Delibera n. 20734

Revoca della delibera n. 20511/2018 del 5 luglio 2018 e nomina dell'avv. Giulia Bertezzolo, segretario generale, a responsabile della protezione dei dati personali

LA COMMISSIONE NAZIONALE PER LE SOCIETÀ E LA BORSA

VISTA la legge 7 giugno 1974, n. 216, e le successive modificazioni e integrazioni;

VISTO il Regolamento del personale della Consob, adottato dalla Commissione con delibera n. 13859 del 4 dicembre 2002, da ultimo modificato con delibera n. 19727 del 21 settembre 2016;

VISTO il Regolamento concernente l'organizzazione e il funzionamento della Consob, approvato con delibera n. 8674 del 17 novembre 1994, da ultimo modificato con delibera n. 18591 del 26 giugno 2013;

VISTO il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018 e

VISTI in particolare gli articoli da 37 a 39 del RGPD, che introducono la figura del Responsabile della Protezione dei Dati Personali (di seguito RDP);

VISTA la delibera 20511 del 5 luglio 2018, con la quale è stato attribuito l'incarico di Responsabile della Protezione dei Dati Personali alla dottoressa Adriana ROSSETTI, Responsabile della Divisione Strategie Regolamentari;

CONSIDERATA l'esigenza di individuare un nuovo Responsabile della Protezione dei Dati Personali, in adempimento delle prescrizioni di cui ai citati artt. da 37 a 39 del RGPD;

RITENUTO, su proposta del Presidente Vicario, di attribuire l'incarico di Responsabile della Protezione dei Dati Personali all'avvocato Giulia BERTEZZOLO, Segretario Generale, risulta idonea a ricoprire l'incarico, presentando le caratteristiche richieste dall'art. 37, par. 5 del RGPD e non trovandosi in situazione di conflitto di interesse con la posizione da ricoprire e i compiti e le funzioni da espletare;

D E L I B E R A:

Art. 1

La delibera n. 20511 del 5 luglio 2018 è revocata a decorrere dal 17 dicembre 2018.

Art. 2

L'avvocato Giulia BERTEZZOLO, Segretario Generale, è nominata Responsabile della Protezione dei Dati Personali (RDP), a decorrere dal 17 dicembre 2018.

Art. 3

Nel rispetto di quanto previsto dall'art. 39, par. 1, del RGPD, il Responsabile della Protezione dei Dati Personali è incaricato di svolgere, in piena autonomia e indipendenza, i seguenti compiti e funzioni:

a) informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché i dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal RGPD, nonché da altre disposizioni nazionali o dell'Unione relative alla protezione dei dati;

b) sorvegliare l'osservanza del RGPD, di altre disposizioni nazionali o dell'Unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l'attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;

c) fornire, se richiesto, un parere in merito alla valutazione d'impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell'art. 35 del RGPD;

d) cooperare con il Garante per la protezione dei dati personali;

e) fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'art. 36 del RGPD, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;

f) tenere il registro delle attività di trattamento.

I compiti del Responsabile della Protezione dei Dati Personali attengono all'insieme dei trattamenti di dati effettuati dalla CONSOB.

L'avvocato Giulia BERTEZZOLO, per l'espletamento delle sue funzioni di RPD, potrà avvalersi di unità di personale della CONSOB con competenze specialistiche nel trattamento dei dati personali, in ambito informatico e/o in ambito giuridico, individuate con Ordine di servizio n. 23/2018 del 28 giugno 2018, successivamente modificato con Ordine di servizio n. 41/2018 del 5 dicembre 2018, che all'occorrenza forniranno supporto al RPD per le attività più specificatamente inerenti tali ambiti.

All'RPD non saranno assegnate attività o compiti che risultino in contrasto o in conflitto di interesse con le funzioni di Responsabile della Protezione dei Dati Personali.

Il nominativo e i dati di contatto del RPD saranno resi disponibili nella intranet e sul sito web dell'Istituto e comunicati al Garante per la protezione dei dati personali.

Art. 4

La presente delibera sarà portata a conoscenza dell'interessata e pubblicata nel Bollettino della CONSOB e nel sito istituzionale nella sezione «Autorità Trasparente».

10 dicembre 2018

IL PRESIDENTE VICARIO
Anna Genovese