Alla c.a. del Dirigente Scolastico e p.c. Animatori Digitali, Dsga, Docenti
Milano, 18/03/2020
Oggetto: Didattica a distanza: gestione garanzie di tutela in materia di protezione dei dati personali
Per effetto della Nota MIUR 388 del 17/3/2020 ricordiamo come gestire in modo adeguato, le garanzie di tutela in materia di protezione dei dati personali.
Le attività di trattamento si devono svolgere in un cotesto di legittimità e trasparenza. I clienti Ambrostudio sono già in possesso degli strumenti documentali necessari alla gestione di detti trattamenti, i documenti sono personalizzati e coerenti con quanto dichiarato nel Registro dei trattamenti. Per maggiore flessibilità d’uso e per lo spirito solidale che ispira questo documento, mettiamo a disposizione dell’intera Comunità scolastica, una versione editabile di: – informativa a famiglie e studenti ai sensi artt. 13 e 14 GDPR – modulo per rilascio del consenso ai trattamenti – nomina di Responsabile esterno ai sensi art. 28 GDPR Se si prevede l’utilizzo di piattaforme software che procedano a trattamenti che ricadono nella fattispecie lettera a), comma 3 art. 35 GDPR, ovvero una valutazione sistematica e globale di aspetti personali relativi a persone fisiche, basata su un trattamento automatizzato, compresa la profilazione, e sulla quale si fondano decisioni che hanno effetti giuridici o incidono in modo analogo significativamente su dette persone fisiche.
A tale scopo Ambrostudio mette a disposizione per consultazione del DPO, un servizio di verifica della condizione id necessità ad eseguire una DPIA ( Data Protection Impact Assessment – valutazione d’impatto).
Detto servizio è gratuito per le Scuole clienti ed il parere espresso dal DPO, può essere fornito ad esempio, ricevendo le medesime informazioni richieste dalla statistica MIUR in scadenza il 18/3/2020 circa il tipo di software e piattaforme in uso.
Ambrostudio, quale servizio aggiuntivo è a disposizione per quanti interessati, a formulare un preventivo DPIA per ciascuna delle piattaforme in uso. Infine per chi ne presentasse richiesta siamo disponibili anche a trasmettere modelli per la gestione delle attività di trattamento da parte soggetti Autorizzati (art. 29 GDPR) e le rispettive policy privacy per smart working (lavoro agile).
Cordiali saluti
AMBROSTUDIO Servizi S.r.l.s.