Tale decreto, pubblicato sulla Gazzetta Ufficiale n. 303 del 30-12-2023, descrive le modalità di presentazione delle richieste da parte dei comuni interessati, nonché i criteri di ripartizione delle risorse stanziate dall’articolo 1, commi 676 e 677, della legge 29 dicembre 2022, n. 197.

Requisiti di ammissibilità delle richieste

Le richieste possono essere avanzate da enti che hanno sottoscritto patti per la prevenzione della criminalità, che non hanno già beneficiato di finanziamenti precedenti, che hanno progetti approvati in sede di Comitato provinciale per l’ordine e la sicurezza pubblica e che dimostrano disponibilità finanziaria per la manutenzione dei sistemi di videosorveglianza.

Non è ammesso il finanziamento di alcun progetto per i quali l’importo superi i 250.000 euro. Altresì non è ammesso il finanziamento per la sostituzione o manutenzioni di impianti e o sistemi già realizzati.

Termini e modalità di presentazione delle richieste

Le richieste devono essere presentate entro novanta giorni dalla pubblicazione del decreto nella Gazzetta Ufficiale alla Prefettura-UTG territorialmente competente che le trasmette a sua volta al Ministero dell’interno – Dipartimento della pubblica sicurezza – Ufficio per il coordinamento e la pianificazione delle Forze di polizia non oltre i trenta giorni successivi.

Commissione di valutazione e graduatoria

Tali richieste vengono valutate da una Commissione appositamente nominata che stila la graduatoria provvisoria e garantisce eventuali assegnazioni differenziate per alcuni comuni di specifiche regioni.

La valutazione si basa su criteri come l’indice di delittuosità del comune, la popolazione residente e il rapporto percentuale tra cofinanziamento proposto e importo totale del progetto.

La graduatoria definitiva verrà pubblicata sul sito del Ministero dell’Interno.

Erogazione del finanziamento per la videosorveglianza e controlli successivi

I progetti ammessi al finanziamento per la videosorveglianza devono essere eseguiti entro centoventi giorni dalla data di formale comunicazione, di cui all’art. 8, comma 3 del già citato decreto. È fatta salva l’eventuale proroga concessa dalla Prefettura-UTG competente, a seguito di motivata e documentata richiesta da parte dell’ente beneficiario.

L’erogazione avviene secondo le seguenti modalità:

• il 20% ad avvenuta approvazione del contratto di appalto;
• il 40% ad avvenuta consegna dei lavori, ovvero all’avvio dell’esecuzione;
• il 30% alla presentazione dello stato finale dei lavori, ovvero delle forniture;
• il 10% ad avvenuto collaudo dei lavori, ovvero della verifica di conformità

Il mancato rispetto dei tempi di esecuzione può portare alla revoca del finanziamento e alla restituzione delle somme.

Decadenza e invarianza finanziaria

In caso di decadenza o revoca del finanziamento, le risorse vengono assegnate ad altri enti in base alla graduatoria definitiva. Il decreto sottolinea inoltre l’obbligo di garantire l’invarianza finanziaria nell’attuazione di queste disposizioni.

Al decreto è allegato il modulo per la presentazione della richiesta di finanziamento a valere sulle risorse finanziarie fissate in 19 milioni di euro per l’anno 2023 dall’articolo 1, comma 676, della legge 29 dicembre 2022, n. 197. Scarica e compila l’Allegato A!

Il decreto del Ministero dell’Interno del 20 dicembre 2023 (versione completa qui) rappresenta un quadro dettagliato e rigoroso per l’accesso ai finanziamenti per i sistemi di videosorveglianza, ponendo regole chiare e procedure precise per garantire una corretta esecuzione dei progetti e la trasparenza nell’assegnazione delle risorse.

Cogliamo l’occasione per ricordarvi che oggi è indispensabile rispettare il GDPR in materia di videosorveglianza e che le organizzazioni pubbliche e private devono impegnarsi ad utilizzare questo strumento in modo responsabile e trasparente. Come chi era presente sa, abbiamo ampiamente parlato di questa tematica nel corso “Videosorveglianza a norma GDPR” che abbiamo tenuto il 3 ottobre 2023.

In materia di privacy e videosorveglianza, per offrire il miglior supporto possibile ai nostri clienti, lavoriamo in collaborazione con la società Trust Data Solutions Srl. Richiedi un preventivo scrivendo a privacy@pabli.it.

L'articolo Finanziamento per la videosorveglianza nei comuni: come procedere per la richiesta proviene da Pabli.

Il decreto legislativo n. 24 del 10 marzo 2023, in attuazione alla Direttiva UE 2019/1937, è entrato in vigore il 30 marzo 2023 e le disposizioni ivi previste avranno effetto a partire dal 15 luglio 2023.

Tale decreto disciplina la protezione delle persone che segnalano violazioni di disposizioni normative nazionali o dell’Unione europea che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato, di cui siano venute a conoscenza in un contesto lavorativo pubblico o privato.

Al decreto sopracitato vanno integrate le Linee guida in materia di protezione delle persone che segnalano violazioni del diritto dell’Unione e protezione delle persone che segnalano violazioni delle disposizioni normative nazionali pubblicate da ANAC il 12 luglio 2023 e consultabili a questo link.

Per quanto ci riguarda è importante sottolineare che tutti i soggetti del settore pubblico con l’obbligo di prevedere la figura del Responsabile della prevenzione della corruzione e della trasparenza affidano a quest’ultimo anche la gestione del canale di segnalazione interna.

Questo perché il nuovo decreto legislativo introduce l’obbligo di attivazione di idoneo canale comunicativo, chiamato per l’appunto whistleblowing, da pubblicare sul portale istituzionale dell’Ente per la corretta gestione delle segnalazioni interne e in grado di garantire l’assoluto anonimato del segnalante.

Infatti le segnalazioni di whistleblowing devono essere gestite in conformità alle norme sulla protezione dei dati personali. Le organizzazioni siano esse pubbliche o private devono garantire la riservatezza e la sicurezza delle informazioni fornite dai whistleblowers, nonché rispettare i diritti degli interessati che potrebbero essere coinvolti nella segnalazione. Ciò significa che le informazioni personali sensibili devono essere trattate in modo sicuro e che i dati dei whistleblowers devono essere protetti da accessi non autorizzati o divulgazioni indebite.

Chi sono i soggetti pubblici interessati?

Le amministrazioni pubbliche di cui all’articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, le autorità amministrative indipendenti di garanzia, vigilanza o regolazione, gli enti pubblici economici, gli organismi di diritto pubblico di cui all’articolo 3, comma 1, lettera d), del decreto legislativo 18 aprile 2016, n. 50, i concessionari di pubblico servizio, le società a controllo pubblico e le società in house, così come definite, rispettivamente, dall’articolo 2, comma 1, lettere m) e o), del decreto legislativo 19 agosto 2016, n. 175, anche se quotate.

Cosa possono segnalare soggetti pubblici e privati?

Comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato e che consistono in:

•  illeciti amministrativi, contabili, civili o penali;
• condotte illecite rilevanti ai sensi del decreto legislativo 231/2001, o violazioni dei modelli di organizzazione e gestione ivi previsti;
• illeciti che rientrano nell’ambito di applicazione degli atti dell’Unione europea o nazionali relativi ai seguenti settori: appalti pubblici; servizi, prodotti e mercati finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo; sicurezza e conformità dei prodotti; sicurezza dei trasporti; tutela dell’ambiente; radioprotezione e sicurezza nucleare; sicurezza degli alimenti e dei mangimi e salute e benessere degli animali; salute pubblica; protezione dei consumatori; tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi informativi;
• atti od omissioni che ledono gli interessi finanziari dell’Unione;
• atti od omissioni riguardanti il mercato interno;
• atti o comportamenti che vanificano l’oggetto o la finalità delle disposizioni di cui agli atti dell’Unione.

Quali sono i canali su cui è possibile segnalare?

I whistleblowers possono utilizzare i seguenti canali:

• interno (nell’ambito del contesto lavorativo);
• esterno (ANAC);
• divulgazione pubblica (tramite la stampa, mezzi elettronici o mezzi di diffusione in grado di raggiungere un numero elevato di persone);
• denuncia all’Autorità giudiziaria o contabile.

In via prioritaria, i segnalanti sono incoraggiati a utilizzare il canale interno e, solo al ricorrere di certe condizioni, possono effettuare una segnalazione esterna o una divulgazione pubblica.

Quali sono le possibili sanzioni in caso di mancato adempimento?

Il decreto prevede che l’ANAC possa applicare al responsabile una sanzione da 10.000 a 50.000 euro quando accerta che non sono stati istituiti canali di segnalazione, che non sono state adottate procedure per l’effettuazione e la gestione delle segnalazioni e nel caso in cui l’adozione di tali procedure non sia conforme alle disposizioni di legge, nonché quando accerta che non è stata svolta l’attività di verifica e analisi delle segnalazioni ricevute.

La nostra società, in collaborazione con Trust Data Solutions, si offre per supportare gli Enti interessati nell’attivazione della piattaforma applicativa per la segnalazione degli illeciti, nell’elaborazione della documentazione necessaria da pubblicare sulla pagina web dedicata del sito istituzionale e nella formazione del personale dipendente finalizzata alla conoscenza della materia e al corretto utilizzo della piattaforma. Per ricevere un preventivo si prega di scrivere a privacy@pabli.it

L'articolo Whistleblowing: dal 15 luglio ha effetto il decreto n. 24/2023 anche per le PA proviene da Pabli.

Tra le tante indicazioni fornite due ci sono sembrate particolarmente utili da segnalare e riguardano il possesso di titoli specifici e l’atto di designazione.

Il DPO è il punto di contatto con l’Autorità ma ha anche una funzione strutturale. Il titolare del trattamento deve tenerne conto in tutti gli atti e provvedimenti amministrativi di regolamentazione e pianificazione degli uffici.

Possesso titoli specifici

Diversi enti richiedono al candidato uno specifico titolo di studio, l’iscrizione ad un particolare albo professionale oppure apposite certificazioni. Questi requisiti non sono stabiliti dal Regolamento o da altre disposizioni normative pertanto escludere alcuni candidati perché privi di alcuni dei requisiti sopracitati potrebbe apparire discriminatorio.

Se è vero che il titolare del trattamento può valutare le qualità ed esperienze professionali maturate in capo alla figura ricercata, in occasione della definizione dei requisiti in base a cui individuare il soggetto, deve evitare restrizioni all’accesso alle selezioni che possano essere considerate ingiustificate. Deve invece tenere in debita considerazione l’attinenza e la proporzionalità tra quanto richiesto (le qualità professionali di cui all’art. 37, par. 5, del Regolamento) e la complessità del compito da svolgere nel caso concreto (come il contesto in cui il DPO sarà chiamato ad operare o le caratteristiche dei trattamenti effettuati dall’ente designante).

L’importanza di formalizzare

Nel caso di nomina di DPO sia interni che esterni si è notata una certa ambiguità nell’assunzione dei ruoli ricoperti. Durante le ispezioni svolte si è rilevata una certa confusione circa i ruoli assunti dai soggetti coinvolti con una sovrapposizione di figure, compiti e atti. Bisogna invece instaurare un rapporto coerente e trasparente.

Nel caso in cui la scelta ricada su una professionalità interna all’ente è necessario formalizzare un apposito atto di designazione a “Responsabile per la protezione dei dati”. Se invece si sceglie una figura esterna è bene includere la designazione nell’apposito contratto di servizi, rendendolo così un allegato costitutivo.

Nell’atto deve essere indicata in maniera inequivocabile la persona fisica o giuridica che opererà come DPO, vanno ovviamente incluse le generalità o, nel caso di persona giuridica, i dati societari. Vanno poi dettagliate le funzioni, nel caso in cui nel tempo vengano assegnati compiti aggiuntivi dovrà essere apportata la modifica e/o integrazione nelle clausole contrattuali.

Infine – nell’atto di designazione o nel contratto di servizi – devono essere indicate le motivazioni che hanno portato il responsabile del trattamento a individuare il proprio DPO per verificare il rispetto dei requisiti previsti dall’art. 37, par. 5 del Regolamento.

Da tenere a mente

Il soggetto individuato come DPO deve essere il medesimo indicato in tutti gli atti quali la domanda di partecipazione alla procedura selettiva, il contratto di servizio (nel caso di affidamento ad un soggetto esterno), l’atto di designazione, le informazioni contenenti i relativi dati di contatto, da pubblicare sul sito web dell’ente e da comunicare all’Autorità.

Se si tratta di una persona giuridica, questa deve indicare, a sua volta, il referente persona fisica. A questo proposito è opportuno che essa sia indicata, già in fase di procedura di selezione e in ciascuno degli atti summenzionati, e che ogni variazione sia coerentemente riportata negli stessi e comunicata all’Autorità, secondo la procedura prevista.

L’individuazione di eventuali figure, sia interne che esterne all’ente, di supporto al DPO, deve avvenire in maniera chiara e trasparente, eventualmente anche all’interno dell’atto di designazione del DPO stesso. Queste ultime non possono ricevere istruzioni dal titolare del trattamento né possono essere legate a quest’ultimo da un rapporto instaurato ai sensi dell’art. 28 del Regolamento.

Pabli srl è a disposizione per ricoprire il ruolo di DPO e a supportare l’ente nel percorso di adeguamento a quanto previsto dal Regolamento UE 2016/679. CONTATTACI!

L'articolo DPO: possesso di titoli specifici e atto di designazione, occhio! proviene da Pabli.

Sembra una considerazione banale forse, ma si è verificato un passaggio importante: da mero adempimento a scadenza la tutela della privacy è divenuta un obiettivo fondamentale da raggiungere e garantire nel tempo.
Il GDPR è basato infatti sul principio dell’accountability (responsabilizzazione): al titolare del trattamento è richiesto non solo di adottare misure volte a garantire la conformità dei trattamenti al Regolamento, ma anche di essere in grado di dimostrarne il costante rispetto.

In caso contrario il sistema sanzionatorio prevede:

• sanzioni amministrative fino a 20 milioni di Euro (art. 83 GDPR);
• la responsabilità civile nei confronti dell’interessato che subisca un danno materiale o immateriale causato da una violazione del Regolamento (art. 82 GDPR).

La giurisprudenza ha già determinato un risarcimento al privato danneggiato in caso di mancata adozione di misure di sicurezza e tutela adeguate. Non solo, recentemente il Garante per la privacy ha sanzionato per la prima volta una pubblica amministrazione per non aver rispettato le tempistiche di nomina del Data Protection Officer secondo quanto previsto dal GDPR.  

Cosa deve fare la Pubblica Amministrazione per evitare le sanzioni previste in materia di privacy?

Definizione dell’ufficio di competenza della materia.

Ciascuna amministrazione deve individuare e segnalare internamente quale ufficio debba occuparsi stabilmente dell’adeguamento al GDPR. L’organizzazione precisa all’interno degli enti consente il coordinamento tra le varie figure, fondamentale per una corretta gestione dei processi interni.

Individuazione e nomina del DPO.

L’articolo 37 del GDPR prevede l’obbligo di nominare un DPO per le autorità pubbliche e gli organismi di diritto pubblico. Una figura importante che deve avere requisiti specifici, deve fornire consulenza e informare sulla corretta applicazione del Regolamento. Inoltre, si deve occupare della formazione in materia privacy del personale interno all’ente.  Il DPO può essere lo stesso per più enti e può essere sia interno che esterno (nel primo caso non potrà essere lo stesso soggetto che definisce le politiche di protezione di dati personali, come ad esempio il responsabile della transizione digitale). Nel caso invece di DPO esterno, quest’ultimo dovrà essere scelto a seguito di una procedura selettiva e dovrà stipulare un contratto di servizi con l’ente.

Nomina dei responsabili del trattamento.

Ai sensi dell’articolo 28 del GDPR è necessario scegliere coloro che svolgono un trattamento per conto del titolare dello stesso in base alle possibilità di mettere in atto misure tecniche e organizzative adeguate e garanzie sufficienti a soddisfare i requisiti del Regolamento e a tutela dei diritti dell’interessato.

Informativa.

Ai sensi dell’articolo 13 del GDPR il titolare deve dare evidenza alle principali informazioni che riguardano il trattamento. L’informativa deve essere chiara, sintetica e facilmente comprensibile e deve resa senza alcuna specifica richiesta.

La nostra società ha preparato e mette a disposizione alcuni modelli di informative privacy destinate agli uffici comunali secondo quanto previsto dall’articolo 13 del GDPR. Per ottenerli è sufficiente scaricarli dalla sezione MATERIALI GRATUITI del nostro sito (non serve essere registrati ed è tutto incredibilmente gratis).

Registro delle attività di trattamento.

Ai sensi dell’articolo 30 del GDPR è necessario adottare e aggiornare continuamente un registro delle attività di trattamento in cui inserire:

• il nome e i dati di contatto del titolare del trattamento e del DPO;
• le finalità del trattamento;
• una descrizione delle categorie di interessati e delle categorie di dati personali;
• le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
• i termini ultimi previsti per la cancellazione delle diverse categorie di dati;
• una descrizione generale delle misure di sicurezza tecniche e organizzative adottate dall’amministrazione.

Se desideri ricevere un preventivo oppure vuoi sottoporci dubbi e perplessità: CONTATTACI!

L'articolo Privacy e pubblica amministrazione: come evitare le sanzioni? proviene da Pabli.