____________________________________________________________________________
Copia di deliberazione della Giunta Comunale

Numero  79   del 03-07-18 

Oggetto:	REGOLAMENTO PRIVACY UE 2016/679  GENERAL DATA PRO=
		TECTION  REGULATION  (GDPR) APPROVAZIONE DEL REGI=
		STRO DELLE VIOLAZIONI EX ART. 33, COMMA 5, GDPR UE
		2016/679    INDIVIDUAZIONE  DEL REFERENTE GENERALE

L’anno  duemiladiciotto, il giorno  tre del mese di luglio alle ore 10:15, in Tossicia, nella sala delle adunanze del comune, convocata dal Sindaco, si è riunita la Giunta Comunale, nelle persone dei Signori:

   Nominativo	Carica	Pres. / Ass.	
TARQUINI FRANCO	SINDACO	P	

Nominativo	Carica	Pres. / Ass.	
RISPOLI EMANUELA	ASSESSORE	   A	

Nominativo	Carica	Pres. / Ass.	
ESPOSITO ROBERTO	ASSESSORE	P	

Partecipa alla seduta, con funzioni consultive, referenti, di assistenza e  verbalizzazione (art. 97, D.Lgs. del 18/08/2000 n.267) il Segretario Comunale Pizzi Mauro.

Risultato legale il numero degli intervenuti, Il Presidente dichiara aperta la discussione della proposta di deliberazione appresso trascritta. Nessuno interviene.

Si procede, quindi, alla votazione per l’approvazione della proposta che viene espressa per alzata di mano.

Il presidente ne proclama l’esito che è il seguente:

APPROVATA ALL’UNANIMITA’

LA GIUNTA COMUNALE

Richiamato il Codice dell’Amministrazione Digitale, D.Lgs. n. 82/2005, così come modificato dal D.Lgs. n. 179/2016, che all’art. 51, rubricato “Sicurezza dei dati, dei sistemi e delle infrastrutture delle pubbliche amministrazioni”, prevede che “i documenti informatici delle pubbliche amministrazioni devono essere custoditi e controllati con modalità tali da ridurre al minimo i rischi di distruzione, perdita, accesso non autorizzato o non consentito o non conforme alle finalità della raccolta”;

Preso atto che con Circolare del 18 aprile 2017, n. 2/2017, pubblicata in G.U. Serie Generale n. 103 del 5.05.2017, l’Agenzia per l’Italia Digitale (AGID), al fine di contrastare le minacce più comuni e frequenti cui sono soggetti i sistemi informativi delle Pubbliche Amministrazioni, ha disposto la sostituzione della circolare n. 1/2017 del 17 marzo 2017, recante “Misure minime di sicurezza ICT per le pubbliche amministrazioni” con nuove misure minime per la sicurezza informatica a cui le stesse Pubbliche Amministrazioni sono tenute a conformarsi entro il termine del 31.12.2017;

Considerato che il 25 maggio 2016 è entrato in vigore il Regolamento Europeo Privacy UE/2016/679 o GDPR (General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

Rilevato che il summenzionato Regolamento è direttamente applicabile in ciascuno degli Stati membri dell’Unione Europea ed entrerà in vigore il 25 maggio 2018;

Considerato che con il Regolamento Europeo Privacy UE/2016/679 viene recepito nel nostro ordinamento giuridico il “principio di accountability” (obbligo di responsabilizzazione) che impone alle Pubbliche Amministrazioni titolari del trattamento dei dati:
-	di dimostrare di avere adottato le misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche;
-	che i trattamenti siano conformi ai principi e alle disposizioni del Regolamento, prevedendo, altresì, l’obbligo del titolare o del responsabile del trattamento della tenuta di apposito registro delle attività di trattamento, compresa la descrizione circa l’efficacia delle misure di sicurezza adottate;
-	che il registro di cui al punto precedente, da tenersi in forma scritta - o anche in formato elettronico, deve contenere una descrizione generale delle misure di sicurezza tecniche e organizzative e che su richiesta, il titolare del trattamento o il responsabile del trattamento sono tenuti a mettere il registro a disposizione dell’autorità di controllo;

Dato atto che la nuova normativa europea fa carico alle Pubbliche Amministrazioni di non limitarsi alla semplice osservanza di un mero adempimento formale in materia di privacy, conservazione e sicurezza dei dati personali, ma attua un profondo mutamento culturale e concettuale con un rilevante impatto organizzativo da parte dell’Ente nell’ottica di adeguare le norme di protezione dei dati ai cambiamenti determinati dalla continua evoluzione delle tecnologie (cloud computing, digitalizzazione, social media, cooperazione applicativa, interconnessione di banche dati, pubblicazione automatizzata di dati on line) nelle amministrazioni pubbliche;

Ritenuto, pertanto, necessario realizzare un “modello organizzativo” da implementare in base ad una preliminare analisi dei rischi e ad un’autovalutazione finalizzata all’adozione delle migliori strategie volte a presidiare i trattamenti di dati effettuati, abbandonando l’approccio meramente formale del D.Lgs. 196/2003, limitato alla mera adozione di una lista “minima” di misure di sicurezza, realizzando, piuttosto, un sistema organizzativo caratterizzato da un’attenzione multidisciplinare alle specificità della struttura e della tipologia di trattamento, sia dal punto di vista della sicurezza informatica e in conformità agli obblighi legali, sia in considerazione del modello di archiviazione e gestione dei dati trattati. Tutto questo prevedendo, al contempo, non solo l’introduzione di nuove figure soggettive e professionali che dovranno presidiare i processi organizzativi interni per garantire un corretto trattamento dei dati personali, tra cui la figura del Responsabile della Protezione dei dati personali (DPO), ma altresì l’adozione di nuove misure tecniche ed organizzative volte a garantire l’integrità e la riservatezza dei dati, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento, la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico, nonché la verifica e la valutazione dell’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento;

Richiamata la deliberazione di Giunta Comunale n. 69 del 25/05/2018;

Tutto ciò premesso

Vista la necessità di ottemperare agli obblighi imposti dal Regolamento Europeo Privacy UE/2016/679 o GDPR (General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

Acquisito il parere favorevole in ordine alla regolarità tecnica, ai sensi dell’art. 49 del d.lgs. n. 267/2000;

Con la seguente votazione: n. 2 favorevoli;

DELIBERA

•	di demandare ai Responsabili del Servizio, titolari dei contratti con soggetti giuridici esterni al Comune di Tossicia, l’invio di specifiche comunicazioni ai soggetti giuridici esterni richiamati in quanto Responsabili del trattamento ai sensi dell’art. 28 del GDPR UE 2016/679;

•	di individuare quale Referente Generale della Privacy del Comune di Tossicia il Segretario Comunale pro-tempore al quale vengono assegnate le seguenti funzioni:

-	coordinatore generale in materia di trattamento dei dati personali e tutela della riservatezza dei dati personali trattati dal Comune di Tossicia;
-	coordinatore generale in materia di misure di sicurezza fisiche, tecniche ed organizzative a tutela della riservatezza dei dati personali trattati dal Comune di Tossicia;
-	punto di riferimento per ogni eventuale comunicazione con il DPO esterno individuato;

•	di approvare, ai sensi dell’art. 33 del GDPR UE 2016/679, il registro delle violazioni dei dati personali allegato alla presente;

•	di adottare il nuovo modello di informativa semplificata ai sensi del GDPR UE 2016/679, elaborata in condivisione con il Responsabile della Protezione Dati del Comune di Tossicia, che sarà messa a disposizione di tutti gli uffici comunali;

•	di dichiarare il presente provvedimento immediatamente eseguibile, ai sensi dell’art. 134, comma 4, del d.lgs. n. 267/2000.

PARERI  Ai sensi dell’art.49, comma 1, del D.Lgs. n.267 del 18.08.2000.

Settore						Ufficio

IN ORDINE AL PARERE TECNICO: si esprime parere Favorevole.

Lì 16-06-2018

Il Responsabile del Settore
F.to CRUCIANI SILVANA

Motivazione adottata dalla Giunta Comunale per l’assunzione della deliberazione in presenza dei pareri contrari sopra riportati.

Di quanto sopra si è redatto il presente verbale che,previa lettura, viene confermato e sottoscritto.

IL SINDACO	IL SEGRETARIO COMUNALE	
f.to TARQUINI FRANCO	f.to Pizzi Mauro	
.
SI  AT T E S T A
Che la presente deliberazione :				Prot. N. __________

•	E’ stata pubblicata, in data odierna, per rimanervi per quindici giorni consecutivi:
-	all’albo pretorio comunale (art. 124, c. 1° del T.U. 18.08.2000 n. 267);
-	nel sito informatico di questo Comune (art. 32, c. 1°, della legge 18.06.2009 n. 69);
•	E’ stata compresa nell’elenco n. ________, in data odierna, delle deliberazioni comunicate ai capigruppo consiliari  (art. 125, D.Lgs. n. 267/2000).

Lì 07-07-2018	Il Responsabile dell’Area Amministrativa	
	f.to CRUCIANI SILVANA	

______________________________________________________________
Il sottoscritto visti gli atti d’ufficio,
A T T E S T A
che la presente deliberazione:
•	è immediatamente eseguibile perché dichiarata urgente ai sensi dell’art. 134, comma 4, del D.Lgs. n. 267/2000;
•	è divenuta esecutiva oggi, decorsi 10 giorni dalla pubblicazione, (art. 134, c. 3, D.Lgs. 267/2000);
•	E’ stata affissa all’Albo Pretorio Comunale e pubblicata nel sito informatico di questo Comune, come prescritto dall’art. 124, c.2, D.Lgs. 267/2000, per 15 giorni consecutivi dal _________, al ________             

Li   	f.to Il Responsabile dell’Area Amministrativa

_______________________________________________________________

RIFERIMENTO PER SERVIZI FINANZIARI	Capitolo					Anno		
	Pr. Imp.					Anno		
	Impegno					Anno		
	Liquidaz.					Anno		
	Mandato					Anno