Source: https://icprudenzano.edu.it/privacy-r-e-6792016
Timestamp: 2020-04-08 08:59:03+00:00
Document Index: 132134936

Matched Legal Cases: ['art. 37', 'art. 13', 'art. 4', 'art. 33', 'art. 34', 'art. 83']

Tra le numerose e significative novità introdotte dal GDPR, vi è l’obbligo per tutte le Pubbliche Amministrazioni di designare, ai sensi dell’art. 37, una figura del tutto nuova, e cioè il Responsabile della protezione dei dati, detto anche DPO ovvero Data Protection Officer.
Edu Consulting s.r.l. - Via XX Settembre, 118 - ROMA - tel.: 06.87153238 - mail: gdpr@educonsulting.it
Dott. Gianluca Apicella Fiorentino - Via G. Aprile, 9d - Lecce - tel.: 0832.352290 - mail dpo@apicellasistemi.it - pec: apicellasistemi@pec.it
Consulta l'Organigramma Privacy dell'I.C. "F. Prudenzano"
Informativa INVALSI ai fini della rilevazione degli apprendimenti
Individuazione del Data Protection Officer - Edu Consulting s.r.l.
Designazione del responsabile accessibilità informatica e pubblicazione contenuti sul sito web - prof. Giovanni Carrozzo
PRIVACY POLICY PER IL SITO WEB ISTITUZIONALE
Privacy policy per il sito web istituzionale (art. 13 del R.E. 2016/679)
L'I. C. "F. Prudenzano" modificherà di volta in volta la suddetta Privacy Policy. Qualora gli interventi di modifica risultassero sostanziali per il trattamento dei dati degli utenti, si provvederà contestualmente alla modifica della presente pagina.
Una seconda significativa novità introdotta dal GDPR riguarda l'argomento "data breach", ossia l’obbligo per tutti i soggetti, sia pubblici che privati, di notificare al Garante per la protezione dei dati personali, entro 72 ore, alcune tipologie di evento riconducibili alla fattispecie di violazione dei dati personali, meglio conosciuta nel linguaggio giuridico come "data breach".
E’ pertanto necessario che tutti sappiano precisamente che cosa è una violazione dei dati personali, e le varie forme attraverso le quali tale evento può accadere.
Il GDPR all’art. 4 punto 12), fornisce la seguente definizione di violazione dei dati personali:
“la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati”.
Tale definizione contempla non solo le fattispecie in cui vi sia stato un accesso abusivo ai dati personali, ma anche il caso di distruzione o perdita dei dati personali, oppure la casistica di dati personali o sensibili comunicati o portati a conoscenza di soggetti, interni o esterni all’Istituto, non autorizzati o non titolati.
Tra le casistiche di violazione dei dati personali che si possono verificare possiamo citare le seguenti:
smarrimento di una chiavetta USB contenente dati personali
furto di PC o tablet contenenti dati personali
violazione del Registro elettronico
smarrimento o furto di verifiche degli alunni
non custodire adeguatamente i dati vaccinali
portare a conoscenza dati di un alunno al genitore per il quale sia stato emesso un Provvedimento da parte del Tribunale dei minori di revoca della potestà genitoriale
soddisfare una richiesta di accesso agli atti, che comporti la violazione della privacy del c.d. “controinteressati”
pubblicare dati personali eccedenti rispetto a quelli strettamente indispensabili per il raggiungimento delle finalità.
E’ importante inoltre ricordare che la violazione dei dati personali non riguarda solo i dati in formato elettronico, ma può riguardare anche i dati in formato cartaceo; questa seconda casistica, anzi, è la più critica da gestire, in quanto se vi fosse la perdita o il furto di fascicoli cartacei contenenti dati personali, tale evenienza potrebbe essere molto difficile da rilevare.
Nel dettaglio, l’art. 33 del Regolamento UE 2016/679 prevede:
5. Il titolare del trattamento documenta qualsiasi violazione dei dati personali, comprese le circostanze a essa relative, le sue conseguenze e i provvedimenti adottati per porvi rimedio. Tale documentazione consente all'autorità di controllo di verificare il rispetto del presente articolo.”
Inoltre, l’art. 34 del Regolamento UE 2016/679 prevede:
Si chiede, pertanto, di porre la massima attenzione nel monitorare e rilevare tempestivamente tutti gli eventi di violazione dei dati personali, e comunicarli immediatamente al Dirigente Scolastico, il quale provvederà ad informare tempestivamente il DPO, che provvederà ad effettuare tutte le valutazioni del caso di concerto con il Dirigente Scolastico ed a predisporre, se ve ne siano i presupposti, la notificazione da effettuare entro 72 ore all’Autorità di Controllo nazionale (Garante per la protezione dei dati personali). Si ricorda che la tardiva od omessa notificazione al Garante di un evento di tipo “violazione dei dati personali” è punita con la sanzione amministrativa pecuniaria fino a 10.000.000,00 di Euro, ai sensi dell’art. 83 comma 4 lettera a) del Regolamento Europeo.
Nel caso in cui il titolare del trattamento non abbia ancora comunicato all'interessato la violazione dei dati personali, l'autorità di controllo può richiedere, dopo aver valutato la probabilità che la violazione dei dati personali presenti un rischio elevato, che vi provveda o può decidere che una delle condizioni di cui al paragrafo 3 è soddisfatta.”
In relazione all'utilizzo dei propri dati da parte dell'Amministrazione, gli interessati hanno diritto alle seguenti richieste:
per l'accesso ai propri dati personali (consulta l'Istanza di accesso ai dati personali);
per la richiesta di interventi di aggiornamento/rettifica/cancellazione dei dati personali (consulta l'Istanza di Intervento sui dati personali);
per l'opposizione, per motivi legittimi, al trattamento dei propri dati personali (consulta l'Istanza di opposizionbe al trattamento dei dati personali).
Le richieste andranno indirizzate a: I.C. "F. Prudenzano" - tel.: 099.9739063 - mail: taic84600t@istruzione.it - pec: taic84600t@pec.istruzione.it