Descrizione
Il Dirigente Scolastico, in qualità di Legale rappresentante del Titolare del Trattamento in intestazione:
Visti
il Regolamento UE 2016/679 (GDPR)
il D.lgs 196/2003 (modificato dal D.lgs 101/2018) (Codice)
constatato che
l’art. 29 del GDPR prevede il trattamento sotto l’autorità del titolare;
l’art. 2-quaterdecies del D.lgs 196/2016 (modificato dal D.lgs 101/2018) prevede che il
titolare può attribuire a persone fisiche espressamente designate compiti e funzioni
connessi al trattamento dati, e individua le modalità più opportune per autorizzare al
trattamento;
l’art. 32 del GDPR prevede l’adozione di misure tecniche e organizzative adeguate a
garantire un livello di sicurezza adeguato al rischio;
considerato che
gli appartenenti a ciascun Profilo/Unità organizzativa del personale sono Incaricati che
agiscono per le stesse finalità e con la stessa operatività;
valutato che
per le attività di ciascun Profilo si definiscono le misure di tecniche e organizzative e si
designano gli Incaricati del trattamento di dati personali;
la nomina a Incaricato prevede una specifica autorizzazione a trattare dati personali, le
indicazioni sulle modalità del trattamento, le informazioni sul trattamento dati.
Trasmette in allegato:
– l’Incarico al trattamento di dati personali per tutto il personale Docente
– l’Informativa privacy
– il link di accesso al Manuale formativo privacy
L’incarico al trattamento dati decade quando il soggetto incaricato cessa di appartenere al profilo
di categoria in quanto non più parte dell’organico scolastico e ogni nuovo dipendente con
mansioni assimilabili a quelle del profilo in oggetto assume automaticamente la funzione di
Incaricato.
Si affida al profilo di appartenenza il trattamento di dati personali, anche particolari (ex sensibili) e
giudiziari, funzionali all’espletamento delle attività di competenza nell’ambito dell’Istituto, svolto
per l’esecuzione di compiti di interesse pubblico connessi alle finalità istituzionali della scuola (art.
6, par. 1, lett. e – art. 9, par. 2, lett. g del GDPR; artt. 2-sexies e 2-octies del Codice privacy).
Il rispetto delle misure da parte di ciascun Incaricato è soggetto a vincolo disciplinare, ribadendo
gli obblighi e le responsabilità dei dipendenti pubblici nell’espletamento delle attività d’ufficio.
In allegato alla presente, è disponibile l’Informativa sul trattamento dati e il link di accesso al
Manuale operativo privacy adottato da questo istituto ai fini dell’applicazione del GDPR, dei quali
ciascun incaricato/dipendente deve prendere visione.
Ogni nuovo componente, anche temporaneo, del profilo di categoria/unità organizzativa è
incaricato/autorizzato al trattamento dati previsto per il proprio profilo, e deve rispettare e
adottare le misure previste e le linee guida adottate.
I documenti sono notificati al personale docente tramite pubblicazione su Registro
elettronico/Bacheca digitale, con presa visione.
Si invita tutto il personale docente a prendere adeguatamente e tempestivamente visione
dell’Incarico al trattamento dati, dell’Informativa e del Manuale privacy (link) allegati alla
presente, e di attenersi scrupolosamente alle indicazioni fornite, per tutelare i dati personali di
tutti gli interessati e agire nel rispetto del GDPR.
Si comunica che la pubblicazione della presente circolare, unitamente agli allegati, costituisce a
tutti gli effetti notifica ufficiale. Tale modalità di diffusione e notifica è da intendersi come
strumento valido e sufficiente per garantire la conoscenza degli atti da parte del personale
scolastico destinatario, il quale è tenuto a prenderne visione tempestivamente. La comunicazione
si intende quindi conosciuta da tutto il personale in servizio sulla base dell’obbligo di consultazione
quotidiana dell’area riservata del Registro elettronico/Bacheca digitale.