In relazione al quesito formulato, il PARERE dello scrivente servizio à nei termini che seguono.

- Il Gestrore del Servizio Idrico, per convenzione , è un titolare autonomo del trattamento dei dati, sicché deve attuare le misure di tutela dei dati personali previsti dal Reg. UE 2016/679. Anche le società controllate , che gestiscono il depuratore della Provincia /Comune non in forza di incarico dei Comuni ma in attuazione della normativa Regionale sulla gestione idrica, si configurano, pertanto, come titolare autonomo.

- Il Revisore dei Conti gestisce i dati per conto del Comune in funzione del ruolo svolto. Ne consegue che deve essere designato Responsabile del Trattamento dei dati.

- La mancata sottoscrizione del contratto a Responsabile del Trattamento dei dati comporta la responsabilità per eventuali violazioni in capo al Comune che è Titolare. Si dispongono, pertanto, le seguenti prescrizioni:

• inviare nuova Pec con diffida alla sottoscrizione del contratto di Responsabile del Trattamento dei dati avvisando che la mancata risposta o sottoscrizione del contratto di designazione, costituisce una inadempimento contrattauale e impedisce all'Ente, in qualità di titolare, di comunicare i dati personali alle società affidatarie per la gestione dell'appalto;

• subordinare la comunicazione dei dati personali alle società affidatarie alla previa conclusione del contratto di responsabile di trattamento dei dati persona