AVVISO

AVVISO

PROCEDURA COMPARATIVA PUBBLICA PER TITOLI E OFFERTA ECONOMICA PER L’AFFIDAMENTO DI UN INCARICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) E ADEGUAMENTO AGLI ADEMPIMENTI DI LEGGE RELATIVI ALLA PROTEZIONE DEI DATI PERSONALI, AI SENSI DEL REGOLAMENTO EUROPEO N.679/2016 (GDPR)

CIG Z80235C6F3

Si rende noto che è indetta una procedura comparativa pubblica per titoli e valutazione dell’offerta economica volta all’individuazione di un Responsabile della Protezione dei Dati (DPO) e dell’adeguamento agli adempimenti di legge relativi alla protezione dei dati personali, in base ai dettami del nuovo Regolamento Europeo n.679/2016 (GDPR), che entrerà in vigore il 25 maggio 2018.

Art. 1 - Mansioni da svolgere e modalità di svolgimento.

L’affidamento dell’incarico comporta lo svolgimento delle attività proprie del DPO comprese anche quelle volte all’adeguamento al nuovo regolamento Europeo sulla Privacy 2016/679 attraverso:

A) Analisi della situazione attuale dei processi organizzativi aziendali e produzione del Documento di Assessment e analisi dei rischi da includere nel Sistema di gestione Privacy;

B) Predisposizione del modello organizzativo per la Privacy, comprensivo delle “job descriptions”;

C) Predisposizione del sistema di gestione della Privacy comprensivo di:

 Privacy policy aziendale;

 Registro dei trattamenti;

 Assessment/Analisi dei rischi;

 Modello Organizzativo per la Privacy;

 Linee guida metodologiche per l’analisi dei rischi e per la data protection assessment;

 Linee guida e misure di sicurezza tecnologiche, fisiche e organizzative (es. Linee guida per l’accesso logico ai sistemi; Linee guida per l’accesso fisico, linee guida per la continuità operativa, linee guida per la gestione privacy relativamente alle terze parti, linee guida per il trasferimento di dati fuori UE, linee guida per la gestione dei diritti degli interessati, linee guida di data Breach notification, linee guida per la privacy by default e by design, linee guida per gli amministratori di sistema, linee guida per la formazione e sensibilizzazione);

 Linee guida per la gestione delle evidenze, audit e aggiornamento.

D) Formazione per il personale individuato da Xxxx e coinvolto nel trattamento dei dati personali;

E) Formazione continua per il soggetto interno individuato da Igea per l’assunzione del Ruolo di “Data

Sede legale e amministrativa Xxx. Xxxxx Xxxxxx - 00000 XXXXXXXX (XX) Capitale Sociale € 4.100.000,00 C.F. e N. iscrizione del Registro Imprese di Cagliari 01087220289 - R.E.A. 136036 - P.IVA 01660730928

Società Soggetta alla direzione e controllo dell’Unico Azionista Regione Autonoma della Sardegna

tel: x00 0000000000

mail: s xxx.xxx@xxxxxxx.xx pec: xxxx@xxx.xxxxxxx.xx web: xxx.xxxxxxx.xx

Protection Officer” (DPO) e assistenza al termine delle sopraelencate attività di adeguamento normativo svolte dall’incaricato.

L’affidamento dell’incarico comporta inoltre lo svolgimento di tutte le attività previste per il DPO dal Regolamento europeo 679/2016 e in particolare i compiti stabiliti dall’art. 39 del medesimo Regolamento, fino al termine degli interventi di adeguamento normativo e assunzione dell’incarico del DPO interno, ovvero:

1) informare e consigliare il titolare del trattamento, nonché i dipendenti, in merito agli obblighi derivanti dal Regolamento europeo e da altre disposizioni dell’Unione relative alla protezione dei dati;

2) sorvegliare l’osservanza del Regolamento, delle altre disposizioni dell’Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale coinvolto nelle operazioni di trattamento e alle connesse attività di controllo;

3) fornire, se richiesto, pareri in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’art. 35 del Regolamento;

4) cooperare con l’autorità di controllo;

5) fungere da punto di contatto con l’autorità di controllo per le questioni connesse al trattamento dei dati personali, come la consultazione preventiva di cui all’articolo 36, ed effettuare eventualmente, consultazioni relativamente a qualunque altra questione.

Nell’eseguire i propri compiti il responsabile della protezione dei dati considera debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalità del medesimo.

Nei primi tre mesi contrattuali, ovvero fino all’adeguamento normativo, il soggetto incaricato dovrà garantire la presenza fisica presso la sede di IGEA S.p.A. per almeno 1 giornata (di 8 ore continuative ciascuna) alla settimana e successivamente mezza giornata (di 4 ore continuative ciascuna) alla settimana.

Nel caso di attività ispettive promosse dall’autorità di controllo/Garante, l’incaricato dovrà invece garantire la propria presenza presso la sede di IGEA S.p.A. entro il termine massimo di 2 ore dalla comunicazione fatta e/o inviata per le vie brevi (telefono/mail) dall’incaricato di quest’ultima.

Art. 2 – Durata dell’incarico, programma attività, corrispettivo e sedi di svolgimento.

L’incarico avrà durata di mesi diciotto (18) decorrenti dalla data di sottoscrizione del contratto, con eventuale proroga di ulteriori 6 mesi, attivata con semplice richiesta scritta da parte di IGEA S.p.A., proroga che l’incaricato dichiara fin da ora di accettare impegnandosi a dare la propria disponibilità.

Il programma della attività da eseguire nel periodo di durata contrattuale è il seguente:

Entro il PRIMO mese dalla sottoscrizione del		svolgimento incarico DPO
contratto		Registro dei trattamenti
		Assessment – Analisi dei rischi
		Formazione DPO interno
Entro il SECONDO mese dalla sottoscrizione		svolgimento incarico DPO
del contratto		DPO
		Modello Organizzativo per la Privacy
		Sistema di gestione Privacy
		Formazione DPO interno
Entro il TERZO mese dalla sottoscrizione del		svolgimento incarico DPO
contratto		DPO
		Conclusione progetto di adeguamento

				Formazione DPO interno
Dal QUARTO mese dalla sottoscrizione del contratto all’12mo mese				Formazione per il personale individuato da Igea e coinvolto nel trattamento dati personali
				Formazione DPO interno
Dall’12mo mese dalla contratto al 18mo mese	sottoscrizione	del	 	Passaggio incarico al DPO interno Assistenza al DPO interno

Il programma delle attività da eseguire nel periodo dell’eventuale proroga verrà comunicato all’atto dell’attivazione.

IGEA S.p.A. potrà di recedere dal contratto in qualsiasi momento, a proprio insindacabile giudizio, con preavviso scritto di 15 giorni. In tal caso sarà dovuto all’incaricato il compenso maturato per le attività regolarmente svolte fino alla data del recesso, senza il riconoscimento di ulteriore compenso o risarcimenti alcuno.

Il compenso per l’intera durata del contratto è stimato in € 35.000,00 (euro trentacinquemila/00) al netto di iva e oneri previdenziali, ed è comprensivo di ogni onere e spesa, comprese eventuali trasferte e spese vive.

Il pagamento sarà effettuato con bonifico bancario a 30 giorni fine mese D.F., sulla base di emissione di fattura trimestrale elettronica posticipata, con applicazione dello split payment.

All’incarico si applicano le disposizioni vigenti in materia fiscale, previdenziale e assicurativa.

Art. 3 – Requisiti generali di ammissione e requisiti preferenziali.

I soggetti ammessi a partecipare alla procedura possono essere professionisti singoli, studi associati o società di persone o capitali, in queste ultime ipotesi dovrà essere indicato il soggetto che eseguirà la prestazione per conto della società che dovrà avere tutti i requisiti previsti dal presente articolo.

Alla procedura sono ammessi tutti coloro:

 che siano in possesso della cittadinanza italiana ovvero di uno degli Stati membri dell’Unione Europea;

 che abbiano adeguata conoscenza della lingua italiana parlata e scritta;

 che abbiano il godimento dei diritti civili e politici;

 che non abbiano riportato condanne penali definitive o provvedimenti definitivi del Tribunale o condanne o provvedimenti che impediscano, ai sensi delle vigenti disposizioni, la costituzione del rapporto di impiego presso la Pubblica Amministrazione;

 che non si trovino in nessuna delle situazioni di inconferibilità e/o incompatibilità previste dal D. Lgs. n. 39/2013;

 che non siano stati destituiti o dispensati dall’impiego presso una pubblica amministrazione e/o presso soggetti privati tenuti al rispetto di normative pubblicistiche per persistente insufficiente rendimento ovvero licenziati a seguito di procedimento disciplinare o per la produzione di documenti falsi o viziati da invalidità non sanabile;

 che non si trovino in situazione di conflitto di interessi e in particolare che non abbiano, negli ultimi tre anni, agito giudizialmente contro Igea spa.

I requisiti devono essere posseduti alla data di scadenza del termine per la presentazione delle domande di partecipazione e mantenuti per tutto il periodo di svolgimento dell’incarico.

L’accertamento della mancanza di uno solo dei suddetti requisiti comporta l’esclusione dalla procedura. Alla procedura sono inoltre ammessi esclusivamente coloro che possiedano i seguenti requisiti:

 diploma di laurea in ingegneria oppure in giurisprudenza (corso magistrale);

 esperienza professionale almeno decennale nell’ambito della legislazione sul trattamento dei dati personali e “privacy” aziendale;

 conoscenza approfondita del Regolamento Europeo 679/2016 ed esperienza collaborativa con società terze in progetti di adeguamento al medesimo;

 partecipazione a master/corsi di specializzazione in tema di tutela dei dati personali;

 conoscenza e familiarità con le tecnologie informatiche e le misure di sicurezza dei dati.

Costituiscono requisiti preferenziali l’avere avuto esperienze collaborative con società partecipate da enti pubblici.

Art. 4 - Modalità di presentazione delle candidature

Domanda di partecipazione per l’ammissione alla procedura di selezione contenente due buste/file:

 Busta A – contenente:

- la domanda di partecipazione unitamente alla clausola di autorizzazione al trattamento dei dati personali in esso contenuti, una dichiarazione di disponibilità a ricoprire l’incarico.

- il curriculum vitae redatto in formato europeo, debitamente datato e sottoscritto, con allegata fotocopia non autenticata del documento di identità;

- La dichiarazione del candidato sul possesso dei requisiti e delle esperienze professionali sopra richiesti, elencandoli puntualmente, ai sensi e per gli effetti degli artt. 46 e 47 del D.P.R. 28 dicembre 2000, n. 445, sotto la propria responsabilità, consapevole delle sanzioni penali previste dall’art. 76 del medesimo D.P.R. nell’ipotesi di falsità in atti e dichiarazioni mendaci, uso o esibizione di atti falsi contenenti dati non più rispondenti a verità;

 Busta B - contenente l’offerta economica, che dovrà indicare un ribasso percentuale sull’importo stimato dell’incarico.

Le suddette buste/file dovranno essere racchiuse in apposito plico/email pec con la seguente dicitura:

“PROCEDURA PUBBLICA PER L’INDIVIDUAZIONE DI UN RESPONSABILE DELLA PROTEZIONE DEI

DATI (DPO)”, pervenire a pena di esclusione, entro e non oltre le ore 15 del giorno 8 maggio 2018, attraverso le seguenti modalità:

A) presentata direttamente o mediante altro sistema di recapito autorizzato all’ufficio protocollo di IGEA S.p.A., loc. Campo Pisano Iglesias, dal lunedì al venerdì dalle ore 9:00 alle ore 12:30 e dalle ore 14:30 alle ore 16:30;

B) inviata mediante servizio postale al seguente indirizzo: XXXX X.x.X., xxx. Xxxxx Xxxxxx Xxxxxxxx 00000 Xxxxxxxx;

C) trasmessa con Posta Elettronica Certificata (PEC), esclusivamente per i candidati in possesso di un indirizzo di PEC personale, purché l’autore sia identificato ai sensi dell’art.65 D. Lgs. 7 marzo 2005, n.82, esclusivamente all’indirizzo: xxxx@xxx.xxxxxxx.xx, avendo cura di allegare tutta la documentazione richiesta

in formato pdf e riportando nell’oggetto: “SELEZIONE RESPONSABILE DELLA PROTEZIONE DATI”.

Il riscontro dell’avvenuta presentazione nei termini avverrà, per le domande spedite a mezzo posta, trasmesse con corriere o consegnate a mano, tramite l’apposizione della data e dell’ora di consegna sul plico, e l’eventuale rilascio di ricevuta, dal personale addetto al protocollo di IGEA S.p.A.. Per la trasmissione della domanda e relativa documentazione tramite (PEC) farà fede la ricevuta di consegna rilasciata dal gestore. Si precisa che le domande presentate oltre i termini di scadenza suindicati non verranno prese in considerazione e saranno escluse dalla procedura.

Il candidato dovrà altresì indicare l’indirizzo e-mail presso il quale sarà effettuata ogni comunicazione inerente la procedura, con indicazione di almeno un recapito telefonico; in carenza di tali indicazioni le comunicazioni saranno inoltrate alla residenza dichiarata. L’Amministrazione non assume responsabilità per la dispersione di comunicazioni dipendenti da inesatte indicazioni del recapito da parte del candidato oppure da mancata o tardiva comunicazione del cambiamento dell’indirizzo indicato nella domanda, né per eventuali disguidi postali o telegrafici o comunque imputabili a fatto di terzi, a caso fortuito o di forza maggiore.

Art. 5 - Cause di esclusione

Non saranno in ogni caso prese in considerazione le domande non sottoscritte, incomplete o che, per qualsiasi causa, anche di forza maggiore, dovessero pervenire oltre il termine di scadenza della procedura. Il soggetto individuato dalla selezione dovrà dimostrare il possesso dei titoli e delle esperienze professionali dichiarate. L’impossibilità di produrre la documentazione e certificazione rispetto a quanto attestato nella dichiarazione sostitutiva comporterà la facoltà, da parte dell’Amministrazione, di non procedere alla stipula del contratto.

Art. 6 - Modalità di selezione e commissione esaminatrice

L’esame delle candidature sarà effettuato da una commissione, all’uopo nominata dall’A.U. su proposta del RUP, dopo la scadenza del termine di presentazione delle stesse.

La selezione avverrà sulla base di un confronto tra i curricula e titoli presentati e l’offerta economica, nella misura di pesatura pari a punti 80 per il curriculum e punti 20 per l’offerta economica.

La Commissione trasmetterà al RUP la graduatoria di merito dei candidati, tra cui l’A.U. nominerà il soggetto primo classificato idoneo a ricoprire l'incarico.

Art. 7 – Valutazione dei requisiti e dell’offerta economica

7.1 - Valutazione dei requisiti

La Commissione esaminatrice procederà alla valutazione dei requisiti e all’attribuzione dei punteggi sulla base dei seguenti criteri:

1. Formazione:

Punteggio di laurea (max 5 punti)

• votazione tra 100 e 104: punti 1;

• votazione tra 105 e 106: punti 2;

• votazione: tra 107 e 108: punti 3;

• votazione tra 109 e 110: punti 4;

• votazione: 110 e lode punti 5.

Esperienze formative desunte dagli ulteriori titoli di studio (diversi da quelli richiesti tra i requisiti di partecipazione) e culturali posseduti, (max 25 punti).

 Master e corsi di specializzazione universitaria attinenti l’ambito dell’incarico oggetto della presente selezione: 5 punti per ogni master/corso;

 Altri corsi, seminari, convegni (di qualsiasi durata) attinenti l’ambito dell’incarico oggetto della presente selezione con rilascio di attestato di partecipazione come docente: 2 punti per corso/seminario/convegno;

 Altri corsi, seminari, convegni (di qualsiasi durata) attinenti l’ambito dell’incarico oggetto della presente selezione con rilascio di attestato di partecipazione come discente: 1 punto per corso/seminario/convegno.

2. Esperienza professionale (max 50 punti).

Saranno valutate esclusivamente comprovate esperienze in Enti e/o società pubbliche, e/o con soggetti privati. L’esperienza deve essere intesa come svolgimento della funzione e anche come adeguata conoscenza della legislazione sul trattamento dei dati personali e “privacy” aziendale. Devono essere chiaramente indicati l’Ente/ditta presso i quali si è svolta la mansione, la tipologia e la data iniziale e fine dell’incarico.

Verranno attribuiti 5 punti per ciascun anno o frazione di anno superiore a sei mesi; se l’attività è stata prestata nei confronti di Pubbliche Amministrazioni, il punteggio annuale viene maggiorato di 2 punti.

Ai sensi del D.P.R. 445/2000 IGEA spa verificherà la veridicità delle autodichiarazioni presentate, con pena di esclusione in caso di dichiarazioni mendaci.

7.2 - Valutazione dell’offerta economica

La valutazione del punteggio dell’offerta economica (O.E.) verrà fatta mediante l’applicazione della seguente formula:

O.E. = r/rmax - Dove:

r = ribasso percentuale offerto dal concorrente rispetto al prezzo stimato per l’incarico;

rmax = ribasso percentuale massimo rispetto al prezzo stimato per l’incarico offerto fra tutti i soggetti ammessi.

Art. 8 - Valore dell’avviso

Igea spa si riserva espressamente la facoltà di recedere dalla procedura o di sospenderla o modificarne i termini o le condizioni in ogni momento, senza preavviso e senza motivazione, qualunque sia il grado di avanzamento della stessa e senza che ciò possa far sorgere in capo ai soggetti partecipanti diritti a risarcimento o indennizzo, salvo la restituzione, a richiesta, della documentazione eventualmente già presentata.

Igea spa si riserva la facoltà di apportare integrazioni e/o rettifiche al presente avviso (a esempio, proroga dei termini, riapertura dei termini, etc), dandone semplice comunicazione sul proprio sito internet

xxx.xxxxxxx.xx, alla voce “Selezione del personale”.

La pubblicazione del presente avviso e la ricezione delle domande di partecipazione non comportano per Igea spa alcun obbligo o impegno nei confronti dei soggetti interessati né danno diritto a ricevere prestazioni da parte di Igea a qualsiasi titolo.

La domanda di partecipazione non determina l'insorgenza di alcun titolo, diritto o interesse giuridicamente rilevante a pretendere la prosecuzione della procedura.

Art. 9 - Costituzione del rapporto Professionale.

IGEA S.p.A. si riserva la facoltà di procedere alla stipula del contratto con il candidato idoneo classificato alla prima posizione della graduatoria finale. Il candidato dichiarato vincitore verrà convocato per la sottoscrizione del contratto di consulenza professionale nella forma del rapporto di lavoro autonomo, stipulato ai sensi della normativa vigente in materia. Il conferimento dell’incarico non dà luogo a diritti in ordine all’accesso ai ruoli di IGEA. Ai fini fiscali il contratto è disciplinato dalla normativa vigente in materia.

IGEA S.p.A. si riserva la facoltà di non procedere ad alcun conferimento di incarico. L’inserimento nella graduatoria di merito non comporta pertanto alcun diritto da parte del candidato a ottenere il conferimento dell’incarico stesso. Prima della stipula del contratto IGEA S.p.A. provvederà alla verifica delle dichiarazioni rese nelle domande di partecipazione e alla acquisizione dei documenti relativi a tutti i titoli autocertificati.

Se il professionista selezionato per la prestazione dell’incarico in questione presta servizio presso una Pubblica Amministrazione, potrà stipulare il contratto previo nulla osta rilasciato dall’amministrazione di appartenenza, ex art. 53, D.lgs. 165/2001 e successive modificazione e integrazioni.

Art. 10 – Penali

Nel caso in cui l’incaricato non rispetti i termini stabiliti nel programma delle attività da eseguire, cosi come specificati all’articolo 2 del presente avviso, per cause non dipendenti da forza maggiore o da fatto imputabile a IGEA S.p.A., sarà applicata una penale pari a € 50,00 (euro cinquanta/00) per ogni giorno lavorativo di ritardo, fatto salvo il risarcimento del maggior danno.

Nel caso di mancata presentazione dell’incaricato alle attività ispettive promosse dall’autorità di controllo/Garante, di cui all’articolo 1 del presente avviso, sarà applicata una penale pari a € 100,00 (euro cento/00) fatto salvo il risarcimento del maggior danno.

Gli eventuali inadempimenti contrattuali che daranno luogo all’applicazione delle penali verranno contestati all’incaricato per iscritto dal Responsabile Unico del Procedimento.

L’incaricato dovrà comunicare, in ogni caso, le proprie deduzioni al RUP nel termine massimo di cinque giorni lavorativi dalla contestazione. Qualora IGEA S.p.A. ritenga non fondate dette deduzioni ovvero non vi sia stata risposta o la stessa non sia giunta nel termine, potranno essere applicate le penali sopra indicate. Nel caso di applicazione delle penali, l’IGEA provvederà a recuperare l’importo in sede di liquidazione delle relative fatture.

Art. 11 - Condizioni

In fase di esecuzione del contratto, qualora la prestazione venga giudicata non conforme a quanto previsto dal contratto stesso, verrà richiesto al contraente di adempiere entro un congruo termine. In caso di ulteriore inadempienza IGEA S.p.A. può recedere dal contratto, erogando il compenso per la prestazione già svolta conformemente al contratto. Il professionista ha la facoltà di recedere dal contratto.

Art. 12 - Trattamento dei dati personali

Tutti i dati personali trasmessi dai candidati con le domande di partecipazione alla selezione, ai sensi del D.lgs 196 del 30.06.2003, saranno trattati esclusivamente per le finalità di gestione della presente procedura e dell’eventuale procedimento di stipula del contratto. Il presente avviso è pubblicato sul sito internet istituzionale di IGEA S.p.A. alla voce “Selezione del personale” (xxx.xxxxxxx.xx). Tutte le comunicazioni relative al presente avviso (ad esempio graduatorie provvisorie e finali) saranno pubblicate sul sito internet istituzionale di IGEA xxx.xxxxxxx.xx alla voce “Selezione del personale”.

Art. 13 - Norma finale e allegati

Per quanto non specificato nel presente avviso si fa riferimento ai Regolamenti dell’Ente nonché alla normativa vigente in materia.

Il responsabile del procedimento è il Responsabile della Direzione Amministrativa e Finanziaria, dott.ssa Xxxxxxxx Xxxxxxx, il Referente della pratica è il xxxx. Xxxxxxxxx Xxxxx, e-mail: xxxx.xxx@xxxxxxx.xx - tel. 0781/491277.

Le richieste di informazioni dovranno pervenire entro 3 giorni lavorativi dal termine ultimo di presentazione delle domande; gli uffici forniranno risposte ai quesiti proposti entro 1 lavorativo giorni dal termine ultimo di presentazione delle domande.

Sono allegati al presente avviso:

 Allegato A - Domanda partecipazione;

 Allegato C - Offerta economica.

L’Amministratore Unico

Xxxx. Xxxxxxx Xxxxxxxxx Xxxxxxxx Xxxxx