SETTORE
INFORMATICA - TPL -AUTOTRASPORTO

Registro Generale n. 1098 del 04-08-2011
Registro Settore    n. 176   del 04-08-2011

ORIGINALE DI DETERMINAZIONE

Oggetto: D.lgs. 196/2003 - Normativa in materia di Tutela dei Dati Personali. Affidamento incarico per redazione del Documento Programmatico sulla Sicurezza (DPS). Impegno di spesa.	

IL DIRIGENTE

Richiamata la Legge 31 dicembre 1996 n. 675 “Tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali”

Premesso che :

-	 l’art. 15, comma1 della Legge 31 dicembre 1996 n. 675 stabilisce che i soggetti che trattano dati personali sono tenuti ad adottare idonee e preventive misure di sicurezza per far fronte ai rischi di distruzione o perdita, anche accidentale, dei dati stessi di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta;
-	lo stesso art 15, al comma 2, stabilisce che tali misure devono rispettare elementi di riferimento individuati in apposito Regolamento, che è stato approvato con D.P.R. 28.07.1999 n. 318;
-	l’art 6 del richiamato D.P.R. n. 318/1999 stabilisce, in ordine al trattamento dei dati sensibili con strumenti informatici/automatizzati, che i soggetti che li detengono e li trattano devono predisporre ed aggiornare con cadenza annuale un documento programmatico sulla sicurezza dei dati, con riferimento alla analisi dei rischi ed alle responsabilità determinate dall’articolazione organizzativa interna;

Considerato che la suddetta normativa ha subito, nel corso degli anni, diverse modifiche atte ad integrare ed aggiornare le disposizioni emanate in materia di tutela dei dati personali;
 
Dato atto che 

-	il 01.01.2004 è entrato in vigore il “Codice in materia di protezione dei dati personali”, approvato con D.Lgs. n.196 del 30 giugno 2003, che ha abrogato la L. 31 dicembre 1996 n. 675;  
-	che il predetto Codice ha confermato ed aggiornato la disciplina in materia di sicurezza dei dati personali e dei sistemi informatici e telematici introdotta dalla citata Legge n.675/1996, in particolare ha aggiornato le “misure minime” le cui modalità di applicazione sono indicate analiticamente nelle 29 regole incluse nell’allegato B) del medesimo Codice;

Tenuto conto del provvedimento del garante per la protezione dei dati emanato il 30.06.2005 (pubblicato sulla Gazzetta Ufficiale del 23.07.2005 n. 170) con il quale sono state richiamate tutte le amministrazioni pubbliche ad adottare entro il 31.12.2005 le prescrizioni contenute nel Codice della Privacy tra le quali risulta prioritaria l’approvazione del Documento Programmatico sulla sicurezza dei dati (DPS);

Tenuto conto , altresì, della Dir. Min. 11 febbraio 2005, n.1 “Misure finalizzate all’attuazione nelle Pubbliche Amministrazioni delle disposizioni contenute nel D.Lgs. 30 giugno 2003, n. 196, recante Codice in materia di protezione dei dati personali, con particolare riguardo alla gestione delle risorse umane” (G.U. 28 aprile 2005 n. 97), con la quale si richiama l’attenzione sulle prescrizioni del Codice che incidono maggiormente nel settore pubblico nonché sulle conseguenze connesse alla loro mancata attuazione;

Visto  l’art. 31 del D.Lgs. 196/2003 il quale stabilisce che i dati personali oggetto di trattamento devono essere custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l’adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita anche accidentale dei dati stessi, nonché i rischi di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.

Preso atto che, nel quadro dei più generali obblighi di sicurezza o previsti da speciali disposizioni, i titolari del trattamento dei dati sono comunque tenuti ad adottare le misure minime di sicurezza, volte ad assicurare un livello minimo di protezione dei dati personali, ai sensi dell’art. 33 del D.Lgs. 196/2003.

Rilevato che:
- il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono
adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), idonee misure di sicurezza, tra cui l’adozione e l’aggiornamento del documento programmatico sulla sicurezza, ai sensi dell’art. 34 comma 1, lett. g) del D.Lgs. 196/2003;
- il trattamento di dati personali effettuato senza l'ausilio di strumenti elettronici è consentito solo
se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le misure
minime di sicurezza previste dall’art. 35 del D.Lgs. 196/2003.
 
Rilevato, altresì  che il punto 19 dell’Allegato B) – Disciplinare Tecnico in materia di misure minime di sicurezza – del D.Lgs. n. 196/2003, prescrive  per il titolare dei trattamenti dei dati sensibili e/o dati giudiziari l’adozione e l’aggiornamento di un “Documento Programmatico per la Sicurezza” entro il 31 marzo di ogni anno, contenete idonee misure ed informazioni ivi indicate,  al fine di definire le politiche di sicurezza in materia di trattamento di dati personali nonché i criteri tecnico-organizzativi per la loro attuazione;

Vista la Legge 11 giugno 2004 che ha istituito la Provincia di Fermo;

Dato atto che 
-	a seguito delle elezioni amministrative svolte nel giugno 2009 si è insediata l’Amministrazione di questo Ente;
-	che fino al 31/12/2009 le la Provincia di Fermo ha mantenuto rapporti di collaborazione con la Provincia madre legati all’unicità di bilancio;

Considerato che 
-	a decorrere dal 01/01/2010 la Provincia di Fermo ha acquistato propria autonomia organizzativa e gestionale come risulta dalla Deliberazione di Giunta Provinciale n. 410 del 23/12/2009;
-	che tuttavia non si è ancora provveduto all’approvazione di un proprio Regolamento sul trattamento dei dati sensibili e giudiziari;

Richiamata La Deliberazione di Giunta Provinciale n. 17 del 22 gennaio 2009 ad oggetto “Attuazione della legge 147/04 – Indirizzi organizzativo-gestionali generali e disposizioni finali e transitorie” con la quale si stabilisce, tra l’altro, che “i Piani Territoriali ed i Regolamenti vigenti alla data del 30/06/09, restano a tutti gli effetti validi ed efficaci per le due nuove Amministrazioni finché le medesime non provvederanno ad approvarne di nuovi secondo le prerogative e le attribuzioni di legge”

Dato atto che la Provincia di Fermo, quale ente pubblico nel suo complesso, è a norma di legge Titolare del trattamento di dati personali, concernenti le procedure di competenza della sede medesima e che, alla data odierna, non si dispone del DPS ponendosi pertanto l’obbligo di provvedere in merito, nelle more dell’approvazione  del Regolamento per il trattamento dei dati sensibili e giudiziari ai sensi del D.Lgs. n. 196/2003;

Considerato che la rilevanza dei trattamenti dei dati personali, anche sensibili, nell’ambito dell’amministrazione, nonché la complessità degli archivi e delle banche dati informatizzate nei quali confluiscono le informazioni personali,  rendono estremamente urgente la predisposizione del DPS, anche alla luce delle sanzioni di cui all’art 169 del D.lgs. 196/2003 in caso di inadempienza; 

Considerato che gli adempimenti che il legislatore ha posto a carico del titolare del trattamento dei dati sono molteplici e richiedono una profonda conoscenza delle costanti novità introdotte in materia dalla Giurisprudenza e dall’Autorità Garante;

Dato atto che il quadro normativo vigente stabilisce che l’Amministrazione Locale può conferire incarichi di studio o di ricerca, ovvero di consulenze a soggetti estranei all’amministrazione, motivando adeguatamente le proprie scelte in tal senso con specifico riferimento all’assenza di strutture organizzative o professionalità interne all’Ente in grado di assicurare i medesimi servizi;

Visto il “Regolamento per il conferimento degli incarichi individuali di collaborazione, di studio, ricerca ovvero di consulenza. Art. 3 comma 58 L. 244/2007” approvato con atto di Giunta Provinciale n. 103 del 20/05/2010 e successivamente modificato con atto di Giunta n. 146 del 06/07/2010 e ritenuto di avvalersi delle disposizioni ivi indicate ;
 
Dato atto che ai sensi dell’art. 2 del sopracitato Regolamento con mail del 12 maggio 2011 si è provveduto ad apposita indagine esplorativa interna all’Ente per verificare la presenza in organico di professionalità idonea allo scopo;

Constatato l’esito negativo della predetta indagine conoscitiva;

Considerato che la redazione del citato DPS non può essere effettuata mediante ricorso al personale in servizio, trattandosi di attività settoriale ad alto contenuto di professionalità non presente all’interno dell’amministrazione provinciale e che, pertanto, occorre necessariamente avvalersi della collaborazione di un qualificato soggetto esterno con specifica competenza (normativa, amministrativa, informatica e giuridica) al fine della messa a punto della documentazione tecnica necessaria ai sensi di legge, da realizzarsi con tempistiche rapide;

Vista la Deliberazione del Consiglio Provinciale n.22 del 03/05/2011 con la quale è stato approvato il programma degli incarichi di collaborazione, di studio, di ricerca ovvero di consulenza per l’anno 2011, nel quale è contemplato l’affidamento di incarico a soggetto esterno per la redazione del DPS;

Ritenuto, stante gli obblighi di legge e l’ammissibilità ai sensi del sopra citato Regolamento, di provvedere alla prima redazione del DPS mediante incarico professionale a soggetto affidatario ai sensi dell’art. 2 e secondo le modalità dallo stesso prescritte all’art 6;

Visto in particolare il comma 5 dell’art 6 del Regolamento anzidetto sulla possibilità di  scelta del contraente mediante affidamento diretto;

Sottolineato  che l’incarico da conferire ha natura occasionale e temporanea ed è improcrastinabile
al fine di permettere la realizzazione delle attività con tempistica utile in relazione alle esigenze e agli obiettivi dell’Amministrazione Provinciale;

Dato atto che la delicatezza e la specificità delle funzioni connesse con la redazione del DPS implica la necessità di ricorrere ad una figura particolarmente qualificata;

Considerato  che, per esigenze di tempestività dell’azione amministrativa, trasparenza nonché garanzia di professionalità è stato contattato il Dott. Tombolini Rinaldo nato a Monte San Giusto (MC) il 28.09.1947 e residente in Fermo C.da Castagna n. 24 codice fiscale TMBRLD47P28F621I,  in possesso dei requisiti previsti per l’incarico di che trattasi, comprovati anche dalle esperienze pregresse, come si evince dal curriculum vitae agli atti di ufficio;

Verificato che il Dott. Tombolini Rinaldo ha comunicato la propria disponibilità ad espletare l’incarico in parola per un compenso di  € 2.000,00 (duemila/00) comprensivo dei rimborsi spese, degli oneri fiscali e, se dovuti, previdenziali, oltre IRAP (a carico dell’Ente), da liquidarsi in due tranches, dietro presentazione di ricevuta , come di seguito dettagliato: 

-	     1^ acconto, pari ad € 1.000,00, all’avvio dell’incarico;
-	     saldo pari ad € 1.000,00, alla verifica conclusiva del lavoro, dietro presentazione di tutta la documentazione relativa all’attività svolta e previo riscontro della corrispondenza tra quanto contrattualmente previsto e l’incarico espletato.

Valutato il corrispettivo richiesto per la realizzazione di quanto sopra, in relazione ai servizi da espletare, congruo e vantaggioso dal punto di vista tecnico-economico;

Ritenuto di prescindere dalla procedura comparativa in considerazione dell’urgenza di provvedere in merito all’obiettivo primario di redigere il DPS per la Provincia di Fermo, ad oggi non ancora adottato e che l’unicità della prestazione e  l’importo del compenso legittima l’affidamento diretto, come tra l’altro  contemplato dalle norme regolamentari sopra richiamate;

Considerato che le parti sono concordi a stipulare un contratto di prestazione d’opera di natura occasionale, senza vincolo di subordinazione, avente ad oggetto la prestazione d’opera di cui agli articoli 2222 e seguenti  del Codice Civile i cui contenuti saranno dettagliati in un apposito contratto il cui schema costituisce parte integrante e sostanziale del presente provvedimento dirigenziale;

Ritenuto, per quanto sopra argomentato, di conferire al Dott. Tombolini Rinaldo l’incarico per la redazione del Documento Programmatico sulla Sicurezza e adempimenti connessi  ai sensi dell'art. 34, comma 1, lettera g) e alla regola 19 dell'allegato B ( Disciplinare tecnico in materia di misure minime di sicurezza) del Decreto Legislativo 30.06.2003 n. 196 (Codice in materia di protezione dei dati personali)

 Atteso che l’incarico di cui trattasi è di importo inferiore ai 5.000,00 euro e pertanto non trova applicazione l’art. 1, comma 173, della Legge 23 dicembre 2005 n. 266 (Legge Finanziaria 2006) e dunque il presente atto non dovrà essere trasmesso alla competente Sezione regionale di Controllo della Corte dei Conti;

Dato atto degli adempimenti relativi alla  pubblicazione sul sito istituzionale dell’Ente dei provvedimenti di incarico affidati a soggetti esterni, di cui all’art 3, comma54, della L. 277/2007;

Vista la deliberazione della Corte dei Conti n.18 del 9/06/2010, Sezione Regionale di Controllo per il Trentino Alto Adige inerente agli affidamenti degli incarichi di collaborazione;

Visto l’art. 3 comma 18 e comma 54 della Legge 24 dicembre 2007 n. 244 (Legge finanziaria 2008);
Visto l’art. 53 comma 14 del D.Lgs. 165/2001;
Visto l’art 11, comma 8 del D.Lgs. n. 150/2009;
Vista la circolare della Funzione Pubblica n. 5 del dicembre 2006 sull’anagrafe delle prestazioni;
Visti gli artt. 2222 e ss. del Codice Civile; 
Visto il D.Lgs. 267/2000;
Vista la deliberazione di Giunta Provinciale n. 5 del 18/01/2011 con la quale, in attesa dell’approvazione del PEG in corso di elaborazione, sono stati assegnati in via provvisoria ai dirigenti responsabili dei servizi così come individuati nel decreto del Presidente della Provincia  n. 26 del 31/12/2010,  gli  stanziamenti  finanziari del bilancio di previsione 2011 per garantire continuità di gestione ordinaria ai servizi di loro competenza;

Vista la Deliberazione di Giunta Provinciale n. 160 del 21/06/2011 con la quale sono state apportate variazioni alle risorse assegnate in via provvisoria ai dirigenti con il suddetto atto;

Vista la D.C.P. n. 119 del 30.12.2010 con la quale è stato approvato il bilancio per l’esercizio finanziario 2011- bilancio pluriennale 2011/2013 e relazione previsionale e programmatica;
DETERMINA
1.	di conferire, per i motivi di cui in narrativa,  al Dott. Rinaldo Tombolini nato a Monte San Giusto (MC) il 28.09.1947 e residente in Fermo C.da Castagna n. 24 codice fiscale TMBRLD47P28F621I, l’incarico per la redazione del Documento Programmatico sulla Sicurezza ai sensi dell'art. 34, comma 1, lettera g) e alla regola 19 dell'allegato B ( Disciplinare tecnico in materia di misure minime di sicurezza) del Decreto Legislativo 30.06.2003 n. 196 (Codice in materia di protezione dei dati personali) per un corrispettivo di € 2.000,00 (duemila/00) comprensivo dei rimborsi spese, degli oneri fiscali e, se dovuti, previdenziali, oltre IRAP (a carico dell’Ente);

2.	di approvare l’allegato schema di contratto disciplinante il rapporto oggetto del presente atto;

3.	di impegnare, allo scopo, la suddetta somma di € 2.000,00  sul Cap. 195 del Bilancio 2011 cod. imp. ______________;

4.	di procedere agli adempimenti relativi alla pubblicazione del presente provvedimento come previsto dal “Regolamento per il conferimento degli incarichi individuali di collaborazione, di studio, ricerca ovvero di consulenza. Art. 3 comma 58 L. 244/2007” approvato con deliberazione di Giunta Provinciale n. 103 del 20/05/2010 e successivamente modificato con atto di Giunta n. 146 del 06/07/2010;

5.	di precisare che il relativo contratto acquisterà efficacia a decorrere dalla data di pubblicazione del nominativo del consulente, dell’oggetto dell’incarico e del relativo compenso sul sito istituzionale dell’Ente,  fino al 31 marzo 2012;

6.	Di liquidare la predetta somma con successivi provvedimenti in due tranches, dietro presentazione di ricevuta , come di seguito dettagliato: 

-	     1^ acconto, pari ad € 1.000,00, all’avvio dell’incarico;
-	     saldo pari ad € 1.000,00, alla verifica conclusiva del lavoro, dietro presentazione di tutta la documentazione relativa all’attività svolta e previo riscontro della corrispondenza tra quanto contrattualmente previsto e l’incarico espletato;
7.	Di trasmettere due originali e due copie della presente determinazione al Settore Risorse Finanziarie per gli adempimenti di competenza;

L’Istruttore Direttivo 
Dr.ssa Sonia Caioni

Il Responsabile del procedimento	Il Dirigente del Settore	
Dot.ssa LOREDANA BORRACCINI	Dot.ssa LOREDANA BORRACCINI	

___________________________________________________________________________
Si appone il visto di regolarità contabile attestante la copertura finanziaria della presente determinazione, che pertanto, in data odierna diviene esecutiva.

Fermo, lì           
	Il Dirigente del Settore Finanziario	
	Dott.ssa FLAMINIA ANNIBALI	

Il presente atto viene pubblicato in elenco