DELIBERAZIONE COPIA
della GIUNTA COMUNALE

N. 87 del Reg. Data 18-05-18

----------------------------------------------------------------------
Oggetto: PRIMI  ADEMPIMENTI IN APPLICAZIONE DEL REGOLAMENTO
EUROPEO IN MATERIA DI PROTEZIONE DEI DATI PERSONA=
LI

----------------------------------------------------------------------

L'anno  duemiladiciotto, il giorno  diciotto del mese di maggio alle ore 18:30, nella sede del Comune di Cingoli, la Giunta Comunale si é riunita con la presenza dei signori:

======================================================================

SALTAMARTINI FILIPPO	SINDACO	P	
Ippoliti Luigi	VICE SINDACO	A	
Gigli Pamela	ASSESSORE	P	
Coppari Martina	ASSESSORE	A	
Giannobi Gilberto	ASSESSORE	P	
Vittori Michele	ASSESSORE	P	

======================================================================
Presenti    4                                             Assenti    2

Partecipa il Segretario comunale signor SABBATINI STELLA
Il Presidente Signor SALTAMARTINI FILIPPO in qualità di SINDACO dopo aver dichiarato aperta la seduta, per aver constatato il numero legale degli intervenuti, passa alla trattazione dell'argomento di cui all'oggetto.

LA GIUNTA COMUNALE
Premesso che:
-	il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018, introduce la figura del Responsabile dei dati personali (RDP) (artt. 37-39);
-	il testo del Regolamento entrerà in vigore in via diretta in tutti i Paesi UE a partire dal 25 maggio 2018; 
-	nell’ambito del nuovo quadro normativo che la commissione europea ha voluto delineare ed al quale gli Stati membri devono conformarsi, l’Italia ha recepito i nuovi principi attraverso l’art. 13 della legge n. 163/2017, entrata in vigore il 21 novembre 2017, che ha attribuito al Governo la delega ad adottare (entro 6 mesi) uno o più provvedimenti attuativi anche in merito all’abrogazione delle disposizioni contenute nell’attuale Codice della Privacy (D.Lgs. 196/2003) in contrasto con il Regolamento UE; 
-	tali provvedimenti attuativi non sono stati ancora approvati; 

Considerato che, essendo il Regolamento europeo direttamente applicabile in tutti Stati membri, dal 25 maggio 2018 la nuova disciplina in materia di privacy entrerà comunque in vigore; 

Dato atto che la nuova normativa europea avrà un rilevante impatto organizzativo nell’Ente Locale, dovendosi adeguare le vigenti norme di Protezione dei dati ai cambiamenti determinati dalla continua evoluzione delle tecnologie nelle Pubbliche Amministrazioni; 

Resosi quindi necessario effettuare una attenta e preliminare analisi dei rischi finalizzata all’adozione delle migliori strategie volte a realizzare un sistema organizzativo caratterizzato da un’attenzione alle specificità della struttura, alle tipologie del trattamento dei dati, sia dal punto di vista della sicurezza informatica che della gestione e archiviazione dei dati;  
 
Che le principali novità introdotte dal Regolamento UE possono essere così sintetizzate:   
-	introduzione della responsabilità diretta dei titolari del trattamento;
-	definizione della nuova categoria di dati personali (i c.d. dati sensibili di cui al precedente Codice Privacy);
-	istituzione della figura obbligatoria del Responsabile della protezione dei dati (RPD ovvero DPO (Data Protection Officer); 
-	effettuazione obbligatoria della valutazione di impatto sulla protezione dei dati; 

Preso atto quindi che il predetto Regolamento prevede l’obbligo per il titolare o il responsabile del trattamento di designare il RPD «quando il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali» (art. 37, paragrafo 1, lett a);

Considerato che il Comune di Cingoli è tenuto alla designazione obbligatoria del RPD nei termini previsti, rientrando nella fattispecie prevista dall’art. 37, par. 1, lett a) del RGPD; 

Specificato che le predette disposizioni prevedono che il RPD «può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi» (art. 37, paragrafo 6) e deve essere individuato «in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all’articolo 39» (art. 37, paragrafo 5); 

Tenuto presente che, in base a varie interpretazioni, tra cui quelle del Garante Privacy,  il RPD scelto all’esterno della struttura, opera in base a un contratto di servizi che può essere affidato ad una persona giuridica. Deve essere individuata, comunque, una persona fisica al suo interno, cui attribuire le responsabilità che la legge prevede in capo al RPD; 

Che il soggetto designato debba assolvere a funzioni di supporto e controllo, consultive, formative e informative relativamente all’applicazione del Regolamento e più specificatamente: 
a)	informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal RGPD, nonché da altre disposizioni nazionali o dell’Unione relative alla protezione dei dati;
b)	sorvegliare l’osservanza del RGPD, di altre disposizioni nazionali o dell’Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
c)	fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35 del RGPD;
d)	cooperare con il Garante per la protezione dei dati personali; 
e)	fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;

Che il RPD è incaricato a svolgere, in piena autonomia e indipendenza, i predetti compiti nel rispetto di quanto previsto dall’art. 39, par. 1, del RGPD; 

Ritenuto che tale figura non sia reperibile tra il personale interno del Comune e che si debba procedere tramite contratto di servizio; 

Precisato che a seguito dell’affidamento del servizio, il Sindaco, provvederà alla nomina del RPD al soggetto indicato dalla Società affidataria, con specifico e separato provvedimento; 

Ritenuto pertanto stabilire, con il presente atto di fornire atto d’indirizzo al I Settore al fine di procedere all’affidamento del servizio di consulenza e formazione in materia di privacy in conformità al Regolamento UE 679/2016, comprensivo della figura del RPD; 

Ritenuto, in questa fase iniziale di applicazione del Regolamento (anche in mancanza dei provvedimenti attuativi da parte del Governo) di poter quantificare in € 2.600 le somme necessarie per l’affidamento del servizio per un anno, da imputare al capitolo 83/2 del bilancio comunale per il corrente esercizio finanziario; 
Richiamata la delibera consiliare n. 13 del 26/02/2018, esecutiva, con la quale è stato approvato il bilancio di previsione per il triennio 2018-2020;

Richiamata, altresì, la delibera di Giunta Comunale n. 51 del 16/03/2018 con la quale è stato approvato il PEG 2018/2020 e s.m.i.;

    Accertata la propria competenza a deliberare in merito, ai sensi dell'art. 48, comma 1, del T.U.E.L., approvato con il D.Lgs. 18 agosto 2000, n. 267 e dell'art. 26 dello Statuto comunale;

  Visti i favorevoli pareri resi sulla presente proposta di atto deliberativo dal responsabile del settore proponente e dal ragioniere comunale, in ordine alla regolarità contabile, ai sensi dell'art. 49, comma 1, del T.U.E.L. approvato con il D.Lgs. 18 agosto 2000, n. 267.

     A voti unanimi e favorevoli, resi palesemente

D E L I B E R A

1)	di dichiarare che la premessa narrativa forma parte integrante e sostanziale del presente atto e qui deve intendersi come materialmente trascritta ed approvata;
 
2)	di fornire atto d’indirizzo al I Settore al fine di procedere all’affidamento del servizio di consulenza e formazione in materia di privacy in conformità al Regolamento UE 679/2016, comprensivo della figura del RPD, non reperibile tra il personale interno del Comune; 

3)	di demandare allo stesso Responsabile del I Settore gli atti di esecuzione del presente provvedimento ivi compresa la fase di individuazione del soggetto affidatario che, in ragione dell’urgenza della stessa, potrà essere effettuata tramite procedura di affidamento diretto sul MEPA, ai sensi del Codice dei Contratti;  
4)	di imputare la spesa di € 2.600 al Cap. 83/2 del bilancio comunale per il corrente esercizio finanziario;

5)   di dare atto che la presente deliberazione verrà trasmessa in elenco ai capigruppo 	consiliari ai sensi del T.U.E.L. di cui al D.Lgs. n° 267/2000;

Indi, stante l’urgenza di provvedere, con separata unanime votazione, resa ai sensi dell’art.134 del T.U.E.L.  di cui al D. Lgs. n° 267/2000,

D I C H I A R A

immediatamente eseguibile la presente deliberazione.

Il presente verbale viene approvato e sottoscritto:

IL PRESIDENTE                           IL SEGRETARIO COMUNALE

F.to SALTAMARTINI FILIPPO        F.to SABBATINI STELLA

======================================================================

ATTESTATO DI PUBBLICAZIONE

Si attesta, ai sensi dell'art. 124 del D.Lgs 18/08/2000 n. 267 e dell'art. 32 della Legge n. 69 del 18/06/2009 e successive modifiche ed integrazioni, che copia della presente deliberazione viene pubblicata all'Albo Pretorio informatico di questo Comune per 15 giorni consecutivi a partire dal 25-05-18.

  Si attesta, inoltre, ai sensi dell'art. 125 del D.Lgs 18/08/2000 n. 267, che copia della stessa è stata trasmessa con lettera n. 8965, in data 25-05-2018 ai Capigrupoo Consiliari.

 IL SEGRETARIO COMUNALE 
Li, 25-05-18                           F.to SABBATINI STELLA

======================================================================

ESECUTIVITA'

La presente deliberazione diverrà esecutiva trascorsi 10 giorni dalla data della sua pubblicazione ai sensi dell'art. 134, comma 3 del D.Lgs. 18/08/2000 n. 267.

IL SEGRETARIO COMUNALE
Li,25-05-2018                                   F.to SABBATINI STELLA

======================================================================
ESEGUIBILITA'

La presente deliberazione è eseguibile dal momento della sua adozione, ai sensi dell'art. 134, comma 4, del D.Lgs. 18/08/2000 n. 267.

IL SEGRETARIO COMUNALE
Li,25-05-2018                                   F.to SABBATINI STELLA

======================================================================

ATTESTATO DI CONFORMITA'

Per copia conforme alla deliberazione originale

IL SEGRETARIO COMUNALE
Li,                                        SABBATINI STELLA