SCHEDA ATTO APPROVATO
Tipo atto:
DETERMINAZIONE DEL DIRETTORE GENERALE
Numero Determinazione:
214
- Data:
12-07-2024
Proponente:
AREA MOBILITA SOSTENIBILE
Oggetto:
PROPOSTA DI INCARICO PER LA DURATA DI MESI 6 ALLA ERGON AMBIENTE E LAVORO SRL, PER LA CONSULENZA SPECIALISTICA PER IL SERVIZIO PRIVACY E AL RUOLO DI DPO-RDP, RESPèONSABILE DELLA PROTEZIONE DEI DATI AI SENSI DEL REGOLAMENTO UE 2016/679 DEL PARLAMENTO EUROPERO E DEL CONSIGLIO DEL 27/04/2016.
Motivazione:
CON LA SEDUTA DEL CDA DEL 04/07/2023, AL PUNTO 21 ODG, è STATO AUTORIZZATO L’AFFIDAMENTO DELL’INCARICO DI DPO-RDP E SERVIZI VARI ALLA DITTA ERGON AMBIENTE E LAVORO SRL DI PALERMO, PER LA DURATA DI UN ANNO. SI RICORDA, PER MEMORIA, CHE L’AFFIDAMENTO AD UN ESPERTO ESTERNO è STATO, A SUO TEMPO, DETERMINATO DOPO OPPORTUNA VERIFICA, MEDIANTE RICOGNIZIONE INTERNA, DELLA MANCANZA DI UNA FIGURA PROFESSIONALE SPECIALIZZATA COME IMPOSTO DAL REGOLAMENTO UE IN OGGETTO. CIò HA DETERMINATO L’INDIZIONE DI UNA TRATTATIVA PRIVATA PER L’INDIVIDUAZIONE DI QUESTA FIGURA QUALIFICATA, VINTA PROPRIO DALLA SOCIETà ERGON, ALLA QUALE è STATO PROROGATO IL CONTRATTO PER UN ULTERIORE ANNO, IN MODO CONSENTIRE DI PORTARE A COMPIMENTO DIVERSE ATTIVITà DI SUPPORTO, DOVE LA FIGURA DEL PROFESSIONISTA DPO è ELEMENTO DETERMINATE, CHE DI RIASSUMONO DI SEGUITO: • INFORMAZIONE E CONSULENZA AL TITOLARE DEL TRATTAMENTO O AL RESPONSABILE DEL TRATTAMENTO, NONCHé AI DIPENDENTI CHE ESEGUONO IL TRATTAMENTO IN MERITO AGLI OBBLIGHI DERIVANTI DAL RGPD, NONCHé DA ALTRE DISPOSIZIONI DELL'UNIONE O DEGLI STATI MEMBRI RELATIVE ALLA PROTEZIONE DEI DATI; • FORNIRE PARERI IN MERITO ALLA VALUTAZIONE D’IMPATTO SULLA PROTEZIONE DEI DATI (DPIA) E SORVEGLIARNE LO SVOLGIMENTO AI SENSI DELL'ARTICOLO 35 DEL RGPD; • COOPERARE CON IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI; NELLO SPECIFICO è STATA AFFRONTATA E RISOLTA LA PROBLEMATICA CHE, LO SCORSO ANNO, HA INVESTITO AMAT CON RIFERIMENTO ALL’ATTACCO HACKER AL SISTEMA INFORMATICO GESTITO DA SISPI SPA, AVVENUTO NEL MESE DI GIUGNO 2022, E CHE HA INTERESSATO DATI SENSIBILI E PERSONALI DI UTENTI GESTITI DALL’APP PALERMOBILITà, MA ANCHE DELLA ZTL, PER I QUALI SERVIZI AMAT è NOMINATA DAL COMUNE DI PALERMO COME RESPONSABILE DEL TRATTAMENTO, MEDIANTE LE COMUNICAZIONI PRELIMINARI E INTEGRATIVE AL GARANTE PRIVACY NEI TEMPI PREVISTI DALLA NORMATIVA SENZA INCORRERE IN SANZIONI PER LA MANCATA OSSERVANZA DEGLI OBBLIGHI; • VALUTARE GLI IMPATTI DI PROGETTI SULLA PROTEZIONE DEI DATI PERSONALI (APPLICAZIONE DELLA PRIVACY BY DESIGN E BY DEFAULT); • STESURA DI NUOVE PROCEDURE PER LA GESTIONE DI BENI E SERVIZI NEL RISPETTO DEL TRATTAMENTO DEI DATI SENSIBILI (VEDI VIDEOSORVEGLIANZA, USO DEI DEVICE AZIENDALI, ECC..); • TENERE AGGIORNATO IL REGISTRO DELLE ATTIVITà DI TRATTAMENTO A SUO TEMPO PREDISPOSTO. NEL CORSO DI QUESTI ULTIMI 12 MESI, L’APPORTO DI ERGON NON SI è MAI FERMATO, COME ANCHE DESCRITTO NEL RAPPORTO DELLE ATTIVITà SVOLTE DAL DPO NEL 2023 E NEL PRIMO SEMESTRE DEL 2024, PER BUONA PARTE COMPLETATE E CON OTTIMI RISULTATI; LA RELAZIONE ALLEGATA , RELATIVO ALL’ANNO 2023 NE DA AMPIA VISIBILITà. SONO IN CORSO IMPORTANTI ATTIVITà, SOPRATTUTTO NELLE ATTIVITà DI SVILUPPO DELLA NUOVA APP, DEL NUOVO SISTEMA DI EMISSIONE E RINNOVO DEGLI ABBONAMENTI ON LINE, DOVE è IMPORTANTE CHE IL FORNITORE GARANTISCA ADEGUATE DICHIARAZIONI DI COMPLIANCE E DOVE DOVRà ESSERE NECESSARIA UNA VALUTAZIONE DEI RISCHI AL FINE DI DETERMINARE UNA DPIA, VALUTAZIONE DI IMPATTO SU POSSIBILI TENTATIVI DI EFFRAZIONE DEI SISTEMI PER CATTURARE DATI. INOLTRE VI è UNA CONTINUA E COSTANTE INTERAZIONE CON LA DIREZIONE RISORSE UMANE PER DIVERSE ATTIVITà CHE AL MOMENTO LA COINVOLGONO (ATTIVITà CONCORSUALI, PROCEDURE DI TELELAVORO, ECC…) E, PERTANTO, LO SCRIVENTE, ANCHE NELLA QUALITà DI COORDINATORE AZIENDALE PER LE ATTIVITà IN MATERIA DI PRIVACY E PROTEZIONE DATI PERSONALI, RITIENE CHE SIA NECESSARIA LA CONTINUITà DI GESTIONE DELL’INCARICO DI DPO ALLA SOCIETà ERGON, PER IL TEMPO NECESSARIO A BANDIRE UNA NUOVA TRATTATIVA NEGOZIATA E, IN CASO DI POSSIBILE AVVICENDAMENTO DI ALTRO SOGGETTO NELLA FIGURA DI DPO, POTER GARANTIRE UN SUFFICIENTE PERIODO DI TRANSIZIONE SULLE ATTIVITà IN CORSO E CHE SI POSSONO MANIFESTARE IN QUESTO PERIODO. PER QUANTO SOPRA, LO SCRIVENTE HA RICHIESTO, CON NOTA PROT. 20372/24 DEL 27/06/2024, ALLA ERGON LA DISPONIBILITà A PROSEGUIRE LA COLLABORAZIONE CON AMAT PER UN PERIODO DI MAX DI 6 MESI, FORMULANDO EVENTUALE OFFERTA IN PROPOSITO. LA STESSA DITTA HA RISCONTRATO LA RICHIESTA CON LA NOTA PROT. AZIENDALE 20500/24 DEL 01/07/2024, PROPONENDO UNA DETTAGLIATA ARTICOLAZIONE DELLE ATTIVITà DA SVOLGERE, DAL RISK ASSESSMENT AGLI AUDIT INFORMATICI, ALLE GAP ANALYSIS E ALLA STESURA DI DOCUMENTAZIONE E IMPLEMENTAZIONE PROCEDURE, OLTRE ALLE ATTIVITà DI FORMAZIONE DEL PERSONALE APICALE SULLE CORRETTE MODALITà DI GESTIONE DEL “SISTEMA PRIVACY”. IN ULTIMO LA NOMINA DI UN PROPRIO PROFESSIONISTA SPECIALIZZATO COME DPO DI AMAT. PER IL SERVIZIO DI QUANTO SOPRA, ERGON HA FORMULATO UN OFFERTA , PER I 6 MESI, DI COMPLESSIVI € 4.900,00 OLTRE IVA, CIFRA CHE, A PARERE DELLO SCRIVENTE, RISULTA CONGRUA IN RAPPORTO A QUANTO PROPOSTO, COMUNQUE NON SUPERIORE A QUELLA DELL’OFFERTA PRECEDENTE. PER LE MOTIVAZIONI SOPRA ESPOSTE E, CONSIDERATA L’URGENZA DI POTER DARE LA GIUSTA CONTINUITà AL SERVIZIO IN OGGETTO VISTA L’IMMINENTE SCADENZA DEL CONTRATTO, NELLE MORE DI PREDISPORRE GLI ATTI PER LA NUOVA TRATTATIVA PRIVATA PER L’AFFIDAMENTO DELL’INCARICO DI DPO, SI PROPONE DI: 1. AUTORIZZARE L’ATTIVAZIONE DEL CONTRATTO, DELLA DURATA MASSIMA 6 MESI, CON LA DITTA ERGON AMBIENTE E LAVORO SRL PER L’ASSUNZIONE DEL RUOLO DI DATA PROTECTION OFFICE (DPO) DI AMAT, AI SENSI DEL GDPR 2016/679 E PER LA CONSULENZA PER IL SERVIZIO DI PRIVACY PER UN COSTO COMPLESSIVO DI € 4.900,00 OLTRE IVA; 2. APPROVARE IL COSTO COMPLESSIVO DI € 4.900,00 OLTRE IVA, PER IL SERVIZIO DI CUI AL PUNTO 1); 3. AUTORIZZARE IL PAGAMENTO DELLE FATTURE EMESSE FINO A COMPLESSIVI € 4.900,00 OLTRE IVA EMESSE, CON PAGAMENTO A 30 GIORNI DALLA DATA DELLE STESSE FATTURE FISCALMENTE REGOLARIZZATE E MUNITE DEL VISTO DI CONTROLLO DA PARTE DELL’UNITà AZIENDALE COMPETENTE;
Determinato:
PROPOSTA DI INCARICO PER LA DURATA DI MESI 6 ALLA ERGON AMBIENTE E LAVORO SRL, PER LA CONSULENZA SPECIALISTICA PER IL SERVIZIO PRIVACY E AL RUOLO DI DPO-RDP, RESPèONSABILE DELLA PROTEZIONE DEI DATI AI SENSI DEL REGOLAMENTO UE 2016/679 DEL PARLAMENTO EUROPERO E DEL CONSIGLIO DEL 27/04/2016, PER UN IMPORTO COMPLESSIVO DI € 4.900,00 OLTRE IVA
