ORIGINALE Registro Generale n. 271 DETERMINAZIONE AREA AFFARI ISTITUZIONALI n. 50 del 17/10/2018 OGGETTO: REVOCA DETERMINAZIONE N. 19 DEL 23/04/2018 E CONTESTUALE DESIGNAZIONE DEL RESPONSABILE DEL SERVIZIO PROTOCOLLO E CONSERVAZIONE QUALE REFERENTE DEL TRATTAMENTO DI DATI PERSONALI, NELL AMBITO DEL RELATIVO SERVIZIO, IN APPLICAZIONE DEGLI ARTT. 28, PAR. 2, 29 E 32, PAR. 4, DEL REGOLAMENTO U.E. N. 2016/679 E DELL ART. 2 QUATERDECIES DEL D.LGS. 196/2003 COME MODIFICATO DAL D.LGS. 101/2018. I L D I R I G E N T E PREMESSO CHE ai sensi della L.R. n.69/2011, come modificata in ultimo dalla L.R. n. 10/2018: è stata istituita l (AIT) quale ente rappresentativo di tutti i Comuni appartenenti all ambito territoriale ottimale comprendente l intera circoscrizione territoriale regionale (art.3, comma 1); l AIT ha personalità giuridica di diritto pubblico ed è dotata di autonomia organizzativa, amministrativa e contabile (art.3, comma 2); a decorrere dal 1 gennaio 2012 le funzioni già esercitate, secondo la normativa statale e regionale, dalle Autorità di Ambito Territoriale Ottimale di cui all art.148 del D.Lgs. 152/2006 (ex AATO), sono trasferite ai Comuni che le esercitano obbligatoriamente tramite l (art.4, comma 1); il territorio regionale è stato suddiviso in sei Conferenze territoriali ciascuna delle quali comprendente i Comuni già appartenenti alle ex AATO di cui alla L.R. 81/1995; gli organi dell sono l Assemblea, il Consiglio Direttivo, il Direttore Generale e il Revisore Unico dei Conti (art. 6 ); RICHIAMATO specificamente l art. 5 della L.R. 69/2011 il quale dispone che [ ], all'autorità idrica si applicano le disposizioni di cui al titolo IV della parte I e quelle di cui ai titoli I, II, III, IV, V, VI e VII della parte II del decreto legislativo 18 agosto 2000, n.267 (Testo unico delle leggi sull'ordinamento degli enti locali). ; RICHIAMATI gli atti organizzativi e regolamentari dell Ente approvati dal Direttore Generale, in particolare:
Regolamento di Organizzazione (modificato in ultimo con decreto n.34/2016); Dotazione organica, funzionigramma, organigramma e piano occupazionale (approvata in ultimo con decreti n. 59/2016, n. 60/2016, n. 64/2016); il Decreto del Direttore Generale n. 64 del 17/11/2016 con il quale sono stati conferiti, dal 01/01/2017 al 31/10/2019, gli incarichi di Posizione Organizzativa/Alta Professionalità al personale dipendente dell Autorità in possesso dei requisiti previsti; Regolamento di Contabilità (approvato in ultimo con decreto n. 109/2015); Regolamento per la disciplina degli acquisti di beni e servizi in economia (modificato in ultimo con decreto n. 74/2016); RICHIAMATO il decreto del Direttore Generale n. 63 del 17/11/2016 con il quale è stato prorogato allo scrivente dirigente, fino al 31/10/2019, l incarico dirigenziale ex art.110, comma 1, del D.Lgs. 267/2000 conferito con decreto n. 83/2014; DATO ATTO CHE con il suddetto decreto sono stati altresì prorogati al 31/10/2019 gli effetti del precedente decreto n. 58/2015 di conferimento, allo scrivente dirigente, delle funzioni di direzione dell Area Affari Istituzionali; RICHIAMATO il D.Lgs. 267/2000 con le modifiche apportate dal D.Lgs. 118/2011 e dal D.Lgs. 126/2014; PRESO ATTO che: - con Deliberazione dell Assemblea n. 43 del 18/12/2017 sono stati approvati il bilancio di previsione 2018-2020, il Programma annuale delle Attività (PdA) ed è stato aggiornato il Documento Unico di Programmazione (DUP); - con Decreto del Direttore Generale n. 9 del 30/01/2018 sono stati approvati il Piano Esecutivo di Gestione (PEG), il Piano della performance, il Piano degli Obiettivi (PdO), per l anno 2018 ed il programma degli affidamenti ed acquisti per gli anni 2018-2020; - con Deliberazione dell Assemblea n. 14 del 27/04/2018 è stata approvata una variazione al bilancio di previsione 2018-2020; - con Decreto del Direttore Generale n. 48 dell 8/05/2018 è stata approvata la variazione al piano esecutivo di gestione in seguito alla variazione di bilancio approvata con Deliberazione dell Assemblea n. 14 del 27/04/2018; RICHIAMATO il Decreto del Direttore Generale n. 26 del 05/04/2018 con cui lo scrivente: - è stato nominato Responsabile del trattamento dei dati per l Area Affari Istituzionali; - è stato autorizzato, ai sensi del comma 2 dell art. 28 Reg. UE 2016/679, a ricorrere ad altri Responsabili (sub-responsabili) per specifici trattamenti effettuati da Servizi/Uffici incardinati nella propria Area organizzativa di responsabilità;
DATO ATTO che sulla base dell autorizzazione di cui sopra, con Determinazione dello scrivente n. 19 del 23/04/2018, si nominava il Dott. Massimiliano Pagni, Responsabile del Servizio Protocollo e Conservazione, Titolare di P.O., sub-responsabile del trattamento dei dati effettuato presso il medesimo Servizio; TENUTO CONTO che il legislatore nazionale al fine di adeguare il D.Lgs. 196/2003 Codice in materia di protezione dei dati personali al Regolamento Europeo n. 679/2016, ha emanato il D.Lgs. 101 del 10/08/2018, pubblicato in G.U. in data 04/09/2018 ed in vigore dal 19/09/2018, contenente le disposizioni per l adeguamento della normativa nazionale ai principi del Regolamento UE, abrogando la direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati); CONSIDERATO che con il citato D.Lgs. 101/2018 sono state fornite indicazioni specifiche in ordine alle misure organizzative che gli enti pubblici devono adottare con riguardo alle modalità di trattamenti dei dati personali; VISTO, in particolare, l art. 2-quaterdecies del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 rubricato Attribuzione di funzioni e compiti a soggetti designati il quale stabilisce: 1. Il titolare o il responsabile del trattamento possono prevedere, sotto la propria responsabilità e nell'ambito del proprio assetto organizzativo, che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche, espressamente designate, che operano sotto la loro autorità. 2. Il titolare o il responsabile del trattamento individuano le modalità più opportune per autorizzare al trattamento dei dati personali le persone che operano sotto la propria autorità diretta ; RILEVATO che la disposizione normativa sopra citata, a differenza di quanto previsto dall art. 28 paragrafo 4 del Reg. UE 2016/679, attribuisce al titolare o al responsabile del trattamento ampia discrezionalità circa le modalità per conferire, alle persone che operano sotto la propria responsabilità, compiti e funzioni connessi al trattamento di dati personali; VALUTATO che per l attribuzione di specifici compiti e funzioni connessi al trattamento di dati personali a soggetti che operano sotto l autorità del titolare o del responsabile, l istituto giuridico del contratto non sia più obbligatorio per disciplinare i trattamenti da parte di soggetti diversi dal titolare e dal responsabile del trattamento; RITENUTO opportuno, per quanto sopra esposto, di revocare la determinazione n. 19 del 23/04/018 e contestualmente designare, in riferimento alle funzioni svolte dal Servizio Protocollo e Conservazione, il Responsabile dello stesso quale referente (soggetto autorizzato) al trattamento dei dati personali dei procedimenti di seguito indicati a titolo esemplificativo e non esaustivo, ai sensi degli artt. 28, par. 2, 29 e
32, par. 4, del Regolamento UE n. 2016/679 e dell art.2-quaterdecies del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018: - Acquisizione documenti in entrata (esterni ed interni all Ente); - Acquisizione istanze patrocinio; - Protocollo in uscita; - tutti gli altri dati personali trattati in ragione delle funzioni svolte all interno dell Ente; ACCERTATO CHE il Responsabile del Servizio Protocollo e Conservazione, titolare di P.O., per l ambito di attribuzioni, funzioni e competenze conferite, è in possesso dei requisiti di esperienza, capacità ed affidabilità idonei a garantire il pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, ivi compreso il profilo relativo alla loro sicurezza; RITENUTO pertanto di attribuire alla Responsabile del Servizio Protocollo e Conservazione, Dott. Massimiliano Pagni, lo svolgimento delle funzioni pertinenti al trattamento dei dati personali inerenti al proprio servizio in conformità al Regolamento UE 2016/679 e al D.Lgs 196/2003 come modificato dal D.Lgs. 101/2018 nonché alle disposizioni interne vigenti; D E T E R M I N A 1. Le premesse formano parte integrante e sostanziale della presente determinazione. 2. DI REVOCARE la propria determinazione n. 19 del 23/04/2018. 3. DI DESIGNARE, con riferimento alle funzioni svolte dal Servizio Protocollo e Conservazione, il Responsabile dello stesso, Dott. Massimiliano PAGNI, quale referente (soggetto autorizzato) al trattamento dei dati personali dei procedimenti di seguito indicati a titolo esemplificativo e non esaustivo, ai sensi degli artt. 28, par. 2, 29 e 32, par. 4 del regolamento UE n. 2016/679 e dell art.2- quaterdecies del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018: - Acquisizione documenti in entrata (esterni ed interni all Ente); - Acquisizione istanze patrocinio; - Protocollo in uscita; - Tutti gli altri dati personali trattati in ragione delle funzioni svolte all interno dell Ente; 4. DI DELEGARE al Responsabile del Servizio Protocollo e Conservazione, Dott. Massimiliano PAGNI, i compiti e le funzioni connessi al trattamento dei dati personali trattati per ragioni istituzionali nell ambito del Servizio in conformità al Regolamento UE 2016/679, al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 nonché alle disposizioni interne vigenti. 5. DI DARE ATTO che il presente atto non comporta oneri a carico dell Ente. 6. DI TRASMETTERE il presente provvedimento: a) Al dipendente Dott. Massimiliano Pagni, Responsabile del Servizio Protocollo e Conservazione;
b) al Direttore Generale quale Titolare del trattamento; c) al Servizio Gestione e Risorse Umane per gli adempimenti di competenza; d) al Responsabile del procedimento di Pubblicazione per le pubblicazioni dello stesso all Albo pretorio on-line per la durata di 15 gg. consecutivi e nell apposita sezione dedicata al DPGR 2016/679 presente sulla home page del sito web istituzionale. IL DIRIGENTE Dott. Antonio Giampieri (*) (*) Documento amministrativo informatico sottoscritto con firma digitale ai sensi dell art.24 del D.Lgs. 82/2005