COMUNE DI INVERNO E MONTELEONE PROVINCIA DI PAVIA

Transcript

1 COMUNE DI INVERNO E MONTELEONE PROVINCIA DI PAVIA Verbale di Deliberazione della Giunta Comunale Numero Data ORIGINALE OGGETTO: ADESIONE ALLA PROPOSTA DI GESTIONE DEI NUOVI ADEMPIMENTI IN MATERIA DI PRIVACY ADEGUAMENTO AL REGOLAMENTO UE 2016/679, AVANZATA DA A.N.P.C.I (ASSOCIAZIONE NAZIONALE DEI PICCOLI COMUNI ITALIANI) PER IL TRIENNIO 2018/2020 L'anno duemiladiciotto addì diciassette del mese di Maggio, alle ore 20:45, nella Sede Comunale, la Giunta Comunale, convocata dal Sindaco con l intervento dei signori: Cognome e Nome Presenti Assenti 1 VIGNATI ENRICO SINDACO X 2 RE STEFANO VICE SINDACO X 3 MACCHETTA MAURIZIO ASSESSORE X Presenti - Assenti 3 0 con la partecipazione del Segretario Comunale, dott.ssa SALVINA VENEZIA, con funzioni di verbalizzante, presieduta dal signor ENRICO VIGNATI, SINDACO, ha adottato, in merito all oggetto, la seguente deliberazione. Documento firmato digitalmente ai sensi del D. Lgs. 82 del 2005 e ss.mm.ii.

2 LA GIUNTA COMUNALE PREMESSO che: - il Parlamento europeo ed il Consiglio in data 27 aprile 2016 hanno approvato il Regolamento UE 679/2016 (GDPR- General Data Protection Regulation) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE e che mira a garantire una disciplina uniforme ed omogenea in tutto il territorio dell Unione europea; - il testo del suddetto regolamento, pubblicato nella Gazzetta Ufficiale dell Unione Europea (GUUE) il 4 maggio 2016, diventerà definitivamente applicabile in via diretta in tutti i Paesi UE a partire dal 25 maggio 2018, dopo un periodo di transizione di due anni, in quanto non richiede alcuna forma di legislazione applicativa o attuativa da parte degli stati membri; - il Garante per la protezione dei dati personali ha emanato una Guida all applicazione del Regolamento europeo in materia di protezione dei dati personali che intende offrire un panorama delle principali problematiche che i soggetti pubblici, oltre alle imprese, dovranno tenere presenti in vista della piena applicazione del Regolamento, prevista il 25 maggio 2018; CONSTATATO, pertanto, che dal 25 maggio 2018 sarà direttamente applicabile nell ordinamento italiano il nuovo Regolamento europeo (Reg. UE 2016/679- GDPR General Data Protection Regulation) sulla protezione dei dati personali, con cui si introducono importanti novità in tema di gestione e protezione dei dati personali, con un diverso approccio nel trattamento dei dati personali, prevedendo nuovi adempimenti e un intensa attività di adeguamento organizzativo, preliminare alla sua definitiva applicazione a partire, appunto, dal suindicato termine del 25 maggio 2018, finalizzati a raggiungere più alti livelli di sicurezza nel trattamento dei dati personali medesimi; RILEVATO che le principali attività di adeguamento organizzativo alla nuova disciplina in argomento, in particolare, prevedono: - la responsabilità diretta dei titolari del trattamento in merito al compito di assicurare, ed essere in grado di comprovare, il rispetto dei principi applicabili al trattamento dei dati personali; - la previsione di una nuova categoria di dati personali (già dati sensibili); - l istituzione del registro delle attività di trattamento; - la mappatura e revisione dei processi gestionali, anche agendo sui sistemi informatici, al fine di individuare quelli che presentano maggiori rischi collegati al trattamento dei dati, con valutazione finale di impatto sulla protezione dei dati; - la predisposizione di adeguate attività formative per il personale; - definizione di proposte migliorative dei processi ed adozione di regolamentazione interna; RILEVATO altresì che: - all art. 37, primo paragrafo, del Regolamento Generale sulla Protezione dei Dati, è prevista come obbligatoria la nomina di un Responsabile della Protezione dei dati, anche definito più brevemente RPD, nel caso in cui il trattamento è svolto da una pubblica autorità o da un organismo pubblico, il quale si aggiunge al Responsabile del trattamento dei dati ; - il RPD «può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi» (art. 37, paragrafo 6) e deve essere individuato «in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all articolo 39» (art. 37, paragrafo 5) e «il livello necessario di conoscenza specialistica dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile del trattamento» (considerando n. 97 del RGPD); Documento firmato digitalmente ai sensi del D. Lgs. 82 del 2005 e ss.mm.ii.

3 CONSIDERATO che il RPD, nel rispetto di quanto previsto dall art. 39, par. 1, del RGPD dovrà svolgere, in piena autonomia e indipendenza, i seguenti compiti e funzioni: a) informare e fornire assistenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell Unione o degli Stati membri relative alla protezione dati; b) sorvegliare l osservanza del RGPD, di altre disposizioni dell Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo; c) fornire, se richiesto, un parere in merito alla valutazione d impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell art. 35 del RGPD; d) cooperare con il Garante per la protezione dei dati personali; e) fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all art. 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione; CONSTATATO che il Comune di Inverno e Monteleone: è tenuto alla designazione obbligatoria del RPD nei termini previsti, rientrando nella fattispecie prevista dall art. 37, par. 1, lett. a) del RGPD; non dispone al suo interno di personale avente il livello di conoscenze specialistiche e le peculiari competenze richieste dalla complessità delle procedure e degli adempimenti previsti dalla normativa succitata, per ricoprire il ruolo di Responsabile della protezione dei dati (RPD); DATO ATTO che l A.N.P.C.I (Associazione Nazionale dei Piccoli Comuni Italiani), cui il Comune di Inverno e Monteleone ha aderito con D.G.C. n. 26 del , si è fatta carico di fornire un supporto specialistico ai Comuni affiliati, in ordine alla gestione dei nuovi adempimenti in materia di privacy, ivi compresa l individuazione per conto degli stessi, tramite apposita indagine di mercato, del Responsabile della Protezione dei Dati (RDP), in possesso delle specifiche competenze richieste dalla normativa, con conseguente contenimento dei costi diretti e generali, in virtù delle economie di scala derivanti dall affidamento ad un unico operatore economico; VISTA la proposta dell A.N.P.C.I. per il triennio 2018/2020, composta da accordo quadro e successivo accordo integrativo, allegato sub 1), parte integrante della presente deliberazione, siglati tra A.N.P.C.I. e l Avv. Cristiano Michela del foro di Torino, consulente in materia di privacy, trattamento e protezione dei dati personali, certificato TUV; in possesso del livello di conoscenza specialistica e delle competenze richieste dall art. 37, par. 5, del RGPD, per la nomina RPD, come si ricava dal curriculum vitae allegato sub 2); PRESO ATTO che per i Comuni associati: - i costi specifici per l attivazione e gestione del servizio in oggetto ammontano, per il primo anno, ad 1.000,00 + IVA 22%+ Contr. Previdenziale 4% per gli adempimenti base in materia di privacy, come individuati ai punti da a) a p) dell accordo quadro allegato sub A, oltre ad 500,00+ IVA 22%+ Contr. Previdenziale 4% per il ruolo di RPD, per un importo complessivo per il primo anno pari ad 1.500,00 oltre iva e cpa 4%; - il secondo anno e terzo anno, oltre alla spesa annua di 500,00 + IVA 22%+ Contr. Previdenziale 4%, per il ruolo di RPD, è prevista una revisione annuale del sistema di gestione della privacy adottato, con aggiornamenti e approfondimenti tematici al costo annuale di 500,00 oltre IVA 22%+ Contr. Previdenziale 4%; RITENUTO che l attività proposta risulta adeguata a cogliere le esigenze del Comune, anche tenuto conto che essa risulta aggiornata agli ultimi mutamenti del quadro normativo in materia e che essa presuppone interventi di utile semplificazione, con ciò prevedendo una riduzione dei costi grazie a valori onnicomprensivi; Documento firmato digitalmente ai sensi del D. Lgs. 82 del 2005 e ss.mm.ii.

4 VALUTATA, pertanto, del tutto opportuna e conveniente l adesione alla proposta dell A.N.P.C.I (Associazione Nazionale dei Piccoli Comuni Italiani) per il triennio 2018/2020; PRESO ATTO che l art. 36, comma 2, del D.Lgs. n. 50/2016 (codice dei contratti) prevede la possibilità per le stazioni appaltanti di procedere all affidamento di lavori, servizi e forniture di importo inferiore a euro mediante affidamento diretto anche senza previa consultazione di due o più operatori economici; VISTI i pareri favorevoli in ordine alla regolarità tecnica e contabile espressi dal Responsabile del Servizio Finanziario, ai sensi del art. 49 del D.lgs. 267/2000; VISTA la deliberazione del Consiglio Comunale n. 8 del di approvazione del Bilancio di Previsione e Finanziario Armonizzato per il triennio ; VISTI: - il D.Lgs 27/2000; - il D.Lgs. 50/2016; - il Regolamento UE 2016/679; Con voti favorevoli unanimi espressi nei modi e forme di legge; Per tutto quanto detto in premessa, DELIBERA 1. DI APPROVARE la proposta di gestione dei nuovi adempimenti in materia di privacy adeguamento al Regolamento UE 2016/679 dell A.N.P.C.I (Associazione Nazionale dei Piccoli Comuni Italiani), per il triennio 2018/2020, come illustrata nell allegato sub 1, parte integrante della presente deliberazione; 2. DI DEMANDARE al Sindaco con proprio Decreto la nomina dell Avv. Cristiano Michela del foro di Torino, nato a Torino il , C.F. MCHCST69M24L219F, con studio in Corso Siccardi, n. 11 bis, Torino, quale Responsabile della Protezione dati personali del Comune di Inverno e Monteleone, ai sensi dell'art.37 del Regolamento UE 2016/679; 3. DI TRASMETTERE per opportuna conoscenza copia della presente Deliberazione all A.N.P.C.I e all Avv. Cristiano Michela; 4. DI DARE MANDATO al Responsabile del Servizio Segreteria, Anagrafe, demografici per gli adempimenti di competenza, compresa l assunzione del relativo impegno di spesa. SUCCESSIVAMENTE La Giunta Comunale, attesa l urgenza di provvedere, previa distinta e separata votazione favorevole ed unanime, dichiara la presente Deliberazione immediatamente eseguibile ai sensi dell art.134, comma 4, del D.lgs. n.267/2000; Documento firmato digitalmente ai sensi del D. Lgs. 82 del 2005 e ss.mm.ii.

5 Del che si è redatto il presente verbale che, previa lettura, viene sottoscritto. IL PRESIDENTE ENRICO VIGNATI IL SEGRETARIO COMUNALE dott.ssa SALVINA VENEZIA Si certifica che la presente deliberazione: CERTIFICATO DI ESECUTIVITÀ [ ] è divenuta esecutiva decorsi 10 giorni dalla pubblicazione ai sensi del 3 comma dell art. 134 del D. Lgs. n. 267 del ; [ X ] è stata dichiarata immediatamente esecutiva ai sensi del 4 comma dell art. 134 del D. Lgs. n. 267 del Lì IL SEGRETARIO COMUNALE dott.ssa SALVINA VENEZIA Documento firmato digitalmente ai sensi del D. Lgs. 82 del 2005 e ss.mm.ii.

6 COMUNE DI INVERNO E MONTELEONE Provincia di Pavia PARERE DI REGOLARITÀ TECNICA ai sensi degli art. 49, comma 1 e 147 bis del D.Lgs n. 267 e ss.mm.ii. Il sottoscritto Responsabile del Servizio Sociale, Segreteria e Affari Generali, in merito alla proposta di deliberazione avente per oggetto: ADESIONE ALLA PROPOSTA DI GESTIONE DEI NUOVI ADEMPIMENTI IN MATERIA DI PRIVACY ADEGUAMENTO AL REGOLAMENTO UE 2016/679, AVANZATA DA A.N.P.C.I (ASSOCIAZIONE NAZIONALE DEI PICCOLI COMUNI ITALIANI) E DESIGNAZIONE DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI AI SENSI DELL'ART.37 DEL REGOLAMENTO UE 2016/679 PER IL BIENNIO 2018/2019. ESPRIME X parere favorevole in ordine alla sola regolarità tecnica; parere non favorevole/contrario in ordine alla sola regolarità tecnica per le seguenti motivazioni: Inverno e Monteleone, lì IL RESPONSABILE DEL SERVIZIO ARATI MAURO Documento firmato digitalmente ai sensi del D. Lgs. 82 del 2005 e ss.mm.ii.

7 COMUNE DI INVERNO E MONTELEONE Provincia di Pavia PARERE DI REGOLARITÀ CONTABILE ai sensi degli art. 49, comma 1 e 147 bis del D.Lgs n. 267 e ss.mm.ii. Il sottoscritto Responsabile del Servizio Ragioneria e Tributi, in merito alla proposta di deliberazione avente per oggetto: ADESIONE ALLA PROPOSTA DI GESTIONE DEI NUOVI ADEMPIMENTI IN MATERIA DI PRIVACY ADEGUAMENTO AL REGOLAMENTO UE 2016/679, AVANZATA DA A.N.P.C.I (ASSOCIAZIONE NAZIONALE DEI PICCOLI COMUNI ITALIANI) E DESIGNAZIONE DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI AI SENSI DELL'ART.37 DEL REGOLAMENTO UE 2016/679 PER IL BIENNIO 2018/2019. ESPRIME X parere favorevole in ordine alla sola regolarità contabile; parere non favorevole/contrario in ordine alla sola regolarità contabile per le seguenti motivazioni: Inverno e Monteleone, lì IL RESPONSABILE DEL SERVIZIO VIGNATI ENRICO Documento firmato digitalmente ai sensi del D. Lgs. 82 del 2005 e ss.mm.ii.

8 Comune di Inverno e Monteleone Provincia di Pavia CERTIFICATO DI PUBBLICAZIONE Deliberazione di Giunta Comunale N 37 del , avente ad oggetto ADESIONE ALLA PROPOSTA DI GESTIONE DEI NUOVI ADEMPIMENTI IN MATERIA DI PRIVACY ADEGUAMENTO AL REGOLAMENTO UE 2016/679, AVANZATA DA A.N.P.C.I (ASSOCIAZIONE NAZIONALE DEI PICCOLI COMUNI ITALIANI) PER IL TRIENNIO 2018/2020, pubblicata all albo pretorio di questo ente dal al ai sensi dell art. 124 comma i, del D.Lgs n. 267 e dell art. 32, comma 1, Legge , n. 69. Inverno e Monteleone, IL SEGRETARIO COMUNALE Dott.ssa VENEZIA SALVINA Documento firmato digitalmente ai sensi del D. Lgs. 82 del 2005 e ss.mm.ii.

9 Un paese vuol dire non essere soli, sapere che nella gente, nelle piante, nella terra c è qualcosa di tuo che anche quando non ci sei resta ad aspettarti. (Cesare Pavese) Roma, 24/04/2018 Spett. Amministrazione Comunale alla c.a. Sindaco Segretario Comunale Oggetto: accordo quadro fra A.N.P.C.I. e Studio Pacchiana Parravicini e Associati per adempimenti in merito al Regolamento UE 2016/679 Carissimo/a, dopo aver effettuato un attenta analisi di mercato abbiamo individuato nello Studio Associato in oggetto la soluzione tecnico-economica più vantaggiosa per i Comuni a noi associati. A tale proposito ti trasmetto copia dell Accordo Quadro e dell Integrazione allo stesso che prevede l individuazione del Responsabile D.P.O., unitamente ad una bozza di delibera/determina per l affidamento. Per poter usufruire di questo accordo è indispensabile essere associati ad A.N.P.C.I e successivamente affidare direttamente l incarico allo Studio Pacchiana Parravicini e Associati di Torino. Qualora il tuo Comune non fosse ancora associato ti invito a farlo collegandoti al nostro sito istituzionale per poter beneficiare di queste condizioni ed essere poi informato su tutte le iniziative svolte dalla nostra Associazione. Cordialmente Il Presidente Franca Biglio ANPCI Via delle Muratte, ROMA tel/fax Urgenze segreteria@anpci.eu C.F Presidenza: C/o Municipio di MARSAGLIA (CN) tel fax cell franca.biglio@anpci.eu

10

11

12

13

14

15

16

17

18

19

20

21

22