COMUNE DI ORTEZZANO

COPIA DI DELIBERAZIONE
DELLA
GIUNTA MUNICIPALE

DELIBERAZIONE  NUMERO  36 DEL  10-05-18

OGGETTO: REGOLAMENTO EUROPEO PROTEZIONE DATI PERSONALI. PROVVEDIMENTI

L'anno  duemiladiciotto il giorno  dieci del mese di maggio alle ore 12:15, nella residenza comunale, in seguito a convocazione, disposta nei modi di legge, si è riunita la Giunta Comunale nelle persone dei signori:

    SCENDONI GIUSY 	Sindaco 	P  	
  MARCANTONI GIANNI 	Vice Sindaco 	P  	
  CALISTI JURI 	ASSESSORE 	P  	

Assegnati n.  3  In carica n.  3  Presenti n.   3  Assenti n.   0

Assiste in qualità di segretario verbalizzante Segretario DOTT. ENRICO EQUIZI
Constatato il numero legale degli intervenuti, assume la presidenza SCENDONI GIUSY nella sua qualità di Sindaco ed invita la Giunta Municipale alla discussione dell'oggetto su riferito.

Premesso che:
•	il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (anche GDPR) in vigore dal 24 maggio 2016 ed applicabile dal 25 maggio 2018, introduce profonde novità sull’intera materia, innestandosi con la disciplina già vigente di cui al D. Lgs.196/2003, richiedendo, peraltro, adempimenti fondamentali quali un'adeguata formazione del personale, modulata naturalmente sulla base delle specifiche mansioni di ciascuno, una puntuale ricognizione delle misure di sicurezza, tecniche e organizzative, che dovranno essere adeguate alle caratteristiche del trattamento, una complessiva revisione delle  informative necessarie per adeguarle all'impostazione della nuova normativa;
•	alla data odierna si è ancora in attesa dell’emanazione, da parte del governo nazionale, di apposita normativa di adeguamento al GDPR;
•	agli articoli 37- 38 – 39 del nuovo Regolamento è prevista la figura del Responsabile dei Dati Personali (RDP) cui sono attribuite funzioni di indirizzo delle scelte aziendali nella direzione della compliance, nonché alla valutazione di adempimenti essenziali quali la valutazione d'impatto privacy e, nel caso di persistenza di rischi, la consultazione preventiva del Garante o il registro delle attività di trattamento;
•	il suddetto Regolamento sancisce l’obbligo per il titolare o il Responsabile del trattamento di designare il RDP “quando il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando  esercitano le loro funzioni giurisdizionali” (art. 37, paragrafo 1, lett.a);
•	le anzidette norme dispongono che l’RPD “può essere un dipendente del titolare del trattamento o del responsabile del trattamento, oppure assolvere i suoi compiti in base ad un contratto di servizi” (art.  37, paragrafo 6) e deve essere individuato “in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all’art. 39” (art. 37, paragrafo 5) e “il livello necessario di conoscenza specialistica dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile del trattamento” (considerando n. 97 del RGPD);

RITENUTO necessario avviare e promuovere tutte le iniziative necessarie affinché questo Comune svolga le attività d’istituto e i servizi ad esse connessi conformità con le nuove regole applicabili dal 25 maggio p.v., a tale scopo autorizzando gli uffici competenti ad avvalersi delle prestazioni professionali di esperti nella specifica materia;

ATTESO, peraltro, che questo Ente è tenuto, come detto, alla designazione obbligatoria del Responsabile Protezione Dati (RPD o DPO) nei termini previsti del 25 maggio 2018, rientrando nella fattispecie prevista dall’art. 37, par. 1, lett. a) del RGDP;

Ritenuto opportuno, nelle more di un approfondimento della normativa di cui trattasi, nonché nell’attesa dell’adozione, da parte del Governo, del Decreto attuativo del Regolamento Europeo UE 2016/679, assolvere nei tempi previsti l’obbligo della designazione del RPD, procedendo alla nomina, in via provvisoria, del Segretario Comunale Dr. Enrico Equizi quale RPD di questo Comune, il quale ha comunicato verbalmente la propria disponibilità ad assumere detta funzione in via temporanea e provvisoria, condizionata comunque alla tempestiva attivazione delle procedure necessarie all’adeguamento della struttura organizzativa dell’Ente alle nuove regole ed al conferimento della funzione di RPD a soggetto idoneo esterno;

Visto il D. Lgs. 267/2000;

Visto il vigente regolamento degli uffici e dei servizi, 

Acquisiti sulla presente i pareri previsti dalla normativa vigente,

CON VOTI UNANIMI RESI NEI MODI DI LEGGE

D E L I B E R A

1.	Quanto premesso forma parte integrante del presente dispositivo;

2.	Di avviare e promuovere tutte le iniziative necessarie affinché questo Comune svolga le attività d’istituto e i servizi ad esse connessi, in conformità con le nuove regole di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (anche GDPR) in vigore dal 24 maggio 2016 ed applicabile dal 25 maggio 2018;

3.	Di autorizzare, pertanto, a tale scopo gli uffici competenti ad avvalersi delle prestazioni professionali di esperti nella specifica materia, in particolare al fine di predisporre tutte le  attività di adeguamento (ossia, sinteticamente, predisposizione registri di trattamento, regolamento interno e piano di adeguamento; verifica e aggiornamento informative, lettere di incarico ai responsabili esterni, contratti di servizio ecc. ; implementazione procedure di registrazione e notifica data breach e raccolta del consenso; formazione interna) nonché per incarico esterno a RPD, con assunzione delle funzioni previste dalla normativa;

4.	Di dare atto che la figura del Titolare del trattamento dati personali è ascritta al Comune intestato nella persona del legale rappresentante, Sindaco pro-tempore, salva individuazione, a seguito della suddetta attività, di titolari del trattamento esterni n quanto detentori, per funzioni attribuite per legge e/o per contratto, di banche date dell’Ente;

5.	Di individuare, nelle more dell’attribuzione dell’incarico a soggetto esterno come stabilito al precedente punto 3 e, pertanto,  in via provvisoria, il Responsabile della Protezione dei Dati Personali (RPD) per questo Comune, ai sensi dell’art.37 del nuovo Regolamento Europeo in materia di dati personali n. 679/2016, nella persona del Dr. Enrico Equizi, nato ad Ascoli Piceno il 29.11.1958, Segretario Comunale di questo Ente;

6.	Di incaricare il Titolare del trattamento, nella persona del Sindaco pro-tempore, di provvedere alla suddetta nomina nonché alla comunicazione dei dati di contatto del RPD al Garante per la Protezione dei Dati Personali ai sensi e per gli effetti dell’art.37 comma 7 RGPD, ed alla pubblicazione degli stessi sul sito internet istituzionale dell’Ente;

7.	Di dare atto che, ai sensi di quanto previsto dall’art. 38 del Regolamento:
a)	Il titolare del trattamento e il responsabile del trattamento si assicurano che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali.
b)	Il titolare e del trattamento e il responsabile del trattamento sostengono il responsabile della protezione dei dati nell’esecuzione dei compiti di cui all’articolo 39 fornendogli le risorse necessarie per assolvere tali compiti e accedere ai dati personali e ai trattamenti e per mantenere la propria conoscenza specialistica.
c)	Il titolare del trattamento e il responsabile del trattamento si assicurano che il responsabile della protezione dei dati non riceva alcuna istruzione per quanto riguarda l’esecuzione di tali compiti. Il responsabile della protezione dei dati non è rimosso o penalizzato dal titolare del trattamento o dal responsabile del trattamento per l’adempimento dei propri compiti. Il responsabile della protezione dei dati riferisce direttamente al vertice gerarchico del titolare del trattamento o del responsabile del trattamento.
d)	Gli interessati possono contattare il responsabile della protezione dei dati per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal presente regolamento.
e)	Il responsabile della protezione dei dati è tenuto al segreto o alla riservatezza in merito all’adempimento dei propri compiti, in conformità del diritto dell’Unione o degli Stati membri.
f)	Il responsabile della protezione dei dati può svolgere altri compiti e funzioni. Il titolare del trattamento o il responsabile del trattamento si assicura che tali compiti e funzioni non diano adito a un conflitto di interessi.

8.	Di dare atto, altresì, che il Responsabile RPD, nel rispetto di quanto previsto dall’art. 39 del RGDP, è incaricato di svolgere, in piena autonomia e indipendenza, i seguenti compiti e funzioni:
a)	informare e fornire consulenza al titolare del trattamento o al Responsabile del trattamento, nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal RGDP, nonché  da altre disposizioni nazionali o dell’Unione relative alla protezione dei dati;
b)	sorvegliare l’osservanza del RGDP, di altre disposizioni nazionali o dell’Unione relative alla protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
c)	fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliare lo svolgimento ai sensi dell’art. 35 dello stesso RGPD;
d)	cooperare con il Garante per la Protezione dei dati personali;
e)	fungere da punto di contatto con l’autorità di controllo (Garante per la Protezione dei Dati Personali) per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’art.  36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.

9.	Di dichiarare la presente deliberazione immediatamente eseguibile ad unanimità di voti legalmente espressi.

COMUNE DI ORTEZZANO

Provincia di Fermo

PROPOSTA DI DELIBERAZIONE DELLA GIUNTA COMUNALE

Oggetto: 	REGOLAMENTO  EUROPEO  PROTEZIONE  DATI  PERSONALI.
PROVVEDIMENTI

Ai sensi e per gli effetti dell'art.49 del Decreto Legislativo 18 Agosto 2000, n.267, i sottoscritti responsabili di servizio esprimono, sulla proposta di deliberazione in oggetto, così come meglio esplicitata nel deliberato di G.C. N. 36 in Data 10-05-18 di cui alle precedenti pagine, i seguenti pareri:

VISTO: Si esprime parere favorevole in ordine alla regolarità tecnica.

Il Responsabile del servizio Tecnico
   F.to Geom. Luigino Vitali

VISTO: Si esprime parere favorevole in ordine alla regolarità tecnica.

                                                                                         Il Responsabile del servizi Demografici/Sociali 
                                                                                                         F.to Geom. Fausto Borroni

VISTO: Si esprime parere favorevole in ordine alla regolarità contabile.

Il Responsabile del servizio finanziario 
F.to Dr. Patrizio Cipriani

Il presente verbale viene approvato e sottoscritto:

IL SINDACO 				                                   IL SEGRETARIO 
F.to SCENDONI GIUSY 		                                    F.to DOTT. ENRICO EQUIZI

ATTESTATO DI PUBBLICAZIONE

Si attesta che copia della presente deliberazione viene pubblicata per  15 giorni consecutivi nel sito web istituzionale di questo Comune,  accessibile al pubblico (art. 32, comma 1, della legge 18 giugno 2009, n. 69) a partire dal 18-10-18 
Ortezzano, li 18-10-18
                                                                                     IL SEGRETARIO
F.to DOTT. ENRICO EQUIZI

ESECUTIVITA'
La  presente  deliberazione, é divenuta esecutiva il 10-05-18

[] perché dichiarata immediatamente eseguibile (ex art. 134, comma 4, Decreto Legislativo 18 Agosto 2000, n.267);
[] decorsi 10 giorni dalla pubblicazione (ex art.134, comma 3, Decreto Legislativo 18 Agosto 2000, n.267);
                       IL SEGRETARIO
Ortezzano, li  18-10-18                                           		          F.to DOTT. ENRICO EQUIZI

COPERTURA FINANZIARIA DELLA SPESA CONSEGUENTE AL PRESENTE ATTO:

VISTO: Si attesta la copertura finanziaria della spesa conseguente al deliberato di G.C. N. 36 in data 10-05-18 . 

Ortezzano, li  18-10-18                      
Il Responsabile del servizio finanziario
F.to Dr. Patrizio Cipriani

La presente copia è conforme all’originale e si rilascia in carta libera per uso amministrativo e d’ufficio.

Ortezzano, li 18-10-2018
IL SEGRETARIO COMUNALE
                                                                                                                   DOTT. ENRICO EQUIZI