Perchè queste informazioni
La normativa sulla protezione dei dati personali(regolamento UE 679/2016, d’ora in poi GDPR) mira a rendere trasparente l’utilizzo dei dati personali da parte dei soggetti pubblici e privati al fine di accrescere la fiducia delle persone a cui tali dati appartengono.
Uno degli strumenti previsti è l’informativa con il quale chi tratta i dati di persone fisiche (c.d titolare) spiega come sono trattati i dati raccolti ai soggetti a cui si riferiscono i dati(c.d. interessati).
Il termine trattamento comprende qualsiasi operazione che è fatta sul dato dalla semplice conservazione temporanea al suo utilizzo per vari motivi.
Che cosa l’interessato ha diritto di sapere
Gli articoli 13 e 14 del GDPR specificano nel dettaglio le informazioni da dare agli interessati:
- indicazione del Titolare, dell’eventualeDPO(DataProtectionOfficer), dei Responsabili del trattamento ovvero i soggetti che trattano i dati
- finalità del trattamento ovvero perchè si trattano i dati
- base giuridica ovvero perchè il titolare è autorizzato a trattare i dati
- modalità del trattamento dei dati intesa non solo se cartaceo o elettronico ma anche se c’è o meno un trattamento automatizzato e se c’è un trasferimento dei dati extra UE anche solo per la conservazione
- per quanto tempo i dati sono conservati
- a chi sono comunicati i dati
- diritti dell’interessato
Come si è organizzata l’Isiss della Piana di Lucca
Titolare del trattamento è l’Isiss della Piana di Lucca rappresentata dal Dirigente Scolastico che ne è il legale rappresentante.
Il Titolare può essere contattato inviando una mail a luis007007@istruzione.it o una pec a luis007007@pec.istruzione.it
Il Data Protection Officer (DPO) o Responsabile Protezione Dati (RPD) che ha il compito di supportare e controllare il Titolare nell’adempimento degli obblighi è la Dott.ssa Silvia Galli contattabile a silvia.galli@benedettimajorana.it
L’Isiss della Piana di Lucca ha nominato Responsabile del Trattamento ovvero soggetto che per proprio conto tratta i dati personali acquisiti dall’Isiss la Argo Software srl che è la società che fornisce numerosi applicativi informatici come il Registro elettronico, il sistema di gestione documentale, il programma per gestire gli adempimenti connessi al personale.
Il Ministero dell’Istruzione ed il Ministero dell’Economia e delle Finanze hanno abilitato l’Isiss della Piana ad alcuni applicativi o piattaforme per svolgere attività obbligatorie per legge relative alle assunzioni, alla carriera del personale e degli studenti, ai percorsi per le competenze trasversali e l’orientamento ed altre ancora.
L’Isiss della Piana di Lucca ha propri profili Facebook ed Instagram. Per le modalità di trattamento dei dati si rinvia alla policy di questi. Lo stesso dicasi per il trattamento dei dati da parte di Google per i servizi compresi nella Google suite for education.
Facebook ed Instagram
Google suite for education
La normativa italiana richiede il consenso di chi esercita la potestà genitoriale nel caso in cui minori di 14 anni si debbano registrare a piattaforme ed applicativi. Tale liberatoria viene chiesta in fase di iscrizione e, se non prevista, quando occorre.
Di norma il trattamento dei dati degli studenti non si fonda sul consenso se l’attività rientra nelle finalità istituzionali della scuola. L’Isiss ha scelto di cercare di ridurre al minimo il trattamento di immagini che costituiscono dati personali e di richiedere il consenso per l’effettuazione di riprese audio/video e la loro diffusione sui social e sul sito della scuola.
La scelta dell’Isiss della Piana di Lucca in materia di informativa
L’Isiss della Piana di Lucca, in quanto Istituto scolastico, svolge molteplici attività che rientrano nelle sue finalità istituzionali e che sono previste o da normative o dal Piano Triennale dell’Offerta Formativa declinato annualmente nel Piano dell’Offerta Formativa. Alcune delle informazioni richieste (finalità, base giuridica, modalità di trattamento, tipologia di dati) variano a seconda delle attività svolte, per questo motivo sono state elaborate più informative che trovi allegate ai vari servizi.
Perchè l’Isiss della Piana di Lucca può trattare i dati
L’Isiss della Piana di Lucca tratta i dati per lo svolgimento delle proprie funzioni istituzionali e può farlo, a seconda dei casi, in virtù delle seguenti basi giuridiche
- • adempimento di un obbligo di legge;
- • contratto;
- • esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri
- • consenso
Per le particolari categorie di dati (salute, appartenenza sindacale, ecc)
- • assolvimento degli obblighi ed esercizio dei diritti del titolare o dell’interessato in materia di diritto del lavoro o della sicurezza sociale e protezione sociale
- • esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri necessità di accertare/esercitare/difendere un diritto in sede giudiziaria,
- • archiviazione nel pubblico interesse/ricerca storica o scientifica o a fini statistici.
Diritti dell’interessato e come esercitarli
L’interessato può esercitare i diritti previsti dagli articoli 15, 16,17, 18, 20, 21 del regolamento UE 679/2016:
- • diritto di accesso;
- • diritto di rettifica;
- • diritto alla cancellazione o all’oblio (non sempre esercitabile);
- • diritto di limitazione di trattamento;
- • diritto alla portabilità dei dati (solo se la base giuridica non è connessa all’esercizio di pubblici poteri);
- • diritto di opposizione;
- • diritto di revocare in qualsiasi momento il consenso prestato diritto di opporsi al trattamento per finalità di marketing diretto
L’interessato può esercitare questi diritti inviando una richiesta alla pec all’Isiss della Piana di Lucca: luis007007@pec.istruzione.it specificando nell’oggetto il diritto che si intende esercitare, specificando per quale finalità sa o suppone che i suoi dati siano stati raccolti dall’Isiss della Piana di Lucca ed allegando, se la richiesta non proviene da casella pec intestata all’interessato, documento di identità dello stesso.
Reclamo autorita’ di controllo
L’interessato ha altresì il diritto di proporre reclamo al Garante della privacy utilizzando la modulistica disponibile sul sito del Garante: www.garanteprivacy.it