[doc. web n. 10126259]

Deliberazione del 10 aprile 2025 - Modifiche al regolamento n. 2/2019, concernente l'individuazione dei termini e delle unita' organizzative responsabili dei procedimenti amministrativi presso il Garante per la protezione dei dati personali
(Pubblicata sulla Gazzetta Ufficiale, Serie generale, n. 99 del 30 aprile 2025)

Registro dei provvedimenti
n. 195 del 10 aprile 2025

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vice presidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il cons. Fabio Mattei, segretario generale;

VISTO il Regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati, di seguito “regolamento”);

VISTO il Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (decreto legislativo n. 196 del 2003, come modificato dal decreto legislativo n. 101 del 2018, di seguito “codice”);

VISTO il d. lgs. n. 51 del 2018, recante attuazione della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio;

VISTA la delibera n. 45 del 1° febbraio 2018, pubblicata nella Gazzetta Ufficiale della Repubblica Italiana del 14 febbraio 2018, n.37 con la quale il Dipartimento amministrazione e contabilità ha mutato la propria denominazione in “Dipartimento amministrazione, patrimonio e contabilità”;

VISTA la delibera n. 86 del 24 gennaio 2024, pubblicata nella Gazzetta Ufficiale della Repubblica Italiana, del 29 febbraio 2024, n. 50 con la quale è stato soppresso il Dipartimento affari legali e di giustizia ed e contestualmente soso stati istituiti il Dipartimento affari di giustizia e di sicurezza (DAGeS) e il servizio affari legali (SAL);

PRESO ATTO che, in considerazione della predetta soppressione del Dipartimento affari legali e di giustizia (DALG), i compiti del Dipartimento affari di giustizia e sicurezza (DAGeS), sono stati determinati come segue: cura gli affari inerenti ai trattamenti di dati personali connessi all'attività forense, nonché ai trattamenti effettuati presso forze di polizia, uffici giudiziari, organi di autogoverno di magistrature e presso il Ministero della giustizia; effettua l’istruttoria dei correlati procedimenti, con predisposizione degli schemi di provvedimento relativi all’amministrazione attiva (segnalazioni, reclami, quesiti, DPIA, procedure IMI, etc.). Supervisiona l'attività della Segreteria di sicurezza istituita presso la Segreteria generale. Cura l’istruttoria inerente all’attività consultiva del Garante su schemi di atti normativi o amministrativi generali nelle materie di competenza.  Partecipa alle riunioni dei gruppi di lavoro in ambito europeo di interesse per l’attività di polizia e di giustizia o comunque riconducibili all’ambito di applicazione della direttiva (UE) 680/2016. Cura, inoltre, i rapporti con i Responsabili della protezione dei dati personali, con riferimento alle istruttorie di competenza del Dipartimento;

PRESO ATTO, altresì, che i compiti del Servizio affari legali (SAL) sono stati determinati come segue: cura la trattazione degli affari legali dell'Autorità, con specifico riguardo al contenzioso derivante dall'impugnazione di atti e provvedimenti, anche di carattere gestionale o relativi alle materie di competenza istituzionale. In particolare, svolge l’attività defensionale dell’Autorità avverso le impugnazioni dei provvedimenti o delle ordinanze ingiunzioni in sede giudiziaria, sia in primo grado, sia per i ricorsi presso la Corte di Cassazione, predisponendo le pertinenti memorie difensive a supporto dell’Avvocatura dello Stato. Predispone le memorie del Garante in relazione a procedimenti innanzi alla Commissione per l’accesso ai documenti amministrativi. Monitora, inoltre, l'andamento del contenzioso nei procedimenti in cui è coinvolto il Garante;

VISTA la delibera n. 792 del 12 dicembre 2024, pubblicata nella Gazzetta Ufficiale della Repubblica Italiana, del 28 dicembre 2024, n. 303, con la quale è stato soppresso il Dipartimento risorse umane e attività contrattuali (DRUAC) come unità organizzativa di primo livello e, contestualmente, sono stati istituiti il Dipartimento risorse umane (DRU) ed il Dipartimento attività contrattuali (DAC) come unità organizzative di primo livello;

CONSIDERATO che a seguito della suddetta soppressione del Dipartimento risorse umane ed attività contrattuali i compiti del Dipartimento risorse umane (DRU) sono stati determinati come segue: cura la gestione ed il trattamento giuridico-economico del personale dipendente e di quello utilizzato ad altro titolo dall’Ufficio; svolge attività di supporto in materia di organizzazione dell’Ufficio e del lavoro; cura le relazioni sindacali e collabora con la competente struttura in materia di contenzioso del personale; elabora il programma annuale di formazione interna d’intesa con le altre unità organizzative e cura la formazione e l’aggiornamento del personale dell’Ufficio, anche prevedendo opportune intese e sinergie con altri enti e autorità indipendenti; cura gli adempimenti relativi alla salute e alla sicurezza nei luoghi di lavoro; predispone gli indicatori per misurare i risultati e i rendimenti dell’azione amministrativa, in collaborazione con altre unità organizzative;

CONSIDERATO, altresì, che i compiti del Dipartimento attività contrattuali (DAC), sono stati determinati come segue: cura, anche mediante sinergie con altre autorità indipendenti, l’attività negoziale dell'Ufficio e quella in materia di procedure contrattuali, provvede all'approvazione e alla sottoscrizione dei contratti per importi inferiori a centomila euro e predispone la proposta e la documentazione utile per i contratti di importo superiore, a norma dell'art. 20 del regolamento n. 3/2000;

VISTA la delibera n. 192 del 13 marzo 2025, in corso di pubblicazione nella Gazzetta Ufficiale della Repubblica Italiana, con la quale è stato soppresso il Dipartimento realtà economiche e produttive (DREP) come unità organizzativa di primo livello e, contestualmente, sono stati istituiti il Dipartimento attività economiche e lavoro (DAEL) ed il Dipartimento associazioni, liberi professionisti e videosorveglianza (DALV) come unità organizzative di primo livello;

CONSIDERATO che a seguito della suddetta soppressione del Dipartimento realtà economiche e produttive (DREP), i compiti del Dipartimento realtà economiche e produttive (DREP)  sono stati determinati come segue: cura gli affari riguardanti i trattamenti di dati personali effettuati in materia di: imprese in generale, istituti credito, società finanziarie, società di gestione del risparmio, società emittenti carte di credito ed altri mezzi di pagamento, sistemi di informazione creditizia, soggetti operanti nel settore dell'informazione commerciale, società di recupero crediti, assicurazioni, mediatori, biometria in ambito privato, rapporto di lavoro e fase preassuntiva in ambito privato,  autorizzazioni nazionali in materia di trasferimenti di dati all’estero e approvazione delle norme vincolanti di impresa;

CONSIDERATO, altresì, che i compiti del Dipartimento associazioni, liberi professionisti e videosorveglianza (DALV) sono stati determinati come segue: cura gli affari riguardanti i trattamenti di dati personali effettuati in materia di condominio, associazioni e fondazioni, consorzi, enti del terzo settore, partiti e movimenti politici, liberi professionisti, confessioni religiose e videosorveglianza nel settore privato;

VISTA la delibera n. 4 aprile 2019, n. 99, con la quale è stato adottato il Regolamento n. 2/2019, concernente “L’individuazione dei termini e delle unità organizzative responsabili dei procedimenti amministrativi presso il Garante per la protezione dei dati personali”

VISTA la Tabella A “Ricognizione dei termini per i procedimenti direttamente previsti per legge” e la Tabella B “Termini non direttamente previsti dalla legge”, allegate al Regolamento n. 2/2019;

RITENUTO necessario aggiornare l’individuazione delle Unità Organizzative Competenti relativamente all’attività istruttoria di propria competenza in ragione della prevista durata dei procedimenti, indicate nelle surriferite Tabelle A e B;    

VISTA la documentazione in atti;

VISTE le osservazioni formulate dal Segretario generale ai sensi dell'art. 15 del citato regolamento n. 1/2000 del Garante;

RELATORE il prof. Pasquale Stanzione;

DELIBERA

1. nei termini di cui in premessa, di approvare l’allegato A, che costituisce parte integrante e sostanziale della presente deliberazione, il quale sostituisce le Tabelle A e B allegate al regolamento del Garante n. 2/2019, aggiornando l’individuazione delle Unità Organizzative Competenti relativamente all’attività istruttoria di propria competenza in ragione della prevista durata dei procedimenti, indicate nelle surriferite Tabelle A e B;

2. che le Tabelle A e B, così sostituite, entrino in vigore il giorno successivo alla data di pubblicazione nella Gazzetta Ufficiale della Repubblica Italiana della presente deliberazione. 

Roma, 10 aprile 2025

IL PRESIDENTE
Stanzione

IL RELATORE
Stanzione

IL SEGRETARIO GENERALE
Filippi