COMUNE DI MONTEMONACO
Provincia di Ascoli Piceno (cod. 44044)

ooOoo

 Deliberazione Originale della Giunta Comunale

Numero  51            Seduta del  17-05-18 

Oggetto:	REGOLAMENTO  UE 679/2016 - CONFERIMENTO DEL SERVI=
		ZIO  DI RESPONSABILE DELLA PROTEZIONE DEI DATI (R=
		PD) AD UN SOGGETTO ESTERNO - PROVVEDIMENTI.

L’anno  duemiladiciotto, il giorno  diciassette del mese di maggio alle ore 13:00, nella residenza comunale, in seguito a convocazione disposta nei modi e forme di legge, si è riunita la Giunta Comunale.

Sono presenti i Signori:

   Nominativo	Carica	Pres. / Ass.	
CORBELLI ONORATO	SINDACO	P	

Nominativo	Carica	Pres. / Ass.	
CORBELLI MANUELA	VICE SINDACO	   A	

Nominativo	Carica	Pres. / Ass.	
INNAMORATI DOMENICO	ASSESSORE	P	

  presenti n.   2	assenti n.   1.

 -Partecipa, con funzioni esecutive, referenti e di assistenza e ne cura la verbalizzazione (art. 97, c.4 a, del T.U. n.267/2000) il Segretario @Giuliana Nerla@.
Riconosciuto legale il numero degli intervenuti, Il Geom. CORBELLI ONORATO, nella sua qualità di SINDACO, assume la presidenza e dichiara aperta la seduta.

LA GIUNTA COMUNALE

PREMESSO che:

-	il Parlamento europeo ed il Consiglio in data 27 aprile 2016 hanno approvato il Regolamento UE 679/2016 (GDPR - General Data Protection Regulation) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati;
-	il Regolamento è stato pubblicato nella Gazzetta Ufficiale dell’Unione Europea (GUUE) il 4 maggio 2016 e diventerà pienamente efficace e vincolante per tutti gli enti destinatari a partire dal 25 maggio 2018;
-	trattandosi di Regolamento comunitario è direttamente applicabile nell’ordinamento italiano senza necessità di recepimento ed abroga la precedente direttiva 95/46/CE;
-	il legislatore ai sensi dell’art. 13 della Legge n. 163/2017 deve adottare, entro sei mesi dall’entrata in vigore del Regolamento UE n. 679/2016, uno o più decreti legislativi attuativi e di coordinamento;
-	le norme introdotte dal Regolamento UE 2016/679 si traducono in obblighi organizzativi, documentali e tecnici che tutti i Titolari del trattamento dei dati personali – individuati, per gli Enti locali, nelle persone dei Sindaci - devono, fin da subito, considerare e tenere presenti per consentire la piena e consapevole applicazione del nuovo quadro normativo in materia di privacy entro e non oltre il 25 maggio 2018;
-	tra i vari obblighi vi è per le autorità pubbliche e, dunque gli enti locali, la nomina di un Responsabile della Protezione dei dati (RPD) o Data protection Officer (DPO) con specifiche competenze in relazione ai trattamenti di dati effettuati dall’ente locale; 
-	il RPD può essere nominato dal Titolare del trattamento internamente all’ente locale quale dipendente di categoria non inferiore alla D ovvero, in alternativa, all’esterno utilizzando in tal caso una procedura conforme ai principi di matrice comunitaria e specificando appositamente i compiti con contratto di servizi;
-	la dizione, alquanto generica e atecnica, di “contratto di servizi” sembra rimandare all’istituto dell’appalto di servizi disciplinato dal Codice dei contratti (D. Lgs. 50/2016), ma la natura della prestazione erogata dal RDP richiama piuttosto il contratto d’opera intellettuale (artt. 2229 e ss. Cod. civ.): di qui l’incertezza interpretativa, acuita dal fatto che non pochi professionisti si appoggiano a società, che assumono pertanto il ruolo di contraenti con l’amministrazione tenuta alla nomina;
-	all’interno del quadro sopra descritto è opportuno selezionare il soggetto contraente tramite una procedura che tenga conto che l’incarico è caratterizzato da evidente fiduciarietà e che il valore economico della prestazione è alquanto “ridotto”; 
-	comunque, in entrambe le ipotesi sopra riportate il RPD deve essere in possesso – ai sensi dell’articolo 37, comma 5, del GDPR di adeguate «qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all’articolo 39» del Regolamento medesimo;
-	come chiarito dal Garante, quella del RDP è “una professione non regolamentata” e, nell’ipotesi di incarico ad una società, occorre comunque che sia individuato in maniera inequivocabile un soggetto che specificamente opererà come RPD, riportandone espressamente le generalità;
-	il RPD deve lavorare in posizione di indipendenza e garanzia rispetto al Comune titolare del trattamento e non deve svolgere altre attività sia interne che esterne all’ente che possano generare conflitti di interessi con il ruolo rivestito;
-	in sintesi la soluzione interna risulta in concreto improponibile per la generalità dei piccoli Comuni – e per questo Ente in particolare - in considerazione dell’ingente carico di lavoro che grava su ciascun lavoratore, chiamato inevitabilmente a svolgere una pluralità di compiti e non “sacrificabile” in toto agli adempimenti relativi alla privacy;
-	l’esternalizzazione si rivela pertanto l’unica strada percorribile ma, visto che l’intero onere della collaborazione ricade sul bilancio dell’Ente, va presa in considerazione e vagliata l’opportunità di coinvolgere altri soggetti pubblici di dimensioni ed esigenze comparabili ai fini dell’individuazione del professionista allo scopo di poter far fronte – malgrado la carenza di risorse - alla necessaria spesa per il RDP;
-	per quanto testé detto le Amministrazioni comunali (o parte di esse nel caso in cui alcune non siano interessate) 	facenti parte dell’Unione Montana dei Sibillini, nell’ottica di una fattiva collaborazione, procederanno congiuntamente al fine dell’individuazione di un professionista che risponda alle loro specifiche esigenze;
-	siffatta soluzione, sostenibile dal punto di vista economico, consente anche di ottimizzare i tempi e le procedure, consiste nell’affidamento all’Unione Montana dei Sibillini, il cui Presidente sentito ha espresso disponibilità, della selezione da attuarsi nell’interesse dei Comuni facenti parte dell’Unione di un unico soggetto idoneo, propedeutico alla successiva designazione per ciascun Ente interessato da parte del proprio Sindaco;
-	vista l’estrema delicatezza dei compiti che il RPD sarà chiamato a svolgere i criteri della selezione, da attuarsi nel rispetto dei principi europei e della normativa vigente, non possono coincidere con la mera convenienza economica, dovendosi valorizzare in sede di procedura selettiva 1) l’effettivo e comprovato possesso delle competenze specialistiche nonché 2) l’estensione dei compiti il cui assolvimento, ai sensi della formula aperta contenuta nell’articolo 39 del GDPR, è garantito dal professionista (es.: redazione di un regolamento fatto “su misura” dell’amministrazione, erogazione dell’attività formativa ai dipendenti);
-	si ritiene opportuno, alla luce della novità della disciplina e degli adempimenti da essa previsti, conferire un incarico non eccedente l’anno eventualmente rinnovabile:

CONSIDERATO che tra i vari obblighi, ai sensi dell’art. 37 GPDR, il Comune di Montemonaco nomina il Responsabile della Protezione dei dati (RPD) che deve svolgere almeno le seguenti competenze:
–	informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal GDPR, nonché da altre disposizioni nazionali o dell’Unione relative alla protezione dei dati;
–	sorvegliare l’osservanza del GDPR, di altre disposizioni nazionali o dell’Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
–	fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35 del GDPR;
–	cooperare con il Garante per la protezione dei dati personali ed essere il tramite tra questo ed il Comune per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, GDPR ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione; 

Il Comune deve mettere a disposizione del RPD le necessarie risorse per poter svolgere il proprio incarico;
RITENUTO che:
per ragioni necessitate e sviluppate in premessa il RPD è scelto esternamente tra soggetti in possesso di idonee e comprovate qualità professionali, con particolare riferimento alla comprovata conoscenza specialistica della normativa e che possono agire con indipendenza nei confronti del Comune titolare del trattamento;
la procedura selettiva, demandata all’Unione Montana dei Sibillini, dovrà avvenire nel rispetto dei principi di trasparenza e della normativa vigente, pur avendo l’incarico al professionista – di natura obbligatoria e non facoltativa - evidente carattere fiduciario, come emerge implicitamente dalle stesse precisazioni del Garante;
a conclusione della selezione il soggetto individuato come maggiormente idoneo al compito sarà designato RDP del Comune di Montemonaco con decreto sindacale;
RILEVATO che:
va individuata con urgenza apposita posta nel bilancio di previsione 2018-2020;
VISTO l’art. 37, Regolamento UE n. 679/2016;
ACQUISITI i pareri di regolarità tecnica e contabile previsti dall’art. 49, comma 1, del D.Lgs. n. 267/2000;
VISTO il D.Lgs. n. 267/2000;
VISTO lo Statuto Comunale; 

DELIBERA

I.	Le premesse nella loro interezza costituiscono parte integrante della presente delibera.
II.	Di stabilire che l’Unione Montana dei Sibillini sia deputata a gestire l’attività di selezione del soggetto maggiormente idoneo a ricoprire l’incarico di RDP in base ai criteri esplicitati in premessa.
III.	Di stabilire che al termine della selezione anzidetta il soggetto individuato sarà designato RPD del Comune di Montemonaco con decreto sindacale.
IV.	Di incaricare il Sindaco di concordare, ove possibile, con le Amministrazioni comunali (o parte di esse nel caso in cui alcune non siano interessate) 	facenti parte dell’Unione Montana dei Sibillini le modalità di riparto della spesa complessiva.
V.	Di assicurare, una volta effettuata la designazione, al Responsabile l’indipendenza nello svolgimento del proprio ruolo.
VI.	Di trasmettere la presente deliberazione all’Unione Montana dei Sibillini.
VII.	Di dare esecuzione al presente provvedimento con l’adozione dei conseguenti atti necessari da parte degli uffici interessati. 
VIII.	Il nominativo nonché indirizzo Pec del Responsabile andrà pubblicato nel sito del Comune alla sezione Amministrazione trasparente.
IX.	Di dichiarare il presente atto immediatamente eseguibile ai sensi dell'art. 134, comma 4, del decreto legislativo 18 agosto 2000 n. 267.

PARERI DI REGOLARITA’
(Art. 49, commi 1 e  2 e Art. 97, comma 4, del D.Lgs. 267/2000)
, 

PARERE: Regolarita' tecnica del 15-05-2018:  Favorevole
Il Responsabile dell’ Area Interessata
CORBELLI ONORATO

PARERE: Regolarita' contabile del 15-05-2018:  Favorevole
Il Responsabile dell’ Area Interessata
CORBELLI ONORATO

Letto, approvato e sottoscritto:

Il  Sindaco	   Il Segretario	
Geom. CORBELLI ONORATO	Dr.ssa NERLA GIULIANA	

									R. Pub. n.  386

Copia della presente deliberazione è stata affissa all’albo pretorio comunale il giorno 02-07-2018, per rimanervi per quindici giorni consecutivi (art. 124, comma 1, del T.U. 18.08.2000, n. 267).

La presente deliberazione è stata trasmessa in elenco ai capigruppo consiliari (art. 125, del T.U. 18.8.2000, n. 267) con nota prot. n. 4202, in data 02-07-2018.

Dalla Residenza Municipale, lì 02-07-2018
								 Il Segretario Comunale 
         	     @Dott.ssa Giuliana Nerla@

ESECUTIVITA’

La presente deliberazione è divenuta esecutiva il giorno 17-05-2018;

( )	per decorrenza dei termini in seguito a pubblicazione all’Albo Pretorio dal 02-07-2018 al 17-07-2018, senza opposizioni decorso il termine di cui all’art. 134, comma 3, del T.U. 18/08/2000 n. 267;
(X)	perché dichiarata immediatamente eseguibile (Art. 134, comma 4 del T.U. 18/08/2000 n. 267).

Dalla Residenza Municipale, lì 02-07-2018		
 Il Resp. dell’Area Amm.va 
  -Geom. Onorato Corbelli-