Pag. 1 di 4
Pag. 1 di 4
L’Istituto Comprensivo “XXXXX-XXXXXXX” sito in Xxx Xxxxx Xxxxxxxxx x. 0, XXX XXXXXXXX XXXXXXX (XX), di seguito TITOLARE DEL TRATTAMENTO, sulla base delle recenti disposizioni della Presidenza del Consiglio dei Ministri e del Ministero della Pubblica Istruzione, comunica, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. n. 196/2003 e s.m.i. che, per fornire il servizio di “DIDATTICA A DISTANZA”, necessario a garantire l’erogazione del servizio di Pubblica Istruzione, è TITOLARE DEL TRATTAMENTO dei Dati richiesti per l’attivazione di tali strumenti e relativi agli alunni e/o ai suoi genitori, secondo le indicazioni del Governo e del MIUR (xxxxx://xxx.xxxxxxxxxx.xx/xxxxxxxxxxx/xxxxxxxxx-x-xxxxxxxx.xxxx). Detto trattamento viene effettuato per l’utilizzo della Piattaforma G-SUITE FOR EDUCATION (vedere il link xxxxx://xxxxxx.xxxxxx.xxx/xxxxx/xxxxxxxxx_xxxxxxx.xxxx). Per l’attivazione delle suddette piattaforme, potrebbe essere necessario trattare alcuni dati degli alunni, ad esempio i dati personali (cognome e nome) e l’indirizzo di posta elettronica nonché tutti i dati collegati all’utilizzo della piattaforma. L’Istituto Scolastico provvederà ad individuare le specifiche funzionalità della piattaforma in modo da trattare i dati adeguati, pertinenti e limitati rispetto alla finalità della didattica a distanza (principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del Regolamento UE 2016/679) mediante specifiche e dettagliate istruzioni agli amministratori (super- amministratori) ed ai docenti e valutando anche l’eventuale disattivazione di determinate funzioni, qualora esuberanti rispetto alla specifica finalità della didattica a distanza. Per quanto concerne, in particolare, la PIATTAFORMA G-SUITE FOR EDUCATION, l’Istituto Scolastico ha provveduto ad accettare l’emendamento ai termini generali del contratto (Data Processing Amendament to G-Suite and/or Complementary Product Agreement), individuando, per i servizi principali, il gestore come Responsabile esterno per i trattamenti operati sulla piattaforma. Per l’eventuale fornitura dei “servizi aggiuntivi” GOOGLE rimane autonomo titolare del trattamento. Si veda anche il punto 11.
1. Finalità e base giuridica del Trattamento (articolo 13, paragrafo 1, lettera c) del Regolamento UE 2016/679)
I dati personali da Voi forniti saranno trattati esclusivamente per garantire la fruibilità dei servizi di didattica a distanza per il periodo di chiusura degli edifici scolastici, sulla base delle disposizioni dei Decreti della Presidenza del Consiglio dei Ministri e delle Note del MIUR. La “base giuridica del trattamento” consiste nell’interesse pubblico perseguito (erogazione servizio di pubblica istruzione). I dati verranno trattati per le seguenti finalità: a) attivazione delle piattaforme di didattica a distanza anche mediante comunicazione dell’indirizzo e-mail dell’alunno, b) utilizzo delle piattaforme di didattica a distanza. Si veda anche il punto 11.
2. Principi di Trattamento (articoli 5 e seguenti del Regolamento UE 2016/679)
I dati acquisiti e/o conferiti da Lei saranno oggetto di trattamento improntato ai seguenti principi: CORRETTEZZA, LICEITA', TRASPARENZA, TUTELA DELLA RISERVATEZZA, TUTELA DEI DIRITTI DELL'INTERESSATO e
di tutela in generale della Sua riservatezza e dei Suoi diritti. Si veda anche il punto 11.
3. Modalità e Luogo del Trattamento
Il trattamento dei dati per le finalità esposte nel precedente punto 1 ha luogo sia con modalità automatizzate, su supporto elettronico, sia non automatizzate, su supporto cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste dalla normativa vigente, dagli eventuali regolamenti conseguenti e da disposizioni interne. Il trattamento viene effettuato presso la sede legale dell’ISTITUTO COMPRENSIVO “DANTE-GALIANI”, Xxx Xxxxx Xxxxxxxxx x. 0, XXX XXXXXXXX XXXXXXX (XX), negli Uffici di Segreteria preposti o a cura dei soggetti individuati come “super-amministratori” della piattaforma oppure direttamente dai docenti durante l’utilizzo della piattaforma. I dati vengono altresì trattati, per conto del TITOLARE DEL TRATTAMENTO, da professionisti e/o Società incaricati di svolgere attività tecniche, di sviluppo, gestionali, amministrativo-contabili e di consulenze specifiche, presso le rispettive sedi. L'elenco dei responsabili esterni del trattamento è reso disponibile presso la Segreteria dell’Istituto. Il trattamento per le attività di competenza della scuola sarà effettuato da personale scolastico. Si veda anche il punto 11.
4. Natura obbligatoria o facoltativa del conferimento dei dati
Il conferimento dei dati è obbligatorio per le finalità di cui al precedente punto 1: in mancanza dei dati non sarà possibile per
l’Istituto attivare le funzionalità di didattica a distanza per l’alunno. Si veda anche il punto 11.
5. Comunicazione dei dati
I dati saranno comunicati per le finalità di cui al precedente punto 1, a Google che li tratterà in base all’informativa
disponibile al link xxxxx://xxxxxx.xxxxxx.xxx/xxxxx/xxxxxxxxx_xxxxxxx.xxxx Si veda anche il punto 11.
6. Trasferimento dei Dati all'Estero
Pag. 2 di 4
I dati personali sono conservati su server ed in archivi ubicati all’interno dell’UE. I dati potranno essere comunicati all’estero, sia all’interno dell’Unione Europea che in ambito Extra UE al gestore della piattaforma. Detto trasferimento avverrà nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente. Si veda anche il punto 11.
7. Tempi di conservazione dei Dati
I dati verranno conservati secondo le indicazioni delle Regole Tecniche in materia di conservazione digitale degli atti definite da AGID e nei tempi e nei modi indicati dalle Linee Guida per le Istituzioni Scolastiche e dai Pian di Conservazione e Scarto degli archivi scolastici definiti dalla Direzione Generale degli Archivi presso il Ministero dei Beni Culturali. I tempi di conservazione cartacei e telematici sono stabiliti dalla normativa di riferimento per le Istituzioni Scolastiche in materia di archiviazione ovvero dal DPR 445/2000, D. Lgs. 22 gennaio 2004 n. 42 e Codice dei beni culturali e del paesaggio, ai sensi dell’articolo 10 della Legge 6 luglio 2002 n. 137. Si veda anche il punto 11.
8. Diritti dell'Interessato - Nella Sua qualità di INTERESSATO, ha i Diritti di cui all'articolo 15 e seguenti del Regolamento UE 2016/679, precisamente i diritti di: accedere ai Suoi dati personali (articolo 15 del Regolamento UE n. 2016/679), ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati e la loro comunicazione in forma intelligibile; ottenere l'indicazione dell'origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici, degli estremi identificativi del Titolare e dei Responsabili, dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; ottenere: aggiornamento, rettifica ovvero (se vi ha interesse) integrazione dei dati (articolo 16 del Regolamento UE n. 2016/679), cancellazione, trasformazione in forma anonima o blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi er i quali i dati sono stati raccolti e successivamente trattati, c.d. "Diritto all'Oblio" (articolo 17 del Regolamento UE n. 2016/679); chiedere la limitazione dei trattamento dei Suoi dati personali (articolo 18 del Regolamento UE n. 2016/679); attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestatamente sproporzionato rispetto al diritto tutelato; opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che La riguardano, ancorchè pertinenti allo scopo della raccolta (articolo 21 del Regolamento UE n. 2016/679); di "portabilità" dei Suoi dati personali (articolo 20 del Regolamento UE n. 2016/679), purchè rientranti nell'ambito dei dati per i quali è consentita la portabilità; Ha altresì il diritto di proporre Reclamo al Garante per la Protezione dei Dati Personali italiano.
9. Titolare del Trattamento - Il Titolare del Trattamento, al quale Lei potrà rivolgersi per far valere i diritti di cui agli articoli 15 e seguenti descritti al precedente punto 8, è l’ISTITUTO COMPRENSIVO “XXXXX-XXXXXXX”, Xxx Xxxxx Xxxxxxxxx x. 0, Xxx Xxxxxxxx Xxxxxxx (XX), telefono 0000-000000, PEC xxxx00000x@xxx.xxxxxxxxxx.xx Si veda anche il punto
11. 10. Responsabile della Protezione dei Dati Personali (Data Protection Officer - DPO) e DATI DI CONTATTO Il Responsabile della Protezione dei Dati Personali (DPO), designato ai sensi dell'articolo 37 del Regolamento UE n. 2016/679 è la Dott.ssa Xxxx XXXXXXX DI MAGGIO: xxxxxxxxxxx@xxxxxx.xx (per gli altri dati di contatto vedere SITO INTERNET, link xxxxx://xxx.xxxxxxxxxxxxxx.xxx.xx/ ). Si veda anche il punto 11.
11. Rinvio – Per quanto riguarda il trattamento da parte di G-SUITE FOR EDUCATION (per tutti gli aspetti di cui ai precedenti punti 1,2,3,4,5,6,7,8,9,10) si invita a prendere visone della documentazione ai links
xxxx://xxxxxxxx.xxxxxx.xxx/xx/xxxxx/xxxx/xxxxxx_xxx_xxxxxxxxx_xxxxxx | |
Utilizzo delle informazioni da parte di GOOGLE
La presente informativa descrive le informazioni personali che forniamo a Google in relazione agli account e in che modo Google raccoglie, utilizza e divulga le informazioni personali degli studenti collegate a tali account. Tramite i loro account G- Suite for Education, gli studenti possono accedere e utilizzare i seguenti "Servizi principali" offerti da Google (cfr. xxxxx://xxxxxx.xxxxxx.xxx/xxxxx/xxxx_xxxxxxxx.xxxx): Gmail (incluso Inbox by Gmail), Calendar, Classroom, Contatti,
Pag. 3 di 4
Drive, Documenti, Moduli, Gruppi, Keep, Fogli, Sites, Presentazioni, Talk/Hangouts, Vault. Nell'Informativa sulla privacy di G-Suite for Education, Google fornisce informazioni sui dati che raccoglie e su come utilizza e divulga le informazioni che raccoglie dagli account G-Suite for Education (consultare xxxxx://xxxxxx.xxxxxx.xxx/xxxxx/xxxxxxxxx_xxxxxxx.xxxx) Pur consigliando di leggere il suddetto documento nella sua interezza, forniamo di seguito le risposte ad alcune delle domandi più comuni.
Quali informazioni personali raccoglie Google?
Quando si crea un account studente, l’Istituto Scolastico può fornire a Google determinate informazioni, tra cui, ad esempio, il nome, un indirizzo e-mail e la password dello studente. Google può inoltre raccogliere informazioni personali direttamente dagli studenti, ad esempio il numero di telefono per il recupero dell'account o una foto del profilo aggiunta all'account G Suite for Education. Quando uno studente utilizza i servizi di Google, quest'ultima raccoglie anche le informazioni basate sull'utilizzo di tali servizi, tra cui: informazioni sul dispositivo, ad esempio modello di hardware, versione del sistema operativo, identificatori univoci del dispositivo e informazioni relative alla rete mobile, incluso il numero di telefono; informazioni di log, tra cui dettagli di come un utente ha utilizzato i servizi Google, informazioni sugli eventi del dispositivo e indirizzo IP (protocollo Internet) dell'utente; informazioni sulla posizione ricavate tramite varie tecnologie, tra cui l'indirizzo IP, GPS e altri sensori; numeri specifici delle applicazioni, come il numero di versione dell'applicazione; infine cookie o tecnologie analoghe utilizzate per acquisire e memorizzare le informazioni relative a un browser o dispositivo, come la lingua preferita e altre impostazioni.
1. In che modo Google utilizza queste informazioni?
Nei Servizi principali di G-Suite for Education, Google utilizza le informazioni personali degli studenti per fornire, gestire e proteggere i servizi. Google non pubblica annunci pubblicitari nei Servizi principali e non utilizza a scopi pubblicitari le informazioni personali raccolte nei Servizi principali. Nei Servizi aggiuntivi (qualora utilizzati), Google utilizza le informazioni raccolte in tutti i Servizi aggiuntivi per fornire, gestire, proteggere e migliorare i servizi, per svilupparne di nuovi e per proteggere Google e i suoi utenti. Google può inoltre utilizzare tali informazioni per offrire contenuti personalizzati, ad esempio risultati di ricerca più pertinenti. Google può unire le informazioni personali derivanti da un servizio a quelle (comprese le informazioni personali) di altri servizi Google.
2. Google utilizza le informazioni personali degli utenti delle scuole primarie e secondarie per mostrare pubblicità mirata?
No. Per gli utenti di G-Suite for Education delle scuole primarie e secondarie, Google non utilizza alcun dato personale (o associato a un account G-Suite for Education) per mostrare annunci pubblicitari mirati nei Servizi principali o in altri Servizi aggiuntivi a cui l'utente ha eseguito l'accesso con un account G-Suite for Education.
3. Mio figlio può condividere informazioni con altre persone utilizzando l'account G-Suite for Education?
Possiamo consentire agli studenti di accedere a servizi Google come Documenti Google e Google Sites, che includono funzioni in cui gli utenti possono condividere informazioni con altri o pubblicamente. Quando gli utenti condividono informazioni pubblicamente, queste potrebbero essere indicizzate da motori di ricerca come Google.
4. Google divulga le informazioni personali di mio figlio?
Google non fornisce informazioni personali a società, organizzazioni e persone che non fanno parte di Google, ad eccezione dei seguenti casi:
• Dietro consenso del genitore o tutore. Google comunica le informazioni personali a società, organizzazioni e persone che non fanno parte di Google, che possono essere ottenute tramite le scuole che utilizzano G-Suite for Education, se ha il consenso dei genitori (per i minori).
• Gli account G-Suite for Education, in quanto account gestiti dalla scuola, consentono agli amministratori l'accesso alle informazioni in essi archiviate.
• Per l'elaborazione esterna. Google può comunicare le informazioni personali a società affiliate o ad altre aziende o persone di fiducia di Google affinché li elaborino per conto e in base alle istruzioni di Google e nel rispetto dell'informativa di G-Suite for Education e di eventuali altre misure appropriate relative a riservatezza e sicurezza.
• Per motivi legali. Google comunica informazioni personali a società, organizzazioni o persone che non fanno parte di Google qualora ritenga in buona fede che l'accesso, l'utilizzo, la conservazione o la
Pag. 4 di 4
divulgazione di tali informazioni siano ragionevolmente necessari per: adempiere a leggi o norme vigenti, procedimenti legali o richieste governative obbligatorie, applicare i Termini di servizio vigenti, compresi gli accertamenti in merito a potenziali violazioni, individuare, prevenire o far fronte in altro modo a frodi, problemi tecnici o di sicurezza, tutelare i diritti, la proprietà o la sicurezza di Google, degli utenti di Google o del pubblico, come richiesto o consentito dalla legge.
Inoltre, Google condivide pubblicamente e con i propri partner informazioni non personali, ad esempio le tendenze di utilizzo dei propri servizi.
5. Quali sono le scelte a cui ho diritto come genitore o tutore?
Innanzitutto, puoi autorizzare la raccolta e l'utilizzo dei dati di tuo figlio da parte di Google. Se non dai il tuo consenso, non creeremo un account G-Suite for Education per tuo figlio e Google non raccoglierà e non utilizzerà i dati di tuo figlio, come descritto in questa informativa. Se autorizzi tuo figlio a utilizzare G-Suite for Education, puoi accedere o richiedere l'eliminazione dell'account G-Suite for Education rivolgendoti al Titolare del trattamento sopra individuato. Se desideri interrompere ogni ulteriore raccolta o utilizzo dei dati di tuo figlio puoi richiederci di utilizzare i comandi del servizio disponibili per limitare l'accesso di tuo figlio a determinate funzioni o servizi oppure eliminare completamente l'account di tuo figlio. Tu e tuo figlio potete anche visitare xxxxx://xxxxxxxxx.xxxxxx.xxx dopo aver eseguito l'accesso all'account G-Suite for Education per visualizzare e gestire le informazioni personali e le impostazioni dell'account.
6. A chi mi rivolgo se ho altre domande e dove posso trovare maggiori informazioni?
Se hai domande su come utilizziamo gli account G-Suite for Education di Google o su quali scelte hai a disposizione, rivolgiti al Titolare del Trattamento sopra individuato.
San Xxxxxxxx Xxxxxxx, 15/04/2020
ISTITUTO COMPRENSIVO “XXXXX-XXXXXXX”
IL DIRIGENTE SCOLASTICO (Xxxx. Xxxxxxxxx Xxx Xxxxx D’AMORE)
(Documento firmato digitalmente ai sensi del c.d. Codice
dell’Amministrazione Digitale e normativa connessa)