Informativa Privacy
ai sensi dell'articolo 13 Regolamento (UE) 2016/679 ("GDPR")
1. Premessa
Il REGOLAMENTO EUROPEO 2016/679 ed il vigente “Codice in materia di protezione dei dati personali” di cui al D.Lgs.196/2003, impongono l’osservanza di severe regole a protezione di tutti i dati personali, sia nella fase del loro trattamento, che della loro diffusione durante l’attività amministrativa e istituzionale.
In ottemperanza a tale normativa Vi informiamo che il trattamento di tutti i dati famigliari sarà improntato ai principi di correttezza, liceità, trasparenza e tutela della riservatezza dei diritti degli alunni e delle rispettive famiglie.
2. Chi è il titolare del trattamento
DATA PROTECTION OFFICER (DPO)
Il Responsabile per la Protezione dei Dati personali (RPD) è il Dott. Massimo Zampetti, per la società Privacycert Lombardia S.r.l. con sede in Bergamo, Pass. Don Seghezzi n. 2, 24122 – BG, tramite un contratto di servizi in “outsourcing” ai sensi dell’Art. 37 del GDPR 679/16.
TITOLARE DEL TRATTAMENTO DEI DATI
- Il titolare del trattamento dei dati è l’istituzione scolastica stessa, avente personalità giuridica autonoma e legalmente rappresentata dal Dirigente Scolastico prof. Flavio Arpini
- Responsabile del trattamento dei dati: il Direttore dei S.G.A. Edda Salvalaggio a cui gli interessati possono rivolgersi per esercitare i diritti previsti dall'art.7 del Codice.
3. Quali dati personali sono trattati
Il conferimento dei dati richiesti e il conseguente trattamento (ad eccezione di quanto previsto al capitolo 4, punti a) e b) del presente documento), sono obbligatori in quanto previsti dalla normativa citata al precedente punto 1; l'eventuale rifiuto a fornire tali dati comporterebbe il mancato perfezionamento dell’iscrizione o l’impossibilità di fornire all’alunno tutti i servizi necessari per garantire il suo diritto all’istruzione ed alla formazione.
2a) Dati obbligatori
I dati personali obbligatori da fornire, strettamente necessari all’esercizio delle funzioni istituzionali, sono i seguenti.
Per quanto riguarda l'allievo: nome e cognome dell’alunno, data e luogo di nascita, indirizzo e numero telefonico, titolo di studio, attestati di esito scolastico e altri documenti e dati relativi alla carriera scolastica, foto ed eventuale certificato d’identità, certificati medici o altre dichiarazioni per la riammissione a scuola in caso di assenza, e in determinati casi certificazione di vaccinazione.
Per quanto riguarda la famiglia dell'allievo: nome e cognome dei genitori o di chi esercita la patria potestà, data e luogo di nascita, indirizzo e numero telefonico, se diversi da quelli dell’alunno. Ferma restando la tutela alla riservatezza dell'alunno di cui all'art.2, comma 2, del D.P.R. 249/98, al fine di agevolare l’orientamento, la formazione e l’inserimento professionale anche all'estero dell’alunno per il quale si chiede l'iscrizione, i dati relativi agli esiti scolastici intermedi o finali, nonché altri dati diversi da quelli sensibili e giudiziari (data di nascita, indirizzo, numero di telefono , fax ed e-mail, nonché il possesso di eventuali titoli, specializzazioni, requisiti), potranno essere comunicati o diffusi anche a privati e per via telematica, ma esclusivamente a condizione che l’alunno stesso lo richieda. Le istituzioni scolastiche accreditate presso la Borsa continua nazionale del lavoro tramite il portale CLICLAVORO, e che svolgono attività di intermediazione tra domanda e offerta di lavoro potranno trattare e pubblicare i dati personali ed i curricula dei propri studenti nel rispetto di quanto previsto dal D.Lgs. 276/2003, come modificato dalla Legge 111/2011, e Nota congiunta MIUR/MINISTERO DEL LAVORO 7572/2011.
“Dati sensibili”: sono quei dati personali che sono idonei a rivelare l'origine etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale ;
“Dati giudiziari": sono quei dati personali idonei a rivelare procedimenti o provvedimenti di natura giudiziaria .
I dati personali qualificati dal Regolamento UE 2016/679 come sensibili e giudiziari verranno trattati nel rispetto del principio di indispensabilità del trattamento. Di norma non saranno soggetti a diffusione, salvo la necessità di comunicare gli stessi ad altri Enti Pubblici nell’esecuzione di attività istituzionali previste da norme di legge in ambito sanitario, previdenziale, tributario, infortunistico, giudiziario, collocamento lavorativo, nei limiti previsti dal D.M. 305/20036. L’acquisizione e il trattamento di questa duplice tipologia di dati avverrà secondo quanto previsto da disposizioni di legge ed in considerazione delle finalità di rilevante interesse pubblico che la scuola persegue o se indicati nelle Autorizzazioni Generali del Garante per la protezione dei dati. Di seguito è riportata, relativamente alle casistiche più frequenti, la normativa in base alla quale è effettuato il trattamento di tali dati sensibili e giudiziari:
Principali norme generali in base a cui sono chiesti i dati personali sensibili o giudiziari:
R.D. 653/25, D.Lgs 29/93, D.Lgs 297/94, D.P.R. 275/99, L. 104/92, L.53/03, D.I. 44/01 , D.P.R. 347/00, D.Lgs 165/01, D.P.R. 352/01, D.P.R. 319/03, D.Lgs 196/03 art. 95-96, 64, 65, 68, 72,73, 112 (finalità di rilevante interesse pubblico di certi trattamenti).
Dati idonei a rivelare lo stato di salute dell’alunno o di familiari:
Riammissione a scuola dopo assenza (Certificati medici e dichiarazioni sullo stato di salute o su motivi familiari di natura sensibile. Comprese registrazioni su registri o database ): R.D. 653/1925 art. 16-17; Ammissione ad esami suppletivi per assenza o impedimento: O.M. 21/04 art. 18 e O.M. di ciascun anno su esami
Gestione di infortuni avvenuti in connessione con la scuola: D.Lgs 626/1994 art.4,c5,lettera o (registro infortuni) , D.P.R. 1124/65 art.4, 52 (obbligo di segnalazione al Dirigente), art. 53 (denuncia a Inail), art.54 (denuncia a PS) e altri, D.Lgs 38/00, D.P.R. 275/99 art. 14 (avvocatura dello stato), L. 20/94, D.Lgs 286/99 (danno erariale), C.M. 10 luglio 1998, n. 305, C.M. 21 marzo 2000, n. 83.
Esonero da Educazione Fisica (Certificati medici e dichiarazioni sullo stato di salute): D.Lgs 297/94 art. 30
Dati idonei a rivelare orientamento religioso:
Scelta di avvalersi o non avvalersi dell’insegnamento della religione cattolica ( Art. 9 dell’Accordo, tra la Repubblica Italiana e la santa Sede, ratificato con L. 121/85), D.P.R. 751/85
Dati idonei a rivelare orientamenti filosofici o religiosi:
Registrazione dei libri della biblioteca prestati, potenzialmente idonei a rivelare le convinzioni religiose, filosofiche o di altro genere: R.D. 965/24 art. 129-130, T.U. 297/94 art. 10
2b) Dati facoltativi
Per taluni procedimenti amministrativi attivabili soltanto su domanda individale (ottenimento di particolari servizi, prestazione, benefici, esenzioni, certificazioni, ecc.) può essere indispensabile il conferimento di ulteriori dati, altrimenti la finalità richiesta non sarebbe raggiungibile. In tali casi verrà fornita un’integrazione verbale della presente informativa.
4. Finalità del trattamento e base giuridica
Tutti i dati voi da Voi comunicati, indispensabili ai fini della prosecuzione dei rapporti con la presente Istituzione Scolastica, anche se raccolti non presso l'Istituzione scolastica ma presso il Ministero dell'Istruzione e le sue articolazioni periferiche, presso altre Amministrazioni dello Stato, presso Regioni e enti locali, presso Enti con cui la scuola coopera in attività e progetti previsti dal Piano Triennale dell'Offerta Formativa; saranno trattati esclusivamente per le finalità istituzionali della scuola: istruzione, formazione degli alunni e quelle amministrative ad esse strumentali, così come definite dalla normativa vigente (R.D. n. 653/1925, D.Lgs. n. 297/1994, D.P.R. n. 275/1999; Decreto Interministeriale 1 febbraio 2001, n. 44 e le norme in materia di contabilità generale dello Stato; Legge n. 104/1992, Legge n. 53/2003, D.Lgs. n. 165/2001, D.Lgs. 196/2003 e Regolamento Europeo 2016/679, D.M 305/2006; D.Lgs. 76/05; D.Lgs. 77/05; D.Lgs. 226/05; D.Lgs. 82/2005, D.Lgs. n. 151/2001, i Contratti Collettivi di Lavoro Nazionali ed Integrativi stipulati ai sensi delle norme vigenti; D.P.C.M. 23 febbraio 2006 n. 185 fatto salvo quanto disposto dal D.Lgs. 66/2017; D.P.R. 20 marzo 2009,n.89; Legge 170 dell'8.10.2010; D.M. n. 5669 12 luglio 2011; DPR 28 marzo 2013 n.80, D.Lgs. 33/2013, DL 12 settembre 2013, n.104, convertito, con modificazioni, dalla Legge 8 novembre 2013, n. 128, Legge 13 luglio 2015 n. 107, D.Lgs. 50/2016, D.Lgs. 56/2017 e relativi decreti applicativi, linee guida e tutta la normativa richiamata e collegata alle citate disposizioni).
4.a Navigazione del Sito
Testo
4.b Registrazione al Sito
Testo (solo se presente)
4.c Attività informativa
Testo
5. Con quale modalità saranno trattati i Suoi dati personali
I dati personali dell’alunno e dei familiari vengono acquisiti direttamente dall’alunno stesso, dai genitori o dalla scuola di provenienza nel caso dei trasferimenti. A garanzia dei diritti dell’Interessato, il trattamento dei dati è svolto secondo le modalità e le cautele previste dalla normativa vigente, rispettando i presupposti di legittimità di ciascuna richiesta di dati, seguendo principi di correttezza, di trasparenza, di tutela della sua dignità e della sua riservatezza. Il trattamento può essere svolto in forma cartacea, o attraverso strumenti informatici e telematici, ed i relativi dati saranno conservati, oltre che negli archivi presenti presso la presente istituzione scolastica, anche presso gli archivi del MIUR e suoi organi periferici ( Ufficio Scolastico Regionale, Ambito Territoriale Provinciale, ed altri). In tal caso i dati verranno trattati e conservati secondo le regole tecniche di conservazione digitale indicate dall’AGID. I dati cartacei, invece, secondo quanto previsto dai piani di conservazione e scarto indicati dalla direzione generale degli archivi presso il Ministero dei beni culturali. Il trattamento prevede come fasi principali: raccolta, registrazione, organizzazione, conservazione, elaborazione, comunicazione, diffusione e cancellazione dei dati quando questi cessino di essere necessari.
6. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza
I soggetti a cui i dati personali potranno essere comunicati nell’ambito della scuola sono: il Dirigente Scolastico, i Responsabili del trattamento (D.S.G.A. e Collaboratore Vicario), gli Incaricati del trattamento amministrativo (che di fatto corrispondono alla segreteria amministrativa), i docenti del Consiglio di classe ed i membri dell'equipe per l’integrazione scolastica, relativamente ai dati necessari alle attività didattiche, di valutazione, integrative e istituzionali. Inoltre, i collaboratori scolastici ed i componenti degli organi collegiali limitatamente ai dati strettamente necessari alla loro attività.
a) I dati personali, diversi da quelli sensibili e giudiziari, potranno essere comunicati ad altri enti pubblici o privati esclusivamente nei casi previsti da leggi e regolamenti (in particolare: altre strutture del sistema della Pubblica Istruzione, altre strutture pubbliche, INAIL, Azienda Sanitaria pubblica competente, Società di Assicurazione per polizza infortuni, Agenzie viaggi, Software house). I soli dati anagrafici potranno essere conferiti a società di trasporto, a strutture pubbliche e private meta di visite scolastiche o oggetto di attività extra e parascolastiche. Potranno essere diffusi esclusivamente i dati previsti dalla normativa e rigorosamente nei casi ivi indicati. I dati relativi agli esiti scolastici degli alunni potranno essere pubblicati mediante affissione all'ALBO ON LINE della scuola secondo le vigenti disposizioni in materia.
b) Con riferimento ad attività didattiche afferenti gli scopi istituzionali della Scuola, inserite nel Piano dell'Offerta Formativa (quali ad esempio attività di laboratorio, visite guidate, premiazioni, partecipazioni a gare sportive, ecc.) è possibile che delle foto vengano pubblicate sul sito istituzionale e/o sul giornalino della scuola; è inoltre possibile che vengano effettuate durante l'anno foto di classe, riprese audio e video di lavori e manifestazioni, da parte della scuola, di alcune attività didattiche e istituzionali. In tal caso il trattamento avrà una durata temporanea in quanto tali materiali rimarranno esposti esclusivamente per il tempo necessario e per la finalità cui sono destinati. Nei video e nelle immagini di cui sopra i minori saranno ritratti solo nei momenti “positivi” (secondo la terminologia utilizzata dal Garante per la protezione dei dati personali e dalla Carta di Treviso del 5 ottobre 1990 e successive integrazioni) legati alla vita della scuola: apprendimento, recite scolastiche, competizioni sportive, ecc. Si fa comunque presente che per ulteriori informazioni e chiarimenti, o per segnalare la volontà di non aderire a determinate iniziative o servizi tra quelli indicati ai punti d) ed e) del presente documento, è possibile rivolgersi al Titolare del Trattamento (o al Responsabile Interno del Trattamento) dei dati personali della scuola, indicato ai punti o) e p) del presente atto.
7. Trasferimento di dati personali all’esterno dell’Unione Europea
Testo (se eventualmente è previsto un trasferimento extra-UE)
8. Quali diritti Lei ha in qualità di interessato
Relativamente ai suoi dati personali potrà esercitare i diritti di accesso, controllo e modificazione garantiti dagli artt. 15-22 del GDPR 679/16, rivolgendosi al titolare o ai responsabili del trattamento dei dati.
9. Come può esercitare i Suoi diritti
Lei potrà rivolgersi al titolare o al responsabile del trattamento per far valere i Suoi diritti, così come previsto dall’articolo 7 del Codice e dagli Artt. 15 – 22 del GDPR: dirigente@liceoanguissola.gov.it e/o dsga@liceoanguissola.gov.it