ORIGINALE

DELIBERAZIONE DELLA GIUNTA COMUNALE

n.        143
del      17-12-2022	OGGETTO: Regolamento (UE) 2016/679. General data protection regulation (gdpr). Approvazione del registro dei trattamenti ex art. 30 gdpr, individuazione figure dell'organigramma privacy, avvio delle attività di compliance normativa ai sensi del regolamento richiamato.	

L’anno  duemilaventidue addì  diciassette del mese di dicembre alle ore 10:30, nella sede comunale, regolarmente convocata, si è riunita la Giunta comunale con la presenza dei Signori:

Cognome e Nome	Carica	Presente/Assente	
FABRIZIA PECUNIA	SINDACO	Presente	
VITTORIA CAPELLINI	VICE SINDACO	Presente	
MARCO BONANINI	ASSESSORE	Presente	
Presenti    3  
Assenti    0

Partecipa con funzioni di Segretario il SEGRETARIO COMUNALE  PAOLO VALLER.
Il SINDACO, constatato che gli intervenuti sono in numero legale, dichiara aperta la riunione ed invita i convocati a deliberare sull’oggetto sopraindicato.

Deliberazione di G.C. n. 143 del 17-12-2022

LA GIUNTA COMUNALE

Considerato che il 25 maggio 2016 è entrato in vigore il Regolamento (UE) 2016/679 (c.d. GDPR - General Data Protection Regulation) che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

Rilevato che il summenzionato Regolamento è direttamente applicabile in ciascuno degli Stati membri dell’Unione Europea (trattasi di norma self executing);

Considerato che con il Regolamento (UE) 2016/679 viene recepito nel nostro ordinamento giuridico il “principio di accountability” (obbligo di responsabilizzazione) che impone alle Pubbliche Amministrazioni titolari del trattamento dei dati:
-	di dimostrare di avere adottato le misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche;
-	che i trattamenti siano conformi ai principi e alle disposizioni del Regolamento, prevedendo, altresì, l’obbligo del titolare o del responsabile del trattamento della tenuta di apposito registro delle attività di trattamento, compresa la descrizione circa l’efficacia delle misure di sicurezza adottate;
-	che il registro di cui al punto precedente, da tenersi in forma scritta - o anche in formato elettronico, deve contenere una descrizione generale delle misure di sicurezza tecniche e organizzative e che su richiesta, il titolare del trattamento o il responsabile del trattamento sono tenuti a mettere il registro a disposizione dell’autorità di controllo;

Tenuto conto, inoltre, che il Regolamento (UE) 2016/679 ha:
-	disciplinato la nuova figura del “Data Protection Officer” (c.d. DPO), Responsabile della Protezione dei dati Personali, nominato, per il Comune di Riomaggiore, nella persona della dott.ssa Angela Emanuele della Labor Service S.r.l., società incaricata dello svolgimento di tale incarico.

Dato atto che la nuova normativa europea fa carico alle Pubbliche Amministrazioni di non limitarsi alla semplice osservanza di un mero adempimento formale in materia di privacy, conservazione e sicurezza dei dati personali, ma attua un profondo mutamento culturale e concettuale con un rilevante impatto organizzativo da parte dell’Ente nell’ottica di adeguare le norme di protezione dei dati ai cambiamenti determinati dalla continua evoluzione delle tecnologie (cloud computing, digitalizzazione, social media, cooperazione applicativa, interconnessione di banche dati, pubblicazione automatizzata di dati on line) nelle amministrazioni pubbliche;

Ravvisata la necessità di ottemperare agli obblighi imposti dal Regolamento (UE) 2016/679 che stabilisce le nuove norme in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché le norme relative alla libera circolazione di tali dati;

   Visto il parere di regolarità tecnica rilasciato da parte del Responsabile del relativo servizio, ai sensi dell’articolo 49 del D.Lgs. 267/2000;

   Visto il D.lgs. n. 267/2000 e ss.mm. ed ii. ed il vigente Statuto Comunale;
   Con voti unanimi favorevoli 

DELIBERA

    Sulle premesse e con le motivazioni innanzi esposte, 

1.	RICONOSCERE quale Titolare del trattamento dei dati, ai sensi del Regolamento (UE) 2016/679, il Comune di Riomaggiore, con sede a Riomaggiore - Via Signorini n. 118;

2.	INDIVIDUARE quale DPO (Responsabile della Protezione dei dati personali), incaricato dal Titolare del trattamento dei dati, la Dott.ssa Emanuele Angela della Labor Service s.r.l. con sede a Novara in Via Righi n. 29;

3.	INDIVIDUARE e designare, con apposito incarico da parte del Sindaco quale Legale Rappresentante del Titolare del trattamento dei dati, le persone autorizzate al trattamento dei dati quali i Responsabili dei Settori incaricati di Posizione Organizzativa e gli ulteriori incaricati del trattamento dei dati, ciascuno per i dati detenuti dagli Uffici e Servizi esistenti all’interno del rispettivo Settore;

4.	INDIVIDUARE quali Responsabili esterni al trattamento dei dati personali tutti i soggetti, fisici o giuridici, che sono entrati o entreranno in possesso di banche dati contenenti dati personali in virtù di rapporti contrattuali con il Comune di Riomaggiore, individuando tutti i soggetti richiamati all’interno del registro dei trattamenti allegato alla presente. A tali soggetti saranno comunicate apposite istruzioni in materia di trattamento dei dati forniti dal Comune di Riomaggiore;

5.	APPROVARE il registro dei trattamenti così come redatto in una prima stesura, allegato alla presente, contenente tutte le informazioni richieste dall’art. 30 del Regolamento (UE) 2016/679;

6.	APPROVARE altresì, i moduli di esercizio dei diritti privacy e di segnalazione Data Breach, già resi pubblici nella sezione Privacy del sito internet istituzionale del Comune;

7.	DARE AVVIO con la presente ad un percorso di compliance normativa al Regolamento (UE) 2016/679, anche attraverso la consulenza del Responsabile della Protezione dei Dati, che si concretizzerà nelle seguenti attività:

-	Costante revisione e aggiornamento della modulistica in dotazione al Comune di Riomaggiore: modelli di informativa e raccolta del consenso, ai sensi degli artt. 12-13-14 del Regolamento (UE) 2016/679, pubblicate nella sezione Privacy del sito internet istituzionale del Comune;

-	verifica ed implementazione delle misure fisiche, ai sensi del Regolamento (UE) 2016/679, a tutela della riservatezza dei dati personali, conservati in forma cartacea ed elettronica, di cui il Comune è titolare del trattamento;

-	verifica ed implementazione delle misure tecniche ed informatiche, ai sensi del Regolamento (UE) 2016/679, a tutela della riservatezza dei dati personali, conservati in forma cartacea ed elettronica, di cui il Comune è titolare del trattamento (sala server, accesso al server, log degli accessi e delle operazioni, controllo postazioni computer, sistemi operativi, antivirus, policy delle password, firewall, antivirus, policy della posta elettronica, policy dell’estrazione dei dati su dispositivi di massa e di memorizzazione dati);

-	progettazione di percorsi formativi/informativi generali e puntuali rivolti ai designati al trattamento dei dati personali;

8.	DICHIARARE con successiva separata unanime votazione, la presente deliberazione immediatamente eseguibile ai sensi dell’art. 134, comma 4, del D.Lgs. 267/2000.

Pareri

___________________________________________________________________________

Il sottoscritto  PAOLO VALLER, in qualità di responsabile del servizio ai sensi e per gli effetti dell’art. 49 comma 1 Dlgs. nr. 267 del 18.08.2000, esprime parere Favorevole in ordine alla Regolarita' tecnica della proposta di provvedimento indicata in oggetto.

Lì, 10-12-2022	Il Responsabile del servizio interessato	
	  PAOLO VALLER	

___________________________________________________________________________
Letto, approvato e sottoscritto

IL SINDACO	IL SEGRETARIO COMUNALE	
  FABRIZIA PECUNIA	  PAOLO VALLER	
___________________________________________________________________________

CERTIFICATO DI PUBBLICAZIONE

Il sottoscritto SEGRETARIO COMUNALE certifica, su dichiarazione del Messo comunale, che il presente verbale è stato affisso all’Albo Pretorio di questo Comune il giorno                              
 per rimanervi 15 giorni consecutivi.
Lì,           

IL SEGRETARIO COMUNALE
 PAOLO VALLER	MESSO COMUNALE
 Luca Folegnani	
___________________________________________________________________________

CERTIFICATO DI ESECUTIVITA’ 

√	Si certifica che la su estesa deliberazione è stata dichiarata immediatamente eseguibile ai sensi dell'art. 134, comma 4, del D.Lgs 18/08/2000 n. 267.
 	SEGRETARIO COMUNALE	
	  PAOLO VALLER	
___________________________________________________________________________