Determinazione AGID n. 185/2023 del 04/08/2023

Delega interna per la designazione del personale autorizzato al trattamento dei dati personali

La determinazione è un atto interno di natura organizzativa e gestionale con cui l’AGID disciplina la ripartizione dei compiti connessi al trattamento dei dati personali. L’obiettivo è consentire, nell’ambito dell’assetto dell’Agenzia, la formale istruzione e designazione del personale che opera sotto l’autorità dei dirigenti, in conformità al GDPR e al Codice privacy.

Quadro normativo di riferimento

L’atto si fonda principalmente su:

• l’art. 29 del Regolamento (UE) 2016/679, che consente il trattamento dei dati personali da parte di chi opera sotto l’autorità del titolare o del responsabile solo se istruito in tal senso;
• l’art. 2-quaterdecies del d.lgs. 196/2003, che consente al titolare o al responsabile di attribuire specifici compiti e funzioni connessi al trattamento a persone fisiche espressamente designate, operanti sotto la propria autorità.

Sono inoltre richiamati i riferimenti istitutivi e organizzativi dell’AGID e la nomina del Direttore generale, nonché la proposta della Responsabile della protezione dei dati del 4 agosto 2023.

Contenuto dispositivo

Con la determinazione il Direttore generale:

• delega i dirigenti delle Direzioni, Aree e Uffici dell’Agenzia a istruire e designare il personale afferente alle rispettive strutture;
• consente a tali dirigenti di attribuire ai dipendenti specifici compiti e funzioni connessi al trattamento di dati personali;
• colloca tale delega nell’ambito della responsabilità organizzativa dell’Agenzia e del rapporto gerarchico interno.

Effetti operativi

L’effetto principale dell’atto è la decentratura, ai dirigenti di struttura, dell’attività di istruzione e designazione del personale che tratta dati personali. In tal modo l’Agenzia rende più agevole l’adozione delle misure organizzative richieste dalla normativa privacy, mantenendo ferma la responsabilità del titolare del trattamento e l’esigenza di una designazione espressa e di un’adeguata istruzione del personale.

Adempimenti di pubblicazione e comunicazione

La determinazione prevede due adempimenti finali:

• l’invio ai dirigenti dell’Agenzia per assicurarne la tempestiva conoscenza;
• la pubblicazione sul sito istituzionale nella sezione “Amministrazione trasparente”.

Si tratta quindi di un provvedimento interno di attuazione organizzativa della disciplina privacy, privo di contenuti regolatori generali, ma rilevante per la corretta gestione del trattamento dei dati all’interno dell’Agenzia.