UNIONEDICOMUNIMARGHINE ProvinciadiNuoro CorsoUmbertoI MACOMER(NU) C.F Fax222216

Transcript

1 UNIONEDICOMUNIMARGHINE ProvinciadiNuoro CorsoUmbertoI MACOMER(NU) C.F Fax ServizioAmministrativo DETERMINAZIONEn.74del n.areaam 24 Oggetto: ResponsabileProtezioneDatiperl'UnionediComunieperiComuniaderenti al'unione.affidamentoincaricoeimpegnodispesainfavoredel'avvocatodanilo Vorticoso. CIG: Z4823AFFEC ILRESPONSABILEDELSERVIZIOAMMINISTRATIVO PREMESSOcheèentratoinvigoreloscorso24maggio2016esaràdirettamenteapplicabileintutti glistati del'unioneeuropeaapartiredal25maggio2018ilregolamento(ue)2016/679delparlamento EUROPEOEDELCONSIGLIOdel27aprile2016relativoalaprotezionedelepersonefisicheconriguardoal trattamentodeidatipersonali,nonchéalaliberacircolazioneditalidatiecheabrogaladirettiva95/46/ce (regolamentogeneralesulaprotezionedeidati).tralenovitàintrodotteilregolamentoperglientie impresevisono, -l adozionediapprocciepolitichechetenganocontocostantementedelrischiocheundeterminato trattamentodidatipersonalipuòcomportareperidiritti elelibertàdegliinteresati.ilprincipio-chiaveè «privacybydesign»,osiagarantirelaprotezionedeidatifindalafasediideazioneeprogettazionediun trattamento o diun sistema,e adottare comportamenti che consentano diprevenire posibili problematiche; -L introduzionedelafiguradel«responsabiledelaprotezionedeidati»(dataprotectionofficerodpo), incaricatodiasicurareunagestionecorettadeidatipersonalineleimpreseeneglienti, -laresponsabilizazione(accountability)deititolarideltrattamento; VISTOilD.Lgs.n.97/2016 Revisioneesemplificazionedeledisposizioniinmateriadiprevenzionedela coruzione,pubblicitàetrasparenza,corettivodelalegge6novembre2012,n.190edeldecretolegislativo 14 marzo 2013,n.33,aisensidel articolo 7 dela legge7 agosto 2015,n.124,in materia di riorganizazionedeleamministrazionipubbliche (pubblicatosulagazettaufficialen.132deloscorso8 giugno),cheintroducemodifichenumeroseesostanzialiintemaditrasparenzaedirittod accesoe imponeunsignificativorestylingdelasezioneamministrazionetrasparentedelsitointernetel adozionedi misureorganizativepergarantireilnuovoedampiodirittodiacceso; CONSIDERATOcheiltemadel'applicazionedeledisposizionisulatrasparenzadapartedelaPA,inseguito al approvazionedelanormativasopracitata,èparticolarmentecomplesoenecesitadiunapproccio equilibratoperevitarecheidiritti fondamentalialariservatezaealaprotezionedeidatiposanoesere gravementepregiudicatidaunadiffusione,nonadeguatamenteregolamentata,didocumenticheriportino delicateinformazionipersonali; RICHIAMATOilCodicedel AmministrazioneDigitale,D.Lgs.n.82/2005,cosìcomemodificatodalD.Lgs. n.179/2016,cheal art.51,rubricato Sicurezadeidati,deisistemiedeleinfrastrutturedelepubbliche amministrazioni,prevedeche Idocumentiinformaticidelepubblicheamministrazionidevonoesere custoditiecontrolaticonmodalitàtalidaridurealminimoirischididistruzione,perdita,accesonon autorizatoononconsentitoononconformealefinalitàdelaraccolta ;

2 PRESOATTOcheconCircolaredel18aprile2017,n.2/2017,pubblicatainG.U.SerieGeneralen.103del ,l Agenziaperl ItaliaDigitale(AGID),alfinedicontrastareleminaccepiùcomuniefrequenticui sonosoggetti isistemiinformatividelepubblicheamministrazioni,hadispostolasostituzionedela circolare n.1/2017 del17marzo 2017,recante Misure minime disicureza ICT perle pubbliche amministrazioni con nuovemisureminimeperlasicurezainformaticaacuilestesepubbliche Amministrazionisonotenuteaconformarsientroilterminedel ; CONSIDERATO che con ilregolamento Europeo Privacy UE/2016/679 viene recepito nelnostro ordinamento giuridico il principio diaccountability (obbligo direndicontazione)cheimponeale PubblicheAmministrazionititolarideltrattamentodeidati: -didimostrarediavereadottatolemisuretecnicheedorganizativeadeguatepergarantireunlivelodi sicurezaadeguatoalrischio,tenendocontodelostatodel arteedeicostidiattuazione,nonchédela natura,del oggetto,delcontestoedelefinalitàdeltrattamento,comeanchedelrischiodivariaprobabilità egravitàperidiritti elelibertàdelepersonefisiche; -cheitrattamentisianoconformiaiprincipiealedisposizionidelregolamento,prevedendo,altresì, l obbligodeltitolareodelresponsabiledeltrattamentodelatenutadiappositoregistrodeleattivitàdi trattamento,compresaladescrizionecircal efficaciadelemisuredisicurezaadottate; -cheilregistrodicuialpuntoprecedente,datenersiinformascrittaoancheinformatoelettronico,deve contenereunadescrizionegeneraledelemisuredisicurezatecnicheeorganizativeechesurichiesta,il titolaredeltrattamentooilresponsabiledeltrattamentosonotenutiamettereilregistroadisposizione del autoritàdicontrolo; TENUTOCONTO,inoltre,cheilRegolamentoEuropeoPrivacyUE/2016/679ha: -reintrodottol obbligatorietàdelaredazionedeldocumentoprogrammaticosulasicureza(dps),obbligo previstodald.lgs.196/2003eabrogatodaldecretoleggen.5del9febbraio2012,convertitodalalegge n.35del4aprile2012; -disciplinatolanuovafiguradel DataProtectionOfficer (DPO),responsabiledelaprotezionedeidati personalichelepubblicheamministrazionihannol obbligodinominarealpropriointernoedevesempre esere coinvoltointuttelequestioniriguardantilaprotezionedeidatipersonali ; -rafforzatoipoterideleautoritàgarantinazionaliedinaspritolesanzioniamministrativeacaricodi impreseepubblicheamministrazioni,inparticolare,incasodiviolazionideiprincipiedisposizionidel Regolamento,lesanzioniposonoarivarefinoa10milionidieuro; RITENUTO,pertanto,necesariorealizareun modeloorganizativo daimplementareinbaseaduna preliminareanalisideirischieadun autovalutazionefinalizataal adozionedelemiglioristrategievoltea presidiare itrattamenti didati effettuati,abbandonando l approccio meramente formale deld. Lgs.196/2003,limitatoalameraadozionediunalista minima dimisuredisicureza,realizando, piuttosto,unsistemaorganizativocaratterizatodaun attenzionemultidisciplinarealespecificitàdela strutturaedelatipologiaditrattamento,siadalpuntodivistadelasicurezainformaticaeinconformitàa gliobblighilegali,siainconsiderazionedelmodelodiarchiviazioneegestionedeidatitrattati.tuttoquesto prevedendo,alcontempo,nonsolol introduzionedinuovefiguresoggettiveeprofesionalichedovranno presidiareiprocesiorganizativiinternipergarantireuncorettotrattamentodeidatipersonali,tracuila figuradelresponsabiledelaprotezionedeidatipersonali(dpo),maaltresìl adozionedinuovemisure tecnicheedorganizativevolteagarantirel integritàelariservatezadeidati,ladisponibilitàelaresilienza deisistemiedeiserviziditrattamento,ladisponibilitàel accesodeidatipersonaliincasodiincidente fisicootecnico,nonchélaverificaelavalutazionedel efficaciadelemisuretecnicheeorganizativealfine digarantirelasicurezadeltrattamento; VISTAlanecesitàdiottemperareagliobblighiimpostidalRegolamentoEuropeoPrivacyUE/2016/679o GDPR(GeneralDataProtectionRegulation)chestabiliscelenuovenormeinmateriadiprotezionedele personefisicheconriguardoaltrattamentodeidatipersonali,nonchélenormerelativealalibera circolazioneditalidati; Pag.2

3 DATOATTOcheilservizioinoggettopresentarilevantiaspetti dicarattereinformaticoeche,pertanto, nelafattispecienontrovaapplicazionel art.1,comma502,delaleggen.208/2015,bensìl art.1,comma 512delamedesimanormativachetestualmenteprevede: Alfinedigarantirel'ottimizazioneela razionalizazionedegliacquistidibenieserviziinformaticiediconnettività. leamministrazionipubbliche.provvedono aipropriapprovvigionamenti esclusivamente tramite glistrumenti diacquisto edi negoziazionediconsipspaodeisoggetti aggregatori,ivicompreselecentralidicommittenzaregionali ; DATO ATTO chel UnionediComunidelMarghinegestisceinformaasociatailSistemaInformatico AsociatoedèstatonominatounreferenteunicopersvolgereilruolodiAmministratoreUnicodiSistemae chepertantoèposibileperlemotivazionisopraindicate,nominareununicodpoperl enteunioneeperi Comuniaderential Unione; RITENUTOpertantonominareununicoDPOcomeprevistodal art.39delgdprperl enteunioneeperi Comuniaderential Unionecheavràilcompitodi: a)supportonelapredisposizionedilineeguidasulaprivacyedisposizionioperativedeglienti; b)predisposizionemodulisticaapplicativarelativaalaprotezionedeidatipersonali; c)attivazioneemantenimentodelregistrodeleattivitàditrattamentodeidatipersonali; d)attivazioneegestionedelregistrodeidatabreach; e)attivazionedelregistrodisegnalazionierichiestediaccesoaidatipersonali; f)formulazionediparerirelativialbilanciamentotrariservatezaetrasparenzaamministrativaalalucedel decretolegislativon.33/2013,cosìcomeriformatodaldecretolegislativon.97/2016; g)strutturazioneorganigrammaprivacyperladistribuzionedeleresponsabilitàdeltrattamentodeidati; h)supportonel aggiornamentodiunaproceduradigestionedegliaffidamentidiattivitàchecomportano untrattamentodidatipersonaliaresponsabiliesterni,compresalapredisposizionedelespecificheclausole previstedal articolo28delrgdp; i)supportonel aggiornamentodiunorganigrammaprivacy; j)supportonel aggiornamentodegliatti dinominadeiresponsabili,incaricatiedamministratoridisistema edeicorelatiadempimenti; k)elaborazionediinformativespecifichesultrattamentodeidatipersonali; l)elaborazionediunaproceduradiauditperiodicodelmantenimentodeglistandarddiprotezionedeidati; m)metodologieperottenereilconsensodelcliente/utentenelagestionedeidati; n)formazioneinmateriadiprivacyedatipersonaliaidipendentideglienti; o)analisideirischiedel impattodelnuovogdpr; p)tooldisupportoecorettaapplicazionedelgdpr; q)attivitàdidataprotectionofficerper1annieventualmenterinnovabileadiscrezionedeglienti; r)dpoondemandconserviziodaremoto; s)reperibilitàh24deldpo; t)qualsiasieventualeadempimentononprevistodalapresentemadalreg.2016/679e s.mm.i.; VISTAladeliberazionedel Asemblean.10del chestabilisce: -dinominareununicodpocomeprevistodal art.39delgdprperl enteunioneepericomuni aderential Unione; -didemandarealresponsabiledelamministrativodiporeineseretutti gliadempimentiprevisti dalalegge,perindividuareundpoperl enteunioneepertutti icomuniaderential Unione; -diapprovarelamedesimaripartizionedelsiaovvero: -50% delcostocomplesivosostenutoacaricodeicomuniaderential Unioneinrapportoal numerodegliabitanti; -50%delcostocomplesivosostenutoacaricodel UnionediComuniMarghine; Pag.3

4 CONSIDERATO cheil attraversolapiattaformadelacentraleunicadicommittenza,venivano invitatiapresentarelaloromiglioroffertan.10operatorieconomiciqualificatientroenonoltreleore 20,00del ; CONSIDERATO cheentroleore20.00del sonopervenute8offerteelapiùconveniente risultavaeserequeladel AvvocatoDaniloVorticosodiMacomerchehaoffertounribasodel51%suun importoabased astadi ,00edel Ing.AttilioGiorgichehaoffertounribasopercentualedel45% suunimportoabased astadi ,00; VISTO ilcomma1del art.97deld.lgsn.50del2016,ilqualeindicacheèfacoltàdelastazione appaltante,chiederealedittechehannopresentatoun offertaanomala,spiegazionisulprezoosuicosti sulabasediungiudiziotecnicosulacongruità,serietà,sostenibilità; CONSIDERATO cheil attraversolapecvenivachiestoal offertapiùconvenienteealaseconda offertapiùconveniente,legiustificazioniinmeritoalribasopercentualepropostoetalenotadoveva esereinoltrataentroleore13,00del ; CONSIDERATO cheentroilterminesopracitatosonopervenutelegiustificazionirichiesteedaunaattenta analisisisonoritenutecongrueinbasealaprestazionedaeffettuare; VISTOilprincipiocontabileapplicatoalacontabilitàfinanziariaalegato4/2alD.Lgs.n.118/2011; VISTOilDecretodelPresidentedel UnionediComuniMarghinen.1del conilqualel Ing.Elio CuscusaèstatonominatoResponsabiledelServizioTecnicoeAmministrativo; RICONOSCIUTA,perglieffetti dicuial articolo49deldecretolegislativon 267/2000,lapropria competenzaadichiararelaregolaritàtecnicadelapresentedeterminazione; DETERMINA DIAFFIDAREilserviziodiResponsabileProtezioneDatiperl UnionediComunieperiComuniaderenti al Unioneal AvvocatoDaniloVorticosodiMacomer(NU)consedeinViaDonizetti n.7/aamacomer(nu) P.I chehaoffertounribasodel51%suunimportoabased astadi ,00,equivalente adunimportonettodi ,10,oltre 783,80dioneriprevidenzialial4%,oltre 4.483,39diivaal 22%,equivalenteadunimportocomplesivodi ,26; DINOMINAREl AvvocatoDaniloVorticosoconsedeinViaDonizetti n.7/aamacomer(nu)p.i ,ResponsabileProtezioneDatiperl UnionediComunieperi10Comuniaderential Unione; DIIMPEGNARE,aisensidel articolo183,comma1,deld.lgs.n267/2000edelprincipiocontabile applicatoal.4/2ald.lgs.n.118/2011,leseguentisommeinfavoredel AvvocatoDaniloVorticosodi Macomer(NU),corispondentiadobbligazionigiuridicamenteperfezionate,conimputazioneagliesercizi incuilestesesonoesigibili: Eserc.Finanz Cap./Art. 1205/10 Descrizione GestioneServizioasociato IndividuazioneDPO Mis./Progr. PdCfinanz Spesa non ricor. Imp./Pren.n. Centrodicosto Importo ,26 Frazionabile in 12 SIOPE CIG Z4823AFFEC CUP Compet.Econ. Pag.4

5 Creditore Causale Avvo.DaniloVorticoso NominaDOPperl UnionediComunieperi10Comunifacentipartedel Unione Modalitàfinan. Imp./Pren.n. Finanz.daFPV Importo ,26 Frazionabile in 12 DIDAREATTOcheilpresenteprovvedimentononèrilevanteaifinidel amministrazionetrasparentedicui ald.lgs.n.33/2013; DIRENDERENOTOaisensidel art.3delaleggen 241/1990cheilresponsabiledelprocedimentoèl Ing. ElioCuscusa DITRASMETTEREilpresenteprovvedimento: al Ufficiosegreteriaperl inserimentonelaraccoltagenerale; al UfficioRagioneriaperilcontrolocontabileel attestazionedelacoperturafinanziariadela spesa. IlResponsabiledelServizio F.to ElioCuscusa Pag.5

6 ATTESTATODIPUBBLICAZIONE Delasuestesadeterminazionevieneiniziataoggilapubblicazioneal'AlboPretorioper15giorni consecutividal al Macomer,lì IlResponsabiledelServizio F.to ElioCuscusa Pag.6