Determinazione AGID n. 185/2023 del 04/08/2023

Attribuzione di funzioni e compiti connessi al trattamento dei dati personali a soggetti designati e istruiti

La determinazione è un atto amministrativo interno di AGID, finalizzato a regolare l’assetto organizzativo delle attività di trattamento dei dati personali. Non introduce regole tecniche o disciplina esterna, ma distribuisce competenze all’interno dell’Agenzia in materia di istruzione e designazione del personale autorizzato al trattamento.

Presupposti normativi e organizzativi

L’atto richiama la normativa di riferimento in materia di protezione dei dati personali, in particolare:

• l’art. 29 del Regolamento (UE) 2016/679, secondo cui chi opera sotto l’autorità del titolare o del responsabile del trattamento non può trattare dati personali se non è istruito in tal senso, salvo obblighi derivanti dal diritto dell’Unione o nazionale;
• l’art. 2-quaterdecies del d.lgs. 196/2003, che consente al titolare o al responsabile del trattamento di attribuire specifici compiti e funzioni, sotto la propria responsabilità e nell’ambito dell’assetto organizzativo, a persone fisiche espressamente designate.

AGID motiva il provvedimento con l’esigenza di formalizzare, nel proprio assetto interno, la distribuzione delle attività connesse al trattamento dei dati personali, assicurando che il personale sia specificamente istruito e designato. La determinazione dà anche conto della proposta della Responsabile della protezione dei dati dell’Agenzia.

Delega ai dirigenti delle strutture interne

Il contenuto dispositivo è essenziale: il Direttore Generale delega i Dirigenti delle Direzioni, Aree e Uffici dell’Agenzia a provvedere all’istruzione e alla designazione del personale afferente alle rispettive strutture. La delega riguarda l’attribuzione di specifici compiti e funzioni connessi al trattamento dei dati personali, nel rispetto della disciplina privacy citata.

In sostanza, la responsabilità operativa di designare e istruire il personale viene decentrata sui responsabili delle singole articolazioni organizzative, che agiscono per il proprio ambito di competenza.

Effetti e adempimenti finali

La determinazione dispone infine:

• l’invio dell’atto a tutti i dirigenti dell’Agenzia, per assicurarne la tempestiva conoscenza;
• la pubblicazione sul sito istituzionale, nella sezione "Amministrazione trasparente".

L’effetto pratico dell’atto è l’attivazione di un meccanismo interno di delega e formalizzazione delle designazioni privacy, con impatto sull’organizzazione dei trattamenti svolti in AGID e sulle relative responsabilità operative.