Privacy
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI - PERSONALE DIPENDENTE
ex artt. 13 e 14 Regolamento UE 2016/679 ("GDPR")
Gentile Signore/a,
secondo le disposizioni del Regolamento Europeo 2016/679, nel seguito indicato sinteticamente come Regolamento, e del Decreto Legislativo n. 196/2003 modificato dal D.Lgs. 101/2018, nel seguito indicato sinteticamente come Codice, il trattamento dei dati personali che la riguardano sarà improntato ai principi di liceità, correttezza e trasparenza ed effettuato attraverso l’adozione di misure tecniche ed organizzative opportunamente identificate al fine di garantire ai suoi dati riservatezza, correttezza ed integrità e a lei il pieno esercizio dei suoi diritti.
Questo Istituto Le fornisce le seguenti informazioni sul trattamento dei suoi dati.
Dati del Titolare e del Responsabile per la Protezione dei Dati (DPO)
Il titolare del trattamento, nel seguito indicato sinteticamente come Titolare, è:
l’Istituto __Liceo Medi Cicciano _con sede legale in Via ____Madre Teresa di Calcutta___,
a _____Cicciano__ provincia di _NA___, telefono ___0818248155 ___
codice fiscale _84006420636 _, codice meccanografico __NAPS24000P__,
email NAPS24000P@istruzione.it, PEC naps24000p@pec.istruzione.it,
rappresentato dal Dirigente Scolastico __Anna Iossa__.
Il Responsabile per la Protezione dei Dati, nel seguito indicato sinteticamente come RPD, è:
Riferimenti del DPO (Responsabile per la Protezione dei Dati) dell’Istituto
INFO & STUDIO DI SANDRO FALIVENE, nella persona del sig. Sandro Falivene
email: dpo@info-studio.it PEC: info-studio@pec.it
-
Oggetto, finalità e base giuridica del trattamento
Il Titolare, al fine di espletare le sue funzioni istituzionali riguardanti la gestione del rapporto di lavoro da lei instaurato con il MIUR o da lei instaurato con la scuola, effettua il trattamento di un’ampia categoria di dati personali, compresi quelli appartenenti a categorie particolari (di seguito definiti per brevità “dati sensibili”): dati giudiziari, dati sulla salute, dati che rivelano l’origine razziale o etnica, le convinzioni religiose e l’orientamento sessuale.
Tutti i trattamenti dei dati sono effettuati dal Titolare per l'esecuzione di un compito di interesse pubblico o comunque connesso all'esercizio di pubblici poteri. Si fornisce di seguito un elenco esemplificativo delle attività che nascono da tali compiti:
-
consentire le operazioni di selezione e di reclutamento di personale da impegnare a tempo indeterminato o determinato e alla gestione del rapporto di lavoro anche diverso da quello subordinato;
-
rilevare l’adesione a sindacati o ad organizzazioni di carattere sindacale per gli adempimenti connessi al versamento delle quote di iscrizione o all’esercizio dei diritti sindacali;
-
concedere permessi per festività oggetto di specifica richiesta dell’interessato motivata per ragioni di appartenenza a determinate confessioni religiose;
-
gestire il contenzioso ed i procedimenti disciplinari;
-
garantire il funzionamento degli Organismi collegiali e delle commissioni istituzionali;
-
effettuare l’elaborazione, la liquidazione e la corresponsione della retribuzione, degli emolumenti, dei compensi dovuti e relativa contabilizzazione;
-
adempiere agli obblighi derivanti da leggi, contratti, regolamenti in materia di previdenza e assistenza anche integrativa e complementare, di igiene e sicurezza del lavoro, in materia fiscale, in materia assicurativa;
-
popolare le diverse banche dati ministeriali (SIDI, GPU, eccetera);
Base giuridica dei trattamenti: la base giuridica per ogni trattamento è costituita esclusivamente da una norma di legge o, nei casi previsti dalla legge, di regolamento. Pertanto il suo consenso esplicito non è richiesto; valgono, ovviamente, i suoi diritti elencati nella apposita sezione del presente documento.
-
Provenienza dei dati, soggetti titolati per conto del titolare, modalità e tempi dei trattamenti
-
Provenienza dei dati
I suoi dati personali sono quelli da lei comunicati in occasione della conclusione dei rapporti di lavoro e quelli raccolti presso il Ministero dell'Istruzione e le sue articolazioni periferiche, presso altre Amministrazioni dello Stato ed enti preposti al rispetto delle norme sul lavoro.
-
Soggetti titolati al trattamento per conto del Titolare
I trattamenti dei dati per conto del Titolare sono effettuati dal personale della scuola nella loro qualità di addetti autorizzati al trattamento (docenti, collaboratori scolastici, assistenti amministrativi e tecnici e il direttore amministrativo). Ogni addetto al trattamento è debitamente istruito.
È anche previsto che i trattamenti dei dati per conto del Titolare possano essere effettuati da soggetti esterni contrattualizzati dall’Istituto per l’esecuzione di particolari compiti. In questi casi i soggetti esterni sono espressamente nominati quale “responsabili del trattamento” e limiteranno il trattamento dei dati alle sole finalità indicate negli accordi contrattuali; è prevista la riconsegna di tutti i dati da parte di ogni responsabile del trattamento all’Istituto all’esaurimento delle finalità contrattuali, fatte salve specifiche disposizioni di legge.
-
Modalità di trattamento: strumenti per la conservazione, la compilazione e l’aggiornamento
I trattamenti sono effettuati sia con strumenti cartacei che elettronici, nel rispetto delle misure di sicurezza indicate dal Regolamento Europeo 2016/679 e da specifiche norme di legge o di regolamento, con particolare riferimento alle norme del Codice delle Amministrazioni Digitali e alle regole tecniche emanate dall’AGID.
I sistemi elettronici di proprietà del Titolare o dei propri responsabili del trattamento (software gestionali, registro elettronico, servizi amministrativi digitali) con i quali i dati vengono trattati dai soggetti autorizzati, sono in linea anche con gli adempimenti in merito alle misure minime di sicurezza ICT dettate dall’AGID, nell’ottica della massima tutela della riservatezza e dell’integrità dei dati non solo nella fase di conservazione ma anche durante tutte le altre fasi di trattamento.
I dati saranno conservati secondo le indicazioni di legge e nei tempi e nei modi indicati dalle Linee Guida per le Istituzioni scolastiche e dai Piani di conservazione e scarto degli archivi scolastici definiti dalla Direzione Generale degli Archivi presso il Ministero dei Beni Culturali, non esclusivamente presso l'Istituzione scolastica ma anche presso il Ministero dell'Istruzione e le sue articolazioni periferiche, presso altre Amministrazioni dello Stato, presso Regioni ed enti locali, presso Enti con cui la scuola coopera in attività e progetti nei casi previsti da disposizioni di legge o di regolamento. I soggetti sopra menzionati agiranno di volta in volta come titolari autonomi o come contitolari.
-
Tempi di conservazione
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio. I tempi di conservazione sia cartacei che telematici sono stabiliti dalla normativa di riferimento per le Istituzioni scolastiche in materia di Archivistica.
-
Comunicazione e diffusione dei dati: destinatari e categorie di destinatari
il Titolare potrà comunicare i suoi dati per finalità determinate, esplicite e legittime (un esempio delle quali è riportato nella sezione 2 del presente documento), nel rispetto dei principi di liceità, correttezza, riservatezza ed integrità. Di seguito la informiamo riguardo tali comunicazioni.
I dati personali e giudiziari potranno essere comunicati a soggetti pubblici quali, ad esempio, Ministero dell'Istruzione e le sue articolazioni periferiche, amministrazioni certificanti delle dichiarazioni sostitutive rese ai fini del DPR 445/2000, servizi sanitari competenti per le visite fiscali e per l’accertamento dell’idoneità all’impiego, organi preposti al riconoscimento della causa di servizio/equo indennizzo, organi preposti alla vigilanza in materia di igiene e sicurezza sui luoghi di lavoro, enti assistenziali, previdenziali e assicurativi, autorità di pubblica sicurezza a fini assistenziali e previdenziali, nonché per la denuncia delle malattie professionali o infortuni sul lavoro, amministrazioni provinciali per assunzioni obbligatorie di personale, organizzazioni sindacali per gli adempimenti connessi al versamento delle quote di iscrizione e per la gestione dei permessi sindacali, avvocature dello Stato, per la difesa erariale e consulenza presso gli organi di giustizia, magistrature ordinarie e amministrativo-contabile e organi di polizia giudiziaria, per l’esercizio dell’azione di giustizia, liberi professionisti, ai fini di patrocinio o di consulenza, compresi quelli di controparte, Agenzia delle Entrate, Corte dei Conti e MEF. I suoi dati personali saranno anche disponibili a membri di organi collegiali, nei limiti delle loro funzioni.
Le comunicazioni avverranno attraverso l’invio cartaceo o la trasmissione elettronica con mezzi e piattaforme informatiche che tutelano la riservatezza e l’integrità dei dati. Nel caso tali piattaforme informatiche siano predisposte dal soggetto destinatario, lo stesso garantirà il rispetto dei principi dettati dalla normativa vigente. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
Dati personali pertinenti a procedimenti amministrativi per i quali corre l’obbligo di pubblicazione, potranno essere pubblicati sul sito WEB istituzionale della scuola, nelle varie sezioni pubbliche dedicate alla trasparenza (albo online, amministrazione trasparente) o in altre sezioni di servizio. In tutti questi casi esatti sarà posta la massima attenzione a eliminare dalla pubblicazione i dati eventualmente non pertinenti o eccedenti rispetto alle finalità dell’atto.
-
Trasferimento dati verso un paese terzo e/o un’organizzazione internazionale
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Il Titolare esclude il trasferimento dei dati in server ubicati in zone extra-UE.
-
Natura del conferimento e conseguenze del rifiuto di rispondere
Il conferimento dei dati per tutte le finalità di cui alla sezione 2 del presente documento è obbligatorio. L'eventuale rifiuto a fornire tali dati comporterà l’impossibilità da parte del Titolare ad adempiere agli obblighi normativi relativi alla gestione del suo rapporto di lavoro.
-
Diritti dell’interessato e modalità di esercizio
Nella Sua qualità di interessato, ha i diritti di cui all’art. 15 del Regolamento e precisamente i diritti di:
-
ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
-
ottenere l'indicazione:
-
dell'origine dei dati personali;
-
delle finalità e modalità del trattamento;
-
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
-
degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1 del Regolamento;
-
dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
-
ottenere:
-
l'aggiornamento, la rettifica ovvero, quando vi ha interesse, l'integrazione dei dati;
-
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli obblighi in capo al Titolare;
-
l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
-
opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta, con le conseguenze descritte nella sezione 6 del presente documento;
-
ritirare un consenso precedentemente concesso per il trattamento di una specifica finalità.
Per far valere i suoi diritti potrà rivolgersi senza particolari formalità sia al Titolare del trattamento sia al Responsabile per la Protezione dei dati, ai riferimenti indicati alla sezione 1.
Ha altresì il diritto di reclamo all’Autorità Garante.
Il Dirigente Scolastico
Prof.ssa Anna Iossa.
Documento informatico firmato digitalmente ai sensi del D.Lgs 82/2005 s.m.i. e norme collegate, il quale sostituisce il documento cartaceo e la firma autografa.
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
ALUNNI E LORO FAMIGLIE
ex artt. 13 e 14 Regolamento UE 2016/679 ("GDPR")
Gentile Signore/a,
con la presente desideriamo informarla che il Regolamento Europeo 2016/679 (GDPR), nel seguito indicato sinteticamente come Regolamento), ed il Decreto Legislativo n. 196/2003 modificato dal D. Lgs. 101/2018 (nel seguito indicato sinteticamente come Codice), impongono che ogni trattamento dei dati personali dei componenti della sua famiglia sia effettuato osservando severe regole organizzative e tecniche.
Con il termine trattamento dei dati si intende “ qualsiasi operazione […] come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”.
Di seguito le forniamo maggiori dettagli relativi ai trattamenti dei suoi dati che l’Istituto effettuerà, sottolineando sin da ora che essi saranno improntati ai principi di liceità, correttezza e trasparenza ed effettuati attraverso l’adozione di misure tecniche ed organizzative opportunamente identificate al fine di garantire ai suoi dati riservatezza, correttezza ed integrità e a lei il pieno esercizio dei suoi diritti.
Dati del Titolare e del Responsabile per la Protezione dei Dati (DPO)
Il titolare del trattamento, nel seguito indicato sinteticamente come Titolare, è:
l’Istituto __Liceo Medi Cicciano _con sede legale in Via ____Madre Teresa di Calcutta___,
a _____Cicciano__ provincia di _NA___, telefono ___0818248155 ___
codice fiscale _84006420636 _, codice meccanografico __NAPS24000P__,
email NAPS24000P@istruzione.it, PEC naps24000p@pec.istruzione.it,
rappresentato dal Dirigente Scolastico __Anna Iossa__.
Il Responsabile per la Protezione dei Dati, nel seguito indicato sinteticamente come RPD, è:
Riferimenti del DPO (Responsabile per la Protezione dei Dati) dell’Istituto
INFO & STUDIO DI SANDRO FALIVENE, nella persona del sig. Sandro Falivene
email: dpo@info-studio.it PEC: info-studio@pec.it
INDICE DEL DOCUMENTO:
-
Elenco dei trattamenti effettuati dal Titolare 3
-
Iscrizioni – Fase di acquisizione e gestione delle domande online e cartacee 3
-
Iscrizioni – Fase di acquisizione documentazione aggiuntiva prima dell’avvio del primo anno 3
-
Gestione amministrativa specifica per studenti con disabilità 4
-
Gestione didattica e formazione a distanza (DAD / DDI / FAD) 5
-
Trattamenti effettuati da operatori per conto di titolari esterni (soggetti pubblici) 6
-
Attività di orientamento, formazione e inserimento professionale 6
-
Utilizzo della rete dati ed Internet (firewall e autenticazione di rete) 7
-
-
Provenienza dei dati, soggetti titolati per conto del titolare, modalità e tempi dei trattamenti 8
-
Comunicazione e diffusione dei dati: categorie di destinatari e modalità 8
-
Trasferimento dati verso un paese terzo e/o un’organizzazione internazionale 9
-
Natura del conferimento e conseguenze del rifiuto di rispondere 9
-
Finalità e base giuridica dei trattamenti
Il Titolare, in funzione delle attività che è chiamato a svolgere, effettua molteplici trattamenti di un’ampia categoria di dati personali, compresi quelli appartenenti a categorie particolari (di seguito definiti per brevità “dati particolari”): dati sulla salute, dati giudiziari, dati che rivelano l’origine razziale o etnica, le convinzioni religiose e la vita e l’orientamento sessuale.
Finalità dei trattamenti: tutti i trattamenti dei dati sono effettuati dal Titolare per l'esecuzione di un compito di interesse pubblico o comunque connesso all'esercizio di pubblici poteri. In particolare, i trattamenti di categorie particolari di dati personali sono effettuati solo ove necessario per motivi di interesse pubblico rilevante e, comunque, ove siano previsti da disposizioni di legge (o di regolamento, in tutti quei casi previsti dalla legge) che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato.
Base giuridica dei trattamenti: la base giuridica per ogni trattamento è costituita esclusivamente da una norma di legge o, nei casi previsti dalla legge, di regolamento. Pertanto il suo consenso esplicito non è richiesto; valgono, ovviamente, i suoi diritti elencati nella apposita sezione del presente documento.
-
Elenco dei trattamenti effettuati dal Titolare
L’elenco seguente riporta i trattamenti dei dati personali e particolari effettuati dal Titolare.
-
-
Iscrizioni – Fase di acquisizione e gestione delle domande online e cartacee
-
Durante la fase di iscrizione, tipicamente condotta all’inizio di ogni anno solare, si effettua un trattamento fine alla raccolta delle domande di iscrizione presentate online o in modalità cartacea e alla gestione delle iscrizioni per l'accoglimento della domanda. I dati trattati sono i seguenti:
DATI COMUNI: Dati anagrafici e relativi alla composizione familiare; Dati inerenti situazioni giudiziarie civili, amministrative, tributarie.
-
-
Iscrizioni – Fase di acquisizione documentazione aggiuntiva prima dell’avvio del primo anno
-
La fase di iscrizione si perfeziona solitamente qualche settimana prima dell’inizio di ogni anno scolastico. Durante questa fase si effettua un trattamento fine alla raccolta della documentazione necessaria per il completamento dell'iscrizione e per la successiva gestione dei servizi rivolti all'alunno. I dati trattati sono quelli indicati nel paragrafo precedente, ai quali si potranno aggiungere le seguenti
CATEGORIE PARTICOLARI DI DATI PERSONALI: Dati sulla salute, dati che rivelano l’origine razziale o etnica, le convinzioni religiose e la vita e l’orientamento sessuale.
DATI PERSONALI RELATIVI A CONDANNE PENALI E REATI: Condizione di indagato/imputato o altre situazioni giudiziarie; Sottoposizione a misure detentive carcerarie.
-
-
Gestione amministrativa dello studente
-
La gestione amministrativa dell'alunno in seno all'ordinamento dell'Istituto comporta, nel tempo, molteplici trattamenti fini all’aggiornamento continuo delle informazioni già raccolte nella fase di iscrizione (ad esempio, l’aggiornamento della situazione anagrafica delle famiglie, della sua composizione, delle situazioni giudiziarie che la coinvolgono, dello stato di salute di alcuni dei suoi membri, eccetera).
È necessario porre alla sua attenzione il fatto che l’istituto alimenta e aggiorna continuamente l'Anagrafe Nazionale degli Studenti, ospitata dalla piattaforma SIDI e gestita in titolarità dal Ministero dell’Istruzione.
I dati trattati durante la gestione amministrativa dello studente negli anni sono i seguenti:
DATI COMUNI: Dati anagrafici; Dati inerenti situazioni giudiziarie civili, amministrative, tributarie.
CATEGORIE PARTICOLARI DI DATI PERSONALI: Dati sulla salute, dati che rivelano l’origine razziale o etnica, le convinzioni religiose e la vita e l’orientamento sessuale.
DATI PERSONALI RELATIVI A CONDANNE PENALI E REATI: Condizione di indagato/imputato o altre situazioni giudiziarie (condanne penali e reati o connesse misure di sicurezza); Sottoposizione a misure detentive carcerarie.
In seno alle attività di gestione amministrativa dello studente, i dati personali e particolari della sua famiglia potranno essere comunicati a soggetti pubblici (quali, ad esempio, ASL, Comune, Provincia, Ufficio scolastico regionale, Ambiti Territoriali, organi di polizia giudiziaria, organi di polizia tributaria, guardia di finanza, magistratura, ministeri) e a membri di organi collegiali per svolgere attività istituzionali previste dalle vigenti disposizioni in materia sanitaria, previdenziale, tributaria, giudiziaria e di istruzione (RifLeg. 5). In questi casi tali soggetti agiranno in base al loro ruolo di autonomi titolari.
I dati personali dei componenti della sua famiglia potranno essere, inoltre, comunicati a soggetti privati che, nel loro ruolo di autonomi titolari, forniscono servizi all’istituzione scolastica quali, ad esempio, imprese di assicurazione (in relazione a polizze in materia infortunistica) e agenzie di viaggio.
-
-
Gestione amministrativa specifica per studenti con disabilità
-
Gli studenti con disabilità necessitano di procedure amministrative atte a garantire tutte le tutele necessarie al soggetto interessato. Tali procedure coinvolgono una serie di trattamenti dei dati fini all'assegnazione degli insegnanti di sostegno, al mantenimento del fascicolo disabile cartaceo, alla creazione e al mantenimento della “partizione alunni disabili" della Anagrafe Nazionale degli Studenti (secondo quanto disposto dal Decreto MIUR 162 del 28 Luglio 2016 e successive circolari al riguardo). A tal riguardo, si informa gli interessati che su istanza dei genitori presentata al fine di ottenere l’assegnazione dell’insegnante di sostegno, i dati di salute di alunni affetti da gravi patologie o disabilità sono trasmessi per mail in forma cifrata agli uffici competenti e per via telematica ad una partizione specifica della banca dati denominata “Anagrafe Nazionale degli Studenti”. Da questa partizione accederà, in sola lettura e in forma anonima, il personale autorizzato dagli Enti preposti all’erogazione del servizio.
I dati trattati sono i seguenti:
DATI COMUNI: Piano Educativo Individuale.
CATEGORIE PARTICOLARI DI DATI PERSONALI: rispetto a quelli elencati al punto precedente vi è la conoscenza dei dati di salute relativi a disabilità, anche in riferimento alla legge 104/92.
-
-
Fruizione del servizio “Pago in rete”
-
Il Ministero dell’Istruzione ha realizzato il servizio “Pago In rete” al fine di consentirle il pagamento degli avvisi telematici emessi da questa Istituzione scolastica per i diversi servizi erogati (tasse scolastiche, viaggi d’istruzione, ecc.). Il Ministero opera quale titolare del trattamento autonomo per tutti i trattamenti effettuati in seno alla piattaforma informatica.
L’unico trattamento dei dati effettuato in titolarità dall’Istituto al fine di fruire del sopracitato servizio è l’associazione del codice fiscale da Lei fornito a quello dell’alunno/a pagatore, al fine di generare gli avvisi telematici intestati all’interno del servizio “Pago in rete” e, dunque, consentirle i pagamenti richiesti.
Il rappresentante di classe, al solo fine di fornirle supporto nella gestione del servizio, potrà visualizzare ed effettuare per suo conto i pagamenti degli avvisi telematici intestati all’alunno/a. In merito a tale possibilità, lei potrà esercitare il diritto di opposizione citato nel seguito del documento, utilizzando l’apposito modulo pubblicato nell’area privacy dell’Istituto.
-
-
Gestione didattica dello studente
-
La gestione del percorso formativo e didattico dell'alunno/a in seno alle attività indicate dall'istituto nel PTOF comporta il trattamento dei dati di valutazione degli studenti. I dati relativi al progresso formativo degli alunni sono memorizzati nel registro elettronico, gestito da un Responsabile del Trattamento (RdT) nelle modalità descritte nel seguito del documento. Una parte di tali dati sarà anche visibile alle famiglie, in relazione ai diversi livelli di visibilità (riservata / per classe / bacheca scolastica).
I dati relativi agli esiti scolastici degli alunni saranno pubblicati mediante affissione all’albo della scuola, nei limiti delle vigenti disposizioni in materia.
Riteniamo utile informarla che durante particolari attività didattiche potranno essere realizzati video o immagini che riprendono gli alunni, al solo scopo di documentare le attività didattiche. Tale trattamento avviene nelle modalità descritte nel seguito del documento, al paragrafo “Gestione foto, immagini e video”.
DATI COMUNI: Dati anagrafici; Dati audio/foto/video; Dati di valutazione e scoring (*).
CATEGORIE PARTICOLARI DI DATI PERSONALI: Dati sulla salute, dati che rivelano l’origine razziale o etnica, le convinzioni religiose e la vita e l’orientamento sessuale.
-
-
Gestione didattica e formazione a distanza (DAD / DDI / FAD)
-
Tali attività di trattamento integrano quelle elencate al punto precedente e sono indispensabili alla conduzione delle attività formative e didattiche dell'alunno a distanza. L’istituto ha, infatti, scelto di adottare strumenti informatici, tra quelli suggeriti dal Ministero dell’Istruzione, adatti all’obiettivo di fornire e garantire un adeguato servizio di didattica a distanza o di didattica a distanza integrata (DAD / DDI) agli alunni iscritti. Ciò al duplice fine di avviare innovative metodologie didattiche online da affiancare a quelle consuete, e di garantire livelli di istruzione adeguati anche in situazioni emergenziali (ad esempio quella inerente l’epidemia da COVID-19).
Le modalità di trattamento includono:
-
la condivisione da parte del docente per via telematica, agli alunni del gruppo classe, di materiale didattico (file, documentazioni, ecc.) e delle registrazioni audio/video delle lezioni;
-
l’acquisizione per via telematica, da parte del docente, degli elaborati degli alunni;
-
la videoconferenza online attraverso piattaforme che permettono, tra l’altro, agli studenti l’isolamento del proprio audio e/o video alla bisogna o in base alle loro specifiche necessità.
Sono escluse sessioni in videoconferenza in modalità privata, a meno di casi di lezioni già originariamente previste in forma individuale (ad esempio, lezioni di musica, lezioni previste dai Piani Educativi Individualizzati o lezioni per Alunni con DSA e con bisogni educativi speciali non certificati);
Le uniche comunicazioni dei dati anagrafici identificativi degli alunni e dei loro dati di contatto (email o “id” di programmi di messaggistica) saranno effettuate all’interno del gruppo classe al quale partecipano esclusivamente gli alunni (e le famiglie) della stessa.
Gli interessati sono pregati di dare lettura alle condizioni d’uso delle piattaforme utilizzate, con ogni conseguenza in termini di consapevolezza del trattamento.
-
-
Trattamenti effettuati da operatori per conto di titolari esterni (soggetti pubblici)
-
Non è escluso che soggetti pubblici (quali, ad esempio, ASL, Comune, Provincia, Ufficio scolastico regionale, Ambiti Territoriali, organi di polizia giudiziaria, organi di polizia tributaria, guardia di finanza, magistratura, ministeri), nell’esecuzione del loro compito di interesse pubblico o comunque connesso all'esercizio di pubblici poteri, richiedano l’accesso di loro addetti al trattamento o di loro responsabili del trattamento nei locali della scuola. È il caso, ad esempio, degli operatori socio sanitari (OSS) o dei tirocinanti.
In questi casi i soggetti di cui sopra operano quali titolari del trattamento autonomi.
L’istituto si impegna, ove ritenesse necessario, a fornire alle famiglie ulteriori informazioni riguardo le attività che saranno effettuate. Nel caso necessitasse di ulteriori dettagli, l’interessato dovrà considerare di rivolgersi direttamente al titolare di riferimento.
-
-
Gestione foto, immagini e video
-
Durante particolari attività (progetti / gite / recite / saggi) potranno essere realizzati video o immagini che riprendono gli alunni, allo scopo di documentarne i momenti didattici più significativi.
In nessun caso tali immagini, qualora i ragazzi fossero riconoscibili, saranno oggetto di diffusione, né telematica né con qualsiasi altro mezzo. Immagini e Video potranno, invece, essere consegnati a quei genitori/tutori direttamente interessati alle attività didattiche.
Nelle disseminazioni dei risultati delle attività sopra elencate, attraverso la pubblicazione sul sito WEB dell’istituto o su altri canali telematici, gli alunni saranno ripresi di spalle o in esposizioni che non consentiranno la loro identificazione. A tale scopo, saranno utilizzate anche tecniche di pixellizzazione o sfocatura delle immagini.
Altresì l’istituto potrà chiedere espressamente agli interessati (genitori o l’alunno maggiorenne) esplicito consenso per la pubblicazione “in chiaro” di dette risorse video o immagini sui canali di comunicazione istituzionale (sito web, giornale della scuola o altro canale espressamente indicato nel modulo di consenso).
In merito alle immagini e ai video ripresi al fine di documentazione delle attività didattiche i genitori (o l’alunno maggiorenne) potranno esercitare il diritto di opposizione citato nel seguito del documento, utilizzando l’apposito modulo pubblicato nell’area privacy dell’Istituto.
-
-
Attività di orientamento, formazione e inserimento professionale
-
Su istanza degli interessati (presentata al fine di agevolare l’orientamento, la formazione e l’inserimento professionale anche all'estero dell’alunno) il Titolare comunicherà o diffonderà, anche a soggetti privati e per via telematica, dati relativi agli esiti formativi, intermedi e finali, degli studenti, nonché il loro nome, cognome, data di nascita ed indirizzo mail o altro recapito indicato dall’interessato nell’istanza di richiesta.
I soggetti destinatari agiranno in quanto autonomi titolari.
-
-
Viaggi di istruzione, progetti Erasmus ed altri viaggi
-
Su istanza degli interessati (presentata al fine di far partecipare l’alunno a viaggi di istruzione, a progetti ERASMUS o ad altre uscite didattiche e la cui organizzazione rende necessaria la conoscenza di alcune informazioni inerenti l’interessato) alcuni dati personali e particolari degli alunni saranno comunicati alle agenzie di viaggio e all’eventuale organizzazione ospitante, sia essa un istituto scolastico, accademico o altro soggetto giuridico; tali soggetti agiranno in qualifica di Titolari autonomi del trattamento dei dati personali. Più specificamente i dati oggetto di tali specifici trattamenti sono: nome, cognome, data di nascita, codice fiscale, dati sulla salute (nel caso della presenza di situazioni di disabilità o che necessitano di assistenza particolare) e dati sulle preferenze religiose (direttamente, nel caso di visite in luoghi di culto, o indirettamente, nel caso di indicazione di esigenze alimentari).
Durante questi eventi i dati saranno trattati anche dalle unità di personale interno all’istituto incaricate di gestire il viaggio; tali unità di personale sono regolarmente istruite come “addetti al trattamento”, secondo quanto previsto dal Regolamento.
In riferimento alle immagini e video prodotti in seno al viaggio o al progetto, valgono le indicazioni già sopra specificate, e cioè che non saranno diffuse foto o immagini che ritraggono gli alunni in maniera da renderli riconoscibili. Gli addetti al trattamento potranno ritrarre gli alunni, in linea con le indicazioni e le linee guida del “Garante per la Protezione dei Dati Personali” (cioè in atteggiamento positivo e con un chiaro riferimento alle attività progettuali e didattiche) al solo scopo di consegnare ai genitori alcune foto e video ricordo che saranno immediatamente eliminati dai sistemi informatici del Titolare.
-
-
INVALSI - rilevazione del livello di apprendimento
-
L’ente Invalsi effettua annualmente attività di rilevazione del livello di apprendimento degli alunni, sia nelle scuole statali che in quelle paritarie. Per tali trattamenti tale ente agisce quale titolare autonomo e fornisce agli interessati una propria informativa relativa al trattamento dei dati personali.
Le prove sono somministrate dagli insegnanti di classe o da altro docente appositamente incaricato in modalità cartacea o in modalità elettronica (computer based). In ciascuno dei due casi le informazioni sono raccolte in forma pseudonimizzata. Durante la somministrazione delle prove sono applicate le doverose misure di sicurezza, sia organizzative che tecniche.
L’istituto si impegna a pubblicare prontamente l’informativa Invalsi nell’area “Privacy” del proprio sito WEB e a fornire alle famiglie informazioni dettagliate riguardo le attività che saranno effettuate. Nel caso necessitasse di ulteriori dettagli, l’interessato dovrà considerare di rivolgersi direttamente al titolare di riferimento.
-
-
INVALSI – analisi di contesto
-
L’ente Invalsi effettua annualmente attività di rilevazione della situazione di contesto socio-economico nel quale l'Istituto opera. Per tali trattamenti tale ente agisce quale titolare autonomo e fornisce agli interessati una propria informativa relativa al trattamento dei dati personali.
I questionari, la cui compilazione è facoltativa, sono somministrati dagli insegnanti di classe o da altro personale appositamente incaricato, in modalità cartacea e pseudonimizzata. I questionari sono prontamente trascritti da personale amministrativo autorizzato in piattaforme informatiche INVALSI e successivamente distrutti.
L’istituto si impegna a pubblicare prontamente l’informativa Invalsi nell’area “Privacy” del proprio sito WEB e a fornire alle famiglie informazioni dettagliate riguardo le attività che saranno effettuate. Nel caso necessitasse di ulteriori dettagli, l’interessato dovrà considerare di rivolgersi direttamente al titolare di riferimento.
-
-
Utilizzo della rete dati ed Internet (firewall e autenticazione di rete)
-
Durante le attività didattiche si fa uso di risorse presenti in Internet e della piattaforma DAD istituzionale scelta dall’istituto (si faccia riferimento al paragrafo dedicato alle attività DAD / DDI / FAD per maggiori dettagli).
Si ritiene utile e doveroso informarla che agli alunni non sarà richiesta o permessa l’attivazione di qualsivoglia account che non sia esclusivamente quello relativo alla piattaforma istituzionale e che l’utilizzo della rete dati avviene in totale sicurezza, grazie al mantenimento degli standard previsti da AGID "Misure minime di sicurezza ICT per le PA" e all’utilizzo di opportuni firewall che impediscono l’uso della rete agli alunni se non sotto la supervisione del personale docente.
I dati trattati durante tali attività sono quelli derivanti da tracciamenti (log) delle attività di navigazione e a disposizione esclusivamente delle autorità giudiziarie nel caso di loro esplicita richiesta.
-
-
Gestione di eventuali impianti di videosorveglianza
-
L’Istituto potrà attivare, presso i propri plessi, degli impianti di videosorveglianza realizzati e gestiti al solo fine di garantire la sicurezza del patrimonio scolastico. Tali impianti, dotati di telecamere di ripresa video (la cui dislocazione e raggio di azione è disponibile in planimetria su richiesta), permette la visione delle immagini in tempo reale (“live”) e la registrazione delle immagini.
Ogni impianto di videosorveglianza, eventualmente realizzato, è in funzione esclusivamente negli orari di chiusura dell’Istituto, a meno delle telecamere esterne le quali, riprendendo aree perimetrali dell’edificio, potrebbero essere attivate anche in orari pomeridiani.
La visualizzazione delle immagini riprese attraverso l’impianto di videosorveglianza avviene solo ad opera del titolare o di persone da questi appositamente incaricate per iscritto. I dati sono conservati per la durata massima di 24 ore, fatta eccezione per i giorni festivi e le chiusure aziendali in genere, con successiva cancellazione automatica.
I dati di natura personale forniti potranno essere comunicati a destinatari, nominati ex art. 28 del Reg. UE 2016/679, che tratteranno i dati in qualità di responsabili e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile, al fine di ottemperare ai contratti o finalità connesse. Più specificamente, i dati potranno essere comunicati a soggetti esterni incaricati alla gestione/ manutenzione/ amministrazione dell’impianto di videosorveglianza e a pubblici ufficiali e/o autorità giudiziarie, in caso di loro esplicita richiesta.
-
Provenienza dei dati, soggetti titolati per conto del titolare, modalità e tempi dei trattamenti
-
Provenienza dei dati
I dati personali dell’alunno e dei familiari sono acquisiti direttamente dall’alunno stesso, dai genitori o dalla scuola di provenienza nel caso dei trasferimenti. In casi sporadici alcuni dati possono essere acquisiti da soggetti pubblici con i quali l’Istituto collabora secondo quanto disposto da specifiche norme di legge o di regolamento.
-
Soggetti titolati al trattamento per conto del Titolare
I trattamenti dei dati per conto del Titolare sono effettuati dal personale della scuola nella loro qualità di addetti autorizzati al trattamento (docenti, collaboratori scolastici, assistenti amministrativi e tecnici e il direttore amministrativo). Ogni addetto al trattamento è debitamente istruito.
È anche previsto che i trattamenti dei dati per conto del Titolare possano essere effettuati da soggetti esterni contrattualizzati dall’Istituto per l’esecuzione di particolari compiti. In questi casi i soggetti esterni sono espressamente nominati quale “responsabili del trattamento” e limiteranno il trattamento dei dati alle sole finalità indicate negli accordi contrattuali; è prevista la riconsegna di tutti i dati da parte di ogni responsabile del trattamento all’Istituto all’esaurimento delle finalità contrattuali, fatte salve specifiche disposizioni di legge.
-
Modalità di trattamento: strumenti per la conservazione, la compilazione e l’aggiornamento
I trattamenti sono effettuati sia con strumenti cartacei che elettronici, nel rispetto delle misure di sicurezza indicate dal Regolamento Europeo 2016/679 e da specifiche norme di legge o di regolamento, con particolare riferimento alle norme del Codice delle Amministrazioni Digitali e alle regole tecniche emanate dall’AGID.
I sistemi elettronici di proprietà del Titolare o dei propri responsabili del trattamento (software gestionali, registro elettronico, servizi amministrativi digitali) con i quali i dati vengono trattati dai soggetti autorizzati, sono in linea anche con gli adempimenti in merito alle misure minime di sicurezza ICT dettate dall’AGID, nell’ottica della massima tutela della riservatezza e dell’integrità dei dati non solo nella fase di conservazione ma anche durante tutte le altre fasi di trattamento.
I dati saranno conservati secondo le indicazioni di legge e nei tempi e nei modi indicati dalle Linee Guida per le Istituzioni scolastiche e dai Piani di conservazione e scarto degli archivi scolastici definiti dalla Direzione Generale degli Archivi presso il Ministero dei Beni Culturali, non esclusivamente presso l'Istituzione scolastica ma anche presso il Ministero dell'Istruzione e le sue articolazioni periferiche, presso altre Amministrazioni dello Stato, presso Regioni ed enti locali, presso Enti con cui la scuola coopera in attività e progetti nei casi previsti da disposizioni di legge o di regolamento. I soggetti sopra menzionati agiranno di volta in volta come titolari autonomi o come contitolari.
-
Tempi di conservazione
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio. I tempi di conservazione sia cartacei che telematici sono stabiliti dalla normativa di riferimento per le Istituzioni scolastiche in materia di Archivistica (RifLeg. 3 e RifLeg. 4).
-
Comunicazione e diffusione dei dati: categorie di destinatari e modalità
Tutte le comunicazioni o le diffusioni dei dati personali e particolari della sua famiglia a soggetti diversi da quelli che li trattano per conto del Titolare (addetti sotto la sua autorità o sotto l’autorità dei suoi responsabili del trattamento) saranno effettuate esclusivamente se ammesse da una norma di legge o, nei casi previsti dalla legge, di regolamento.
Una attenzione maggiore da parte dell’Istituto sarà posta nei confronti di comunicazioni o di diffusioni dei dati particolari della sua famiglia; per questi ultimi, infatti, esistono particolari specifiche previste dalla normativa relativamente alla tipologia di dati che possono essere trattati, alle operazioni eseguibili e al motivo di interesse pubblico rilevante, nonché alle misure appropriate e alle specifiche per tutelare i diritti fondamentali dell'interessato (RifLeg. 5).
Le comunicazioni potranno avvenire attraverso invio cartaceo o trasmissione elettronica; in quest’ultimo caso saranno esclusivamente utilizzati mezzi e piattaforme informatiche che tutelano la riservatezza e l’integrità dei dati.
Tutte le comunicazioni previste per i diversi trattamenti sono indicate, trattamento per trattamento, nei paragrafi precedenti.
-
Trasferimento dati verso un paese terzo e/o un’organizzazione internazionale
I dati personali sono normalmente conservati su server ubicati all’interno dell’Unione Europea da parte dei fornitori dei servizi.
Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di attivare servizi che comportino la presenza di server anche extra-UE (ad esempio, nel caso di utilizzo delle piattaforme Google Suite for Education, Office 365, Amazon Chime). In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili e, più specificamente, attraverso l’applicazione di “clausole contrattuali tipo”.
Per sua maggiore informazione e tutela il Titolare sottolinea che, in linea col parere della Corte di Giustizia europea, la pubblicazione in piattaforme di comunicazione WEB non rientra nei casi di “flussi transfrontalieri dei dati”.
-
Natura del conferimento e conseguenze del rifiuto di rispondere
Il conferimento dei dati per i trattamenti descritti nel presente documento è obbligatorio per l'esecuzione dei compiti del Titolare. Restano validi, ovviamente, i suoi diritti elencati nella apposita sezione del presente documento.
-
Diritti dell’interessato e modalità di esercizio
Nella Sua qualità di interessato ha i diritti di cui all’art. 15 del Regolamento e precisamente i diritti di:
-
ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
-
ottenere l'indicazione:
-
dell'origine dei dati personali;
-
delle finalità e modalità del trattamento;
-
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
-
degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1, GDPR;
-
dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
-
ottenere:
-
l'aggiornamento, la rettifica ovvero, quando vi ha interesse, l'integrazione dei dati;
-
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli obblighi in capo al Titolare;
-
l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
-
opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta, con le conseguenze descritte nella sezione 6 del presente documento.
Per far valere i suoi diritti potrà rivolgersi senza particolari formalità sia al Titolare del trattamento sia al Responsabile per la Protezione dei dati, ai riferimenti indicati alla sezione.
Ha altresì il diritto di reclamo all’Autorità Garante.
-
Riferimenti normativi
Rif Leg. 1: Regolamento UE 2016/679 “Regolamento Generale sulla Protezione dei Dati”
Rif Leg. 2: D.Lgs. 101/2018 “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati).
Rif Leg. 3: DPR 445/2000 “Disposizioni legislative in materia di documentazione amministrativa”.
Rif Leg. 4: Decreto Legislativo 22 gennaio 2004 n. 42 “Codice dei beni culturali e del paesaggio, ai sensi dell’articolo 10 della legge 6 luglio 2002, n. 137”.
Rif Leg. 5: D.M 305/2006, “Regolamento recante identificazione dei dati sensibili e giudiziari trattati e delle relative operazioni effettuate dal Ministero della pubblica istruzione, in attuazione degli articoli 20 e 21 del decreto legislativo 30 giugno 2003, n. 196, recante «Codice in materia di protezione dei dati personali».
IL DIRIGENTE SCOLASTICO
prof.Anna Iossa
Titolare del trattamento dati
(Il documento è firmato digitalmente ai sensi del D. Lgs. 82/2005, s .m.i. e norme collegate, il quale sostituisce il documento cartaceo e la firma autografa)
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI – SITO WEB
ex art. 13 Regolamento UE 2016/679 ("RGPD")
Gentile Signore/a,
secondo le disposizioni del Regolamento Europeo 2016/679, nel seguito indicato sinteticamente come Regolamento, e del Decreto Legislativo n. 196/2003 modificato dal D. Lgs. 101/2018, nel seguito indicato sinteticamente come Codice, il trattamento dei dati personali che la riguardano in riferimento al mantenimento del sito web dell’Istituto sarà improntato ai principi di liceità, correttezza e trasparenza ed effettuato attraverso l’adozione di misure tecniche ed organizzative opportunamente identificate al fine di garantire ai suoi dati riservatezza, correttezza ed integrità e a lei il pieno esercizio dei suoi diritti.
Questo Istituto Le fornisce le seguenti informazioni sul trattamento dei suoi dati con particolare riferimento al mantenimento del Sito WEB dell’Istituto. Queste informazioni non riguardano altri siti, pagine, applicazioni o servizi web raggiungibili tramite collegamenti ipertestuali pubblicati nel sito sopracitato ma riferibili a risorse esterne ai domini in possesso dell’Istituto.
-
Dati del Titolare e del Responsabile per la Protezione dei Dati (RPD)
Il titolare del trattamento, nel seguito indicato sinteticamente come Titolare, è:
l’Istituto __Liceo Medi Cicciano _con sede legale in Via ____Madre Teresa di Calcutta___,
a _____Cicciano__ provincia di _NA___, telefono ___0818248155 ___
codice fiscale _84006420636 _, codice meccanografico __NAPS24000P__,
email NAPS24000P@istruzione.it, PEC naps24000p@pec.istruzione.it,
rappresentato dal Dirigente Scolastico __Anna Iossa__.
Riferimenti del DPO (Responsabile per la Protezione dei Dati) dell’Istituto
INFO & STUDIO DI SANDRO FALIVENE, nella persona del sig. Sandro Falivene
email: dpo@info-studio.it PEC: info-studio@pec.it
-
Oggetto, finalità e base giuridica del trattamento
Le operazioni di trattamento dei dati personali indicati in questa pagina risultano necessarie per l’esecuzione dei compiti di interesse pubblico o connessi all’esercizio di pubblici poteri di cui è investito l’Istituto, così come stabilito dall’art. 6, par. 1, lett. e) del Regolamento, nonché ai sensi delle norme che disciplinano l’attività delle pubbliche amministrazioni, in particolare le istituzioni scolastiche.
Di seguito i dettagli relativi alle tipologie di dati raccolti.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito web di Istituto acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Rientrano in questa categoria di dati gli indirizzi IP o i nomi a dominio dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico utilizzato dall’utente.
Questi dati vengono trattati soltanto allo scopo di ottenere informazioni statistiche anonime relative all’uso dei servizi o per verificare il corretto funzionamento degli stessi.
Dati comunicati dall’utente
L’invio facoltativo, volontario ed esplicito di messaggi all’Istituto comporta l’acquisizione dei dati di contatto del mittente (indirizzo e-mail), nonché di tutti i dati personali inclusi nelle comunicazioni. I messaggi sono conservati nell’archivio e-mail dell’Istituto e le informazioni in essi contenute sono utilizzate soltanto per il riscontro ed è escluso il loro impiego per finalità di marketing.
Utenze
I dati personali degli utenti registrati nel sito dell’Istituto (nome, cognome, indirizzo e-mail e nome utente) sono oggetto di trattamento.
Le utenze attivate permangono per tutto il periodo di servizio dell’interessato nell’Istituto e vengono cancellate – con i relativi dati – in caso di trasferimento, cambio di assegnazione di sede di servizio o di collocamento in quiescenza.
Ciascun utente può vedere, modificare (ad eccezione del nome utente che non può essere modificato) o cancellare i propri dati personali in qualsiasi momento. Gli amministratori del sito possono visualizzare, modificare e cancellare tali dati.
Cookie e altri sistemi di tracciamento
Nel sito dell’Istituto sono impiegati cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente sul web.
La memorizzazione di tali cookie nei terminali o nei browser è sotto il controllo dell’utente, mentre sui server, al termine delle sessioni HTTP, le informazioni sui cookie sono registrate nei log dei servizi.
Nel sito dell’Istituto non viene fatto uso di cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento.
Mailing list o newsletter
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito Web. L’indirizzo email dell’Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito Web.
Interazione con social network e piattaforme esterne
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questo Sito Web.
Le interazioni e le informazioni acquisite da questo Sito Web sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
-
Provenienza, modalità di trattamento e accesso ai dati
Le operazioni di trattamento dei dati personali degli utenti del sito web dell’Istituto sono svolte sulla base dei principi di cui all’art. 5 del Regolamento. Il trattamento viene effettuato tramite strumenti informatici e telematici, secondo modalità idonee a garantire in qualsiasi momento la sicurezza, l’integrità e la riservatezza dei dati personali. In particolare, sono state adottate misure di sicurezza finalizzate a impedire l’accesso, la divulgazione, la modifica e la distruzione non autorizzata dei dati.
Al fine di prevenire il rischio di perdita accidentale dei dati personali, il fornitore di servizi di hosting effettua un backup giornaliero dei dati. Inoltre, viene effettuato un backup manuale periodico.
Le operazioni di trattamento dei dati personali vengono effettuate presso le sedi del titolare e dei responsabili del trattamento ovunque esse siano localizzate, ma comunque all’interno dell’Unione Europea.
I dati personali sono trattati per il tempo necessario allo svolgimento delle finalità descritte nella presente informativa o comunque entro i termini prescritti dalle norme riferibili alle predette attività.
4 Comunicazione e diffusione dei dati: destinatari e categorie di destinatari
I dati personali raccolti possono essere trattati dal personale o dai collaboratori dell’Istituto, i quali agiscono, nell’esercizio del proprio ruolo funzionale, sulla base di specifiche istruzioni in ordine a finalità e modalità del trattamento, contenute negli atti di individuazione a incaricati ovvero persone autorizzate al trattamento, ai sensi dell’art. 4, n. 10 del Regolamento.
Principale destinatario dei dati trattati in seguito all’accesso e alla consultazione del sito web dell’Istituto è il fornitore di servizi di hosting designato, ai sensi dell’art. 28 del Regolamento, quale responsabile esterno del trattamento. L’informativa sul trattamento dei dati personali del fornitore è pubblicata sul sito dello stesso.
-
Trasferimento dati verso un paese terzo e/o un’organizzazione internazionale
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Il Titolare esclude il trasferimento dei dati in server ubicati in zone extra-UE.
-
Natura del conferimento e conseguenze del rifiuto di rispondere
Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questo Sito Web fornire il Servizio. Nei casi in cui questo Sito Web indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
-
Diritti dell’interessato e modalità di esercizio
Nella Sua qualità di interessato, ha i diritti di cui all’art. 15 del Regolamento e precisamente i diritti di:
-
ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
-
ottenere l'indicazione:
-
dell'origine dei dati personali;
-
delle finalità e modalità del trattamento;
-
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
-
degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1, GDPR;
-
dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
-
ottenere:
-
l'aggiornamento, la rettifica ovvero, quando vi ha interesse, l'integrazione dei dati;
-
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli obblighi in capo al Titolare;
-
l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
-
opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta, con le conseguenze descritte nella sezione 6 del presente documento;
-
ritirare un consenso precedentemente concesso per il trattamento di una specifica finalità.
Per far valere i suoi diritti potrà rivolgersi senza particolari formalità sia al Titolare del trattamento sia al Responsabile per la Protezione dei dati, ai riferimenti indicati alla sezione.
Ha altresì il diritto di reclamo all’Autorità Garante.
Il dirigente scolastico
Anna Iossa
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI FORNITORI DI BENI E SERVIZI, OPERATORI ECONOMICI ED ESPERTI ESTERNI
ex artt. 13 e 14 Regolamento UE 2016/679 ("GDPR")
Gentile Signore/a,
con la presente desideriamo informarla che il Regolamento Europeo 2016/679 (GDPR), nel seguito indicato sinteticamente come Regolamento), ed il Decreto Legislativo n. 196/2003 modificato dal D.Lgs. 101/2018 (nel seguito indicato sinteticamente come Codice), impongono che ogni trattamento dei dati personali delle persone fisiche sia effettuato osservando severe regole organizzative e tecniche.
Con il termine trattamento dei dati si intende “ qualsiasi operazione […] come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”.
Di seguito le forniamo maggiori dettagli relativi ai trattamenti dei suoi dati che l’Istituto effettuerà, sottolineando sin da ora che essi saranno improntati ai principi di liceità, correttezza e trasparenza ed effettuati attraverso l’adozione di misure tecniche ed organizzative opportunamente identificate al fine di garantire ai suoi dati riservatezza, correttezza ed integrità e a lei il pieno esercizio dei suoi diritti.
Dati del Titolare e del Responsabile per la Protezione dei Dati (DPO)
Il titolare del trattamento, nel seguito indicato sinteticamente come Titolare, è:
l’Istituto __Liceo Medi Cicciano _con sede legale in Via ____Madre Teresa di Calcutta___,
a _____Cicciano__ provincia di _NA___, telefono ___0818248155 ___
codice fiscale _84006420636 _, codice meccanografico __NAPS24000P__,
email NAPS24000P@istruzione.it, PEC naps24000p@pec.istruzione.it,
rappresentato dal Dirigente Scolastico __Anna Iossa__.
Il Responsabile per la Protezione dei Dati, nel seguito indicato sinteticamente come RPD, è:
Riferimenti del DPO (Responsabile per la Protezione dei Dati) dell’Istituto
INFO & STUDIO DI SANDRO FALIVENE, nella persona del sig. Sandro Falivene
email: dpo@info-studio.it PEC: info-studio@pec.it
-
Oggetto, finalità e base giuridica dei trattamenti
Il Titolare, ai fini della conclusione di rapporti basati sulla fornitura di beni e servizi nonché di servizi professionali, effettua il trattamento dei suoi dati personali e giudiziari (relativi a condanne penali e reati). Non sono trattati in modo sistematico altri dati appartenenti a categorie particolari (dati sulla salute, dati che rivelano l’origine razziale o etnica, le convinzioni religiose e la vita e l’orientamento sessuale). Sono esclusi dall’ambito di applicazione della normativa e della presente informativa i dati afferenti alle persone giuridiche.
Il dato è trattato per consentire la verifica delle posizioni giudiziarie, fiscali e di condotta di fornitori ed operatori economici che sono in rapporto con l’Istituto al fine di: svolgere le attività preliminari connesse alle procedure di acquisizione di beni e servizi; coordinare e analizzare la redazione della documentazione tecnica, amministrativa e contrattuale; gestire il procedimento e le attività connesse (stipula del contratto, monitoraggio dei tempi del procedimento in affidamento, eccetera) nonché i trattamenti fiscali, previdenziali, assistenziali, in conformità agli obblighi di leggi e regolamenti.
Il Titolare effettuerà esclusivamente il trattamento dei dati necessari all’esecuzione del contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Di seguito si fornisce un elenco esemplificativo e non esaustivo.
-
La gestione dell’elenco operatori economici dell’Istituto.
-
L’adempimento agli obblighi precontrattuali, contrattuali e fiscali derivanti darapporti con lei in essere.
-
L’adempimento agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio).
-
L’inserimento in banche dati ministeriale (SIDI, GPU, eccetera).
-
La conclusione dei contratti per i servizi del Titolare ed archiviazione del fascicolo dell’operatore economico.
-
L’esercizio dei diritti del Titolare, ad esempio il diritto di difesa in giudizio.
-
La valutazione di qualità da parte degli stakeholder dell’Istituto (personale interno, famiglie, sistema di qualità, eccetera).
Finalità dei trattamenti: tutti i trattamenti dei dati sono effettuati dal Titolare per l'esecuzione di un compito di interesse pubblico o comunque connesso all'esercizio di pubblici poteri. In particolare, i trattamenti di categorie particolari di dati personali sono effettuati solo ove necessario per motivi di interesse pubblico rilevante e, comunque, ove siano previsti da disposizioni di legge (o di regolamento, in tutti quei casi previsti dalla legge) che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato.
Base giuridica dei trattamenti: la base giuridica per ogni trattamento è costituita esclusivamente da una norma di legge o, nei casi previsti dalla legge, di regolamento. Pertanto il suo consenso esplicito non è richiesto; valgono, ovviamente, i suoi diritti elencati nella apposita sezione del presente documento.
-
Provenienza, modalità di trattamento e accesso ai dati
-
Provenienza dei dati
I suoi dati personali sono quelli da lei comunicati in occasione della conclusione dei rapporti di fornitura beni e servizi, nonché quelli raccolti presso il Ministero dell'Istruzione e le sue articolazioni periferiche, presso altre Amministrazioni dello Stato ed enti preposti al rispetto delle norme su trasparenza, anticorruzione (tribunali, ANAC, eccetera) e antimafia (Prefettura/ Questura), enti preposti alla verifica della sua regolarità fiscale (Agenzia delle Entrate, Equitalia, eccetera).
-
Strumenti per la conservazione, la compilazione e l’aggiornamento
Il trattamento è effettuato sia con strumenti cartacei che elettronici, nel rispetto delle misure di sicurezza indicate dal Regolamento; i dati verranno conservati secondo le indicazioni delle Regole tecniche in materia di conservazione digitale degli atti definite da AGID.
I sistemi elettronici di proprietà del Titolare con i quali i dati vengono manipolati dai propri addetti autorizzati ed istruiti sono in linea con gli adempimenti in merito alle misure minime di sicurezza ICT dettate dall’AGID, nell’ottica della massima tutela della riservatezza e dell’integrità dei dati non solo nella fase di conservazione ma anche durante le fasi di trattamento.
-
Soggetti titolati al trattamento per conto del Titolare
Il trattamento dei dati per conto del Titolare è effettuato sia dai dipendenti e dai collaboratori del Titolare, nella loro qualità di addetti e/o amministratori di sistema, sia dal personale di soggetti esterni, nella loro qualità di responsabili del trattamento. In tutti i casi sono e saranno rispettati i principi alla base del corretto trattamento dei Suoi dati: gli incaricati saranno nominati e formati e i responsabili del trattamento nominati e sensibilizzati al rispetto dei dettami del Regolamento, nel rispetto del principio di stretta indispensabilità dei trattamenti.
-
Tempi di conservazione
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio. I tempi di conservazione sia cartacei che telematici sono stabiliti dalla normativa di riferimento per le Istituzioni scolastiche in materia di Archivistica.
-
Comunicazione e diffusione dei dati: destinatari e categorie di destinatari
Tutte le comunicazioni o le diffusioni dei dati personali a soggetti diversi da quelli che li trattano per conto del Titolare (addetti sotto la sua autorità o sotto l’autorità dei suoi responsabili del trattamento) saranno effettuate esclusivamente se ammesse e previste da una norma di legge o, nei casi previsti dalla legge, di regolamento.
I dati personali e giudiziari potranno essere comunicati a soggetti pubblici quali, ad esempio, Ministero dell'Istruzione e le sue articolazioni periferiche, altre Amministrazioni dello Stato ed enti preposti al rispetto delle norme su trasparenza, anticorruzione e antimafia (Prefettura, Questura, tribunali, ANAC, eccetera), nonché ad enti preposti alla verifica della sua regolarità fiscale (Agenzia delle Entrate, Equitalia, eccetera), sempre nei limiti di quanto previsto dalle vigenti disposizioni di legge e di regolamento e degli obblighi conseguenti per l’istituzione scolastica.
I dati personali potranno essere pubblicati sul sito WEB istituzionale della scuola, nelle varie sezioni pubbliche dedicate alla trasparenza (albo online, amministrazione trasparente) o in altre sezioni di servizio.
Le comunicazioni avverranno attraverso l’invio cartaceo o la trasmissione elettronica con mezzi e piattaforme informatiche che tutelano la riservatezza e l’integrità dei dati. Nel caso tali piattaforme informatiche siano predisposte dal soggetto destinatario, lo stesso garantirà il rispetto dei principi dettati dalla normativa vigente. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
Quale regola generale, per tutti i servizi richiesti dall’interessato e non rientranti negli obblighi specifici la comunicazione avverrà sempre per finalità determinate, esplicite e legittime a meno del ritiro della relativa richiesta/offerta, a seguito del quale il rapporto di fornitura di beni e servizi si interromperà immediatamente.
-
Trasferimento dati verso un paese terzo e/o un’organizzazione internazionale
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Il Titolare esclude il trasferimento dei dati in server ubicati in zone extra-UE.
-
Natura del conferimento e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità indicate nel presente documento è obbligatorio. L'eventuale rifiuto a fornire tali dati comporterà il mancato perfezionamento e l’interruzione immediata del rapporto di fornitura di beni e servizi in essere con il Titolare.
-
Diritti dell’interessato e modalità di esercizio
Nella Sua qualità di interessato, ha i diritti di cui all’art. 15 del Regolamento e precisamente i diritti di:
-
ottenere la conferma dell'esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
-
ottenere l'indicazione:
-
dell'origine dei dati personali;
-
delle finalità e modalità del trattamento;
-
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
-
degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1 del Regolamento;
-
dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
-
ottenere:
-
l'aggiornamento, la rettifica ovvero, quando vi ha interesse, l'integrazione dei dati;
-
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli obblighi in capo al Titolare;
-
l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
-
opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta, con le conseguenze descritte nella apposita sezione del presente documento;
Per far valere i suoi diritti potrà rivolgersi senza particolari formalità sia al Titolare del trattamento sia al Responsabile per la Protezione dei dati, ai riferimenti indicati alla prima sezione del documento.
Ha altresì il diritto di reclamo all’Autorità Garante.
Il Dirigente Scolastico
Dott. Anna Iossa
Documento informatico firmato digitalmente ai sensi del D.Lgs 82/2005 s.m.i. e norme collegate, il quale sostituisce il documento cartaceo e la firma autografa.
INFORMATIVA PRIVACY AGLI ALLIEVI
PER I SERVIZI A SUPPORTO DELL’INCLUSIONE SCOLASTICA (DSA/BES)
Redatta ai sensi degli Artt. da 13 a 15 del Regolamento U.E. 2016/679 (G.D.P.R.)
Prima che Lei ci fornisca i dati personali che La riguardano, in applicazione del Regolamento Europeo sulla protezione dei dati personali, è opportuno che prenda visione si una serie di informazioni che La possono aiutare a comprendere le motivazioni per le quali i Suoi dati verranno trattati e quali sono i diritti che potrà esercitare rispetto a questo trattamento.
|
Per quale finalità saranno trattati i miei dati personali ? |
Il trattamento dei dati personali necessari, pertinenti e non eccedenti, conseguente all’iscrizione dell’allievo all’Istituto scolastico avverrà allo scopo di ottemperare al meglio al diritto-dovere all’istruzione ed alla formazione, anche a favore di studenti con certificazione DSA e BES. |
|
Quali garanzie ho che i miei dati siano trattati nel rispetto dei miei diritti e delle mie libertà personali ? |
Il trattamento, al fine dell’inserimento sul portale dell’UST dei dati anagrafici e gli estremi relativi alla certificazione DSA., avverrà nell’ambito degli uffici di Presidenza e di segreteria da parte del Dirigente Scolastico o di suo delegato specifico in modalità sia manuale che informatica. A garanzia della riservatezza dei dati saranno applicate misure minime di sicurezza organizzative ed informatiche di cui viene data evidenza all’interno del “Documento delle misure a tutela dei dati delle persone” elaborato da questa Istituzione scolastica. L’Istituto ha provveduto ad impartire ai propri incaricati istruzioni precise in merito alle condotte da tenere ed alle procedure da applicare per garantire la riservatezza dei dati dei propri utenti. Non verrà eseguito su di essi alcun processo decisionale automatizzato (profilazione). |
|
I miei dati entreranno nella disponibilità di altri soggetti ? |
I dati personali forniti (limitatamente ai dati anagrafici, alla data di stesura e alla tipologia di disturbo riportata nella diagnosi, all’Ente certificatore) verranno inseriti sulla piattaforma dell’Anagrafe alunni DSA. Gli stessi non verranno trasferiti a destinatari residenti in paesi terzi rispetto all’Unione Europea né ad organizzazioni internazionali. |
|
Per quanto tempo terrete i miei dati ? |
I dati saranno conservati presso l’Istituto per tutto il tempo in cui l’iscrizione sarà attiva ed in seguito, in caso di trasferimento ad altra Istituzione o cessazione del rapporto, gli stessi seguiranno l’allievo e verranno trattenuti esclusivamente i dati minimi e per il periodo di conservazione obbligatorio previsto dalla normativa vigente. |
|
Quali sono i miei diritti ? |
L’interessato ha diritto di chiedere al Titolare del trattamento: - L’accesso ai propri dati, la loro rettifica o cancellazione; - La limitazione e di opporsi al trattamento dei dati personali che lo riguardano; - La portabilità dei dati; L’interessato ha inoltre diritto a proporre reclamo all’Autorità di controllo dello Stato di residenza, nonché a revocare il consenso al trattamento ai sensi dell’Art. 6 del G.D.P.R. |
|
Cosa accade se non conferisco i miei dati ? |
Il mancato, parziale o inesatto conferimento dei dati potrebbe generare quale conseguenza l’impossibilità di fornire all’allievo tutti i servizi necessari per garantire il suo diritto all’istruzione ed alla formazione. |
|
Chi è il Titolare del trattamento ? |
L’Istituto Scolastico nella persona del Dirigente Scolastico pro tempore Tel. _____________ Mail: ___________@ISTRUZIONE.it, PEC: ___________@PEC.istruzione.it |
|
Responsabile della protezione dei dati (R.P.D. / D.P.O.) |
Sandro Falivene INFO & STUDIO Montecorvino Rovella (SA) e-mail dpo@info-studio.it |
|
A chi mi posso rivolgere? |
Gli interessati, ricorrendone i presupposti, hanno, altresì, il diritto di proporre reclamo al Garante quale autorità di controllo secondo le procedure previste. Per ulteriori informazioni https://www.garanteprivacy.it/ |
Il dirigente scolastico
Prof.ssa Anna Iossa
Documento informatico firmato digitalmente ai sensi del D.Lgs 82/2005 s.m.i. e norme collegate, il quale sostituisce il documento cartaceo e la firma autografa.