Modello Deliberazione

______________________________

MODELLO

DELIBERAZIONE DI APPROVAZIONE

REGISTRO GENERALE DELLE ATTIVITA’ DEL TRATTAMENTO

(versione n.1)

Proposta n.

Verbale di deliberazione n.

Oggetto: Approvazione Registro generale generale delle attività del trattamento dei dati personali di cui all’art. 30 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR)

L'anno xxx il giorno xxx del mese di xxx alle ore xxx, si è riunito @denominazioneorganoesecutivo@.

risultano presenti n. xxx e assenti n. xxx

Partecipa all’adunanza il Segretario/Direttore, Dott./Dott.ssa xxx

Constatato legale il numero degli intervenuti, il Sig./Sig.ra xxx, assume la presidenza, dichiara aperta la seduta ed invita a discutere e deliberare sull’oggetto sopraindicato.

@denominazioneorganoesecutivo@

Rilevato che la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale è un diritto fondamentale e che l'articolo 8, paragrafo 1, della Carta dei diritti fondamentali dell'Unione europea («Carta») e l'articolo 16, paragrafo 1, del trattato sul funzionamento dell'Unione europea («TFUE») stabiliscono che ogni persona ha diritto alla protezione dei dati di carattere personale che la riguardano;

Dato atto che il Parlamento europeo e il Consiglio dell'Unione Europea hanno approvato il 27 aprile 2016 il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR), il quale è divenuto definitivamente applicabile in via diretta in tutti i Paesi UE a partire dal 25 maggio 2018;

Tenuto conto, altresì, che in data 10 agosto 2018 è stato licenziato il D.Lgs. 101/2018 “Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679”, entrato in vigore il 19 settembre 2018, che ha modificato il Codice della Privacy D.Lgs. 196/2003;

Considerata l’adozione di obiettivi strategici in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, al fine del loro recepimento e conseguente declinazione nei vari documenti di programmazione strategico-gestionale;

Considerata l’adozione di uno specifico Regolamento sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali che risulta essere conforme alla disciplina europea, approvato con deliberazione n. xxx del xxx;

Considerato che la disciplina europea impone l’adozione di misure e tecniche organizzative adeguate e riconferma la necessità di utilizzare il Registro generale delle attività di trattamento, attraverso il quale l’interessato può apprendere l’esistenza di trattamenti che possono riguardarlo, anche al fine dell’esercizio dei diritti nei confronti del titolare del trattamento;

Visto il Registro generale in esame che:

è redatto in formato elettronico;

individua quale titolare l’amministrazione;

individua quale rappresentante del titolare del trattamento dei dati il Legale rappresentante pro tempore;

individua i trattamenti con tutte le informazioni richieste dall’art. 30, commi 1 e 2 GDPR;

Ritenuto il Registro generale è conforme alle disposizioni dell’art. 30 del GDPR;

Considerato che il Registro generale è soggetto a costante aggiornamento;

Rilevato il responsabile del presente procedimento è il/la Dott./Dott.ssa xxx;

Dato atto che in capo al Responsabile del procedimento e ai titolari degli uffici competenti ad adottare i pareri, le valutazioni tecniche, gli atti endoprocedimentali e il provvedimento finale non sussiste conflitto di interessi, neppure potenziale;

Rilevato che la presente deliberazione costituisce parte del processo amministrativo, mappato nel PTPCT quale procedimento, i cui tempi conclusivi sono oggetto di monitoraggio;

Dato atto che il presente procedimento e il presente provvedimento, con riferimento all'Area funzionale di appartenenza, sono classificati dal Piano Triennale di prevenzione della corruzione (PTPC) a rischio medio, e che sono stati effettuati i controlli previsti dal Regolamento sistema controlli interni ed è stato rispettato quanto previsto dal Piano Triennale di prevenzione della corruzione (PTPC) in relazione alla gestione del procedimento;

Dato atto, altresì, che in relazione al presente provvedimento, risultano assolti gli adempimenti di cui alla Legge n. 190/2012, così come recepiti nel Piano Triennale di prevenzione della corruzione (PTPC) della stazione appaltante;

Visti:

D.Lgs. 267/2000;

Legge 241/1990;

D.Lgs. 196/2003;

Legge 190/2012;

D.Lgs. 33/2013;

Regolamento (UE) n. 679/2016;

Dichiarazioni del gruppo di lavoro articolo 29 sulla protezione dei dati (WP29) - 14/EN;

Linee-guida sui responsabili della protezione dei dati (RPD) - WP243 Adottate dal Gruppo di lavoro Art. 29 il 13 dicembre 2016;

Linee-guida sul diritto alla “portabilità dei dati” - WP242 Adottate dal Gruppo di lavoro Art. 29 il 13 dicembre 2016;

Linee-guida per l’individuazione dell’autorità di controllo capofila in rapporto a uno specifico titolare o responsabile del trattamento - WP244 adottate dal Gruppo di lavoro Art. 29 il 13 dicembre 2016;

Linee-guida concernenti la valutazione di impatto sulla protezione dei dati nonché i criteri per stabilire se un trattamento “possa presentare un rischio elevato” ai sensi del regolamento 2016/679 - WP248 adottate dal Gruppo di lavoro Art. 29 il 4 aprile 2017;

Linee guida elaborate dal Gruppo Art. 29 in materia di applicazione e definizione delle sanzioni amministrative - WP253 adottate dal Gruppo di lavoro Art. 29 il 3 ottobre 2017;

Linee guida elaborate dal Gruppo Art. 29 in materia di processi decisionali automatizzati e pro lazione - WP251 Adottate dal Gruppo di lavoro Art. 29 il 6 febbraio 2018;

Linee guida elaborate dal Gruppo Art. 29 in materia di notifica delle violazioni di dati personali (data breach notification) - WP250 Adottate dal Gruppo di lavoro Art. 29 il 6 febbraio 2018;

Parere del WP29 sulla limitazione della finalità - 13/EN WP 203;

Statuto Comunale;

Regolamento di organizzazione degli uffici e dei servizi;

Regolamento sul trattamento dei dati sensibili;

Codice di comportamento interno dell'Ente;

Circolari e direttive del RPCT;

Visto:

- il parere favorevole espresso da xxx, in qualità di Responsabile di xxx in ordine alla regolarità tecnica

Con voti unanimi e favorevoli, resi nei modi di legge

DELIBERA

per le ragioni indicate in narrativa, e che qui si intendono integralmente richiamate:

di dare atto che il Titolare del trattamento dei dati è l’amministrazione;

di dare atto che il rappresentante del titolare del trattamento dei dati è il Legale rappresentante pro tempore;

di dare atto che il titolare ha elaborato il Registro generale delle attività di trattamento conforme all’art. 30 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR);

di approvare il Registro generale delle attività di trattamento alla data della adozione del presente provvedimento;

di dare atto che il Registro generale è soggetto a costante aggiornamento;

di rinviare a ulteriori provvedimenti l’approvazione delle successive versioni di aggiornamento del Registro generale;

di trasmettere la presente deliberazione, per quanto di propria competenza, a:

Dirigenti/Responsabili di Settore;

di dare atto che, relativamente al procedimento di formazione, adozione e aggiornamento del Registro generale in oggetto, non sussiste conflitto di interessi, neppure potenziale, in capo al Responsabile del procedimento e ai titolari degli uffici competenti ad adottare i pareri, le valutazioni tecniche, gli atti endoprocedimentali e il provvedimento finale;

di disporre che al presente provvedimento venga assicurata la pubblicità legale con pubblicazione all’Albo Pretorio;

di disporre che al presente provvedimento venga assicurata la trasparenza mediante la pubblicazione sul sito web istituzionale, secondo criteri di facile accessibilità, completezza e semplicità di consultazione nella sezione “Amministrazione trasparente”, sezione di primo livello “Altri contenuti" sezione di secondo livello “Privacy”, fermo restando che per motivi di riservatezza il registro non è oggetto di pubblicazione, ma conservato su supporto digitale, garantendo comunque agli interessati l’esercizio dei diritti nei confronti del titolare del trattamento.