COPIA CONFORME ALL’ORIGINALE  PER USO AMMINISTRATIVO E D’UFFICIO DEL DECRETO N. 4 DEL 24-05-2018

Registro Generale n. 4

 DECRETO DEL SINDACO

N. 4 DEL 24-05-2018

Ufficio: SEGRETERIA

Oggetto: DESIGNAZIONE DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD)  AI SENSI DELL'ART. 37 DEL REGOLAMENTO UE 679/2016	

L'anno  duemiladiciotto addì  ventiquattro del mese di maggio, il Sindaco MONTI LUIGI

DECRETA

Premesso che:
•	Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018, introduce la figura del Responsabile dei dati personali (RDP) (artt. 37-39);
•	che con deliberazione consiliare n. 27 dell’11/05/2018, dichiarata immediatamente eseguibile, si è stabilito:
- Di approvare il Regolamento attuativo del Regolamento UE 2016/679 in materia di protezione dati personali, che consta di n.11 articoli  che viene allegato al presente atto per costituirne parte integrante e sostanziale  che sostituisce integralmente il regolamento approvato con deliberazione n. 59 del 30/11/2005, che viene abrogato con l’entrata in vigore di quello approvato con il presente atto.
- Di dare atto che con successivi provvedimenti, adottati dai soggetti competenti di questa Amministrazione, si procederà secondo la disciplina contenuta nel presente atto ed in conformità a quanto stabilito nel regolamento UE 2016/679 ed in particolare:
- alla nomina dei Responsabili del trattamento;
- alla designazione del Responsabile della Protezione Dati;
- all’istituzione dei registri delle attività di trattamento;
- a mettere in atto misure tecniche e organizzative adeguate per garantire ed essere in grado di dimostrare che i trattamenti dei dati personali vengono effettuati in conformità alla disciplina europea;
- all’aggiornamento della documentazione in essere nell’Ente in relazione ai trattamenti dei dati personali;
•	che il predetto Regolamento prevede l’obbligo per il titolare o il responsabile del trattamento di designare il RPD «quando il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali» (art. 37, par. 1, lett. a);

Precisato che il Comune di Pollenza, rappresentato ai fini previsti dal RGPD dal Sindaco pro tempore, è il Titolare del trattamento dei dati personali raccolti o meno in banche dati, automatizzate o cartacee;

Considerato  che:
- Il predetto Regolamento UE 2016/679 prevede l’obbligo per il titolare o il responsabile del trattamento di designare il RPD «quando il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali» (art. 37, par. 1, lett. a);
- Le predette disposizioni prevedono che il RPD «può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi» (art. 37, par. 6) e deve essere individuato «in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all’articolo 39» (art. 37, par. 5) e «il livello necessario di conoscenza specialistica dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile del trattamento» (considerando n. 97 del RGPD);

Verificato che  nell’organigramma  dell’Ente non esistono figure professionali con  specifica  professionalità ed in possesso del livello di conoscenza specialistica e delle competenze richieste dall’art. 37, par. 5, del RGPD, per assolvere alle funzioni di  Responsabile della Protezione dei Dati (RDP);

Richiamata la deliberazione di Giunta Comunale  n. 88 del 7/5/2018, con la quale, vista  l’imminenza dell’obbligo di adeguamento  della gestione della privacy  alla nuova disciplina europea, si è stabilito che la  designazione  del Responsabile della Protezione Dati (RPD) di questo Comune,  venisse effettuata a  favore di ditta  in possesso  di  specifica  professionalità e del livello di conoscenza specialistica e delle competenze richieste dall’art. 37, par. 5, del Regolamento UE 2016/679 e che per l’individuazione della stessa  si sarebbero dovute seguire le procedure previste dall’art. 36, comma 2, lettera a) del  D.Lgs. n.50 del 18/04/2016, Codice dei Contratti,  con mandato al  responsabile del Settore “A”  di procedere, attraverso il Mercato Elettronico della Pubblica Amministrazione, all’affidamento  del servizio a ditta qualificata  nel settore, per il periodo  di anni uno;

Vista la determinazione del Responsabile del Settore “A” n. 427 R.G. del 24/05/2018 con la quale si affida l’incarico di Responsabile della Protezione Dati (RPD) di questo Comune,  come previsto dall’art. 37 del Regolamento UE 2016/679,  alla società NEW SYSTEM s.r.l. con sede in via Brodolini, n. 58/b – 63837 Falerone (FM), Partita IVA 01153990443,  per il periodo di anni uno dal 25/05/2018;

Considerato che l’art. 37, par. 1, lett. a) del Regolamento (UE) 2016/679 prevede l’obbligo per il titolare o il responsabile del trattamento di designare il RPD «quando il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali»;

Ritenuto che  la società NEW SYSTEM s.r.l. con sede in via Brodolini, n. 58/b – 63837 Falerone (FM), sia in possesso del livello di conoscenza specialistica e delle competenze richieste dall’art. 37, par. 5, del RGPD, per la nomina a RPD, e non si trova in situazioni di conflitto di interesse con la posizione da ricoprire e i compiti e le funzioni da espletare;

DESIGNA

Responsabile della Protezione Dati (RPD) di questo Comune, per il periodo  di anni UNO dal 25 maggio 2018 la società NEW SYSTEM s.r.l. con sede in via Brodolini, n. 58/b – 63837 Falerone (FM), Partita IVA 01153990443.

Ai sensi dell’art. 38 del RGPD:
1. Il titolare del trattamento e il responsabile del trattamento si assicurano che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali.
2. Il titolare e del trattamento e il responsabile del trattamento sostengono il responsabile della protezione dei dati nell'esecuzione dei compiti di cui all'articolo 39 fornendogli le risorse necessarie per assolvere tali compiti e accedere ai dati personali e ai trattamenti e per mantenere la propria conoscenza specialistica.
3. Il titolare del trattamento e il responsabile del trattamento si assicurano che il responsabile della protezione dei dati non riceva alcuna istruzione per quanto riguarda l'esecuzione di tali compiti. Il responsabile della protezione dei dati non è rimosso o penalizzato dal titolare del trattamento o dal responsabile del trattamento per l'adempimento dei propri compiti. Il responsabile della protezione dei dati riferisce direttamente al vertice gerarchico del titolare del trattamento o del responsabile del trattamento.
4 Gli interessati possono contattare il responsabile della protezione dei dati per tutte le questioni relative al trattamento dei loro dati personali e all'esercizio dei loro diritti derivanti dal presente regolamento.
5. Il responsabile della protezione dei dati è tenuto al segreto o alla riservatezza in merito all'adempimento dei propri compiti, in conformità del diritto dell'Unione o degli Stati membri.
6. Il responsabile della protezione dei dati può svolgere altri compiti e funzioni. Il titolare del trattamento o il responsabile del trattamento si assicura che tali compiti e funzioni non diano adito a un conflitto di interessi.

La società designata, nel rispetto di quanto previsto dall’art. 39, par. 1, del RGPD è incaricata di svolgere, in piena autonomia e indipendenza, i seguenti compiti e funzioni:
a)	informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;
b)	sorvegliare l’osservanza del RGPD, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
c)	fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’art. 35 del RGPD;
d)	cooperare con il Garante per la protezione dei dati personali; 
e)	fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’art. 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
I compiti del Responsabile della Protezione dei Dati personali attengono all’insieme dei trattamenti di dati effettuati da questo Comune. 

Il nominativo e i dati di contatto del RPD (recapito postale, telefono, email) saranno resi disponibili nell’area riservata  del sito istituzionale del Comune  e comunicati al Garante per la protezione dei dati personali. 

Il presente provvedimento sarà notificato all’interessato e trasmesso all’Ufficio Segreteria per l’inserimento nella raccolta generale e la pubblicazione all’Albo pretorio informatico dell’Ente.

Letto e sottoscritto a norma di legge. 

	IL SINDACO	
	F.to MONTI LUIGI	

___________________________________________________________________________
ATTESTATO DI PUBBLICAZIONE
Del suesteso decreto viene iniziata oggi la pubblicazione all'Albo Pretorio per 15 giorni consecutivi dal 07-06-2018    al 22-06-2018
Lì  07-06-2018

	IL FUNZIONARIO INCARICATO	
	F.to Biagioli Simonetta