Finalità del trattamento
La base giuridica del trattamento è individuata nell'esecuzione dei compiti di interesse pubblico o connessi all'esercizio dei compiti istituzionali posti in capo al Titolare, ai sensi dell’art. 6 par. 1, lett. e) del Regolamento UE 679/2016.
L’Istituto Scolastico esegue diversi trattamenti di dati personali, in particolare riferibili a:
- Alunni/Studenti
- Genitori/Tutori degli alunni/studenti minori
- Personale dipendente
- Membri degli organi collegiali dell’Istituto
- Soggetti esterni con i quali intercorrono rapporti di fornitura di beni e/o servizi, collaborazione inter istituzionale e in regime di convenzione o accordo di rete.
Tali trattamenti si svolgono esclusivamente al fine di adempiere agli obblighi connessi alla instaurazione ed al mantenimento dei rapporti suddetti per le diverse finalità previste dalle normative vigenti per il funzionamento delle scuole ed ispirandosi ai seguenti principi generali:
- necessità: tutti i trattamenti e le tecnologie impiegate sono organizzati in modo da ridurre al minimo l’utilizzazione dei dati personali e identificativi e, tutte le volte che è possibile, viene fatto ricorso a dati anonimi o modalità che permettano di identificare l’interessato solo in caso di necessità;
- finalità: i dati e i relativi trattamenti sono acquisiti ed effettuati esclusivamente per le finalità istituzionali della scuola;
- liceità; tutti i trattamenti eseguiti avvengono con modalità previste da leggi e regolamenti;
- correttezza e lealtà; il principio di correttezza e lealtà riguarda la garanzia sia della fedeltà dei dati che l’integrità delle modalità di raccolta, archiviazione e trasmissione;
- sicurezza e protezione; i trattamenti sono ispirati all’esigenza che ai dati personali abbia accesso esclusivamente personale espressamente incaricato.
Titolare del trattamento dei dati
Il titolare del trattamento determina finalità e mezzi del trattamento dei dati personali, funge da garante di sicurezza. Questa figura è sempre ricoperta dall’istituto scolastico nel suo complesso nella persona del Dirigente Scolastico (prof. Francesco Gentile), che deve eseguire le determinazioni del titolare.
Le funzioni del titolare sono:
- coadiuvare la tenuta del registro delle attività di trattamento;
- coordinare l’attività di aggiornamento delle informative da rendere agli interessati;
- valutare i soggetti inquadrati come responsabili del trattamento;
- assicurare immediato riscontro alle richieste del DPO riconducibili al settore di appartenenza;
- coordinare le attività di valutazione dell’impatto privacy sugli interessati fin dal momento della progettazione dei processi di trattamento e degli applicativi informatici di supporto.
Responsabile del trattamento
Il responsabile del trattamento è una persona fisica o giuridica differente dal titolare, che elabora i dati personali del titolare, proprio sotto il suo controllo. Il responsabile del trattamento è il personale di segreteria tutto ed il DSGA (Diego Diana).
Responsabile della protezione dei dati (RDP / DPO)
Il responsabile del trattamento è una persona fisica o giuridica differente dal titolare, che elabora i dati personali del titolare, proprio sotto il suo controllo.
Il Responsabile della Protezione dei Dati (RPD, che in Inghilterra equivale al Data Protection Officer, DPO) è una nomina obbligatoria per tutte le autorità e organismi pubblici e la scuola non fa eccezione. La figura del DPO deve essere completamente autonoma e indipendente, anche dal titolare. Nel nostro I.C. il ruolo del DPO è rivestito dall’Avv. Massimo Cammisa.
VADEMECUM - LA SCUOLA A PROVA DI PRIVACY
NOMINA RESPONSABILE INTERNO PER IL TRATTAMENTO DEI DATI
NOMINA DOCENTI PER IL TRATTAMENTO DEI DATI
NOMINA ASSISTENTI AMMINISTRATIVI PER IL TRATTAMENTO DEI DATI
NOMINA COLLABORATORI SCOLASTICI PER IL TRATTAMENTO DEI DATI
NOMINA RESPONSABILE ESTERNO PER IL TRATTAMENTO DEI DATI
MODELLO DI COMUNICAZIONE AL GARANTE
QUESTIONARIO GDPR PER LA REDAZIONE DELL'ANALISI DEI RISCHI
REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI