Sedutadel ore15:00

Transcript

1 COMUNEDIVEROLANUOVA PROVINCIA DIBREsCIA CO PIA Deliberazionen.217R.V. VERBALEDIDELIBERAZIONEDELLAGIUNTACOMUNALE Sedutadel ore15:00 Partecipanoalaseduta: DOTTISTEFANO SINDACO Presente TOMASONIGIANMARIA VICESINDACO Asente BRAGADINAMARIACARLOTTA ASSESSORE Asente NERVIMARIAANGELA ASSESSORE Presente FONTANAMONICAANGELA ASSESSORE Presente Asenti: 2= PresiedelasedutailSINDACO,STEFANO DOTTI. PartecipailSEGRETARIO GENERALE,FRANCESCADINARDO. OGGETTO:REGOLAMENTO PRIVACYUE2016/679GENERALDATAPROTECTION REGULATION (GDPR). APPROVAZIONE DEL REGISTRO DEI TRATTAMENTI EX ART. 30 GDPR, INDIVIDUAZIONE FIGURE DELL'ORGANIGRAMMA PRIVACY, AVVIO DELLE ATTIVITÀ DI COMPLIANCE NORMATIVA AI SENSI DEL REGOLAMENTO UE RICHIAMATO. LAGIUNTACOMUNALE RICHIAMATO ilcodicedel AmministrazioneDigitale,D.Lgs.n.82/2005,cosìcome modificatodald.lgs.n.179/2016,cheal art.51,rubricato Sicurezzadeidati,deisistemie deleinfrastruturedelepubblicheamministrazioni,prevedeche idocumentiinformatici delepubblicheamministrazionidevonoeserecustoditiecontrolaticonmodalitàtalida ridurealminimoirischididistruzione,perdita,accesononautorizzatoononconsentitoo nonconformealefinalitàdelaraccolta ; PRESO ATTO checoncircolaredel18aprile2017,n.2/2017,pubblicataing.u.serie Generalen.103del ,l Agenziaperl ItaliaDigitale(AGID),alfinedicontrastare Pag.1deliberaGC217

2 leminaccepiùcomuniefrequenticuisonosoggetiisistemiinformatividelepubbliche Amministrazioni,hadispostolasostituzionedelacircolaren.1/2017del17marzo2017, recante MisureminimedisicurezzaICTperlepubblicheamministrazioni connuove misureminimeperlasicurezzainformaticaacuilestesepubblicheamministrazionisono tenuteaconformarsientroilterminedel ; CONSIDERATO cheil25maggio2016èentratoinvigoreilregolamentoeuropeo PrivacyUE/2016/679oGDPR (GeneralDataProtectionRegulation)chestabiliscele nuovenormeinmateriadiprotezionedelepersonefisicheconriguardoaltratamentodei datipersonali,nonchélenormerelativealaliberacircolazioneditalidati; RILEVATO cheilsummenzionatoregolamentoèdiretamenteapplicabileinciascuno deglistatimembridel UnioneEuropeaedentreràinvigoreil25maggio2018; CONSIDERATO checonilregolamentoeuropeoprivacyue/2016/679vienerecepito nel nostro ordinamento giuridico il principio di accountability (obbligo di responsabilizzazione)cheimponealepubblicheamministrazionititolarideltratamento deidati: -didimostrarediavereadotatolemisuretecnicheedorganizzativeadeguateper garantireunlivelodisicurezzaadeguatoalrischio,tenendocontodelostatodel arte edeicostidiatuazione,nonchédelanatura,del oggeto,delcontestoedelefinalità deltratamento,comeanchedelrischiodivariaprobabilitàegravitàperidiritiele libertàdelepersonefisiche; -cheitratamentisianoconformiaiprincipiealedisposizionidelregolamento, prevedendo,altresì,l obbligodeltitolareodelresponsabiledeltratamentodela tenutadiappositoregistrodeleativitàditratamento,compresaladescrizionecirca l eficaciadelemisuredisicurezzaadotate; -cheilregistrodicuialpuntoprecedente,datenersiinformascrita-oanchein formatoeletronico,devecontenereunadescrizionegeneraledelemisuredisicurezza tecnicheeorganizzativeechesurichiesta,iltitolaredeltratamentooilresponsabile deltratamento sono tenutiametereilregistro adisposizionedel autoritàdi controlo; TENUTO CONTO,inoltre,cheilRegolamentoEuropeoPrivacyUE/2016/679ha: -disciplinatolanuovafiguradel DataProtectionO ficer (DPO),responsabiledela protezionedeidatipersonalichelepubblicheamministrazionihannol obbligodi nominare e deve sempre esere coinvolto in tutelequestioniriguardantila protezionedeidatipersonali ; -raforzato ipoteridele Autorità Garantinazionalied inasprito le sanzioni amministrativeacaricodiimpreseepubblicheamministrazioni,inparticolare,incaso diviolazionideiprincipiedisposizionidelregolamento,lesanzioniposonoarivare finoa10milionidieurooperleimpresefinoal2% -4% delfaturatomondialetotale annuodel esercizioprecedente,se superiore; DATO ATTO chelanuovanormativaeuropeafacaricoalepubblicheamministrazionidi nonlimitarsialasempliceoservanzadiunmeroadempimentoformaleinmateriadi privacy,conservazioneesicurezzadeidatipersonali,maatuaunprofondomutamento culturaleeconcetualeconunrilevanteimpatoorganizzativodapartedel Entenel otica diadeguarelenormediprotezionedeidatiaicambiamentideterminatidalacontinua evoluzionedeletecnologie(cloudcomputing,digitalizzazione,socialmedia,cooperazione Pag.2deliberaGC217

3 applicativa,interconnesionedibanchedati,pubblicazioneautomatizzatadidationline) neleamministrazionipubbliche; RITENUTO,pertanto,necesariorealizzareun modeloorganizzativo daimplementare in base ad una preliminare analisideirischie ad un autovalutazione finalizzata al adozionedelemiglioristrategievolteapresidiareitratamentididatiefetuati, abbandonandol approcciomeramenteformaledeld.lgs.196/2003,limitatoalamera adozionediunalista minima dimisuredisicurezza,realizzando,piutosto,unsistema organizzativo caraterizzato da un atenzione multidisciplinare ale specificità dela struturaedelatipologiaditratamento,siadalpuntodivistadelasicurezzainformaticae inconformitàagliobblighilegali,siainconsiderazionedelmodelodiarchiviazionee gestionedeidatitratati.tutoquestoprevedendo,alcontempo,nonsolol introduzionedi nuovefiguresoggetiveeprofesionalichedovrannopresidiareiprocesiorganizzativi internipergarantireuncoretotratamentodeidatipersonali,tracuilafiguradel ResponsabiledelaProtezionedeidatipersonali(DPO),maaltresìl adozionedinuove misuretecnicheedorganizzativevolteagarantirel integritàelariservatezzadeidati,la disponibilitàelaresilienzadeisistemiedeiserviziditratamento,ladisponibilitàe l accesodeidatipersonaliincasodiincidentefisicootecnico,nonchélaverificaela valutazionedel eficaciadelemisuretecnicheeorganizzativealfinedigarantirela sicurezzadeltratamento; VISTAlanecesitàdiotemperareagliobblighiimpostidalRegolamentoEuropeoPrivacy UE/2016/679oGDPR(GeneralDataProtectionRegulation)chestabiliscelenuovenorme inmateriadiprotezionedelepersonefisicheconriguardoaltratamentodeidatipersonali, nonchélenormerelativealaliberacircolazioneditalidati; ATTESAlapropriacompetenzaaisensidel art.48delt.u.approvatocond.lgsn.267, del18/08/2000; VISTIipareriespresiincalceriportati,aisensidel art.49comma1delt.u.approvato cond.lgs.n.267,del18/08/2000; CONvotazioneunanimeespresaperalzatadimano, DELIBERA 1.Di riconoscere quale Titolare del tratamento dei dati il Comune di VEROLANUOVA; 2.DiindividuarequalerappresentantedelTitolaredeltratamentodeidatiilSindaco protempore; 3.Diindividuarequali designatialtratamentodeidatipersonali,aisensidelgdpr UE2016/679eaisensidelmodelodiD.Lgs.diadeguamentoresodisponibilenel recente periodo atraverso i canali istituzionali governativi, tuti i soggeti precedentementericonosciuticome incaricati e autorizzati altratamentodeidatiai sensi del D.Lgs. 196/2003: Responsabili di Servizio del Comune di VEROLANUOVA, i Responsabili del Procedimento del Comune di VEROLANUOVA,ilSegretarioComunaleediindividuarequaliReferentiGenerali delaprivacydelcomunediverolanuovailsegretariocomunaleedildipendente LodaMauroaddetoaisistemiSistemiInformativiasegnatoalServizioContabile- Pag.3deliberaGC217

4 UficioCed/Personaleaiqualivengonoasegnateleseguentifunzioni: - coordinatorigeneraliinmateriaditratamentodeidatipersonalietuteladela riservatezzadeidatipersonalitratatidalcomunediverolanuova; - coordinatorigeneraliin materiadimisuredisicurezzafisiche,tecnicheed organizzativeatuteladelariservatezzadeidatipersonalitratatidalcomunedi VEROLANUOVA; - puntidiriferimento perognieventualecomunicazioneconildpo esterno individuatoenominatocondecretosindacalen.40del avv.mario AntonioMasimoFusario; 4. DiindividuarequaliResponsabiliesternialtratamentodeidatipersonalitutii soggeti,fisiciogiuridici,chesonoentratioentrerannoinposesodibanchedati contenentidatipersonaliinvirtùdirapporticontratualiconilcomunediverolanuova individuandotutiisoggetirichiamatial internodelregistrodeitratamentialegato alapresente.a talisoggetisarannocomunicateappositeistruzioniinmateriadi tratamentodeidatifornitidalcomunediverolanuova; 5. Diprendereatodel istrutoriachehaindividuatolasocietàhaleyinformatica (Determinazionediafidamenton.299del23maggio2018),qualeafidatariadei serviziodisupportoagliadempimentinormativiinmateriadiprivacyeasunzionedel ruolodiresponsabiledelaprotezionedeidatiaisensidelgdpr n.2016/679, nel ambitodelqualeilsoggetoafidatariofornisceanchelafiguradelresponsabile delaprotezionedeidati,individuatonel'avv.marioantoniomasimofusario; 6. DiavergiàcomunicatoalGarantedelaPrivacyidatidicontatodelResponsabile delaprotezionedeidati(prot.11168del )ediavergiàresodisponibileil nominativo ed i relativi contati atraverso la pubblicazione nela sezione AmministrazioneTrasparente-altricontenuti-Privacy-delpropriositoistituzionale; 7. Diapprovare,qualestrumentoprimarioperl avviodiunpercorsodiaccountability,il modelodiregistrodeitratamentialegatoalapresente(al.1ed1a),redatocontute leinformazionirichiestedal art.30delgdprue2016/679; 8. DidareavvioconlapresenteadunpercorsodicompliancenormativaalGPDRUE 2016/679,ancheatraversolacolaborazionedelResponsabiledelaProtezionedei Dati,chesiconcretizzeràneleseguentiatività: - revisioneedaggiornamentodelamodulisticaindotazionealcomunedi Verolanuova:modelidiinformativaetemplatediraccoltadeidati,aisensi degliart delgdprue2016/679; - verificaedimplementazionedelemisurefisiche,aisensidelgdpr UE 2016/679,atuteladelariservatezzadeidatipersonali,conservatiinforma cartaceaed eletronica,dicuiilcomunediverolanuovaètitolaredel tratamento; - verificaedimplementazionedelemisuretecnicheedinformatiche,aisensidel GDPRUE2016/679,atuteladelariservatezzadeidatipersonali,conservatiin formacartaceaedeletronica,dicuiilcomunediverolanuovaètitolaredel tratamento(salaserver,accesoalserver,logdegliaccesiedeleoperazioni, controlo postazionicomputer,sistemioperativi,antivirus,policy dele pasword, firewal, antivirus, policy dela posta eletronica, policy del estrazionedeidatisudispositividimasaedimemorizzazionedati); Pag.4deliberaGC217

5 - - - mesa a punto diun sistema dicartelonistica alfine difacilitare la comunicazionedel informativa,aisensidegliart delgdpr UE 2016/679,al utenza; progetazionedipercorsiformativi/informativigeneraliepuntualirivoltiai dipendentidel ente,aidesignatialtratamentodeidatipersonali,altitolaree airesponsabilideltratamento; asegnarealresponsabiledelaprotezionedeidatiindividuatoilcompitodi aggiornareperiodicamente,atraversol inviodiarticolidiapprofondimentoe/o linkawebinargratuiti,iltitolaredeltratamentoedidesignatialtratamento deidatisulenovitànormativeinmateriadiprotezioneetratamentodeidati personali; 9. DiriteneredisapplicataedasorbitaogniregolamentazionecontrariadelComunedi VerolanuovarispetoaleprevisionidelGDPRUE2016/679; 10. DitrasmeterelapresentedeliberazionealResponsabiledelaProtezionedeiDati delcomunediverolanuovaavv.marioantoniomasimofusario,airesponsabili diservizioediprocedimentoedatutiidipendentidelcomunediverolanuova; 11. Diapprovareimodelialegatialapresentedandoatocheglistesidovranno necesariamenteesereimplementatie/omodificatiinrelazionealevariazioni intervenutesenzanecesariamenteesereadotatidalagiuntacomunalema trasmesiald.p.o.epubblicatisulsitointernetcomunale: a)al.1)ed1a):registrodeitratamenti b)al.2):manualedigestione c)al.3):informativadipendenti d)al.4):informativastandardcompleta e)al.5):inventariodeisoftwareautorizzati f)al.6)e6a):facsimileleteradinominaresponsabileesterni g)al.7)nominasoggetidesignati h)al.8)manifesto i)al.9)fac-similenominaamministratoredirete j)al.10)fac-similenominamedico 12. Didichiararelapresente,conseparataunanimevotazione,edaventecaratere d urgenza,immediatamenteeseguibile,aisensiepergliefetidel art.134comma 4delT.U.approvatoconD.Lgs.n.267del18/08/2000. Leto,confermatoesotoscrito. ILPRESIDENTE (f.tostefanodotti) ILSEGRETARIO GENERALE (f.tofrancescadinardo) Questadeliberazionen.217veràpubblicataal AlboPretoriodal giorniconsecutivi,aisensidel art.124,1 commad.lgs n per15 ILSEGRETARIO GENERALE (f.to FRANCESCADINARDO) Pag.5deliberaGC217

6 É copiaconformeal originale,aisensidel art.18deld.p.r.n.445/ ,dela deliberazionedigiuntacomunalen.217data Verolanuova, ILFUNZIONARIO INCARICATO Maddalena Forlaneli CERTIFICATO DIESECUTIVITÀ (art.134,comma3,d.lgs n.267) Sicertificachelasuestesadeliberazionen.217èstatapubblicataneleformedileggeal Albo PretoriodelComunesenzariportareneiprimi10giornidipubblicazionedenuncedivizidi legitimitàocompetenza. Esecutivaaisensidilegge. Verolanuova, ILSEGRETARIOGENERALE FRANCESCADINARDO Pag.6deliberaGC217

7 COMUNEDIVEROLANUOVA -ProvinciadiBrescia- ALLEGATO ALLADELIBERAZIONEG.C. N.217INDATA OGGETTO: REGOLAMENTO PRIVACY UE 2016/679 GENERAL DATA PROTECTION REGULATION (GDPR). APPROVAZIONE DEL REGISTRO DEITRATTAMENTIEXART.30GDPR,INDIVIDUAZIONE FIGURE DELL'ORGANIGRAMMA PRIVACY, AVVIO DELLE ATTIVITÀ DI COMPLIANCE NORMATIVA AI SENSI DEL REGOLAMENTO UERICHIAMATO. PAREREDELRESPONSABILEDELSERVIZIO SULLAREGOLARITÀTECNICA (art.49deld.lgs.n.267del TestoUnicodeleleggisul ordinamentodeglientilocali ) IlResponsabiledelServizioesprimeparere: Favorevole (Motivazionidel eventualeparerenegativodaalegare) inordinealaregolaritàtecnicadelasuccitatapropostadideliberazione. F.toILSEGRETARIO GENERALE FRANCESCADINARDO Pag.7deliberaGC217