Nuovo Regolamento Europeo sulla Privacy

 

Circ. 8                            

Monfalcone, 11 settembre 2019

 

Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) per genitori e alunni

 

La presente informativa viene resa ai sensi dell’art. 13 del Regolamento UE 2016/679, detto anche GDPR.

Titolare del trattamento

Titolare del trattamento è l’Istituto nel suo complesso, legalmente rappresentato dal Dirigente Scolastico. I dati di contatto del titolare sono esplicitati nell’intestazione del presente documento.

Finalità del trattamento

I dati personali sono trattati dal titolare per lo svolgimento delle funzioni istituzionali dell’Ente, che consistono nell’erogazione di un servizio pubblico di istruzione nei modi previsti dalle vigenti leggi e regolamenti, e nello svolgimento delle attività connesse.

Base giuridica del trattamento

La base giuridica del trattamento risiede nell’art. 6 comma 1 lettera e) del GDPR, in quanto il trattamento è effettuato da un soggetto pubblico ed è necessario per lo svolgimento delle funzioni istituzionali; per quanto riguarda il trattamento di categorie particolari di dati personali, la base giuridica risiede nell’art. 9 comma 2 lettere b) e g).

Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze del mancato conferimento dei dati

Il conferimento dei dati da parte dell’interessato assume carattere di obbligatorietà per poter usufruire dei servizi di istruzione ; il mancato conferimento dei dati comporta l’impossibilità usufruire, in tutto o in parte, dei servizi di istruzione pubblica. Ai sensi dell’art. 6 comma 1 lettera e), il trattamento può in linea generale venire effettuato senza acquisire il consenso dell’interessato.

Ambito di comunicazione dei dati

Lo svolgimento delle operazioni di trattamento comporta che i dati possano venire comunicati o portati a conoscenza da parte di soggetti esterni all’ente, che possono agire in regime di autonoma titolarità oppure essere designati in qualità di responsabili del trattamento.

I dati personali raccolti sono altresì trattati dal personale del titolare, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

I dati personali potranno essere comunicati a soggetti pubblici (quali, ad esempio, ASL, Comune, Provincia, Ufficio scolastico regionale, Ambiti Territoriali, organi di polizia giudiziaria); laddove previsto da norme di legge o di regolamento, alcuni dati personali potranno essere oggetto di diffusione.

I dati forniti potranno essere comunicati a soggetti terzi con i quali siano in essere contratti di servizi finalizzati alla fruizione da parte degli interessati dei servizi stessi. In particolare ad esempio, i dati potrebbero essere messi a disposizione di compagnie assicurative per la predisposizione di polizze assicurative, o ditte erogatrici di servizi mensa, nonché a società che gestiscono i servizi informatici.

Con riferimento ad attività didattiche attinenti ad attività istituzionali previste all'interno del Piano dell'Offerta Formativa, quali a titolo esemplificativo attività di laboratorio, manifestazioni e competizioni sportive ed eventuali premiazioni, il titolare potrà pubblicare o diffondere foto o video sul sito istituzionale e/o sul giornalino della scuola o con altri mezzi diffusivi, posto che la pubblicazione di tali materiali sarà garantita per il tempo necessario alla realizzazione delle finalità per cui gli stessi materiali sono stati raccolti e sia non eccedente e proporzionale rispetto alle finalità.

Con riferimento in particolare al punto precedente, l’interessato può opporsi alla pubblicazione o diffusione dei dati, esercitando i diritti previsti dall’art. 21 del GDPR (diritto di opposizione).

In occasione di scambi culturali e/o attività legate a periodi di studio all’estero in Paesi al di fuori dell’ UE i dati potranno essere trasferiti negli USA e in Australia, Paesi considerati sicuri per il trattamento dei dati secondo il Garante della privacy (vedere la pagina http://www.garanteprivacy.it/home/provvedimentinormativa/normativa/normativa-comunitaria-einternazionale/trasferimento-dei-dati-verso-paesi-terzi).

In occasione di utilizzo di piattaforme informatiche educational (le più note GSuite; Microsoft Education), i dati potranno essere trasferiti negli USA, Paese considerato sicuro per il trattamento dei dati secondo il Garante della privacy (vedere la pagina http://www.garanteprivacy.it/home/provvedimentinormativa/normativa/normativa-comunitaria-e-internazionale/trasferimento-deidati- verso-paesi-terzi).

Tempo di conservazione dei dati

I dati verranno conservati secondo le indicazioni delle Regole tecniche in materia di conservazione digitale degli atti definite da AGID e nei tempi e nei modi indicati dalle Linee Guida per le Istituzioni scolastiche e dai Piani di conservazione e scarto degli archivi scolastici definiti dalla Direzione Generale degli Archivi presso il Ministero dei Beni Culturali.

Responsabi le del la protezione dei dati

Il Responsabile della Protezione dei Dati (RPD) è il Dott. Giancarlo Favero della Ditta Capital Security Srls (www.capitalsecurity.it), con sede in Via Montenapoleone 8 – 20121 Milano, raggiungibile alla mail giancarlo.favero@capitalsecurity.it o al numero 335-5950674.

Diritti degl i interessati

Gli interessati hanno il diritto di ottenere dal titolare, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza è presentata contattando il Responsabile della protezione dei dati Dott. Giancarlo Favero della Ditta Capital Security Srls email giancarlo.favero@capitalsecurity.it, cell. 335-5950674.

Diritto di reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).