Determinazione AGID n. 115/2022 del 22/04/2022

Attribuzione di funzioni e compiti connessi al trattamento di dati personali a soggetti designati

La determinazione è un atto amministrativo interno di AgID, adottato per formalizzare ulteriori designazioni di persone fisiche autorizzate a svolgere specifici compiti e funzioni connessi al trattamento di dati personali. Si colloca nel quadro dell’art. 2-quaterdecies del d.lgs. 196/2003 e del GDPR, con finalità organizzative e di presidio della conformità privacy nelle attività dell’Agenzia.

Presupposti e quadro normativo

L’atto richiama il contesto istituzionale di AgID, il proprio assetto organizzativo interno e la disciplina europea e nazionale in materia di protezione dei dati personali. In particolare, valorizza la possibilità per il titolare o il responsabile del trattamento di attribuire compiti specifici a persone fisiche espressamente designate, che operano sotto la propria autorità.

Oggetto della designazione

La determinazione dispone la designazione di ulteriori incaricati del trattamento per una pluralità di attività che comportano trattamenti sistematici di dati personali, incluse categorie particolari di dati e dati relativi a condanne penali e reati. Le aree interessate sono:

• gestione del personale;
• videosorveglianza e gestione degli accessi fisici svolte congiuntamente con Agenzia ICE;
• verifiche presso il casellario giudiziale per le attività previste in ambito SPID;
• contenzioso in cui è coinvolta AgID;
• attività dell’Ufficio del Difensore Civico per il Digitale;
• attività di cui all’art. 18-bis del CAD;
• vigilanza ai sensi dell’art. 32-bis del CAD;
• gestione dei sistemi informativi interni.

Per alcune attività, la designazione è coordinata da specifiche strutture interne e, nel caso del gruppo di lavoro richiamato in determinazione n. 93/2022, è limitata alle specifiche attività e al periodo ivi individuato.

Istruzioni agli incaricati e ruolo dei dirigenti

L’atto non si limita alla designazione formale, ma prevede anche un obbligo organizzativo di istruzione. I dirigenti competenti devono infatti assicurare, con il supporto del Responsabile della protezione dei dati, un’adeguata informazione agli incaricati sulle finalità e sulle modalità dei trattamenti di riferimento.

Trasparenza e pubblicazione

La determinazione dispone infine la pubblicazione nella sezione "Amministrazione trasparente" del sito istituzionale. Si tratta quindi di un provvedimento interno di natura gestionale, volto a ordinare ruoli e responsabilità privacy nell’ambito dell’organizzazione di AgID, senza contenuto regolatorio generale.