Privacy e Protezione dei Dati a Scuola: Reg. UE 2016/679 (GDPR) e D.Lgs. 196/2003
Il DS titolare del trattamento, il Responsabile della Protezione dei Dati (DPO), registro dei trattamenti, foto e video a scuola, registro elettronico, e gestione del Data Breach.
Quadro Normativo di Riferimento
General Data Protection Regulation (GDPR)
Principi di liceità, correttezza, trasparenza, minimizzazione, nomina DPO.
Codice in materia di protezione dei dati personali
Disciplina dei trattamenti in ambito pubblico e sanzioni del Garante.
Vademecum per istituzioni scolastiche e famiglie
Trattamento dati alunni, foto di recite, videosorveglianza, registro elettronico.
Concetti Chiave & Istituti Giuridici
- Il Dirigente Scolastico è il Legale Rappresentante del (l'Istituzione Scolastica).
- (Data Protection Officer / Responsabile Protezione Dati): figura obbligatoria per tutti gli enti pubblici, nominata dal DS con contratto di servizi o incarico specialistico.
- Basi Giuridiche a scuola: Per le finalità istituzionali e didattiche della scuola NON è richiesto il consenso dei genitori (la base giuridica è l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri ex art. 6 c. 1 lett. e ). Il consenso è invece obbligatorio per attività extra-curricolari facoltative non istituzionali (es. pubblicazione foto degli alunni sui social network aperti).
- (violazione dei dati personali): violazione di sicurezza che comporta la distruzione, perdita o divulgazione non autorizzata di dati (es. malware, invio errato di graduatorie con dati sanitari di docenti). Obbligo di notifica al Garante Privacy entro 72 ore dal momento in cui se ne è venuti a conoscenza.
- Videosorveglianza: installabile solo per comprovate esigenze di tutela dell'edificio contro furti o atti vandalici; le telecamere possono inquadrare solo gli accessi esterni e il perimetro durante le ore di chiusura, mai le aule durante l'attività didattica.
Competenze & Adempimenti Operativi del Dirigente Scolastico
Nominare e contrattualizzare il Responsabile della Protezione dei Dati (/RPD).
Aggiornare annualmente il della scuola (art. 30 ).
Predisporre e somministrare le Informative sul trattamento dei dati alle famiglie e al personale dipendente.
Istruire e autorizzare formalmente docenti e personale ATA al trattamento dei dati di alunni e colleghi.
Gestire tempestivamente le procedure di notifica di un eventuale entro 72 ore.
Termini di Scadenza & Tempistiche di Legge
Trattazione Istituzionale & Dottrina
1. I Principi del GDPR (Reg. UE 2016/679) Il Regolamento Generale sulla Protezione dei Dati si fonda sul principio di **Accountability** (responsabilizzazione del Titolare): la scuola non deve solo rispettare la legge, ma deve essere in grado di comprovare le misure di sicurezza tecniche e organizzative adottate. I principi fondamentali applicati alla scuola sono: - **Minimizzazione**: trattare solo i dati strettamente necessari allo svolgimento delle funzioni educative e amministrative; - **Integrità e Riservatezza**: proteggere i dati da accessi non autorizzati con password complesse, accessi profilati sul registro elettronico e crittografia; - **Limitazione della Conservazione**: non conservare i dati oltre il tempo necessario al raggiungimento delle finalità.
2. Foto, Video e Momenti di Vita Scolastica - Le riprese effettuate dai genitori durante le recite scolastiche, le gite o i saggi di fine anno sono considerate per uso esclusivamente personale e domestico (quindi lecite), purché non vengano diffuse indiscriminatamente su social network pubblici; - La scuola può pubblicare immagini degli studenti sul proprio giornalino o sito web istituzionale solo previa acquisizione dell'autorizzazione/liberatoria da parte degli esercenti la responsabilità genitoriale.
Giurisprudenza di Rilievo (Consiglio di Stato, Cassazione, TAR)
«È illecito pubblicare sui tabelloni affissi a scuola o sul sito web istituzionale elenchi di alunni con indicazione delle patologie, disturbi dell'apprendimento o voti negativi legati alla disabilità; la trasparenza incontra il limite invalicabile della tutela della dignità del minore.»
Focus Concorso: Cosa Chiedono all'Esame
- Quando serve e quando NON serve il consenso dei genitori per il trattamento dei dati personali a scuola.
- I compiti del DPO (RPD) e i requisiti di terzietà e indipendenza nell'istituzione scolastica.
- La procedura di gestione del Data Breach: chi informa il Garante e in quali termini.
Nel wiki normativo (28)
Pagine con citazione puntuale di articolo e comma e indicazione della vigenza. La scheda qui sopra è una sintesi di studio: in caso di divergenza fa fede la pagina del wiki.
Note Personali di Studio
Nessuna nota personale inserita per questa scheda. Clicca su aggiungi nota per salvare promemoria personali.