COMUNE DI VALLO DI NERA
Provincia di Perugia	

C O P I A 

DELIBERAZIONE DELLA GIUNTA COMUNALE

Numero  69   Del  16-05-2018

Oggetto:	REGOLAMENTO EUROPEO N. 2016/679 ( REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI ). AFFIDAMENTO DELL'INCARICO DI RESPONSABILE PROTEZIONE DATI A SOGGETTO ESTERNO.

L'anno  duemiladiciotto il giorno  sedici del mese di maggio alle ore 14:30, presso questa Sede Municipale, convocata nei modi di legge, si è riunita la Giunta Comunale per deliberare sulle proposte contenute nell'ordine del giorno unito all'avviso di convocazione.
Dei Signori componenti della Giunta Comunale di questo Comune: 

   BENEDETTI AGNESE	SINDACO	P	
LAURETI SIMONA	VICESINDACO	A	
MASSARI ANDREA	ASSESSORE	P	
  
ne risultano presenti n.   2 e assenti n.   1. 
Assume la presidenza BENEDETTI AGNESE in qualità di SINDACO assistito dal SEGRETARIO COMUNALE Dott.ssa Isidori Roberta
Il Presidente, accertato il numero legale, dichiara aperta la seduta ed invita la Giunta Comunale ad esaminare e ad assumere le proprie determinazioni sulla proposta di deliberazione indicata in oggetto.

LA GIUNTA COMUNALE
Premesso che
•	con deliberazione del Consiglio Comunale n. 8, del 28.02.2018, è stato approvato il Documento Unico di Programmazione (DUP) per il periodo 2018 - 2020;
•	con la medesima deliberazione del Consiglio Comunale n. 8, del 28.02.2018, è stato approvato il Bilancio di Previsione per l’anno 2018 ed il Bilancio per il Triennio 2018/2020;
•	con deliberazione della Giunta Comunale n. 55, del 04.04.2018, è stato approvato e dichiarato immediatamente eseguibile il Piano Esecutivo di Gestione – (PEG) per l’anno 2018;
Dato che l’art. 49, comma 3, del D.Lgs. n. 267/2000 prevede: “E', altresì, di competenza della giunta l'adozione dei regolamenti sull'ordinamento degli uffici e dei servizi, nel rispetto dei criteri generali stabiliti dal consiglio”;
Vista la deliberazione della Giunta Comunale n. 269, del 27.10.1999, con cui è stato approvato il Regolamento comunale degli uffici e servizi, che prevede espressamente che la Giunta possa individuare alcuni servizi da affidare a soggetto esterno qualora ricorrano determinate condizioni, assegnando al Responsabile del servizio apposite risorse finanziarie da impegnare nei modi di legge;
Visto il Regolamento europeo n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), il quale sarà efficace dal 25 maggio 2018;
Visto in particolare l’art. 37 del Regolamento europeo, secondo cui gli organismi pubblici sono tenuti a designare un Responsabile della protezione dei dati (Data Protection Officer o DPO) che assicuri una gestione corretta dei dati personali negli organismi pubblici, il quale può, ai sensi del comma 6, essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere la funzione in base ad un contratto di servizio. 
Visto altresì che il Regolamento, all’art. 39, individua per il DPO lo svolgimento dei seguenti compiti:
a)	informare e fornire consulenza al Titolare del trattamento o al Responsabile del trattamento, nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal Regolamento Europeo nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;
b)	sorvegliare sull’osservanza e sull’attuazione del Regolamento Europeo, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del Titolare del trattamento o del Responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
c)	fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’art. 35 del Regolamento Europeo;
d)	cooperare con il garante per la protezione dei dati personali;
e)	fungere da punto di contatto per l’Autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’art. 36 del Regolamento Europeo, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
f)	eseguire i propri compiti considerando debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento stesso;
g)	riferisce al vertice gerarchico del titolare del trattamento o del responsabile del trattamento;
Presa atto dei compiti sopra indicati, è necessario che il DPO:
•	sia indipendente e che quindi non riceva istruzioni per quanto riguarda l'esecuzione dell’incarico;
•	sia autonomo, con eventuali proprie risorse umane e finanziarie adeguate;
•	non si trovi in situazione di conflitto di interesse e non sia coinvolto in decisioni su misure tecniche organizzative, nelle decisioni sulle finalità del trattamento né ricopra ruoli gestionali;
•	abbia una conoscenza specialistica della normativa e della prassi in materia di protezione dati;
•	abbia un elevato standard deontologico;
Accertato l’impossibilità oggettiva di utilizzare il personale in servizio in questo Comune, in quanto sprovvisto delle necessarie competenze professionali in materia ed impossibilitato a svolgere la funzione in assenza di conflitto di interesse;
Considerata la necessità di ottemperare alle disposizioni e agli obblighi derivanti dal regolamento europeo in questione e di individuare per questa amministrazione pubblica un DPO esterno che supporti l’amministrazione nello svolgimento delle seguenti mansioni:
- redazione ed aggiornamento dello schema di Regolamento comunale per la gestione della privacy; 
- predisposizione del Registro delle attività di trattamento da adottare con apposita deliberazione;
- individuazione dei trattamenti di maggior rischio e redazione della valutazione d’impatto;
- attuazione ovvero aggiornamento delle misure tecniche ed organizzative e degli atti e documenti per garantire che le operazioni di trattamento vengano effettuate in conformità alla nuova disciplina;
- indicazione delle azioni necessarie per l’adeguamento alle disposizioni AGID in materia di misure idonee per la sicurezza informatica;
- programmazione di sessioni periodiche di consulenza e formazione interna;
- mappatura degli archivi elettronici, web e cartacei, individuazione e definizione degli schemi di
trattamento dei dati rispetto alle singole unità di archiviazione;
- verifica della liceità dei trattamenti, delle modalità tecniche e delle misure di protezione adottate;
- individuazione dei soggetti interessati al trattamento (utenti, cittadini – persone fisiche e referenti
delle persone giuridiche, dipendenti/collaboratori, fornitori, etc.);
- individuazione delle figure gerarchiche di responsabilità quali: titolare, responsabile, affidatari
esterni, contitolari, responsabili esterni del trattamento, amministratori di sistema, soggetti autorizzati al trattamento, etc.;
- stesura delle informative per il trattamento dei dati;
- verifica del sito internet ed implementazione adempimenti conseguenti;
- affiancamento all’ente in sede di verifiche o ispezioni del Garante con garanzia di reperibilità entro
due ore dalla convocazione del personale ispettivo;

Ritenuto di avvalersi della facoltà prevista dall’art. 37, par. 3, del Regolamento UE, di procedere alla nomina condivisa di uno stesso RPD con i Comuni di Scheggino, Sant’Anatolia di Narco  e Monteleone di Spoleto, sulla base delle valutazioni condotte di concerto con i predetti Enti in ordine alle dimensioni ( per tutti inferiori ai 1000 abitanti ), alle affinità tra le relative strutture organizzative, alla possibilità di razionalizzazione della spesa; 

Acquisiti i pareri favorevoli di regolarità tecnica e contabile, ex art. 49, D. Lgs. 267/2000;
Visti
•	il D.Lgs. n. 267/2000;
•	il D.Lgs. n. 50/2016;
•	il D.Lgs. n. 196/2003;
•	lo Statuto comunale;
•	i Regolamenti comunale per la disciplina dei contratti e quello di contabilità;
•	il Regolamento comunale in materia di trattamento dei dati personali.
Con voti unanimi favorevoli;
DELIBERA
Per quanto in premessa, da considerarsi parte integrante della presente deliberazione,
1.	di gestire il servizio di “Responsabile della protezione dei dati (Data Protection Officer o DPO)” mediante conferimento della funzione ad un soggetto professionista esterno da individuare mediante apposita procedura da parte del Responsabile dell’Area  Amministrativa;
2.	di avvalersi della facoltà prevista dall’art. 37, par. 3, del Regolamento UE, di procedere alla nomina condivisa di uno stesso RPD con i Comuni di Scheggino, Sant’Anatolia di Narco  e Monteleone di Spoleto, previa valutazione congiunta e condivisione delle offerte pervenute;
3.	di demandare al Responsabile dell’Area Amministrativa tutti gli adempimenti necessari per il legittimo affidamento del servizio in questione ed il relativo impegno di spesa.
4.	di disporre la pubblicazione del presente atto, oltre che sull’Albo pretorio online, sul profilo internet del Comune, nella sezione “Amministrazione Trasparente” ai sensi del D.Lgs. n. 33/2013.
5.	di dichiarare la presente deliberazione immediatamente e direttamente esecutiva ai sensi dell’art. 134, comma 4, del D.Lgs. n. 267/2000.

*******************
Il sottoscritto responsabile del servizio interessato in relazione alla proposta di deliberazione di cui all’oggetto esprime, ai sensi dell’art. 49 del D.Lgs. 18.8.2000 n. 267 parere Favorevole sotto il profilo della regolarità tecnica. 
	IL RESPONSABILE
	F.to Isidori Roberta

Il sottoscritto responsabile del servizio finanziario in relazione alla proposta di deliberazione di cui all’oggetto esprime, ai sensi dell’art. 49 del D.Lgs. 18.8.2000 n. 267 parere Favorevole sotto il profilo della regolarità contabile.
	IL RESPONSABILE
	F.to Aielli Marika

Il presente verbale viene letto, approvato e sottoscritto.

	IL SEGRETARIO COMUNALE 	IL PRESIDENTE
	F.to Isidori Roberta 	F.to BENEDETTI AGNESE

======================================================================

La presente deliberazione, in applicazione del D.Lgs. n. 267/2000:

Viene pubblicata all'Albo Pretorio per quindici giorni consecutivi:
dal 23-05-18 al 07-06-18, come prescritto dall'art. 124, comma 1.

[   ] Viene comunicata con lettera n.  del          alla Prefettura.
[X] Viene comunicata, con lettera n. 2065 in data 23-05-18, ai signori capigruppo consiliari ai sensi dell'art. 125.
[   ] E' stata dichiarata immediatamente eseguibile.
[X] Non é soggetta al controllo preventivo di legittimità, a seguito della soppressione del comitato regionale di controllo disposta con Legge Regionale 30 settembre 2002, n. 16.

	IL FUNZIONARIO RESPONSABILE
Vallo di Nera, lì 23-05-18 	F.to Quarantini Giampiero
======================================================================
E' copia conforme all'originale da servire per uso amministrativo.

	IL FUNZIONARIO REPONSABILE
Vallo di Nera, lì 24-05-18 	Quarantini Giampiero

======================================================================

La presente deliberazione, in applicazione del D.Lgs. n. 267/2000:

E' stata affissa all'Albo Pretorio come da attestazione del messo comunale per quindici giorni consecutivi: dal 23-05-18 al 07-06-18. 

E' divenuta esecutiva il giorno  16-05-18:

[   ] perché dichiarata immediatamente eseguibile (art. 134, comma 4);

[   ] decorsi 10 giorni dalla pubblicazione all'albo (art. 134, comma 3).

	IL FUNZIONARIO RSPONSABILE
Vallo di Nera, lì                      	Quarantini Giampiero