Procedura Privacy N P 02 DATI PERSONALI

Transcript

1 Prcedura Privacy N P 02 Tabella degli Indici delle revisini Mdifiche rispett alla revisine precedente 2/2019 Prima emissine 02/01/ di 5

2 INDICE: 1. SCOPO VALIDITÀ RIFERIMENTI NORMATIVI DEFINIZIONI RESPONSABILITÀ INCARICHI ALLEGATI E MODULI di 5

3 1. SCOPO Il presente dcument ha l scp di definire le mdalità per l individuazine delle Figure del Sistema di Gestine dei dati Persnali e dei relativi incarichi ai sensi del Reglament Eurpe 2016/679 (RGPD). 2. VALIDITÀ Il presente dcument ha validità all intern della presente Istituzine sclastica. 3. RIFERIMENTI NORMATIVI DLgs 196/2003 CODICE REGOLAMENTO (UE) 2016/679 del Parlament Eurpe e Cnsigli, del 27 aprile 2016 OGGETTO Cdice in materia di prtezine dei dati persnali Reglament relativ alla prtezine delle persne fisiche cn riguard al trattament dei dati persnali, nnché alla libera circlazine di tali dati e che abrga la direttiva 95/46/CE (reglament generale sulla prtezine dei dati). 4. DEFINIZIONI Per tutte le definizini dei termini inerenti la privacy usati in tale dcument si fa riferiment all'art. 4 del Reglament UE 2016/679 Reglament Generale per la prtezine dei dati. Laddve ritenut necessari, nel crp del dcument sarann date le infrmazini relative a termini e/ acrnimi usati nel test. 5. RESPONSABILITÀ Titlare del trattament dei dati Amministratre Sit WEB/ Incaricat sit WEB (Respnsabile Prtezine Dati) Individua le Figure presenti nella prpria Istituzine sclastica ai sensi del Reglament UE 2016/679 Reglament Generale per la prtezine dei dati e definisce il relativ rganigramma funzinale; Effettua le nmine, ve previst; Assegna le respnsabilità alle single Figure. Pubblica, su richiesta del Titlare, l rganigramma funzinale e gli altri dcumenti previsti. Verifica la crretta applicazine della presente prcedura. 6. INCARICHI Il Titlare, sulla base dell analisi dei prcessi dei dati persnali trattati all intern della presente Istituzine Sclastica, ha individuat le Figure in cnfrmità al Reglament UE 2016/679 Reglament Generale per la prtezine dei dati. Di seguit la tabella riassuntiva. 3 di 5

4 FIGURA CHI NOMINA MODELLO INFORMATIVA Titlare del trattament dei dati Interessati Incaricati (Respnsabile Prtezine dei Dati) Amministratre di Servizi IT di segreteria Amministratre di Sit WEB/ Incaricat specific (2) Sit WEB/ Amministratre di Vide-srveglianza Incaricat specific (2) Vide srveglianza Respnsabile estern del trattament dei dati Vide srveglianza Respnsabile estern del trattament dei dati Dirigente Sclastic NO / NO Alunni/Genitri NO / SI Dipendenti NO / SI Dirigente Amministrativ SI Md. 06P/P02 NO Persnale ATA SI Md. 04P/P02 Md. 05P/P02 NO Dcenti SI Md. 03P/P02 NO Funzini strumentali, PON, altre attività extracurriclari SI Md. 12P/P02 NO Prfessinista estern SI (1) Md. 01P/P02 Md. 02P/P02 NO Persnale Intern/Prfessinista estern SI Md. 05P/P02 NO Persnale Intern/Prfessinista estern SI Md. 07P/P02 NO Persnale Intern/Prfessinista estern SI Md. 09P/P02 NO Persnale Intern/Prfessinista estern SI Md. 13P/P02 NO Persnale Intern/Prfessinista estern SI Md. 14P/P02 NO Azienda, Prfessinista che effettua trattamenti dati (manutenzine, cntrll visiv, altr) per cnt dell istituzine sclastica per impiant di videsrveglianza Azienda, Prfessinista che effettua trattamenti dati per cnt dell istituzine sclastica SI Md. 15P/P02 NO SI Md. 10P/P02 NO (1) L art. 37, par. 7 del GDPR prevede la cmunicazine dei dati identificativi e dei cntatti del al Garante per la prtezine dei dati. Tale cmunicazine può essere effettuata sl n line sul sit del Garante per la prtezine dei dati al seguente indirizz: Per effettuare tale cmunicazine attenersi alle Istruzini per la cmpilazine che si pssn cnsultare al seguente indirizz: +di+cntatt+del+.pdf/0083c35c-9251-cfe0-1afd-9c0131eca42b Sempre cme stabilit dall art. 37, par. 6 del GDPR, i dati di cntatt del devn essere pubblicati sul sit istituzinale della Scula. L att di nmina del (Md. 02P/P02) è sempre accmpagnat da un cntratt di servizi (Md. 01P/P02), che può fare riferiment ad un bun d rdine, se è stat scelt un ente/prfessinista estern, csì cme previst dall art. 37 par. 6 del GDPR. (2) I cmpiti dei vari amministratri di sistema/incaricati specifici pssn essere assunti da una più persne fisiche secnd le cmpetenze, la dispnibilità e il caric di lavr delle varie risrse a dispsizine. Ad gni md è sempre preferibile frnire nmine distinte anche per più cmpiti assegnati ad un unica persna fisica. 4 di 5

5 La tabella di cui spra viene riesaminata ed eventualmente aggirnata annualmente da parte del Titlare del trattament. Per incaricati s intendn le persne fisiche, interne all Istitut Sclastic, autrizzate a cmpiere perazini di trattament dal Titlare. Sn stati predispsti specifici mdelli per le single nmine. Le nmine vann effettuate all att dell insediament nel cmpit specific dell incaricat e di tutte le altre figure previste e in cas di cambiament della mansine. Nel cas in cui venga nminat un prfessinista estern quale: amministratre dei servizi IT di segreteria, Amministratre Sit WEB/scial netwrk Incaricat Sit WEB/scial netwrk Amministratre Vide-srveglianza Incaricat Vide-srveglianza tale prfessinista ( la persna giuridica di cui la persna fisica funge da referente/incaricat) dvrà essere nminat respnsabile estern trattament dati utilizzand il Md. 10P/P02. In tal cas tale mdul dvrà essere pprtunamente mdificat e adattat dal Titlare del trattament, eventualmente cn l ausili del, per la specifica necessità. Per una adeguata gestine delle nmine è previst un appsit registr in allegat. 7. MODULI E ALLEGATI All. 00P/P02 Md. 01P/P02 Md. 02P/P02 Md. 03P/P02 Md. 04P/P02 Md. 05P/P02 Md. 06P/P02 Md. 07P/P02 Md. 08P/P02 Md. 09P/P02 Md. 10P/P02 Md. 11P/P02 Md. 12P/P02 Md. 13P/P02 Md. 14P/P02 Md. 15P/P02 Organigramma funzinale per la privacy Cntratt servizi Att di designazine Att di Nmina incaricat Dcenti Att di Nmina incaricat ATA Att di Nmina incaricat Cllabratre Sclastic Att di Nmina incaricat DSGA Att di Nmina Amministratre sistema IT segreteria Att di Nmina Amministratre sit web/scial netwrk Att di Nmina incaricat sit web/scial netwrk Att di Nmina Respnsabile Estern Trattament Dati Registr nmine Att di Nmina incaricat funzini strumentali, PON altre attività extracurriclari Att di Nmina Amministratre videsrveglianza Att di Nmina incaricat videsrveglianza Att nmina Respnsabile trattament dati persnali ditta manutenzine sistema videsrveglianza 5 di 5