Modello di accordo art. 28¶
Aggiornato al 22 ottobre 2026
Con ogni Comune Net Impresa firma un accordo che la nomina responsabile del trattamento, come chiede l'art. 28 del GDPR. Qui sotto trovi cosa contiene e gli impegni principali. Il modello completo, con gli allegati, è scaricabile in PDF.
Scarica il modello di accordo (PDF)
Cosa regola¶
- Oggetto e durata: i servizi di ConsultaPA attivati dal Comune, per la durata del contratto.
- Natura e finalità: i compiti istituzionali degli uffici che usano ConsultaPA.
- Dati e interessati: le categorie descritte in Dati trattati e dove stanno.
- Istruzioni del Comune: Net Impresa tratta i dati solo su istruzione scritta del Comune.
- Riservatezza: le persone autorizzate da Net Impresa sono vincolate alla riservatezza.
- Misure di sicurezza (art. 32 GDPR): in un allegato, in sintesi in Sicurezza in sintesi.
- Sub-responsabili: l'elenco e le regole per cambiarli, vedi Ruoli e sub-responsabili.
- Assistenza al Comune per le richieste degli interessati, la valutazione d'impatto (DPIA) e le violazioni di dati.
- Fine del trattamento: restituzione e cancellazione dei dati, vedi Conservazione.
- Verifiche del Comune sul rispetto dell'accordo.
Gli impegni di Net Impresa¶
| Impegno | Termine |
|---|---|
| Avviso al Comune di una violazione di dati | Entro 24 ore da quando Net Impresa se ne accorge |
| Preavviso per un nuovo sub-responsabile o un cambio | Almeno 30 giorni, con possibilità per il Comune di opporsi |
| Restituzione dei dati alla fine del contratto | Entro 30 giorni, in formati aperti, poi cancellazione |
| Verifiche e ispezioni del Comune o di un suo incaricato | Con 15 giorni di preavviso |
| Uso dei dati del Comune per addestrare modelli di intelligenza artificiale | Mai |
DPIA¶
La valutazione d'impatto sulla protezione dei dati (art. 35 GDPR) spetta al Comune. Net Impresa fornisce una bozza di DPIA già compilata nelle parti tecniche, con una sezione volontaria sui diritti fondamentali (FRIA, art. 27 AI Act): si chiede dalla pagina Documenti su richiesta.