DELIBERAZIONE DEL COMMISSARIO

Transcript

1 AZIENDA USL VALLE D AOSTA UNITE SANITAIRE LOCALE VALLEE D AOSTE Codice Regione Codice U.S.L. 101 DELIBERAZIONE DEL COMMISSARIO N. 129 DEL 24/04/2018 Struttura / Ufficio Proponente : OGGETTO : DIREZIONE STRATEGICA COSTITUZIONE GRUPPO LAVORO PRIVACY AL FINE DI ANALIZZARE, STUDIARE ED ELABORARE STRUMENTI NECESSARI PER AFFRONTARE I NUMEROSI ADEMPIMENTI PREVISTI DAL REGOLAMENTO UE 2016/679 E CONTESTUALE VALORIZZAZIONE DEL SERVIZIO PER PRESUNTI EURO Responsabile del Procedimento : Responsabile della Struttura : Ottonello Marco Pescarmona Angelo Michele parere favorevole: IL RESPONSABILE DI STRUTTURA (Pescarmona Angelo Michele) visto: IL RESPONSABILE ECONOMICO FINANZIARIO (Pietroni Valter) visto: IL DIRETTORE SANITARIO (Nebiolo Pier Eugenio)

2 visto: IL DIRETTORE AMMINISTRATIVO (Ottonello Marco) IL COMMISSARIO (Pescarmona Angelo Michele) firmato digitalmente in data 24/04/2018 PUBBLICATA ai sensi di legge ESEGUIBILE ai sensi di legge A decorrere dal 26/04/2018 A decorrere dal 24/04/2018 Firmato digitalmente dal Responsabile del Procedimento Ignoti Elisabetta Firmato digitalmente dal Responsabile del Procedimento Ignoti Elisabetta

3 Proposta di deliberazione Proposta N. 197 DEL 20/04/2018 Struttura/Ufficio Proponente: DIREZIONE STRATEGICA IL COMMISSARIO a. Visto il Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27/04/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/49/CE (regolamento generale sulla protezione dei dati); b. Dato atto che il Regolamento UE 2016/679 di cui alla lettera precedente si applica a decorrere dal 25/05/2018; c. Richiamata la deliberazione del Direttore Generale n in data 24/11/2017 avente ad oggetto l adozione del nuovo atto aziendale, ai sensi dell art. 10 della L.r. 25 gennaio 2000; d. Richiamata la deliberazione del Direttore Generale n del 25/08/2017, concernente l approvazione del nuovo regolamento per l acquisizione di servizi e forniture di importo inferiore alla soglia di rilevanza comunitaria ai sensi e per gli effetti degli artt. 36 e ss. del D.lgs. 50/2016 e. Dato atto che il nuovo atto aziendale assegna al Direttore di Dipartimento le funzioni di responsabile della protezione dei dati ed alla Struttura complessa Sistemi informativi e telecomunicazioni la responsabilità di attuare le disposizioni in materia di protezione dei dati in collaborazione con la Struttura competente in materia di affari generali; f. Richiamata la deliberazione del Direttore Generale n. 47 del 31 gennaio 2018 di approvazione del Piano di formazione per l anno 2018 che individua tra i corsi di formazione previsto quello relativo alle gestione della protezione dei dati personali in attuazione del Regolamento UE 2016/679; g. Considerato che le novità introdotte dal Regolamento UE 2016/679 di cui alla lettera a) si traducono in obblighi organizzativi, documentali e tecnici che tutti i titolari del trattamento dei dati personali devono, fin da subito, considerare e tenere presenti per consentire la piena e consapevole applicazione del nuovo quadro normativo in materia di Privacy entro il 25/05/2018;

4 h. Ritenuto opportuno - al fine di analizzare, studiare ed elaborare strumenti necessari per affrontare i numerosi adempimenti previsti dal Regolamento UE 2016/679 - costituire un gruppo di lavoro privacy composto da dipendenti dell'azienda che, per la loro professionalità, possono ricoprire l'incarico; i. Ritenuto pertanto opportuno individuare quali membri del gruppo di lavoro privacy i seguenti dipendenti: Direttore S.C. Sistemi Informativi e Telecomunicazioni o un suo delegato Dirigente S.S.D. Affari Generali e Legali o un suo delegato Direttore della Direzione Medica di Presidio o un suo delegato Direttore del Dipartimento di Prevenzione o un suo delegato Direttore dell Area Territoriale o un suo delegato j. Considerato che l avviso per la selezione del Direttore del Dipartimento dell Area tecnicoamministrativa è di fatto andato deserto a seguito della rinuncia, da parte dell unico candidato presentatosi con nota del 19 aprile 2018 ; k. Ravvisata pertanto la necessità di demandare al Direttore amministrativo la procedura per l affidamento sotto soglia per una spesa massima complessiva di Iva inclusa direttamente sul Mercato elettronico della Pubblica Amministrazione (MEPA) dei seguenti servizi: 1. Attività di Responsabile protezione dati esterno per un periodo massimo di 9 mesi con l obiettivo dell internalizzazione successiva, previa formazione specifica, della figura che predisponga un progetto di messa in conformità dell Azienda relativamente al Regolamento Generale sulla Protezione dei Dati, di seguito GDPR, che preveda i seguenti servizi: Ø Analisi dell attuale situazione rispetto a quanto previsto dalla nuova normativa (è già presente un documento di check-assessment); Ø Supporto nella definizione del nuovo organigramma privacy (al di là della definizione delle deleghe da attribuire all interno per le figure di maggior rilievo a supporto delle attività del Titolare, l Azienda ha comunque intenzione di costituire un gruppo aziendale privacy trasversale) e formazione del gruppo privacy aziendale; Ø Supporto nella definizione delle nuove clausole contrattuali e/o contratti tipo per i casi in cui affiderà a soggetti esterni l incarico di responsabile del trattamento (data processor) secondo quanto definito dal GDPR; Ø Supporto nella definizione delle nuove informative conformi ai principi introdotti dal GDPR;

5 2. Attività di formazione che prevede: un corso di formazione già presentato nel piano 2018 da svolgersi su due edizioni da 7 ore ciascuna e rivolto a Direttori e Responsabili delle strutture aziendali, RRPPD, Coordinatori, operatori amministrativi di livello D e DS che gestiscono dati sensibili in Azienda; una formazione di due giornate da sette ore ciascuna, rivolta al responsabile della protezione dati interno, attualmente da individuare, che verrà inserita nel piano di formazione nel momento in cui potrà essere definita in ogni sua parte; l. Preso altresì atto che per l attività di cui al punto precedente, la spesa massima sarà di euro IVA inclusa, troverà la seguente copertura: euro ,00 (diecimila) nell'impegno di spesa per il piano di formazione Deliberazione n. 47 del 31/01/2018 Aut. n. 101; euro ,00 (venticinquemila) da impegnare con successivo provvedimento; m. Preso atto che il RUP della presente procedura di affidamento è ai sensi dell art. 31 del D.lgs. n. 50/2016 e ss.mm.ii., è il dott Marco Ottonello in qualità di Direttore del Dipartimento tecnico-amministrativo; n. Richiamata la deliberazione n. 1 in data 03/01/2018 relativa all autorizzazione ala gestione provvisoria del bilancio di previsione per l esercizio finanziario 2018; o. Ravvisata la necessità di dichiarare il presente provvedimento immediatamente eseguibile al fine di costituire tempestivamente il gruppo di lavoro, nonchè l avvio della procedura di acquisto sul MEPA del servizio indicato al punto k); p. Visto il parere favorevole espresso dal Direttore Amministrativo ai sensi dell art.17 comma 2 della Legge Regionale n.5 del 25/01/2000 e successive modifiche; q. Visto il parere favorevole espresso dal Direttore Sanitario ai sensi dell art.17 comma 2 della Legge Regionale n.5 del 25/01/2000 e successive modifiche; DELIBERA 1. di costituire - al fine di analizzare, studiare ed elaborare strumenti necessari per affrontare i numerosi adempimenti previsti dal Regolamento UE 2016/679 - il gruppo di lavoro privacy di cui faranno parte i dipendenti sottoelencati: Direttore S.C. Sistemi Informativi e Telecomunicazioni o un suo delegato Dirigente S.S.D. Affari Generali e Legali o un suo delegato Direttore della Direzione Medica di Presidio o un suo delegato

6 Direttore del Dipartimento di Prevenzione o un suo delegato Direttore dell Area Territoriale o un suo delegato 2. Di demandare al Direttore amministrativo l avvio della procedura per l affidamento sotto soglia per una spesa massima complessiva di Iva inclusa direttamente sul Mercato elettronico della Pubblica (MEPA) dei servizi: a) Attività di Responsabile protezione dati esterno per un periodo di 9 mesi con l obiettivo dell internalizzazione successiva, previa formazione specifica, della figura che predisponga un progetto di messa in conformità dell Azienda relativamente al Regolamento Generale sulla Protezione dei Dati (GDPR); b) Attività di formazione che prevede: un corso di formazione già presentato nel piano 2018 da svolgersi su due edizioni da 7 ore ciascuna e rivolto a Direttori e Responsabili delle strutture aziendali, RRPPD, Coordinatori, operatori amministrativi di livello D e DS che gestiscono dati sensibili in Azienda; una formazione di due giornate da sette ore ciascuna, rivolta al responsabile della protezione dati interno, attualmente da individuare, che verrà inserita nel piano di formazione nel momento in cui potrà essere definita in ogni sua parte; 3. Di dare atto che per l attività di cui al punto precedente, la spesa massima sarà di euro IVA inclusa, troverà la seguente copertura: euro ,00 (diecimila) nell'impegno di spesa per il piano di formazione Deliberazione n. 47 del 31/01/2018 Aut. n. 101; euro ,00 (venticinquemila) da impegnare con successivo provvedimento; 4. di dichiarare la presente immediatamente eseguibile per le ragioni di urgenza in premessa evidenziate. IL COMMISSARIO (Dott. Angelo Michele PESCARMONA)

7 Proposta di deliberazione Proposta N. 197 DEL 20/04/2018 Struttura/Ufficio Proponente: DIREZIONE STRATEGICA OGGETTO: COSTITUZIONE GRUPPO LAVORO PRIVACY AL FINE DI ANALIZZARE, STUDIARE ED ELABORARE STRUMENTI NECESSARI PER AFFRONTARE I NUMEROSI ADEMPIMENTI PREVISTI DAL REGOLAMENTO UE 2016/679 E CONTESTUALE VALORIZZAZIONE DEL SERVIZIO PER PRESUNTI EURO N Sub Anno esercizio Osservazioni: AUT. 101/2018 C.E Validazione contabile Autorizzazioni di spesa Conto economico Note Prescrizioni: Firma del Responsabile Economico Finanziario