Nomina soggetto designato DSGA - Scuola

Oggetto: protezione dei dati personali ex D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018, e ex Regolamento UE 679/2016 - Attribuzione di funzioni e compiti a soggetti designati - DSGA

IL DIRIGENTE

VISTO il Decreto Legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali” ed in particolare all’art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati);

VISTO il Regolamento UE 679/2016, nel seguito indicato sinteticamente come Regolamento, e in particolare gli artt. 24 (titolare del trattamento) e 28 (responsabile del trattamento);

CONSIDERATO che questo Istituto è titolare del trattamento dei dati personali di alunni, genitori, personale dipendente, fornitori e qualunque altro soggetto che abbia rapporti con l’Istituto medesimo e che a questo conferisca, volontariamente o per obbligo, propri dati personali;

CONSIDERATO che la titolarità del trattamento dei dati personali è esercitata dallo scrivente Dirigente dell’Istituto, in qualità di legale rappresentante dello stesso;

CONSIDERATO che la S.V., in servizio presso questo Istituto come Direttore dei Servizi Generali ed Amministrativi, per funzione rivestita, esperienza, capacità ed affidabilità fornisce idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, ivi compreso il profilo relativo alla sicurezza;

DESIGNA

la S.V.

AL TRATTAMENTO DEI DATI PERSONALI

di questa Istituzione Scolastica. La S.V., nella predetta qualità, compirà tutti gli atti necessari per il rispetto delle disposizioni vigenti in materia di trattamento e protezione dei dati personali. In particolare, svolgerà i Suoi compiti e sovrintenderà alle operazioni relative al trattamento, attenendosi alle seguenti istruzioni generali:

1. operare e vigilare, in collaborazione con lo scrivente, affinché il trattamento dei dati personali avvenga secondo le modalità definite dalla normativa più sopra indicata e delle prassi amministrative correlate, fino a che il presente incarico non venga revocato o non cessi il rapporto con l’Istituzione scolastica più sopra citata;
2. operare in relazione ai trattamenti effettuati dall’Istituzione scolastica, trattare i dati personali nell’ambito delle finalità istituzionali della scuola, che sono quelle relative all’istruzione ed alla formazione degli alunni e quelle amministrative ad esse strumentali, così come definite dalla normativa 
vigente (a mero titolo esemplificativo e non esaustivo R.D. n. 653/1925, D.Lgs. n. 297/1994, D.P.R. n. 275/1999; Decreto Interministeriale 1 febbraio 2001, n. 44 e le norme in materia di contabilità generale dello Stato; Legge n. 104/1992, Legge n. 53/2003, D.Lgs. n. 165/2001, Dlgs 196/2003 e Regolamento Europeo 2016/679, D.M 305/2006; Dlgs 76/05; Dlgs 77/05; Dlgs 226/05; Dlgs 82/2005, D.Lgs. n. 151/2001, i Contratti Collettivi di Lavoro Nazionali ed Integrativi stipulati ai sensi delle norme vigenti; D.P.C.M. 23 febbraio 2006 n. 185 fatto salvo quanto disposto dal Dlgs 66/2017; D.P.R. 20 marzo 2009,n.89; Legge 170 dell'8.10.2010; D.M. n. 5669 12 luglio 2011; DPR 28 marzo 2013 n.80, Dlgs 33/2013, DL 12 settembre 2013, n.104, convertito, con modificazioni, dalla Legge 8 novembre 2013, n. 128, Legge 13 luglio 2015 n. 107, Dlgs 50/2016 e relativi decreti applicativi e tutta la normativa richiamata e collegata alle citate disposizioni);
3. riportare allo scrivente le problematiche di maggior rilievo nell’ambito del trattamento dei dati personali, al fine di una sua decisione in merito;
4. adottare, d’intesa con lo scrivente, tutte le misure atte a garantire l’esattezza, l’aggiornamento e la pertinenza dei dati personali trattati dall’Istituto, nonché garantire esercizio dei diritti degli interessati, previsti dal Capo III del Regolamento;
5. verificare che agli interessati venga effettivamente fornita l’informativa ex art. 13 del Regolamento;
6. collaborare con lo scrivente nella predisposizione, nell’adozione e nell’aggiornamento periodico delle misure di sicurezza previste dall’art. 32 del Regolamento, con riguardo anche all’attuazione della Direttiva 1 agosto 2015 del Presidente del Consiglio dei Ministri (elenco ufficiale delle "Misure minime per la sicurezza ICT delle pubbliche amministrazioni), della Circolare 18 aprile 2017, n. 2/2017 e dei futuri aggiornamenti di questi atti.
7. collaborare con lo scrivente per la predisposizione di attività formative per le persone autorizzate al trattamento dei dati personali che abbiano ricevuto le istruzioni di cui agli articoli 29 e 32 del Regolamento;
8. provvedere affinché siano consegnati, all’atto dell’assunzione in servizio, a tutto il personale - anche temporaneo - di questa istituzione scolastica gli atti di incarico (con autorizzazione al trattamento e istruzioni) sia individuali che collettivi e gli eventuali documenti a questi allegati, controllando il rispetto dei correlati obblighi di riservatezza;
9. contribuire alle attività di revisione delle misure organizzative e alle ispezioni poste in essere dal titolare e informare il Titolare qualora una istruzione data violi il Regolamento e la normativa correlata;
10. ogniqualvolta venga comunicata o accertata una fattispecie di smarrimento o furto di credenziali di autenticazione ai computer (codice di accesso e parola chiave) la S.V. deve immediatamente attivare la procedura di disattivazione delle password smarrite e/o rubate e di attribuzione agli incaricati di nuove credenziali di accesso;
11. ogniqualvolta venga comunicato o accertato il caso in cui le credenziali di autenticazione non vengano utilizzate per almeno sei mesi, bisogna disporre la loro disattivazione;
12. adottare le idonee misure organizzative per fronteggiare i casi di assenza o impedimento dell’incaricato del trattamento.

Nell'ambito delle istruzioni di cui sopra e nell'espletamento delle attività di Sua competenza, la S.V. è autorizzata a trattare direttamente i dati personali contenuti nelle banche dati elettroniche e negli archivi cartacei relativi a tutti i trattamenti effettuati da questo Istituto, fatti salvi i casi in cui la visione e il trattamento di alcuni dati è riservato in via esclusiva al Dirigente Scolastico.

FIRMA PER PRESA VISIONE

IL DIRIGENTE SCOLASTICO