Affidamento diretto, ai sensi dell’art. 50, comma 1, lett. b) del D.Lgs. n. 36/2023, del servizio di Responsabile della Protezione dei Dati (RPD) ovvero di Data Protection Officer (DPO), ai sensi del Regolamento UE 2016/679 (GDPR), per la durata di 24 mesi, eventualmente rinnovabile per ulteriori 12 mesi.