____________________________________________________________________________
Copia di deliberazione della Giunta Comunale

Numero  102   del 14-09-18 

Oggetto:	Regolamento  UE  n. 2016/679 - General data Prote=
		ction Regulation (GDPR). Individuazione nuovo Data
		Protection Officer (DPO).

L’anno  duemiladiciotto, il giorno  quattordici del mese di settembre alle ore 17:35, in Tossicia, nella sala delle adunanze del comune, convocata dal Sindaco, si è riunita la Giunta Comunale, nelle persone dei Signori:

   Nominativo	Carica	Pres. / Ass.	
TARQUINI FRANCO	SINDACO	P	

Nominativo	Carica	Pres. / Ass.	
RISPOLI EMANUELA	ASSESSORE	   A	

Nominativo	Carica	Pres. / Ass.	
ESPOSITO ROBERTO	ASSESSORE	P	

Partecipa alla seduta, con funzioni consultive, referenti, di assistenza e  verbalizzazione (art. 97, D.Lgs. del 18/08/2000 n.267) il Segretario Comunale Pizzi Mauro.

Risultato legale il numero degli intervenuti, Il Presidente dichiara aperta la discussione della proposta di deliberazione appresso trascritta. Nessuno interviene.

Si procede, quindi, alla votazione per l’approvazione della proposta che viene espressa per alzata di mano.

Il presidente ne proclama l’esito che è il seguente:

APPROVATA ALL’UNANIMITA’

LA GIUNTA COMUNALE

Richiamato il Codice dell’Amministrazione Digitale, D.Lgs. n. 82/2005, così come modificato dal D.Lgs. n. 179/2016, che all’art. 51, rubricato “Sicurezza dei dati, dei sistemi e delle infrastrutture delle pubbliche amministrazioni”, prevede che “i documenti informatici delle pubbliche amministrazioni devono essere custoditi e controllati con modalità tali da ridurre al minimo i rischi di distruzione, perdita, accesso non autorizzato o non consentito o non conforme alle finalità della raccolta”;

Preso atto che con Circolare del 18 aprile 2017, n. 2/2017, pubblicata in G.U. Serie Generale n. 103 del 5.05.2017, l’Agenzia per l’Italia Digitale (AGID), al fine di contrastare le minacce più comuni e frequenti cui sono soggetti i sistemi informativi delle Pubbliche Amministrazioni, ha disposto la sostituzione della circolare n. 1/2017 del 17 marzo 2017, recante “Misure minime di sicurezza ICT per le pubbliche amministrazioni” con nuove misure minime per la sicurezza informatica a cui le stesse Pubbliche Amministrazioni sono tenute a conformarsi entro il termine del 31.12.2017;

Considerato che il 25 maggio 2016 è entrato in vigore il Regolamento Europeo Privacy UE/2016/679 o GDPR (General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

Rilevato che il summenzionato Regolamento è direttamente applicabile in ciascuno degli Stati membri dell’Unione Europea ed entrerà in vigore il 25 maggio 2018;

Considerato che con il Regolamento Europeo Privacy UE/2016/679 viene recepito nel nostro ordinamento giuridico il “principio di accountability” (obbligo di responsabilizzazione) che impone alle Pubbliche Amministrazioni titolari del trattamento dei dati:
-	di dimostrare di avere adottato le misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche;
-	che i trattamenti siano conformi ai principi e alle disposizioni del Regolamento, prevedendo, altresì, l’obbligo del titolare o del responsabile del trattamento della tenuta di apposito registro delle attività di trattamento, compresa la descrizione circa l’efficacia delle misure di sicurezza adottate;
-	che il registro di cui al punto precedente, da tenersi in forma scritta - o anche in formato elettronico, deve contenere una descrizione generale delle misure di sicurezza tecniche e organizzative e che su richiesta, il titolare del trattamento o il responsabile del trattamento sono tenuti a mettere il registro a disposizione dell’autorità di controllo;

Tenuto conto, inoltre, che il Regolamento Europeo Privacy UE/2016/679 ha:
-	disciplinato la nuova figura del “Data Protection Officer” (DPO), responsabile della protezione dei dati personali che le pubbliche amministrazioni hanno l’obbligo di nominare al proprio interno e deve sempre essere “coinvolto in tutte le questioni riguardanti la protezione dei dati personali”;
-	rafforzato i poteri delle Autorità Garanti nazionali ed inasprito le sanzioni amministrative a carico di imprese e pubbliche amministrazioni, in particolare, in caso di violazioni dei principi e disposizioni del Regolamento, le sanzioni possono arrivare fino a 10 milioni di euro o per le imprese fino al 2% - 4% del fatturato mondiale totale annuo dell’esercizio precedente, se superiore;

Dato atto che la nuova normativa europea fa carico alle Pubbliche Amministrazioni di non limitarsi alla semplice osservanza di un mero adempimento formale in materia di privacy, conservazione e sicurezza dei dati personali, ma attua un profondo mutamento culturale e concettuale con un rilevante impatto organizzativo da parte dell’Ente nell’ottica di adeguare le norme di protezione dei dati ai cambiamenti determinati dalla continua evoluzione delle tecnologie (cloud computing, digitalizzazione, social media, cooperazione applicativa, interconnessione di banche dati, pubblicazione automatizzata di dati on line) nelle amministrazioni pubbliche;

Richiamate:
- la precedente deliberazione n. 69 del 25/5/2018, con la quale il Comune di Tossicia ha provveduto alla nomina del Data Protection Officer (DPO) e delle figure dell'organigramma privacy, all'approvazione del registro dei trattamenti e all'avvio delle attività di compliance normativa ai sensi del regolamento UE n. 2016/679;
- la precedente deliberazione n. 79 del 3/7/2018, con la quale il Comune di Tossicia ha individuato il referente generale della privacy, ha approvato il registro delle violazioni e ha formulato indirizzi per le comunicazioni ai responsabili del trattamento ex art. 28 del medesimo regolamento;

Vista la determinazione n. 60/223 del 9/5/2018, con la quale il Comune di Tossicia ha provveduto all’affidamento del servizio di supporto alla compliance e assunzione incarico di DPO alla Fondazione LOGOS P.A. di Roma;

Considerato che il Comune di Tossicia ha individuato il DPO nella persona del dott. Giorgio Tagliaferri con precedente deliberazione della Giunta comunale n. 69 del 25/5/2018;

Vista la nota pervenuta in data 10/9/2018 (ns. prot. n. 3323 del 11/9/2018), con la quale la Fondazione LOGOS PA ha comunicato che, a decorrere dal 17/9/2018, il nuovo DPO del Comune di Tossicia sarà l'Avv. Roberto Mastrofini e che, pertanto, occorre procedere all'adozione degli opportuni atti conseguenti;

Ritenuto necessario, pertanto, procedere alla nomina del nuovo DPO, in quanto figura necessaria, ai sensi della normativa vigente, per proseguire il percorso di compliance normativa già avviato;

Tutto ciò premesso;

Vista la necessità di ottemperare agli obblighi imposti dal Regolamento Europeo Privacy UE/2016/679 o GDPR (General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

Visto il parere favorevole in ordine alla regolarità tecnica, rilasciato ai sensi dell’art. 49 del d.lgs. n. 267/2000;

Con la seguente votazione: n. 2 favorevoli;

DELIBERA

•	di nominare, ai sensi degli artt. 37-38-39 del GDPR UE 2016/679, l'Avv. Roberto Mastrofini - individuato a seguito di apposita comunicazione pervenuta dalla Fondazione LOGOS PA, in ragione del contratto di servizi stipulato a seguito di affidamento operato con determinazione n. 60/226 del 9.5.2018 - quale Responsabile della Protezione dei Dati (Data Protection Officer) del Comune di Tossicia, a decorrere dal giorno 17/9/2018;

•	di provvedere alla comunicazione tempestiva dei riferimenti del nuovo DPO al Garante per la Protezione dei Dati Personali, attraverso il form online appositamente predisposto dallo stesso Garante, conferendo mandato per la comunicazione al Punto Ordinante della trattativa diretta sopra richiamata;

•	di rendere disponibile il nominativo ed i riferimenti del Responsabile della Protezione dei Dati attraverso la pubblicazione nella sezione Amministrazione Trasparente del proprio sito istituzionale;

•	di dichiarare il presente provvedimento immediatamente eseguibile, ai sensi dell’art. 134, comma 4, del d.lgs. n. 267/2000.

PARERI  Ai sensi dell’art.49, comma 1, del D.Lgs. n.267 del 18.08.2000.

Settore						Ufficio

IN ORDINE AL PARERE TECNICO: si esprime parere Favorevole.

Lì 14-09-2018

Il Responsabile del Settore
F.to CRUCIANI SILVANA

Motivazione adottata dalla Giunta Comunale per l’assunzione della deliberazione in presenza dei pareri contrari sopra riportati.

Di quanto sopra si è redatto il presente verbale che,previa lettura, viene confermato e sottoscritto.

IL SINDACO	IL SEGRETARIO COMUNALE	
f.to TARQUINI FRANCO	f.to Pizzi Mauro	
.
SI  AT T E S T A
Che la presente deliberazione :				Prot. N. __________

•	E’ stata pubblicata, in data odierna, per rimanervi per quindici giorni consecutivi:
-	all’albo pretorio comunale (art. 124, c. 1° del T.U. 18.08.2000 n. 267);
-	nel sito informatico di questo Comune (art. 32, c. 1°, della legge 18.06.2009 n. 69);
•	E’ stata compresa nell’elenco n. ________, in data odierna, delle deliberazioni comunicate ai capigruppo consiliari  (art. 125, D.Lgs. n. 267/2000).

Lì 22-09-2018	Il Responsabile dell’Area Amministrativa	
	f.to CRUCIANI SILVANA	

______________________________________________________________
Il sottoscritto visti gli atti d’ufficio,
A T T E S T A
che la presente deliberazione:
•	è immediatamente eseguibile perché dichiarata urgente ai sensi dell’art. 134, comma 4, del D.Lgs. n. 267/2000;
•	è divenuta esecutiva oggi, decorsi 10 giorni dalla pubblicazione, (art. 134, c. 3, D.Lgs. 267/2000);
•	E’ stata affissa all’Albo Pretorio Comunale e pubblicata nel sito informatico di questo Comune, come prescritto dall’art. 124, c.2, D.Lgs. 267/2000, per 15 giorni consecutivi dal _________, al ________             

Li   	f.to Il Responsabile dell’Area Amministrativa

_______________________________________________________________

RIFERIMENTO PER SERVIZI FINANZIARI	Capitolo					Anno		
	Pr. Imp.					Anno		
	Impegno					Anno		
	Liquidaz.					Anno		
	Mandato					Anno