Una “cassetta degli attrezzi” per aiutare i Comuni piemontesi ad adeguarsi al Regolamento europeo per la protezione dei dati personali, meglio noto come GDPR.
Questo è quello che è stato presentato ieri a Torino, durante l’incontro “Comuni piemontesi attrezzati per il GDPR”, organizzato dalla Regione Piemonte in collaborazione con il CSI Piemonte, ANCI Piemonte e Uncem Piemonte, per fornire ai Comuni piemontesi strumenti utili a realizzare quanto richiesto dalla nuova normativa.
Siamo infatti a meno di 60 giorni dalla data in cui il Regolamento europeo diventerà operativo: i tempi oramai sono stretti, ma le Amministrazioni locali, soprattutto quelle di minori dimensioni demografiche, sembrano in forte ritardo nell’adozione delle misure previste. Il nuovo Regolamento infatti impatterà notevolmente sulla vita degli Enti pubblici dal punto di vista tecnologico, organizzativo e legale. È quindi essenziale utilizzare il tempo rimasto per costruire un impianto organizzativo e procedurale adeguato alle nuove normative.
La Regione Piemonte ha voluto organizzare questo incontro per porsi al fianco degli Enti locali e supportarli nell’iter di applicazione della normativa europea. L’obiettivo è mettere a disposizione dei Comuni tutti gli strumenti che possono essere utili per una miglior comprensione del Regolamento, senza aver la pretesa di sostituirsi alle responsabilità e alle attività che gli Enti devono ben comprendere. La “cassetta degli attrezzi” rappresenta un insieme di indicazioni, linee guida, esperienze, proposte di modulistica e riferimenti utili destinati a coloro che all’interno delle Amministrazioni avranno il compito di “costruire” i processi e tutta la documentazione atta a concretizzare il principio di accountability, ovvero di dimostrare di aver considerato, valutato ed applicato le misure tecniche ed organizzative per adempiere alle nuove disposizioni in materia di privacy.
“L’Agenda Digitale Piemontese – ha dichiarato Giuseppina De Santis, Assessore all’innovazione della Regione Piemonte – è una sfida appena cominciata, che dovrà essere portata avanti con notevole sforzo anche nei prossimi anni, poichè dal successo di essa dipende la semplificazione della vita di cittadini e imprese. Utilizzare la leva dell’ict comporta innanzitutto un processo di maturazione all’interno della stessa Pubblica Amministrazione piemontese, cuispetta il compito di offrire infrastrutture e piattaforme abilitanti, diffondendo allo stesso tempo una nuova cultura digitale presso la cittadinanza. La Regione è al fianco dei Comuni in questo difficile processo”.
Nell’incontro sono stati presentati scenari di flussi di processo di data breach (violazione dei dati personali) ed esempi di clausole contrattuali, in caso di esternalizzazione di un trattamento dati. Notevole interesse ha poi riscosso tra gli Enti l’esempio del registro delle attività di trattamento (che raccoglie i trattamenti effettuati e le procedure di sicurezza adottate), frutto di un primo gruppo di lavoro, destinato rapidamente a crescere, composto da referenti tecnici e legali di Regione Piemonte, CSI, ANCI Piemonte, Comuni di Biella, Alessandria, Vercelli, Cuneo e Unione Alta Langa. Voluto dalla Regione Piemonte, il gruppo infatti ha il compito di concretizzare, a supporto proprio degli Enti Locali, delle linee operative e delle best practices per l’attuazione del Regolamento europeo ed è aperto a tutti coloro che abbiano interesse a fornire idee, contributi o esperienze.
“Per gestire questo importante cambiamento – ha sottolineato Claudio Artusi, Presidente del CSI Piemonte – che inciderà in modo notevole sulla vita e sull’organizzazione degli Enti pubblici credo sia importante più che mai cooperare e fare sistema. L’attuazione di questo Regolamento è una sfida per la Pubblica Amministrazione, ma è anche l’evidenza di una vera crescita: dimostrando di avere un controllo reale ed effettivo sui dati che gestisce, la PA avrà l’opportunità di acquisire maggiore fiducia anche da parte dei Cittadini”.
“Consideriamo l’innovazione un tema centrale – ha spiegato Michele Pianetta, Vicepresidente di ANCI Piemonte, – di recente abbiamo dato vita ad una serie di incontri formativi dedicati al regolamento europeo sulla privacy, che culmineranno il 13 aprile a Mondovì con la presentazione del Premio Piemonte Innovazione. Di fronte a un argomento così importante, investire sulla formazione del personale è fondamentale per favorire i processi di responsabilizzazione dei dipendenti pubblici”.
Per Marco Bussone, Vicepresidente di UNCEM Piemonte “Protezione dei dati e loro valorizzazione sono fronti sui quali anche i piccoli Comuni devono essere formati. Registriamo una serie di criticità operative nell’individuare le figure e le competenze che, in attesa di un intervento legislativo e interpretativo, devono essere gestite a livello sovracomunale avvalendosi del CSI Piemonte e di altre strutture capaci di guidare il processo verso una compiuta agenda digitale”.