Il contenuto della circolare n. è riservato.
INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 (GDPR) PER IL TRATTAMENTO DEI DATI RACCOLTI PER LO SVOLGIMENTO DI ATTIVITA’ DIGITALI E INFORMATICHE
1. Titolare del trattamento
Il Titolare del trattamento dei dati è l’Istituto Comprensivo di Azeglio (telefono 0125 – email telefono 0125-72125 – email TOIC894006@istruzione.it) nella persona del Dirigente Scolastico e legale rappresentante pro tempore (di seguito, il “Titolare” o la “Scuola”).
2. Responsabile Protezione dei Dati
Il responsabile della protezione dei dati è contattabile ai seguenti recapiti: numero telefonico: 0163 03 50 22 – indirizzo email: dpo@gdprscuola.it
4. Finalità del trattamento e base giuridica
Le informazioni raccolte e trattate dall’Istituto scolastico, di alunni, genitori/tutori e docenti, per permettere l’implementazione di attività didattiche digitali e informatiche, tra cui per la didattica digitale integrata e la formazione a distanza, nonché per permettere la condivisione di materiale didattico e formativo sono: dati anagrafici, dati di contatto, credenziali di accesso alle piattaforme (che vengono consegnate dalla scuola per il primo accesso e che poi devono essere modificate), informazioni del dispositivo di accesso, dati audio, video e immagini (qualora vengono accese le webcam dei partecipanti o in caso di condivisione di video) domande e risposte a domande, commenti vocali, commenti e informazioni scritte tramite chat nonché materiale didattico, compiti o lavori da cui posso emergere informazioni personali.
Detti dati saranno trattati esclusivamente per lo svolgimento delle funzioni istituzionali relative all’istruzione e alla formazione degli alunni e alle attività amministrative ad esse strumentali per l’erogazione e per l’adempimento di tutte le attività istituzionali della scuola relative all’istruzione ed alla formazione degli studenti e quelle amministrative ad esse strumentali nonché per lo svolgimento di altre attività informatiche, compresa la Didattica digitale integrata (DDI).
La base giuridica del trattamento è l’esecuzione di un compito di interesse pubblico o connesso all’esercizio pubblici poteri da parte del titolare derivante da normativa nazionale, ai sensi dell’art. 6 comma 1 lettera e) del GDPR nonché per il personale scolastico la base giuridica è da rinvenirsi anche nell’esecuzione di un contratto di cui l’interessato è parte ai sensi dell’art. 6 comma 1 lettera b) del GDPR. Il titolare è altresì autorizzato a trattare anche i dati relativi a categorie particolari, di insegnanti, alunni (anche minorenni), genitori e studenti, funzionali all’attività didattica e formativa in ambito scolastico ai sensi dell’art. 9, par. 2, lett. g) del GDPR e degli artt. 2-ter e 2-sexies del Codice della privacy (d.lgs 196 del 2003).
Nello specifico le finalità istituzionali sono definite dalla normativa vigente nonché dai regolamenti, circolari, provvedimenti, o altri atti adottati dalla Scuola, anche nell’ambito della DDI.
5. Natura del conferimento dei dati
Il conferimento dei dati richiesti e il conseguente trattamento sono obbligatori, in quanto previsti dalla normativa per adempiere alle prescrizioni di legge, ovvero per lo svolgimento delle attività didattiche nell’ambito degli ordinamenti scolastici vigenti e dell’autonomia della scuola.
6. Modalità di trattamento e destinatari
Il trattamento dei dati è effettuato sia con strumenti cartacei che elettronici, nel rispetto delle misure di sicurezza minime, così come previsto dal Regolamento Europeo.
Nello specifico per l’implementazione delle attività didattiche digitali viene utilizzata la piattaforma Google Workspace for Education.
La raccolta dei dati avviene nel rispetto dei principi di pertinenza, completezza e non eccedenza in relazione ai fini per i quali sono trattati. I dati personali sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dalla legge. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno rispetto dell’art. 32 del GDPR.
Sono autorizzati al trattamento dei dati: il personale amministrativo, tecnico e ausiliario in servizio presso l’Istituto; i docenti in servizio presso l’Istituto. Il personale autorizzato ha accesso ai dati a seconda delle mansioni e si attiene alle norme impartite e alle disposizioni di legge.
Inoltre potrà venire a conoscenza dei dati Google Ireland Limited in qualità di azienda fornitrice della piattaforma (designata responsabile del trattamento dei dati).
Si segnala che le comunicazioni di dati avvengono all’interno del gruppo classe a cui partecipano esclusivamente alunni (e le famiglie) e i docenti. Non saranno effettuate altre comunicazioni o diffusioni di dati a soggetti diversi da quelli incaricati dal Titolare (addetti sotti la sua autorità o sotto l’autorità dei suoi responsabili del trattamento). Infine, per finalità connesse alle esigenze di sicurezza (anche dei dati e delle informazioni conservate presso i propri sistemi) e per il miglioramento dei propri servizi, la Scuola può trattare, nei limiti di quanto consentito dalla legge e secondo canoni di trasparenza e necessità alcune informazioni e dati derivanti dall’utilizzo della piattaforma.
7. Trasferimento dei dati personali
Di norma i Dati Personali non sono trasferiti verso un Paese terzo o un’organizzazione internazionale. (Tuttavia, nel caso in cui il fornitore della piattaforma dovesse utilizzare e conservare dati su server ubicati anche in Stati extra UE occorre indicarlo).
Ad ogni modo, gli interessati sono pregati di dare lettura alle condizioni d’uso della piattaforma utilizzata, con ogni conseguenza in termini di scelta consapevole del trattamento.
8. Conservazione
I dati verranno conservati in archivi informatici e/o cartacei secondo le indicazioni delle Regole tecniche in materia di conservazione digitale degli atti definite da AGID e nei tempi e nei modi indicati dal Massimario di conservazione e scarto per le Istituzioni scolastiche, ed in ogni caso per un periodo non eccedente quello indispensabile per il perseguimento delle finalità. Tutti i dati presenti nella piattaforma relativi ad attività scolastiche verranno cancellati al termine del progetto didattico. Di norma tale termine coincide con la chiusura dell’anno scolastico. Qualora gli interessati utilizzino lo spazio cloud a disposizione con la piattaforma per conservare informazioni e dati personali si segnala che con la chiusura dell’account tutto quanto conservato verrà cancellato definitivamente.
Infine si segnala che Google Workspace for Education utilizza una tecnologia in cloud per la conservazione dei dati e che è certificata dall’AGID e presente nell’AgID Cloud Marketplace.
9. Diritti
Al Titolare del trattamento l’interessato potrà rivolgersi, per far valere i propri diritti, così come previsto dagli articoli 15-22 del Regolamento Europeo 2016/679, ed ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano.
L’interessato ha sempre il diritto di esercitare la richiesta di accesso e di rettifica dei suoi dati personali ed ove applicabile ha il diritto a richiedere l’oblio, la limitazione del trattamento, la portabilità dei dati nonché la revoca del consenso, se richiesto (la revoca non pregiudica la liceità del trattamento basata del consenso prestato precedentemente).
L’interessato potrà esercitare tutti i diritti di cui sopra inviando una e-mail al Responsabile della Protezione dei dati o al Titolare del trattamento ai recapiti sopra indicati.
L’interessato ha inoltre diritto di proporre reclamo o una segnalazione all’Autorità di controllo dello Stato di residenza (Autorità Garante per la protezione dei dati personali).
10. Processo decisionale automatizzato
Non è previsto un processo decisionale automatizzato ai sensi dell’art. 13 comma 2 lettera f del GDPR.
Il dirigente scolastico
Ultimo aggiornamento: 24 gennaio 2023
Visualizzazioni pagina: 7
0