COMUNE DI PALMIANO
(Provincia di Ascoli Piceno)

E‘ COPIA CONFORME ALL'ORIGINALE, per uso amministrativo e si rilascia per gli usi consentiti dalla legge.    
               
Palmiano li 11-06-2018			                                               Il Segretario Comunale  
                                                                                                   DOTT.SSA CARDINALI MARISA 

          C O P I A 

           DELIBERAZIONE  DELLA  GIUNTA  MUNICIPALE

            n.  39   del  09-06-2018 
Oggetto: REGOLAMENTO GENERALE SULLA PROTEZIONE DATI PERSONALI - RGDP - U.E. N. 679/2016 ACCORDO CON L'UNIONE MONTANA DEL TRONTO E VALFLUVIONE PER L'ADEGUAMENTO ALLA NORMATIVA SULLA PRIVACY.

L'anno  duemiladiciotto il giorno  nove del mese di giugno, alle ore 10:00, presso questa Sede Municipale, convocata nei modi di legge, si è riunita la Giunta Municipale per deliberare sulle proposte contenute nell'ordine del giorno unito all'avviso di convocazione.
Dei signori componenti della Giunta Municipale di questo Comune: 
Amici Giuseppe	SINDACO	P	
GEOM. ORTOLANI EMIDIO	VICESINDACO	P	
TESTA PATRIZIO	ASSESSORE	P	
  risultano presenti n.   3 e assenti n.   0. 
Assume la presidenza il Signor Amici Giuseppe in qualità di SINDACO, assistito dal Segretario Signora DOTT.SSA CARDINALI MARISA.
Il Presidente, accertato il numero legale, dichiara aperta la seduta ed invita la Giunta Municipale a esaminare e ad assumere le proprie determinazioni sulla proposta di deliberazione indicata in oggetto.
Soggetta a controllo	N	Soggetta a ratifica	N	
Immediatamente eseguibile	N	Comunicazione alla Prefettura	N	

LA GIUNTA COMUNALE
             
Vista la proposta n. 43 del 06/06/2018 del Responsabile dell’area Amministrativa e demografica
Premesso che:
•	per rendere omogenea la protezione delle persone fisiche, con riguardo al trattamento dei dati personali dei cittadini, il Parlamento Europeo ha  approvato il “Regolamento Generale sulla protezione dei dati personali” –RGPD – U.E. 679/2016 che stabilisce nuove norme e una applicazione uniforme della normativa privacy e  che diventerà definitivamente applicabile in ciascuno degli Stati membri dell’Unione Europea a far data dal 25 maggio 2018, quando dovrà essere garantito il perfetto allineamento fra la normativa nazionale in materia di protezione e dati e le disposizioni del Regolamento;
•	l’Italia ha recepito i nuovi principi attraverso l’art. 13 della L.163/2017, con attribuzione di delega la Governo per adottare provvedimenti tesi ad abrogare, tra l’altro, quelle disposizioni del D.Lgs. n. 196/2003 – Codice Privacy – che siano in contrasto con la nuova disciplina europea;
Precisando al riguardo che:
•	l’attuazione del Regolamento UE presuppone il diretto coinvolgimento del vertice delle P.A., in quanto comporta un cambiamento anche culturale poiché ai cittadini, con le nuove disposizioni, viene offerto un livello elevato e uniforme di tutela dei dati e soprattutto un maggiore controllo sull’utilizzo dei dati stessi; 
•	sono riconosciuti infatti ai cittadini: il diritto alla portabilità dei dati, il diritto all’oblio (riconosciuto fino ad ora solo a livello giurisprudenziale), il diritto di essere informato in modo trasparente, leale e dinamico sui trattamenti effettuati sui suoi dati e di controllare, il diritto di essere informato sulle violazioni dei propri dati personali (“data breach”, notificazione di una violazione di dati), il diritto di essere avvertiti dalle pubbliche amministrazioni e dalle imprese delle violazioni dei loro dati personali (data breach notification) entro le 72 ore, il diritto di dare mandato a un organismo apposito di proporre il reclamo per loro conto e di esercitare per loro conto i diritti sui propri dati (v. artt. 77, 78 e 79 del Regolamento) nonché, il diritto di ottenere il risarcimento dei danni causato dalla violazione del regolamento;
Osservato che il GDPR EU 679/2016 (General Data Protection Regulation) presenta importanti novità, e comporta, al riguardo, un serie di obblighi, tra i quali:
•	l’obbligo, prima di procedere al trattamento, di effettuare una valutazione dell’impatto (“privacy impact assessment”) dei trattamenti previsti dal Regolamento quando un tipo di trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche. La valutazione di impatto della privacy richiede una puntuale e documentata analisi dei rischi per i diritti e le libertà degli interessati;
•	l’obbligo di tenuta di un Registro delle attività di trattamento effettuate sotto la propria responsabilità con relativa descrizione delle misure di sicurezza (art. 30) tecniche e organizzative e che su richiesta, deve essere messo a disposizione dell’autorità di controllo;
•	l’obbligo di rendicontazione (secondo il “principio di accountability”) ossia, di dimostrare di avere adottato misure di sicurezza adeguate ed efficaci a protezione dei dati e costantemente riviste e aggiornate e che, nella gestione delle proprie attività, i trattamenti sono conformi ai principi e alle disposizioni dettate dal Regolamento europeo U.E. 679/16, compresa l’efficacia delle misure;
•	l’obbligo di nominare al proprio interno una nuova figura: il DPO “Data Protection Officer” (ossia, il Responsabile della protezione dei dati personali) ai sensi degli artt. 37, 38 e 39 del Regolamento UE, il quale:
•	deve essere “coinvolto in tutte le questioni riguardanti la protezione dei dati personali”;
•	è tenuto a presidiare i profili privacy organizzativi, attraverso un’opera di sorveglianza sulla corretta applicazione del regolamento europeo, della normativa privacy, sulla normativa interna, sull’attribuzione delle responsabilità, fornire informazioni, sensibilizzare e formare il personale interno, offrire consulenza e rilasciare pareri;
•	è tenuto a cooperare con l’Autorità Garante e riferire direttamente al vertice gerarchico del titolare del trattamento. 
•	costituisce un punto di riferimento e di contatto per i cittadini che potranno rivolgersi per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal regolamento europeo. Nell’eseguire i propri compiti il DPO considera debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalità del medesimo.
Rilevato che:
•	 in tale contesto, al fine di poter agire con adeguata efficacia nell’attuazione delle disposizioni introdotte dal nuovo Regolamento, l’Unione Montana del Tronto e Valfluvione si rendeva   disponibile, per i propri Comuni membri,  ad attuare  un Progetto  per gestire   tale  servizio  in modo aggregato,  nella previsione  che il percorso di attuazione delle nuove disposizioni avrebbe potuto presentare delle difficoltà operative  e  costi maggiori per i Comuni di minori dimensioni demografiche  e che tale procedura,  in considerazione del numero degli Enti aderenti, avrebbe consentito di poter ottenere  delle offerte maggiormente vantaggiose con risparmi economici per ciascun Comune interessato;
•	con nota, prot. N. 1190/2018 l’Unione Montana richiedeva ai Comuni membri di manifestare il proprio interesse ad un Progetto condiviso, relativamente all’adeguamento del R.E. 279/2016 e iniziare un’indagine esplorativa tra esperti del settore per la nomina di un DPO.
Evidenziato che:
•	i Comuni membri hanno manifestato per le vie brevi la propria intenzione di aderire al progetto in forma associata, individuando l’Unione Montana come Ente capofila del progetto; 
•	alla luce di quanto espresso, per avviare la fase attuativa del Progetto e il coordinamento delle diverse azioni previste, si rende necessaria l’adozione di un atto amministrativo che demandi all’Unione gli adempimenti necessari all’attuazione del Regolamento Europeo, più volte citato, fermo restando gli obblighi per questa Amministrazione, in particolare quelli finanziari;
Visto lo schema di Accordo allegato, che regola il rapporto tra gli Enti impegnati a realizzare il progetto e che contiene la delega all’Unione che le consente di assumere tutti gli impegni derivanti;
Considerato che:
•	l’art.15 della L.241/1990 prevede che le Amministrazioni pubbliche possono sempre concludere tra loro accordi per disciplinare lo svolgimento in collaborazione di attività di interesse comune;
•	gli accordi sono sottoscritti in forma digitale a sensi dell’art. 24 del decreto legislativo n. 82/2005;
Rilevato il pieno rispetto, in fase istruttoria e di predisposizione degli atti, delle norme di cui al Codice di comportamento dei dipendenti pubblici, adottato da questo ente e, in particolare non esiste conflitto di interesse in capo al firmatario del presente atto e in relazione ai destinatari finali dello stesso;
Visti: 
•	lo Statuto Comunale;
•	il D.lgs. 267/00;
Visti i pareri favorevoli sulla regolarità tecnica e contabile espressi dai competenti Responsabili dei servizi secondo il disposto degli articoli 49 e 147 bis del Decreto Legislativo n.  267/2000;
con votazione favorevole ed unanime, espressa nei modi e nelle forme di Legge 
DELIBERA
1)	quanto espresso in premessa, forma parte integrante e sostanziale del presente atto;
2)	di approvare e fare propria la proposta del responsabile dell'ufficio segreteria relativa a “REGOLAMENTO GENERALE SULLA PROTEZIONE DATI PERSONALI - RGDP - U.E. N. 679/2016 ACCORDO CON L'UNIONE MONTANA DEL TRONTO E VALFLUVIONE PER L'ADEGUAMENTO ALLA NORMATIVA SULLA PRIVACY”;
3)	di approvare l’allegato schema di Accordo tra l’Unione Montana del Tronto e Valfluvione ed il Comune di Palmiano, ai fini della realizzazione, in forma associata del progetto i cui in oggetto, composto di n. 7 articoli, allegato al presente atto per costituirne parte integrante e sostanziale;
4)	di individuare quale soggetto capofila, l’Unione Montana del Tronto e Valfluvione, che, con la sottoscrizione dello schema di Accordo in allegato, si impegna a porre in essere gli adempimenti per l’avvio  delle  misure tecnico –  organizzative necessarie per l’efficace attuazione del Regolamento Europeo sulla privacy n. 2016/679, tra cui  individuare ed incaricare un operatore esterno – DPO – quale supporto qualificato, in possesso dei requisiti necessari per l’attuazione di quanto previsto dal citato Regolamento e garantire l’adozione  delle misure organizzative, tra le quali figurano la mappatura dei procedimenti amministrativi, l’analisi della conformità del trattamento al GDPR, la valutazione del rischio, la redazione del registro trattamenti, la valutazione dell’impatto, la formazione del Personale;
5)	di autorizzare il Vicesindaco del Comune di Palmiano, Sig. Emidio Ortolani, alla sottoscrizione dell’Accordo, dando per approvata ogni integrazione o modifica al testo definitivo, non incidente sul contenuto essenziale, ma volta ad una migliore definizione degli obblighi reciproci delle parti;
6)	di individuare, quale responsabile del procedimento dell’Ente il Vicesindaco, Sig. Emidio Ortolani, nella sua qualità di Responsabile dell’Ufficio tecnico, delegandolo ad adottare ogni atto di propria competenza connesso e necessario per l’attuazione della presente deliberazione e del successivo accordo, ivi compresa l’assunzione dell’impegno di spesa per l’adeguamento dell’Ente, nella quota pro-parte pari a € 1.073,37 (oltre a iva nell’aliquota di legge) che verrà individuata dall’ente capofila e successivamente comunicata;
7)	Con voti unanimi e resi in modo successivo e separato, stante l’urgenza, si dichiara il presente atto immediatamente eseguibile, ai sensi dell’art. n. 134, comma 4 del D.Lgs. 267/2000.

PARERE DI REGOLARITA' TECNICA ESPRESSA DAL RESPONSABILE DEL SERVIZIO: 

Il sottoscritto responsabile del servizio, considerata la motivazione espressa nell'atto, esprime parere favorevole in ordine alla regolarità tecnica, alla correttezza dell’azione amministrativa e sotto il profilo di legittimità della presente deliberazione ai sensi degli artt. 49 e 147-bis del D.L.vo 267/2000. 

IL RESPONSABILE DELL’AREA AMMINISTRATIVA E DEMOGRAFICA 
Amici P.I. Giuseppe

PARERE DI REGOLARITA' CONTABILE ATTESTANTE LA COPERTURA FINANZIARIA: 

Il sottoscritto responsabile del servizio finanziario, esaminato il documento istruttorio e visto il parere del responsabile del servizio in ordine alla regolarità tecnica e sotto il profilo di legittimità, esprime parere favorevole in ordine alla regolarità contabile attestante la copertura finanziaria della presente deliberazione.

IL RESPONSABILE DELL’AREA CONTABILE 
Amici P.I. Giuseppe

Il presente verbale viene letto, approvato e sottoscritto.

                                   Il Presidente				         Il Segretario
   f.to Amici Giuseppe 	            f.to DOTT.SSA CARDINALI MARISA

Il sottoscritto Segretario Comunale, visti gli atti d'ufficio ,
        
A T T E S T A

che la presente deliberazione:    

•	sarà affissa all'Albo Pretorio comunale on-line, ai sensi dell’art. 32 della Legge 18/06/2009 n. 69, per 15 giorni consecutivi dal 11-06-18 al 26-06-18,    come prescritto dall'art. 124, comma 1, del D.Lgs. n. 267/2000;
•	trattasi di atto non soggetto a controllo ai sensi dell'art. 126 del D.Lgs. n. 267/2000;
•	è stata comunicata ai capigruppo consiliari così come prescritto dall'art. 125 del D.Lgs. n. 267/2000;
•	è stata comunicata al Prefetto di Ascoli Piceno, ai sensi dell'art. 135, comma 2, del D.Lgs. n. 267/2000;

 e che la presente deliberazione é divenuta esecutiva il giorno 

•	perché dichiarata immediatamente eseguibile (art. 134, comma 4);
•	non essendo soggetta a controllo, in quanto meramente esecutiva di altra deliberazione (art. 134, c. 3);
•	decorsi 10 giorni dalla pubblicazione (art. 134, comma 3);       
_________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
  Dalla Residenza Comunale, lì   11-06-2018

                      Il Segretario Comunale             

                                                                                         f.to   DOTT.SSA CARDINALI MARISA