AREA AMMINISTRATIVA

COPIA
DETERMINAZIONE

N. 23 DEL 21-05-2018

N. 91 del Registro Generale

Oggetto:	AFFIDAMENTO SERVIZI DI CONSULENZA,FORMAZIONE, GESTIONE DEI REGISTRI E ASSUNZIONE RUOLO RESPONSABILE PROTEZIONE DATI (D.P.O.) . REG. EUROPEO 679/2016.

RICHIAMATO il Decreto Sindacale n. 6, del 30.04.2018, con il quale il sottoscritto è stato incaricato della Responsabilità della posizione organizzativa dell’Area Amministrativa ad interim;

RILEVATO che con il medesimo provvedimento sono state conferite al sottoscritto le funzioni dirigenziali di cui all’art. 107 del D.Lgs. n. 267/2000 relativamente all’Area di competenza;

IN ESECUZIONE all’atto di indirizzo, Delibera di Giunta n. 69, del 16.05.2018; 

PREMESSO che il 25 maggio 2016 è entrato in vigore il Regolamento Europeo Privacy UE/2016/679 c.d. GDPR (General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

RILEVATO che il summenzionato Regolamento è direttamente applicabile in ciascuno degli Stati membri dell’Unione Europea ed in particolare in Italia a partire dal 25 maggio 2018;

CONSIDERATO che con il Regolamento Europeo Privacy UE/2016/679 viene recepito nel nostro ordinamento giuridico il “principio di accountability” (obbligo di rendicontazione) che impone alle Pubbliche Amministrazioni titolari del trattamento dei dati:
-	di dimostrare di avere adottato le misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche;
-	che i trattamenti siano conformi ai principi e alle disposizioni del Regolamento, prevedendo, altresì, l’obbligo del titolare o del responsabile del trattamento della tenuta di apposito registro delle attività di trattamento, compresa la descrizione circa l’efficacia delle misure di sicurezza adottate;
-	che il registro di cui al punto precedente, da tenersi in forma scritta - o anche in formato elettronico - deve contenere una descrizione generale delle misure di sicurezza tecniche e organizzative e che, su richiesta, il titolare del trattamento o il responsabile del trattamento sono tenuti a mettere il registro a disposizione dell’autorità di controllo;

CONSIDERATO, inoltre, che detto Regolamento ha rafforzato i poteri delle Autorità Garanti nazionali ed inasprito le sanzioni amministrative a carico di imprese e pubbliche amministrazioni;

TENUTO CONTO, inoltre, che il Regolamento Europeo Privacy UE/2016/679 ha disciplinato la nuova figura del “Data Protection Officer” (DPO), responsabile della protezione dei dati personali - che le pubbliche amministrazioni hanno l’obbligo di nominare al proprio interno ovvero mediante ricorso a soggetti esterni all'Ente, in base ad un contratto di servizi - con il compito di consulenza e verifica sugli adempimenti in materia di privacy;

CONSIDERATO che tra il personale interno dell'Ente non sono presenti le professionalità idonee a ricoprire il ruolo del DPO che, ai sensi dell'art. 37 del GDPR, deve essere dotato della “conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati e della capacità di assolvere ai compiti di cui all'art. 39” del medesimo GDPR;

DATO ATTO che con la sopra citata Deliberazione di giunta comunale n. 69, del 16.05.2018, si è disposto di affidare ad un soggetto esterno all’amministrazione comunale il ruolo di “Data Protection Officer” (DPO), avvalendosi della facoltà prevista dall’art. 37, par. 3, del Regolamento UE, di procedere alla nomina condivisa di uno stesso RPD con i Comuni di Sant’Anatolia di Narco, Scheggino e Monteleone di Spoleto;

DATO ATTO altresì che la nomina di un soggetto esterno offre all’Ente maggiori garanzie di competenza, professionalità, indipendenza ed autonomia, così come prevede espressamente il Regolamento n. 679/2016;  

VERIFICATO che a seguito di indagine di mercato, effettuata congiuntamente con i Comuni di Sant’Anatolia di Narco, Scheggino  e Monteleone di Spoleto, sulla base dei preventivi di autocandidatura pervenuti presso le citate Amministrazioni, è stata effettuata una comparazione tra i seguenti operatori economici, ovvero:

N.	OPERATORE ECONOMICO	OFFERTA ECONOMICA	
1	ANCITEL S.p.a.	2.300,00 annui oltre accessori	
2	A.N.PC.I.	1.583,00 annui oltre accessori	
3	Halley informatica s.r.l.	5.760,00 annui oltre accessori	
4	Liceat di Tranquillino Santoro	1.000,00 annui oltre accessori	
5	Etruria servizi s.r.l.	2.500,00 annui oltre accessori	

PRESO ATTO che, come previsto dall’art. 37, paragrafo 3, del Regolamento, è possibile procedere alla nomina condivisa di uno stesso RPD tra Enti, sulla base delle valutazioni condotte di concerto con i predetti Enti in ordine a dimensioni, affinità tra le relative strutture organizzative, funzioni (attività) e trattamenti di dati personali, razionalizzazione della spesa;

CONSIDERATO che, in funzione di quanto in precedenza espresso, il preventivo di spesa migliore è quello presentato, tramite PEC (prot. n. 1881 del 09.05.2018 e prot. n. 1914, del 14.05.2018), da Liceat di Tranquillino Santoro, con sede in Montefranco ( Tr ), P.IVA 01609620552, che, per lo svolgimento dell'incarico di DPO, offre a ciascun Ente, per mesi 12, l'importo €. 1.000,00 al netto dell'IVA ( se dovuta) e oneri previdenziali ed individua, quale professionista Tranquillino Santoro  in possesso delle necessarie competenze, come risulta dal curriculum vitae, allegato al preventivo inviato;

VALUTATO che l'importo presentato risulta congruo rispetto le prestazioni previste ed esposte in narrativa;

CONSIDERATO che Liceat di Tranquillino Santoro offe gli stessi servizi offerti dagli altri operatori economici, garantendo, in più la presenza effettiva presso la sede municipale, per almeno 6 ore mensili, e l’affiancamento all’Ente in sede di verifiche o ispezioni del Garante con garanzia di reperibilità entro le due ore dalla convocazione del personale ispettivo;

DATO ATTO che Liceat di Tranquillino Santoro ha richiesto ma non ancora ottenuto l’abilitazione relativa alla piattaforma del Mepa;

ACQUISITA la disponibilità della ditta Liceat ad accordare un ribasso sull’importo di cui all’offerta già presentata, accettando per l’intera prestazione offerta il minore importo di €. 990,00 annui, oltre accessori di legge;

VALUTATI positivamente i contenuti dei servizi offerti, il cui costo è  comunque inferiore a quello degli operatori presenti sul Mercato Elettronico;

RILEVATO che occorre ricorrere alla procedura dell’affidamento diretto, ai sensi dell’art. 36, comma 2 lettera a) del D. Lgs. 50/2016;

RITENUTO di poter affidare a Liceat di Tranquillino Santoro, con sede in Montefranco ( Tr ) il servizio di consulenza, formazione, software di gestione dei registri, assunzione del ruolo di responsabile della protezione dati (D.P.O.), volti all’attività di adeguamento del Comune di Vallo di Nera alla normativa europea sulla protezione dei dati personali (Regolamento europeo 2016/679).;

RITENUTO di dover procedere all’impegno della somma complessiva di € 990,00, e oneri previdenziali, a favore di Liceat di Tranquillino Santoro, mediante imputazione della spesa al Cap.164 cod. bil. 01.02-1.03.02.11.999 “Servizio Privacy 2018”, in considerazione dell’esigibilità della medesima, imputandola agli esercizi in cui l’obbligazione viene a scadenza;

ATTESO che per assicurare la tracciabilità dei flussi finanziari finalizzata a prevenire infiltrazioni criminali ai sensi dell’art. 3 L. n. 136/2010 è stato chiesto all’ANAC il seguente CIG: Z3923AB15D; 

VISTO lo Statuto comunale;

VISTO il D. Lgs. 267/2000;

VISTO il Regolamento europeo 2016/679

DETERMINA

che la premessa narrativa costituisce parte integrante del presente dispositivo.

1.	Di procedere all’affidamento diretto, ai sensi dell’art. 36, comma 2 lettera a) del D.Lgs. 50/2016, a favore di Liceat di Tranquillino Santoro, con sede in Montefranco (Tr) Cod.Fisc. e P.Iva N° 01609620552, al costo pari ad € 990,00 annui e oneri previdenziali, ed individua, quale professionista Tranquillino Santoro in possesso delle necessarie competenze, come risulta dal curriculum vitae, allegato al preventivo inviato;

2.	Di impegnare la spesa di € 1.029,60  e oneri previdenziali con copertura finanziaria a valere sul Cap. 164 cod. bil. 01.02-1.03.02.11.999 “Servizio Privacy 2018” come da prospetto di seguito riportato:

Capitolo/ articolo	
Codice di Bilancio  
 	CP/FPV/RP	Imp.	ESERCIZIO DI ESIGIBILITA’	
				2018
Euro	2019
Euro	2020
Euro	
164
	01.02-1.03.02.11.999	CP		600,00
	429,60

3.	Di dare atto che l’efficacia del presente provvedimento è subordinata alla verifica con esito positivo dei requisiti  previsti dal Codice dei Contratti e della regolarità contributiva;
 
4.	Di dare atto che per assicurare la tracciabilità dei flussi finanziari finalizzata a prevenire infiltrazioni criminali ai sensi dell’art. 3 L. n. 136/2010 è stato chiesto all’ANAC il seguente CIG: Z3923AB15D .

5.	Di dare atto che il Responsabile del Procedimento è il Ten. Quarantini Giampiero.

6.	Di trasmettere il presente atto all’Ufficio Ragioneria per i necessari e conseguenti adempimenti. 

7.	Di dare comunicazione del presente atto alla Ditta  interessata e ala garante della privacy.

8.	Di disporre la pubblicazione all'Albo Pretorio on line e sul sito istituzionale dell’Ente.

Letto, confermato e sottoscritto.
	Il Responsabile dell’Area Amministrativa
	f.to  Quarantini Giampiero

____________________________________________________________________________________

Visto per quanto attiene la regolarità contabile e la relativa copertura finanziaria, ai sensi dell’articolo 151, comma 4, del D.Lgs. 18.8.2000 n. 267.

Vallo di Nera, li 24-05-2018        

IL RESPONSABILE DEL SETTORE
SERVIZI FINANZIARI
f.to Aielli Marika

R.G. n.

Si certifica che copia della presente determinazione è stata pubblicata all'Albo Pretorio di questo Comune a partire dal    24-05-2018   e così per 15 giorni consecutivi.

Vallo di Nera, li 24-05-2018
IL FUNZIONARIO RESPONSABILE
f.to Quarantini Giampiero 

La presente copia è conforme alla determinazione originale.

Vallo di Nera, lì 24-05-2018
	IL RESPONSABILE
	 Quarantini Giampiero