COMUNE DI PALMIANO
(Provincia di Ascoli Piceno)	

COPIA CONFORME ALL'ORIGINALE per uso amministrativo e si rilascia per gli usi consentiti dalla legge.                   

Palmiano li 08-04-2019			                        Il Segretario  Comunale  
                                                                                                  DOTT.SSA CARDINALI MARISA 

C O P I A 

DELIBERAZIONE  DEL CONSIGLIO  COMUNALE

n.  2   del  30-03-2019

Oggetto: APPROVAZIONE REGOLAMENTO SULLA PROTEZIONE DEI DATI PERSONALI ADOTTATO IN ATTUAZIONE DEL REGOLAMENTO UE 2016 -679 (GDPR).

L'anno  duemiladiciannove il giorno  trenta del mese di marzo alle ore 09:30, presso questa Sede Municipale, convocata nei modi di legge, si è riunita il Consiglio Comunale convocato, a norma di legge, in sessione Ordinaria in Prima convocazione in seduta Pubblica.
Dei signori consiglieri assegnati a questo Comune e in carica, oltre il Sindaco: 

Amici Giuseppe	P	TESTA PATRIZIO	P	
GEOM. ORTOLANI EMIDIO	P	MARIANI ROSELLA	P	
VITALI CORRADO	P	FERRETTI LODOVICO	P	
GASPARI GIOVANNI	P	VIRGILI FILIPPO	A	
IENI CRISTINA	P	POLI ALESSIA	A	
CAPITANI LUIGI	A			
  
ne risultano presenti n.   8 e assenti n.   3. 

Assume la presidenza il Signor Amici Giuseppe, in qualità di SINDACO assistito dal Segretario Signora DOTT.SSA CARDINALI MARISA.

Il Presidente, accertato il numero legale, dichiara aperta la seduta, previa nomina degli scrutatori nelle persone dei Signori:
GASPARI GIOVANNI
MARIANI ROSELLA
FERRETTI LODOVICO

Soggetta a controllo	N	Immediatamente eseguibile	N	

IL CONSIGLIO COMUNALE

Vista la proposta n. 2 del 06/03/2019 del Responsabile dell'Ufficio Tecnico-Manutentiva e Vigilanza che qui di seguito integralmente si riporta:

RICHIAMATO il Codice dell’Amministrazione Digitale, D.Lgs. n. 82/2005, così come modificato	
dal D.Lgs. n. 179/2016, che all’art. 51, rubricato “Sicurezza dei dati, dei sistemi e delle	
infrastrutture delle pubbliche amministrazioni”, prevede che “i documenti informatici delle	
pubbliche amministrazioni devono essere custoditi e controllati con modalità tali da ridurre al	
minimo i rischi di distruzione, perdita, accesso non autorizzato o non consentito o non conforme	
alle finalità della raccolta”;		

PRESO ATTO che con Circolare del 18 aprile 2017, n. 2/2017, pubblicata in G.U. Serie Generale	
n. 103 del 5.05.2017, l’Agenzia per l’Italia Digitale (AGID), al fine di contrastare le minacce più	
comuni e frequenti cui sono soggetti i sistemi informativi delle Pubbliche Amministrazioni, ha	
disposto la sostituzione della circolare n.1/2017 del 17 marzo 2017, recante “Misure minime di	
sicurezza ICT per le pubbliche amministrazioni” con nuove misure minime per la sicurezza	
informatica a cui le stesse Pubbliche Amministrazioni sono tenute a conformarsi entro il termine del	
31.12.2017;		

PRESO ATTO, altresì:
-	
Regolamento UE 679/2016 (GDPR- General Data Protection Regulation)	relativo alla	
protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla	
libera circolazione di tali dati, che abroga la direttiva 95/46/CE e		

Che in data 27 aprile 2016 il Parlamento europeo ed il Consiglio hanno approvato il

che mira a garantire una disciplina uniforme ed omogenea in tutto il territorio dell’Unione europea;

-	Che il testo, pubblicato nella Gazzetta Ufficiale dell’Unione Europea (GUUE) il 4 maggio 2016, è diventato definitivamente e direttamente applicabile a tutti i Paesi UE a partire dal 25 maggio 2018, dopo un periodo di transizione di due anni, in quanto non richiede alcuna forma di legislazione applicativa o attuativa da parte degli stati membri;

-	Che il Garante per la protezione dei dati personali ha emanato una Guida all’applicazione del Regolamento europeo in materia di protezione dei dati personali che illustra un panorama delle principali problematiche che i soggetti pubblici, oltre alle imprese, dovranno tenere presenti in vista della piena applicazione del Regolamento;

-	Che ai sensi dell’art.13 della Legge n.163/2017 il Governo è stato delegato ad adottare, entro sei mesi dalla sua entrata in vigore, uno o più decreti legislativi al fine di adeguare il quadro normativo nazionale alle disposizioni del Regolamento (UE) 2016/679 di che trattasi;

CONSIDERATO che con il suddetto regolamento viene recepito nel nostro ordinamento giuridico il “principio di accountability” (obbligo di responsabilizzazione) che impone alle Pubbliche Amministrazioni titolari del trattamento dei dati:
- di dimostrare di avere adottato le misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche;

-	che i trattamenti siano conformi ai principi e alle disposizioni del Regolamento, prevedendo, altresì, l’obbligo del titolare o del responsabile del trattamento della tenuta di apposito registro delle attività di trattamento, compresa la descrizione circa l’efficacia delle misure di sicurezza adottate;
-	che il registro di cui al punto precedente, da tenersi in forma scritta - o anche in formato elettronico, deve contenere una descrizione generale delle misure di sicurezza tecniche e organizzative e che su richiesta, il titolare del trattamento o il responsabile del trattamento sono tenuti a mettere il registro a disposizione dell’autorità di controllo;

TENUTO CONTO, inoltre, che il Regolamento Europeo Privacy UE/2016/679 ha:
-	disciplinato la nuova figura del “Data Protection Officer” (DPO), responsabile della protezione dei dati personali che le pubbliche amministrazioni hanno l’obbligo di nominare al proprio interno e deve sempre essere “coinvolto in tutte le questioni riguardanti la protezione dei dati personali”;
-	rafforzato i poteri delle Autorità Garanti nazionali ed inasprito le sanzioni amministrative a carico di imprese e pubbliche amministrazioni;

DATO ATTO che la nuova normativa europea fa carico alle Pubbliche Amministrazioni di non limitarsi alla semplice osservanza di un mero adempimento formale in materia di privacy, conservazione e sicurezza dei dati personali, ma attua un profondo mutamento culturale e concettuale con un rilevante impatto organizzativo da parte dell’Ente nell’ottica di adeguare le norme di protezione dei dati ai cambiamenti determinati dalla continua evoluzione delle tecnologie (cloud computing, digitalizzazione, social media, cooperazione applicativa, interconnessione di banche dati, pubblicazione automatizzata di dati on line) nelle amministrazioni pubbliche;

RITENUTO, pertanto, necessario realizzare un “modello organizzativo” da implementare in base ad una preliminare analisi dei rischi e ad un’autovalutazione finalizzata all’adozione delle migliori strategie volte a presidiare i trattamenti di dati effettuati, abbandonando l’approccio meramente formale del D.Lgs. 196/2003, limitato alla mera adozione di una lista “minima” di misure di sicurezza, realizzando, piuttosto, un sistema organizzativo caratterizzato da un’attenzione multidisciplinare alle specificità della struttura e della tipologia di trattamento, sia dal punto di vista della sicurezza informatica e in conformità agli obblighi legali, sia in considerazione del modello di archiviazione e gestione dei dati trattati. Tutto questo prevedendo, al contempo, non solo l’introduzione di nuove figure soggettive e professionali che dovranno presidiare i processi organizzativi interni per garantire un corretto trattamento dei dati personali, tra cui la figura del Responsabile della Protezione dei dati personali (DPO), ma altresì l’adozione di nuove misure tecniche ed organizzative volte a garantire l’integrità e la riservatezza dei dati, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento, la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico, nonché la verifica e la valutazione dell’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento;

EVIDENZIATO, dunque, che le norme introdotte dal Regolamento UE 2016/679 si traducono in obblighi organizzativi, documentali e tecnici che tutti i Titolari del trattamento dei dati personali devono, fin da subito, rispettare per garantire la piena e consapevole applicazione del nuovo quadro normativo in materia di privacy;

VISTA la necessità di ottemperare agli obblighi imposti dal Regolamento Europeo Privacy UE/2016/679 o GDPR (General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

DATO ATTO CHE con deliberazione della giunta comunale n. 39 del 09.06.2018,esecutiva ai sensi di legge, l’organo esecutivo ha sottoscritto un accordo con l’Unione Montana Valfluvione ,quale soggetto capofila, al fine di porre in essere in gli adempimenti per l’avvio delle misure tecnico- organizzative necessarie per l’efficace attuazione del Regolamento Europeo sulla privacy n. 2016/679, tra cui individuare ed incaricare un operatore esterno -DPO  –  quale  supporto qualificato in possesso dei requisiti necessari per l’attuazione di quanto previsto dal citato Regolamento e garantire l’adozione delle misure organizzative, tra le quali figurano la mappatura dei procedimenti amministrativi, l’analisi della conformità del trattamento al GDPR, la valutazione del rischio, la redazione del registro trattamenti, la valutazione dell’impatto, la formazione del Personale;

DATO ATTO della nomina del DPO e visto lo schema di regolamento in oggetto dal medesimo rimesso in data 07/12/2018 al n. 2533

PER tutto quanto sopra premesso;

ATTESA la propria competenza in merito, ai sensi art. 107 TUEL;

DATO ATTO che la scrivente P.O., anche in qualità di responsabile del procedimento, dichiara sotto la propria personale responsabilità di non trovarsi in situazioni di conflitto e/o incompatibilità ai sensi e per gli effetti del D.Lgs 190/2012 e s.m.e.i e del vigente Piano di prevenzione della corruzione;

PROPONE

CHE le premesse costituiscano parte integrante e sostanziale del presente atto;

DI APPROVARE, per le motivazioni espresse in narrativa, il Regolamento attuativo del Regolamento UE 2016/679 in materia di protezione dati personali, che consta di n. 11 articoli e che viene allegato al presente atto sotto la lettera “A” per costituirne parte integrante e sostanziale;

DI DARE ATTO che con successivi provvedimenti, adottati dai soggetti competenti di questa Amministrazione, si procederà secondo la disciplina contenuta nel presente atto ed in conformità a quanto stabilito nel Regolamento UE 2016/679 ed in particolare:
•	alla nomina dei Responsabili del trattamento;
•	alla designazione del Responsabile della Protezione Dati;
•	all’istituzione dei registri delle attività di trattamento;
•	a mettere in atto misure tecniche e organizzative adeguate per garantire ed essere in grado di dimostrare che i trattamenti dei dati personali vengono effettuati in conformità alla disciplina europea;
•	all’aggiornamento della documentazione in essere nell’Ente in relazione ai trattamenti dei dati personali;

DI DARE ATTO che il presente regolamento, ad intervenuta esecutività verrà pubblicato nella sezione Amministrazione Trasparente del sito istituzionale dell’ente.

La suestesa proposta é conforme a quanto previsto dall'art. 49, comma 1, del D.Lgs. 18.08.2000,
n.267 (T.U. delle leggi sull'ordinamento degli Enti Locali).

Si rimette la presente proposta richiedendo altresì l'immediata esecutività della deliberazione.

IL RESPONSABILE DELL’AREA TECNICA 
Geom. Ortolani Emidio

Ritenuto di approvare e fare propria la surrichiamata proposta in considerazione delle motivazioni espresse;

Acquisiti i pareri favorevoli sulla regolarità tecnica e contabile espressi dai Responsabili dei servizi secondo il disposto degli articoli 49 e 147 bis del Decreto Legislativo 267/2000;

Visto il D.Lgs. 18 agosto 2000, n. 267 "Testo Unico delle leggi sull'ordinamento degli Enti Locali"; Visto il vigente statuto;
Con la seguente votazione, espressa nelle forme di legge:

- Presenti n.  8   - Votanti n.8  - Astenuti   nessuno  - Voti favorevoli n. 8   - Voti contrari nessuno;

D E L I B E R A

CHE le premesse costituiscano parte integrante e sostanziale del presente atto:;

DI APPROVARE, per le motivazioni espresse in narrativa, il Regolamento attuativo del Regolamento UE 2016/679 in materia di protezione dati personali, che consta di n. 11 articoli e che viene allegato al presente atto sotto la lettera “A” per costituirne parte integrante e sostanziale;

DI DARE ATTO che con successivi provvedimenti, adottati dai soggetti competenti di questa Amministrazione, si procederà secondo la disciplina contenuta nel presente atto ed in conformità a quanto stabilito nel Regolamento UE 2016/679 ed in particolare:
•	alla nomina dei Responsabili del trattamento;
•	alla designazione del Responsabile della Protezione Dati;
•	all’istituzione dei registri delle attività di trattamento;
•	a mettere in atto misure tecniche e organizzative adeguate per garantire ed essere in grado di dimostrare che i trattamenti dei dati personali vengono effettuati in conformità alla disciplina europea;
•	all’aggiornamento della documentazione in essere nell’Ente in relazione ai trattamenti dei dati personali;

DI DARE ATTO che il presente regolamento, ad intervenuta esecutività verrà pubblicato nella sezione Amministrazione Trasparente del sito istituzionale dell’ente.

- di dare mandato all'istruttore direttivo dell'ufficio proponente quale responsabile del procedimento a norma dell'art. 6 della legge 241/90 e successive modificazioni ed integrazioni, di dare esecuzione al presente atto;

Inoltre,
IL CONSIGLIO COMUNALE

Con la seguente votazione, espressa nelle forme di legge: 
- Presenti n.  8   - Votanti n.8  - Astenuti   nessuno  - Voti favorevoli n. 8   - Voti contrari nessuno;

D E L I B E R A

- di dichiarare il presente atto immediatamente esecutivo ad ogni effetto di legge, ai sensi dell'art. 134 c.4 del D.Lgs. 18.08.2000 n.267, cd."T.U. delle leggi sull'ordinamento degli enti locali".

PARERE DI REGOLARITA' TECNICA ESPRESSA DAL RESPONSABILE DEL SERVIZIO: 

Il sottoscritto responsabile del servizio, considerata la motivazione espressa nell'atto, esprime parere favorevole in ordine alla regolarità tecnica, alla correttezza dell’azione amministrativa e sotto il profilo di legittimità della presente deliberazione ai sensi degli artt. 49 e 147-bis del D.L.vo 267/2000. 

IL RESPONSABILE DELL’AREA TECNICA 
Geom. Ortolani Emidio

PARERE DI REGOLARITA' CONTABILE ATTESTANTE LA COPERTURA FINANZIARIA: 

Il sottoscritto responsabile del servizio finanziario, esaminato il documento istruttorio e visto il parere del responsabile del servizio in ordine alla regolarità tecnica e sotto il profilo di legittimità, esprime parere favorevole in ordine alla regolarità contabile attestante la copertura finanziaria della presente deliberazione.

IL RESPONSABILE DELL’AREA CONTABILE 
Amici P.I. Giuseppe

Il presente verbale viene letto, approvato e sottoscritto.

Il Presidente	Il Segretario	
f.to Amici Giuseppe	f.to DOTT.SSA CARDINALI MARISA	

Il sottoscritto Segretario Generale, visti gli atti d'ufficio

A T T E S T A                                 

che la presente deliberazione:    

•	sarà affissa all'Albo Pretorio comunale on-line ai sensi dell’art. 32 della Legge 18/06/2009 n. 69, per 15 giorni consecutivi dal 08-04-19 al 23-04-19,    come prescritto dall'art. 124, comma 1, del D.Lgs. n. 267/2000;
•	trattasi di atto non soggetto a controllo ai sensi dell'art. 126 del D.Lgs. n. 267/2000;
•	è stata comunicata ai capigruppo consiliari così come prescritto dall'art. 125 del D.Lgs. n. 267/2000;
•	è stata comunicata al Prefetto di Ascoli Piceno, ai sensi dell'art. 135, comma 2, del D.Lgs. n. 267/2000;

 e che la presente deliberazione é divenuta esecutiva il giorno.................…

•	perché dichiarata immediatamente eseguibile (art. 134, comma 4, del D.Lgs. n. 267/2000);
•	non essendo soggetta a controllo, in quanto meramente esecutiva di altra deliberazione (art. 134, comma 3, del D.Lgs. n. 267/2000);
•	decorsi 10 giorni dalla pubblicazione (art. 134, comma 3, del D.Lgs. n. 267/2000);
     
……………………………………………………………………………………………………………………………………………………………………………………                                                          

Dalla Residenza Comunale, lì  08-04-2019                                       

                       Il Segretario Generale             

                                                                                          f.to  DOTT.SSA CARDINALI MARISA