210 fondaz one. per l'assistenza all'infanzia AZIENDA PUBBLICA DI SERVIZI PER L'ASSISTENZA ALL'INFANZIA VIA DON BOSCO N.

Transcript

1 210 fondaz one per l'assistenza all'infanzia AZIENDA PUBBLICA DI SERVIZI PER L'ASSISTENZA ALL'INFANZIA VIA DON BOSCO N NAPOLI DELIBERAZIONE DEL CONSIGLIO DI AMMINISTRAZIONE N. g DEL OGGETTO: Adeguamento alla normativa comunitaria in materia di protezione dei dati personali (Regolamento Europeo 2016/679) - Ratifica adeguamento e nomina DPO. L'anno duemiladiciotto, il giorno trentuno (31) del mese di maggio, alle ore presso la sede dell'azienda in Napoli alla Via Don Bosco n. 7, convocato nei modi di legge, si è riunito il Consiglio d'amministrazione, nominato con Decreto Dirigenziale della Giunta Regionale della Campania n.178 del , nelle persone di: 1) Presidente Maria Patrizia STASI Presente 2) Vice Presidente Rosario BIANCO Assente 3) Consigliere Clelia CASTELLANO Presente 4) Consigliere Marco MUSELLA Presente 5) Consigliere Dario OROPALLO Presente Riconosciuta valida l'adunanza, essendo legale il numero degli intervenuti, ed alla stregua dell'istruttoria compiuta dagli uffici, il C.d.A. Premesso: - che il Regolamento della UE 2016/ 679 del Parlamento Europeo e del Consiglio del prevede la protezione delle persone fisiche relativamente al trattamento dei dati personali; - che detto Regolamento garantisce la protezione alla libera circolazione dei dati abrogando la Direttiva 95/ 46/ CE (Regolamento Generale sulla protezione dei dati); - che il Regolamento sopra richiamato obbliga le Pubbliche Amministrazioni ad uniformarsi alla nuova disciplina in esso prevista; Deliberazione C.d.A. n. del 3 1 MA G, 2018 Pagina 1 di 6

2 Considerato: - che il C.d.A. della Fondazione a seguito dí tali provvedimenti regolamentari ha incaricato gli uffici di richiedere al Prof. Fabrizio Corona, professionista esperto in materia, di procedere ad una mappatura dei rischi dell'azienda in merito all'adeguamento alla richiamata normativa europea; - che con nota prot. n. 2018/ 1037 del , gli uffici hanno provveduto a richiedere al suddetto professionista un gap analisys del rischio, accompagnata da un preventivo di spesa sia per l'adeguamento alle normative regolamentari europee che per lo svolgimento delle funzioni di DPO (Data Protection Officer); - che con nota assunta al prot. n. 2018/ 1135, in data , è pervenuto da parte del richiamato professionista, lo studio relativo all'adeguamento della Fondazione agli obblighi regolamentari; - che con successiva nota, assunta al prot. n. 2018/ 1245, in data , è pervenuto il preventivo della somma complessiva di C ,00 oltre Cassa di previdenza, relativo alle attività di adeguamento al regolamento europeo in materia di protezione dei dati personali, consistenti in: o predisposizione contratti di responsabile del trattamento: o realizzazione informative dipendenti, clienti e fornitori; o redazione policy privacy per l'utilizzo di internet e della posta elettronica aziendale; o lettere di nomina incaricati del trattamento ed amministratore di sistema; o predisposizione registri delle attività di trattamento; o predisposizione misure tecniche ed organizzative; o corso di formazione del personale dipendente in un numero complessivo di 4 ore; che con la medesima nota, prot. n. 2018/ 1245 del è pervenuto il preventivo della somma di C ,00, oltre Cassa di previdenza, per le attività di cui all'incarico di DPO (Data Protection Officer) consistenti in: o fornire consulenza al titolare ed al responsabile del trattamento, nonché ai dipendenti in merito agli obblighi derivanti dal Regolamento Europeo; o sorvegliare l'osservanza del regolamento all'interno dell'ente; o fornire un parere in merito alla valutazione d'impatto sulla protezione dei dati personali ex art. 35; o cooperare con autorità di controllo privacy; Deliberazione C.d.A. n. [IR del' 3 1 MAG, 2018 Pagina 2 di 6

3 o analizzare i rischi inerenti al trattamento dei dati personali ex art. 39; o verificare la regolarità del registro delle attività di trattamento; Rilevato: - che in data , con nota a firma della Presidente del C.d.A. della Fondazione prot.n. 2018/ 1257, si informava il citato professionista Prof Fabrizio Corona del conferimento dell'incarico per le attività di cui innanzi, per la durata di un anno e per l'importo complessivo offerto di ,00, oltre Cassa; Evidenziato: - che detta comunicazione anticipava le decisioni formalizzate dal C.d.A. con il presente atto in considerazione della decorrenza dei termini, prevista per lo stesso giorno, dell'obblido di comunicazione all'autorità del garante dell'avvenuta nomina del DPO, da parte di questo Ente; che il ritardo della predetta comunicazione all'autorità avrebbe determinato una sanzione all'amministrazione della Fondazione; Dato atto: - che il Dott. Fabrizio Corona risulta iscritto all'albo dei professionisti di questo Ente e che nel rispetto delle norme previste dalla legge 136/2010, in materia di tracciabilità dei flussi finanziari, al presente incarico l'a.n.a.c. ha attribuito il C.I.G. n. Z3323E00D5; Visto: - lo Statuto della Fondazione; - il Regolamento sulle modalità di acquisizione di lavori, servizi e forniture in economia approvato con delibera commissariale n.2 del 14 gennaio 2013, ed in particolare l'art.22, comma 3; - il D.lgs. n.50 del 18 aprile 2016; - il bilancio di previsione dell'esercizio finanziario 2018 e il bilancio pluriennale , approvato con deliberazione del C.d.A. n. 16 dell' ; Visto, ancora: - il Regolamento di Organizzazione degli uffici; Deliberazione C.d.A. n del i 'cla Gi 201d Pagina 3 di 6

4 - il Regolamento UE 2016/ 679; - lo schema di contratto allegato e parte integrante della presente deliberazione; - parere del Responsabile del servizio finanziario, reso in uno al presente atto; il C.d.A., per tutte le motivazioni innanzi espresse, e che qui si intendono integralmente riportate, all'unanimità dei presenti: DELIBERA 1. di procedere all'adeguamento dell'ente alla normativa comunitaria in materia di protezione dei dati personali secondo quanto disposto dal Regolamento Europeo n. 2016/ 679; 2. di ratificare l'affidamento dell'incarico per le attività di adeguamento di cui sopra, e la nomina di DPO (Data Protection Officer), espliciatte in premessa, al Prof Fabrizio Corona, nato a Napoli il e ivi residente alla II Trav. E. Nicolardi n. 85, per il periodo dal al e per l'importo complessivo di C ,00, oltre Cassa, ai patti e condizioni di cui all'allegato schema di contratto; 3. di prendere atto che la spesa di C ,81, relativa al periodo / , trova copertura finanziaria sul Cap. 3 art. 15, conto n del bilancio del corrente esercizio finanziario; 4. di prendere atto che la spesa di C ,18, relativa al periodo / sarà impegnata sull'apposito articolo "Consulenze, collaborazioni e commissioni" del bilancio del esercizio finanziario 2019; 5. di dare immediata esecuzione alla presente deliberazione in considerazione dei termini assegnati dal Regolamento Europeo; 6. di procedere alla pubblicazione della presente deliberazione all'albo Pretorio on line dell'azienda per quindici giorni consecutivi; 7. di trasmettere copia del presente atto agli uffici competenti per tutti gli adempimenti conseguenti. Deliberazione C.d.A del r 3 PIM], 2U18 Pagina 4 di 6

5 Visto l'assenza della figura del Direttore Generale, il Responsabile Amministrativo f.f., per quanto concerne la regolarità contabile, esprime il seguente parere: FAVOREVOLE ed ATTESA che la spesa di _ Zo e 54_ NON FAVOREVOLE trova copertura finanziaria sul/i relativo/i stanziamento/i di bilancio, come de prospetto che segue: Cap. 3 - Art. A 5 Competenza 0 Residui Somma stanziata Variazioni in aumento Variazioni in diminuzione Impegni precedenti. 30 oc,o, ,O) G.40-0 / Disponibilità Presente impegno Disponibilità residua ocu 5k 73c., ea "A. S. C5 o.c. /. 2..k, zo.,,a... /..2 _.2, g...s, 19 Fk,c, A //t - Z_el y Zo \ D_Ic~1 ek c,, ACX3-1,:t:t Ck-G, o' COVrik Q/la ulv\a-0 9 ok 4, spr>21\- v-3- cc \92,1G-k n.01 Il Responsabile Amministrativo f.f. Dott.ssa Pasqualina Mignano PARERE DEL RESPONSABILE DEL SERVIZIO INTERESSATO FAVOREVOLE NON FAVOREVOLE Data Il Responsabile Deliberazione C.d.A. n. del Pagina 5 di 6

6 Il presente atto viene così sottoscritto La Preside D del C.d.A. Patrizia Stasi Il Responsabile Amm.vo f.f. Dott.ssa Pasqualina Mignano REFERTO DI PUBBLICAZIONE Il Responsabile della Pubblicazione certifica che la presente deliberazione viene pubblicata all'albo Pretorio on line sul sito della Fondazione Banco di Napoli - Azienda Pubblica di Servizi i ppr l'assistenza all'infanzia il ove resterà esposta per A 'D giorni consecutivi (art comma 6 - Regolamento Regione Campania n. 2 e s.m.i.). Napoli Responsabile della Pubblicazione IO Deliberazione C.d.A. n. dell 1!RAU, 2018 Pagina 6 di 6

7 Allegato n 49, alla d7,1lprazione/determlne4lone 11..'::(J. dzi pag SCHEMA CONTRATTO IM CONSULENZA L'anno duemiladiciotto, il giorno ( ) del mese di giugno presso la sede della Fondazione Banco di Napoli Azienda Pubblica di Servizi per l'assistenza all'infanzia, in Napoli alla via Don Bosco N. 7, con la presente scrittura privata da valere quale pubblico atto ad ogni effetto di legge TRA La Fondazione Banco di Napoli Azienda Pubblica di Servizi per l'assistenza all'infanzia, Codice Fiscale , in persona del Presidente del C.d.A., Dott.ssa Maria Patrizia Stasi, nata ad Acquarica del Capo (LE) 1' , domiciliata per la carica presso la sede dell'amministrazione, che interviene esclusivamente in nome, per conto e nell'interesse dell'azienda e che d'ora in poi sarà indicata semplicemente "Amministrazione", E L'Avv. Fabrizio Corona, nato a Napoli il 10 febbraio 1988 e residente in Napoli alla II Trav. E. Nicolardi n. 85, Codice Fiscale CRNFRZ88B10F839B, partita IVA , che di seguito sarà indicato semplicemente "Professionista" SI CONVIENE E SI STIPULA QUANTO SEGUE: ART. 1 - OGGETTO DELL'INCARICO 1. Il presente contratto ha per oggetto il conferimento dell'incarico per le attività di adeguamento dell'amministrazione alla normativa comunitaria in materia di protezione dei dati personali (Regolamento Europeo n. 2016/679) nonché per l'attività di DPO (Data Protection Officer) e, precisamente: a) per le attività di adeguamento al regolamento europeo in materia di protezione dei dati personali: - predisposizione contratti di responsabile del trattamento;

8 2. - realizzazione informative dipendenti, clienti e fornitori; - redazione policy privacy per l'utilizzo di internet e della posta elettronica aziendale; - lettere di nomina incaricati del trattamento ed amministratore di sistema; - predisposizione registri delle attività di trattamento; - predisposizione misure tecniche ed organizzative; - corso di formazione del personale dipendente in un numero complessivo di 4 ore; b) per le attività di cui all'incarico di DPO (Data Protection Officer): - fornire consulenza al titolare ed al responsabile del trattamento, nonché ai dipendenti in merito agli obblighi derivanti dal Regolamento Europeo; - sorvegliare l'osservanza del regolamento all'interno dell'ente; - fornire un parere in merito alla valutazione d'impatto sulla protezione dei dati personali ex art. 35; - cooperare con autorità di controllo privacy; - analizzare i rischi inerenti al trattamento dei dati personali ex art. 39; - verificare la regolarità del registro delle attività di trattamento; ART. 2 DURATA E NATURA DELL'INCARICO 1. L'incarico ha la durata di 12 (dodici) mesi con decorrenza dal 25 maggio 2018, ferma rimanendo la facoltà dell'organo di governo di interrompere il rapporto anticipatamente con un preavviso di giorni 30, ovvero di prorogarlo entro il limite temporale che lo stesso dovesse ritenere utile. 2. In ogni caso, alla scadenza del presente contratto, l'amministrazione avrà diritto di utilizzare in ogni forma e modo e senza onere alcuno, il materiale frutto dell'attività esercitata dal professionista nello svolgimento del presente incarico.

9 3 3. Il presente incarico si configura come attività di collaborazione senza vincolo di subordinazione, disciplinata ai sensi degli artt e seg. del codice civile. ART. 3 MODALITA' DI ESECUZIONE DELL'INCARICO 1. Nell'esecuzione del presente contratto, il Professionista agirà autonomamente e con mezzi propri, senza obblighi di orario e senza essere soggetto ad alcun vincolo di subordinazione e coordinamento nei confronti dell'amministrazione. 2. L'attività sarà svolta secondo la disponibilità del Professionista il quale dovrà uniformare la propria attività agli indirizzi ed alle direttive impartite dall'organo di vertice dell'amministrazione. 3. Il Professionista assume l'impegno a partecipare alle sedute ed agli incontri fissati dall'amministrazione, comunicati con un congruo anticipo Professionista si impegna a ispirare il suo operato nel rispetto dei criteri di correttezza e buona fede, a tutela dell'immagine, dei valori e delle finalità dell'amministrazione. ART. 4 CORRISPETTIVO E MODALITA' DI PAGAMENTO 1. Per lo svolgimento delle attività di cui all'art. 1, al Professionista sarà corrisposto un compenso complessivo di ,00 (Euro quattromilacinquecento/00), al lordo delle ritenute fiscali e previdenziali, come per legge. 2. Il pagamento del corrispettivo avverrà con cadenza trimestrale, previa presentazione di apposita relazione sulle attività svolte ed a ricezione di regolare fattura. 3. Il Professionista è tenuto ad assolvere a tutti gli obblighi previsti dall'art.3 della legge n.136/2010 "tracciabilità dei flussi finanziari" al fine di assicurare la tracciabilità dei movimenti finanziari relativi al presente incarico; in particolare

10 4. quello di comunicare all'amministrazione, tempestivamente e, comunque, entro sette giorni dalla loro accensione, gli estremi identificativi dei conti correnti dedicati previsti, nonché nello stesso termine, le generalità ed il codice fiscale delle persone delegate ad operare su di essi. Ai sensi dell'art.3, comma 9 bis, della legge 13 agosto 2010, n.136, la convenzione è risolta di diritto in tutti i casi in cui le transazioni siano state eseguite senza l'utilizzo del bonifico bancario o postale ovvero di tutti gli strumenti idonei a consentire la piena tracciabilità delle operazioni. A tal fine si specifica che al presente incarico è stato assegnato il CIG n. Z3323E00D5. ART. 5 INCOMPATIBILITA' RISERVATEZZA 1. Il Professionista dichiara che non sussistono cause di incompatibilità per lo svolgimento del presente incarico. 2. Il Professionista è tenuto ad osservare rigorosamente il pieno rispetto della riservatezza e delle regole del segreto a proposito di fatti, informazioni, notizie o altra di cui avrà comunicazione o prenderà conoscenza nello svolgimento dell'incarico in oggetto. Tali informazioni non potranno in nessun modo essere cedute a terzi. ART. 6 RECESSO E RISOLUZIONI 1. In caso di recesso, il Professionista è tenuto a consegnare all'amministrazione tutta la documentazione aggiornata relativa ai rapporti intrapresi nello svolgimento del presente incarico. 2. Il presente accordo si intende risolto di diritto nel caso di insufficiente diligenza nello svolgimento delle prestazioni da parte del Professionista o nel caso in cui il medesimo non osservi gli indirizzi e gli obiettivi fissati dagli organi di vertice dell'amministrazione.

11 5 3. In caso di risoluzione, l'amministrazione sarà tenuta a pagare al Professionista unicamente i corrispettivi per l'attività svolta sino alla data di comunicazione della risoluzione. ART. 7 CONTROVERSIE 1. L'Amministrazione non risponde di eventuali obbligazioni sorte in proprio tra il Professionista e terzi nell'esecuzione del presente incarico. 2. Per eventuali controversie che dovessero sorgere relativamente al presente incarico è competente il Foro di Napoli. Art. 8 TUTELA DEI DATI PERSONALI 1. L'Amministrazione, ai sensi dell'art.13 del D.Igs. n.196 del 30/06/2003 e ss.mm.ii. informa il professionista incaricato che i dati contenuti nella presente convenzione saranno trattati esclusivamente per lo svolgimento delle attività e per l'assolvimento degli obblighi previsti dalla legge in materia. 2. Il Professionista in ogni momento potrà esercitare i diritti di cui all'art.7 del D.Lgs. 30/6/2013 n Il Professionista ai sensi dell'art. 23 del D.Igs.196/2003 autorizza la committente al trattamento dei propri dati personali in relazione agli adempimenti connessi al presente incarico professionale. ART. 9 REGISTRAZIONE NORME DI CHIUSURA 1. Il presente atto verrà registrato solo in caso d'uso e, in tal caso, le spese di registrazione saranno a totale carico del richiedente. 2. Per quanto non disciplinato dal presente accordo, le parti fanno espresso rinvio alle norme del codice civile in materia. Letto, confermato, approvato e sottoscritto. L'atto consta di fogli 6

12 6 Il Professionista Avv. Fabrizio Corona Per l'amministrazione La Presidente del C.d.A. Dott.ssa Maria Patrizia Stasi