Fra le istituzioni scolastiche
ACCORDO DI RETE DI SCOPO "Rete per l’attuazione del RGPD”
Fra le istituzioni scolastiche
ISIS Xxxxxx Latisana | Codice Fiscale 92001650305 |
Istituto comprensivo di Cervignano del Friuli | Codice Fiscale 90020610300 |
Istituto comprensivo Cuore dello Stella | Codice Fiscale 92011680300 |
Istituto comprensivo di Pozzuolo | Codice Fiscale 94127220302 |
Istituto Comprensivo di San Giorgio di Nogaro | Codice Fiscale 90018220302 |
Istituto Comprensivo di Gonars | Codice fiscale 81002680304 |
Istituto comprensivo di Lestizza-Talmassons | Codice Fiscale 80006840302 |
Istituto Comprensivo di Mortegliano- Castions di Strada | Codice fiscale 80005260304 |
Istituto Comprensivo di Pavia di Udine | Codice Fiscale 94071010303 |
Istituto Comprensivo di Palazzolo dello Stella | Codice Fiscale 92011660302 |
Istituto Comprensivo di Codroipo | Codice Fiscale 94127120304 |
Istituto Comprensivo di Xxxxxx del Friuli | Codice fiscal 81001360304 |
Istituto Comprensivo di Aquileia | Codice Fiscale 90020590304 |
Istituto Comprensivo di Latisana | Codice Fiscale 92017110302 |
Istituto Comprensivo di Lignano Sabbiadoro | Codice fiscale 92011670301 |
Istituto Comprensivo di Palmanova | Codice Fiscale 90011210300 |
Istituto Comprensivo San Xxxxxxxx | Codice Fiscale 80020140325 |
L'anno duemila ventidue, addì _9 del mese di giugno, alle ore 11,00 con il presente atto, a valere a tutti gli effetti di legge, in modalità telematica on line, in collegamento attraverso la piattaforma Google meet, link xxxxx://xxxx.xxxxxx.xxx/xxx-xxxx-xxx?xxxxxxxxx0
sono presenti i Dirigenti Scolastici:
Xxxx Xxxxx nato a Reggio Xxxxxx (RE) il 23/11/1967 C.F. BSSLCU67S23H223A nella sua qualità di dirigente scolastico dell’ISIS “X. Xxxxxx” di Latisana, suo legale rappresentante pro-tempore;
Xxxxx Xxxxx, nata a Genova il 25/04/1965, C.F ZPPLSU65D65D969Z nella sua qualità̀ di dirigente scolastico reggente dell’Istituto Comprensivo di Cervignano del Friuli, suo legale rappresentante pro tempore;
Xxxxxxxxxx Xxxxxxx, nata a Palmanova (UD) il 17/10/1969, C.F. FLSLBT69R57G284S, nella sua qualità di dirigente scolastico dell’Istituto Comprensivo Cuore dello Stella, suo legale rappresentante pro tempore;
Xxxxxxxx Xxxxxxxx nata ad Acerra, (NA) il 13/03/1959, C.F. CRMGNN59C53A024A nella sua qualità di dirigente scolastico reggente dell’Istituto Comprensivo di Palazzolo dello Stella, suo legale rappresentante pro-tempore;
Xxxxx Xxxxxxxxx, nata a Udine il 14/11/1974, C.F. VNTLNE74S54L483Y nella sua qualità di dirigente scolastico dell’Istituto Comprensivo di Pozzuolo del Friuli, suo legale rappresentante pro- tempore;
Xxxxxxx Xxxxxxx , nata a Ascoli Xxxxxx (AP) il 7/07/1972, C.F. CCCLSS72L47A462N nella sua qualità di dirigente scolastico dell’Istituto Comprensivo di “Xxx Xxxxxx” AQUILEIA, suo legale rappresentante pro-tempore;
Xxxxxx Xxxxxxx, nata a Siracusa il 29/01/1974, C.F. GLTRNO74A69I754X nella sua qualità di
dirigente scolastico dell’Istituto Comprensivo di Xxxxxx del Friuli, suo legale rappresentante pro-tempore;
Xxxxxxx Xxxxxxxx, nata a Codroipo (UD) il 5/10/1963, C.F. SLVRMN63R45C817H nella sua qualità di dirigente scolastico dell’Istituto Comprensivo di Codroipo, suo legale rappresentante pro- tempore;
Xxxxxx Xxxxxxxx nato a Monselice (PD)il 29/01/1970 CF BRTMTT70A29F382M nella sua qualità di dirigente scolastico dell’Istituto Comprensivo di San Giorgio di Nogaro, suo legale rappresentante pro tempore;
Xxxxxxxx Xxxxxxxx nata ad Acerra, (NA) il 13/03/1959, C.F. CRMGNN59C53A024A nella sua qualità di dirigente scolastico dell’Istituto Comprensivo di Latisana “Deganutti”, suo legale rappresentante pro-tempore;
Xxxxxxx Xxxxx, nata a Udine (UD) il 9/08/1960, C.F. LVATZN60M49L483S, nella sua qualità di dirigente scolastico dell’Istituto Comprensivo di “Xxxxxxx Xxxxxxx”, suo legale rappresentante pro- tempore;
Xxxxx Xxxxxxxxx, nata a San Bonifacio (VR) il 10/02/1973, C.F. FRRZLD73B50H783F nella sua qualità di dirigente scolastico dell’Istituto Comprensivo Mortegliano – Castions di Strada suo legale rappresentante pro-tempore;
Xxxxxxx Xxxxxxxxxx, nata a San Xxxxxxx (UD) il 23/11/1957, C.F. BRTTZN57S63H816R, nella sua
qualita di dirigente scolastico dell’Istituto Comprensivo di Lestizza - Talmassons, suo legale
rappresentante pro tempore;
Xxxxxxxxxx Xxxxx, nato a Palmanova (UD) il 20/11/1970, C.F. VDLLSN70S60G284N, nella sua qualità di dirigente scolastico dell’Istituto Comprensivo di Gonars, suo legale rappresentante pro- tempore;
Xxxxxx Xxxxxx, nato a Palmanova (UD) il 23/03/1979, C.F. TDCMTT79C23G284F, nella sua
qualita di dirigente scolastico dell’Istituto Comprensivo di Palmanova suo legale rappresentante pro
tempore;
Xxxxxxx Xxxxx, nata a Pozzuoli (NA) il 01/01/1969, C.F. TSTCML69A41G964S, nella sua qualità di dirigente scolastico dell’Istituto Comprensivo San Xxxxxxxx (TS) suo legale rappresentante pro- tempore;
Xxxxxxxxx Xxxxxx, nata a Cerreto Sannita (BN) il 19/10/1968, C.F. ZSCGRL68R59C525C nella sua qualità di dirigente scolastico dell’Istituto Comprensivo “X. Xxxxxxxx” xx Xxxxxxx Xxxxxxxxxx, suo legale rappresentante pro-tempore
PREMESSO CHE
VISTA la legge 13 luglio 2015, n 107, con particolare riferimento all'art. 1, comma 66 e seguenti; VISTE le Linee guida adottate dal Ministero dell'Istruzione, dell'Università̀ e della Ricerca con nota del 7 giugno 2016, prot. n 2151;
CONSIDERATO che detta rete di ambito ha tra l'altro lo scopo di facilitare la costituzione di reti (reti di scopo) per la valorizzazione e formazione delle risorse professionali, la gestione comune di
funzioni e di attivita amministrative, nonché la realizzazione di progetti o di iniziative didattiche,
educative, sportive o culturali di interesse territoriale nel medesimo o diverso ambito territoriale;
VISTO l'art. 7 del D.P.R. 8 marzo 1999, n. 275 prevede la facoltà per le istituzioni scolastiche di promuovere accordi di rete per il raggiungimento delle proprie finalità istituzionali;
VISTO l'art. 15 della legge 7 agosto 1990, n. 241 in base al quale le amministrazioni pubbliche
possono concludere tra loro accordi per disciplinare lo svolgimento in collaborazione di attivita di interesse comune;
VISTO il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016
«relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018, introduce la figura del Responsabile dei dati personali (RDP)o DPO (Data Protection Officer) (artt. 37- 39);
VISTO che il predetto Regolamento prevede l’obbligo per il titolare o il responsabile del trattamento di designare il DPO «quando il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni
giurisdizionali» (art. 37, paragrafo 1, lett. a);
CONSIDERATO che le predette disposizioni prevedono che il (RDP)o DPO (Data Protection Officer) «può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi» (art. 37, paragrafo 6) e deve essere individuato
«in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, e della capacità di assolvere i compiti di cui all’articolo 39» (art. 37, paragrafo 5) e «il livello necessario di conoscenza specialistica dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile del trattamento» (considerando n. 97 del RGPD);
CONSIDERATE, al fine dell’attuazione del RGPD, le priorità operative indicate dal Garante privacy:
1. designazione del Responsabile della protezione dei dati (RPD) (italianizzazione dell’acronimo
DPO, Data Protection Officer, art. 37-39);
2. istituzione del Registro delle attività di trattamento (art. 30 e cons. 171);
3. notifica delle violazioni dei dati personali (“data breach”, art. 33 e 34), nonché la necessità mettere
in atto gli ulteriori elementi attuativi introdotti dal RGPD;
VISTO che le Istituzioni scolastiche sono tenute alla designazione obbligatoria del DPO nei termini previsti, rientrando nella fattispecie prevista dall’art. 37, par. 1, lett a) del RGPD e sono tenute ad adempiere a quanto prescritto dal RGDP;
CONSIDERATO che le istituzioni scolastiche sopraddette nella riunione del 29/03 u.s. hanno espresso la volontà di confermare il contratto in essere, affidando direttamente l’incarico all’avv. Xxxxxxxx Xxxxxxxx per i successivi tre anni dal 2022 al 2025;
i sopraddetti con il presente atto convengono quanto segue:
Art. 1- Norma di rinvio
La premessa e l’allegato costituiscono parte integrante e sostanziale del presente
accordo.
Art. 2- Denominazione della rete e scuola capofila
È istituito il collegamento in rete tra le istituzioni scolastiche richiamate nelle premesse, che assume la denominazione di "Rete per l’attuazione del RGPD”.
L'istituzione scolastica incaricata della gestione delle attività̀ amministrative e contabili è
individuata sin d’ora nell’Istituto di Istruzione secondaria superiore “E. Xxxxxx”, che assume la
funzione di "Scuola capofila" per la realizzazione del servizio.
Art. 3- Oggetto
Il presente accordo ha ad oggetto la collaborazione fra le istituzioni scolastiche aderenti per
l’individuazione del RDP, di cui agli artt. 37-39 del RGPD. In particolare il RDP dovrà:
1. incontrare le scuole due volte all’anno, informare e consigliare i titolari e i responsabili del trattamento, nonché i dipendenti delle Istituzioni scolastiche aderenti alla presente rete di scopo, in
merito agli obblighi derivanti dal Regolamento europeo e da altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati, nonché comunicare alle scuole della rete eventuali modifiche normative;
2. verificare l’attuazione e l’applicazione del Regolamento, delle altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche dei titolari o dei responsabili del trattamento in materia di protezione dei dati personali, inclusi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale coinvolto nelle operazioni di trattamento, e gli audit relativi;
3. fornire, se richiesto, pareri in merito alla valutazione d'impatto sulla protezione dei dati e sorvegliare i relativi adempimenti;
4. essere punto di contatto per gli interessati in merito a qualunque problematica connessa al trattamento dei loro dati o all’esercizio dei loro diritti;
5. fare da riferimento al Garante per la protezione dei dati personali oppure, eventualmente, consultare il Garante di propria iniziativa.
Egli dovrà inoltre:
6. predisporre e monitorare per le Istituzioni scolastiche aderenti alla rete l’aggiornamento della PIA, del Registro delle attività di trattamento (art.30 e cons. 171), avviando quanto prima la ricognizione dei trattamenti svolti e delle loro principali caratteristiche (finalità del trattamento, descrizione delle categorie di dati e interessati, categorie di destinatari cui è prevista la comunicazione, misure di sicurezza, tempi di conservazione, e ogni altra informazione che il titolare ritenga opportuna al fine di documentare le attività di trattamento svolte) funzionale all'istituzione del registro. La ricognizione sarà l'occasione per verificare anche il rispetto dei principi fondamentali (art. 5), la liceità del trattamento (verifica dell'idoneità della base giuridica, artt. 6, 9 e 10) nonché l'opportunità dell'introduzione di misure a protezione dei dati fin dalla progettazione e per impostazione (privacy by design e by default, art. 25), in modo da assicurare, la piena conformità dei trattamenti in corso (cons. 171);
7. collaborare con i titolari e i responsabili del trattamento dei dati alla notifica delle violazioni dei dati personali (“data breach”, art. 33 e 34);
8. formare i dirigenti scolastici e tutto il personale scolastico -usufruendo anche delle modalità di incontro telematico e degli incontri collegiali- in relazione al profilo di appartenenza di ciascun soggetto con particolare attenzione all’area amministrativa;
9. dar corso – in collaborazione con i titolari e i responsabili del trattamento dei dati - alla piena attuazione del RGPD, anche predisponendo un piano dettagliato di azioni.
10. verificare attraverso l’attività di audit l’applicazione delle norme di sicurezza atte a garantire l’integrità, la disponibilità, il rispristino dati, in attuazione di quanto previsto dal RGPD e dalle Direttive AgiD.
11. il DPO si impegna a elaborare un time – lapse in cui si puntualizzano gli impegni relativi alla privacy che ogni Istituto, di diverso grado, deve ottemperare nel corso dell’anno scolastico.
La suddetta attività (senza oneri per le XX.XX.) sarà seguita in ausilio ad un professionista esperto in materia informatica.
Art. 4- Onorario del DPO e Gestione delle risorse
Al fine della realizzazione del servizio di cui al precedente art. 3, le istituzioni scolastiche aderenti al presente accordo specificano in concreto le attività̀ oggetto della reciproca collaborazione.
L’onorario del DPO è stabilito per l’importo annuale di € 27.000,00 cui sono sommate le spese di gestione amministrativa a favore dell’Istituto capofila per l’importo di € 850,00 (€ 50,00 per Istituto). L’importo pari ad € 27.850,00 sarà corrisposto al DPO in due tranche nei mesi di giugno e dicembre di ogni anno.
Alla scuola capofila sono affidate tutte le attività̀ amministrative e di gestione per la realizzazione
delle azioni per le quali ciascuna Istituzione scolastica aderente alla rete di scopo, verserà sul conto dell’ISIS “E. Xxxxxx” con Girofondo Enti Conto di Tesoreria Banca d’Italia 317554, la quota di partecipazione alla rete per il proprio Istituto secondo il prospetto allegato A) che è parte integrante del presente accordo. La quota di rete ovvero l’onorario del DPO, come convenuto in conferenza di servizio, sarà così suddivisa tra le scuole:
- una quota fissa uguale per tutti gli Istituti (25% dell’importo);
- la differenza (75% dell’importo) sarà suddivisa proporzionalmente tra le scuole in base al numero degli alunni.
Il dirigente scolastico pro tempore della scuola capofila ha la rappresentanza legale della rete di scopo e firma le convenzioni e gli accordi con enti pubblici e soggetti privati individuati come partner del progetto.
Art. 5- Conferenza dei dirigenti scolastici della rete di scopo
Al fine della realizzazione delle attività̀, i dirigenti scolastici delle istituzioni scolastiche aderenti al presente accordo si riuniscono annualmente al fine di:
a) adottare ogni determinazione rientrante nell'autonoma competenza di gestione del dirigente scolastico, che risulti necessaria all'attuazione del progetto di cui all'art. 3;
b) adottare ogni altra determinazione, previa acquisizione delle deliberazioni degli organi collegiali competenti.
La conferenza dei dirigenti scolastici opera come conferenza di servizi ai sensi dell'art. 14 della
L. 7 agosto 1990, n. 241 e successive modificazioni e integrazioni.
La conferenza dei dirigenti scolastici è convocata dal dirigente scolastico preposto all'istituzione scolastica capofila.
Art. 6- Durata
Il presente accordo avrà durata TRIENNALE 2022/2025 e non è ammesso il rinnovo tacito. Il presente accordo è firmato digitalmente dagli Istituti aderenti.
Art.7 – Firma digitale grafica
Il presente accordo è sottoscritto dai Dirigenti Scolastici aderenti alla rete utilizzando la firma digitale grafica. La prima firma sarà apposta dal Dirigente della Scuola capofila xxxx. Xxxx Xxxxx
Firmato il 12/07/2022 11:32
che invierà l’accordo fFiirrmmatoadtiogitaalmlle’nItse tdiat: uto Comprensivo di Cervignano del Friuli. Ciascun Istituto invierà il documento VfiIrDmAaLtoALaEllSaSsAcNuoDlRaAsuccessiva seguendo l’ordine indicato nella pag.1).
Seriale Certificato:
Valido dal 29/08/2019 al 28/08/2022
L’ultima Scuola Istitut9o7980C884o566m41731p029r53e120n300s82i23v117o9952di San Xxxxxxxx (TS) farà pervenire all’ISIS “X. Xxxxxx” il documento completo xXxxxxxxxXxXxXxX.xxx.Xx. iNrGmCAe3.
XXXXX XXXXX
29.06.2022 08:27:58 UTC
Firmato digitalmente da:
MaLtAteoVIA TIZIANA
12.07.2022
BuFraitrtmin ato il 14/07/2022 17:09
GMT+01:00
08S:32e:r1i6ale Certificato: 596573
Valido dal 13/07/2021 al 13/07/2024
Firmato
digitalmente da
TUDECH
C = IT
XXXXXX
InfoCamere Qualified Electronic Signature CA
Firmato digitalmente da: XXXXXXXX XXXXXXXX
Firmato il 20/07/2022 09:59
Seriale Certificato: 832049
Valido dal 18/10/2021 al 18/10/2024
InfoCamere Qualified Electronic Signature CA
Firmato digitalmente da: XXXXXXXX XXXXXXX
Firmato il 15/07/2022 14:54
Seriale Certificato: 123554047697839593457785347611661917528
Valido dal 02/09/2019 al 01/09/2022 ArubaPEC S.p.A. NG CA 3
Firmato digitalmente da: XXXXX XXXXXXX
Firmato il 21/07/2022 15:40
Seriale Certificato: 1186213
Valido dal 17/02/2022 al 17/02/2025
InfoCamere Qualified Electronic Signature CA
Firmato digitalmente da: XXXXXX XXXXXXXXX
Firmato il 21/07/2022 08:31
Seriale Certificato: 29218378390114957446426306306717320010
Valido dal 10/09/2019 al 09/09/2022 ArubaPEC S.p.A. NG CA 3
Firmato digitalmente da: XXXXXXX XXXXXXX
Firmato il 18/07/2022 14:54
Seriale Certificato: 86863142638014874517535876239030559156
Valido dal 06/09/2019 al 05/09/2022
ArubaPEC S.p.A. NG CA 3
Firmato da:
Il Dirigente Scolastico dott.ssa Xxxxxxx Xxxxxx 18/07/2022 09:27:59