COMUNE DI POGGIO BUSTONE
Provincia di Rieti
	
Settore Amministrativo

DETERMINAZIONE

N. 65 del 17-09-2019

Ufficio: 

Oggetto:	IMPEGNO DI SPESA PER SERVIZIO ALL-PRIVACY (FORMAZIONE- SOFTWARE- COSULTENTE - DPO) DITTA SOLUZIONE SRL
Cig: Z0F29CD652	

IL RESPONSABILE DEL SERVIZIO

IL RESPONSABILE DEL SETTORE

VISTO:
• Il Testo Unico delle Leggi sull’Ordinamento degli Enti Locali (T.U.E.L.), approvato con D.Lgs. n.267/2000 e ss.mm.ii.;
• Il D. Lgs. n. 30 giugno 2003, n. 196, ‘Codice In Materia Di Protezione Dei Dati Personali’, a garanzia che ‘il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell'interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali’;
• Legge 4 novembre 2010, n. 183 di modifica del D. Lgs. n.196/2003, in particolare l’art.1 “Chiunque ha diritto alla protezione dei dati personali che lo riguardano”;
• il Codice dell’Amministrazione Digitale, D.Lgs. n. 82/2005, così come modificato dal D.Lgs. n. 179/2016, che all’art. 51, rubricato ‘Sicurezza dei dati, dei sistemi e delle infrastrutture delle pubbliche amministrazioni, prevede per i documenti informatici delle Pubbliche Amministrazioni, perdita, accesso non autorizzato o non consentito o non conforme alle finalità della raccolta’;

PRESO ATTO che con Circolare del 18 aprile 2017, n. 2/2017, pubblicata in G.U. Serie Generale n. 103 del 5.05.2017, l’Agenzia per l’Italia Digitale (AGID), al fine di contrastare le minacce più comuni e frequenti cui sono soggetti i sistemi informativi delle Pubbliche Amministrazioni, ha disposto la sostituzione della circolare n. 1/2017 del 17 marzo 2017, recante ‘Misure minime di sicurezza ICT per le pubbliche amministrazioni’ con nuove misure minime per la sicurezza informatica a cui le stesse Pubbliche Amministrazioni erano tenute a conformarsi entro il termine del 31.12.2017;

CONSIDERATO che il 25 maggio 2016 è entrato in vigore il Regolamento Europeo Privacy UE/2016/679 o GDPR (General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

CONSIDERATO che con il Regolamento Europeo Privacy UE/2016/679 viene recepito nel nostro ordinamento giuridico il ‘principio di accountability’ (obbligo di rendicontazione) che impone alle Pubbliche Amministrazioni titolari del trattamento dei dati:
a) di dimostrare di avere adottato le misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche;
b) che i trattamenti siano conformi ai principi e alle disposizioni del Regolamento, prevedendo, altresì,l’obbligo del titolare o del responsabile del trattamento della tenuta di apposito registro delle attività di trattamento, compresa la descrizione circa l’efficacia delle misure di sicurezza adottate;
c) che il registro di cui alla lett. b), da tenersi in forma scritta, od anche in formato elettronico, deve contenere una descrizione generale delle misure di sicurezza tecniche e organizzative e che su richiesta, il titolare o il responsabile del trattamento sono tenuti a mettere il registro a disposizione dell’autorità di controllo;

TENUTO CONTO, inoltre, che il Regolamento Europeo Privacy UE/2016/679 ha:
• reintrodotto l’obbligatorietà della redazione del documento programmatico sulla sicurezza (DPS), obbligo previsto dal D.Lgs. 196/2003 e abrogato dal Decreto Legge n. 5 del 9 febbraio 2012, convertito dalla legge n. 35 del 4 aprile 2012;
• rafforzato i poteri delle Autorità Garanti nazionali ed inasprito le sanzioni amministrative a carico di imprese e pubbliche amministrazioni, in particolare, in caso di violazioni dei principi e disposizioni del Regolamento;

CONSIDERATO che la nuova normativa europea fa carico alle Pubbliche Amministrazioni di non limitarsi alla semplice osservanza di un mero adempimento formale in materia di privacy, conservazione e sicurezza dei dati personali, ma attua un profondo mutamento culturale con un rilevante impatto organizzativo da parte dell’Ente nell’ottica di adeguare le norme di protezione dei dati ai cambiamenti determinati dalla continua evoluzione delle tecnologie (cloud computing, digitalizzazione, social media, cooperazione applicativa, interconnessione di banche dati, pubblicazione automatizzata di dati on line) nelle Amministrazioni Pubbliche;

VISTA la necessità di ottemperare agli obblighi imposti dal Regolamento Europeo Privacy UE/2016/679 o GDPR (General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

CONSIDERATA l’offerta contenuta nel “Pacchetto All-Privacy” rimessa dalla Ditta Soluzione srl, che include i servizi di seguito elencati:
-	Formazione dei dipendenti;
-	Software di gestione degli adempimenti;
-	Consulente in tasca (Piano Sicurezza dei dati – Modulistica – servizio di Consulenza – Banca dati);
-	Nomina del RPD (Responsabile per la protezione dei dati) o DPO (Data Protection Officer) esterno;

VERIFICATO che la vigente normativa in materia di acquisizione di beni e servizi di cui al D.lgs. n. 50 del 18 aprile 2016, nel favorire sempre di più il ricorso a Centrali di Committenza e agli strumenti telematici di negoziazione (e- procurement), prevede in particolare:
• L’obbligo per gli Enti locali di avvalersi delle convenzioni Consip ovvero di utilizzarne i parametri prezzo qualità come limiti massimi per le acquisizioni in via autonoma (art. 26, comma 3, Legge n. 488/1999 e art. 1comma 449, Legge n. 296/2006);
• L’obbligo per gli Enti locali di fare ricorso al Mercato elettronico della Pubblica Amministrazione ovvero ad altri mercati elettronici istituiti ai sensi dell’art. 328 del DPR n. 207/2010, per l’acquisizione di servizi e forniture sotto soglia comunitaria in economia (art. 1, comma 450, legge n.296/2006, come modificato dall’art. 7, comma 2 del D.L. n. 52/2012, convertito con modificazione con L. n. 94/2012);

RITENUTO, per le motivazioni sopra esposte, di ricorrere alla procedura di affidamento diretto, mediante trattativa privata da espletarsi con la Soluzione srl di Brescia;

D E T E R M I N A

1.Di dare atto che quanto descritto in narrativa é parte integrante e sostanziale della presente determinazione;

2.Di affidare alla Ditta Soluzione srl  servizio indicato in premessa per la durata di anni uno;

3. Di impegnare la somma di € 2.464,00 secondo il prospetto riportato in calce al presente provvedimento;

4.Di trasmettere il presente provvedimento al Responsabile del Settore Contabile, al Sindaco, al Segretario Comunale.

Letto e sottoscritto a norma di legge.

	IL RESPONSABILE DEL SERVIZIO	
	F.to  Stefania Martellucci	

ATTESTAZIONE DELLA COPERTURA FINANZIARIA DELLA SPESA
Si attesta, ai sensi dell’art. 153, comma 5, del D.Lgs. n. 267/2000, la copertura finanziaria della spesa in relazione alle disponibilità effettive esistenti negli stanziamenti di spesa e/o in relazione allo stato di realizzazione degli accertamenti di entrata vincolata, mediante l’assunzione dei seguenti impegni contabili, regolarmente registrati ai sensi dell'art. 191, comma 1, del D.Lgs. 18 agosto 2000, n. 267:

Beneficiario	Imp.	Data	Importo	Cap.	Anno 	
	  243	17-09-2019	      2.464,40	       340	2019	

Poggio Bustone lì  17-09-2019

	IL RESPONSABILE DEL SERVIZIO FINANZIARIO	
	F.to  Stefania Martellucci	

ATTESTATO DI PUBBLICAZIONE

Della suestesa determinazione viene iniziata oggi la pubblicazione all'Albo Pretorio per 15 giorni consecutivi dal 18-09-2019 al 03-10-2019 al numero 771

Poggio Bustone  Lì  18-09-2019

	IL RESPONSABILE DELLA PUBBLICAZIONE	
	f.to Martellucci Stefania	

Copia conforme all’originale in carta libera per uso amministrativo

Poggio Bustone Lì 18-09-2019 

	IL RESPONSABILE DEL SERVIZIO	
	 Stefania Martellucci