2016/679/Ce”, l’allegato schema di registro delle attività di trattamento.

Di trasmettere il presente provvedimento, in elenco, ai capigruppo consiliari, ai sensi dell'articolo 125 del decreto legislativo 18 agosto 2000 n. 267, "Testo unico delle leggi sull'ordinamento degli enti locali".

Inoltre,

in relazione all’urgenza che riveste il presente atto al fine di istituire quanto prima il registro di che trattasi, con separati voti resi in forma palese,

DELIBERA

di renderlo immediatamente eseguibile, ai sensi dell’articolo 134 - 4° comma - del Decreto Legislativo 18 agosto 2000, n. 267.
DOCUMENTO ISTRUTTORIO

NORMATIVA DI RIFERIMENTO:

D.Lgs. 18 agosto 2000, n. 267;
Regolamento UE 679/2016.

MOTIVAZIONE DELL’ISTRUTTORIA.

Il Regolamento Generale sulla Protezione dei dati personali (Regolamento UE 679/2016 - di seguito indicato “RGPD”) è un atto con il quale la Commissione europea intende rafforzare e rendere più omogenea la protezione dei dati personali dei cittadini, sia all’interno che all’esterno dei confini dell’Unione europea. Il testo, pubblicato sulla Gazzetta Ufficiale dell’Unione Europea il 4 maggio 2016, diventerà definitivamente applicabile in via diretta in tutti i Paesi UE a partire dal 25 maggio 2018.

Le disposizioni contenute nel nuovo Regolamento europeo per la protezione dei dati personali impongono alle Pubbliche Amministrazioni di assicurare, come già detto, entro il 25 maggio 2018, l’applicazione tassativa della normativa europea sul trattamento dei dati, la cui responsabilità ultima cade sul titolare del trattamento, figura che negli enti locali è ricoperta dal Sindaco.

Le principali novità introdotte dal Regolamento Generale sulla Protezione dei dati personali (RGPD), possono essere così sintetizzate:

- è introdotta la responsabilità diretta dei titolari del trattamento in merito al compito di assicurare, ed essere in grado di comprovare, il rispetto dei principi applicabili al trattamento dei dati personali;

-  è definita la nuova categoria di dati personali (i c.d. dati sensibili di cui al precedente Codice Privacy);

- definisce un quadro comune in materia di tutela dei dati personali per tutti gli Stati membri dell'UE tra i quali il diritto all'oblio, il diritto alla portabilità dei dati, il principio di responsabilità (accountability), la Privacy by Design e by Default, una maggiore sicurezza del trattamento, l'obbligo di notificazione in caso di violazione (Personal Data Breaches), la valutazione d'impatto sulla protezione dei dati (Data Protection Impact Assesment);

- viene istituita la figura obbligatoria del Responsabile della protezione dei dati (data protection officer – DPO), incaricato di assicurare una gestione corretta dei dati personali negli enti. Tale figura può essere individuata tra il personale dipendente in organico, oppure è possibile procedere a un affidamento all’esterno, in base a un contratto di servizi (articoli. 37, 38 e 39. 30 del Regolamento (UE) 2016/679);

-  viene introdotto il Registro delle attività del trattamento ove sono descritti i trattamenti effettuati e le procedure di sicurezza adottate dall’ente. Il Registro dovrà contenere specifici dati indicati dal RGPD;

-  viene richiesto agli enti l’obbligo, prima di procedere al trattamento, di effettuare una valutazione di impatto sulla protezione dei dati. Tale adempimento è richiesto quando un tipo di trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche. (Si pensi, ad esempio, ai dati ottenuti dalla sorveglianza di zone accessibili al pubblico).

L'Ente ha, quindi, la necessità di verificare la sua attuale conformità in materia di Privacy al fine di individuare azioni correttive o aggiuntive e adottare le misure idonee alla protezione dei dati personali in piena aderenza al Regolamento UE 2016/679, nell'ottica di garantire i principi di rispetto dei diritti fondamentali e delle libertà dell'individuo.

L’articolo 30, comma 1, del predetto Regolamento UE 2016/679 prevede che ogni titolare del trattamento e, ove applicabile, il suo rappresentante tengono un registro delle attività di trattamento svolte sotto la propria responsabilità. Tale registro contiene tutte le seguenti informazioni:

a) il nome e i dati di contatto del titolare del trattamento e, ove applicabile, del contitolare del trattamento, del rappresentante del titolare del trattamento e del responsabile della protezione dei dati;
b) le finalità del trattamento;
c) una descrizione delle categorie di interessati e delle categorie di dati personali;
d) le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari di paesi terzi od organizzazioni internazionali;
e) ove applicabile, i trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale, compresa l'identificazione del paese terzo o dell'organizzazione internazionale e, per i trasferimenti di cui al secondo comma dell'articolo 49, la documentazione delle garanzie adeguate;
f) ove possibile, i termini ultimi previsti per la cancellazione delle diverse categorie di dati;
g) ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all'articolo 32, paragrafo 1.

Occorre pertanto approvare ai sensi dell’articolo 30, comma 1, del GPRD “regolamento 2016/679/Ce”, l’allegato schema di registro delle attività di trattamento.

IL RESPONSABILE DEL SERVIZIO
Tutto ciò premesso;

Visto il D.lgs. 18 agosto 2000, n. 267;

Visto l’articolo 30, comma1, del GPRD “regolamento 2016/679/Ce”;

Visto l’allegato schema di registro delle attività di trattamento;

Richiamati:

i principi di economicità, efficacia, imparzialità, pubblicità e trasparenza dell’azione amministrativa di cui all’articolo 1 comma 1 della Legge 7 agosto 1990 numero 241 e smi;

l’articolo 48 del decreto legislativo 18 agosto 2000 numero 267 (TUEL) e smi;

Dato atto che in relazione al presente provvedimento sono assenti ipotesi di conflitto d'interessi, ai sensi dell'articolo 6 bis L. 241/1990, dell'articolo 6 D.P.R. 62/2013 e del Codice di comportamento comunale.

PROPONE ALLA GIUNTA COMUNALE DI DELIBERARE QUANTO SEGUE.

Il documento istruttorio costituisce parte integrante e sostanziale del dispositivo del presente atto, anche ai fini della motivazione del provvedimento (articolo 3, comma 1, della legge n. 241/1990 e ss.mm.ii.).

Di approvare, ai sensi dell’articolo 30, comma 1, del GPRD “regolamento 2016/679/Ce”, l’allegato schema di registro delle attività di trattamento.

Di dichiarare il presente atto immediatamente eseguibile.

COMUNE DI SERVIGLIANO
Provincia di FERMO

OGGETTO:		
	APPROVAZIONE AI SENSI DELL'ARTICOLO 30 COMMA 1 DEL GPRD "REGOLAMENTO 2016/679 " DELLO SCHEMA DEL REGISTRO DELLE ATTIVITA' DI TRATTAMENTO.	

PARERE:	
Ai sensi dell'Art.49, 1' comma del D.L.gs. n.267/2000, si esprime parere Favorevole in ordine alla REGOLARITA' TECNICA.

Espresso in data 19-06-2018

	
IL RESPONSABILE DEL SERVIZIO
SCAGNOLI MARIA
	
	Firmato

___________________________________________________________________________________

Letto, approvato e sottoscritto. 

            IL SINDACO                                                                              IL SEGRETARIO COMUNALE
f.to Avv. ROTONI MARCO		                    	                    f.to  CESETTI ALBERTO

 ___________________________________________________________________________________

Il sottoscritto Segretario Comunale, visti gli atti d’Ufficio

ATTESTA

che la presente deliberazione:

•	È stata pubblicata nel sito web istituzionale di questo Comune per quindici giorni consecutivi dal 25-06-2018 al  10-07-2018, come prescritto dall’art.124, comma 1, del D. Lgs. 18.08.2000, n.267 e dall'articolo 32 comma 1, della legge 18 giugno 2009, n. 69; 

•	È divenuta esecutiva il giorno 19-06-18:

 [X] perché dichiarata immediatamente eseguibile  (art. 134, comma 4,  D. Lgs. 18.08.2000, n.267); 

Dalla Residenza Comunale, li 11-07-18

                                                  		 IL SEGRETARIO COMUNALE       
                                                    		     f.to CESETTI ALBERTO 

____________________________________________________________________________________

Il sottoscritto Segretario Comunale, visti gli atti d’Ufficio

ATTESTA

che la presente deliberazione:

               E' stata pubblicata il giorno 25-06-2018 per rimanervi per quindici giorni consecutivi (articolo 124 comma 1 del T.U. 18.08.2000 n.267) nel sito web istituzionale di questo Comune accessibile al pubblico (articolo 32, comma 1, della legge 18 giugno 2009 n. 69);

               È stata comunicata, con lettera n.3455 in data 25-06-2018 ai signori Capigruppo Consiliari, ai sensi dell’art.125 del D. Lgs 18.08.2000,  n.267;

E’ conforme all’originale da servire per uso amministrativo.

Dalla Residenza Comunale, lì 25-06-2018

                                                   		IL SEGRETARIO COMUNALE
                                                   		       CESETTI ALBERTO

____________________________________________________________________________________