Responsabile Protezione dei dati - Data Protection Officer (RPD/DPO) - contratto di servizio Servizio RPD Unioncamere Modifica.

Transcript

1 Deliberazione n. 14 del 14 febbraio 2019 Responsabile Protezione dei dati - Data Protection Officer (RPD/DPO) - contratto di servizio Servizio RPD Unioncamere Modifica. Sono presenti: Presidente: Maurizio de Pascale Componenti: - Gianfrancesco Lecca in rappresentanza del settore industria - Efisio Perra in rappresentanza del settore agricoltura Assenti: - Vice Presidente Emanuele Garzia in rappresentanza del settore commercio - Patrizia Pinna in rappresentanza del settore artigianato Esercita le funzioni di Segretario il dr. Enrico Salvatore Massidda, Segretario Generale a scavalco, assistito dalla dr.ssa Cristiana Serpi, funzionario camerale. Risultano assenti giustificati il dr. Antonio Onorato, la dott.ssa Maria Raffaela Croci e la dr.ssa Elisabetta Lay, rispettivamente Presidente e componenti del Collegio dei Revisori dei Conti. La Giunta camerale Vista la legge 29 dicembre 1993, n. 580, recante Riordinamento delle Camere di Commercio, Industria, Artigianato e Agricoltura, così come modificata dal Decreto Legislativo 25 novembre 2016, n. 219; Visto lo Statuto camerale, approvato con deliberazione del Consiglio camerale n. 2 del 17 luglio 2001, così come da ultimo modificato con deliberazione del Consiglio Camerale n. 13 del 28 novembre 2017; Visto il D.Lgs. n. 165/2001, recante Norme generali sull'ordinamento del lavoro alle dipendenze delle Amministrazioni pubbliche, e successive modificazioni; Visto il D.P.R. 2 novembre 2005, n. 254 Regolamento per la disciplina della gestione patrimoniale e finanziaria delle Camere di Commercio ;

2 Dato atto che il Consiglio camerale, con deliberazione n. 5 del 19 dicembre 2019, ha approvato la Relazione Previsionale e Programmatica per l anno 2019, ai sensi dell articolo 5 del sopra richiamato D.P.R. 2 novembre 2005, n.254; Vista la deliberazione del Consiglio camerale n. 2 del 8 febbraio 2019 con la quale è stato approvato il preventivo economico per l esercizio 2019; Vista la deliberazione della Giunta camerale n. 6 dell 8 febbraio 2019 con cui è stato approvato il budget direzionale per l esercizio 2019; Visto il regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, direttamente applicabile a decorrere dal 25 maggio 2018, in ciascuno degli Stati membri, il quale ha introdotto importanti innovazioni, tra cui la designazione del Responsabile della Protezione dei Dati (R.P.D. o D.P.O. Data Protection Officer artt GDPR); Visto, in particolare, l art. 37 del regolamento UE, il quale stabilisce che, quando il trattamento è effettuato da un soggetto pubblico, quale è la Camera di commercio, deve essere nominato da parte del Titolare dello stesso trattamento il Responsabile della protezione dei dati (RPD) il quale può essere un dipendente del Titolare o del Responsabile del trattamento, oppure può assolvere i suoi compiti in base a un contratto di servizi, potendo quindi anche essere un soggetto esterno, e, in base alle indicazioni del Garante, una persona giuridica; Considerato che Unioncamere, con le comunicazioni n dell 11 maggio 2018 e n del 24 maggio 2018, illustrando le possibili opzioni per l individuazione dei responsabili della protezione dei dati, ha fatto presente la disponibilità di propri funzionari appositamente formati per esercitare tale compito, per un periodo temporaneo, in previsione della costituzione di un servizio di sistema e ha comunicato i costi di detta disponibilità, pari a euro 5.000,00, oltre IVA, all anno, per le Camere di commercio con un numero di imprese iscritte nel Registro Imprese non superiore a e di ,00, oltre IVA, all anno, per le Camere di commercio con un numero di imprese iscritte superiore a , precisando che saranno a carico della Camera il supporto, le spese di viaggio, trasporto, vitto e alloggio ; Vista la delibera della Giunta Camerale n. 77 del 17 settembre 2018, con la quale si è proceduto alla nomina del Responsabile della Protezione dei Dati (RPD) o Data Protection Officer (DPO) nella persona dr.ssa Maria Stella Marini, dipendente Unioncamere, affidando al Servizio RPD di Unioncamere apposito incarico tramite la stipula del relativo contratto di servizio; Vista determinazione d urgenza del Presidente n. 6 del 23 ottobre 2018, ratificata dalla Giunta camerale con la delibera n. 86 del 6 novembre 2018, con la quale, a seguito della comunicazione di un nuovo referente Unioncamere per la Camera di commercio di Cagliari, in ragione di una nuova organizzazione interna del servizio offerto, veniva designata, quale referente per lo svolgimento delle attività di RPD, in sostituzione della dr.ssa Maria Stella Marini, la dr.ssa Mariagrazia Pedone in via non esclusiva, potendo la stessa essere

3 affiancata o sostituita in caso di necessità da altro componente del Servizio RPD Unioncamere ; Dato atto che lo schema del contratto di servizi approvato dalla Giunta Camerale con la deliberazione n. 77 del 17 settembre 2018 prevedeva - sulla scorta della bozza contrattuale inizialmente trasmessa da Unioncamere e tenuto conto dell allora imminente accorpamento con la Camera di commercio di Oristano - un costo per il servizio di RPD pari a 7.100,00 euro annui ( 6.100,00, comprensivo di IVA, oltre 1.000,00 per spese di supporto, viaggio, trasporto, vitto e alloggio); Dato atto che tuttavia, in fase di sottoscrizione, Unioncamere, in considerazione dell allungamento dei tempi previsti per l accorpamento, ha ritenuto opportuno adeguare l importo inizialmente pattuito di euro 5.000/anno (IVA esclusa) alla succitata proposta contrattuale fissando il nuovo corrispettivo in euro /anno (IVA esclusa) in base al numero delle imprese iscritte nel Registro delle imprese tenuto dalla Camera di Commercio di Cagliari, dovendosi nel calcolo tener conto anche delle unità locali (84.703, comprese le unità locali); Preso atto che le modifiche apportate da Unioncamere nella parte economica dello schema del contratto di servizio RPD comportano per l ente camerale innanzitutto l aggravio di spesa conseguente all aumento del 50% dell importo del corrispettivo del servizio; Preso atto che la suddetta proposta contrattuale prevede altresì che la Camera assicuri al referente RPD Unioncamere un budget di cui il referente possa disporre per l attività e si faccia carico dei costi relativi al supporto, alle spese di viaggio, trasporto, vitto e alloggio, precisando che l ente camerale dovrà tenere in debito conto le esigenze di spostamento, di vitto e di alloggio fornendo direttamente i relativi servizi o i relativi titoli, ovvero assicurando la copertura diretta delle spese e che In nessun caso e a nessun titolo il referente RPD anticiperà o sosterrà spese per lo svolgimento delle sue funzioni ; Considerato che lo svolgimento dei compiti che l art. 39 del GDPR assegna al Responsabile della Protezione dei Dati richiede che tale figura sia facilmente reperibile e contattabile dovendo fungere da punto di contatto con l Autorità di controllo, e da consulente per il Titolare o Responsabile del trattamento, nonché per i dipendenti che eseguono il trattamento e potendo verificarsi situazioni di violazione della privacy che necessitano di un intervento urgente del RPD (data breach); Considerato pertanto che il raggiungimento della piena compliance al GDPR impone che il referente incaricato di informare e sorvegliare sull osservanza del suddetto regolamento assicuri una presenza frequente o comunque abbia una sede non lontana da quella del Titolare tale da poterla facilmente raggiungere in caso di urgenza; Atteso che la sede di Unioncamere e del referente RPD da questa designato è ubicata a Roma e che le esigenze di spostamento evidenziate nella proposta contrattuale da questa avanzata comportano per la Camera un ulteriore rilevante onere economico, evidenziando nel contempo la sua non piena conformità al GDPR sotto i profili sopra indicati;

4 Valutata l opportunità, per le ragioni suesposte e alla luce della mancato perfezionamento dell accordo contrattuale per il servizio RPD, di revocare la decisione assunta con la delibera della Giunta Camerale n. 77 del 17 settembre di affidare a Unioncamere l incarico di svolgere nell interesse della Camera di commercio di Cagliari il servizio del Responsabile della Protezione dei Dati e conseguentemente di revocare la nomina della dipendente Unioncamere, dr.ssa Mariagrazia Pedone - effettuata con determinazione d urgenza del Presidente n. 6 del 23 ottobre 2018, ratificata dalla Giunta camerale con la delibera n. 86 del 6 novembre quale referente per lo svolgimento delle attività di RPD; Appurato che le opzioni tra cui scegliere il proprio RPD sono le seguenti: - nomina di un proprio dipendente; - individuazione di un RPD esterno; - nomina di un RPD in comune con altre Camere di Commercio; Valutata l opportunità che nel caso si opti per la nomina di un RPD esterno si proceda a pubblicare sul sito camerale un avviso per l acquisizione di manifestazioni di interesse da parte di tutti i professionisti in possesso dei requisiti previsti a tal fine dal Regolamento (tra i quali conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati), inviando tale avviso a tutti gli ordini professionali che concorrono all elezione del consigliere camerale e privilegiando, per le ragioni suesposte, una figura che abbia la sede o residenza non lontana da quella della Camera di commercio; Valutata l opportunità di effettuare una ulteriore verifica al fine di individuare la migliore scelta percorribile per la nomina del RPD; Sentito il Segretario Generale e acquisito il relativo parere favorevole; su proposta del Presidente, - all unanimità, Delibera 1) di revocare, per le ragioni esposte in premessa, la decisione assunta con la delibera della Giunta Camerale n. 77 del 17 settembre di affidare a Unioncamere l incarico di svolgere nell interesse della Camera di commercio di Cagliari il servizio del Responsabile della protezione dei dati e conseguentemente di revocare la nomina della dipendente Unioncamere, dr.ssa Mariagrazia Pedone - effettuata con determinazione d urgenza del Presidente n. 6 del 23 ottobre 2018, ratificata dalla Giunta camerale con la delibera n. 86 del 6 novembre quale referente per lo svolgimento delle attività di RPD; 2) di disporre l effettuazione di ulteriori verifiche al fine di individuare la migliore scelta percorribile per la nomina del RPD; 3) di rendere il presente provvedimento immediatamente eseguibile.

5 La presente deliberazione sarà pubblicata all Albo camerale informatico di questa Camera di Commercio, istituito ai sensi dell art. 32 della Legge n. 69/2009, conformemente a quanto previsto dall art. 34 dello Statuto camerale. Cagliari, 14 febbraio 2019 Il Segretario Generale (Dott. Enrico Salvatore Massidda) Il Presidente (Ing. Maurizio de Pascale) (firma digitale ai sensi del D.Lgs. n. 82/2005) (firma digitale ai sensi del D.Lgs. n. 82/2005)