Circolare n. 546

Il Dirigente Scolastico, in qualità di Legale rappresentante del Titolare del Trattamento in intestazione:

Visti

• Il Regolamento UE 2016/679 (GDPR)
• Il D.lgs 196/2003 (modificato dal D.lgs 101/2018) (Codice)

constatato che

• L’art. 29 del GDPR prevede il trattamento sotto l’autorità del titolare;
• L’art. 2-quaterdecies del D.lgs 196/2016 (modificato dal D.lgs 101/2018) prevede che il titolare può attribuire a persone fisiche espressamente designate compiti e funzioni connessi al trattamento dati, e individua le modalità più opportune per autorizzare al trattamento;
• L’art. 32 del GDPR prevede l’adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio;

considerato che

• Gli appartenenti a ciascun Profilo/Unità organizzativa del personale sono Incaricati che agiscono per le stesse finalità e con la stessa operatività;

valutato che

• per le attività di ciascun Profilo si definiscono le misure di tecniche e organizzative e si designano gli Incaricati del trattamento di dati personali;
• la nomina a Incaricato prevede una specifica autorizzazione a trattare dati personali, le indicazioni sulle modalità del trattamento, le informazioni sul trattamento dati.

Determina

 Di autorizzare/incaricare al trattamento di dati personali tutto il Personale scolastico, ognuno in relazione al proprio Profilo/Unità organizzativa. I ruoli e i compiti svolti dagli Incaricati sono definiti, oltre che nel CCNL, anche nel Piano Annuale delle attività predisposto dal Dirigente Scolastico e dal DSGA, da considerare parte integrante del presente incarico.

L’incarico al trattamento dati decade quando il soggetto incaricato cessa di appartenere al profilo di categoria in quanto non più parte dell’organico scolastico e ogni nuovo dipendente con mansioni assimilabili a quelle del profilo in oggetto assume automaticamente la funzione di Incaricato.

Si affida al profilo di appartenenza il trattamento di dati personali, anche particolari (ex sensibili) e giudiziari, funzionali all’espletamento delle attività di competenza nell’ambito dell’Istituto e si definiscono le indicazioni tecniche e operative da applicare al trattamento dei dati personali.

Il rispetto delle misure da parte di ciascun Incaricato è soggetto a vincolo disciplinare, ribadendo gli obblighi e le responsabilità civili e penali dei dipendenti pubblici nell’espletamento delle attività d’ufficio.

Sul sito web sono disponibili e pubblicate le Linee guida e il Manuale operativo privacy adottati da questo istituto ai fini dell’applicazione del GDPR, dei quali ciascun incaricato/dipendente deve prendere visione.

Ogni nuovo componente, anche temporaneo, dei profili di categoria/unità organizzative è incaricato/autorizzato al trattamento dati previsto per il proprio profilo, e deve rispettare e adottare le misure previste e le linee guida adottate.

L’Incarico/Autorizzazione al trattamento dati per ciascun profilo/unità organizzativa è notificato al personale scolastico, per presa visione dello stesso, secondo le seguenti modalità:

• Incarico/autorizzazione per il Profilo DOCENTI > sul Registro elettronico con spunta di presa visione
• Incarico/autorizzazione per il DSGA > cartaceamente con firma di presa visione
• Incarico/autorizzazione per i Profili ATA ausiliario (cuochi, infermieri, guardarobieri) > cartaceamente con firma di presa visione
• Incarico/autorizzazione per i Profili AA/COLL.SCOL./ASS.TECN. > cartaceamente con firma di presa visione

Si invita tutto il personale scolastico a prendere adeguatamente e tempestivamente visione delle Linee guida e del Manuale privacy (link) pubblicati nella sezione privacy del sito web e di attenersi scrupolosamente alle indicazioni fornite, per tutelare i dati personali di tutti gli interessati e agire nel rispetto del GDPR.