DELIBERAZIONE ORIGINALE DELLA GIUNTA COMUNALE 

NUM. 36   DEL  01-06-2018

Oggetto:	APPROVAZIONE AI SENSI DELL'ARTICOLO 30 COMMA 1 DEL GPRD "REGOLAMENTO 2016/679 " DELLO SCHEMA DEL REGISTRO DELLE ATTIVITA' DI TRATTAMENTO.	

L'anno  duemiladiciotto addì  uno del mese di giugno alle ore 12:30, nella Sede Comunale, in seguito a convocazione disposta a norma di legge, si è riunita la Giunta Comunale con la presenza dei Signori: 

   FORTI GIUSEPPE	SINDACO	P	
CONCETTI GIORGIO	VICE SINDACO	P	
PISTOLESI LARA	ASSESSORE	A	

ne risultano presenti n.   2 e assenti    1

Partecipa il  Segretario CESETTI ALBERTO
Il Sindaco, constatato il numero legale degli intervenuti  dichiara aperta la seduta.

  Soggetta a controllo da parte del Co.Re.Co.	N	
  Immediatamente eseguibile  	S	
  Soggetta a ratifica da parte del Consiglio	N	

 
 LA GIUNTA COMUNALE

Visto il documento istruttorio, riportato in calce alla presente deliberazione, predisposto dal responsabile del servizio;

Ritenuto di dover deliberare in merito;

Visto l’articolo 48 del Decreto Legislativo 18 agosto 2000, n. 267 in ordine alla competenza per l’adozione del presente atto;

Acquisito il parere favorevole di regolarità tecnica, espresso dal responsabile del servizio interessato secondo quanto disposto dagli articoli 49 e 147 bis del Decreto Legislativo 267/2000;

Dato atto che non occorre acquisire il parere di regolarità contabile secondo quanto disposto dagli articoli 49 e 147 bis del Decreto Legislativo 267/2000, in quanto trattasi di atto di indirizzo;

Con voti unanimi favorevoli, resi in forma palese;

D E L I B E R A

il documento istruttorio costituisce parte integrante e sostanziale del dispositivo del presente atto, anche ai fini della motivazione del provvedimento (articolo 3, comma 1, della legge n. 241/1990 e ss.mm.ii.).

di approvare, ai sensi dell’articolo 30, comma 1, del GPRD “regolamento 2016/679/Ce”, l’allegato schema di registro delle attività di trattamento.

Di trasmettere il presente provvedimento, in elenco, ai capigruppo consiliari, ai sensi dell'articolo 125 del decreto legislativo 18 agosto 2000 n. 267, "Testo unico delle leggi sull'ordinamento degli enti locali".

Inoltre,

in relazione all’urgenza che riveste il presente atto al fine di istituire quanto prima il  registro di che trattasi, con separati voti unanimi, favorevoli, resi in forma palese,

DELIBERA

di renderlo immediatamente eseguibile, ai sensi dell’articolo 134 - 4° comma - del Decreto Legislativo 18 agosto 2000, n. 267.
DOCUMENTO ISTRUTTORIO

NORMATIVA DI RIFERIMENTO:

D.Lgs. 18 agosto 2000, n. 267;
Regolamento UE 679/2016.

MOTIVAZIONE DELL’ISTRUTTORIA.

Il Regolamento Generale sulla Protezione dei dati personali (Regolamento UE 679/2016 - di seguito indicato “RGPD”) è un atto con il quale la Commissione europea intende rafforzare e rendere più omogenea la protezione dei dati personali dei cittadini, sia all’interno che all’esterno dei confini dell’Unione europea. Il testo, pubblicato sulla Gazzetta Ufficiale dell’Unione Europea il 4 maggio 2016, diventerà definitivamente applicabile in via diretta in tutti i Paesi UE a partire dal 25 maggio 2018.

Le disposizioni contenute nel nuovo Regolamento europeo per la protezione dei dati personali impongono alle Pubbliche Amministrazioni di assicurare, come già detto, entro il 25 maggio 2018, l’applicazione tassativa della normativa europea sul trattamento dei dati, la cui responsabilità ultima cade sul titolare del trattamento, figura che negli enti locali è ricoperta dal Sindaco.

Le principali novità introdotte dal Regolamento Generale sulla Protezione dei dati personali (RGPD), possono essere così sintetizzate:

- è introdotta la responsabilità diretta dei titolari del trattamento in merito al compito di assicurare, ed essere in grado di comprovare, il rispetto dei principi applicabili al trattamento dei dati personali;

-  è definita la nuova categoria di dati personali (i c.d. dati sensibili di cui al precedente Codice Privacy);

- definisce un quadro comune in materia di tutela dei dati personali per tutti gli Stati membri dell'UE tra i quali il diritto all'oblio, il diritto alla portabilità dei dati, il principio di responsabilità (accountability), la Privacy by Design e by Default, una maggiore sicurezza del trattamento, l'obbligo di notificazione in caso di violazione (Personal Data Breaches), la valutazione d'impatto sulla protezione dei dati (Data Protection Impact Assesment);

- viene istituita la figura obbligatoria del Responsabile della protezione dei dati (data protection officer – DPO), incaricato di assicurare una gestione corretta dei dati personali negli enti. Tale figura può essere individuata tra il personale dipendente in organico, oppure è possibile procedere a un affidamento all’esterno, in base a un contratto di servizi (articoli. 37, 38 e 39. 30 del Regolamento (UE) 2016/679);

-  viene introdotto il Registro delle attività del trattamento ove sono descritti i trattamenti effettuati e le procedure di sicurezza adottate dall’ente. Il Registro dovrà contenere specifici dati indicati dal RGPD;

-  viene richiesto agli enti l’obbligo, prima di procedere al trattamento, di effettuare una valutazione di impatto sulla protezione dei dati. Tale adempimento è richiesto quando un tipo di trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche. (Si pensi, ad esempio, ai dati ottenuti dalla sorveglianza di zone accessibili al pubblico).

L'Ente ha, quindi, la necessità di verificare la sua attuale conformità in materia di Privacy al fine di individuare azioni correttive o aggiuntive e adottare le misure idonee alla protezione dei dati personali in piena aderenza al Regolamento UE 2016/679, nell'ottica di garantire i principi di rispetto dei diritti fondamentali e delle libertà dell'individuo.

L’articolo 30, comma 1, del predetto Regolamento UE 2016/679 prevede che ogni titolare del trattamento e, ove applicabile, il suo rappresentante tengono un registro delle attività di trattamento svolte sotto la propria responsabilità. Tale registro contiene tutte le seguenti informazioni:

a) il nome e i dati di contatto del titolare del trattamento e, ove applicabile, del contitolare del trattamento, del rappresentante del titolare del trattamento e del responsabile della protezione dei dati;
b) le finalità del trattamento;
c) una descrizione delle categorie di interessati e delle categorie di dati personali;
d) le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari di paesi terzi od organizzazioni internazionali;
e) ove applicabile, i trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale, compresa l'identificazione del paese terzo o dell'organizzazione internazionale e, per i trasferimenti di cui al secondo comma dell'articolo 49, la documentazione delle garanzie adeguate;
f) ove possibile, i termini ultimi previsti per la cancellazione delle diverse categorie di dati;
g) ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all'articolo 32, paragrafo 1.

Occorre pertanto approvare ai sensi dell’articolo 30, comma 1, del GPRD “regolamento 2016/679/Ce”, l’allegato schema di registro delle attività di trattamento.

IL RESPONSABILE DEL SERVIZIO
Tutto ciò premesso;

Visto il D.lgs. 18 agosto 2000, n. 267;

Visto l’articolo 30, comma1, del GPRD “regolamento 2016/679/Ce”;

Visto l’allegato schema di registro delle attività di trattamento;

Richiamati:

i principi di economicità, efficacia, imparzialità, pubblicità e trasparenza dell’azione amministrativa di cui all’articolo 1 comma 1 della Legge 7 agosto 1990 numero 241 e smi;

l’articolo 48 del decreto legislativo 18 agosto 2000 numero 267 (TUEL) e smi;

Dato atto che in relazione al presente provvedimento sono assenti ipotesi di conflitto d'interessi, ai sensi dell'articolo 6 bis L. 241/1990, dell'articolo 6 D.P.R. 62/2013 e del Codice di comportamento comunale.

PROPONE ALLA GIUNTA COMUNALE DI DELIBERARE QUANTO SEGUE.

Il documento istruttorio costituisce parte integrante e sostanziale del dispositivo del presente atto, anche ai fini della motivazione del provvedimento (articolo 3, comma 1, della legge n. 241/1990 e ss.mm.ii.).

di approvare, ai sensi dell’articolo 30, comma 1, del GPRD “regolamento 2016/679/Ce”, l’allegato schema di registro delle attività di trattamento.

Di dichiarare il presente atto immediatamente eseguibile.

PARERI ESPRESSI AI SENSI DELL’ART. 49, Comma 1, D.L.vo N. 267/2000.

PARERE:  Favorevole in ordine alla REGOLARITA' TECNICA AMMIN.

Data: 01-06-2018	Il Responsabile del servizio	
	     GIUSEPPE FORTI	

Il presente verbale viene  letto, approvato e sottoscritto a norma di legge. 

IL SINDACO			         IL SEGRETARIO COMUNALE
        GIUSEPPE FORTI                          	                 ALBERTO CESETTI

Il sottoscritto Segretario Comunale, ai sensi e per gli effetti del D.L.vo n.267/2000, attesta che la presente deliberazione:

Sarà affissa all'Albo Pretorio per 15 giorni consecutivi:
dal 08-06-2018 al 23-06-2018.

Li,  08-06-2018       	
                                                                                  IL SEGRETARIO COMUNALE      
                       ALBERTO CESETTI

Il sottoscritto Segretario comunale, ai sensi e per gli effetti del D.L.vo n.267/2000, attesta che la presente deliberazione è divenuta esecutiva il giorno 01-06-2018 in quanto:

[ x ] dichiarata immediatamente eseguibile ai sensi dell’art. 134, comma 4;

[  ] per decorrenza dei termini previsti dall’art. 134 comma 3. 

Li, 08-06-2018
                                                                          IL SEGRETARIO COMUNALE
                 ALBERTO CESETTI