Originale

DETERMINAZIONE DEL RESPONSABILE DEL SERVIZIO RAGIONERIA

  N.19   del Reg.
  N.48 del Reg. Gen.	Oggetto: 
ADEGUAMENTO NORMATIVA PRIVACY E NOMINA DPO.

CIG: ZE823C00CA	
Data
25-05-2018		

L'anno  duemiladiciotto, il giorno  venticinque del mese di maggio, nel proprio ufficio.

Il Responsabile del Servizio RAGIONERIA

Richiamata la delibera di Giunta Comunale n. 40 del 21.05.2018 con cui si si stabiliva di manifestare l’indirizzo politico amministrativo di procedere all’assegnazione a soggetto esterno dei servizi necessari per l’adeguamento Privacy come previsto dal nuovo Regolamento Europeo sulla protezione dei dati GDPR UE 2016/679 e nello specifico:
- del servizio annuale DPO/RPD Responsabile della Protezione dei dati personali;
- del servizio annuale supporto specialistico per l’adeguamento Privacy in linea con il nuovo Regolamento Europeo sulla protezione dei dati (GDPR UE 2016/679);
- della gestione delle misure di sicurezza obbligatorie previste per la protezione dei dati personali (GDPR UE 2016/679);
Visto il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)», in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018;
Dato atto che le Pubbliche Amministrazioni:
- dal 25 maggio 2018 sono obbligate ad applicare le disposizioni previste dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016;
- avranno l’obbligo di trattare i dati secondo il principio della “Privacy By Design”, considerando le tematiche relative alla protezione dei dati, sin dalla fase di progettazione dei sistemi che permettono il trattamento dei dati personali;
- avranno l’obbligo di trattare i dati secondo il principio della “Privacy By Default”, attivando meccanismi per garantire che siano trattati solo i dati personali necessari per ciascuna finalità specifica del trattamento e che, in particolare, la quantità dei dati raccolti e la durata della loro conservazione non vadano oltre il minimo necessario per le finalità perseguite;
- avranno l’obbligo di nominare un Data Protection Officer, detto anche Responsabile della Protezione dei dati DPO/RPD, ai sensi dell’art. 39 del Regolamento UE 2016/679;
- dovranno documentare tutti i trattamenti di dati personali effettuati, precisando per ciascuno di essi l'origine e la natura dei dati, le categorie di interessati, le modalità e le finalità di trattamento, i tempi di conservazione, nonché eventuali comunicazioni a soggetti terzi o diffusioni;
- revisionare le informative agli interessati, i moduli di consenso, le nomine a responsabile del trattamento, a incaricato del trattamento, le clausole per il “trattamento dei dati personali” nei contratti con i fornitori o dipendenti e pianificarne l'adozione;
- definire un piano di conformità alle disposizioni - compliance - che comprenda le valutazioni di impatto - DPIA, la revisione dei piani di audit, delle procedure e delle policy nonché piani di formazione:
- mettere in atto, riesaminare ed aggiornare adeguate misure tecniche ed organizzative, per garantire e dimostrare che le operazioni di trattamento vengono effettuate in conformità alla nuova disciplina – accountability;
- revisionare i presupposti normativi sui quali si fondano i trattamenti dei dati personali e registrarli;
- definire le procedure per la rilevazione, segnalazione e indagine di violazioni di sicurezza - Data Breaches - entro 72 ore dalla conoscenza dell'evento;
- valutare l'adozione di procedure di pseudonimizzazione dei dati e l'uso della crittografia;
Ravvisata la necessità di far fronte ai richiamati adempimenti attraverso il supporto di un soggetto qualificato e l’utilizzo di applicativi che ottimizzino l’adozione di misure adeguate per la protezione dei dati personali;
Valutato in proposito che NEW SYSTEM SRL (P.I. 00396470445), con sede in Falerone (FM) in via Brodolini n. 58/B, garantisce la professionalità adeguata dello staff, per i servizi già resi a oltre 20 (venti) Enti della P.A., per l’assolvimento degli obblighi previsti dal Dlgs. n. 196/2003 in materia di protezione dei dati personali;
Considerato che il servizio proposto dalla Società NEW SYSTEM SRL prevede la fornitura dei seguenti applicativi e servizi:
1. servizio data protection officer denominato anche responsabile della protezione dei dati - dpo/rpd
2. supporto specialistico per l’adeguamento della privacy al gdpr UE 2016/679;
3. applicativo software web based per la gestione degli adempimenti privacy previsti dal nuovo regolamento ue (gdpr) 2016/679;
4. interventi on site presso la sede dell’ente;
5. fornitura del registro delle attività di trattamento; 
6. lettera di incarico e manuale informativo per dipendenti e collaboratori;
Valutato che risulta urgente e necessario dotarsi dei servizi proposti; 
Valutato che l’Ente non dispone di personale in possesso delle necessarie qualifiche professionali richieste dalla complessità delle procedure e degli adempimenti previsti dalle normative succitate;
Individuato che, detta categoria di servizi, non è ricompresa e prevista in accordi quadro o convenzioni stipulate da Consip Spa ai sensi dell’art. 26 della Legge 23 dicembre 1999, n. 488 e successive modificazioni e integrazioni;
Dato atto:
- che la Società NEW SYSTEM SRL ha le necessarie conoscenze tecniche del prodotto, tali da poterne garantire i livelli di assistenza e sicurezza richiesti;
- che la predetta Società NEW SYSTEM SRL si è resa disponibile a fornire i servizi proposti; 
Vista l’offerta della ditta NEW SYSTEM SRL acquisita al protocollo di questo Ente con il n. 1491 del 25.05.2018 che offre i servizi proposti al canone annuale di € 1.159,00 IVA compresa;
Dato atto che il CIG è ZE823C00CA;
Ritenuto pertanto di procedere all’affidamento diretto alla ditta NEW SYSTEM SRL (P.I. 00396470445), con sede in Falerone (FM) in via Brodolini n. 58/B; 
Dato atto che la spesa complessiva pari a € 1.159,00 di cui € 209,00 per IVA al 22% trova copertura al capitolo nr. 82/1 del Bilancio di previsione 2018;
Visto il vigente Codice dei Contratti emanato con D.Lgs. nr. 50/2016, ed in particolare l’art.36 comma 2 lettera a) sui contratti sotto soglia così come recentemente modificato dal D.Lgs. 56/2017, e l’art. 37, comma 1 che stabilisce che le stazioni appaltanti, fermi restando gli obblighi di utilizzo di strumenti di acquisto e di negoziazione, anche telematici, previsti dalle vigenti disposizioni in materia di contenimento della spesa, possono procedere direttamente e autonomamente all'acquisizione di forniture e servizi di importo inferiore a 40.000 euro e di lavori di importo inferiore a 150.000 euro, nonché attraverso l'effettuazione di ordini a valere su strumenti di acquisto messi a disposizione dalle centrali di committenza e dai soggetti aggregatori;
Richiamato l’atto deliberativo di C.C. n. 10 del 05.03.2018 di approvazione del bilancio di previsione finanziario 2018-2020 (art.151 del D.Lgs. n.267/2000 e art.10 D.Lgs. n.118/2011);
Richiamato l’atto deliberativo di G.C. n. 32 del 13.04.2018 avente ad oggetto: “Piano Esecutivo di Gestione (PEG) Esercizio Finanziario 2018 – approvazione” e le successive delibere di modifica;
Visto lo Statuto Comunale ed il vigente Regolamento Comunale di Contabilità; 
Visto l’articolo 163 del decreto legislativo n. 267/2000, nel testo vigente al 2014;
Visto il D.lgs. n. 267/2000, recante "Testo Unico delle leggi sull’ordinamento delle autonomie locali";
D E T E R M I N A
1. La premessa costituisce motivazione ex art. 3 della L. nr. 241/90; 
2. Di affidare alla ditta NEW SYSTEM SRL (P.I. 00396470445), con sede in Falerone (FM) in via Brodolini n. 58/B la fornitura di: 
•	Servizio annuale DPO/RPD Responsabile della Protezione 1 dei dati personali;
•	 Servizio annuale supporto specialistico per l’adeguamento Privacy in linea con il nuovo Regolamento Europeo sulla protezione dei dati (GDPR UE 2016/679;
•	Applicativo software web based per la gestione delle misure di sicurezza obbligatorie previste per la protezione dei dati personali (GDPR);
•	Interventi on site annuali presso la sede dell’Ente;
•	Fornitura del registro delle attività di trattamento;
•	Lettera di incarico e manuale informativo per dipendenti e collaboratori
al costo complessivo di € 950,00 oltre IVA al 22% pari a € 209,00 per un totale di € 1.159,00;
3. Di impegnare la somma di € 1.159,00 al capitolo nr. 82/1 del Bilancio di previsione 2018;
4. Di liquidare e pagare le fatture che perverranno sempre che rientrino nell'impegno di spesa assunto, senza ulteriore atto amministrativo.
5. di dare atto che l'esigibilità dell'obbligazione avverrà entro il 31 Dicembre per ogni anno di competenza;
6. di attestare la regolarità e la correttezza del presente atto ai sensi e per gli effetti di quanto dispone l'art. 147 bis del D. Lgs. 267/2000
7. Di dare atto che in fase di liquidazione l’imposta Iva verrà trattenuta 4 e versata direttamente all’Erario ai sensi dell’art. 1 comma 629 della L. 190 del 23/10/2014;
8. Di dare atto che:
I pagamenti in conto o a saldo in dipendenza del presente Atto sono effettuati mediante accredito su apposito conto corrente bancario o postale acceso presso banche o presso la Società Poste Italiane s.p.a., ai sensi dell'articolo 3 della legge 13 agosto 2010, n. 136.
Il Fornitore ha l'obbligo di comunicare a questo Ente, tempestivamente e, comunque, entro sette giorni dalla loro accensione, gli estremi identificativi dei conti correnti di cui al precedente comma 1 nonché, nello stesso termine, le generalità ed il codice fiscale delle persone delegate ad operare su di essi.
É fatto obbligo al Fornitore, pena la nullità assoluta del presente atto, di osservare, in tutte le operazioni ad esso riferite, le norme sulla tracciabilità dei flussi finanziari di cui all'articolo 3 della legge 13 agosto 2010, n. 136.
La clausola risolutiva di cui al comma precedente sarà avviata in tutti i casi in cui le transazioni sono state eseguite senza avvalersi di banche o della Società Poste Italiane s.p.a.
Per quanto non previsto nel presente atto, si applicano le disposizioni del codice dei contratti emanato con D.Lgs. n. 50/2016 e ss.mm.ii.;
Dette disposizioni si sostituiscono di diritto alle eventuali clausole difformi del presente atto o del capitolato speciale.
Il presente atto viene trasmesso al Responsabile del Servizio Finanziario, con allegati i documenti giustificativi della spesa, per gli adempimenti di competenza ed i riscontri amministrativi, contabili e fiscali, ai sensi dell'art. comma 4 dell’art. 184 e del comma 4 dell’art. 151 del D.Lgs. n. 267/2000.

   Il Responsabile del Servizio
      Cipriani Patrizio

PUBBLICAZIONE ALL'ALBO PRETORIO

La presente determinazione, ai fini della pubblicità degli atti e della trasparenza dell'azione amministrativa, viene pubblicata in data 21-08-2018 all'Albo Pretorio dell'Ente e vi rimarrà per quindici giorni consecutivi.

Data,  21-08-2018
IL RESPONSABILE DELLE PUBBLICAZIONI
dr.ssa Giorgio Mariarosaria

PARERI EX DECRETO LEGISLATIVO N.267/2000

a norma dell'art.153, comma 5, del Decreto Legislativo n.267/2000	
per quanto concerne la copertura finanziaria
                       
                         IL RESPONSABILE DEL SERVIZIO FINANZIARIO   
                                   Patrizio  Cipriani