ORIGINALE DI DELIBERAZIONE DELLA
GIUNTA COMUNALE
Numero    30

Seduta del 23-05-2018 

Oggetto	REGOLAMENTO EUROPEO PRIVACY UE/2016/679 - GENERAL DATA PROTECTION REGULATION (GDPR)  ISTITUZIONE DEL REGISTRO DI ATTIVITA' DEL TRATTAMENTO.	

L’anno  duemiladiciotto, il giorno  ventitre del mese di maggio alle ore 13:10 nella sala comunale, in seguito a convocazione disposta nei modi e forme di legge, si è riunita la Giunta Comunale.

Sono presenti i Signori:
SECA RINALDO	SINDACO	P	
FAIANI ALESSANDRO	ASSESSORE	A	
PETRILLI ANDREA FRANCO	VICE SINDACO	P	
Presenti n.   2 assenti n.    1

Partecipa, con funzioni esecutive, referenti e di assistenza e ne cura la verbalizzazione (art. 97, c. 4 a, del T.U. n. 267/2000) il Segretario dott. Berardinelli Andrea. Riconosciuto legale il numero degli intervenuti, il Sig. SECA RINALDO nella sua qualità di SINDACO assume la presidenza e dichiara aperta la seduta.

PARERI DI REGOLARITA’
(Art. 49, commi 1 e 2 e Art. 97, comma 4, del D. Lgs. 267/2000)
PARERE:   in ordine alla REGOLARITA' TECNICA

Data:           	
Il Responsabile del servizio interessato	

DI FEDERICO ANTONIO	

Considerato che il 25 maggio 2016 è entrato in vigore il Regolamento Europeo Privacy UE/2016/679 o GDPR (General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

Rilevato che il summenzionato Regolamento è direttamente applicabile in ciascuno degli Stati membri dell'Unione Europea ed entrerà in vigore il 25 maggio 2018;

Considerato che con il Regolamento Europeo Privacy UE/2016/679 viene recepito nel nostro ordinamento giuridico il "principio di accountability" (obbligo di rendicontazione) che impone alle Pubbliche Amministrazioni titolari del trattamento dei dati:
•	di dimostrare di avere adottato le misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche;
•	che i trattamenti siano conformi ai principi e alle disposizioni del Regolamento, prevedendo, altresì, l'obbligo del titolare o del responsabile del trattamento della tenuta di apposito registro delle attività di trattamento, compresa la descrizione circa l'efficacia delle misure di sicurezza adottate;
•	che il registro di cui al punto precedente, da tenersi in forma scritta o anche in formato elettronico, deve contenere una descrizione generale delle misure di sicurezza tecniche e organizzative e che su richiesta, il titolare del trattamento o il responsabile del trattamento sono tenuti a mettere il registro a disposizione dell'autorità di controllo;

Vista la “Guida all’applicazione del Regolamento europeo in materia di protezione dei dati personali” elaborata e messa a disposizione dal Garante per la protezione dei dati personali, la quale intende offrire un panorama delle principali problematiche che i soggetti pubblici, oltre alle imprese, dovranno tenere presenti in vista della piena applicazione del Regolamento, prevista il 25 maggio 2018;

Rilevato che le norme introdotte dal Regolamento UE 2016/679 si traducono in obblighi organizzativi, documentali e tecnici che tutti i Titolari del trattamento dei dati personali devono, fin da subito, considerare e tenere presenti per consentire la piena e consapevole applicazione del nuovo quadro normativo in materia di privacy entro il 25 maggio 2018;

Richiamato l’art.30 del Regolamento UE 2016/679;

Ritenuto di istituire il “Registro delle attività di trattamento” contenente le informazioni previste dal citato art.30, il quale, senza necessità di ulteriore formale approvazione da parte della Giunta, sarà aggiornato secondo quanto ritenuto utile dal titolare e dai responsabili del trattamento designati dal titolare, in considerazione dell’evoluzione della normativa nonché della necessità di adeguare modalità organizzative, misure procedimentali e regole di dettaglio a seguito della valutazione delle attività medesime;

Acquisito il parere favorevole in ordine alla regolarità tecnica ai sensi dell’art. 49  del D.Lgs.267/2000; 

Con votazione unanime, espressa nelle forme di legge 

D E L I B E R A

1) Di istituire il “Registro delle attività di trattamento”, contenente le informazioni previste dall’art.30 del GDPR, quale parte integrante e sostanziale del presente atto, che sarà aggiornato secondo quanto ritenuto utile dal titolare e dai responsabili del trattamento designati dal titolare, in considerazione dell’evoluzione della normativa nonché della necessità di adeguare modalità organizzative, misure procedimentali e regole di dettaglio a seguito della valutazione delle attività medesime;

2) Di comunicare la presente deliberazione ai responsabili del trattamento e di procedere a pubblicazione sul sito istituzionale dell’Ente nella Sezione “Amministrazione Trasparente”;

3) Di dichiarare, con successiva unanime votazione, stante l’urgenza del provvedere, la presente immediatamente esecutiva, ai sensi dell’art. 134 comma 4 del D.Lgs.267/2000.

Del che si è redatto il presente verbale, approvato e sottoscritto:

Il Segretario						IL SINDACO
		Dr. Berardinelli Andrea      			               Rinaldo Seca

Prot. n._______

Il sottoscritto, visti gli atti d’ufficio,

A T T E S T A

•	Che la presente deliberazione:
o	E’ stata affissa all’albo pretorio comunale per rimanervi quindici giorni consecutivi (art. 124, comma 1, D.Lgs. n. 267/2000);
o	E’ stata trasmessa ai capigruppo consiliari in elenco (art. 125, D.Lgs. n. 267/2000);
o	E’ stata trasmessa al competente organo di controllo:
•	In quanto trattasi di materia prevista dall’art. 126-comma 1- D.Lgs. n. 267/2000;
•	Per iniziativa della Giunta Comunale (art. 127-comma 1- D.Lgs. n. 267/2000);
•	A richiesta dei Signori Consiglieri (art. 127-comma 1- D.Lgs. n. 267/2000);

Castelli, li_____________
Il Responsabile del Servizio

_______________________

Il sottoscritto, visti gli atti d’ufficio,

A T T E S T A
•	Che la presente deliberazione:

o	E’ immediatamente eseguibile perché dichiarata urgente ai sensi dell’art. 134, comma 4, del D. Lgs. N. 267/2000;
o	E’ divenuta esecutiva il giorno_________decorsi 10 giorni dalla pubblicazione, (art.134, c.3, T.U., n. 267/2000)

Castelli, li_____________
Il Responsabile del Servizio

______________________