CONVENZIONE FRA IL COMUNE DI TAURIANOVA E… (PUBBLICHE AMMINISTRAZIONI, GESTORI E CONCESSIONARI DI PUBBLICI SERVIZI, ORGANISMI DI DIRITTO PUBBLICO ED ENTI CHE SVOLGONO SERVIZI RILEVANTI PER I CITTADINI) PER L’ACCESSO IN CONSULTAZIONE ALLA BANCA DATI ANAGRAFICA. 
L’anno duemila____ nel giorno_______ del mese di_______, presso la sede comunale, con la presente scrittura privata di convenzione da valere ad ogni effetto di legge 
TRA 
Il Comune di Taurianova (RC), di seguito per brevità denominato Comune, legalmente rappresentato dal dr. ________ nato a il_________, che interviene nella qualità di __________________, ai sensi della nomina del ________ con atto n. ______ del ______________, qui residente per la carica ricoperta 
E 
Il_________________, di seguito per brevità denominato Ente, rappresentato da in qualità di________, nato a _________ e residente in ____________ via ___________a questo atto autorizzato con ______________
PREMESSO CHE 
Con nota del gg/mm/aaaa pervenuta al protocollo comunale in data____________l’Ente chiedeva l’autorizzazione alla consultazione on-line dell’archivio anagrafico, essenziale per gli adempimenti normativi e le finalità istituzionali; 
VALUTATA 
la legittimità della richiesta, in considerazione dell’attività di interesse pubblico svolta istituzionalmente dalla suddetta pubblica amministrazione/società concessionaria-incaricata del servizio/organismo di diritto pubblico; 
Vista le legge 24/12/1954 n. 1228 (legge anagrafica) così come modificata dall’art. 2 quater della legge 28/2/2001 n. 26 in tema di Indice nazionale delle anagrafi (INA) e dall’art. 1 novies della legge 31/5/2005 n. 88 in tema di Sistema di accesso e interscambio anagrafico (SAIA); 
Visto il regolamento anagrafico di cui al D.P.R. 30/5/1989 n. 223; 
Visti l’art. 2 della legge 17/3/1993 n. 63 e il DPCM 5/5/1994 in tema di collegamenti telematici; 
Visto l’art. 43 del D.P.R. 28/12/2000 n. 445 in materia di acquisizione diretta di documenti; 
Visto l’art. 2 della legge 15 maggio n. 127/1997 riguardante, in particolare, le disposizioni in materia di stato civile e di certificazione anagrafica e, segnatamente, il comma 5; 
Visto il D.lgs. 30/3/2003 n. 196, codice in materia di protezione dei dati personali; 
Visto il D.lgs. 7/3/2005 n. 82 codice dell’Amministrazione Digitale, nonché il successivo decreto legislativo 235 del 30 dicembre 2010 ; 
Viste le linee guida del 22 aprile 2011 adottate da DigitPA per la stesura delle convenzioni per la fruibilità dei dati delle pubbliche amministrazioni ai sensi dell’art. 58, comma 2 del Codice dell’Amministrazione Digitale; 
Visto l’art. 16 della Legge 2/2009 in tema di comunicazione unica al cittadino; 
Vista la legge n. 183 del 12-11-2011, art 15 in materia di adempimenti urgenti per l’applicazione delle disposizioni in materia di certificati e dichiarazioni sostitutive; 

Vista la deliberazione di GC n. _____ del _______, recante in oggetto: “________________________”, con la quale veniva nominato il Responsabile dell’Accesso alla banca dati di anagrafe, nonché si approvava, in virtù delle normative sopra indicate, il presente schema di convenzione per l’accesso in consultazione dei dati anagrafici; 
Tutto ciò premesso, che si intende quale parte integrante e sostanziale della presente convenzione, tra le parti 
SI CONVIENE E SI STIPULA QUANTO SEGUE 
ART. 1 – GLOSSARIO: 
Ente consultante: la pubblica amministrazione, organismi di diritto pubblico, il concessionario e il gestore di un servizio pubblico, enti che svolgono rilevanti attività di servizio per i cittadini e le imprese, che abbiano necessità di visionare informazioni anagrafiche per finalità istituzionali di rilevante interesse per il cittadino. 
Dati in consultazione: la possibilità di accedere al dato in esclusiva visualizzazione e lettura senza che sussista un sistema tecnologico che consenta la sua estrazione automatica. Il dato rimane pertanto all’interno del sistema informativo proprietario.  
Visura anagrafica: Documento informatico erogato, ai sensi dell’art. 43 comma 4 del D.P.R. 28/12/2000 n. 445, dal sistema informativo del Comune di Taurianova, avente forza probatoria di cui all’art. 2712 c.c. e contenente informazioni anagrafiche certificate per le pubbliche amministrazioni e concessionari e gestori di pubblici servizi. 
Sistema Informativo Anagrafico: il sistema informativo integrato costituito da hardware, software di base e software applicativo proprietario che consente l’inserimento dei dati anagrafici e la loro conservazione previo trattamento autorizzato da parte degli ufficiali d’anagrafe, incaricati ai sensi del D.lgs. 30/06/2003 n. 196. 
ART. 2 – Oggetto della Convenzione 
Il Comune, come sopra rappresentato, autorizza l’Ente che, come sopra rappresentato, accetta, all’accesso alla banca dati informatica degli archivi anagrafici per le seguenti specifiche finalità istituzionali secondo le modalità e nei limiti specificati nei successivi articoli.
A tal fine l’Ente consultante si impegna a: 
a) Utilizzare l’accesso alla banca dati per la consultazione delle informazioni la cui conoscenza è necessaria e sufficiente per lo svolgimento delle operazioni di trattamento oggetto della propria attività istituzionale; 
b) Effettuare l’accesso alle informazioni anagrafiche sulla base di visure anagrafiche;
c) A svolgere il servizio di consultazione nel rispetto della normativa vigente in materia e secondo le modalità di seguito specificate. L’Ente consultante si impegna altresì a non richiedere al Comune controlli sulle dichiarazioni dei cittadini inerenti le autocertificazioni, che possano essere soddisfatti tramite l’accesso informatico alla banca dati. Le richieste di certificati/visure non erogabili dal sistema informativo comunale e quelle storiche dovranno pervenire esclusivamente all’indirizzo di posta elettronica certificata del Servizio Anagrafe (anagrafe.comune.taurianova@asmepec.it) 

ART. 3 – Dati oggetto della consultazione 
Il Comune consente l’accesso telematico tramite la rete Internet ad un servizio di interrogazione e consultazione anagrafica che rende disponibili le informazioni sotto forma di visure. L’accesso a tali dati è consentito nel rispetto del principio della pertinenza del trattamento rispetto alle finalità e competenze istituzionali dell’Ente. 
Le informazioni ottenute con procedimento on-line si riferiscono a cittadini presenti nella banca dati anagrafica del Comune di Taurianova, con esclusione di coloro che abbiano in corso un procedimento anagrafico. In caso di innovazioni normative sulle competenze, sui procedimenti ovvero sulla legittimità degli stessi trattamenti di dati, le modalità di fruizione potranno essere modificate. L’Ente consultante che necessita di elenchi di dati in fruizione dovrà inoltrare direttamente all’Ufficio Anagrafe lo schema dei dati anagrafici da estrarre, la loro logica, formato e codifiche, indicando le motivazioni e le disposizioni normative o regolamentari che ne legittimano la fruizione. Il Comune si riserva la facoltà di limitare l’accesso ai dati qualora innovazioni normative/organizzative rendano necessaria una revisione dell’accesso telematico.
I dati saranno fruibili presso un web-services esterno che verrà aggiornato ed allineato alle risultanze di anagrafe con frequenza regolare giornaliera.

ART. 4 – Titolarità della banca dati 
Il Comune conserva la piena ed esclusiva proprietà delle informazioni memorizzate sulla banca dati anagrafica; ha l’esclusiva competenza, direttamente o ricorrendo a terzi, di gestire, definire o modificare i sistemi di elaborazione, ricerca, rappresentazione ed organizzazione dei dati; ha altresì, la facoltà di variare la base informativa in relazione alle proprie esigenze istituzionali, organizzative e tecnologiche. La banca dati è di esclusiva titolarità del Comune. Non è consentito riprodurre o diffondere i dati contenuti nella banca dati o utilizzarli per fini diversi da quelli contemplati nella presente convenzione. 

ART. 5 – Modalità di autorizzazione all’accesso 
Ai sensi dell’art. 29 del D.lgs. 196/2003, l’Ente consultante, nomina il responsabile esterno del trattamento dei dati. Questi avrà il compito di identificare e nominare gli operatori incaricati al trattamento ai sensi dell’art. 30 del medesimo decreto legislativo e di adempiere a tutto quanto necessario per il rispetto delle disposizioni della normativa vigente in materia e di osservare scrupolosamente quanto in essa previsto nonché le istruzioni impartite dal titolare. La nomina del responsabile esterno avverrà in base a quanto previsto dall’art. 29 del D.Lgs 196/2003,  e sarà comunicata al Comune, mentre quella degli incaricati del trattamento, a cura del responsabile esterno, avverrà con le modalità contenute nell’art. 30 del D.Lgs 196/2003. L’Ente consultante si impegna a comunicare, al Comune titolare, l’elenco degli incaricati che devono essere abilitati all’interrogazione della banca dati e si impegna, altresì, a informare i propri utenti sulle norme relative all’accesso alla rete del Comune e su quanto stabilito dalla presente convenzione. 
ART. 6 – Modalità di accesso 
Il Comune assegna le credenziali per l’accesso ai dati anagrafici a ciascun incaricato di cui all’art. 5, al fine di consentire lo svolgimento delle attività di interrogazione della banca dati. Non è consentito l’accesso contemporaneo da più postazioni di lavoro con lo stesso identificativo. Il Comune si riserva di disabilitare gli accessi, qualora si rilevino delle anomalie nell’utilizzo del sistema o in caso di perdurato inutilizzo o per impossibilità di contattare gli utenti incaricati. 

ART. 7 – Credenziali di accesso 
L’Ente consultante si impegna a far sì che i propri incaricati mantengano ogni credenziale segreta, che non la divulghino e la conservino debitamente. La stessa sarà modificata alle scadenze temporali indicate nel Documento Programmatico sulla sicurezza comunale. Le credenziali, previo riconoscimento degli operatori, saranno inviate a mezzo PEC ovvero consegnate personalmente in busta chiusa dal personale incaricato dal Comune. In caso di smarrimento della credenziale o di uno dei documenti sopra indicati o di cessazione di un utente dall’incarico, l’Ente consultante, per il tramite del Responsabile esterno del trattamento, si impegna a darne immediata notizia al Comune tramite e-mail all’indirizzo PEC del Comune (anagrafe.comune.taurianova@asmepec.it) affinché si provveda alla disabilitazione. 

ART. 8 – Limitazioni e responsabilità 
Il Comune è sollevato da qualsiasi responsabilità contrattuale ed extracontrattuale per danni diretti od indiretti che possano derivare dall’uso dei dati attinenti alla banca dati anagrafica del Comune, nonché per i danni derivanti da interruzioni, ritardi o errori nell’erogazione del servizio di consultazione, ovunque si verifichino, in qualunque forma si manifestino e da qualsiasi causa siano determinati. Si impegna, altresì, a comunicare i tempi di interruzione programmata e del ripristino dell’accesso del servizio. 

ART. 9 – Obblighi dell’ente consultante 
L’ente consultante si impegna ad utilizzare le informazioni ottenute tramite il collegamento esclusivamente per fini istituzionali nel rispetto della normativa vigente anche in materia di consultazione delle banche dati, con particolare riguardo alla tutela della riservatezza delle informazioni individuali e del segreto statistico; si impegna altresì, ad adottare ogni misura necessaria ad evitare indebiti utilizzi delle medesime informazioni. L’Ente consultante garantisce la riservatezza dei dati, elaborazioni o quant’altro connesso collegamento concesso. 
In particolare il fruitore:
•	utilizza le informazioni acquisite dal titolare esclusivamente per le finalità dichiarate, nel rispetto della normativa vigente, anche in materia di consultazione delle banche dati, osservando le misure di sicurezza ed i vincoli di riservatezza previsti dal Codice della Privacy;
•	procede al trattamento dei dati personali, in particolare di quelli sensibili, osservando le misure di sicurezza ed i vincoli di riservatezza previsti dal Codice della Privacy rispettando i canoni di pertinenza e non eccedenza nel trattamento delle informazioni acquisite;
•	garantisce che non si verifichino divulgazioni, comunicazioni, cessioni a terzi, né in alcun modo riproduzioni dei dati nei casi diversi da quelli previsti dalla legge, provvedendo ad impartire, ai sensi dell’art. 30 del Codice della Privacy, precise e dettagliate istruzioni agli incaricati del trattamento, richiamando la loro attenzione sulle responsabilità connesse all’uso illegittimo dei dati; 
•	s’impegna a non duplicare i dati resi disponibili e a non creare autonome banche dati non conformi alle finalità per le quali è stato autorizzato l’accesso;
•	garantisce che l’accesso ai dati verrà consentito esclusivamente a personale o assimilati ovvero da soggetti che siano stati designati dal fruitore quali incaricati o responsabili esterni del trattamento dei dati;
•	ha consapevolezza del Codice della Privacy e della possibilità di controlli ivi previsti per verificare il rispetto dei vincoli di utilizzo dei servizi, previo preavviso tra le rispettive funzioni organizzative preposte alla sicurezza. Per l’espletamento di tali controlli, che potranno essere effettuati anche presso le sedi del fruitore dove viene utilizzato il servizio, Il fruitore si impegna a fornire ogni necessaria collaborazione;
•	si impegna, non appena siano state utilizzate le informazioni secondo le finalità dichiarate, a cancellare i dati ricevuti dal titolare;
•	si impegna a formare gli utenti abilitati sulle specifiche caratteristiche, proprietà e limiti del sistema utilizzato per l’accesso ai dati ed a controllarne il corretto utilizzo.
•	garantisce che l’adozione al proprio interno delle regole di sicurezza atte ad:
o	adottare procedure di registrazione che prevedano il riconoscimento diretto e l’identificazione certa dell’utente;
o	adottare regole di gestione delle credenziali di autenticazione e modalità che ne assicurino adeguati livelli di sicurezza quali ad esempio:
•	identificazione univoca di una persona fisica;
•	processi di emissione e distribuzione agli utenti in maniera sicura seguendo una stabilita procedura operativa;
•	possono essere costituite da un dispositivo in possesso ed uso esclusivo dell’incaricato e provvisto di pin o una coppia username/password, o, infine, da credenziali che garantiscano analoghe condizioni di robustezza;
o	nel caso le credenziali siano costituite da una coppia username/password, devono essere previste politiche di gestione della password che rispettino le misure minime di sicurezza previste dal Codice della Privacy;
o	la procedura di autenticazione dell’utente deve essere protetta dal rischio di intercettazione delle credenziali da meccanismi crittografici di robustezza adeguata.
•	si impegna ad utilizzare i sistemi di accesso ai dati in consultazione on line esclusivamente secondo le modalità con cui sono stati resi disponibili e, di conseguenza, a non estrarre i dati per via automatica e massiva (attraverso ad esempio i cosiddetti “robot”) allo scopo di velocizzare le attività e creare autonome banche dati non conformi alle finalità per le quali è stato autorizzato all’accesso; 
•	s’impegna altresì a comunicare:
o	tempestivamente all’amministrazione titolare incidenti sulla sicurezza occorsi al proprio sistema di autenticazione qualora tali incidenti abbiano impatto direttamente o indirettamente nei processi di sicurezza afferenti la cooperazione applicativa l’amministrazione titolare;
o	al titolare ogni eventuale esigenza di aggiornamento di stato degli utenti gestiti (nuovi inserimenti, disabilitazioni, cancellazioni) in caso di consultazione on line;
o	al titolare ogni modificazione tecnica e/o organizzativa del proprio dominio, che comporti l’impossibilità di garantire l’applicazione delle regole di sopra riportate e/o la loro perdita di efficacia.
•	garantisce, in caso di cooperazione applicativa, che i servizi resi disponibili verranno esclusivamente integrati con il proprio sistema informativo e non saranno resi disponibili a terzi né direttamente né indirettamente per via informatica.

Infine il titolare, al fine di salvaguardare la sicurezza dei propri sistemi informativi, può prevedere ulteriori strumenti di gestione atti a gestire i profili di abilitazione, verificare accessi anomali, provvedere al tracciamento delle operazioni di accesso.

ART. 10 – Tutela della sicurezza dei dati 
Alla banca dati anagrafica potranno accedere esclusivamente gli incaricati di cui all’art. 5 dotati dei propri identificativi di cui agli atti artt. 6 e 7. Le stazioni di lavoro che si collegano con la banca dati comunale dovranno essere collocate in luogo non accessibile al pubblico e poste sotto la responsabilità dell’utente designato. Il Comune è legittimato a registrare tutti gli accessi sul proprio sistema informativo memorizzando le posizioni interrogate al fine di poter dare assistenza ai cittadini “consultati” in merito alla legittimità dell’accesso telematico, ai sensi dell’art. 7 del D.lgs. 196/2003. Le registrazioni potranno essere memorizzate in appositi “files di log”. Detti files potranno essere oggetto di trattamento solo per fini istituzionali e per attività di monitoraggio e controllo; possono essere messi a disposizione dell’autorità giudiziaria in caso di accertata violazione delle normative vigenti. La riservatezza delle informazioni in essi contenute è soggetta a quanto dettato dal D.lgs. 196/2003. Le parti si impegnano per quanto di rispettiva competenza ad uniformarsi alle disposizioni della legge ed a quelle dell’Autorità del Garante per protezione dei dati personali in materia di standard di sicurezza dei dati, di responsabilità nei confronti di terzi e dell’Autorità Garante.
ART. 11 – Costi 
La consultazione delle banche dati anagrafe è fornita gratuitamente dal Comune. Rimangono a carico dell’Ente consultante i costi derivanti dalla connessione ad Internet.

ART. 12 – Durata della convenzione
La presente convenzione avrà durata di anni 5 (cinque) dalla data della sottoscrizione.

ART. 13 – Foro competente
Il foro competente a risolvere qualsiasi controversia che possa sorgere tra il Comune e l’Ente consultante in corso di vigenza della presente convenzione, direttamente od indirettamente connessa alla convenzione stessa, è quello di Palmi, con rinuncia di qualsiasi altro.

ART. 14 – Spese contrattuali
Non sono previste spese contrattuali.

ART. 15 – Monitoraggio attuazione delle fruibilità di dati 
La stipula della presente convenzione viene comunicata all’ufficio dati pubblici di DigitPA (dati pubblici@digitpa.gov.it) da parte del Comune, ai fini di quanto previsto dall’art. 58, c. 3 del D.Lgs. 82/2005, come modificato dal D.Lgs.  235/2010 , nuovo C.A.D.

ART. 16 – Registrazione 
Il presente atto si intende registrabile in caso d’uso ai sensi degli artt. 5 e 7 del D.P.R. 26/04/1986, n° 131, a cura e spese della parte richiedente. 

Letto, confermato e sottoscritto 

p. l’Ente 							p. Il Comune di Taurianova