DETERMINAZIONE DEL SINDACO

Numero 2 del 24-05-18
Reg.Gen.270
----------------------------------------------------------------------
Oggetto: NOMINA DEL DATA PROTECTION OFFICER (DPO) PER "ADE= 
GUAMENTO PRIVACY 2018"

----------------------------------------------------------------------
PREMESSO CHE:
-	Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «ｫrelativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché� alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)»ｻ (di seguito RGPD), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018, introduce la figura del Responsabile dei dati personali (RDP) (artt. 37-39);
-	Il predetto Regolamento prevede l’obbligo per il titolare o il responsabile del trattamento di designare il RPD «ｫquando il trattamento è� effettuato da un’autorità� pubblica o da un organismo pubblico, eccettuate le autorità� giurisdizionali quando esercitano le loro funzioni giurisdizionali»ｻ (art. 37, paragrafo 1, lett a);
-	Le predette disposizioni prevedono che il RPD «ｫpuò� essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi»ｻ (art. 37, paragrafo 6) e deve essere individuato «ｫin funzione delle qualità� professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità� di assolvere i compiti di cui all’articolo 39»ｻ (art. 37, paragrafo 5) e «ｫil livello necessario di conoscenza specialistica dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile del trattamento»ｻ (considerando n. 97 del RGPD);
CONSIDERATO che il Comune di Cingoli:
-	è� tenuto alla designazione obbligatoria del RPD nei termini previsti, rientrando nella fattispecie prevista dall’art. 37, par. 1, lett a) del RGPD;
RICHIAMATA la delibera di Giunta Comunale n. 87 del 18/05/2018 con la quale si provvedeva a:
•	fornire atto d'indirizzo al I Settore al fine di procedere all'affidamento del servizio di consulenza e formazione in materia di privacy in conformità� al Regolamento UE 679/2016, comprensivo della figura del RPD, non reperibile tra il personale interno del Comune; 
•	demandare allo stesso Responsabile del I Settore gli atti di esecuzione del presente provvedimento ivi compresa la fase di individuazione del soggetto affidatario tramite ricorso al MEPA ai sensi del vigente Codice dei Contratti, così� come modificato dal D.Lgs. n. 56/2017;
•	di imputare la spesa di €ｬ2.600 al Cap. 83/2 del bilancio comunale per il corrente esercizio finanziario;
RICHIAMATA la determinazione dirigenziale n. 45 del 24/05/2018 del I Settore Affari Generali e Istituzionali – Servizi alla Persona e alla Collettività� con la quale si affidava attraverso il sistema MePA il servizio di consulenza e formazione in materia di privacy in conformità� al Regolamento Europeo 679/2016, comprensivo della figura del DPO, alla Ditta Halley Informatica srl con sede a Matelica (MC) in Via Circonvallazione, 131 – P. Iva 00384350435;
DATO ATTO CHE:
•	a seguito di tale affidamento la ditta Halley Informatica ha ufficialmente comunicato il nominativo da designare per il ruolo del RPD/DPO nella persona dell’Avv. Mario Antonio Massimo Fusario nato il 23/01/1978 a Foggia (FG);
•	il Comune di Cingoli ha ritenuto che l’Avv. Mario Antonio Massimo Fusario, sia in possesso del livello di conoscenza specialistica e delle competenze richieste dall’art. 37, par. 5, del RGPD, per la nomina a RPD, e non si trova in situazioni di conflitto di interesse con la posizione da ricoprire e i compiti e le funzioni da espletare;

DESIGNA

Per il ruolo di Data Protecion Officer (DPO), secondo quando previsto dal Regolamento UE 2016/679:
Cognome: Fusario
Nome: Mario Antonio Massimo
Email: avv.fusario@gmail.com
PEC: marioantoniomassimo.fusario@pec-ordineavvocatiancona.it
Che si impegna ad assumere i seguenti compiti previsti dal Regolamento UE 2016/679:
a) informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché� ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal presente regolamento nonché� da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;
b) sorvegliare l’osservanza del presente regolamento, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché� delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità�, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività� di controllo;
c) fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35;
d) cooperare con l’autorità� di controllo;
e) fungere da punto di contatto per l’autorità� di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.
Nell’eseguire i propri compiti il responsabile della protezione dei dati considera debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalità� del medesimo.
Per tutto quanto non espressamente previsto nel presente atto, si rinvia alle disposizioni generali vigenti in materia di protezione dei dati personali.
L’ente si impegna a:
a) mettere a disposizione del RPD le necessarie risorse umane e logistiche al fine di consentire l’ottimale svolgimento dei compiti e delle funzioni assegnate;
b) non rimuovere o penalizzare il RPD in ragione dell’adempimento dei compiti affidati nell’esercizio delle sue funzioni;
c) garantire che il RPD eserciti le proprie funzioni in autonomia e indipendenza e in particolare, non assegnando allo stesso attività� o compiti che risultino in contrasto o conflitto di interesse;
L'ente si impegna a dare opportuna comunicazione al Garante per la Privacy, compilando il modulo presente nella seguente pagina:
https://servizi.gpdp.it/comunicazione-rpd/compilaModulo
Una copia del presente atto di nomina dovrà� essere restituita al Responsabile per la Protezione dei Dati, debitamente firmato per accettazione.

IL  SINDACO
Filippo Saltamartini

Luogo e Data ______________________________
IL TITOLARE DEL TRATTAMENTO

__________________________________	Per accettazione
IL DATA PROTECTION OFFICER

__________________________________	

PUBBLICAZIONE AI SENSI DELL'ART.46 DELLO STATUTO COMUNALE 

Il presente atto é stato pubblicato all'Albo Pretorio per dieci giorni ed é stato depositato,in copia, presso la segreteria comunale.

Cingoli.........
IL SEGRETARIO COMUNALE
Dr.ssa Stella SABBATINI