Author: Chicco Edoardo

UNIONE TERRITORIALE INTERCOMUNALE
“COLLIO – ALTO ISONZO”
Comuni di: Capriva del Friuli, Cormons, Farra d'Isonzo, Gorizia, Gradisca d'Isonzo, Mariano del Friuli, Medea, Moraro, Mossa, Romans d'Isonzo, San Lorenzo Isontino, Villesse

Proposta nr. 158 dd. 07/06/2019

SEGRETARIO GENERALE
Determinazione nr. 145 del 10/06/2019

Oggetto: SISTEMA DI GESTIONE DELLA PRIVACY. NOMINA DPO (DATA PROTECTION OFFICER)

Premesso che:
	• il 25 maggio 2018 è entrato in vigore il Regolamento UE n.679/2016 (General Data Protection Regulation) del Parlamento Europeo e del Consiglio del 27 aprile 2016, in materia di protezione delle persone fisiche con riferimento al trattamento e alla libera circolazione dei dati personali, abrogativo della Direttiva 95/46/CE;
	• il summenzionato Regolamento è direttamente applicabile in ciascuno degli Stati membri dell’Unione Europea.
Considerato che con il citato Regolamento viene recepito, nel nostro ordinamento giuridico, il “ principio di accountability” (responsabilizzazione) che impone alle Pubbliche Amministrazioni titolari del trattamento dei dati:
�	di dimostrare di avere adottato le misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche;
�	di garantire che i trattamenti siano conformi ai principi e alle disposizioni del Regolamento, prevedendo, altresì, l’obbligo del titolare o del responsabile del trattamento della tenuta di apposito registro delle attività di trattamento, compresa la descrizione circa l’efficacia delle misure di sicurezza adottate.
Dato atto che il registro di cui al punto precedente, da tenersi in forma scritta - o anche in formato elettronico - deve contenere una descrizione generale delle misure di sicurezza tecniche e organizzative adottate e che, su richiesta, il titolare del trattamento o il responsabile del trattamento sono tenuti a mettere il registro a disposizione dell’autorità di controllo.
Considerato, inoltre, che detto Regolamento ha rafforzato i poteri delle Autorità Garanti nazionali ed inasprito le sanzioni amministrative a carico di imprese e pubbliche amministrazioni prevedendo, in particolare, nei casi di più gravi di violazioni dei principi e disposizioni del Regolamento sanzioni fino a 20 milioni di euro (art. 83).
Rilevato che il più volte citato Regolamento UE n. 679/2016 ha disciplinato la nuova figura del “Data Protction Officer” (DPO) - Responsabile della Protezione dei Dati personali (RPD) - che le pubbliche amministrazioni hanno l’obbligo di nominare al proprio interno ovvero mediante ricorso a soggetti esterni all'Ente;
Ravvisata la necessità di ottemperare agli obblighi imposti dal Regolamento UE n.679/2016 o GDPR (General Data Protection Regulation) e considerato che tra il personale interno dell'Ente non sono presenti figure che possano svolgere gli adempimenti necessari per dare attuazione alle disposizione del predetto regolamento;
Vista la determina n 16 del 16.05.2019 � stato affidato alla Salus s.r.l di Gorizia, via Roma n. 20, C.F. e P.IVA 00494900319, l'incarico di consulenza per l'anno 2019, per gli adempimenti di legge necessari per dare attuazione alle disposizioni del Regolamento UE 2016/679;
D E T E R M I N A
per le motivazioni in premessa esposte e che qui si intendono integralmente riportate:
 •	di nominare l'avvocato Paolo Visintin, consulente della Salus s.r.l. di Gorizia, quale Responsabile della protezione Dati (DPO) di questo Ente per l'anno 2019.

| Il Responsabile
| Edoardo Chicco

SEGRETARIO GENERALE
DET. N. 145 DD. 10/06/2019
 di