COMUNE DI SENIGALLIA
SERVIZI DEMOGRAFICI E ATTIVITA' ISTITUZIONALI
UFFICIO UFF ATTIVITA' ISTITUZIONALI

DECRETO    n° 100 del 21/03/2025
Oggetto: NOMINA DEL RESPONSABILE DELLA PROTEZIONE DATI (DATA PROTECTION OFFICER  - DPO) AI SENSI DELL'ARTICOLO 37 DEL REGOLAMENTO UE 2016/679

IL SINDACO
Premesso che:
-	il Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (di seguito GDPR) introduce la figura del Responsabile della protezione dei dati (Data Protection Officer  - di seguito DPO) (artt. 37-39);
-	il predetto Regolamento prevede l’obbligo per il titolare o il responsabile del trattamento di designare il DPO “quando il trattamento  effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali” (art. 37, paragrafo 1, lett. a);
-	le predette disposizioni prevedono che:
o	il DPO può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi (art. 37, paragrafo 6) e deve essere individuato “in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all’articolo 39” (art. 37, paragrafo 5);
o	il livello necessario di conoscenza specialistica dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile del trattamento (considerando n. 97 del GDPR);
Considerato che:
-	il Comune di Senigallia è tenuto alla designazione obbligatoria del DPO, rientrando nella fattispecie prevista dall’art. 37, par. 1, lett a) del GDPR;
-	la designazione del DPO di cui al precedente decreto sindacale n. 148 del 24/03/2022 è giunta a scadenza;
-	il Comune di Senigallia non dispone di personale in possesso delle necessarie qualifiche professionali richieste dalla complessità delle procedure e degli adempimenti previsti dalle normative succitate;
Rilevato che:
-	con determinazione del Responsabile dell’Area funzionale 3 “Servizi Demografici e Attività Istituzionali”, n. 360 del 14/03/2025, a seguito trattativa diretta condotta sul MEPA, è stato affidato il servizio di DPO all’operatore economico IDEAPUBBLICA S.R.L. (C.F./P.IVA   02590670416), in possesso di documentate esperienze pregresse idonee all’esecuzione delle prestazioni contrattuali, per la durata di 3 anni, decorrenti dalla data di sottoscrizione del contratto, fatta salva la possibilità di proroga del contratto fino ad un massimo di ulteriori 6 mesi ai sensi dell’art. 120 comma 11 del D. Lgs. n. 36/2023 (proroga che verrà eventualmente impegnata  con apposito successivo atto);
-	la società IDEAPUBBLICA S.R.L. ha sottoscritto il contratto in data 17/03/2025 (prot. n. 15832/2025) designando il dott. Emanuele Cofanelli, quale referente del servizio per il Comune di Senigallia;
Visti:
-	l’articolo 37, par. 1, del RGDP, il quale demanda al Titolare del Trattamento il compito di designare il RPD;
-	l’articolo 50 del Testo Unico delle Leggi sull’Ordinamento degli Enti Locali, approvato con D.Lgs. 18 agosto 2000 n. 267 e s.m.i., laddove dispone che il Sindaco rappresenta l’Ente;
-	le Linee guida sul RPD (WP243), adottate il 13 dicembre 2016, nella versione emendata adottata in data 5 aprile 2017, dal Gruppo di lavoro sulla tutela delle persone fisiche con riguardo al trattamento dei dati personali istituito dall’articolo 29 della direttiva 95/46/CE;
-	la Guida per l’applicazione del Regolamento UE 2016/679 elaborata dal Garante per la protezione dei dati personali;
-	le FAQ sul Responsabile della Protezione dei Dati Personali in ambito pubblico, elaborate dal Garante per la protezione dei dati personali;
-	lo Statuto Comunale;
-	il Regolamento comunale per l’attuazione del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali;
-	la dotazione organica e l’assetto organizzativo vigente;

DECRETA

1)	DI DESIGNARE Responsabile della protezione dei dati (Data Protection Officer - DPO), IDEAPUBBLICA S.R.L. (C.F. / P.IVA 02590670416) con sede legale in Pesaro (PU), Via Liuti n. 2, nella persona del referente dott. Emanuele Cofanelli;
2)	DI STABILIRE che la presente designazione avrà durata fino al 16/03/2028, data di scadenza dell’affidamento del servizio di Responsabile della protezione dei dati (Data Protection Officer – DPO) ai sensi degli artt. 37 e ss. del Regolamento (UE) 2016/679, salvo eventuale proroga fino ad un massimo di ulteriori 6 mesi ai sensi dell’art. 120 comma 11 del D. Lgs. n. 36/2023 (proroga che verrà eventualmente impegnata  con apposito successivo atto);

3)	DI DARE ATTO che il DPO ed il relativo referente di cui al punto 1), sono incaricati di svolgere in piena autonomia e indipendenza, nel rispetto di quanto previsto dall’art. 39, par. 1, del GDPR, i compiti e funzioni in relazione all’insieme dei trattamenti effettuati dal Comune di Senigallia, nei termini e con le modalità definite nel contratto di servizio;
4)	DI DARE ATTO che il Comune di Senigallia si impegna a non revocare o penalizzare il DPO in ragione dell’adempimento dei compiti affidati nell’esercizio delle sue funzioni e a fornire tramite i propri uffici le informazioni necessarie allo svolgimento del proprio ruolo;
5)	DARE ATTO che il nominativo e i dati di contatto del DPO saranno comunicati al Garante per la protezione dei dati personali e pubblicati nella intranet dell’Ente oltre che sul sito internet istituzionale.

IL SINDACO
Massimo Olivetti