Autorità Idrica Toscana

Transcript

1 DECRETO DEL DIRETTORE GENERALE N. 51 del 14/05/2018 OGGETTO: DESIGNAZIONE DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD) AI SENSI DELL ART. 37 DEL REGOLAMENTO UE N. 2016/679.. IL DIRETTORE GENERALE PREMESSO CHE ai sensi della L.R. n.69/2011, come modificata in ultimo dalla L.R. n. 10/2018: - a far data dal 1 gennaio 2012 è stata istituita l (A.I.T.) quale ente rappresentativo di tutti i Comuni appartenenti all ambito territoriale ottimale comprendente l intera circoscrizione territoriale regionale (art.3, comma 1) con funzioni di programmazione, organizzazione e controllo sull'attività di gestione del servizio idrico integrato; - l A.I.T. ha personalità giuridica di diritto pubblico ed è dotata di autonomia organizzativa, amministrativa e contabile (art.3, comma 2); - [ ] all'autorità idrica si applicano le disposizioni di cui al titolo IV della parte I e quelle di cui ai titoli I, II, III, IV, V, VI e VII della parte II del decreto legislativo 18 agosto 2000, n. 267 (Testo unico delle leggi sull'ordinamento degli enti locali) (art.5); - gli Organi dell sono (art. 6): l Assemblea; il Consiglio Direttivo; il Direttore Generale; il Revisore Unico dei Conti; DATO ATTO CHE ai sensi dell art.10, comma 1, della L.R. n. 69/2011 il Direttore Generale ha la rappresentanza legale dell Autorità; RICHIAMATE le funzioni del Direttore Generale disciplinate dal citato art. 10 della L.R. n. 69/2011 e dall art. 10 dello Statuto dell Ente; CONSIDERATO CHE: - in data 24/05/2016 è entrato in vigore Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati, applicabile a decorrere dal 25 maggio 2018; - il summenzionato Regolamento introduce e reca la disciplina della figura del Responsabile della Protezione dei Dati personali (artt ); - il predetto Regolamento prevede l obbligo per il titolare o il responsabile del trattamento di designare un Responsabile della Protezione dei Dati (RPD) ogni volta che il trattamento sia effettuato da un Autorità pubblica o da un organismo pubblico (art. 37, paragrafo 1, lett a); - le citate disposizioni prevedono altresì:

2 A) che il Responsabile della Protezione dei Dati può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi (art. 37, paragrafo 6); B) che il Responsabile della Protezione dei Dati deve essere designato in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all articolo 39 (art. 37, paragrafo 5); C) che il livello necessario di conoscenza specialistica del medesimo dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile del trattamento (considerando n. 97 del RGPD); D) che un unico responsabile della protezione dei dati può essere designato per più autorità pubbliche o organismi pubblici, tenuto conto della loro struttura organizzativa e dimensione (art. 37, paragrafo 3); CONSIDERATO ALTRESI CHE: - l è tenuta alla designazione obbligatoria del Responsabile per la Protezione Dati (RPD) nei termini stabiliti, rientrando nella fattispecie prevista dall art. 37, par. 1, lett a) del Regolamento UE; - l Ente non avendo, al momento, al suo interno personale con le conoscenze sopra citate e quindi con le capacità di assolvere i compiti di cui all art. 39 del summenzionato Regolamento UE ha ritenuto necessario individuare all esterno detta figura professionale; - L Ente ha ritenuto, altresì, di avvalersi della facoltà, prevista dall art. 37, paragrafo 3, del Regolamento UE, di procedere alla nomina condivisa di uno stesso Responsabile della Protezione dei Dati con le Autorità per il Servizio di Gestione integrate dei rifiuti urbani della Toscana (ATO Toscana Costa, ATO Toscana Centro ed ATO Toscana SUD), sulla base delle valutazioni condotte di concerto con i predetti Enti in ordine a dimensioni, funzioni/attività e razionalizzazione della spesa; RICHIAMATI i seguenti atti del Dirigente dell Area Amministrazione e Risorse Umane: - Determinazione n. 45 del 05/03/2018 con cui disponeva di avviare una nuova indagine esplorativa del mercato al fine di acquistare il servizio di assistenza e supporto specialistico per la gestione della compliance alla normativa in materia di protezione dei dati personali disciplinata dal nuovo Regolamento UE sulla privacy n. 679/2016 e per lo svolgimento delle funzioni di Responsabile della Protezione dei Dati esterno, mediante richiesta di preventivi di spesa; - Determinazione n. 60 del 21/03/2018 con cui approvava ed avviava la trattativa diretta n (Allegato n. 4), con unico operatore economico, Promo PA Fondazione, al fine di affidare il servizio di assistenza e supporto specialistico nella gestione della compliance alla normativa in materia di protezione dei dati personali disciplinata dal nuovo Regolamento UE sulla privacy n. 679/2016 e la designazione del Responsabile della Protezione dei Dati, dalla data di sottoscrizione del contratto sino al 31/12/2018; - Determinazione n. 63 del 28/03/2018 con cui affidava il servizio di assistenza e supporto specialistico per la gestione della compliance alla normativa in materia di protezione dei dati personali disciplinata dal nuovo Regolamento Europeo sulla privacy n. 679/2016 e per lo svolgimento delle funzioni di Responsabile della Protezione dei Dati esterno all Operatore Economico Promo PA Fondazione e contestualmente disponeva di inserire nello schema di contratto specifica clausola di adesione per consentire alle Autorità per il Servizio di Gestione Integrata dei rifiuti urbani della Toscana, di poter effettuare l affidamento del

3 servizio agli stessi patti e condizioni contrattuali con applicazione del prezzo in base al numero di enti aderenti; PRESO ATTO delle adesioni pervenute dalle Autorità per il servizio di gestione integrata dei rifiuti urbani della Toscana (prot. n del 03/04/2018 e prot. n del 06/04/2018 ATO Toscana Sud; prot. n del 03/04/2018 e prot. n del 17/04/2018 ATO Toscana Centro; prot. n del 04/04/2018 e prot. n del 16/04/2018 ATO Toscana Costa); VERIFICATO che l Avv. Michele Morriello del Foro di Firenze, con studio in Firenze Viale Gramsci n. 53 (P.Iva ), tra le figure professionali proposte da Promo PA Fondazione per ricoprire il ruolo di Responsabile della Protezione dei Dati, è in possesso del livello di conoscenza specialistica e delle competenze richieste dall art. 37, par. 5, del Regolamento UE, per la nomina a Responsabile della Protezione dei Dati, e non si trova in situazioni di conflitto di interesse con la posizione da ricoprire e i compiti e le funzioni da espletare (Allegati nn. 1 e 2); CONSIDERATO, infatti, che dalla valutazione del curriculum vitae dell Avv. Michele Morriello si evince che lo stesso ha un livello di conoscenza specialistica adeguata rispetto ai trattamenti di dati da effettuare ed alla protezione richiesta per i dati oggetto del trattamento ed in particolare: - ha una conoscenza approfondita della normativa e della prassi nazionale ed europea in materia di protezione dei dati ed in particolare una conoscenza a fondo del Regolamento Europeo sopra citato dimostrata dalle numerose docenze effettuate in tale ambito; - ha una buona conoscenza delle norme e delle procedure amministrative applicabili alle Pubbliche Amministrazioni comprovata dalle docenze su varie tematiche del diritto amministrativo; - ha la capacità di assolvere i compiti di cui all articolo 39 del citato Regolamento in quanto in possesso di qualità personali quali l integrità e l etica professionale in funzione della professione svolta; RITENUTO, pertanto, alla luce di quanto sopra esposto di procedere a designare l Avv. Michele Moriello del Foro di Firenze, Responsabile della protezione dei dati personali (RPD) per l ; VISTO l allegato parere di regolarità tecnica reso ai sensi dell art. 20 dello Statuto AIT; D E C R E T A 1. Le premesse formano parte integrante e sostanziale del presente atto. 2. DI DESIGNARE l Avv. Michele Morriello, del Foro di Firenze, con studio in Firenze Viale Gramsci n. 53 (P.Iva ) Responsabile della Protezione dei Dati personali (RPD) per l ; 3. DI DARE ATTO CHE il suddetto professionista dovrà svolgere, in piena autonomia e indipendenza, i compiti e le funzioni di cui al contratto stipulato con Promo PA Fondazione in data 06/04/2018 e di seguito riportati e nel rispetto di quanto previsto dall art. 39, par. 1, del RGPD: a) informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi

4 derivanti dal RGPD, nonché da altre disposizioni nazionali o dell Unione relative alla protezione dei dati; b) sorvegliare l osservanza del RGPD, di altre disposizioni nazionali o dell Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo; c) fornire un parere in merito alla valutazione d impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell articolo 35 del RGPD; d) cooperare con il Garante per la protezione dei dati personali; e) fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione; f) fornire pareri e consulenze in merito al trattamento dei dati personali mettendo a disposizione di AIT una casella di posta elettronica ed un numero di telefono dedicati; g) svolgere, in particolare, attività di controllo e vigilanza presso le sedi dell AIT con accessi concordati su base trimestrale o, ove necessario su richiesta del titolare o del responsabile del trattamento, facendo seguire ad ogni incontro una relazione sullo stato dell arte; h) attivare corsi di formazione dedicati al personale da concordare con AIT per intervenuti aggiornamenti normativi. 4. DI STABILIRE CHE i compiti del Responsabile della Protezione dei Dati personali attengono all insieme dei trattamenti di dati effettuati dall. 5. DI COSTITUIRE un gruppo di lavoro composto dal Responsabile del Servizio Protocollo e Conservazione, dal Responsabile del Servizio dei Sistemi Informativi e dal Responsabile del Servizio Segreteria e Affari Generali, quale risorsa necessaria al fine di consentire l ottimale svolgimento dei compiti e delle funzioni assegnate al Responsabile per la Protezione dei Dati, dando atto che potrà partecipare agli incontri on site e comunque prendere parte alle attività descritte nell articolo 2 del contratto sottoscritto tra l AIT e PromoPa Fondazione che si intende qui richiamato. 6. DI IMPEGNARE l ENTE a non rimuovere o penalizzare il RPD in ragione dell adempimento dei compiti affidati nell esercizio delle sue funzioni ed a garantire che il RPD eserciti le proprie funzioni in autonomia e indipendenza e in particolare, non assegnando allo stesso attività o compiti che risultino in contrasto o conflitto di interesse. 7. DI COMUNICARE, a cura del Responsabile del Servizio Segreteria e Affari Generali, il nominativo ed i dati di contatto del RPD al Garante per la protezione dei dati personali attraverso la costituenda procedura on line. 8. DI TRASMETTERE il presente atto, a cura del Servizio Segreteria e Affari Generali: a) Ai Dirigenti ed al personale dipendente; b) Alle Autorità per il servizio di gestione integrata dei rifiuti urbani della Toscana; c) Al Servizio Gestione Risorse Umane per l inserimento dei dati dell incarico nella banca dati Anagrafe delle prestazioni del Dipartimento della Funzione Pubblica; d) al Responsabile del procedimento di Pubblicazione per la pubblicazioni dello stesso:

5 all Albo pretorio on-line per la durata di 15 gg. consecutivi; nonché, per le finalità di cui al D.Lgs. 33/2013 e ss.mm.ii., nella sezione del sito web istituzionale amministrazione trasparente, sotto sezioni Disposizioni generali > Atti generali > Decreti del Direttore Generale e nella sotto sezione Consulenti e Collaboratori ; in apposita sezione Privacy da costituire sul sito istituzionale dell Ente. Il presente atto è registrato nella raccolta cronologica dei Decreti del Direttore Generale dell. IL DIRETTORE GENERALE Dott. Alessandro Mazzei (*) (*) Documento amministrativo informatico sottoscritto con firma digitale ai sensi dell art.24 del D.Lgs. 82/2005

6 Parere ai sensi dell art 20 dello Statuto OGGETTO: DESIGNAZIONE DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD) AI SENSI DELL ART. 37 DEL REGOLAMENTO UE N. 2016/679. Si esprime parere favorevole in ordine alla regolarità tecnica del decreto di cui all oggetto. Firenze, 10/05/2018 IL DIRIGENTE Dott. Antonio Giampieri (*) Documento amministrativo informatico sottoscritto con firma digitale ai sensi dell art.24 del D.Lgs. 82/2005