COPIA DI DELIBERAZIONE
DELLA
GIUNTA COMUNALE

----------------------------------------------------------------------

DELIBERAZIONE  NUMERO  41 DEL  25-05-18

----------------------------------------------------------------------
OGGETTO: 

SERVIZIO  PRIVACY  - REGOLAMENTO UE N. 679/2016 -.
ATTO DI INDIRIZZO. 

----------------------------------------------------------------------
L'anno  duemiladiciotto il giorno  venticinque del mese
di maggio alle ore 11:30, nella Residenza Municipale in seguito a convocazione, disposta nei modi di legge, si è riunita la Giunta Comunale nelle persone dei signori:

======================================================================

ZAVAGLINI GIOVANNI	SINDACO	P	
Belli Claudio	VICE SINDACO	P	
ISIDORI MANILA	ASSESSORE	A	

======================================================================

Assegnati n.3  In carica n.3  Presenti n.   2  Assenti n.   1

Assiste in qualità di segretario verbalizzante il SEGRETARIO COMUNALE
Sig. CARDINALI DR. MARISA
Constatato il numero legale degli intervenuti, assume la presidenza il Sig. ZAVAGLINI GIOVANNI nella sua qualità di SINDACO ed invita la Giunta Comunale alla discussione dell'oggetto su riferito.

LA GIUNTA COMUNALE

Visto il documento istruttorio, riportato in calce alla presente deliberazione, predisposto dal responsabile del servizio;
Ritenuto di dover deliberare in merito;

Visto l’articolo 48 del Decreto Legislativo 18 agosto 2000, n. 267 in ordine alla competenza per l’adozione del presente atto;

Acquisito il parere favorevole di regolarità tecnica, espresso dal responsabile del servizio interessato secondo quanto disposto dagli articoli 49 e 147 bis del Decreto Legislativo 267/2000;

Dato atto che non occorre acquisire il parere di regolarità contabile secondo quanto disposto dagli articoli 49 e 147 bis del Decreto Legislativo 267/2000, in quanto trattasi di atto di indirizzo;

Con voti unanimi, favorevoli, resi in forma palese;

D E L I B E R A

il documento istruttorio costituisce parte integrante e sostanziale del dispositivo del presente atto, anche ai fini della motivazione del provvedimento (articolo 3, comma 1, della legge n. 241/1990 e ss.mm.ii.).

Di dare indirizzo al Responsabile dell’area “Amministrativa” di individuare un soggetto esterno a cui affidare:
l’incarico di Responsabile della Protezione dei dati personali (DPO/- RPD) del Comune di Gualdo (MC);
- il supporto specialistico per l’adeguamento al nuovo Regolamento Europeo sulla protezione dei dati GDPR UE 2016/679;
- la gestione e l’aggiornamento del registro delle attività di trattamento sotto la responsabilità del titolare o del responsabile ed attenendosi alle istruzioni impartite.

Di dare atto che il Responsabile dell’area “Amministrativa” provvederà a dare attuazione al presente provvedimento.

Inoltre,
in relazione all’urgenza che riveste il presente atto al fine di nominare il RPD/DPO entro il termine previsto del 25 maggio 2018, con separati voti unanimi, favorevoli, resi in forma palese,

DELIBERA

di renderlo immediatamente eseguibile, ai sensi dell’articolo 134 - 4° comma - del Decreto Legislativo 18 agosto 2000, n. 267.

DOCUMENTO ISTRUTTORIO

NORMATIVA DI RIFERIMENTO:

D.Lgs. 18 agosto 2000, n. 267;
Regolamento UE 679/2016.

MOTIVAZIONE DELL’ISTRUTTORIA:

Il Regolamento Generale sulla Protezione dei dati personali (Regolamento UE 679/2016 - di seguito indicato “RGPD”) è un atto con il quale la Commissione europea intende rafforzare e rendere più omogenea la protezione dei dati personali dei cittadini, sia all’interno che all’esterno dei confini dell’Unione europea. Il testo, pubblicato sulla Gazzetta Ufficiale dell’Unione Europea il 4 maggio 2016, diventerà definitivamente applicabile in via diretta in tutti i Paesi UE a partire dal 25 maggio 2018.
Le disposizioni contenute nel nuovo Regolamento europeo per la protezione dei dati personali impongono alle Pubbliche Amministrazioni di assicurare, come già detto, entro il 25 maggio 2018, l’applicazione tassativa della normativa europea sul trattamento dei dati, la cui responsabilità ultima cade sul titolare del trattamento, figura che negli enti locali è ricoperta dal Sindaco.
Le principali novità introdotte dal Regolamento Generale sulla Protezione dei dati personali (RGPD),possono essere così sintetizzate:
- è introdotta la responsabilità diretta dei titolari del trattamento in merito al compito di assicurare, ed essere in grado di comprovare, il rispetto dei principi applicabili al trattamento dei dati personali;
- è definita la nuova categoria di dati personali (i c.d. dati sensibili di cui al precedente Codice Privacy);
- definisce un quadro comune in materia di tutela dei dati personali per tutti gli Stati membri dell'UE tra i quali il diritto all'oblio, il diritto alla portabilità dei dati, il principio di responsabilità (accountability),la Privacy by Design e by Default, una maggiore sicurezza del trattamento, l'obbligo di notificazione in caso di violazione (Personal Data Breaches), la valutazione d'impatto sulla protezione dei dati (Data Protection Impact Assesment);
- viene istituita la figura obbligatoria del Responsabile della protezione dei dati (data protection officer – DPO), incaricato di assicurare una gestione corretta dei dati personali negli enti. Tale figura può essere individuata tra il personale dipendente in organico, oppure è possibile procedere a un affidamento all’esterno, in base a un contratto di servizi (articoli. 37, 38 e 39. 30 del Regolamento (UE) 2016/679);
- viene introdotto il Registro delle attività del trattamento ove sono descritti i trattamenti effettuati e le procedure di sicurezza adottate dall’ente. Il Registro dovrà contenere specifici dati indicati dal RGPD;
- viene richiesto agli enti l’obbligo, prima di procedere al trattamento, di effettuare una valutazione di impatto sulla protezione dei dati. Tale adempimento è richiesto quando un tipo di trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche. (Si pensi, ad esempio, ai dati ottenuti dalla sorveglianza di zone accessibili al pubblico).
L'Ente ha, quindi, la necessità di verificare la sua attuale conformità in materia di Privacy al fine di individuare azioni correttive o aggiuntive e adottare le misure idonee alla protezione dei dati personali
in piena aderenza al Regolamento UE 2016/679, nell'ottica di garantire i principi di rispetto dei diritti fondamentali e delle libertà dell'individuo.
Il Comune di Gualdo:
è tenuto a redigere il Registro delle attività di trattamento;
- è tenuto alla designazione obbligatoria del RPD/DPO, rientrando nella fattispecie prevista dall’art.37, par. 1, lett. a) del RGPD;
- deve procedere all’adeguamento delle misure in atto alle disposizioni del Regolamento UE 2016/679;
- non dispone di personale in possesso delle necessarie qualifiche professionali richieste dalla complessità delle procedure e degli adempimenti previsti dalla normativa in premessa;
La normativa prima richiamata prevede sanzioni amministrative pecuniarie per chi contravverrà alle disposizioni previste dal GDPR;

IL RESPONSABILE DEL SERVIZIO

Tutto ciò premesso;
Visto il D.lgs. 18 agosto 2000, n. 267;
Visto il D.Lgs. 30 aprile 1992, n. 285;
Richiamati:
i principi di economicità, efficacia, imparzialità, pubblicità e trasparenza dell’azione amministrativa di cui all’articolo 1 comma 1 della Legge 7 agosto 1990 numero 241 e smi;
l’articolo 48 del decreto legislativo 18 agosto 2000 numero 267 (TUEL) e smi;
Dato atto che in relazione al presente provvedimento sono assenti ipotesi di conflitto d'interessi, ai sensi dell'articolo 6 bis L. 241/1990, dell'articolo 6 D.P.R. 62/2013 e del Codice di comportamento comunale;

PROPONE ALLA GIUNTA COMUNALE DI DELIBERARE QUANTO SEGUE:

Il documento istruttorio costituisce parte integrante e sostanziale del dispositivo del presente atto, anche ai fini della motivazione del provvedimento (articolo 3, comma 1, della legge n. 241/1990 e ss.mm.ii.).

Di dare indirizzo al Responsabile dell’area “Amministrativa” di individuare un soggetto esterno a cui affidare:
- l’incarico di Responsabile della Protezione dei dati personali (DPO/RPD) del Comune di Gualdo (MC);
- il supporto specialistico per l’adeguamento al nuovo Regolamento Europeo sulla protezione dei dati GDPR UE 2016/679;
- la gestione e l’aggiornamento del registro delle attività di trattamento sotto la responsabilità del titolare o del responsabile ed attenendosi alle istruzioni impartite.

Di dare atto che il Responsabile dell’area “Amministrativa” provvederà a dare attuazione al presente provvedimento.

Di dichiarare l’atto deliberativo immediatamente eseguibile.

PROPOSTA DI PROVVEDIMENTO
da sottoporre:
-	alla G.C. nella seduta del 25-05-2018

Oggetto: SERVIZIO PRIVACY - REGOLAMENTO UE N. 679/2016 -. ATTO DI INDIRIZZO.	

artt.49 e 147 bis del D.L.vo 18/8/2000, n. 267
TESTO UNICO DELLE LEGGI SULL’ORDINAMENTO DEGLI ENTI LOCALI

PARERE:  Favorevole in ordine alla regolarità tecnica della proposta ai sensi degli artt.49 e 147 bis del D.L.vo 18/8/2000, n. 267

Data: 25-05-2018	Il Responsabile del servizio	
	F.to CARDINALI MARISA	

PARERE:  Favorevole in ordine alla regolarità contabile della proposta ai sensi degli artt.49 e 147 bis del D.L.vo 18/8/2000, n. 267

Data: 25-05-2018	Il Responsabile del servizio	
	F.to Vita Sonia	

Approvato e sottoscritto.
IL PRESIDENTE                         IL SEGRETARIO COMUNALE
F.TO  ZAVAGLINI GIOVANNI               F.TO  CARDINALI DR. MARISA
----------------------------------------------------------------------
Il sottoscritto Segretario Comunale,visti gli atti di Ufficio,
A T T E S T A 
- che la presente deliberazione:

[] E' stata affissa a questo albo pretorio per quindici giorni consecutivi dal 22-06-18 al 07-07-18 , come prescritto dall'art.124,
comma 1, del D.Lgs. n. 267 del 18/8/2000, senza reclami;

[] E'stata comunicata, con lettera n. 2848   in data 22-06-18      ai
signori capigruppo consiliari cosi come prescritto dall'art.125, del D.Lgs. n. 267 del 18/8/2000;

- che la presente deliberazione é divenuta esecutiva il giorno:

[] perchè dichiarata immediatamente eseguibile (art.134, comma 4); 

[] decorso il decimo giorno dalla pubblicazione (Art.134, comma 3).

Dalla Residenza municipale, li
Il Segretario Comunale
   F.TO   CARDINALI DR. MARISA
---------------------------------------------------------------------- E' copia conforme all'originale da servire per uso amministrativo.
Dalla Residenza municipale, lì 
Il Segretario Comunale
   CARDINALI DR. MARISA