DETERMINAZIONE settore SEGRETERIA

Numero 45 del 24-05-18
Reg.Gen.269
----------------------------------------------------------------------
Oggetto: IMPEGNO DI SPESA PER ACQUISTO SERVIZIO "ADEGUAMENTO PRIVACY 2018 E NOMINA DPO" ALLA DITTA HALLEY SRL.
----------------------------------------------------------------------
PREMESSO CHE:
-	il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018, introduce la figura del Responsabile dei dati personali (RPD) (artt. 37-39);
-	il testo del Regolamento entrerà in vigore in via diretta in tutti i Paesi UE a partire dal 25 maggio 2018; 
-	nell’ambito del nuovo quadro normativo che la commissione europea ha voluto delineare al quale gli Stati membri devono conformarsi, l’Italia ha recepito i nuovi principi attraverso l’art. 13 della legge n. 163/2017, entrata in vigore il 21 novembre 2017, che ha attribuito al Governo la delega ad adottare (entro 6 mesi) uno o più provvedimenti attuativi anche in merito all’abrogazione delle disposizioni contenute nell’attuale Codice della Privacy (D.Lgs. 196/2003) in contrasto con il Regolamento UE; 
-	tali provvedimenti attuativi non sono stati ancora approvati; 

CONSIDERATO che, essendo il Regolamento europeo direttamente applicabile in tutti Stati membri, dal 25 maggio 2018 la nuova disciplina in materia di privacy entrerà comunque in vigore; 

DATO ATTO che le principali novità introdotte dal Regolamento UE possono essere così sintetizzate:   
-	introduzione della responsabilità diretta dei titolari del trattamento;
-	definizione della nuova categoria di dati personali (i c.d. dati sensibili di cui al precedente Codice Privacy);
-	istituzione della figura obbligatoria del Responsabile della protezione dei dati RPD ovvero DPO (Data Protection Officer) come di seguito indicato; 
-	effettuazione obbligatoria della valutazione di impatto sulla protezione dei dati; 
RICHIAMATA la deliberazione di Giunta Comunale n. 87 del 18/5/2018 con la quale: 
-	si fornisce atto di indirizzo al I Settore al fine di procedere all’affidamento del servizio di consulenza e formazione in materia di privacy in conformità al Regolamento UE 679/2016, comprensivo della figura del RPD, non reperibile tra il personale interno del Comune; 
-	si provvede a quantificare in € 2.600,00 le somme necessarie per l'affidamento per un anno, da imputare al capitolo 83/2 del bilancio comunale del corrente esercizio finanziario; 

DATO ATTO che occorre individuare urgentemente, vista l’imminente scadenza, un soggetto cui affidare i seguenti servizi:
•	attività di check list presso l’Ente per individuare le criticità e mettere in atto tutte le azioni mirate all’adeguamento dell’Ente al nuovo Regolamento Europeo 2016/679 e specificatamente:
o	Rapporti con responsabili esterni,
o	Rapporti con titolari del trattamento,
o	Nuove regole su informative e consensi,
o	Privacy by design,
o	Privacy by default,
o	Registro delle attività di trattamento,
o	Data breaches,
o	DPIA -Data Protection Impact Assessment e la sicurezza dei dati,
o	DPO- Data Protection Officer,
o	Diritto alla cancellazione ("diritto all’oblio"),
o	Diritto alla portabilità dei dati,
o	Formazione e istruzione agli “incaricati”.
•	nomina del Responsabile dei Dati Personali RDP o Data Protection Officer DPO che dovrà:
o	Sorvegliare il rispetto del regolamento e le sue prescrizioni sulla protezione dati;
o	Fornire consulenza e controllo al Titolare del trattamento sulle politiche riguardanti le misure di sicurezza e le procedure atte a garantire la protezione dei dati;
o	Fornire pareri in merito alla DPIA;
o	Effettuare l'analisi dei rischi connessi all'applicazione della normativa;
o	Redigere annualmente una relazione completa circa lo stato di sicurezza della protezione dati e le attività svolte per garantirne l'effettivo controllo;
o	Partecipare a tutte le riunioni riguardanti la materia privacy;
o	Cooperare con l'autorità di controllo e fungere da punto di contatto tra questa e il Titolare del trattamento.;

RICHIAMATI:
-	gli artt. 4 e 30 del D. Lgs. 18 aprile 2016 n. 50 contenenti i principi per l’aggiudicazione e l’esecuzione dei contratti;
-	l’art. 32, comma 2, del D. Lgs. 18 aprile 2016 n. 50, il quale dispone che prima dell’avvio delle procedure di affidamento dei contratti pubblici, le amministrazioni aggiudicatrici decretano o determinano di contrarre, in conformità ai propri ordinamenti individuano gli elementi essenziali di contratto e i criteri di selezione degli operatori economici e delle offerte;
-	l’art. 37, comma 1, del D. Lgs. 18 aprile 2016 n. 50, il quale stabilisce che le stazioni appaltanti, fermi restando gli obblighi di utilizzo di strumenti di acquisto e di negoziazione, anche telematici, previsti dalle vigenti disposizioni in materia di contenimento della spesa, possono procedere direttamente e autonomamente all’acquisizione di forniture e servizi di importo inferiore a 40.000 euro e di lavori di importo inferiore a 150.000 euro, nonché attraverso l’effettuazione di ordini a valere su strumenti di acquisto messi a disposizione dalle centrali di committenza;
-	l’art. 36, comma 6, del D. Lgs. 18 aprile 2016 n. 50, il quale stabilisce che il Ministero dell’economia e delle finanze, avvalendosi di CONSIP S.p.A., mette a disposizione delle stazioni appaltanti il mercato elettronico delle pubbliche amministrazioni.
-	l’art. 328 del D.P.R. 5 ottobre 2010, n. 207 (Regolamento di esecuzione ed attuazione del Codice dei contratti pubblici) il quale prevede che, in assenza di apposita convenzione Consip, le stazioni appaltanti possono effettuare acquisti di beni e servizi sotto soglia attraverso un confronto concorrenziale delle offerte pubblicate all’interno del mercato elettronico (MePA) o delle offerte ricevute sulla base di una richiesta di offerta rivolta ai fornitori abilitati;

CONSIDERATO che la fornitura in oggetto rientra per importo nel disposto di cui all’art. 36, comma 2, lett. a) del D. Lgs. 50/2016, rispetto al quale è consentito poter procedere attraverso la procedura per affidamento diretto; 

DATO ATTO
•	che il Comune di Cingoli ha ricevuto diverse offerte relative l’affidamento dei servizi citati;
•	che per la valutazione di tali offerte sono stati considerati i seguenti aspetti:
o	l’iscrizione dell’offerente al MePA di Consip;
o	l’economicità del costo;
o	la fattibilità e l’articolazione del servizio offerto;
o	la conoscenza/esperienza relativa al mondo degli Enti Locali;

DATO ATTO che non sono attive convenzioni Consip di cui all’art. 26, comma 1, della Legge n. 488/1999, aventi ad oggetto servizi comparabili con quelli relativi alla presente procedura di approvvigionamento;

CONSIDERATO, altresì, che la spesa di cui trattasi è superiore a mille euro (iva esclusa) per cui vige l’obbligo di ricorrere al MEPA secondo quanto previsto dall’art. 1, comma 502 della Legge 28 dicembre 2015, n. 208 (Legge di Stabilità 2016);

RITENUTO, per le valutazioni sopra espresse, l’imminente scadenza per tali adempimenti ed in considerazione del fatto che a tutt’oggi non sono stati approvati da parte del Governo italiano tutti i decreti attuativi del GDPR:
-	affidare il servizio alla ditta Halley Informatica srl con sede a Matelica (MC) in Via Circonvallazione, 131 – P. Iva 00384350435, già fornitore di questo Comune, la cui offerta è risultata la più idonea tra quelle valutate in quanto rispondente ai requisiti di valutazione:
•	l’iscrizione dell’offerente al MePA di Consip;
•	l’economicità del costo;
•	la fattibilità e l’articolazione del servizio offerto;
•	la conoscenza/esperienza relativa al mondo degli Enti Locali;
-	attivare la procedura sul MEPA tramite O.D.A. in favore della Ditta Halley Informatica srl con sede a Matelica (MC) in Via Circonvallazione, 131 – P. Iva 00384350435 per l’affidamento del servizio di “Adeguamento Privacy 2018 e nomina DPO” al prezzo di € 2.088,00 + iva 22%;
-	procedere all’assunzione del relativo impegno di spesa per un importo complessivo di € 2.547,36 da imputare al Capitolo 83/2 del bilancio di previsione 2018/2020;

DATO ATTO che ai fini della tracciabilità dei flussi finanziari, come previsto all’art. 3 della Legge 13 agosto 2010, n. 136, modificato dall’art. 7 del successivo Decreto Legge 12 novembre 2010, n. 187, convertito, con modificazioni, in Legge 17 dicembre 2010, n. 217, questo Comune ha provveduto a richiedere all’Autorità per la vigilanza sui Contratti Pubblici di Lavori, Servizi e Forniture, per l’affidamento di cui sopra, il codice CIG che è il seguente ZC823B74C8;

DATO ATTO, inoltre, che al fine di assicurare la tracciabilità dei flussi finanziari verrà chiesto alla ditta Halley Informatica srl, prima della liquidazione della fattura, gli estremi del conto corrente dedicato, anche in via non esclusiva, alle transazioni con il Comune di Cingoli, l’intestatario del conto e i dati identificativi dei soggetti delegati ad operare sul conto nonché l’impegno ad assumere tutti gli obblighi di tracciabilità dei flussi finanziari previsti dalla legge e di comunicare ogni modifica relativa ai dati trasmessi;

CONSIDERATO che per la fornitura del servizio di cui trattasi l’esigibilità si determina nell’esercizio in corso;

VISTO il nuovo “Regolamento di contabilità” approvato con deliberazione del Consiglio Comunale n. 97 del 19/12/2016;

VISTO l'art. 107 del D. Lgs. 18 agosto 2000, n. 267, che trasferisce ai Dirigenti delle Amministrazioni i poteri gestionali precedentemente attribuiti al Sindaco da Leggi o Regolamenti;

RICHIAMATA la delibera consiliare n. 13 del 26/02/2018, esecutiva, con la quale è stato approvato il bilancio di previsione per il triennio 2018-2020;

RICHIAMATA altresì, la delibera di Giunta Comunale n. 51 del 16/03/2018 con la quale è stato approvato il PEG 2018/2020 e s.m.i.;

VISTO il Provvedimento Sindacale n. 2  del 29/12/2017 con il quale la sottoscritta viene nominata Responsabile del 1^ Settore - Affari Generali;

VISTO il parere favorevole del responsabile del Servizio Finanziario, in ordine alla regolarità contabile attestante la copertura finanziaria; 

D E T E R M I N A

1)	la premessa narrativa forma parte integrante e sostanziale del presente provvedimento e qui deve intendersi come materialmente trascritta ed approvata;

2)	di affidare attraverso il sistema MePA il servizio di consulenza e formazione in materia di privacy in conformità al Regolamento Europeo 679/2016, comprensivo della figura del DPO, alla Ditta Halley Informatica srl con sede a Matelica (MC) in Via Circonvallazione, 131 – P. Iva 00384350435, per i motivi esposti in narrativa, al prezzo proposto di € 2.088,00 più Iva;

3)	di dare atto che seguirà ulteriore atto formale di nomina per il servizio di DPO;

4)	di dare atto che la funzione di DPO avrà durata di un anno a partire dall’accettazione della nomina da parte dello stesso;

5)	di dare atto che il CIG è ZC823B74C8;

6)	di impegnare la spesa complessiva di € 2.547,36 (IVA inclusa) al Cap. 83/2 del Bilancio 2018/2020;

7)	di dare atto che la spesa è esigibile nell’anno 2018 e si provvederà alla liquidazione della stessa con successivo atto;

8)	di dare atto che è stato accertato preventivamente che il programma dei conseguenti pagamenti è compatibile con i relativi stanziamenti di cassa e con le regole di finanza pubblica, ai sensi dell’art. 183, comma 8 del TUEL;

9)	di dare atto che l’impegno è registrato tra le spese ricorrenti attraverso la codifica della transazione elementare di cui agli artt.5-6 del D. Lgs.118/2011;

10)	di ottemperare agli obblighi di pubblicazione dei dati ai sensi degli artt.26-27 del D.Lgs.n.3/2013.

Il Responsabile del Servizio
dott.ssa Stella Sabbatini

ATTESTAZIONE DI COPERTURA FINANZIARIA

Ai sensi dell'art.35 del vigente Regolamento di contabilità , si attesta la copertura finanziaria in relazione a quanto disposto con il presente provvedimento.

Cingoli: .........                    
Il Responsabile del servizio finanziario 
Dr. BACELLI Rino    

PUBBLICAZIONE AI SENSI DELL'ART.46 DELLO STATUTO COMUNALE 

Il presente atto é stato pubblicato all'Albo Pretorio per dieci giorni ed é stato depositato,in copia, presso la segreteria comunale.

Cingoli.........
IL SEGRETARIO COMUNALE
Dr.ssa Stella SABBATINI