Servizio di Data Protection Officer (DPO) per le seguenti Aziende: Azienda Usl di Modena (Capofila), AOU di Modena, Ausl di Reggio Emilia e Ospedale di Sassuolo S.p.a.

Ultimo aggiornamento da Sistema Acquisti Telematici - SATER: 04/06/2026 17:32

• Facebook
• Twitter
• LinkedIn
• Whatsapp
• Telegram

• Stampa
• Invia

• AL SISTEMA ACQUISTI TELEMATICI – SATER
• CONSULTA LE GUIDE ALL'USO

e-mail: farina.eugenio@aou.mo.it telefono: 0594224168

e-mail: el.fontana@ausl.mo.it telefono: 059435903

e-mail: corradi.andrea@aou.mo.it telefono: 0594224001

• GUUE (03/04/2026)
• PVL/ANAC (07/04/2026)

Domanda : Q11: Si chiede di chiarire i seguenti punti: a) In merito al par. 4 “Obblighi del DPO”, con l’inciso “ferma restando l’attività da remoto che dovrà comunque essere dettagliata in sede di offerta”, si intende richiedere una descrizione delle modalità/modello di servizio effettuato da remoto? b) In merito al par. 4 “Obblighi del DPO”, con il requisito “l’effettuazione media presso ciascuna Azienda sanitaria appaltante, nel periodo di durata del contratto, di: - per l’Ausl di Modena, l’AOU di Modena e l’Ausl di Reggio Emilia: n. 2 giornate/uomo al mese presso ciascuna Azienda, intendendosi per giornata la presenza per almeno 6 ore; - per l’Osp. di Sassuolo n. 1 giornata/uomo al mese, intendendosi per giornata la presenza per almeno 6 ore.” È corretto assumere che tali giornate presso le Aziende, potranno essere garantite tanto dal soggetto nominato referente del DPO (se DPO è persona giuridica) quanto da componenti del Team DPO che l’aggiudicatario impiegherà nell’espletamento del servizio? c) Con che modalità è prevista la fase di passaggio di consegne dal DPO uscente al nuovo DPO? d) Art. 4 Capitolato – Specificare quante volte si riunisce indicativamente il “Tavolo Regionale per il coordinamento delle misure in materia di protezione dei dati personali delle Aziende sanitarie e degli Enti del SSR” e) Art. 7 Capitolato - Precisare a livello numerico quante siano le Unità di Sorveglianza Sanitaria / Medico Competente, per le quali è prevista l’attività di consulenza da parte del DPO e confermare che non si ricoprirà formalmente il ruolo di DPO per tali Soggetti/Unità. f) Art. 9 Capitolato - Quale deve essere il massimale assicurativo previsto in capo all’aggiudicatario della gara in qualità di DPO?

Risposta : R11: a) Si conferma. b) Si conferma. c) Non è prevista una fase di passaggio, ma il DPO uscente, insieme alle colleghe dell'ufficio privacy, resta disponibile al confronto in caso di dubbi e necessità. d) Non è stata prefissata una calendarizzazione, il tavolo si riunisce al bisogno, ad oggi in media una volta ogni tre/quattro mesi. e) Quattro: in ogni Azienda opera una struttura complessa di sorveglianza sanitaria, rispetto alla quale ciascuna Azienda ha dato formalmente atto della titolarità autonoma. Il ruolo del DPO per tali strutture è stato formalmente comunicato al Garante come previsto dalla norma. f) In questa fase, il massimale non è stato definito in quanto la polizza verrà richiesta solo all’aggiudicatario della gara prima della stipula del contratto. In quella sede, se necessario, la Stazione Appaltante richiederà una integrazione del massimale.

Domanda : Q10: con riferimento al documento "Allegato 4 - Dichiarazione di offerta economica", abbiamo notato che viene richiesto di indicare i costi della manodopera e i costi della sicurezza. Trattandosi di attività di natura intellettuale, il Codice degli Appalti prevede che tali costi non debbano essere indicati. Siamo quindi a richiedere se si tratti di un refuso.

Risposta : R10: Vengono richiesti ma non sono a pena di esclusione.

Domanda : Q9: a) Con riferimento all’obbligo di garantire una presenza media mensile presso ciascuna Azienda sanitaria (n. 2 giornate/uomo/mese ovvero n. 1 giornata/uomo/mese per l’Ospedale di Sassuolo), si chiede di confermare se tali presenze debbano essere necessariamente svolte dalla persona fisica individuata come DPO, ovvero se possano essere assolte, in tutto o in parte, da altri componenti del team indicato in offerta tecnica, ferma restando la responsabilità complessiva del DPO. b) Ai fini del soddisfacimento del requisito di capacità tecnico professionale relativo all’aver eseguito, negli ultimi dieci anni, almeno un servizio analogo di DPO di importo annuo non inferiore a € 74.000, IVA esclusa, si chiede di chiarire se sia necessario che tale importo derivi da un singolo incarico ovvero se sia ammissibile il cumulo di più incarichi di DPO svolti contemporaneamente nel medesimo periodo annuale, purché complessivamente pari o superiori alla soglia richiesta. c) Si chiede di confermare che, ai fini del requisito di capacità tecnico professionale di cui al punto 6.3 del Disciplinare, possano essere considerati anche incarichi di DPO assunti presso soggetti privati.

Risposta : R9: a) Si conferma tale possibilità. b) Si rimanda alla risposta al Q1, lett. c). c) Si conferma.

Domanda : Q7: a) Con riferimento all’obbligo di garantire una presenza media mensile presso ciascuna Azienda sanitaria (n. 2 giornate/uomo/mese ovvero n. 1 giornata/uomo/mese per l’Ospedale di Sassuolo), si chiede di confermare se tali presenze debbano essere necessariamente svolte dalla persona fisica individuata come DPO, ovvero se possano essere assolte, in tutto o in parte, da altri componenti del team indicato in offerta tecnica, ferma restando la responsabilità complessiva del DPO. b) Ai fini del soddisfacimento del requisito di capacità tecnico professionale relativo all’aver eseguito, negli ultimi dieci anni, almeno un servizio analogo di DPO di importo annuo non inferiore a € 74.000, IVA esclusa, si chiede di chiarire se sia necessario che tale importo derivi da un singolo incarico ovvero se sia ammissibile il cumulo di più incarichi di DPO svolti contemporaneamente nel medesimo periodo annuale, purché complessivamente pari o superiori alla soglia richiesta. c) Si chiede di confermare che, ai fini del requisito di capacità tecnico professionale di cui al punto 6.3 del Disciplinare, possano essere considerati anche incarichi di DPO assunti presso soggetti privati.

Risposta : R7: a) Si conferma tale possibilità. b) Si rimanda alla risposta al Q1, lett. c). c) Si conferma.

Domanda : Q7: Rispetto alla modalità di stesura dei documenti, occorre cancellare oppure lasciare come non compilate le righe che non si utilizzano, date ad esempio le proprie caratteristiche aziendali? Esempio, in allegato 1, punto n 11 (eventuale), oppure il punto 15 che riguarda la forma consortile, basta lasciare in bianco le righe dedicate, ove non vi sia forma consortile, oppure occorre cancellare tale parte?

Risposta : R7: le righe non utilizzate possono essere indifferentemente lasciate in bianco o barrate.