Tipologia | Decretazione |
Numero | 2021.0000064 |
Data | 18/02/2021 |
Struttura Proponente | SG |
Oggetto | Impegno di spesa per attività di assistenza tecnico-legale al Responsabile della Protezione dei Dati (SMART CIG: Z4D30A22FB). |
Contenuto | Nell’esercizio del potere di controllo analogo, ADSPMAS con lettera prot. 1593 del 01/02/2021 ha chiesto chiarimenti ad APV Investimenti, propria società in house, in relazione ad un incarico che risulta affidato nel 2020 all’agenzia investigativa ‘Investiga Lorenz’, avente ad oggetto “servizio di verifica e test rif cyber attack”. La società riscontrava la richiesta di chiarimenti con nota prot. ADSPMAS 1693 del 02/02/2021 da cui emerge che: 1. il servizio in questione è stato affidato su richiesta urgente del Presidente dott. Musolino, per tramite del proprio Responsabile della Segreteria e Staff del Presidente e del Segretario Generale; 2. in data 21 luglio 2020, alla presenza degli stessi, l’agenzia investigativa affidataria del servizio ha avuto accesso agli uffici, ha provveduto ad una bonifica ambientale elettronica degli uffici di Presidenza e Segreteria nonché ad accedere senza limitazione alcuna ad un computer (non meglio specificato) utilizzando Linux; Considerato che di tale attività non è mai stato informato né l’Amministratore di Rete di ADSPMAS né il Responsabile della Protezione dei Dati che, pertanto, non hanno partecipato alle attività; Atteso che nella relazione elaborata dall’agenzia investigativa non viene data evidenza alcuna degli adempimenti osservati in ottemperanza al Regolamento 2016/679/UE, né indicazione dei dati personali e delle banche dati alle quali l’agenzia ha fatto accesso, né specificazione delle misure di sicurezza adottate; Tutto ciò premesso, il Responsabile della Protezione dei Dati personali, nonché Segretario Generale dell’Autorità di Sistema Portuale del Mare Adriatico Settentrionale, ritiene necessario avvalersi dell’assistenza tecnica e giuridica di un soggetto altamente specializzato in materia al fine di valutare le eventuali possibili violazioni di legge, anche in tema di gestione dei dati personali contenuti nei sistemi informatici dell'ADSPMAS e di un potenziale rischio di data breach. A tal fine, viene affidato incarico di assistenza allo studio legale Barraco di Padova, specializzato in materia di tutela della privacy e questioni connesse all'utilizzo degli strumenti informatici. Per detta attività di assistenza al Responsabile della Protezione dei Dati personali, il citato studio ha proposto un preventivo stimato complessivamente in € 6.000,00 oltre accessori di legge, se dovuti. Per tutto quanto sopra si decreta l’autorizzazione alla spesa sopra stimata per un importo omnicomprensivo di € 8.000,00 (inclusa di CPA 4 % ed IVA al 22%). Si attesta che è stata svolta regolare istruttoria della pratica anche in ordine alla conformità rispetto alla vigente normativa ed al rispetto delle norme del Regolamento di Amministrazione e Contabilità approvato dall'Ente con delibera del Comitato Portuale n. 2 del 29.03.2007 e dal Ministero delle Infrastrutture e dei Trasporti con nota M_TRA/DINFR/Prot. 5431 del 24.05.2007 e successivamente modificato con delibera del Comitato Portuale n. 19 del 22.12.2011 approvata dal Ministero vigilante con nota M_TRA/PORTI/Prot. 3877del 23.03.2012. La somma viene impegnata al capitolo n. 113.95 del 2021 in base agli stanziamenti assegnati con Bilancio di previsione per l'esercizio finanziario in corso. |
Spesa Prevista | 8.000,00 |
Principali Documenti | |
Allegati | CV Studio Barraco.pdf 2021.0000064_decretazione.pdf |