Wikis - Contributi utente [it]

Cookie Policy sito web

2019-07-08T15:35:00Z

Luigina.caruso: /* Elenco e caratteristiche dei cookie utilizzati */

Questa pagina costituisce un approfondimento dell’informativa sulla privacy raggiungibile all’indirizzo ''<inserire la url della pagina privacy policy>''.

I cookie sono stringhe di testo create da un server e memorizzati sull'hard disk del computer o su qualsiasi dispositivo utilizzato dall'utente per accedere ad Internet (smartphone, tablet, ecc.) per poi essere ritrasmessi ai successivi accessi ad Internet dell’utente stesso.
Esistono diverse tipologie di cookies. Alcuni sono necessari per poter navigare sul Sito, altri hanno scopi diversi come garantire la sicurezza interna, amministrare il sistema, effettuare analisi statistiche, comprendere quali sono le sezioni del Sito che interessano maggiormente gli utenti o offrire una visita personalizzata del Sito.

I cookie possono essere permanenti o di sessione, di prima parte (del sito o del dominio di provenienza) o di terze parti (che appartengono ad un dominio diverso da questo Sito e sono impostati perché si utilizzano funzioni gestite da terze parti).

==Cookie tecnici==
I cookie tecnici vengono utilizzati come strumento necessario per lo svolgimento di determinati servizi funzionali al miglioramento di singoli aspetti del Sito web.
Ai sensi dell'art. 122 del codice della privacy (D.lgs. 196/2003) per i cookie tecnici non è richiesta la prestazione del consenso da parte dell'interessato al trattamento dei dati, in quanto il loro utilizzo è limitato all'archiviazione tecnica o all'accesso alle informazioni già archiviate, e sono "finalizzati unicamente ad effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dal contraente o dall'utente a erogare tale servizio".
I cookie tecnici si distinguono a loro volta in:
* Cookie tecnici essenziali: necessari per la navigazione ed il corretto funzionamento del Sito web;
* Cookie di funzionalità: indispensabili per consentire la navigazione in funzione di una serie di criteri selezionati (ad esempio la lingua) al fine di migliorare il servizio reso allo stesso.

Appartengono alla tipologia di cookie tecnici:
* i cookie permanenti: consistono in un file di testo inviato da un web server ad un browser web e, una volta immagazzinato dal browser, rimane valido fino alla data di scadenza programmata (salvo che non venga cancellato dal visitatore prima di predetta data).
* i cookie di sessione: scadono al termine della sessione di utilizzo, ovvero alla chiusura del web browser.

I cookie analytics possono essere assimilati ai cookie tecnici soltanto se utilizzati a fini di ottimizzazione del sito direttamente dal titolare del sito stesso, che potrà raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito.

==Tipi di dati trattati e finalità del trattamento==

Si informa che il presente Sito utilizza:
*'''Cookie tecnici di navigazione e funzionalità''': il Sito utilizza cookie di prima parte, di sessione e persistenti per consentire all'utente una sicura ed efficiente navigazione e fruizione del Sito nonché al fine di migliorare i servizi resi.

''<il paragrafo seguente è da aggiungere in caso di utilizzo di Google Analytics>''
*'''Cookie analitici, permanenti, di terze parti''': il Sito utilizza il servizio di analisi web Google Analytics, offerto da Google, per il monitoraggio dell’uso del Sito e per le statistiche. Le impostazioni di Google Analytics prevedono la condivisione dei dati con la società Google che ha sede negli Stati Uniti.
Google utilizza tali informazioni allo scopo di valutare l’uso del Sito da parte dell’utente e restituire dei report utili al Titolare per fornire servizi sempre più aderenti alle preferenze dell’utente. Tali informazioni potranno essere trasmesse da Google, in aderenza alle disposizioni previste dalla sua informativa sul trattamento dei dati, a soggetti terzi ove ciò sia imposto dalla legge o tali terzi siano espressamente autorizzati al trattamento delle informazioni per conto di Google.
Per maggiori dettagli e informazioni è possibile visitare la pagina del fornitore qui https://www.google.com/intl/it/policies/privacy/.
L’utente può disabilitare i cookie di Google Analytics scaricando uno specifico plug-in del browser reperibile qui: https://tools.google.com/dlpage/gaoptout

''<il paragrafo seguente è da aggiungere in caso di possibilità di condivisione di un articolo sui Social Network>''
*'''Cookie di terze parti relativi ai Social Network''': sul Sito sono utilizzati cookie di terze parti per permettere agli utenti di interagire con i social network ed in particolare di condividere contenuti del sito attraverso i suddetti social network.
I predetti cookies non vengono utilizzati per scopi ulteriori rispetto a quelli funzionali sopra descritti e la loro installazione non richiede il consenso dell'utente.
Per ulteriori informazioni sui social plugin, si consiglia di consultare le pagine specifiche dei siti a cui si riferiscono:
* Facebook: http://www.facebook.com/about/privacy
* Twitter: http://twitter.com/privacy
* Linkedin: https://www.linkedin.com/legal/privacy-policy?_l=it_IT
* Pinterest: https://about.pinterest.com/en/privacy-policy
* YouTube: https://www.youtube.com/t/privacy_guidelines.

==Modalità del conferimento dei dati==
Al momento dell'accesso a qualunque pagina del Sito, è presente un Banner che contiene un’informativa breve. Chiudendo il Banner o proseguendo la navigazione, mediante l’accesso ad altra area del Sito o la selezione di un elemento dello stesso (ad esempio, di un'immagine o di un link), l’utente fornisce il consenso all'uso dei cookie. Il consenso all’uso dei cookie è registrato con un “cookie tecnico”.
Per modificare le impostazioni del proprio browser in maniera tale da disabilitare i cookie, è possibile seguire l’apposita procedura presente tra le opzioni del browser utilizzato.
Di seguito si indicano alcuni link utili alla gestione dei cookie dei principali browser.
* Chrome: https://support.google.com/chrome/answer/95647?hl=it-IT&hlrm=fr&hlrm=en;
* Firefox: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie;
* Safari: https://support.apple.com/kb/PH19214?locale=it_IT;
* Microsoft Edge: http://www.laptopmag.com/articles/disable-enable-cookies-edge-browser;
* Internet Explorer: https://support.microsoft.com/it-it/help/17442/windows-internet-explorer-delete-manage-cookie.
Si ricorda però che la disabilitazione dei cookie di navigazione o quelli funzionali può causare il malfunzionamento del Sito e/o limitare il servizio offerto.

''<per trovare l’elenco dei cookie relativi al proprio sito si può installare l’estensione di Chrome “Cookie Inspector” o l’estensione di Firefox “Cookie Manager”>''
==Elenco e caratteristiche dei cookie utilizzati==

Nome Cookie: _ga
Tipologia Cookie: Analitico, Terza parte
Descrizione cookie: Cookie di Google Analytics utilizzato per tracciare gli accessi sul sito web
Durata del Cookie: 2 anni

Nome Cookie: _gid
Tipologia Cookie: Analitico, Terza parte
Descrizione cookie: Cookie di Google Analytics utilizzato per tracciare gli accessi sul sito web
Durata del Cookie: 1 giorno

…
…

[[Category: GDPR]]
[[Category: Modulistica]]

Privacy Policy sito web

2019-07-08T15:34:35Z

Luigina.caruso: /* Diritto di reclamo */

Questa pagina, resa ai sensi del Regolamento UE 2016/679 (di seguito "Regolamento"), descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web del ''<indicare il nome dell’Organizzazione>'' (di seguito "Sito") accessibile per via telematica al seguente indirizzo: ''<indicare l’indirizzo della home page del sito dell’Organizzazione>''

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel Sito ma riferiti a risorse esterne al dominio.

==Titolare del trattamento==
Il “titolare” del trattamento dei dati, relativi a persone identificate o identificabili che accedano a questo Sito è ''<indicare il nome dell’Organizzazione>'' con sede in ''<indicare l’indirizzo>'', tel. ''<indicare il telefono>'', email ''<indicare l’indirizzo email istituzionale>'', PEC ''<indicare l’indirizzo PEC>'' in persona del suo ''<Dirigente Scolastico/Sindaco/Dirigente>'' pro tempore.

==Responsabile della protezione dei dati (RPD/DPO)==
Il Responsabile della protezione dei dati è:

AFA Systems s.r.l.
Sede legale: via Conte Rosso 21/A, Campobasso
Email a: dpo@afasystems.it
Tel.: 06 9293 5246
Referente: Ing. Francesco Amorosa

==Modalità del trattamento==
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

===Tipi di dati trattati e finalità del trattamento===

'''Dati di navigazione'''

E' possibile accedere al Sito senza conferire alcun dato personale identificativo. Tuttavia i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e per controllare il corretto funzionamento dei servizi.
Nessun dato derivante dal Sito viene comunicato a terzi, o diffuso, fuori dai casi consentiti dalla legge. I dati personali sono trattati con strumenti automatizzati o in formato cartaceo per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

'''Dati comunicati dall'utente'''

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto presenti sul Sito, nonché la compilazione e l'inoltro dei moduli presenti sul Sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

'''Cookie e altri sistemi di tracciamento'''

Non viene fatto uso di cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento.
Viene invece fatto uso di cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti. La memorizzazione dei cookie di sessione nei terminali o nei browser è sotto il controllo dell'utente.
Si rimanda alla cookie policy (''<inserire url della pagina>'') per ulteriori approfondimenti.

==Diritti degli interessati==
Gli interessati hanno il diritto di ottenere dal Titolare del trattamento, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza all'Autorità è presentata contattando il Responsabile della protezione dei dati ai recapiti sopra espressi.

===Diritto di reclamo===
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo Sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

La presente informativa può essere soggetta ad aggiornamenti e/o variazioni.

[[Category: GDPR]]
[[Category: Modulistica]]

Informativa privacy per le famiglie - Scuola

2019-07-08T15:34:09Z

Luigina.caruso: /* RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) */

'''Informativa ai sensi del Regolamento Europeo 2016/679 e del D.Lgs. n. 101 del 10 agosto 2018 relativo al trattamento dei dati personali degli alunni e delle famiglie'''

==PREMESSA==

La presente informativa è resa ai sensi del Regolamento generale sulla protezione dei dati UE 2016/679 (GDPR) e del D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101 del 10 agosto 2018, in relazione ai dati personali di cui questa Istituzione scolastica entra in possesso per lo svolgimento delle attività istituzionali.

Per trattamento di dati personali si intende qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.

Secondo la normativa di cui sopra, i nostri trattamenti dati sono improntati ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza e dei diritti dell’interessato.

==FINALITA’ E MODALITA’ DEL TRATTAMENTO==

Il trattamento dei dati personali viene attuato esclusivamente per lo svolgimento dei compiti istituzionali di questa Istituzione scolastica. A garanzia dei diritti dell’Interessato, il trattamento dei dati è svolto secondo le modalità e le cautele previste dalla normativa vigente, rispettando i presupposti di legittimità di ciascuna richiesta di dati, seguendo principi di correttezza, di trasparenza, di tutela della dignità e della riservatezza dell’Interessato. Il trattamento può essere svolto in forma cartacea, o attraverso strumenti informatici e telematici; i dati potranno essere conservati, oltre che negli archivi presenti presso questa istituzione scolastica, anche presso gli archivi del MIUR (Ministero dell’Istruzione, Università e Ricerca) e dei suoi organi periferici (Ufficio Scolastico Regionale, Ambito Territoriale Provinciale, ed altri).

I dati personali qualificati dal Regolamento UE 2016/679 come sensibili e giudiziari verranno trattati nel rispetto del principio di indispensabilità del trattamento. Di norma non saranno soggetti a diffusione, salvo la necessità di comunicare gli stessi ad altri Enti Pubblici nell'esecuzione di attività istituzionali previste da norme di legge in ambito sanitario, previdenziale, tributario, infortunistico, giudiziario, collocamento lavorativo, nel limiti previsti dal D.M. 305/2006, “Regolamento recante identificazione dei dati sensibili e giudiziari trattati e delle relative operazioni effettuate dal Ministero della pubblica istruzione”.

Si ricorda che sono:
* “dati sensibili”: quei dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale;
* “dati giudiziari”: quei dati personali idonei a rivelare procedimenti o provvedimenti di natura giudiziaria.

L’acquisizione e il trattamento di questa duplice tipologia di dati avverrà secondo quanto previsto da disposizioni di legge ed in considerazione delle finalità di rilevante interesse pubblico che la scuola persegue o se indicati nelle Autorizzazioni Generali del Garante per la protezione dei dati.

Ai sensi del citato decreto vi informiamo che possono pertanto essere oggetto di trattamento le seguenti categorie di dati sensibili e giudiziari:

*dati relativi alle origini razziali ed etniche, per favorire l’integrazione degli alunni con cittadinanza non italiana;
*dati relativi alle convinzioni religiose, per garantire la libertà di credo religioso e per la fruizione dell’insegnamento della religione cattolica o delle attività alternative a tale insegnamento;
*dati relativi allo stato di salute, per assicurare l’erogazione del sostegno agli alunni diversamente abili e per la composizione delle classi, per assicurare l’erogazione del servizio di refezione scolastica, dell’insegnamento domiciliare ed ospedaliero nei confronti gli alunni affetti da gravi patologie, per la partecipazione alle attività educative e didattiche programmate, a quelle motorie e sportive, alle visite guidate e ai viaggi di istruzione;
*dati relativi alle vicende giudiziarie, per assicurare il diritto allo studio anche a soggetti sottoposti a regime di detenzione (i dati giudiziari emergono anche nel caso in cui l’autorità giudiziaria abbia predisposto un programma di protezione nei confronti degli alunni che abbiano commesso reati);
*dati relativi alle convinzioni politiche, per la costituzione e il funzionamento delle Consulte e delle Associazioni degli studenti e dei genitori.
*dati sensibili e giudiziari concernenti tutte le attività connesse alla instaurazione di contenzioso (reclami, ricorsi, esposti, provvedimenti di tipo disciplinare, ispezioni, citazioni, denunce all'autorità giudiziaria, etc.) con gli alunni e con le famiglie, e tutte le attività relative alla difesa in giudizio delle istituzioni scolastiche di ogni ordine e grado.

==NATURA DEL TRATTAMENTO DATI==

Il conferimento dei dati personali, improntato al principio della minimizzazione, è obbligatorio per Legge in quanto è indispensabile agli adempimenti didattici, gestionali, amministrativi e fiscali propri di questa Istituzione scolastica.

==PERIODO DI CONSERVAZIONE DEI DATI PERSONALI==

Tutti i dati personali verranno trattati e conservati solo per il tempo previsto dalla normativa vigente.

==AMBITO DI COMUNICAZIONE DEI DATI==

I dati conferiti a questa Istituzione scolastica potranno essere comunicati ad altri enti od uffici della pubblica Amministrazione al solo fine di adempiere ai propri compiti istituzionali.
Ferma restando la tutela alla riservatezza dell'alunno di cui all'art. 2, comma 2, del D.P.R. 249/98 (“Regolamento recante lo Statuto delle studentesse e degli studenti della scuola secondaria”), al fine di agevolare l'orientamento, la formazione e l'inserimento professionale, su richiesta degli interessati, questa Istituzione scolastica può comunicare o diffondere, anche a privati e per via telematica, dati relativi agli esiti formativi, intermedi e finali, degli studenti e altri dati personali diversi da quelli sensibili e giudiziari. I dati possono essere successivamente trattati esclusivamente per le predette finalità.
Restano altresì ferme le vigenti disposizioni in materia di pubblicazione dell'esito degli esami mediante affissione nell'albo dell'Istituto e di rilascio di diplomi e certificati.

==TRASFERIMENTO DEI DATI==

I dati personali sono conservati su server ubicati all'interno dell’Unione Europea. Resta in ogni caso inteso che questa Istituzione scolastica, ove si rendesse necessario, avrà facoltà di spostare tali dati anche presso Paesi extra UE o organizzazioni internazionali. In tal caso, la Scuola assicura sin d’ora che il trasferimento dei dati potrà avvenire solo verso Paesi terzi rispetto ai quali esiste una decisione di adeguatezza della Commissione Europea (art. 45 GDPR) oppure verso Paesi terzi che forniscono una delle garanzie indicate come adeguate dall'art. 46 del GDPR.

==DIRITTI DEGLI INTERESSATI==

Ciascun interessato potrà esercitare i diritti di cui agli art. 15 e seguenti del GDPR. In particolare, potrà:

1) ottenere dall’Istituto la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, ottenere l'accesso ai dati personali e alle seguenti informazioni:
a. le finalità del trattamento;
b. le categorie di dati personali in questione;
c. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f. il diritto di proporre reclamo a un'autorità di controllo;
g. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
h. l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

2) Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento.
3) L’interessato ha il diritto di ricevere una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall'interessato, l’Istituto potrà addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.
4) Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.
5) Ove applicabili, l’interessato ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

Per l’esercizio di tali diritti l’interessato può rivolgersi a questa Istituzione scolastica, in quanto titolare del trattamento, del quale seguono i dati di contatto.

==TITOLARE E RESPONSABILE DEL TRATTAMENTO==

''<Nome dell’Istituzione scolastica>''
Legale rappresentante, il Dirigente Scolastico ''<Dirigente Scolastico>''

''<Indirizzo>
<Email istituzionale>
<PEC>''

==RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)==

AFA Systems s.r.l.
Referente: Ing. Francesco Amorosa
Email a: dpo@afasystems.it
Telefono: 06 9293 5246

[[Category: GDPR]]
[[Category: Modulistica]]
[[Category: Scuola]]

Nomina soggetto designato DSGA - Scuola

2019-07-08T15:33:51Z

Luigina.caruso:

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - DSGA'''

'''IL DIRIGENTE'''

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

VISTO il Regolamento UE 679/2016, nel seguito indicato sinteticamente come Regolamento, e in particolare gli artt. 24 (titolare del trattamento) e 28 (responsabile del trattamento);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;

CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dallo scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che la S.V., in servizio presso questo Istituto come Direttore dei Servizi Generali ed Amministrativi, per funzione rivestita, esperienza, capacità ed affidabilità fornisce idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, ivi compreso il profilo relativo alla sicurezza;

'''DESIGNA'''

la S.V.

'''AL TRATTAMENTO DEI DATI PERSONALI'''

di questa Istituzione Scolastica. La S.V., nella predetta qualità, compirà tutti gli atti necessari per il rispetto delle disposizioni vigenti in materia di trattamento e protezione dei dati personali. In particolare, svolgerà i Suoi compiti e sovrintenderà alle operazioni relative al trattamento, attenendosi alle seguenti istruzioni generali:
# operare e vigilare, in collaborazione con lo scrivente, affinché il trattamento dei dati personali avvenga secondo le modalità definite dalla normativa più sopra indicata e delle prassi amministrative correlate, fino a che il presente incarico non venga revocato o non cessi il rapporto con l’Istituzione scolastica più sopra citata;
# operare in relazione ai trattamenti effettuati dall’Istituzione scolastica, trattare i dati personali nell’ambito delle finalità istituzionali della scuola, che sono quelle relative all’istruzione ed alla formazione degli alunni e quelle amministrative ad esse strumentali, così come definite dalla normativa  vigente (a mero titolo esemplificativo e non esaustivo R.D. n. 653/1925, D.Lgs. n. 297/1994, D.P.R. n. 275/1999; Decreto Interministeriale 1 febbraio 2001, n. 44 e le norme in materia di contabilità generale dello Stato; Legge n. 104/1992, Legge n. 53/2003, D.Lgs. n. 165/2001, Dlgs 196/2003 e Regolamento Europeo 2016/679, D.M 305/2006; Dlgs 76/05; Dlgs 77/05; Dlgs 226/05; Dlgs 82/2005, D.Lgs. n. 151/2001, i Contratti Collettivi di Lavoro Nazionali ed Integrativi stipulati ai sensi delle norme vigenti; D.P.C.M. 23 febbraio 2006 n. 185 fatto salvo quanto disposto dal Dlgs 66/2017; D.P.R. 20 marzo 2009,n.89; Legge 170 dell'8.10.2010; D.M. n. 5669 12 luglio 2011; DPR 28 marzo 2013 n.80, Dlgs 33/2013, DL 12 settembre 2013, n.104, convertito, con modificazioni, dalla Legge 8 novembre 2013, n. 128, Legge 13 luglio 2015 n. 107, Dlgs 50/2016 e relativi decreti applicativi e tutta la normativa richiamata e collegata alle citate disposizioni);
# riportare allo scrivente le problematiche di maggior rilievo nell’ambito del trattamento dei dati personali, al fine di una sua decisione in merito;
# adottare, d’intesa con lo scrivente, tutte le misure atte a garantire l’esattezza, l’aggiornamento e la pertinenza dei dati personali trattati dall’Istituto, nonché garantire esercizio dei diritti degli interessati, previsti dal Capo III del Regolamento;
# verificare che agli interessati venga effettivamente fornita l’informativa ex art. 13 del Regolamento;
# collaborare con lo scrivente nella predisposizione, nell’adozione e nell’aggiornamento periodico delle misure di sicurezza previste dall’art. 32 del Regolamento, con riguardo anche all’attuazione della Direttiva 1 agosto 2015 del Presidente del Consiglio dei Ministri (elenco ufficiale delle "Misure minime per la sicurezza ICT delle pubbliche amministrazioni), della Circolare 18 aprile 2017, n. 2/2017 e dei futuri aggiornamenti di questi atti.
# collaborare con lo scrivente per la predisposizione di attività formative per le persone autorizzate al trattamento dei dati personali che abbiano ricevuto le istruzioni di cui agli articoli 29 e 32 del Regolamento;
# provvedere affinché siano consegnati, all’atto dell’assunzione in servizio, a tutto il personale - anche temporaneo - di questa istituzione scolastica gli atti di incarico (con autorizzazione al trattamento e istruzioni) sia individuali che collettivi e gli eventuali documenti a questi allegati, controllando il rispetto dei correlati obblighi di riservatezza;
# contribuire alle attività di revisione delle misure organizzative e alle ispezioni poste in essere dal titolare e informare il Titolare qualora una istruzione data violi il Regolamento e la normativa correlata;
# ogniqualvolta venga comunicata o accertata una fattispecie di smarrimento o furto di credenziali di autenticazione ai computer (codice di accesso e parola chiave) la S.V. deve immediatamente attivare la procedura di disattivazione delle password smarrite e/o rubate e di attribuzione agli incaricati di nuove credenziali di accesso;
# ogniqualvolta venga comunicato o accertato il caso in cui le credenziali di autenticazione non vengano utilizzate per almeno sei mesi, bisogna disporre la loro disattivazione;
# adottare le idonee misure organizzative per fronteggiare i casi di assenza o impedimento dell’incaricato del trattamento.
Nell'ambito delle istruzioni di cui sopra e nell'espletamento delle attività di Sua competenza, la S.V. è autorizzata a trattare direttamente i dati personali contenuti nelle banche dati elettroniche e negli archivi cartacei relativi a tutti i trattamenti effettuati da questo Istituto, fatti salvi i casi in cui la visione e il trattamento di alcuni dati è riservato in via esclusiva al Dirigente Scolastico.

FIRMA PER PRESA VISIONE

IL DIRIGENTE SCOLASTICO

[[Category: GDPR]]
[[Category: Modulistica]]
[[Category: Scuola]]

Nomina soggetti designati Docenti - Scuola

2019-07-08T15:33:37Z

Luigina.caruso:

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - Docenti'''

'''IL DIRIGENTE'''

VISTO il Regolamento UE 2016/679 con particolare riguardo agli artt. 24, 28, 29 e 32;

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori, e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;
CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dalla scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che la SS.LL, in servizio presso questo Istituto come docente (in tale ambito, ai fini del presente incarico, si fanno rientrare anche i docenti esterni incaricati ufficialmente di funzioni nella scuola quali ad esempio esami, corsi, e attività integrative), per l’espletamento delle Loro funzioni, hanno necessità di venire a conoscenza e di trattare dati personali relativi prevalentemente agli alunni di questa Istituzione Scolastica, fermi restando gli obblighi e le responsabilità civili e penali;

'''DESIGNA'''

Le SS.LL.

'''AL TRATTAMENTO DEI DATI PERSONALI'''

in relazione alle operazioni di elaborazione di dati personali, su supporto cartaceo e/o elettronico, ai quali le SS.LL. hanno accesso nell'espletamento delle funzioni e dei compiti assegnati nell’ambito del rapporto di lavoro con questa istituzione scolastica e disciplinati dalla normativa in vigore e dai contratti di settore. In particolare, in qualità di Docenti le SS.LL sono incaricate delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, modifica, connesse alle seguenti funzioni e attività svolte:
* attività didattica e partecipazione agli organi collegiali;
* valutazione alunni;
* tenuta documenti e registri di attestazione dei voti e di documentazione della vita scolastica dello studente, nonché delle relazioni tra scuola e famiglia quali ad esempio richieste, istanze e corrispondenza con le famiglie;
** in questo quadro: rapporti con famiglie e alunni in situazione di disagio psico-sociale; ricezione di certificati medici relativi allo stato di salute degli alunni, documentazione alunni disabili, documentazione mensa/intolleranze, documentazione DSA e BES, nei limiti sempre di quanto strettamente indispensabile;
* eventuali contributi e/o tasse scolastiche versati da alunni e genitori;
* adempimenti connessi alle visite guidate e ai viaggi d’istruzione;
* conoscenza di dati relativi a professioni di fede religiosa;
* eventuali adempimenti connessi al rapporto di pubblico impiego (quali, per es., registrazione presenze, attestazioni inerenti lo stato del personale).
Le operazioni sopra descritte vanno rigorosamente effettuate tenendo presenti le istruzioni operative che seguono:
# il trattamento dei dati personali cui le SS.LL. sono autorizzate ad accedere deve avvenire secondo le modalità definite dalla normativa in vigore, in modo lecito e secondo correttezza e con l’osservanza - in particolare - delle prescrizioni di cui al Regolamento UE 2016/679 e al Dlgs 101/2018;
# il trattamento dei dati personali è consentito soltanto per lo svolgimento delle funzioni istituzionali della scuola;
# i dati personali, oggetto dei trattamenti, devono essere esatti ed aggiornati, inoltre devono essere pertinenti, completi e non eccedenti le finalità per le quali vengono raccolti e trattati;
# è vietata qualsiasi forma di diffusione e comunicazione dei dati personali trattati che non sia strettamente funzionale allo svolgimento dei compiti affidati e autorizzata dal titolare del trattamento. Si raccomanda particolare attenzione al tutela del diritto alla riservatezza degli interessati (persone fisiche a cui afferiscono i dati personali);
# si ricorda che l’obbligo di mantenere la dovuta riservatezza in ordine alle informazioni delle quali si sia venuti a conoscenza nel corso dell’incarico, deve permanere in ogni caso, anche quando sia venuto meno l’incarico stesso;
# i trattamenti andranno effettuati rispettando le misure di sicurezza predisposte nell'istituzione scolastica; in ogni operazione di trattamento andrà garantita la massima riservatezza e custodia degli atti e dei documenti contenenti dati personali che non andranno mai lasciati incustoditi o a disposizione di terzi non autorizzati ad accedervi, prendervi visione o ad effettuare qualsivoglia trattamento;
# le eventuali credenziali di autenticazione (codice di accesso e parola chiave per accedere ai computer e ai servizi web) attribuite alle SS.LL sono personali e devono essere custodite con cura e diligenza; non possono essere messe a disposizione né rivelate a terzi; non possono essere lasciate incustodite, né in libera visione. In caso di smarrimento e/o furto, bisogna darne immediata notizia al DSGA (o, in caso di assenza del DSGA, al titolare) del trattamento dei dati;
# nel caso in cui per l’esercizio delle attività sopra descritte sia inevitabile l’uso di supporti rimovibili (quali ad esempio chiavi USB, ecc), su cui sono memorizzati dati personali, essi vanno custoditi con cura, né messi a disposizione o lasciati al libero accesso di persone non autorizzate;
# si ricorda inoltre che i supporti rimovibili contenenti dati sensibili e/o giudiziari se non utilizzati vanno distrutti o resi inutilizzabili;
# si ricorda inoltre che l’accesso agli archivi contenenti dati sensibili o giudiziari è permesso solo alle persone autorizzate e soggetto a continuo controllo secondo le regole definite dallo scrivente;
# durante i trattamenti i documenti contenenti dati personali vanno mantenuti in modo tale da non essere alla portata di vista di persone non autorizzate;
# al termine del trattamento occorre custodire i documenti contenenti dati personali all'interno di archivi/cassetti/ armadi muniti di serratura;
# i documenti della scuola contenenti dati personali non possono uscire dalla sede scolastica, né copiati, se non dietro espressa autorizzazione del DSGA o del titolare del trattamento;
# in caso di allontanamento anche temporaneo dal posto di lavoro, o comunque dal luogo dove vengono trattati i dati, le SS.LL. dovranno verificare che non vi sia possibilità da parte di terzi di accedere a dati personali per i quali era in corso un qualunque tipo di trattamento;
#. le comunicazioni agli interessati (persone fisiche a cui afferiscono i dati personali) dovranno avvenire in forma riservata; se effettuate per scritto dovranno essere consegnate in contenitori chiusi;
# all'atto della consegna di documenti contenenti dati personali le SS.LL. dovranno assicurarsi dell’identità dell’interessato o di chi è stato delegato al ritiro del documento in forma scritta;
# in caso di comunicazioni elettroniche ad alunni, colleghi, genitori, personale della scuola o altri soggetti coinvolti per finalità istituzionali, queste (comunicazioni) vanno poste in essere seguendo le indicazioni fornite dall'Istituzione scolastica e avendo presente la necessaria riservatezza delle comunicazioni stesse e dei dati coinvolti.

FIRMA PER PRESA VISIONE

IL DIRIGENTE SCOLASTICO

[[Category: GDPR]]
[[Category: Modulistica]]
[[Category: Scuola]]

Nomina soggetti designati Assistenti Amministrativi - Scuola

2019-07-08T15:33:21Z

Luigina.caruso:

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - Area Segreteria'''

'''IL DIRIGENTE'''

VISTO il Regolamento UE 2016/679 con particolare riguardo agli artt. 24, 28, 29 e 32;

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori, e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;
CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dalla scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che le SS.LL. prestano servizio presso questo Istituto come Assistenti Amministrativi, addetti alla Struttura operativa: Area Segreteria, ferma restando ogni responsabilità civile e penale;

'''DESIGNA'''

le SS.LL.

'''AL TRATTAMENTO DEI DATI PERSONALI'''

in relazione alle operazioni di elaborazione di dati personali, su supporto cartaceo e/o elettronico, ai quali le SS.LL. hanno accesso nell'espletamento delle funzioni e dei compiti assegnati nell'ambito del rapporto di lavoro con questa istituzione scolastica e disciplinati dalla normativa in vigore e dai contratti di settore. In particolare, in qualità di addetti alla Segreteria amministrativa dell’Istituto le SS.LL sono incaricate delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, comunicazione (nei soli casi autorizzati dal titolare o dal responsabile del trattamento), selezione, estrazione di dati, connesse alle seguenti funzioni e attività dalle SS.LL esercitate:

'''Alunni e genitori'''

*gestione archivi elettronici alunni e genitori;
*gestione archivi cartacei con fascicoli personali alunni;
*consultazione documenti e registri di attestazione dei voti e di documentazione della vita scolastica dello studente, nonché delle relazioni tra scuola e famiglia quali ad esempio richieste, istanze e corrispondenza con le famiglie;
*gestione contributi e/o tasse scolastiche versati da alunni e genitori;
*adempimenti connessi alla corretta gestione del Registro infortuni;
*adempimenti connessi alle gite scolastiche;

'''Personale ATA e Docenti'''

*gestione archivi elettronici Personale ATA e Docenti;
*gestione archivi cartacei Personale ATA e Docenti;
*tenuta documenti e registri relativi alla vita lavorativa dei dipendenti (quali ad es. assenze, convocazioni, comunicazioni, documentazione sullo stato del personale, atti di nomina dei supplenti, decreti del Dirigente);

'''Contabilità e finanza'''

*gestione archivi elettronici della contabilità;
*gestione stipendi e pagamenti, nonché adempimenti di carattere previdenziale;
*gestione documentazione ore di servizio (quali ad esempio, registrazione delle ore eccedenti);
*gestione rapporti con i fornitori;
*gestione Programma annuale e fondo di istituto
*corretta tenuta dei registri contabili previsti dal Decreto interministeriale n. 44/2001 e correlata normativa vigente.

'''Protocollo e archivio corrispondenza ordinaria'''

*attività di protocollo e archiviazione della corrispondenza ordinaria;

'''Attività organi collegiali'''

*eventuale operazione di consultazione e estrazione dati dai verbali degli organi collegiali.

Si rende noto, a tal fine, che le operazioni sopra descritte vanno rigorosamente effettuate tenendo presenti le istruzioni operative che seguono:

# il trattamento dei dati personali cui le SS.LL. sono autorizzate ad accedere deve avvenire secondo le modalità definite dalla normativa in vigore, in modo lecito e secondo correttezza, con l’osservanza delle prescrizioni di cui al Regolamento UE 2016/679 e al D.lgs 101/2018;
# il trattamento dei dati personali è consentito soltanto per lo svolgimento delle funzioni istituzionali della scuola;
# i dati personali, oggetto dei trattamenti, devono essere esatti ed aggiornati, inoltre devono essere pertinenti, completi e non eccedenti le finalità per le quali vengono raccolti e trattati;
# è vietata qualsiasi forma di diffusione e comunicazione dei dati personali trattati che non sia strettamente funzionale allo svolgimento dei compiti affidati e autorizzata dal responsabile o dal titolare del trattamento. Si raccomanda particolare attenzione al tutela del diritto alla riservatezza degli interessati (persone fisiche a cui afferiscono i dati personali);
# si ricorda che l’obbligo di mantenere la dovuta riservatezza in ordine alle informazioni delle quali si sia venuti a conoscenza nel corso dell’incarico, deve permanere in ogni caso, anche quando sia venuto meno l’incarico stesso;
# i trattamenti andranno effettuati rispettando le misure di sicurezza predisposte nell'istituzione scolastica; in ogni operazione di trattamento andrà garantita la massima riservatezza e custodia degli atti e dei documenti contenenti dati personali che non andranno mai lasciati incustoditi o a disposizione di terzi non autorizzati ad accedervi, prendervi visione o ad effettuare qualsivoglia trattamento;
# le eventuali credenziali di autenticazione (codice di accesso e parola chiave per accedere ai computer e ai servizi web) attribuite alle SS.LL sono personali e devono essere custodite con cura e diligenza; non possono essere messe a disposizione né rivelate a terzi; non possono essere lasciate incustodite, né in libera visione. In caso di smarrimento e/o furto, bisogna darne immediata notizia al DSGA (o, in caso di assenza del DSGA, al titolare) del trattamento dei dati;
# nel caso in cui per l’esercizio delle attività sopra descritte sia inevitabile l’uso di supporti rimovibili (quali ad esempio chiavi USB, ecc), su cui sono memorizzati dati personali, essi vanno custoditi con cura, né messi a disposizione o lasciati al libero accesso di persone non autorizzate;
# si ricorda inoltre che i supporti rimovibili contenenti dati sensibili e/o giudiziari se non utilizzati vanno distrutti o resi inutilizzabili;
# si ricorda inoltre che l’accesso agli archivi contenenti dati sensibili o giudiziari è permesso solo alle persone autorizzate e soggetto a continuo controllo secondo le regole definite dallo scrivente;
# durante i trattamenti i documenti contenenti dati personali vanno mantenuti in modo tale da non essere alla portata di vista di persone non autorizzate;
# al termine del trattamento occorre custodire i documenti contenenti dati personali all'interno di archivi/cassetti/ armadi muniti di serratura;
# i documenti della scuola contenenti dati personali non possono uscire dalla sede scolastica, né copiati, se non dietro espressa autorizzazione del responsabile o dal titolare del trattamento;
# in caso di allontanamento anche temporaneo dal posto di lavoro, o comunque dal luogo dove vengono trattati i dati, le SS.LL. dovranno verificare che non vi sia possibilità da parte di terzi, di accedere a dati personali per i quali era in corso un qualunque tipo di trattamento;
# le comunicazioni agli interessati (persone fisiche a cui afferiscono i dati personali) dovranno avvenire in forma riservata; se effettuate per scritto dovranno essere consegnate in contenitori chiusi;
# all'atto della consegna di documenti contenenti dati personali le SS.LL. dovranno assicurarsi dell’identità dell’interessato o di chi è stato delegato al ritiro del documento in forma scritta
# in caso di comunicazioni elettroniche ad alunni, colleghi, genitori, personale della scuola o altri soggetti coinvolti per finalità istituzionali, queste (comunicazioni) vanno poste in essere seguendo le indicazioni fornite dall'Istituzione scolastica e avendo presente la necessaria riservatezza delle comunicazioni stesse e dei dati coinvolti.

FIRMA PER PRESA VISIONE

IL DIRIGENTE SCOLASTICO

[[Category: GDPR]]
[[Category: Modulistica]]
[[Category: Scuola]]

Nomina soggetti designati Collaboratori scolastici - Scuola

2019-07-08T15:33:00Z

Luigina.caruso:

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - Collaboratori Scolastici'''

'''IL DIRIGENTE'''

VISTO il Regolamento UE 2016/679 con particolare riguardo agli artt. 24, 28, 29 e 32;

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori, e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;

CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dallo scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che le SS.LL, in servizio presso questo Istituto, per l’espletamento delle Loro funzioni, possono venire a conoscenza e dunque trattare dati personali relativi ad alunni, aziende fornitrici di servizi e al personale di questa istituzione scolastica, fermi restando gli obblighi e le responsabilità civili e penali;

'''DESIGNA'''

Le SS.LL.

'''AL TRATTAMENTO DEI DATI PERSONALI'''

in relazione alle operazioni di elaborazione di dati personali, ai quali le SS.LL hanno accesso nell'espletamento delle funzioni e dei compiti assegnati nell'ambito del rapporto di lavoro con questa istituzione scolastica e disciplinati dalla normativa in vigore e dai contratti di settore. In particolare, in qualità di Collaboratori scolastici della scuola, alle SS.LL può essere affidata temporaneamente la custodia, lo spostamento, l’archiviazione o la riproduzione (nell'ambito dei locali dell’istituzione scolastica) di documenti contenenti dati personali, nonché la ricezione di documentazione (quale ad esempio richieste di uscite anticipate o domande di iscrizione a scuola) da parte delle famiglie degli alunni.

Si rende noto, a tal fine, che le operazioni sopra descritte vanno rigorosamente effettuate tenendo presenti le istruzioni operative che seguono:
# il trattamento dei dati personali cui le SS.LL. sono autorizzate ad accedere deve avvenire secondo le modalità definite dalla normativa in vigore, in modo lecito e secondo correttezza e con l’osservanza - in particolare - delle prescrizioni di cui al Regolamento UE 2016/679 e al Dlgs 101/2018;
# il trattamento dei dati personali è consentito soltanto per lo svolgimento delle funzioni istituzionali della scuola;
# i dati personali, oggetto dei trattamenti, devono essere esatti ed aggiornati, inoltre devono essere pertinenti, completi e non eccedenti le finalità per le quali vengono raccolti e trattati;
# è vietata qualsiasi forma di diffusione e comunicazione dei dati personali trattati che non sia strettamente funzionale allo svolgimento dei compiti affidati e autorizzata dal responsabile o dal titolare del trattamento. Si raccomanda particolare attenzione al tutela del diritto alla riservatezza degli interessati (persone fisiche a cui afferiscono i dati personali);
# si ricorda che l’obbligo di mantenere la dovuta riservatezza in ordine alle informazioni delle quali si sia venuti a conoscenza nel corso dell’incarico, deve permanere in ogni caso, anche quando sia venuto meno l’incarico stesso;
# i trattamenti andranno effettuati rispettando le misure di sicurezza predisposte nell'istituzione scolastica; in ogni operazione di trattamento andrà garantita la massima riservatezza e custodia degli atti e dei documenti contenenti dati personali che non andranno mai lasciati incustoditi o a disposizione di terzi non autorizzati ad accedervi, prendervi visione o ad effettuare qualsivoglia trattamento;
# le eventuali credenziali di autenticazione (codice di accesso e parola chiave per accedere ai computer e ai servizi web) attribuite alle SS.LL sono personali e devono essere custodite con cura e diligenza; non possono essere messe a disposizione né rivelate a terzi; non possono essere lasciate incustodite, né in libera visione. In caso di smarrimento e/o furto, bisogna darne immediata notizia al DSGA (o, in caso di assenza del DSGA, al titolare) del trattamento dei dati;
# nel caso in cui per l’esercizio delle attività sopra descritte sia inevitabile l’uso di supporti rimovibili (quali ad esempio chiavi USB, CD-ROM, ecc), su cui sono memorizzati dati personali, essi vanno custoditi con cura, né messi a disposizione o lasciati al libero accesso di persone non autorizzate;
# si ricorda inoltre che i supporti rimovibili contenenti dati sensibili e/o giudiziari se non utilizzati vanno distrutti o resi inutilizzabili;
# si ricorda inoltre che l’accesso agli archivi contenenti dati sensibili o giudiziari è permesso solo alle persone autorizzate e soggetto a continuo controllo secondo le regole definite dallo scrivente;
# durante i trattamenti i documenti contenenti dati personali vanno mantenuti in modo tale da non essere alla portata di vista di persone non autorizzate;
# al termine del trattamento occorre custodire i documenti contenenti dati personali all'interno di archivi/cassetti/ armadi muniti di serratura;
# i documenti della scuola contenenti dati personali non possono uscire dalla sede scolastica, né copiati, se non dietro espressa autorizzazione del responsabile o dal titolare del trattamento;
# in caso di allontanamento anche temporaneo dal posto di lavoro, o comunque dal luogo dove vengono trattati i dati, le SS.LL dovranno verificare che non vi sia possibilità da parte di terzi di accedere a dati personali per i quali era in corso un qualunque tipo di trattamento;
# le comunicazioni agli interessati (persone fisiche a cui afferiscono i dati personali) dovranno avvenire in forma riservata; se effettuate per scritto dovranno essere consegnate in contenitori chiusi;
# all'atto della consegna di documenti contenenti dati personali le SS.LL dovranno assicurarsi dell’identità dell’interessato o di chi è stato delegato al ritiro del documento in forma scritta;
# in caso di comunicazioni elettroniche ad alunni, colleghi, genitori, personale della scuola o altri soggetti coinvolti per finalità istituzionali, queste (comunicazioni) vanno poste in essere seguendo le indicazioni fornite dall'Istituzione scolastica e avendo presente la necessaria riservatezza delle comunicazioni stesse e dei dati coinvolti.

FIRMA PER PRESA VISIONE

IL DIRIGENTE SCOLASTICO

[[Category: GDPR]]
[[Category: Modulistica]]
[[Category: Scuola]]

Consenso informato pubblicazione immagini degli studenti - Scuola

2019-07-08T15:32:42Z

Luigina.caruso:

'''CONSENSO INFORMATO PER LA PUBBLICAZIONE DI IMMAGINI DEGLI STUDENTI'''

Noi sottoscritti genitori o aventi la responsabilità genitoriale dell'alunna/o: ______________________________________ frequentante la classe _____________ sez. _____

e cioè

PADRE (o Genitore 1) _________________________________________________________nato a _______________________________ Prov. (____), il _________________,
residente a _______________________________ (___), indirizzo: _____________________________________________________________

MADRE (o Genitore 2) _________________________________________________________nata a _______________________________ Prov. (____), il _________________,
residente a _______________________________ (___), indirizzo: _____________________________________________________________

esprimiamo il consenso per i trattamenti consistenti nella pubblicazione di immagini e di riprese video dell’alunna/o (“l’interessato”) raccolti durante le attività didattiche, sportive o di orientamento:

==Fotografie su cartaceo==
Autorizziamo la pubblicazione su materiale cartaceo
*SI
*NO

==Video e foto su Internet==
Autorizziamo la pubblicazione su Internet (sito web istituzionale, pagina Facebook della scuola, canale YouTube della scuola, pagina Twitter della scuola [indicare tutti i canali social utilizzati o cancellarli se non utilizzati]).
Si evidenzia che alcuni dei social media menzionati diventano, a loro volta, Titolari dei trattamenti ed applicano le loro privacy policy alle quali si rimanda.
*SI
*NO

==Video e foto su DVD e CDrom==
Autorizziamo la pubblicazione su dvd-cdrom. Il materiale avrà diffusione limitata all'ambiente scuola-famiglia.
*SI
*NO

Il trattamento dei suddetti dati viene effettuato ai sensi del Regolamento generale sulla protezione dei dati UE 2016/679 (GDPR) e del D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101 del 10 agosto 2018 esclusivamente per documentare e divulgare le attività della scuola tramite il sito internet di Istituto, i social media gestiti dalla scuola, pubblicazioni, mostre, corsi di formazione, seminari, convegni e altre iniziative promosse dall'Istituto anche in collaborazione con altri Enti.

La presente autorizzazione non consente l'uso dell’immagine in contesti che pregiudichino la dignità personale ed il decoro del minore e comunque per uso e/o fini diversi da quelli sopra indicati.

In ragione di quanto sopra espresso, i sottoscritti rinunciano irrevocabilmente ad ogni diritto, azione o pretesa derivante da quanto sopra autorizzato.

In nessun caso sarà preteso il risarcimento di eventuali danni morali e materiali causati da soggetti terzi.

Tutti i trattamenti sono svolti per le finalità proprie delle istituzioni scolastiche.

La presente autorizzazione rimane valida fino alla permanenza dell’alunno nell'istituzione scolastica.

Nel caso in cui i termini per la pubblicazione delle immagini degli studenti vengano modificati, l’Istituto lo comunicherà alle famiglie, le quali potranno confermare il consenso ai trattamenti descritti, entro il termine di 30 giorni [o indicare altro limite temporale] trascorso il quale il consenso si considererà negato.

Il consenso alla pubblicazione dei dati <u>è facoltativo</u>.

In relazione ai dati conferiti, in favore del minore interessato, le famiglie e cioè ciascuno dei genitori, potranno esercitare in ogni momento i diritti di cui agli artt. 15 e seguenti del Regolamento UE 2016/679. In particolare, potranno ottenere l'accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine.

Tali diritti possono essere esercitati con comunicazione scritta da inviarsi al Titolare del trattamento: ''Istituto XXX, via XXX, email: XXX''

Data ……………….. Firma padre [o genitore 1] (leggibile) ...........................................

Data ……………….. Firma madre [o genitore 2] (leggibile) ...........................................

[[Category: GDPR]]
[[Category: Modulistica]]
[[Category: Scuola]]

Informativa privacy per i fornitori e i soggetti esterni - Scuola

2019-07-08T15:32:19Z

Luigina.caruso: /* RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) */

'''Informativa ai sensi del Regolamento Europeo 2016/679 e del D.Lgs. n. 101 del 10 agosto 2018 relativo al trattamento dei dati personali di fornitori ed esperti esterni'''

==PREMESSA==

La presente informativa è resa ai sensi del Regolamento generale sulla protezione dei dati UE 2016/679 (GDPR) e del D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101 del 10 agosto 2018, in relazione ai dati personali di cui questa Istituzione scolastica entra in possesso per lo svolgimento delle attività istituzionali.

Per trattamento di dati personali si intende qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.

Secondo la normativa di cui sopra, i nostri trattamenti dati sono improntati ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza e dei diritti dell’interessato.

==FINALITA’ E MODALITA’ DEL TRATTAMENTO==

Il trattamento dei dati personali viene attuato esclusivamente per lo svolgimento dei compiti istituzionali di questa Istituzione scolastica. Nello specifico, il trattamento dei dati personali di fornitori ed esperti esterni è finalizzato alla gestione organizzativa e contabile del rapporto di fornitura e/o alla prestazione di servizi, nonché ai trattamenti fiscali, previdenziali, assistenziali, in conformità agli
obblighi di leggi, regolamenti e contratti.

I dati vengono conferiti direttamente dai fornitori/esperti in sede di stipulazione/esecuzione del contratto di fornitura, o raccolti presso albi-registri-elenchi-documenti-siti pubblici liberamente accessibili.

A garanzia dei diritti dell’Interessato, il trattamento dei dati è svolto secondo le modalità e le cautele previste dalla normativa vigente, rispettando i presupposti di legittimità di ciascuna richiesta di dati, seguendo principi di correttezza, di trasparenza, di tutela della dignità e della riservatezza dell’Interessato. Il trattamento può essere svolto in forma cartacea, o attraverso strumenti informatici e telematici.

I dati potranno essere conservati, oltre che negli archivi presenti presso questa istituzione scolastica, anche presso gli archivi del MIUR (Ministero dell’Istruzione, Università e Ricerca) e dei suoi organi periferici (Ufficio Scolastico Regionale, Ambito Territoriale Provinciale, ed altri), eventuali enti erariali, altre istituzioni scolastiche, istituti tesorieri, assicurazioni, partners di corsi di formazione. Tali dati, potranno, inoltre essere diffusi per eventuali ed esclusivi obblighi di legge, nei soli casi dovuti, tramite l'Albo e sul sito web di questa Istituzione scolastica.

I dati personali qualificati dal Regolamento UE 2016/679 come sensibili e giudiziari verranno trattati nel rispetto del principio di indispensabilità del trattamento. Di norma non saranno soggetti a diffusione, salvo la necessità di comunicare gli stessi ad altri Enti Pubblici nell'esecuzione di attività istituzionali previste da norme di legge in ambito sanitario, previdenziale, tributario, infortunistico, giudiziario, collocamento lavorativo, nel limiti previsti dal D.M. 305/2006, “Regolamento recante identificazione dei dati sensibili e giudiziari trattati e delle relative operazioni effettuate dal Ministero della pubblica istruzione”.

Si ricorda che sono:
* “dati sensibili”: quei dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale;
* “dati giudiziari”: quei dati personali idonei a rivelare procedimenti o provvedimenti di natura giudiziaria.

L’acquisizione e il trattamento di questa duplice tipologia di dati avverrà secondo quanto previsto da disposizioni di legge ed in considerazione delle finalità di rilevante interesse pubblico che la scuola persegue o se indicati nelle Autorizzazioni Generali del Garante per la protezione dei dati.

==NATURA DEL TRATTAMENTO DATI==

Il conferimento dei dati personali, improntato al principio della minimizzazione, è obbligatorio per Legge in quanto è indispensabile agli adempimenti didattici, gestionali, amministrativi e fiscali propri di questa Istituzione scolastica.

==PERIODO DI CONSERVAZIONE DEI DATI PERSONALI==

I dati vengono conservati per il periodo necessario alla gestione del rapporto tra il Titolare e l’interessato; la durata è stabilita da specifiche norme e regolamenti o secondo criteri adeguati allo specifico trattamento di volta in volta effettuato.

==AMBITO DI COMUNICAZIONE DEI DATI==

I dati conferiti a questa Istituzione scolastica potranno essere comunicati ad altri enti od uffici della pubblica Amministrazione o ad altri soggetti esterni al solo fine di adempiere ai propri compiti istituzionali.
A titolo esemplificativo e non esaustivo si riportano tali enti o soggetti esterni:
* gli enti pubblici competenti per legge per la gestione degli adempimenti fiscali (es. Agenzia delle Entrate),
* le Avvocature dello Stato, per la difesa erariale e consulenza presso gli organi di giustizia,
* le Magistrature ordinarie e amministrativo-contabile e Organi di polizia giudiziaria, per l’esercizio dell’azione di giustizia
* i liberi professionisti, ai fini di patrocinio o di consulenza, compresi quelli di controparte per le finalità di corrispondenza
* le società che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento, nell'ambito della messa a disposizione, gestione e manutenzione dei servizi informativi utilizzati dall'istituzione.

==TRASFERIMENTO DEI DATI==

I dati personali sono conservati su server ubicati all'interno dell’Unione Europea. Resta in ogni caso inteso che questa Istituzione scolastica, ove si rendesse necessario, avrà facoltà di spostare tali dati anche presso Paesi extra UE o organizzazioni internazionali. In tal caso, la Scuola assicura sin d’ora che il trasferimento dei dati potrà avvenire solo verso Paesi terzi rispetto ai quali esiste una decisione di adeguatezza della Commissione Europea (art. 45 GDPR) oppure verso Paesi terzi che forniscono una delle garanzie indicate come adeguate dall'art. 46 del GDPR.

==DIRITTI DEGLI INTERESSATI==

Ciascun interessato potrà esercitare i diritti di cui agli art. 15 e seguenti del GDPR. In particolare, potrà:

1) ottenere dall'Istituto la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, ottenere l'accesso ai dati personali e alle seguenti informazioni:
a. le finalità del trattamento;
b. le categorie di dati personali in questione;
c. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f. il diritto di proporre reclamo a un'autorità di controllo;
g. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
h. l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

2) Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento.
3) L’interessato ha il diritto di ricevere una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall'interessato, l’Istituto potrà addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.
4) Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.
5) Ove applicabili, l’interessato ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all'oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all'Autorità Garante.

Per l’esercizio di tali diritti l’interessato può rivolgersi a questa Istituzione scolastica, in quanto titolare del trattamento, del quale seguono i dati di contatto.

==TITOLARE E RESPONSABILE DEL TRATTAMENTO==

<Nome dell’Istituzione scolastica>
Legale rappresentante, il Dirigente Scolastico <Dirigente Scolastico>

<Indirizzo>
<Email istituzionale>
<PEC>

==RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)==

AFA Systems s.r.l.
Referente: Ing. Francesco Amorosa
Email a: dpo@afasystems.it
Telefono: 06 9293 5246

[[Category: GDPR]]
[[Category: Modulistica]]
[[Category: Scuola]]

Informativa privacy per i fornitori e i soggetti esterni - Scuola

2019-07-08T15:11:34Z

Luigina.caruso: Creata pagina con "'''Informativa ai sensi del Regolamento Europeo 2016/679 e del D.Lgs. n. 101 del 10 agosto 2018 relativo al trattamento dei dati personali di fornitori ed esperti esterni'''..."

Consenso informato pubblicazione immagini degli studenti - Scuola

2019-07-08T14:07:11Z

Luigina.caruso: Creata pagina con "'''CONSENSO INFORMATO PER LA PUBBLICAZIONE DI IMMAGINI DEGLI STUDENTI''' Noi sottoscritti genitori o aventi la responsabilità genitoriale dell'alunna/o: __________________..."

Nomina soggetti designati Collaboratori scolastici - Scuola

2019-07-08T13:45:36Z

Luigina.caruso: Creata pagina con "'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compit..."

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - Collaboratori Scolastici'''

'''IL DIRIGENTE'''

VISTO il Regolamento UE 2016/679 con particolare riguardo agli artt. 24, 28, 29 e 32;

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori, e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;

CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dallo scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che le SS.LL, in servizio presso questo Istituto, per l’espletamento delle Loro funzioni, possono venire a conoscenza e dunque trattare dati personali relativi ad alunni, aziende fornitrici di servizi e al personale di questa istituzione scolastica, fermi restando gli obblighi e le responsabilità civili e penali;

'''DESIGNA'''

Le SS.LL.

'''AL TRATTAMENTO DEI DATI PERSONALI'''

in relazione alle operazioni di elaborazione di dati personali, ai quali le SS.LL hanno accesso nell'espletamento delle funzioni e dei compiti assegnati nell'ambito del rapporto di lavoro con questa istituzione scolastica e disciplinati dalla normativa in vigore e dai contratti di settore. In particolare, in qualità di Collaboratori scolastici della scuola, alle SS.LL può essere affidata temporaneamente la custodia, lo spostamento, l’archiviazione o la riproduzione (nell'ambito dei locali dell’istituzione scolastica) di documenti contenenti dati personali, nonché la ricezione di documentazione (quale ad esempio richieste di uscite anticipate o domande di iscrizione a scuola) da parte delle famiglie degli alunni.

Si rende noto, a tal fine, che le operazioni sopra descritte vanno rigorosamente effettuate tenendo presenti le istruzioni operative che seguono:
# il trattamento dei dati personali cui le SS.LL. sono autorizzate ad accedere deve avvenire secondo le modalità definite dalla normativa in vigore, in modo lecito e secondo correttezza e con l’osservanza - in particolare - delle prescrizioni di cui al Regolamento UE 2016/679 e al Dlgs 101/2018;
# il trattamento dei dati personali è consentito soltanto per lo svolgimento delle funzioni istituzionali della scuola;
# i dati personali, oggetto dei trattamenti, devono essere esatti ed aggiornati, inoltre devono essere pertinenti, completi e non eccedenti le finalità per le quali vengono raccolti e trattati;
# è vietata qualsiasi forma di diffusione e comunicazione dei dati personali trattati che non sia strettamente funzionale allo svolgimento dei compiti affidati e autorizzata dal responsabile o dal titolare del trattamento. Si raccomanda particolare attenzione al tutela del diritto alla riservatezza degli interessati (persone fisiche a cui afferiscono i dati personali);
# si ricorda che l’obbligo di mantenere la dovuta riservatezza in ordine alle informazioni delle quali si sia venuti a conoscenza nel corso dell’incarico, deve permanere in ogni caso, anche quando sia venuto meno l’incarico stesso;
# i trattamenti andranno effettuati rispettando le misure di sicurezza predisposte nell'istituzione scolastica; in ogni operazione di trattamento andrà garantita la massima riservatezza e custodia degli atti e dei documenti contenenti dati personali che non andranno mai lasciati incustoditi o a disposizione di terzi non autorizzati ad accedervi, prendervi visione o ad effettuare qualsivoglia trattamento;
# le eventuali credenziali di autenticazione (codice di accesso e parola chiave per accedere ai computer e ai servizi web) attribuite alle SS.LL sono personali e devono essere custodite con cura e diligenza; non possono essere messe a disposizione né rivelate a terzi; non possono essere lasciate incustodite, né in libera visione. In caso di smarrimento e/o furto, bisogna darne immediata notizia al DSGA (o, in caso di assenza del DSGA, al titolare) del trattamento dei dati;
# nel caso in cui per l’esercizio delle attività sopra descritte sia inevitabile l’uso di supporti rimovibili (quali ad esempio chiavi USB, CD-ROM, ecc), su cui sono memorizzati dati personali, essi vanno custoditi con cura, né messi a disposizione o lasciati al libero accesso di persone non autorizzate;
# si ricorda inoltre che i supporti rimovibili contenenti dati sensibili e/o giudiziari se non utilizzati vanno distrutti o resi inutilizzabili;
# si ricorda inoltre che l’accesso agli archivi contenenti dati sensibili o giudiziari è permesso solo alle persone autorizzate e soggetto a continuo controllo secondo le regole definite dallo scrivente;
# durante i trattamenti i documenti contenenti dati personali vanno mantenuti in modo tale da non essere alla portata di vista di persone non autorizzate;
# al termine del trattamento occorre custodire i documenti contenenti dati personali all'interno di archivi/cassetti/ armadi muniti di serratura;
# i documenti della scuola contenenti dati personali non possono uscire dalla sede scolastica, né copiati, se non dietro espressa autorizzazione del responsabile o dal titolare del trattamento;
# in caso di allontanamento anche temporaneo dal posto di lavoro, o comunque dal luogo dove vengono trattati i dati, le SS.LL dovranno verificare che non vi sia possibilità da parte di terzi di accedere a dati personali per i quali era in corso un qualunque tipo di trattamento;
# le comunicazioni agli interessati (persone fisiche a cui afferiscono i dati personali) dovranno avvenire in forma riservata; se effettuate per scritto dovranno essere consegnate in contenitori chiusi;
# all'atto della consegna di documenti contenenti dati personali le SS.LL dovranno assicurarsi dell’identità dell’interessato o di chi è stato delegato al ritiro del documento in forma scritta;
# in caso di comunicazioni elettroniche ad alunni, colleghi, genitori, personale della scuola o altri soggetti coinvolti per finalità istituzionali, queste (comunicazioni) vanno poste in essere seguendo le indicazioni fornite dall'Istituzione scolastica e avendo presente la necessaria riservatezza delle comunicazioni stesse e dei dati coinvolti.

FIRMA PER PRESA VISIONE

IL DIRIGENTE SCOLASTICO

[[Category: GDPR - Modulistica]]

Nomina soggetti designati Assistenti Amministrativi - Scuola

2019-07-08T13:41:29Z

Luigina.caruso:

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - Area Segreteria'''

'''IL DIRIGENTE'''

VISTO il Regolamento UE 2016/679 con particolare riguardo agli artt. 24, 28, 29 e 32;

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori, e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;
CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dalla scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che le SS.LL. prestano servizio presso questo Istituto come Assistenti Amministrativi, addetti alla Struttura operativa: Area Segreteria, ferma restando ogni responsabilità civile e penale;

'''DESIGNA'''

le SS.LL.

'''AL TRATTAMENTO DEI DATI PERSONALI'''

in relazione alle operazioni di elaborazione di dati personali, su supporto cartaceo e/o elettronico, ai quali le SS.LL. hanno accesso nell'espletamento delle funzioni e dei compiti assegnati nell'ambito del rapporto di lavoro con questa istituzione scolastica e disciplinati dalla normativa in vigore e dai contratti di settore. In particolare, in qualità di addetti alla Segreteria amministrativa dell’Istituto le SS.LL sono incaricate delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, comunicazione (nei soli casi autorizzati dal titolare o dal responsabile del trattamento), selezione, estrazione di dati, connesse alle seguenti funzioni e attività dalle SS.LL esercitate:

'''Alunni e genitori'''

*gestione archivi elettronici alunni e genitori;
*gestione archivi cartacei con fascicoli personali alunni;
*consultazione documenti e registri di attestazione dei voti e di documentazione della vita scolastica dello studente, nonché delle relazioni tra scuola e famiglia quali ad esempio richieste, istanze e corrispondenza con le famiglie;
*gestione contributi e/o tasse scolastiche versati da alunni e genitori;
*adempimenti connessi alla corretta gestione del Registro infortuni;
*adempimenti connessi alle gite scolastiche;

'''Personale ATA e Docenti'''

*gestione archivi elettronici Personale ATA e Docenti;
*gestione archivi cartacei Personale ATA e Docenti;
*tenuta documenti e registri relativi alla vita lavorativa dei dipendenti (quali ad es. assenze, convocazioni, comunicazioni, documentazione sullo stato del personale, atti di nomina dei supplenti, decreti del Dirigente);

'''Contabilità e finanza'''

*gestione archivi elettronici della contabilità;
*gestione stipendi e pagamenti, nonché adempimenti di carattere previdenziale;
*gestione documentazione ore di servizio (quali ad esempio, registrazione delle ore eccedenti);
*gestione rapporti con i fornitori;
*gestione Programma annuale e fondo di istituto
*corretta tenuta dei registri contabili previsti dal Decreto interministeriale n. 44/2001 e correlata normativa vigente.

'''Protocollo e archivio corrispondenza ordinaria'''

*attività di protocollo e archiviazione della corrispondenza ordinaria;

'''Attività organi collegiali'''

*eventuale operazione di consultazione e estrazione dati dai verbali degli organi collegiali.

Si rende noto, a tal fine, che le operazioni sopra descritte vanno rigorosamente effettuate tenendo presenti le istruzioni operative che seguono:

# il trattamento dei dati personali cui le SS.LL. sono autorizzate ad accedere deve avvenire secondo le modalità definite dalla normativa in vigore, in modo lecito e secondo correttezza, con l’osservanza delle prescrizioni di cui al Regolamento UE 2016/679 e al D.lgs 101/2018;
# il trattamento dei dati personali è consentito soltanto per lo svolgimento delle funzioni istituzionali della scuola;
# i dati personali, oggetto dei trattamenti, devono essere esatti ed aggiornati, inoltre devono essere pertinenti, completi e non eccedenti le finalità per le quali vengono raccolti e trattati;
# è vietata qualsiasi forma di diffusione e comunicazione dei dati personali trattati che non sia strettamente funzionale allo svolgimento dei compiti affidati e autorizzata dal responsabile o dal titolare del trattamento. Si raccomanda particolare attenzione al tutela del diritto alla riservatezza degli interessati (persone fisiche a cui afferiscono i dati personali);
# si ricorda che l’obbligo di mantenere la dovuta riservatezza in ordine alle informazioni delle quali si sia venuti a conoscenza nel corso dell’incarico, deve permanere in ogni caso, anche quando sia venuto meno l’incarico stesso;
# i trattamenti andranno effettuati rispettando le misure di sicurezza predisposte nell'istituzione scolastica; in ogni operazione di trattamento andrà garantita la massima riservatezza e custodia degli atti e dei documenti contenenti dati personali che non andranno mai lasciati incustoditi o a disposizione di terzi non autorizzati ad accedervi, prendervi visione o ad effettuare qualsivoglia trattamento;
# le eventuali credenziali di autenticazione (codice di accesso e parola chiave per accedere ai computer e ai servizi web) attribuite alle SS.LL sono personali e devono essere custodite con cura e diligenza; non possono essere messe a disposizione né rivelate a terzi; non possono essere lasciate incustodite, né in libera visione. In caso di smarrimento e/o furto, bisogna darne immediata notizia al DSGA (o, in caso di assenza del DSGA, al titolare) del trattamento dei dati;
# nel caso in cui per l’esercizio delle attività sopra descritte sia inevitabile l’uso di supporti rimovibili (quali ad esempio chiavi USB, ecc), su cui sono memorizzati dati personali, essi vanno custoditi con cura, né messi a disposizione o lasciati al libero accesso di persone non autorizzate;
# si ricorda inoltre che i supporti rimovibili contenenti dati sensibili e/o giudiziari se non utilizzati vanno distrutti o resi inutilizzabili;
# si ricorda inoltre che l’accesso agli archivi contenenti dati sensibili o giudiziari è permesso solo alle persone autorizzate e soggetto a continuo controllo secondo le regole definite dallo scrivente;
# durante i trattamenti i documenti contenenti dati personali vanno mantenuti in modo tale da non essere alla portata di vista di persone non autorizzate;
# al termine del trattamento occorre custodire i documenti contenenti dati personali all'interno di archivi/cassetti/ armadi muniti di serratura;
# i documenti della scuola contenenti dati personali non possono uscire dalla sede scolastica, né copiati, se non dietro espressa autorizzazione del responsabile o dal titolare del trattamento;
# in caso di allontanamento anche temporaneo dal posto di lavoro, o comunque dal luogo dove vengono trattati i dati, le SS.LL. dovranno verificare che non vi sia possibilità da parte di terzi, di accedere a dati personali per i quali era in corso un qualunque tipo di trattamento;
# le comunicazioni agli interessati (persone fisiche a cui afferiscono i dati personali) dovranno avvenire in forma riservata; se effettuate per scritto dovranno essere consegnate in contenitori chiusi;
# all'atto della consegna di documenti contenenti dati personali le SS.LL. dovranno assicurarsi dell’identità dell’interessato o di chi è stato delegato al ritiro del documento in forma scritta
# in caso di comunicazioni elettroniche ad alunni, colleghi, genitori, personale della scuola o altri soggetti coinvolti per finalità istituzionali, queste (comunicazioni) vanno poste in essere seguendo le indicazioni fornite dall'Istituzione scolastica e avendo presente la necessaria riservatezza delle comunicazioni stesse e dei dati coinvolti.

FIRMA PER PRESA VISIONE

IL DIRIGENTE SCOLASTICO

[[Category: GDPR - Modulistica]]

Nomina soggetti designati Assistenti Amministrativi - Scuola

2019-07-08T13:40:54Z

Luigina.caruso: Creata pagina con " '''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compi..."

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - Area Segreteria'''

'''IL DIRIGENTE'''

VISTO il Regolamento UE 2016/679 con particolare riguardo agli artt. 24, 28, 29 e 32;

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori, e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;
CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dalla scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che le SS.LL. prestano servizio presso questo Istituto come Assistenti Amministrativi, addetti alla Struttura operativa: Area Segreteria, ferma restando ogni responsabilità civile e penale;

'''DESIGNA'''

le SS.LL.

'''AL TRATTAMENTO DEI DATI PERSONALI'''

in relazione alle operazioni di elaborazione di dati personali, su supporto cartaceo e/o elettronico, ai quali le SS.LL. hanno accesso nell'espletamento delle funzioni e dei compiti assegnati nell'ambito del rapporto di lavoro con questa istituzione scolastica e disciplinati dalla normativa in vigore e dai contratti di settore. In particolare, in qualità di addetti alla Segreteria amministrativa dell’Istituto le SS.LL sono incaricate delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, comunicazione (nei soli casi autorizzati dal titolare o dal responsabile del trattamento), selezione, estrazione di dati, connesse alle seguenti funzioni e attività dalle SS.LL esercitate:

'''Alunni e genitori'''

*gestione archivi elettronici alunni e genitori;
*gestione archivi cartacei con fascicoli personali alunni;
*consultazione documenti e registri di attestazione dei voti e di documentazione della vita scolastica dello studente, nonché delle relazioni tra scuola e famiglia quali ad esempio richieste, istanze e corrispondenza con le famiglie;
*gestione contributi e/o tasse scolastiche versati da alunni e genitori;
*adempimenti connessi alla corretta gestione del Registro infortuni;
*adempimenti connessi alle gite scolastiche;

'''Personale ATA e Docenti'''

*gestione archivi elettronici Personale ATA e Docenti;
*gestione archivi cartacei Personale ATA e Docenti;
*tenuta documenti e registri relativi alla vita lavorativa dei dipendenti (quali ad es. assenze, convocazioni, comunicazioni, documentazione sullo stato del personale, atti di nomina dei supplenti, decreti del Dirigente);

'''Contabilità e finanza'''

*gestione archivi elettronici della contabilità;
*gestione stipendi e pagamenti, nonché adempimenti di carattere previdenziale;
*gestione documentazione ore di servizio (quali ad esempio, registrazione delle ore eccedenti);
*gestione rapporti con i fornitori;
*gestione Programma annuale e fondo di istituto
*corretta tenuta dei registri contabili previsti dal Decreto interministeriale n. 44/2001 e correlata normativa vigente.

'''Protocollo e archivio corrispondenza ordinaria'''

*attività di protocollo e archiviazione della corrispondenza ordinaria;

'''Attività organi collegiali'''

*eventuale operazione di consultazione e estrazione dati dai verbali degli organi collegiali.

Si rende noto, a tal fine, che le operazioni sopra descritte vanno rigorosamente effettuate tenendo presenti le istruzioni operative che seguono:

# il trattamento dei dati personali cui le SS.LL. sono autorizzate ad accedere deve avvenire secondo le modalità definite dalla normativa in vigore, in modo lecito e secondo correttezza, con l’osservanza delle prescrizioni di cui al Regolamento UE 2016/679 e al D.lgs 101/2018;
# il trattamento dei dati personali è consentito soltanto per lo svolgimento delle funzioni istituzionali della scuola;
# i dati personali, oggetto dei trattamenti, devono essere esatti ed aggiornati, inoltre devono essere pertinenti, completi e non eccedenti le finalità per le quali vengono raccolti e trattati;
# è vietata qualsiasi forma di diffusione e comunicazione dei dati personali trattati che non sia strettamente funzionale allo svolgimento dei compiti affidati e autorizzata dal responsabile o dal titolare del trattamento. Si raccomanda particolare attenzione al tutela del diritto alla riservatezza degli interessati (persone fisiche a cui afferiscono i dati personali);
# si ricorda che l’obbligo di mantenere la dovuta riservatezza in ordine alle informazioni delle quali si sia venuti a conoscenza nel corso dell’incarico, deve permanere in ogni caso, anche quando sia venuto meno l’incarico stesso;
# i trattamenti andranno effettuati rispettando le misure di sicurezza predisposte nell'istituzione scolastica; in ogni operazione di trattamento andrà garantita la massima riservatezza e custodia degli atti e dei documenti contenenti dati personali che non andranno mai lasciati incustoditi o a disposizione di terzi non autorizzati ad accedervi, prendervi visione o ad effettuare qualsivoglia trattamento;
# le eventuali credenziali di autenticazione (codice di accesso e parola chiave per accedere ai computer e ai servizi web) attribuite alle SS.LL sono personali e devono essere custodite con cura e diligenza; non possono essere messe a disposizione né rivelate a terzi; non possono essere lasciate incustodite, né in libera visione. In caso di smarrimento e/o furto, bisogna darne immediata notizia al DSGA (o, in caso di assenza del DSGA, al titolare) del trattamento dei dati;
# nel caso in cui per l’esercizio delle attività sopra descritte sia inevitabile l’uso di supporti rimovibili (quali ad esempio chiavi USB, ecc), su cui sono memorizzati dati personali, essi vanno custoditi con cura, né messi a disposizione o lasciati al libero accesso di persone non autorizzate;
# si ricorda inoltre che i supporti rimovibili contenenti dati sensibili e/o giudiziari se non utilizzati vanno distrutti o resi inutilizzabili;
# si ricorda inoltre che l’accesso agli archivi contenenti dati sensibili o giudiziari è permesso solo alle persone autorizzate e soggetto a continuo controllo secondo le regole definite dallo scrivente;
# durante i trattamenti i documenti contenenti dati personali vanno mantenuti in modo tale da non essere alla portata di vista di persone non autorizzate;
# al termine del trattamento occorre custodire i documenti contenenti dati personali all'interno di archivi/cassetti/ armadi muniti di serratura;
# i documenti della scuola contenenti dati personali non possono uscire dalla sede scolastica, né copiati, se non dietro espressa autorizzazione del responsabile o dal titolare del trattamento;
# in caso di allontanamento anche temporaneo dal posto di lavoro, o comunque dal luogo dove vengono trattati i dati, le SS.LL. dovranno verificare che non vi sia possibilità da parte di terzi, di accedere a dati personali per i quali era in corso un qualunque tipo di trattamento;
# le comunicazioni agli interessati (persone fisiche a cui afferiscono i dati personali) dovranno avvenire in forma riservata; se effettuate per scritto dovranno essere consegnate in contenitori chiusi;
# all'atto della consegna di documenti contenenti dati personali le SS.LL. dovranno assicurarsi dell’identità dell’interessato o di chi è stato delegato al ritiro del documento in forma scritta
# in caso di comunicazioni elettroniche ad alunni, colleghi, genitori, personale della scuola o altri soggetti coinvolti per finalità istituzionali, queste (comunicazioni) vanno poste in essere seguendo le indicazioni fornite dall'Istituzione scolastica e avendo presente la necessaria riservatezza delle comunicazioni stesse e dei dati coinvolti.

FIRMA PER PRESA VISIONE

IL DIRIGENTE SCOLASTICO

Nomina soggetti designati Docenti - Scuola

2019-07-08T13:22:58Z

Luigina.caruso:

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - Docenti'''

'''IL DIRIGENTE'''

VISTO il Regolamento UE 2016/679 con particolare riguardo agli artt. 24, 28, 29 e 32;

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori, e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;
CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dalla scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che la SS.LL, in servizio presso questo Istituto come docente (in tale ambito, ai fini del presente incarico, si fanno rientrare anche i docenti esterni incaricati ufficialmente di funzioni nella scuola quali ad esempio esami, corsi, e attività integrative), per l’espletamento delle Loro funzioni, hanno necessità di venire a conoscenza e di trattare dati personali relativi prevalentemente agli alunni di questa Istituzione Scolastica, fermi restando gli obblighi e le responsabilità civili e penali;

'''DESIGNA'''

Le SS.LL.

'''AL TRATTAMENTO DEI DATI PERSONALI'''

in relazione alle operazioni di elaborazione di dati personali, su supporto cartaceo e/o elettronico, ai quali le SS.LL. hanno accesso nell'espletamento delle funzioni e dei compiti assegnati nell’ambito del rapporto di lavoro con questa istituzione scolastica e disciplinati dalla normativa in vigore e dai contratti di settore. In particolare, in qualità di Docenti le SS.LL sono incaricate delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, modifica, connesse alle seguenti funzioni e attività svolte:
* attività didattica e partecipazione agli organi collegiali;
* valutazione alunni;
* tenuta documenti e registri di attestazione dei voti e di documentazione della vita scolastica dello studente, nonché delle relazioni tra scuola e famiglia quali ad esempio richieste, istanze e corrispondenza con le famiglie;
** in questo quadro: rapporti con famiglie e alunni in situazione di disagio psico-sociale; ricezione di certificati medici relativi allo stato di salute degli alunni, documentazione alunni disabili, documentazione mensa/intolleranze, documentazione DSA e BES, nei limiti sempre di quanto strettamente indispensabile;
* eventuali contributi e/o tasse scolastiche versati da alunni e genitori;
* adempimenti connessi alle visite guidate e ai viaggi d’istruzione;
* conoscenza di dati relativi a professioni di fede religiosa;
* eventuali adempimenti connessi al rapporto di pubblico impiego (quali, per es., registrazione presenze, attestazioni inerenti lo stato del personale).
Le operazioni sopra descritte vanno rigorosamente effettuate tenendo presenti le istruzioni operative che seguono:
# il trattamento dei dati personali cui le SS.LL. sono autorizzate ad accedere deve avvenire secondo le modalità definite dalla normativa in vigore, in modo lecito e secondo correttezza e con l’osservanza - in particolare - delle prescrizioni di cui al Regolamento UE 2016/679 e al Dlgs 101/2018;
# il trattamento dei dati personali è consentito soltanto per lo svolgimento delle funzioni istituzionali della scuola;
# i dati personali, oggetto dei trattamenti, devono essere esatti ed aggiornati, inoltre devono essere pertinenti, completi e non eccedenti le finalità per le quali vengono raccolti e trattati;
# è vietata qualsiasi forma di diffusione e comunicazione dei dati personali trattati che non sia strettamente funzionale allo svolgimento dei compiti affidati e autorizzata dal titolare del trattamento. Si raccomanda particolare attenzione al tutela del diritto alla riservatezza degli interessati (persone fisiche a cui afferiscono i dati personali);
# si ricorda che l’obbligo di mantenere la dovuta riservatezza in ordine alle informazioni delle quali si sia venuti a conoscenza nel corso dell’incarico, deve permanere in ogni caso, anche quando sia venuto meno l’incarico stesso;
# i trattamenti andranno effettuati rispettando le misure di sicurezza predisposte nell'istituzione scolastica; in ogni operazione di trattamento andrà garantita la massima riservatezza e custodia degli atti e dei documenti contenenti dati personali che non andranno mai lasciati incustoditi o a disposizione di terzi non autorizzati ad accedervi, prendervi visione o ad effettuare qualsivoglia trattamento;
# le eventuali credenziali di autenticazione (codice di accesso e parola chiave per accedere ai computer e ai servizi web) attribuite alle SS.LL sono personali e devono essere custodite con cura e diligenza; non possono essere messe a disposizione né rivelate a terzi; non possono essere lasciate incustodite, né in libera visione. In caso di smarrimento e/o furto, bisogna darne immediata notizia al DSGA (o, in caso di assenza del DSGA, al titolare) del trattamento dei dati;
# nel caso in cui per l’esercizio delle attività sopra descritte sia inevitabile l’uso di supporti rimovibili (quali ad esempio chiavi USB, ecc), su cui sono memorizzati dati personali, essi vanno custoditi con cura, né messi a disposizione o lasciati al libero accesso di persone non autorizzate;
# si ricorda inoltre che i supporti rimovibili contenenti dati sensibili e/o giudiziari se non utilizzati vanno distrutti o resi inutilizzabili;
# si ricorda inoltre che l’accesso agli archivi contenenti dati sensibili o giudiziari è permesso solo alle persone autorizzate e soggetto a continuo controllo secondo le regole definite dallo scrivente;
# durante i trattamenti i documenti contenenti dati personali vanno mantenuti in modo tale da non essere alla portata di vista di persone non autorizzate;
# al termine del trattamento occorre custodire i documenti contenenti dati personali all'interno di archivi/cassetti/ armadi muniti di serratura;
# i documenti della scuola contenenti dati personali non possono uscire dalla sede scolastica, né copiati, se non dietro espressa autorizzazione del DSGA o del titolare del trattamento;
# in caso di allontanamento anche temporaneo dal posto di lavoro, o comunque dal luogo dove vengono trattati i dati, le SS.LL. dovranno verificare che non vi sia possibilità da parte di terzi di accedere a dati personali per i quali era in corso un qualunque tipo di trattamento;
#. le comunicazioni agli interessati (persone fisiche a cui afferiscono i dati personali) dovranno avvenire in forma riservata; se effettuate per scritto dovranno essere consegnate in contenitori chiusi;
# all'atto della consegna di documenti contenenti dati personali le SS.LL. dovranno assicurarsi dell’identità dell’interessato o di chi è stato delegato al ritiro del documento in forma scritta;
# in caso di comunicazioni elettroniche ad alunni, colleghi, genitori, personale della scuola o altri soggetti coinvolti per finalità istituzionali, queste (comunicazioni) vanno poste in essere seguendo le indicazioni fornite dall'Istituzione scolastica e avendo presente la necessaria riservatezza delle comunicazioni stesse e dei dati coinvolti.

FIRMA PER PRESA VISIONE

IL DIRIGENTE SCOLASTICO

[[Category: GDPR - Modulistica]]

Nomina soggetti designati Docenti - Scuola

2019-07-08T13:22:17Z

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - Docenti'''

'''IL DIRIGENTE'''

VISTO il Regolamento UE 2016/679 con particolare riguardo agli artt. 24, 28, 29 e 32;

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori, e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;
CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dalla scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che la SS.LL, in servizio presso questo Istituto come docente (in tale ambito, ai fini del presente incarico, si fanno rientrare anche i docenti esterni incaricati ufficialmente di funzioni nella scuola quali ad esempio esami, corsi, e attività integrative), per l’espletamento delle Loro funzioni, hanno necessità di venire a conoscenza e di trattare dati personali relativi prevalentemente agli alunni di questa Istituzione Scolastica, fermi restando gli obblighi e le responsabilità civili e penali;

'''DESIGNA'''

Le SS.LL.

'''AL TRATTAMENTO DEI DATI PERSONALI'''

in relazione alle operazioni di elaborazione di dati personali, su supporto cartaceo e/o elettronico, ai quali le SS.LL. hanno accesso nell'espletamento delle funzioni e dei compiti assegnati nell’ambito del rapporto di lavoro con questa istituzione scolastica e disciplinati dalla normativa in vigore e dai contratti di settore. In particolare, in qualità di Docenti le SS.LL sono incaricate delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, modifica, connesse alle seguenti funzioni e attività svolte:
* attività didattica e partecipazione agli organi collegiali;
* valutazione alunni;
* tenuta documenti e registri di attestazione dei voti e di documentazione della vita scolastica dello studente, nonché delle relazioni tra scuola e famiglia quali ad esempio richieste, istanze e corrispondenza con le famiglie;
** in questo quadro: rapporti con famiglie e alunni in situazione di disagio psico-sociale; ricezione di certificati medici relativi allo stato di salute degli alunni, documentazione alunni disabili, documentazione mensa/intolleranze, documentazione DSA e BES, nei limiti sempre di quanto strettamente indispensabile;
* eventuali contributi e/o tasse scolastiche versati da alunni e genitori;
* adempimenti connessi alle visite guidate e ai viaggi d’istruzione;
* conoscenza di dati relativi a professioni di fede religiosa;
* eventuali adempimenti connessi al rapporto di pubblico impiego (quali, per es., registrazione presenze, attestazioni inerenti lo stato del personale).
Le operazioni sopra descritte vanno rigorosamente effettuate tenendo presenti le istruzioni operative che seguono:
# il trattamento dei dati personali cui le SS.LL. sono autorizzate ad accedere deve avvenire secondo le modalità definite dalla normativa in vigore, in modo lecito e secondo correttezza e con l’osservanza - in particolare - delle prescrizioni di cui al Regolamento UE 2016/679 e al Dlgs 101/2018;
# il trattamento dei dati personali è consentito soltanto per lo svolgimento delle funzioni istituzionali della scuola;
# i dati personali, oggetto dei trattamenti, devono essere esatti ed aggiornati, inoltre devono essere pertinenti, completi e non eccedenti le finalità per le quali vengono raccolti e trattati;
# è vietata qualsiasi forma di diffusione e comunicazione dei dati personali trattati che non sia strettamente funzionale allo svolgimento dei compiti affidati e autorizzata dal titolare del trattamento. Si raccomanda particolare attenzione al tutela del diritto alla riservatezza degli interessati (persone fisiche a cui afferiscono i dati personali);
# si ricorda che l’obbligo di mantenere la dovuta riservatezza in ordine alle informazioni delle quali si sia venuti a conoscenza nel corso dell’incarico, deve permanere in ogni caso, anche quando sia venuto meno l’incarico stesso;
# i trattamenti andranno effettuati rispettando le misure di sicurezza predisposte nell'istituzione scolastica; in ogni operazione di trattamento andrà garantita la massima riservatezza e custodia degli atti e dei documenti contenenti dati personali che non andranno mai lasciati incustoditi o a disposizione di terzi non autorizzati ad accedervi, prendervi visione o ad effettuare qualsivoglia trattamento;
# le eventuali credenziali di autenticazione (codice di accesso e parola chiave per accedere ai computer e ai servizi web) attribuite alle SS.LL sono personali e devono essere custodite con cura e diligenza; non possono essere messe a disposizione né rivelate a terzi; non possono essere lasciate incustodite, né in libera visione. In caso di smarrimento e/o furto, bisogna darne immediata notizia al DSGA (o, in caso di assenza del DSGA, al titolare) del trattamento dei dati;
# nel caso in cui per l’esercizio delle attività sopra descritte sia inevitabile l’uso di supporti rimovibili (quali ad esempio chiavi USB, ecc), su cui sono memorizzati dati personali, essi vanno custoditi con cura, né messi a disposizione o lasciati al libero accesso di persone non autorizzate;
# si ricorda inoltre che i supporti rimovibili contenenti dati sensibili e/o giudiziari se non utilizzati vanno distrutti o resi inutilizzabili;
# si ricorda inoltre che l’accesso agli archivi contenenti dati sensibili o giudiziari è permesso solo alle persone autorizzate e soggetto a continuo controllo secondo le regole definite dallo scrivente;
# durante i trattamenti i documenti contenenti dati personali vanno mantenuti in modo tale da non essere alla portata di vista di persone non autorizzate;
# al termine del trattamento occorre custodire i documenti contenenti dati personali all'interno di archivi/cassetti/ armadi muniti di serratura;
# i documenti della scuola contenenti dati personali non possono uscire dalla sede scolastica, né copiati, se non dietro espressa autorizzazione del DSGA o del titolare del trattamento;
# in caso di allontanamento anche temporaneo dal posto di lavoro, o comunque dal luogo dove vengono trattati i dati, le SS.LL. dovranno verificare che non vi sia possibilità da parte di terzi di accedere a dati personali per i quali era in corso un qualunque tipo di trattamento;
#. le comunicazioni agli interessati (persone fisiche a cui afferiscono i dati personali) dovranno avvenire in forma riservata; se effettuate per scritto dovranno essere consegnate in contenitori chiusi;
# all'atto della consegna di documenti contenenti dati personali le SS.LL. dovranno assicurarsi dell’identità dell’interessato o di chi è stato delegato al ritiro del documento in forma scritta;
# in caso di comunicazioni elettroniche ad alunni, colleghi, genitori, personale della scuola o altri soggetti coinvolti per finalità istituzionali, queste (comunicazioni) vanno poste in essere seguendo le indicazioni fornite dall'Istituzione scolastica e avendo presente la necessaria riservatezza delle comunicazioni stesse e dei dati coinvolti.

FIRMA PER PRESA VISIONE

IL DIRIGENTE SCOLASTICO

Nomina soggetto designato DSGA - Scuola

2019-07-08T13:18:37Z

Luigina.caruso:

Nomina soggetto designato DSGA - Scuola

2019-07-08T13:18:00Z

Luigina.caruso:

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - DSGA'''

'''IL DIRIGENTE'''

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

VISTO il Regolamento UE 679/2016, nel seguito indicato sinteticamente come Regolamento, e in particolare gli artt. 24 (titolare del trattamento) e 28 (responsabile del trattamento);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;

CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dallo scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che la S.V., in servizio presso questo Istituto come Direttore dei Servizi Generali ed Amministrativi, per funzione rivestita, esperienza, capacità ed affidabilità fornisce idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, ivi compreso il profilo relativo alla sicurezza;

'''DESIGNA'''

la S.V.

'''AL TRATTAMENTO DEI DATI PERSONALI'''

di questa Istituzione Scolastica. La S.V., nella predetta qualità, compirà tutti gli atti necessari per il rispetto delle disposizioni vigenti in materia di trattamento e protezione dei dati personali. In particolare, svolgerà i Suoi compiti e sovrintenderà alle operazioni relative al trattamento, attenendosi alle seguenti istruzioni generali:
# operare e vigilare, in collaborazione con lo scrivente, affinché il trattamento dei dati personali avvenga secondo le modalità definite dalla normativa più sopra indicata e delle prassi amministrative correlate, fino a che il presente incarico non venga revocato o non cessi il rapporto con l’Istituzione scolastica più sopra citata;
# operare in relazione ai trattamenti effettuati dall’Istituzione scolastica, trattare i dati personali nell’ambito delle finalità istituzionali della scuola, che sono quelle relative all’istruzione ed alla formazione degli alunni e quelle amministrative ad esse strumentali, così come definite dalla normativa  vigente (a mero titolo esemplificativo e non esaustivo R.D. n. 653/1925, D.Lgs. n. 297/1994, D.P.R. n. 275/1999; Decreto Interministeriale 1 febbraio 2001, n. 44 e le norme in materia di contabilità generale dello Stato; Legge n. 104/1992, Legge n. 53/2003, D.Lgs. n. 165/2001, Dlgs 196/2003 e Regolamento Europeo 2016/679, D.M 305/2006; Dlgs 76/05; Dlgs 77/05; Dlgs 226/05; Dlgs 82/2005, D.Lgs. n. 151/2001, i Contratti Collettivi di Lavoro Nazionali ed Integrativi stipulati ai sensi delle norme vigenti; D.P.C.M. 23 febbraio 2006 n. 185 fatto salvo quanto disposto dal Dlgs 66/2017; D.P.R. 20 marzo 2009,n.89; Legge 170 dell'8.10.2010; D.M. n. 5669 12 luglio 2011; DPR 28 marzo 2013 n.80, Dlgs 33/2013, DL 12 settembre 2013, n.104, convertito, con modificazioni, dalla Legge 8 novembre 2013, n. 128, Legge 13 luglio 2015 n. 107, Dlgs 50/2016 e relativi decreti applicativi e tutta la normativa richiamata e collegata alle citate disposizioni);
# riportare allo scrivente le problematiche di maggior rilievo nell’ambito del trattamento dei dati personali, al fine di una sua decisione in merito;
# adottare, d’intesa con lo scrivente, tutte le misure atte a garantire l’esattezza, l’aggiornamento e la pertinenza dei dati personali trattati dall’Istituto, nonché garantire esercizio dei diritti degli interessati, previsti dal Capo III del Regolamento;
# verificare che agli interessati venga effettivamente fornita l’informativa ex art. 13 del Regolamento;
# collaborare con lo scrivente nella predisposizione, nell’adozione e nell’aggiornamento periodico delle misure di sicurezza previste dall’art. 32 del Regolamento, con riguardo anche all’attuazione della Direttiva 1 agosto 2015 del Presidente del Consiglio dei Ministri (elenco ufficiale delle "Misure minime per la sicurezza ICT delle pubbliche amministrazioni), della Circolare 18 aprile 2017, n. 2/2017 e dei futuri aggiornamenti di questi atti.
# collaborare con lo scrivente per la predisposizione di attività formative per le persone autorizzate al trattamento dei dati personali che abbiano ricevuto le istruzioni di cui agli articoli 29 e 32 del Regolamento;
# provvedere affinché siano consegnati, all’atto dell’assunzione in servizio, a tutto il personale - anche temporaneo - di questa istituzione scolastica gli atti di incarico (con autorizzazione al trattamento e istruzioni) sia individuali che collettivi e gli eventuali documenti a questi allegati, controllando il rispetto dei correlati obblighi di riservatezza;
# contribuire alle attività di revisione delle misure organizzative e alle ispezioni poste in essere dal titolare e informare il Titolare qualora una istruzione data violi il Regolamento e la normativa correlata;
# ogniqualvolta venga comunicata o accertata una fattispecie di smarrimento o furto di credenziali di autenticazione ai computer (codice di accesso e parola chiave) la S.V. deve immediatamente attivare la procedura di disattivazione delle password smarrite e/o rubate e di attribuzione agli incaricati di nuove credenziali di accesso;
# ogniqualvolta venga comunicato o accertato il caso in cui le credenziali di autenticazione non vengano utilizzate per almeno sei mesi, bisogna disporre la loro disattivazione;
# adottare le idonee misure organizzative per fronteggiare i casi di assenza o impedimento dell’incaricato del trattamento.
Nell'ambito delle istruzioni di cui sopra e nell'espletamento delle attività di Sua competenza, la S.V. è autorizzata a trattare direttamente i dati personali contenuti nelle banche dati elettroniche e negli archivi cartacei relativi a tutti i trattamenti effettuati da questo Istituto, fatti salvi i casi in cui la visione e il trattamento di alcuni dati è riservato in via esclusiva al Dirigente Scolastico.

FIRMA PER PRESA VISIONE IL DIRIGENTE SCOLASTICO

[[Category: GDPR - Modulistica]]

Nomina soggetto designato DSGA - Scuola

2019-07-08T13:16:37Z

'''Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - DSGA'''

'''IL DIRIGENTE'''

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

VISTO il Regolamento UE 679/2016, nel seguito indicato sinteticamente come Regolamento, e in particolare gli artt. 24 (titolare del trattamento) e 28 (responsabile del trattamento);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;

CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dallo scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che la S.V., in servizio presso questo Istituto come Direttore dei Servizi Generali ed Amministrativi, per funzione rivestita, esperienza, capacità ed affidabilità fornisce idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, ivi compreso il profilo relativo alla sicurezza;

'''DESIGNA

la S.V.

AL TRATTAMENTO DEI DATI PERSONALI'''

di questa Istituzione Scolastica. La S.V., nella predetta qualità, compirà tutti gli atti necessari per il rispetto delle disposizioni vigenti in materia di trattamento e protezione dei dati personali. In particolare, svolgerà i Suoi compiti e sovrintenderà alle operazioni relative al trattamento, attenendosi alle seguenti istruzioni generali:
# operare e vigilare, in collaborazione con lo scrivente, affinché il trattamento dei dati personali avvenga secondo le modalità definite dalla normativa più sopra indicata e delle prassi amministrative correlate, fino a che il presente incarico non venga revocato o non cessi il rapporto con l’Istituzione scolastica più sopra citata;
# operare in relazione ai trattamenti effettuati dall’Istituzione scolastica, trattare i dati personali nell’ambito delle finalità istituzionali della scuola, che sono quelle relative all’istruzione ed alla formazione degli alunni e quelle amministrative ad esse strumentali, così come definite dalla normativa  vigente (a mero titolo esemplificativo e non esaustivo R.D. n. 653/1925, D.Lgs. n. 297/1994, D.P.R. n. 275/1999; Decreto Interministeriale 1 febbraio 2001, n. 44 e le norme in materia di contabilità generale dello Stato; Legge n. 104/1992, Legge n. 53/2003, D.Lgs. n. 165/2001, Dlgs 196/2003 e Regolamento Europeo 2016/679, D.M 305/2006; Dlgs 76/05; Dlgs 77/05; Dlgs 226/05; Dlgs 82/2005, D.Lgs. n. 151/2001, i Contratti Collettivi di Lavoro Nazionali ed Integrativi stipulati ai sensi delle norme vigenti; D.P.C.M. 23 febbraio 2006 n. 185 fatto salvo quanto disposto dal Dlgs 66/2017; D.P.R. 20 marzo 2009,n.89; Legge 170 dell'8.10.2010; D.M. n. 5669 12 luglio 2011; DPR 28 marzo 2013 n.80, Dlgs 33/2013, DL 12 settembre 2013, n.104, convertito, con modificazioni, dalla Legge 8 novembre 2013, n. 128, Legge 13 luglio 2015 n. 107, Dlgs 50/2016 e relativi decreti applicativi e tutta la normativa richiamata e collegata alle citate disposizioni);
# riportare allo scrivente le problematiche di maggior rilievo nell’ambito del trattamento dei dati personali, al fine di una sua decisione in merito;
# adottare, d’intesa con lo scrivente, tutte le misure atte a garantire l’esattezza, l’aggiornamento e la pertinenza dei dati personali trattati dall’Istituto, nonché garantire esercizio dei diritti degli interessati, previsti dal Capo III del Regolamento;
# verificare che agli interessati venga effettivamente fornita l’informativa ex art. 13 del Regolamento;
# collaborare con lo scrivente nella predisposizione, nell’adozione e nell’aggiornamento periodico delle misure di sicurezza previste dall’art. 32 del Regolamento, con riguardo anche all’attuazione della Direttiva 1 agosto 2015 del Presidente del Consiglio dei Ministri (elenco ufficiale delle "Misure minime per la sicurezza ICT delle pubbliche amministrazioni), della Circolare 18 aprile 2017, n. 2/2017 e dei futuri aggiornamenti di questi atti.
# collaborare con lo scrivente per la predisposizione di attività formative per le persone autorizzate al trattamento dei dati personali che abbiano ricevuto le istruzioni di cui agli articoli 29 e 32 del Regolamento;
# provvedere affinché siano consegnati, all’atto dell’assunzione in servizio, a tutto il personale - anche temporaneo - di questa istituzione scolastica gli atti di incarico (con autorizzazione al trattamento e istruzioni) sia individuali che collettivi e gli eventuali documenti a questi allegati, controllando il rispetto dei correlati obblighi di riservatezza;
# contribuire alle attività di revisione delle misure organizzative e alle ispezioni poste in essere dal titolare e informare il Titolare qualora una istruzione data violi il Regolamento e la normativa correlata;
# ogniqualvolta venga comunicata o accertata una fattispecie di smarrimento o furto di credenziali di autenticazione ai computer (codice di accesso e parola chiave) la S.V. deve immediatamente attivare la procedura di disattivazione delle password smarrite e/o rubate e di attribuzione agli incaricati di nuove credenziali di accesso;
# ogniqualvolta venga comunicato o accertato il caso in cui le credenziali di autenticazione non vengano utilizzate per almeno sei mesi, bisogna disporre la loro disattivazione;
# adottare le idonee misure organizzative per fronteggiare i casi di assenza o impedimento dell’incaricato del trattamento.
Nell'ambito delle istruzioni di cui sopra e nell'espletamento delle attività di Sua competenza, la S.V. è autorizzata a trattare direttamente i dati personali contenuti nelle banche dati elettroniche e negli archivi cartacei relativi a tutti i trattamenti effettuati da questo Istituto, fatti salvi i casi in cui la visione e il trattamento di alcuni dati è riservato in via esclusiva al Dirigente Scolastico.

FIRMA PER PRESA VISIONE IL DIRIGENTE SCOLASTICO

[[Category: GDPR - Modulistica]]

Informativa privacy per le famiglie - Scuola

2019-07-08T13:10:50Z

Luigina.caruso: Luigina.caruso ha spostato la pagina Informativa privacy scuole a Informativa privacy per le famiglie - Scuola

Informativa privacy scuole

2019-07-08T13:10:50Z

Luigina.caruso: Luigina.caruso ha spostato la pagina Informativa privacy scuole a Informativa privacy per le famiglie - Scuola

#RINVIA [[Informativa privacy per le famiglie - Scuola]]

Informativa privacy per le famiglie - Scuola

2019-07-08T13:09:55Z

Luigina.caruso:

Informativa privacy per le famiglie - Scuola

2019-07-08T13:03:49Z

Luigina.caruso:

'''Informativa ai sensi del Regolamento Europeo 2016/679 e del D.Lgs. n. 101 del 10 agosto 2018 relativo al trattamento dei dati personali'''

==PREMESSA==

La presente informativa è resa ai sensi del Regolamento generale sulla protezione dei dati UE 2016/679 (GDPR) e del D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101 del 10 agosto 2018, in relazione ai dati personali di cui questa Istituzione scolastica entra in possesso per lo svolgimento delle attività istituzionali.

Per trattamento di dati personali si intende qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.

Secondo la normativa di cui sopra, i nostri trattamenti dati sono improntati ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza e dei diritti dell’interessato.

==FINALITA’ E MODALITA’ DEL TRATTAMENTO==

Il trattamento dei dati personali viene attuato esclusivamente per lo svolgimento dei compiti istituzionali di questa Istituzione scolastica. A garanzia dei diritti dell’Interessato, il trattamento dei dati è svolto secondo le modalità e le cautele previste dalla normativa vigente, rispettando i presupposti di legittimità di ciascuna richiesta di dati, seguendo principi di correttezza, di trasparenza, di tutela della dignità e della riservatezza dell’Interessato. Il trattamento può essere svolto in forma cartacea, o attraverso strumenti informatici e telematici; i dati potranno essere conservati, oltre che negli archivi presenti presso questa istituzione scolastica, anche presso gli archivi del MIUR (Ministero dell’Istruzione, Università e Ricerca) e dei suoi organi periferici (Ufficio Scolastico Regionale, Ambito Territoriale Provinciale, ed altri).

I dati personali qualificati dal Regolamento UE 2016/679 come sensibili e giudiziari verranno trattati nel rispetto del principio di indispensabilità del trattamento. Di norma non saranno soggetti a diffusione, salvo la necessità di comunicare gli stessi ad altri Enti Pubblici nell'esecuzione di attività istituzionali previste da norme di legge in ambito sanitario, previdenziale, tributario, infortunistico, giudiziario, collocamento lavorativo, nel limiti previsti dal D.M. 305/2006, “Regolamento recante identificazione dei dati sensibili e giudiziari trattati e delle relative operazioni effettuate dal Ministero della pubblica istruzione”.

Si ricorda che sono:
* “dati sensibili”: quei dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale;
* “dati giudiziari”: quei dati personali idonei a rivelare procedimenti o provvedimenti di natura giudiziaria.

L’acquisizione e il trattamento di questa duplice tipologia di dati avverrà secondo quanto previsto da disposizioni di legge ed in considerazione delle finalità di rilevante interesse pubblico che la scuola persegue o se indicati nelle Autorizzazioni Generali del Garante per la protezione dei dati.

Ai sensi del citato decreto vi informiamo che possono pertanto essere oggetto di trattamento le seguenti categorie di dati sensibili e giudiziari:

*dati relativi alle origini razziali ed etniche, per favorire l’integrazione degli alunni con cittadinanza non italiana;
*dati relativi alle convinzioni religiose, per garantire la libertà di credo religioso e per la fruizione dell’insegnamento della religione cattolica o delle attività alternative a tale insegnamento;
*dati relativi allo stato di salute, per assicurare l’erogazione del sostegno agli alunni diversamente abili e per la composizione delle classi, per assicurare l’erogazione del servizio di refezione scolastica, dell’insegnamento domiciliare ed ospedaliero nei confronti gli alunni affetti da gravi patologie, per la partecipazione alle attività educative e didattiche programmate, a quelle motorie e sportive, alle visite guidate e ai viaggi di istruzione;
*dati relativi alle vicende giudiziarie, per assicurare il diritto allo studio anche a soggetti sottoposti a regime di detenzione (i dati giudiziari emergono anche nel caso in cui l’autorità giudiziaria abbia predisposto un programma di protezione nei confronti degli alunni che abbiano commesso reati);
*dati relativi alle convinzioni politiche, per la costituzione e il funzionamento delle Consulte e delle Associazioni degli studenti e dei genitori.
*dati sensibili e giudiziari concernenti tutte le attività connesse alla instaurazione di contenzioso (reclami, ricorsi, esposti, provvedimenti di tipo disciplinare, ispezioni, citazioni, denunce all'autorità giudiziaria, etc.) con gli alunni e con le famiglie, e tutte le attività relative alla difesa in giudizio delle istituzioni scolastiche di ogni ordine e grado.

==NATURA DEL TRATTAMENTO DATI==

Il conferimento dei dati personali, improntato al principio della minimizzazione, è obbligatorio per Legge in quanto è indispensabile agli adempimenti didattici, gestionali, amministrativi e fiscali propri di questa Istituzione scolastica.

==PERIODO DI CONSERVAZIONE DEI DATI PERSONALI==

Tutti i dati personali verranno trattati e conservati solo per il tempo previsto dalla normativa vigente.

==AMBITO DI COMUNICAZIONE DEI DATI==

I dati conferiti a questa Istituzione scolastica potranno essere comunicati ad altri enti od uffici della pubblica Amministrazione al solo fine di adempiere ai propri compiti istituzionali.
Ferma restando la tutela alla riservatezza dell'alunno di cui all'art. 2, comma 2, del D.P.R. 249/98 (“Regolamento recante lo Statuto delle studentesse e degli studenti della scuola secondaria”), al fine di agevolare l'orientamento, la formazione e l'inserimento professionale, su richiesta degli interessati, questa Istituzione scolastica può comunicare o diffondere, anche a privati e per via telematica, dati relativi agli esiti formativi, intermedi e finali, degli studenti e altri dati personali diversi da quelli sensibili e giudiziari. I dati possono essere successivamente trattati esclusivamente per le predette finalità.
Restano altresì ferme le vigenti disposizioni in materia di pubblicazione dell'esito degli esami mediante affissione nell'albo dell'Istituto e di rilascio di diplomi e certificati.

==TRASFERIMENTO DEI DATI==

I dati personali sono conservati su server ubicati all'interno dell’Unione Europea. Resta in ogni caso inteso che questa Istituzione scolastica, ove si rendesse necessario, avrà facoltà di spostare tali dati anche presso Paesi extra UE o organizzazioni internazionali. In tal caso, la Scuola assicura sin d’ora che il trasferimento dei dati potrà avvenire solo verso Paesi terzi rispetto ai quali esiste una decisione di adeguatezza della Commissione Europea (art. 45 GDPR) oppure verso Paesi terzi che forniscono una delle garanzie indicate come adeguate dall'art. 46 del GDPR.

==DIRITTI DEGLI INTERESSATI==

Ciascun interessato potrà esercitare i diritti di cui agli art. 15 e seguenti del GDPR. In particolare, potrà:

1) ottenere dall’Istituto la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, ottenere l'accesso ai dati personali e alle seguenti informazioni:
a. le finalità del trattamento;
b. le categorie di dati personali in questione;
c. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f. il diritto di proporre reclamo a un'autorità di controllo;
g. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
h. l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

2) Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento.
3) L’interessato ha il diritto di ricevere una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall'interessato, l’Istituto potrà addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.
4) Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.
5) Ove applicabili, l’interessato ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

Per l’esercizio di tali diritti l’interessato può rivolgersi a questa Istituzione scolastica, in quanto titolare del trattamento, del quale seguono i dati di contatto.

==TITOLARE E RESPONSABILE DEL TRATTAMENTO==

''<Nome dell’Istituzione scolastica>''
Legale rappresentante, il Dirigente Scolastico ''<Dirigente Scolastico>''

''<Indirizzo>
<Email istituzionale>
<PEC>''

==RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)==

AFA Systems s.r.l.
Referente: Ing. Francesco Amorosa
Email a: dpo@afasystems.it
Telefono: 06 9293 5246

[[Category: GDPR - Modulistica]]

Informativa privacy per le famiglie - Scuola

2019-07-08T13:02:47Z

Luigina.caruso: Creata pagina con " '''Informativa ai sensi del Regolamento Europeo 2016/679 e del D.Lgs. n. 101 del 10 agosto 2018 relativo al trattamento dei dati personali''' ==PREMESSA== La presente info..."

Cookie Policy sito web

2019-07-08T12:55:11Z

Luigina.caruso: /* Elenco e caratteristiche dei cookie utilizzati */

Cookie Policy sito web

2019-07-08T12:53:23Z

Luigina.caruso:

Cookie Policy sito web

2019-07-08T12:52:25Z

Luigina.caruso: Creata pagina con "Questa pagina costituisce un approfondimento dell’informativa sulla privacy raggiungibile all’indirizzo ''<inserire la url della pagina privacy policy>''. I cookie sono..."

Privacy Policy sito web

2019-07-08T12:39:45Z

Luigina.caruso: /* Diritto di reclamo */

Privacy Policy sito web

2019-07-08T12:39:21Z

Luigina.caruso: /* Tipi di dati trattati e finalità del trattamento */

Privacy Policy sito web

2019-07-08T11:55:49Z

Luigina.caruso: /* Diritto di reclamo */

Questa pagina, resa ai sensi del Regolamento UE 2016/679 (di seguito "Regolamento"), descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web del ''<indicare il nome dell’Organizzazione>'' (di seguito "Sito") accessibile per via telematica al seguente indirizzo: ''<indicare l’indirizzo della home page del sito dell’Organizzazione>''

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel Sito ma riferiti a risorse esterne al dominio.

==Titolare del trattamento==
Il “titolare” del trattamento dei dati, relativi a persone identificate o identificabili che accedano a questo Sito è ''<indicare il nome dell’Organizzazione>'' con sede in ''<indicare l’indirizzo>'', tel. ''<indicare il telefono>'', email ''<indicare l’indirizzo email istituzionale>'', PEC ''<indicare l’indirizzo PEC>'' in persona del suo ''<Dirigente Scolastico/Sindaco/Dirigente>'' pro tempore.

==Responsabile della protezione dei dati (RPD/DPO)==
Il Responsabile della protezione dei dati è:

AFA Systems s.r.l.
Sede legale: via Conte Rosso 21/A, Campobasso
Email a: dpo@afasystems.it
Tel.: 06 9293 5246
Referente: Ing. Francesco Amorosa

==Modalità del trattamento==
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

===Tipi di dati trattati e finalità del trattamento===

'''Dati di navigazione'''

E' possibile accedere al Sito senza conferire alcun dato personale identificativo. Tuttavia i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e per controllare il corretto funzionamento dei servizi.
Nessun dato derivante dal Sito viene comunicato a terzi, o diffuso, fuori dai casi consentiti dalla legge. I dati personali sono trattati con strumenti automatizzati o in formato cartaceo per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

'''Dati comunicati dall'utente'''

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto presenti sul Sito, nonché la compilazione e l'inoltro dei moduli presenti sul Sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

'''Cookie e altri sistemi di tracciamento'''

Non viene fatto uso di cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento.
Viene invece fatto uso di cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti. La memorizzazione dei cookie di sessione nei terminali o nei browser è sotto il controllo dell'utente.
Si rimanda alla cookie policy (<inserire url della pagina>) per ulteriori approfondimenti.

==Diritti degli interessati==
Gli interessati hanno il diritto di ottenere dal Titolare del trattamento, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza all'Autorità è presentata contattando il Responsabile della protezione dei dati ai recapiti sopra espressi.

===Diritto di reclamo===
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo Sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

La presente informativa può essere soggetta ad aggiornamenti e/o variazioni.

[[Category: GDPR - Modulistica]]

Privacy Policy sito web

2019-07-08T11:54:55Z

Luigina.caruso: Creata pagina con "Questa pagina, resa ai sensi del Regolamento UE 2016/679 (di seguito "Regolamento"), descrive le modalità di trattamento dei dati personali degli utenti che consultano il sit..."

Questa pagina, resa ai sensi del Regolamento UE 2016/679 (di seguito "Regolamento"), descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web del ''<indicare il nome dell’Organizzazione>'' (di seguito "Sito") accessibile per via telematica al seguente indirizzo: ''<indicare l’indirizzo della home page del sito dell’Organizzazione>''

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel Sito ma riferiti a risorse esterne al dominio.

==Titolare del trattamento==
Il “titolare” del trattamento dei dati, relativi a persone identificate o identificabili che accedano a questo Sito è ''<indicare il nome dell’Organizzazione>'' con sede in ''<indicare l’indirizzo>'', tel. ''<indicare il telefono>'', email ''<indicare l’indirizzo email istituzionale>'', PEC ''<indicare l’indirizzo PEC>'' in persona del suo ''<Dirigente Scolastico/Sindaco/Dirigente>'' pro tempore.

==Responsabile della protezione dei dati (RPD/DPO)==
Il Responsabile della protezione dei dati è:

AFA Systems s.r.l.
Sede legale: via Conte Rosso 21/A, Campobasso
Email a: dpo@afasystems.it
Tel.: 06 9293 5246
Referente: Ing. Francesco Amorosa

==Modalità del trattamento==
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

===Tipi di dati trattati e finalità del trattamento===

'''Dati di navigazione'''

E' possibile accedere al Sito senza conferire alcun dato personale identificativo. Tuttavia i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e per controllare il corretto funzionamento dei servizi.
Nessun dato derivante dal Sito viene comunicato a terzi, o diffuso, fuori dai casi consentiti dalla legge. I dati personali sono trattati con strumenti automatizzati o in formato cartaceo per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

'''Dati comunicati dall'utente'''

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto presenti sul Sito, nonché la compilazione e l'inoltro dei moduli presenti sul Sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

'''Cookie e altri sistemi di tracciamento'''

Non viene fatto uso di cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento.
Viene invece fatto uso di cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti. La memorizzazione dei cookie di sessione nei terminali o nei browser è sotto il controllo dell'utente.
Si rimanda alla cookie policy (<inserire url della pagina>) per ulteriori approfondimenti.

==Diritti degli interessati==
Gli interessati hanno il diritto di ottenere dal Titolare del trattamento, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza all'Autorità è presentata contattando il Responsabile della protezione dei dati ai recapiti sopra espressi.

===Diritto di reclamo===
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo Sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

La presente informativa può essere soggetta ad aggiornamenti e/o variazioni.