Pulsano cerca il nuovo Responsabile della Protezione Dati: avviso aperto fino al 12 novembre 2026
Il Comune pugliese avvia un'indagine esplorativa per affidare l'incarico di DPO per il biennio 2027/2028, con un compenso annuo di 2.000 euro
Indice
- Un incarico strategico per la pubblica amministrazione
- I dettagli dell'avviso del Comune di Pulsano
- I compiti del Responsabile della Protezione Dati
- Requisiti richiesti ai candidati
- Come candidarsi e termini di scadenza
- Il compenso previsto
- FAQ - Domande frequenti
Un incarico strategico per la pubblica amministrazione
La tutela dei dati personali è diventata, negli ultimi anni, uno dei capitoli più delicati nella gestione della cosa pubblica. Dall'entrata in vigore del Regolamento europeo 2016/679 – meglio noto come GDPR – ogni ente pubblico è tenuto a dotarsi di una figura specializzata, chiamata a vigilare sul corretto trattamento delle informazioni personali di cittadini e dipendenti. Si tratta del Data Protection Officer (DPO), in italiano Responsabile della Protezione dei Dati (RPD), prevista dall'articolo 37 del regolamento comunitario.
Su questa linea si muove il Comune di Pulsano, in provincia di Taranto, che ha pubblicato un avviso esplorativo per raccogliere manifestazioni di interesse finalizzate alla nomina del proprio RPD per il biennio 2027/2028. Un passaggio ordinario, ma dai contorni rilevanti sul piano organizzativo, considerando il peso crescente delle responsabilità connesse al ruolo.
I dettagli dell'avviso del Comune di Pulsano
L'amministrazione comunale pugliese ha scelto la strada dell'indagine esplorativa: non un concorso in senso stretto, ma una procedura comparativa aperta a professionisti ed esperti del settore. La selezione, infatti, avverrà per soli titoli, senza prove scritte od orali.
Ecco i dati essenziali del bando:
- Ente promotore: Comune di Pulsano (Taranto, Puglia)
- Figura ricercata: Responsabile della Protezione dei Dati (DPO/RPD)
- Numero di posti: 1
- Durata dell'incarico: biennio 2027/2028
- Tipologia di procedura: valutazione per titoli
- Data di pubblicazione: 13 ottobre 2026
- Scadenza presentazione domande: 12 novembre 2026, ore 23:59
- Compenso annuo lordo: 2.000 euro onnicomprensivi
Il codice identificativo della procedura è PulsanoRPD2026.
I compiti del Responsabile della Protezione Dati
L'incarico, come ricorda l'avviso, implica lo svolgimento di tutte le attività previste dall'articolo 39 del Regolamento UE 679/2016. Si tratta di una funzione di consulenza e vigilanza, cruciale per garantire la conformità dell'ente alle normative europee e nazionali in materia di privacy.
Nel dettaglio, il professionista individuato dovrà:
- informare e consigliare il titolare del trattamento e i dipendenti del Comune sugli obblighi derivanti dal GDPR e dalle altre disposizioni europee e italiane in materia;
- sorvegliare l'osservanza del Regolamento UE e delle politiche interne dell'ente sulla protezione dei dati personali, curando anche l'attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale coinvolto nei trattamenti;
- fornire pareri sulla valutazione d'impatto sulla protezione dei dati (DPIA) e sorvegliarne lo svolgimento ai sensi dell'articolo 35 del Regolamento;
- cooperare con l'autorità di controllo, ossia il Garante per la protezione dei dati personali, fungendo da punto di contatto per tutte le questioni connesse;
- effettuare la consultazione preventiva di cui all'articolo 36 e gestire ogni ulteriore interlocuzione con il Garante.
Un ventaglio di compiti ampio, che richiede competenze trasversali tra diritto, informatica e organizzazione amministrativa.
Requisiti richiesti ai candidati
L'avviso, pur rivolgendosi a una platea ampia di professionisti ed esperti, si rifà implicitamente ai requisiti delineati dall'articolo 37, paragrafo 5, del GDPR. La norma europea richiede che il DPO sia designato «in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati», nonché della capacità di assolvere i compiti previsti dall'articolo 39.
In concreto, il profilo ideale è quello di un soggetto – persona fisica o giuridica – con:
- comprovata esperienza nella materia della protezione dei dati personali;
- conoscenza approfondita del quadro normativo europeo e nazionale (GDPR, D.lgs. 196/2003 come modificato dal D.lgs. 101/2018);
- competenze in materia di sicurezza informatica e organizzazione dei processi amministrativi;
- capacità di interlocuzione con il Garante privacy e con gli organi dell'ente;
- assenza di conflitti di interesse con altre funzioni svolte presso il Comune.
Per i dettagli puntuali sui titoli valutabili e sulla documentazione richiesta, è necessario consultare il testo integrale dell'avviso pubblicato sull'albo pretorio comunale.
Come candidarsi e termini di scadenza
I professionisti interessati devono presentare la propria manifestazione di interesse entro e non oltre le ore 23:59 del 12 novembre 2026. La finestra temporale, aperta il 13 ottobre, offre dunque circa un mese per predisporre la candidatura.
La documentazione va trasmessa secondo le modalità indicate dal bando, generalmente attraverso posta elettronica certificata (PEC) o le piattaforme telematiche individuate dall'ente. Al modulo di partecipazione dovranno essere allegati:
- curriculum vitae in formato europeo, firmato e aggiornato;
- documento di identità in corso di validità;
- eventuale offerta economica nei limiti del compenso massimo previsto;
- autocertificazioni relative al possesso dei requisiti e all'assenza di cause di incompatibilità.
Il testo integrale dell'avviso, con la modulistica allegata, è disponibile sul sito istituzionale del Comune di Pulsano all'indirizzo www.comune.pulsano.ta.it.
Il compenso previsto
Un capitolo che merita attenzione è quello economico. Il valore complessivo annuo del compenso è fissato in 2.000,00 euro, importo da intendersi omnicomprensivo di oneri contributivi e fiscali, nonché di eventuali trasferte e spese vive. Una cifra in linea con quella mediamente riconosciuta dai piccoli e medi Comuni italiani per questa tipologia di incarico esterno, soprattutto nel Mezzogiorno.
Si tratta di un affidamento professionale, non di un rapporto di lavoro subordinato: il DPO opererà quindi in regime di collaborazione autonoma, mantenendo la propria indipendenza funzionale – requisito peraltro espressamente richiesto dal Regolamento europeo.
FAQ - Domande frequenti
Chi può candidarsi come DPO del Comune di Pulsano?
Possono partecipare sia persone fisiche sia persone giuridiche (società, studi associati, enti) in possesso delle qualità professionali richieste dall'articolo 37, paragrafo 5, del GDPR. È essenziale dimostrare una conoscenza specialistica della normativa in materia di protezione dei dati personali e la capacità di adempiere ai compiti dell'articolo 39. Non è richiesto un titolo di studio specifico dalla norma europea, ma di norma vengono valorizzati laurea in giurisprudenza, ingegneria informatica, economia o discipline affini, oltre a certificazioni riconosciute (ad esempio secondo lo schema UNI 11697:2017).
Qual è la durata effettiva dell'incarico?
L'incarico ha durata biennale e copre il periodo 2027/2028. Al termine del biennio, l'amministrazione potrà procedere a una nuova indagine esplorativa oppure, nei limiti consentiti dalla normativa sui contratti pubblici, valutare eventuali proroghe o rinnovi.
Il DPO deve essere residente a Pulsano o in Puglia?
No. Il Regolamento europeo non impone vincoli di residenza o sede operativa. Il DPO può operare anche da remoto, purché garantisca la propria reperibilità e la capacità di interagire tempestivamente con l'ente, con i cittadini interessati e con il Garante privacy. Molti professionisti svolgono infatti l'incarico per più amministrazioni dislocate sul territorio nazionale.
Cosa succede dopo la scadenza del 12 novembre 2026?
Dopo la chiusura dei termini, il Comune procederà alla valutazione comparativa delle candidature pervenute sulla base dei criteri indicati nell'avviso (titoli, esperienza, eventuale offerta economica). L'esito della procedura sarà comunicato ai partecipanti e pubblicato sul sito istituzionale. L'affidamento dell'incarico avverrà con apposita determinazione dirigenziale, cui seguirà la stipula del contratto.
È compatibile svolgere l'incarico di DPO per più enti contemporaneamente?
Sì, è pienamente compatibile. Lo stesso Comitato europeo per la protezione dei dati (EDPB) ha chiarito che un DPO può essere designato da più titolari del trattamento, pubblici o privati, a condizione che sia facilmente raggiungibile da ciascun ente e che non sorgano conflitti di interesse. Il modello del DPO condiviso o esterno è, anzi, la soluzione più diffusa tra i piccoli e medi Comuni italiani, dove le dimensioni dell'organico non giustificherebbero una figura interna dedicata.