Autorità Idrica Toscana

Transcript

1 DECRETO DEL DIRETTORE GENERALE N. 28 del 06/04/2018 OGGETTO: ATTO DI NOMINA A RESPONSABILE DEL TRATTAMENTO DEL DIRIGENTE DELL AREA AMMINISTRAZIONE E RISORSE UMANE, DOTT. MASSIMILIANO REFI, IN APPLICAZIONE DELL ART. 28 DEL REGOLAMENTO DELL UNIONE EUROPEA N. 2016/679 E DELL ART. 29 DEL D.LGS. 196/2003. IL DIRETTORE GENERALE PREMESSO CHE ai sensi della L.R. n.69/2011, come modificata in ultimo dalla L.R. n. 10/2018: - a far data dal 1 gennaio 2012 è stata istituita l (A.I.T.) quale ente rappresentativo di tutti i Comuni appartenenti all ambito territoriale ottimale comprendente l intera circoscrizione territoriale regionale (art.3, comma 1) con funzioni di programmazione, organizzazione e controllo sull'attività di gestione del servizio idrico integrato; - l A.I.T. ha personalità giuridica di diritto pubblico ed è dotata di autonomia organizzativa, amministrativa e contabile (art.3, comma 2); - [ ] all'autorità idrica si applicano le disposizioni di cui al titolo IV della parte I e quelle di cui ai titoli I, II, III, IV, V, VI e VII della parte II del decreto legislativo 18 agosto 2000, n. 267 (Testo unico delle leggi sull'ordinamento degli enti locali) (art.5); - gli Organi dell sono (art. 6): l Assemblea; il Consiglio Direttivo; il Direttore Generale; il Revisore Unico dei Conti; DATO ATTO CHE ai sensi dell art.10, comma 1, della L.R. n. 69/2011 il Direttore Generale ha la rappresentanza legale dell Autorità; RICHIAMATE le funzioni del Direttore Generale disciplinate dal citato art. 10 della L.R. n. 69/2011 e dall art. 10 dello Statuto dell Ente; VISTI: il Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati); l art. 28 del summenzionato Regolamento a mente del quale: 1. Qualora un trattamento debba essere effettuato per conto del titolare del trattamento, quest ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del presente regolamento e garantisca la tutela dei diritti dell interessato.

2 2. Il responsabile del trattamento non ricorre a un altro responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, il responsabile del trattamento informa il titolare del trattamento di eventuali modifiche previste riguardanti l aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l opportunità di opporsi a tali modifiche. 3. I trattamenti da parte di un responsabile del trattamento sono disciplinati da un contratto o da altro atto giuridico a norma del diritto dell Unione o degli Stati membri, che vincoli il responsabile del trattamento al titolare del trattamento e che stipuli la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento. Il contratto o altro atto giuridico prevede, in particolare, che il responsabile del trattamento: a) tratti i dati personali soltanto su istruzione documentata del titolare del trattamento, anche in caso di trasferimento di dati personali verso un paese terzo o un organizzazione internazionale, salvo che lo richieda il diritto dell Unione o nazionale cui è soggetto il responsabile del trattamento; in tal caso, il responsabile del trattamento informa il titolare del trattamento circa tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico; b) garantisca che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) adotti tutte le misure richieste ai sensi dell articolo 32; d) rispetti le condizioni di cui ai paragrafi 2 e 4 per ricorrere a un altro responsabile del trattamento; e) tenendo conto della natura del trattamento, assista il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l obbligo del titolare del trattamento di dare seguito alle richieste per l esercizio dei diritti dell interessato di cui al capo III; f ) assista il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, cancelli o gli restituisca tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e cancelli le copie esistenti, salvo che il diritto dell Unione o degli Stati membri preveda la conservazione dei dati; e h) metta a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui al presente articolo e consenta e contribuisca alle attività di revisione, comprese le ispezioni, realizzati dal titolare del trattamento o da un altro soggetto da questi incaricato. Con riguardo alla lettera h) del primo comma, il responsabile del trattamento informa immediatamente il titolare del trattamento qualora, a suo parere, un istruzione violi il presente regolamento o altre disposizioni, nazionali o dell Unione, relative alla protezione dei dati. 4. Quando un responsabile del trattamento ricorre a un altro responsabile del trattamento per l esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento sono imposti, mediante un contratto o un altro atto giuridico a norma del diritto dell Unione o degli Stati membri, gli stessi obblighi in materia di protezione dei dati contenuti nel contratto o in altro atto giuridico tra il titolare del trattamento e il responsabile del trattamento di cui al paragrafo 3, prevedendo in particolare garanzie sufficienti per mettere in atto misure

3 tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del presente regolamento. Qualora l altroresponsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, il responsabile iniziale conserva nei confronti del titolare del trattamento l intera responsabilità dell adempimento degli obblighi dell altro responsabile. 5. (omissis) 6. (omissis) 7. (omissis) 8. (omissis) 9. Il contratto o altro atto giuridico di cui ai paragrafi 3 e 4 è stipulato in forma scritta, anche in formato elettronico. 10. Fatti salvi gli articoli 82, 83 e 84, se un responsabile del trattamento viola il presente regolamento, determinando le finalità e i mezzi del trattamento, è considerato un titolare del trattamento in questione. ; Il Decreto Legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali e successive modifiche; l art. 29 del Decreto Legislativo citato così come modificato dalla legge 20 novembre 2017, n. 167, recante "Disposizioni per l'adempimento degli obblighi derivanti dall'appartenenza dell'italia all'unione europea - Legge europea 2017" il quale recita: 1. Il responsabile è designato dal titolare facoltativamente. 2. Se designato, il responsabile è individuato tra soggetti che per esperienza, capacità ed affidabilità forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza. 3. Ove necessario per esigenze organizzative, possono essere designati responsabili più soggetti, anche mediante suddivisione di compiti. 4. I compiti affidati al responsabile sono analiticamente specificati per iscritto dal titolare. 4-bis. Fermo restando quanto previsto ai commi 1, 2, 3 e 4, il titolare può avvalersi, per il trattamento di dati, anche sensibili, di soggetti pubblici o privati che, in qualità di responsabili del trattamento, forniscano le garanzie di cui al comma 2. I titolari stipulano con i predetti responsabili atti giuridici in forma scritta, che specificano la finalità perseguita, la tipologia dei dati, la durata del trattamento, gli obblighi e i diritti del responsabile del trattamento e le modalità di trattamento; i predetti atti sono adottati in conformità a schemi tipo predisposti dal Garante. 5. Il responsabile effettua il trattamento attenendosi alle condizioni stabilite ai sensi del comma 4-bis e alle istruzioni impartite dal titolare, il quale, anche tramite verifiche periodiche, vigila sulla puntuale osservanza delle disposizioni di cui al comma 2, delle proprie istruzioni e di quanto stabilito negli atti di cui al comma 4-bis. ; RITENUTO CHE: - il Dott. Massimiliano Refi, Dirigente dell Area Amministrazione e Risorse Umane, per l ambito di attribuzioni, funzioni e competenze conferite, abbia i requisiti di esperienza, capacità ed affidabilità idonei a garantire il pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati, ivi compreso il profilo relativo alla sicurezza; - che il citato Dirigente disponga delle competenze necessarie per garantire la messa in atto di misure tecniche e organizzative adeguate nel rispetto delle disposizioni normative vigenti; ACQUISITO il parere di regolarità tecnica di cui all art.20 del vigente Statuto AIT;

4 D E C R E T A 1. Le premesse formano parte integrante e sostanziale del presente Decreto. 2. DI NOMINARE il Dirigente dell Area Amministrazione e Risorse Umane, Dott. Massimiliano Refi, Responsabile del trattamento dei dati effettuato presso l Area medesima con strumenti elettronici o comunque automatizzati o con strumenti diversi, anche analogici, per l ambito di attribuzioni, competenze e funzioni assegnate, nel rispetto di quanto specificato nel presente atto di nomina e nel rispetto delle condizioni generali allegate al presente atto a formarne parte integrante e sostanziale, contenenti le istruzioni e i compiti. 3. DI AUTORIZZARE il Responsabile Dott. Massimiliano Refi, ai sensi del comma 2 dell art. 28 Reg.UE 2016/679, a ricorrere ad altri Responsabili (sub-responsabili) per specifici trattamenti nell ambito dell Area di proprio riferimento impegnandosi a comunicare tempestivamente allo scrivente, quale titolare del trattamento, i nominativi dei soggetti nominati. 4. DI STABILIRE, nel rispetto di quanto previsto dall art. 28, comma 3, lett. d) e comma 4, Reg.UE 2016/679, che l atto di nomina quale sub-responsabile dovrà essere redatto per iscritto. 5. DI TRASMETTERE il presente atto: a) Al Dirigente dell Area Amministrazione e Risorse Umane, per gli adempimenti di competenza; b) al Responsabile del procedimento di Pubblicazione per la pubblicazioni dello stesso: all Albo pretorio on-line per la durata di 15 gg. consecutivi; nonché, per le finalità di cui al D.Lgs. 33/2013 e ss.mm.ii., nella sezione del sito web istituzionale amministrazione trasparente, sotto sezioni Disposizioni generali > Atti generali > Decreti del Direttore Generale ; Il presente atto è registrato nella raccolta cronologica dei Decreti del Direttore Generale dell. IL DIRETTORE GENERALE Dott. Alessandro Mazzei (*) (*) Documento amministrativo informatico sottoscritto con firma digitale ai sensi dell art.24 del D.Lgs. 82/2005

5 Parere ai sensi dell art 20 dello Statuto OGGETTO: ATTO DI NOMINA A RESPONSABILE DEL TRATTAMENTO DEL DIRIGENTE DELL AREA AMMINISTRAZIONE E RISORSE UMANE, DOTT. MASSIMILIANO REFI, IN APPLICAZIONE DELL ART. 28 DEL REGOLAMENTO DELL UNIONE EUROPEA N. 2016/679 E DELL ART. 29 DEL D.LGS. 196/2003. Si esprime parere favorevole in ordine alla regolarità tecnica del decreto di cui all oggetto. Firenze, 05/04/2018 IL DIRIGENTE Dott. Antonio Giampieri (*) Documento amministrativo informatico sottoscritto con firma digitale ai sensi dell art.24 del D.Lgs. 82/2005