CONTRATTO DI PRESTAZIONE DI SERVIZI
Prot.n. 3977/C08 Maddaloni, 24/05/2019
CIG: Z9829FB848
CONTRATTO DI PRESTAZIONE DI SERVIZI
TRA
ISTITUTO COMPRENSIVO “XXXXX XXXXXXXXXXX” (CODICE FISCALE 93086080616) sito in Xxx
Xxxxxxxxx x. 00 - 00000 XXXXXXXXX (XX) rappresentato legalmente dal Dirigente Scolastico, Dott.ssa Xxxxxxx D’ERRICO, nata a Napoli (NA) IL 18/10/1970 e domiciliata per la carica presso la sede dell’ Istituto Comprensivo "XXXXX XXXXXXXXXXX” Xxx Xxxxxxxxx x. 00 - 00000 XXXXXXXXX (XX)
E
OXFIRM di Xxxx Xxxxxxx con sede in Xxx Xxxxxxxx x. 00 - 00000 Xxx Xxxxxx a Cancello P.I. 03404850616 rappresentato dall’Xxx. Xxxxxxx Xxxx nato a Caserta il 11/08/1974.
CONSIDERATO che il Regolamento (Ue) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, entrato in vigore il 24 maggio 2016, sarà direttamente applicabile in tutti gli Stati membri a partire dal 25 maggio 2018 ("GDPR" o "Regolamento").
CONSIDERATO che ogni Pubblica Amministrazione per la data del 25/05/2018 doveva nominare la figura del responsabile della protezione dei dati ("RPD"), anche detto Data Protection Officer ("DPO"), disciplinata dagli articoli 37-39 del GDPR;
VISTO l’accordo quadro rete di scopo, siglato in data 22/10/2018 Prot. 7996/VII.5 tra n. 16 scuole dell’ambito 07 e n. 2 scuole di BN che concordano di consorziarsi in rete con l’unico scopo di armonizzare bisogni, risorse umane e professionali nonché finanziarie;
VISTO l'accordo di rete stipulato in data 14/5/2019 prot. n. 4608 /VI.2 tra il Convitto Nazionale “X. Xxxxx” di Maddaloni codice meccanografico CEVC01000B codice fiscale 80004990612 rappresentato dal Rettore DS. Xxxxx Xxxxxxx, nata a San Felice a Cancello il 30/06/1966, per procedere al rinnovo dell’incarico di un Unico DPO in attuazione di quanto previsto dal 2016/679, conferendo al Convitto Nazionale “X.Xxxxx” la funzione di capofila e dando mandato al Rettore Dirigente scolastico di attuare le procedure di rinnovo dell’incarico del DPO per un triennio con impegno di spesa pari ad € 800,00 + IVA per scuola per ciascun anno di vigenza del contratto.
ANALIZZATA l’offerta pervenuta in data 13/05/2019 assunta ns. protocollo al n. 4554 /VI.2
VISTI D. Lgs 50/2016 e il 57/2017;
VERIFICATO che nella scuola non sussiste personale disponibile per l’incarico di Responsabile della protezione dei dati (RPD o DPO) e di svolgere le dovute procedure di adeguamento al GDPR;
VISTA la determina dirigenziale prot. n. 3974 C/8 del 23/05/2019;
ACQUISITA la verifica del possesso dei requisiti del D.Lgs.50/2016 articoli 80 e 83:
SI CONVIENE E SI STIPULA
Il presente contratto di cui le premesse costituiscono parte integrante, di prestazione di servizi con decorrenza dal 01/06/2019 e termine al 31/05/2022, salvo quanto previsto nell’art. 10 del presente contratto (clausola di salvaguardia).
Art.1 conferire alla società Oxfirm di Xxxx Xxxxxxx sita in Xxx Xxxxxxxx, 00 00000 Xxx Xxxxxx a Cancello P.IVA 03404850616 l’incarico di effettuare i servizi di implementazione e svolgimento di tutti gli atti e procedure connessi all’attuazione di quanto previsto dal GDPR 679/2016; di designare il DPO con idonei requisiti come da curriculum vitae allegato al preventivo;
Art.2 - si designa il Xxxx. Xxxxxxx Xxxxxxxx, verificate le capacità e i requisiti professionali, documentati dal relativo curriculum vitae depositato agli atti della scuola,quale Responsabile della protezione dei dati (RPD o DPO) dell’Istituzione Scolastica I.C. L. XXXXXXXXXXX con un contratto triennale con imputazione della spesa anno per anno relativa alla determina di affidamento diretto con compiti di:
● Sopralluogo e Audit tecnico: analisi della rete, dei computer degli uffici e del sito web
● Audit documentale:
1) Predisposizione e supporto alla redazione della modulistica personalizzata (nomine,registro dei trattamenti, valutazione d’impatto, ecc.);
2) Fornitura di modelli e buone pratiche per l’applicazione della normativa in materia di Privacy, trasparenza, accessibilità, digitalizzazione e lotta alla corruzione incluse linee guida necessarie a formalizzare gli incarichi previsti dalla normativa;
3) Redazione della valutazione d’impatto (Data Protection Impact Assessment, “DPIA”);
4) Accesso riservato ad un apposito spazio web, aggiornato, contenente una sintesi dei principali adempimenti derivanti dalla normativa vigente in materia di privacy, trasparenza, lotta alla corruzione, digitalizzazione (bozze dei documenti da produrre, fogli di calcolo, ecc.);
● Piano di formazione sarà finalizzata alla preparazione del personale incaricato, sempre in materia di protezione dei dati e privacy, riguardo le operazioni da eseguire. Si prevedono circa tre ore per il personale di segreteria e collaboratori scolastici, onsite, ed altre n. 3 ore per i
docenti.(online)Si possono prevedere sedute aggiuntive ogni volta che lo si ritenga necessario: è indispensabile rendere autonomo il personale stesso nello svolgimento del compito assegnato. La formazione sarà effettuata in presenza e si metterà a disposizione una piattaforma E-Learning con webinar tematici disponibili.
● Audit finale: valutazione delle buone pratiche applicate; programmazione interventi da correggere o integrare
Art. 3 Oxfirm di Xxxx Xxxxxxx si impegna, mediante i propri incaricati a svolgere attività di adeguamento al GDPR, su indicazione del RPD, dell’Istituzione Scolastica Statale Convitto e Scuole Annesse al Convitto Nazionale Statale "Xxxxxxxx Xxxxx” per tutte le scuole della rete;
Art.4 L’Oxfirm di Xxxx Xxxxxxx si impegna a formare, stilando un apposito calendario, gli incaricati al trattamento;
Art.5 L'Istituto Scolastico “ I.C X. XXXXXXXXXXX “ a fronte dell'attività effettivamente svolta dal RPD incaricato e dal personale dello studio di consulenza, si impegna a corrispondere alla Oxfirm di Xxxx Xxxxxxx, l'importo di 800,00IVA esclusa. La liquidazione avverrà entro 30 giorni dalla sottoscrizione del contratto per il 50% previa emissione della fattura. Il restante 50% sarà corrisposto dopo la conclusione delle attività ed a seguito di certificazione di regolare fornitura del servizio reso.
Art. 6 In caso di inadempimento da parte dell’esperto RPD o del personale dello studio di consulenza, che non derivi da causa di forza maggiore, l'Istituzione Scolastica ha diritto a risolvere il contratto - con effetto immediato- dandone comunicazione tramite posta elettronica certificata.
Art. 7 Qualora i risultati delle prestazioni fornite dal RPD e dal personale della Oxfirm di Xxxx Xxxxxxx xxxxxxxxx non conformi a quanto richiesto sulla base delle aspettative e dalle disposizioni previste dal Regolamento Europeo 2016/679, ovvero siano del tutto insoddisfacenti, il dirigente può richiedere alla ditta Oxfirm di Xxxx Xxxxxxx di integrare i risultati, ovvero può risolvere il contratto per inadempienza.
Art. 8 Quanto non espressamente previsto dal presente contratto è regolato dal D. Lgs. 50/16 e ss.mm.ii. In caso di controversie il foro competente è quello di Santa Xxxxx Xxxxx Vetere (CE)e le spese di registrazione dell'atto, in caso d'uso, sono a carico di Oxfirm di Xxxx Xxxxxxx.
Art. 9 L'Istituzione scolastica fa presente, altresì, ai sensi dell'art.13 del Reg. UE 2016/679 “Regolamento Europeo per la protezione dei dati personali”, che i dati personali forniti da Oxfirm di Xxxx Xxxxxxx e dall’esperto RPD, Xxxx. Xxxxxxx Xxxxxxxx, acquisiti dalla scuola saranno oggetto di trattamento (nel rispetto della normativa sopra richiamata e degli obblighi di sicurezza e riservatezza) finalizzato ad adempimenti richiesti dall'esecuzione di obblighi di legge o di contratto inerenti il rapporto di lavoro autonomo o di collaborazione occasionale, o comunque connesso alla gestione dello stesso. Tali dati potranno dover essere comunicati, per le medesime esclusive finalità, a soggetti cui sia riconosciuta da disposizione di legge la facoltà di accedervi. A tal proposito il responsabile del trattamento è il Dirigente Scolastico.
Art. 10 Clausole di salvaguardia. Il presente contratto ha efficacia fino all’emanazione di eventuali ed ulteriori disposizioni del MIUR e/o USR CAMPANIA che ne inficino i presupposti per la sussistenza. Il contratto ha validità triennale fatta salva l’assenza di inadempienze contrattuali da parte dell’esecutore delle azioni concordate in termini sia di azioni documentali che formative che di audit o di tempestività nella risoluzione di emergenze come previsto all’art.2. E’ altresì rescindibile in caso di incapienza nel P.A. dei due anni successivi al 2019.
Trattamento dei dati personali
Ai sensi e per gli effetti art.13-15 del Regolamento UE n. 679/16 i dati personali forniti dai candidati saranno oggetto di trattamento finalizzato ad adempimenti connessi all’espletamento della procedura selettiva. Tali dati potranno essere comunicati, per le medesime esclusive finalità, a soggetti cui sia riconosciuta, da disposizioni di legge la facoltà di accedervi.
Il titolare del trattamento dei dati è il Dirigente Scolastico.
Responsabile Unico del procedimento.
Ai sensi dell’art. 31 del D.Lgs. 50/2016 viene nominato Responsabile Unico del Procedimento il Dirigente Scolastico dell'istituto Dott.ssa Xxxxxxx D’ERRICO.
Maddaloni, 28/05/2019
Il rappresentante legale della ditta Oxfirm * Il Dirigente Scolastico* Xxx. Xxxx Xxxxxxx Xxxx.ssa Xxxxxxx X’XXXXXX
* firmato digitalmente ai sensi del CAD D. Lgs. 82/2005 e ss.mm.ii.