COMUNE DI RIPE SAN GINESIO
Provincia di Macerata

43 045

COPIA DETERMINAZIONE DEL RESPONSABILE DEL SERVIZIO
UFFICIO SEGRETERIA

N. 28  Data 17-05-18

----------------------------------------------------------------------
Oggetto: Regolamento Europeo Privacy  UE 2016/679 - General
Data Protection Regulation.  Determina a contrarre
ed  affidamento servizio per adempimento di Legge
- CIG: Z5E23A0EC6 -  ZCF23A0ED6
----------------------------------------------------------------------

L'anno  duemiladiciotto, il giorno  diciassette del mese di maggio nel proprio ufficio.

CONSIDERATO che  il 25 maggio 2016 è entrato in vigore il Regolamento Europeo Privacy UE/2016/679 che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;
RILEVATO che il summenzionato Regolamento è direttamente applicabile in ciascuno degli stati membri dell’Unione Europea ed entrerà in vigore il 25 maggio 2018;
CONSIDERATO che con il  predetto Regolamento Europeo viene recepito nel nostro ordinamento giuridico il “principio di accountability” che impone alle pubbliche amministrazioni, titolari dei trattamenti dei dati:
-di dimostrare di avere adottato le misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche;
- che i trattamenti siano conformi ai principi ed alle disposizioni del Regolamento, prevedendo altresì l’obbligo del titolare o del responsabile del trattamento della tenuta di apposito registro delle attività di trattamento, compresa la descrizione circa l’efficacia delle misure di sicurezza adottate;
- che il registro di cui al punto precedente, da tenersi in forma scritta o anche in formato elettronico, deve contenere una descrizione generale delle misure di sicurezza tecniche ed organizzative e che su richiesta, il titolare del trattamento o il responsabile del trattamento sono venuti a mettere il registro a disposizione dell’autorità di controllo;
TENUTO conto inoltre che il Regolamento Europeo ha:
-reintrodotto l’obbligatorietà della redazione del documento programmatico sulla sicurezza (DPS) obbligo previsto dal decreto Legislativo n.196/2003 ed abrogato dalla legge n.35/2012; 
-disciplinato la nuova figura del “Data Protection Officer” (DPO), responsabile della protezione dei dati personali che le pubbliche amministrazioni hanno l’obbligo di nominare;
.rafforzato i poteri delle autorità garanti nazionali ed inasprito le sanzioni amministrative a carico delle imprese e delle pubbliche amministrazioni;
DATO ATTO che la nuova normativa europea fa carico alle pubbliche amministrazioni di non limitarsi alla semplice osservanza di un mero adempimento formale in materia di privacy, conservazione e sicurezza dei dati personali, ma attua un profondo mutamento con rilevante impatto organizzativo da parte dell’ente nell’ottica di adeguare le norme di protezione dei dati ai cambiamenti determinati dalla continua evoluzione delle tecnologie (Cloud Computing, digitalizzazione, social media, cooperazione applicativa, interconnessione di banche dati, pubblicazione automatizzata di dati online) nelle pubbliche amministrazioni;
RITENUTO pertanto necessario realizzare un modello organizzativo da implementare in base ad una preliminare analisi dei rischi ed ad una autovalutazione finalizzata all’adozione delle migliori strategie volte a presidiare i trattamenti di dati effettuati, abbandonando l’approccio meramente formale del decreto legislativo n.196/2003 e prevedendo al contempo, non solo l’introduzione di nuove figure soggettive e professionali che dovranno presidiare i processi organizzativi interni per garantire un corretto trattamento dei dati personali, tra cui la figura del responsabile della protezione dei dati personali, ma altresì l’adozione di nuove misure tecniche ed organizzative volte a garantire l’integrità e la riservatezza dei dati, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento, la disponibilità e l’accesso dei dati personali in casi di incidente fisico o tecnico, nonché la verifica e la valutazione dell’efficacia delle misure tecniche ed organizzative al fine di garantire la  piena sicurezza del trattamento;

VALUTATO che detti adempimenti possono essere assicurati con la seguente tempistica:

Fase A)
- “Assessment” - analisi approfondita della struttura per individuare tutti i trattamenti dati presenti, così da costruire un modello Organizzativo calibrato alle esigenze del Comune;
- Elaborazione Regolamento tipo GDPR;
- Valutazione del rischio privacy e redazione del Piano di emergenza;
- Studio dei processi e delle procedure di adeguamento con successiva predisposizione di un Piano di miglioramento;
- Formazione di tutto il personale dipendente che opera sul trattamento dati;
- Istituzione di un “Registro di qualità di titolare del trattamento”;
- Registro delle categorie di attività in qualità di Responsabile del trattamento;
- Nomine per addetti e Responsabili del trattamento;
- Controllo e messa in regola della modulistica aziendale;

Fase B)
- Nomina e comunicazione, all’autorità garante della Privacy, del nominativo del Responsabile della Protezione dei dati (RPD) (anche conosciuto con la dizione in lingua inglese data protection officer – DPO), quale figura prevista dall'art. 37 del Regolamento (UE) 2016/679 - soggetto designato ad assolvere funzioni di supporto e controllo, consultive, formative e informative sull'applicazione del Regolamento medesimo, con compiti di cooperazione con l'Autorità Garante, e quale punto di contatto, anche rispetto agli interessati, per le questioni connesse al trattamento dei dati personali (artt. 38 e 39 del Regolamento UE);

CHE la natura altamente specialistica della materia, impone di ricorrere a professionisti esterni esperti che supportino il Comune nel processo di adeguamento richiesto dalla legge nonché di ricoprire il ruolo di Responsabile della protezione dei dati personali (RPD), attesa peraltro la carenza nell’organico dell’Ente di personale qualificato ed idoeno;

DATO ATTO:
-	che l’art. 36 comma 2 del decreto legislativo n.50/2016, prevede la possibilità per le stazioni appaltanti di procedere all’affidamento dei lavori, servizi e forniture di importo inferiore ad €40.000,00, mediante affidamento diretto, anche senza previa consultazione di due o più operatori economici;
-	 che la normativa in materia di acquisizione di beni e servizi, recentemente modificata dal decreto legge 6 luglio 2012 n. 95, convertito con modificazione dalla legge 7 agosto 2012 nr. 135 prevede l’obbligo per gli enti locali di fare ricorso al Mercato Elettronico della Pubblica Amministrazione (MEPA) ovvero ad altri mercati elettronici istituiti ai sensi dell’art. 328 del D.P.R. n. 207/2010 per gli acquisti di beni e servizi sotto soglia comunitaria (art. 1 comma 450 legge n. 296/2006, come modificato dall’art. 7 comma 2 D.L. 52/2012, conv. in legge n. 94/2012);
-	che da un’attenta disamina dei prodotti offerti sulla piattaforma MEPA dai vari fornitori abilitati è emerso che:

- la Ditta SAEV SRL Viale Don Minzoni 3/F JESI (AN),), P.IVA 02478240423, offre i servizi ricompresi nella Fase A) sopra descritta al prezzo ritenuto congruo di € 1.200,00 oltre iva;
- la Ditta SOLUZIONE SRL Società a socio unico Via Oberdan n. 40 Brescia - P.Iva: 03139650984, offre i servizi ricompresi nella Fase B) sopra descritta al prezzo ritenuto congruo di € 840,00 oltre iva;

DATO ATTO inoltre che le obbligazioni derivanti dal presente atto soggiacciono e rispettano  gli obblighi di cui alla Legge 13 agosto 2010, n. 136 art. 3 assicurando la tracciabilità dei movimenti finanziari relativi all’appalto;

VISTI:
- il D.Lgs. 18/08/2000, n. 267 e successive modificazioni ed integrazioni; 
- il D.lgs. n. 50 del 18/04/2016 e successive modificazioni ed integrazioni; 
- il D.P.R. 05/10/2010 n. 207 e successive modificazioni ed integrazioni; 
- l’art. 107, comma 3, lettera d), del TUEL;
- l’art. 183, comma 9, del TUEL e l’art. 26 del Regolamento di contabilità dell’Ente;

Tutto ciò premesso;

DETERMINA

1) di procedere, attraverso la piattaforma MEPA, all’acquisto dei servizi in premessa specificati, necessari ad implementare un corretto modello organizzativo comunale conforme al nuovo Regolamento Europeo Privacy UE/2016/679 in materia di trattamento dei dati personali, secondo la procedura in economia di ordine di acquisto diretto ODA, dalle seguenti ditte:
- Ditta SAEV SRL Viale Don Minzoni 3/F JESI (AN), per gli adempimenti ricompresi nella fase A) per l’anno 2018, per una spesa complessiva di  € 1.200,00 più Iva;
- Ditta SOLUZIONE SRL Società a socio unico Via Oberdan n. 40 Brescia, per l’individuazione del  Responsabile della Protezione dei dati (DPO) per un anno a far data dall’affidamento dell’incarico, per una spesa di €  840,00 più Iva;

2) di impegnare la spesa complessiva di   € 2.488,80  al Codice di Bilancio 01.02-1.03.02.99.999 (ex Cap. 82/13) del Bilancio 2018/2020 e di liquidare la stessa dietro presentazione di regolare fattura elettronica;

3) il presente provvedimento viene trasmesso al responsabile del servizio finanziario e diverrà esecutivo con il visto di regolarità contabile attestante la copertura finanziaria;

SERVIZIO BILANCIO
Visto di regolarità contabile attestante la copertura finanziaria, ai sensi dell'art. 151, 4 comma del D.lvo 18 agosto 2000, n.267.

IL RESPONSABILE DEL SERVIZIO FINANZIARIO
Bettucci Luca

Il presente verbale viene approvato e sottoscritto:
IL RESPONSABILE DEL SERVIZIO
   f.to GIULIANA DOTT.SSA SERAFINI
======================================================================
E' copia conforme all'originale. 
IL SEGRETARIO
li,                                        GIULIANA DOTT.SSA SERAFINI

======================================================================
ATTESTATO DI PUBBLICAZIONE
Si attesta che copia della presente determinazione viene pubblicata all'Albo Pretorio di questo Comune per 15 giorni consecutivi a partire dal 19-05-18
IL SEGRETARIO
li, 19-05-18                         f.to  GIULIANA DOTT.SSA SERAFINI

======================================================================