COMUNE DI SAVIGNANO SUL RUBICONE
Provincia di Forlì-Cesena
Ufficio del Sindaco
Prot. 11207
Oggetto: Designazione del Responsabile della Protezione dei Dati personali (RDP) ai sensi dell’art. 37 del Regolamento UE 2016/679
IL SINDACO
Premesso che:
-
Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018, introduce la figura del Responsabile dei dati personali (RDP) (artt. 37-39);
-
Il predetto Regolamento prevede l’obbligo per il titolare o il responsabile del trattamento di designare il RPD «quando il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali» (art. 37, paragrafo 1, lett a);
-
Le predette disposizioni prevedono che il RPD «può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi» (art. 37, paragrafo 6) e deve essere individuato «in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all’articolo 39» (art. 37, paragrafo 5) e «il livello necessario di conoscenza specialistica dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile del trattamento» (considerando n. 97 del RGPD);
Considerato che il Comune di Savignano sul Rubicone:
-
è tenuto alla designazione obbligatoria del RPD nei termini previsti, rientrando nella fattispecie prevista dall’art. 37, par. 1, lett a) del RGPD;
-
che il titolare del Trattamento è il Sindaco pro-tempore;
-
che ha avuto esito negativo la verifica, effettuata tramite avviso trasmesso a tutti i Responsabili di Settore e, per loro tramite, ai dipendenti di categoria D. effettuata dal Segretario Generale in data 12.05.2018;
-
che è pertanto necessario procedere ad affidamento esterno ad un soggetto in possesso dei requisiti richiesti dalla normativa vigente;
-
richiamata la delibera di G.C. con la quale, a seguito di variazione di bilancio, sono state assegnate al Responsabile del Settore AA.GG./Sviluppo Economico/Servizi Demografici;
Preso atto che:
-
il Responsabile del Settore AA.GG./Sviluppo Economico/Servizi Demografici ha effettuato un'indagine di mercato volta ad individuare il soggetto a cui affidare il Servizio di adeguamento GDPR ,in possesso del livello di conoscenza specialistica e delle competenze richieste dall’art. 37, par. 5, del RGPD;
-
con determina n. 40 del 17.05.2018 è stato individuata la società LEPIDA S.p.A. quale RPD, e che la stessa non si trova in situazioni di conflitto di interesse con la posizione da ricoprire e i compiti e le funzioni da espletare;
Tutto ciò premesso,
DESIGNA
LEPIDA S.p.A. con sede in Via della Liberazione 15, Bologna, Responsabile della protezione dei dati personali (RPD) per il Comune di Savignano sul Rubicone;
Il predetto, nel rispetto di quanto previsto dall’art. 39, par. 1, del RGPD è incaricato di svolgere, in piena autonomia e indipendenza, i seguenti compiti e funzioni:
-
-
informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal RGPD, nonché da altre disposizioni nazionali o dell’Unione relative alla protezione dei dati;
-
sorvegliare l’osservanza del RGPD, di altre disposizioni nazionali o dell’Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
-
fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35 del RGPD;
-
cooperare con il Garante per la protezione dei dati personali;
-
fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione
-
I compiti del Responsabile della Protezione dei Dati personali attengono all’insieme dei trattamenti di dati effettuati dal Comune di Savignano sul Rubicone ;
Il Comune di Savignano sul Rubicone si impegna a:
-
non rimuovere o penalizzare il RPD in ragione dell’adempimento dei compiti affidati nell’esercizio delle sue funzioni;
-
garantire che il RPD eserciti le proprie funzioni in autonomia e indipendenza e in particolare, non assegnando allo stesso attività o compiti che risultino in contrasto o conflitto di interesse;
Con successiva deliberazione si procederà all’adozione del modello organizzativo dell’Ente per la gestione degli adempimenti relativi alla normativa in materia di protezione dei dati personali, ove prevedere una più puntuale specificazione dei compiti assegnati al RPD e la sua interazione con le strutture dell’Ente, nella sua qualità di Titolare del trattamento.
DECRETA
di designare LEPIDA S.p.A. con sede in Via della Liberazione 15, Bologna, come Responsabile dei dati personali (RPD) per il Comune di Savignano sul Rubicone.
Savignano sul Rubicone lì, 23.05.2018
IL SINDACO
Filippo Giovannini
(documento firmato digitalmente)
Il nominativo e i dati di contatto del RPD (recapito postale, telefono, email) saranno resi disponibili sul sito istituzionale dell’Ente (http://www.comune.savignano-sul-rubicone.fc.it) e comunicati al Garante per la protezione dei dati personali.