COMUNE DI SANT’ANATOLIA DI NARCO
Provincia di Perugia	

AREA AMMINISTRATIVA

COPIA

DETERMINAZIONE

N. 59    DEL 22-05-2018

N. 248 del Registro Generale

Oggetto: Determina a contrarre per l'affidamento diretto del servizio di Responsabile per la protezione dei dati (DPO) per il periodo 2018 - 2019 ai sensi dellart. 36, comma 2, lett. a), del D.Lgs. n. 50/2016 per un importo pari a &#8364; 990,00 (IVA e oneri previdenziali esclusi) - Codice CIG: Z8623914C0.

IL RESPONSABILE DEL SERVIZIO

Premesso che
•	con deliberazione del Consiglio Comunale n. 8, del 16.01.2018, è stato approvato il Documento Unico di Programmazione (DUP) per il periodo 2018 - 2020;
•	con deliberazione del Consiglio Comunale n. 7, del 16.01.2018, è stato approvato il Bilancio di Previsione per l’anno 2018 ed il Bilancio per il Triennio 2018/2020;
•	con deliberazione della Giunta Comunale n. 43, del 17.04.2018, è stato approvato e dichiarato immediatamente eseguibile il Piano Esecutivo di Gestione – (PEG) per l’anno 2018;
Dato che l’art. 49, comma 3, del D.Lgs. n. 267/2000 prevede: “E', altresì, di competenza della giunta l'adozione dei regolamenti sull'ordinamento degli uffici e dei servizi, nel rispetto dei criteri generali stabiliti dal consiglio”;
Vista la deliberazione della Giunta Comunale n. 13, del 04/02/2003, con cui è stato approvato il Regolamento comunale degli uffici e servizi, che prevede espressamente che la Giunta possa individuare alcuni servizi da affidare a soggetto esterno qualora ricorrano determinate condizioni, assegnando al Responsabile del servizio apposite risorse finanziarie da impegnare nei modi di legge;
Visto il Regolamento europeo n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), il quale sarà efficace dal 25 maggio 2018;
Visto in particolare l’art. 37 del Regolamento europeo, secondo cui gli organismi pubblici sono tenuti a designare un Responsabile della protezione dei dati (Data Protection Officer o DPO) che assicuri una gestione corretta dei dati personali negli organismi pubblici, il quale può, ai sensi del comma 6, essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere la funzione in base ad un contratto di servizio. 
Visto altresì che il Regolamento, all’art. 39, individua per il DPO lo svolgimento dei seguenti compiti:
a)	informare e fornire consulenza al Titolare del trattamento o al Responsabile del trattamento, nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal Regolamento Europeo nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;
b)	sorvegliare sull’osservanza e sull’attuazione del Regolamento Europeo, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del Titolare del trattamento o del Responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
c)	fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’art. 35 del Regolamento Europeo;
d)	cooperare con il garante per la protezione dei dati personali;
e)	fungere da punto di contatto per l’Autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’art. 36 del Regolamento Europeo, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
f)	eseguire i propri compiti considerando debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento stesso;
g)	riferisce al vertice gerarchico del titolare del trattamento o del responsabile del trattamento;
Presa atto dei compiti sopra indicati, è necessario che il DPO:
•	sia indipendente e che quindi non riceva istruzioni per quanto riguarda l'esecuzione dell’incarico;
•	sia autonomo, con eventuali proprie risorse umane e finanziarie adeguate;
•	non si trovi in situazione di conflitto di interesse e non sia coinvolto in decisioni su misure tecniche organizzative, nelle decisioni sulle finalità del trattamento né ricopra ruoli gestionali;
•	abbia una conoscenza specialistica della normativa e della prassi in materia di protezione dati;
•	abbia un elevato standard deontologico;
Accertato l’impossibilità oggettiva di utilizzare il personale in servizio in questo Comune, in quanto sprovvisto delle necessarie competenze professionali in materia ed impossibilitato a svolgere la funzione in assenza di conflitto di interesse;
Considerata la necessità di ottemperare alle disposizioni e agli obblighi derivanti dal regolamento europeo in questione e di individuare per questa amministrazione pubblica un DPO esterno che supporti l’amministrazione nello svolgimento delle seguenti mansioni:
- redazione ed aggiornamento dello schema di Regolamento comunale per la gestione della privacy; 
- predisposizione del Registro delle attività di trattamento da adottare con apposita deliberazione;
- individuazione dei trattamenti di maggior rischio e redazione della valutazione d’impatto;
- attuazione ovvero aggiornamento delle misure tecniche ed organizzative e degli atti e documenti per garantire che le operazioni di trattamento vengano effettuate in conformità alla nuova disciplina;
- indicazione delle azioni necessarie per l’adeguamento alle disposizioni AGID in materia di misure idonee per la sicurezza informatica;
- programmazione di sessioni periodiche di consulenza e formazione interna;
- mappatura degli archivi elettronici, web e cartacei, individuazione e definizione degli schemi di
trattamento dei dati rispetto alle singole unità di archiviazione;
- verifica della liceità dei trattamenti, delle modalità tecniche e delle misure di protezione adottate;
- individuazione dei soggetti interessati al trattamento (utenti, cittadini – persone fisiche e referenti
delle persone giuridiche, dipendenti/collaboratori, fornitori, etc.);
- individuazione delle figure gerarchiche di responsabilità quali: titolare, responsabile, affidatari
esterni, contitolari, responsabili esterni del trattamento, amministratori di sistema, soggetti autorizzati al trattamento, etc.;
- stesura delle informative per il trattamento dei dati;
- verifica del sito internet ed implementazione adempimenti conseguenti;
- affiancamento all’ente in sede di verifiche o ispezioni del Garante con garanzia di reperibilità entro
due ore dalla convocazione del personale ispettivo;

Dato atto che con deliberazione della Giunta comunale n. 55, del 16/05/2018 è stato disposto di avvalersi della facoltà prevista dall’art. 37, par. 3, del Regolamento UE, ovvero di procedere alla nomina condivisa di uno stesso RPD con i Comuni di Scheggino, Vallo di Nera e Monteleone di Spoleto, sulla base delle valutazioni condotte di concerto con i predetti Enti in ordine alle dimensioni ( per tutti inferiori ai 1000 abitanti ), alle affinità tra le relative strutture organizzative, alla possibilità di razionalizzazione della spesa, dando mandato al Responsabile dell’Area Amministrativa di procedere all’affidamento del servizio di Responsabile per la protezione dei dati (DPO) per il periodo 2018 – 2019, ai sensi dell’art. 36, comma 2, lett. a), del D. Lgs. n. 50/2016;

Dato atto altresì che con la suddetta delibera si è ritenuto che la nomina di un soggetto esterno offre all’Ente maggiori garanzie di competenza, professionalità, indipendenza ed autonomia, così come prevede espressamente il Regolamento n. 679/2016;  

Verificato che a seguito di indagine di mercato, effettuata congiuntamente con i Comuni di Scheggino, Vallo di Nera  e Monteleone di Spoleto, sulla base dei preventivi di autocandidatura pervenuti presso le citate Amministrazioni, è stata effettuata una comparazione tra i seguenti operatori economici, ovvero:

N.	OPERATORE ECONOMICO	OFFERTA ECONOMICA	
1	ANCITEL S.p.a.	€ 2.300,00 annui oltre accessori	
2	A.N.PC.I.	€ 1.583,00 annui oltre accessori	
3	Halley informatica s.r.l.	€ 5.760,00 annui oltre accessori	
4	Liceat di Tranquillino Santoro	€ 990,00 annui oltre accessori	
5	Etruria servizi s.r.l.	€ 2.500,00 annui oltre accessori	

Preso atto che, come previsto dall’art. 37, paragrafo 3, del Regolamento, è possibile procedere alla nomina condivisa di uno stesso RPD tra Enti, sulla base delle valutazioni condotte di concerto con i predetti Enti in ordine a dimensioni, affinità tra le relative strutture organizzative, funzioni (attività) e trattamenti di dati personali, razionalizzazione della spesa;

Considerato che, in funzione di quanto in precedenza espresso, il preventivo di spesa migliore è quello presentato, tramite PEC (prot. n. 2262, del 14.05.2018), da Liceat di Tranquillino Santoro, con sede in Montefranco ( Tr ), P.IVA 01609620552, che, per lo svolgimento dell'incarico di DPO e per i servizi di consulenza, formazione e gestione registri, offre a ciascun Ente, per mesi 12, l'importo €. 990,00 al netto dell'IVA ( se dovuta ) e oneri previdenziali ed individua, quale professionista Tranquillino Santoro  in possesso delle necessarie competenze, come risulta dal curriculum vitae, allegato al preventivo inviato;

Valutato che l'importo presentato risulta congruo rispetto le prestazioni previste ed esposte in narrativa;

Considerato che Liceat di Tranquillino Santoro offe gli stessi servizi offerti dagli altri operatori economici, garantendo, in più la presenza effettiva presso la sede municipale, per almeno 6 ore mensili, e l’affiancamento all’Ente in sede di eventuali  verifiche o ispezioni del Garante con garanzia di reperibilità entro le due ore dalla convocazione del personale ispettivo;

Dato atto che Liceat di Tranquillino Santoro ha richiesto ma non ancora ottenuto l’abilitazione relativa alla piattaforma del Mepa;

Acquisita la disponibilità del professionista ad accordare un ulteriore ribasso sull’offerta presentata, per l’importo omnicomprensivo di € 990,00, oltre accessori;

Richiamato l’art. 1, comma 502 e 503, della n. 208/2015, secondo il quale i prodotti e i servizi per gli Enti Locali (volumi, modulistica, servizi internet, banche dati, riviste, software, contratti di assistenza, prestazioni professionali) di valore inferiore ai 1.000 euro, possono essere acquistati ricorrendo alle tradizionali procedure, senza ricorrere, pertanto al MEPA.

Valutati positivamente i contenuti dei servizi offerti, il cui costo è inferiore a quello degli operatori presenti sul Mercato Elettronico;
Visto il capitolato speciale per l’affidamento del servizio di Responsabile per la protezione dei dati (DPO) per il periodo 2018 – 2019, ai sensi dell’art. 36, comma 2, lett. a), del D. Lgs. n. 50/2016ara e lo schema di contratto agli atti di questo Ente;
Atteso che l’art. 37, comma 1, del D.Lgs. n. 50/2016 prevede la possibilità per le stazioni appaltanti, prive della necessaria qualificazione di cui all’art. 38 del D.Lgs. citato, di procedere direttamente ed autonomamente all’acquisizione di forniture e servizi di importo inferiore ai 40.000 € nonché tramite ordini a valere su strumenti di acquisto messi a disposizione dalle centrali di committenza e dai soggetti aggregatori;
Visto l’art. 36, comma 2, lett. a) del D.Lgs. n. 50/2016 secondo cui le amministrazioni possono procedere all’affidamento diretto di appalti di importo inferiore ai 40.000 € anche senza previa consultazione di due o più operatori economici;
Considerato che per il presente affidamento è stato attribuito i seguenti codice CIG Z8623914C0;
Posto che il servizio da affidare è finanziato mediante risorse proprie di bilancio;
Ritenuto quindi di prenotare sul capitolo 82, art. 5, del Bilancio di previsione 2018 – 2019 dell’Ente l’impegno di spesa per la somma complessiva di € 1.100,00 (euro millecento) comprensiva di tasse ed accessori;
Dato atto che trattandosi di servizio di natura intellettuale non sono stati riscontrati rischi da interferenza nell’esecuzione dell’appalto, e che pertanto non è necessario provvedere alla redazione del DUVRI;
Accertata la regolarità e la correttezza tecnica dell’intero procedimento ai sensi dell’art. 147 bis del D.Lgs. n. 267/2000;
Visti:
•	il D.Lgs. n. 267/2000;
•	il D.Lgs. n. 50/2016;
•	il D.Lgs. n. 196/2003;
•	lo Statuto comunale;
•	i Regolamenti comunale per la disciplina dei contratti e quello di contabilità;
•	il Regolamento comunale in materia di trattamento dei dati personali;
DETERMINA
Per quanto in premessa, da considerarsi parte integrante della presente determinazione,
1.	Di approvare la procedura di gara per il servizio di Responsabile per la protezione dei dati (DPO) per il periodo 2018 – 2019 mediante affidamento diretto ai sensi dell’art. 36, comma 2, lett. a), del D. Lgs. n. 50/2016 e da aggiudicare mediante il criterio del prezzo più basso di cui all’art. 95, comma 4, del medesimo D.Lgs.
2.	Di procedere all’affidamento diretto, ai sensi dell’art. 36, comma 2 lettera a) del D.Lgs. 50/2016, i servizi di consulenza, formazione, assistenza, gestione software e lo svolgimento dell'incarico di DPO, ai sensi del Regolamento U.E. 679/2016, a favore di Liceat di Tranquillino Santoro, con sede in Montefranco (Tr) Cod.Fisc. e P. Iva n.° 01609620552, al costo pari ad € 990,00 oltre IVA (se dovuta) e oneri previdenziali, ed individua, quale professionista Tranquillino Santoro in possesso delle necessarie competenze, come risulta dal curriculum vitae, allegato al preventivo inviato;
3.	Di precisare che, ai sensi dell’art. 192, del D. Lgs. n. 267/2000:
•	con l’esecuzione del contratto si intende realizzare il seguente fine: adeguarsi alle disposizioni contenute nel Regolamento europeo n. 679/2016 in merito alla designazione del DPO e garantire che il trattamento di dati personali, e dunque la loro protezione, all’interno dell’ente avvenga in maniera lecita e legittima;
•	l’oggetto del contratto è l’affidamento del servizio di Responsabile per la protezione dei dati (DPO) del Comune di Sant’Anatolia di Narco;
•	le clausole negoziali essenziali (termini, modalità di partecipazione, esecuzione del servizio, costi) sono contenute nel Capitolato speciale d’appalto.

4.  Di stabilire che il contratto in oggetto sarà stipulato secondo le modalità di cui all’art. 32, comma 14, del D.Lgs. n. 50/2016 mediante corrispondenza secondo l’uso del commercio consistente in un apposito scambio di lettere tramite posta elettronica certificata.

5. Di impegnare ed imputare la spesa complessiva di € 1.300,00  IVA e cassa previdenza compresa, al capitolo 82, art. 5, del bilancio di previsione 2018 - 2020, nel rispetto delle norme e dei principi contabili di cui al D.Lgs. n. 118/2011, del D.P.C.M. 28/12/2011 e del D.Lgs. n. 126/2014;

6. Di precisare che per il servizio di cui in oggetto, il codice CIG è Z8623914C0.

7. Di dare atto che il pagamento avverrà, previo rilascio dell’attestazione del certificato di regolare esecuzione rilasciato dal Rup, ai sensi dell’art. 102, comma 2, del D.Lgs. n. 50/2016, su presentazione di fatture debitamente controllate e vistate in ordine alla regolarità e rispondenza formale e fiscale, ai sensi dell’art. 184 del D.Lgs. n. 267/2000.

8. Di prendere atto che il presente provvedimento diverrà efficace, ai sensi dell’art. 32 del D.Lgs. n. 50/2016, all’esito dei controlli relativi ai requisiti di cui agli artt. 80, 83 e 86 e acquisito il documento unico di regolarità contabile.

9. Di autorizzare, per motivi d’urgenza, l’esecuzione anticipata del presente appalto in pendenza della stipula del contratto, a norma dell’art. 32, comma 8 del D.Lgs. n. 50/2016. La mancata esecuzione immediata può determinare un grave danno all’interesse pubblico in quanto il termine di entrata in vigore della normativa europea è fissato per il 25 maggio 2018.

10. Di disporre che la presente determinazione, comportando impegno di spesa, venga trasmessa al responsabile del servizio finanziario per la prescritta attestazione di regolarità contabile e copertura finanziaria ai sensi dell’art. 183, commi 7, 8 e 9, del D.Lgs. n. 267/2000.

11. Di precisare che i provvedimenti relativi alla presente procedura saranno pubblicati, oltre che sull’Albo pretorio online, sul profilo internet del Comune di Sant’Anatolia di Narco, nella sezione “Amministrazione trasparente” ai sensi degli artt. 23 del D.Lgs. n. 33/2013 e 29 del D.Lgs. n. 50/2016.

12. Di precisare altresì che avverso il presente provvedimento è possibile ricorso al TAR, entro 30 (trenta) giorni dalla data della sua pubblicazione ai sensi dell’art. 120, comma 2-bis, del D.Lgs. n. 104/2010.

Letto, confermato e sottoscritto.
	Il Responsabile del servizio
	F.to NAPOLEONI ANNA

Visto per quanto attiene la regolarità contabile e la relativa copertura finanziaria, ai sensi dell’articolo 151, comma 4, del D.Lgs. 18.8.2000 n. 267.

Sant’Anatolia di Narco, li           

	IL RESPONSABILE DEL
	SERVIZIO FINANZIARIO
	F.to Bianchi-xx Pasqua Lena

R.G. n.

Si certifica che la presente determinazione è stata pubblicata all’Albo Pretorio di questo Comune a partire dal 22-05-2018 per 15 giorni consecutivi.

Sant’Anatolia di Narco, li 07-06-2018

	L’ADDETTO AL SERVIZIO ALBO PRETORIO
	F.to NAPOLEONI ANNA

La presente copia è conforme alla determinazione originale.

Sant’Anatolia di Narco, lì 
	IL RESPONSABILE
	NAPOLEONI ANNA