Con l Europa, investiamo nel vostro futuro

Transcript

1 Con l Europa, investiamo nel vostro futuro Istituto Comprensivo Statale Japigia II Torre a Mare - Bari - DISTRETTO SCOLASTICO N.11 Via Attilio Corrubia n Bari - Tel.-Fax 080/ / Codice Tesoro U.S. 631 Matricola Inps Indirizzo baic88600g@istruzione.it - PEC: baic88600g@pec.istruzione.it Codice fiscale Codice Mecc. BAIC88600G D. Lgs. 196 del 30 giugno 2003 Documento adottato con Delibera del Consiglio di Istituto n. del 1

2 1.SCOPO Il presente Documento Programmatico sulla Sicurezza, di seguito denominato D.P.S., è adottato, ai sensi del punto 19, allegato B, del D. Lgs. 196/2003, per definire: le politiche di sicurezza in materia di trattamento di dati personali i criteri organizzativi per la loro attuazione di questa Istituzione Scolastica. In particolare nel presente Documento Programmatico sulla Sicurezza vengono definiti i criteri tecnici e organizzativi per: a) la protezione delle aree e dei locali interessati dalle misure di sicurezza, nonché le procedure per controllare l'accesso delle persone autorizzate ai medesimi locali; b) i criteri e le procedure per assicurare l'integrità dei dati; c) i criteri e le procedure per la sicurezza della trasmissione dei dati, ivi compresi quelli per le redazioni di accesso per via telematica; d) l elaborazione di un piano di formazione/informazione per rendere edotti gli incaricati del trattamento dei rischi individuati e dei modi per prevenire i danni. 2. CAMPO DI APPLICAZIONE Il presente D.P.S. definisce le politiche e gli standard di sicurezza in merito al trattamento dei dati personali. In particolare, il DPS riguarda tutti i dati personali così distinti: sensibili giudiziari comuni Il D.P.S. si applica al trattamento di tutti i dati personali che, in questa Scuola, avviene per mezzo di: strumenti elettronici di elaborazione altri strumenti di elaborazione che possono essere: cartacei, audio, visivi e audiovisivi da parte del personale docente e del personale ATA per le rispettive competenze. I dati personali, comuni e sensibili, trattati dai docenti riguardano essenzialmente gli alunni e i genitori degli alunni; i dati personali comuni e sensibili trattati dal personale ATA riguardano gli alunni, i genitori degli alunni, il personale della scuola, il personale esterno individuato per incarichi specifici, le persone fisiche o giuridiche che interagiscono a vario titolo con la scuola per le specifiche finalità istituzionali. Il presente D.P.S. deve essere conosciuto ed applicato in tutti i settori amministrativi ed organizzativi di questa Scuola. 3. ELENCO DEI DATI TRATTATI In questo Istituto scolastico vengono trattati i dati: a) degli alunni e delle loro famiglie; b) del personale dipendente della scuola; c) del personale esterno utilizzato per collaborazioni professionali; d) dei fornitori di beni e servizi. Inoltre, occorre evidenziare il trattamento dei dati relativi alla gestione finanziaria, alla gestione del programma annuale, alla gestione istituzionale, al protocollo. 2

3 Per tutti i dati appena elencati, negli articoli che seguono saranno evidenziati: a) il tipo di trattamento e la relativa finalità; b) la natura dei dati trattati; c) la struttura o le strutture di riferimento (ossia le persone preposte al trattamento); d) l utilizzo degli strumenti elettronici impiegati. 3.1 Dati degli alunni e delle loro famiglie Relativamente ai dati degli alunni e delle famiglie occorre distinguere tra due diverse tipologie di trattamento: a) Trattamento dati la cui finalità concerne la didattica e altre attività correlate, integrative e complementari. I dati trattati in questo ambito hanno natura comune. Non è da escludere la possibilità di trattare dati sensibili (gestione dell ora di religione), con particolare riferimento allo stato di salute (problematiche attinenti gli alunni diversamente abili, ecc.). Particolari situazioni concernenti gli alunni possono determinare la necessità di trattare dati giudiziari (provvedimenti di affido, di allontanamento del minore, ecc.). La struttura di riferimento è individuata nel personale docente coadiuvato dal D.S., dal D.S.G.A. e dagli assistenti amministrativi per quanto di loro competenza. A livello informatico vengono utilizzati computer con software gestionale e con programmi di elaborazione testi. b) Trattamento dati finalizzato alla gestione dell attività amministrativa e delle altre attività correlate, integrative e complementari. Tale trattamento concerne, in particolare, la gestione dei dati per le attività di supporto alla didattica, per l organizzazione ed il funzionamento della scuola. In questo ambito è da comprendere il trattamento dei dati per la gestione degli infortuni. I dati trattatati hanno natura comune. Non è da escludere, come visto alla lett. a), la possibilità di trattare dati sensibili, con particolare riferimento allo stato di salute. La struttura di riferimento è individuata nella Segreteria e nel D.S.G.A. Questi sono coadiuvati dal Dirigente scolastico e dai suoi collaboratori, dai collaboratori scolastici. A livello informatico vengono utilizzati computer con software gestionale e con programmi di elaborazione testi anche on line, collegati quindi alla rete internet. Attualmente la comunicazione telematica concerne dati statistici generali (numero delle classi, degli organici, degli alunni iscritti) nonché dati concernenti la fruizione della mensa scolastica. Inoltre è prevista la comunicazione telematica al MIUR dell anagrafe alunni. L eventuale comunicazione di dati sensibili sarà effettuata solo ove previsto da regolamenti o ordinamenti. 3.2 Dati del personale dipendente Il trattamento dei dati concernenti il personale dipendente viene effettuato per le seguenti finalità: a) attività amministrativa e attività correlate (con riferimento anche ai dati delle loro famiglie); b) motivi disciplinari; c) attività retributiva e previdenziale (con riferimento anche ai dati delle loro famiglie); d) organizzazione e funzionamento della scuola; e) gestione infortuni e malattie professionali, assicurazione, corretta attuazione del D.Lgs. 81/08. I dati trattati hanno natura comune. Non è da escludere la possibilità di trattare dati sensibili, con particolare riferimento allo stato di salute,possibilità di trattare in ipotesi specifiche anche dati giudiziari. La struttura di riferimento è individuata nella Segreteria e nel D.S.G.A. Questi sono coadiuvati dal Dirigente scolastico e dai suoi collaboratori, dai collaboratori scolastici. A livello informatico vengono utilizzati computer con software gestionale e con programmi di elaborazione testi anche on line, collegati quindi alla rete internet. La trasmissione telematica e cartacea concerne: comunicazioni scioperi personale, contratti individuali di lavoro del personale, inserimento dati costituzione graduatorie interne di circolo, dati organico personale docente e non docente, comunicazioni relative agli stipendi e compensi accessori del personale: MIUR (anche tramite portale SIDI), Direzione Scolastica Regionale Puglia e Ambito Territoriale per la Provincia dii Bari., MINISTERO DELL INTERNO (ANAGRAFE PREST.), ASL, INAIL, INPS, 3

4 INPDAP, DIR.SERVIZI VARI DEL TESORO, DIR. PROV.LE STATO, MINISTERO ECONOMIE E FINANZA, Centro Territoriale per l Impiego Provincia di Bari. L eventuale comunicazione di dati sensibili sarà effettuata solo ove previsto da regolamenti o ordinamenti. 3.3 Dati del personale esterno utilizzato per collaborazioni professionali I trattamento evidenziato nel presente articolo concerne i dati del personale esterno utilizzato in collaborazioni coordinate e continuative od occasionali: si pensi ad educatori, formatori, consulenti, esperti lingua madre, mediatori culturali. Il trattamento è necessario per le seguenti finalità: amministrativa, retributiva, previdenziale, fiscale e per tutti gli argomenti connessi con le stesse finalità. I dati trattati hanno natura comune ma non è da escludere la possibilità di trattare dati giudiziari e sensibili. La struttura di riferimento è rappresentata dal D.S.G.A., dagli assistenti amministrativi e i componenti del Consiglio di Istituto. Sono coadiuvati dal Dirigente Scolastico e dai suoi collaboratori. A livello informatico vengono utilizzati computer con software gestionale e con programmi di elaborazione testi, anche on line, collegati quindi alla rete internet. La comunicazione telematica avviene nei confronti del Ministero dell Economia e delle Finanze e Ministero Interno (per ciò che concerne l anagrafe delle prestazioni) e del MIUR (per ciò che concerne i flussi finanziari). L eventuale comunicazione di dati sensibili sarà effettuata solo ove previsto da regolamenti o ordinamenti. 3.4 Dati dei fornitori di beni e servizi I trattamento qui evidenziato concerne i dati dei fornitori di beni e servizi della scuola (ente poste, istituto cassiere, manutenzione attrezzature e apparecchiature, servizio mensa, servizio trasporto, ecc.). Il trattamento è necessario per finalità di natura amministrativa e fiscale e per tutti gli argomenti correlati. I dati trattati hanno natura comune ma non è da escludere la possibilità di trattare dati giudiziari. La struttura di riferimento è rappresentata dal D.S.G.A., dagli assistenti amministrativi e i componenti del Consiglio di Istituto. Sono coadiuvati dal Dirigente scolastico e dai suoi collaboratori. A livello informatico vengono utilizzati computer con software gestionale e con programmi di elaborazione testi, anche on line, collegati quindi alla rete internet. La comunicazione telematica avviene nei confronti del MIUR e del MEF (per ciò che concerne i flussi finanziari). L eventuale comunicazione di dati sensibili sarà effettuata solo ove previsto da regolamenti o ordinamenti. 3.5 Gestione finanziaria e gestione del Programma Annuale Di particolare interesse è il trattamento dei dati finalizzato alla gestione finanziaria ed alla gestione del programma annuale. In tale categoria rientra soprattutto il bilancio, la sua predisposizione, esecuzione, ecc. Da considerare anche i rapporti eventualmente intercorrenti con l Istituto Cassiere, la Tesoreria Prov.le dello Stato, l Ente Poste e la Tesoreria della Banca d Italia. I dati trattati hanno natura comune. La struttura di riferimento è individuata nel D.S.G.A., negli assistenti amministrativi, nei Revisori dei Conti, nei componenti del Consiglio di Istituto, nella componente R.S.U. dell Istituzione Scolastica Sono coadiuvati dal Dirigente scolastico e dai suoi collaboratori. A livello informatico vengono utilizzati computer con software gestionale e con programmi di elaborazione testi, anche on line, collegati quindi alla rete internet. La comunicazione telematica e cartacea avviene nei confronti del MIUR, della Direzione Scolastica Regionale, della Dir. Prov.le dello Stato e del M.E.F.(per ciò che concerne i flussi finanziari). L eventuale comunicazione di dati sensibili sarà effettuata solo ove previsto da regolamenti o ordinamenti. 4

5 3.6 Gestione istituzionale Il trattamento dei dati qui evidenziato si riferisce alla gestione istituzionale ed amministrativa di tutte le pratiche concernenti l amministrazione del personale (registrazione della presenza presso l istituzione scolastica, assenze per malattia, esigenze famigliari; aspetti economici e previdenziali: stipendi, contributi, indennità di disoccupazione, TFR, etc.), l espletamento dei procedimenti amministrativi, l attività contrattuale, la gestione di beni e servizi, ecc.. In particolare rileva la gestione della posta in arrivo ed in partenza mediante l utilizzo del protocollo dei documenti. I dati trattatati hanno natura comune ma non è da escludere la possibilità di trattare dati sensibili, con particolare attenzione ai dati concernenti lo stato di salute, nonché dati giudiziari. La struttura di riferimento è rappresentata dal D.S.G.A., dagli assistenti amministrativi, dai componenti del Consiglio di Istituto, dalla componente R.S.U. dell Istituzione Scolastica. Sono coadiuvati dal Dirigente Scolastico e dai suoi collaboratori. Il protocollo riservato è gestito direttamente dal Dirigente Scolastico. A livello informatico vengono utilizzati computer con software gestionale e con programmi di elaborazione testi, anche on line, collegati quindi alla rete internet. L eventuale comunicazione di dati sensibili sarà effettuata solo ove previsto da regolamenti o ordinamenti. 3.7 Gestione del sito Web della scuola Questa Istituzione Scolastica ha un sito Web. La gestione del sito ha finalità di comunicazione istituzionale, di propaganda, di trasparenza nell attività propria dell I.S. I dati trattati hanno natura comune. La struttura di riferimento è individuata nel Dirigente Scolastico e nel docente incaricato alla gestione dello stesso sito. 4. Compiti e responsabilità 4.1 Titolare del trattamento dati e Dirigente Scolastico Il Titolare del trattamento dati è l Istituzione Scolastica, rappresentata dal D.S. pro tempore Dott.ssa Lagattolla Anna Maria (art. 28 D.leg.vo n.196 del 30 giugno 2003). Il Dirigente scolastico ha quale compito primario la direzione generale di tutte le attività concernenti l utilizzo dei dati personali ed è pertanto responsabile, sotto questo profilo, per il trattamento di tutti i dati utilizzati dalla scuola: dati degli alunni con finalità didattico e amministrativa; dati del personale dipendente della scuola; dati del personale esterno utilizzato per collaborazioni professionali; dati dei fornitori di beni e servizi; dati relativi alla gestione finanziaria della scuola; ecc.. E compito del Dirigente scolastico procedere alla nomina del Responsabile del trattamento dati (si veda oltre). Si indicano le banche dati soggetti alla diretta conservazione nei propri uffici: I fascicoli del personale Direttivo - Docente - ATA I verbali delle assemblee degli Organi Collegiali La documentazione relativa allo stato di diversabilità degli alunni Il protocollo riservato Il fascicolo del personale in prova Il registro dei verbali del comitato di valutazione Il registro delle prove di accertamento di cultura I collaboratori del Dirigente scolastico coadiuvano questo ultimo nell espletamento dei propri compiti sostituendolo in caso di assenza. Sono destinatari di deleghe parziali. 5

6 Pertanto anch essi, nei limiti dei compiti ad essi attribuiti, sono responsabili per il trattamento di tutti i dati utilizzati dalla scuola. Non effettuano comunicazioni all esterno della struttura. 4.2 Il D.S.G.A. Il D.S.G.A. è il Responsabile del trattamento dati amministrativo-contabili dell Istituzione Scolastica. Sono esclusi dalla sua responsabilità i dati degli alunni trattati per finalità didattica. Le banche dati su supporto cartaceo e/o informatizzato, contenenti dati personali, cui ha accesso il DSGA, raggruppati in insiemi omogenei, sono: L anagrafe fornitori I contratti La documentazione finanziaria e contabile Il D.S.G.A. effettua tutte le comunicazioni di dati autorizzate, secondo quanto disposto dal codice sulla privacy, dalle leggi o dai regolamenti. Le comunicazioni si rivolgono nei confronti di enti pubblici quali : MIUR (anche tramite portale SIDI), U.S.R. e relativo Ambito Territoriale per la Prov di Bari, MINISTERO DELL INTERNO (anagrafe prestazioni), INAIL, INPS, INPDAP, DIR.SERVIZI VARI DEL TESORO, DIR. PROV.LE STATO, MINISTERO ECONOMIA E FINANZE, Centro Territoriale per l Impiego Provincia di Bari. I dati comunicati riguardano: gestione stipendi e Trattamento di fine rapporto, adempimenti previdenziali e fiscali, graduatorie, assunzioni e contratti di lavoro, contabilità, attività negoziale dell Istituzione Scolastica. Da evidenziare che le comunicazioni che riguardano dati sensibili vengono effettuate nei limiti delle autorizzazioni rilasciate dal Garante per la protezione dei dati personali. Il Vicario/sostituto del D.S.G.A. (personale assistente amministrativo), sostituendolo in caso di assenza o impedimento, è responsabile del trattamento dei dati amm.vo-contabili e dei compiti assegnati dal presente documento. 4.3 Assistenti Amministrativi Gli assistenti amministrativi hanno quale compito primario la gestione di tutte le pratiche amministrativecontabili, coordinati e diretti dal D.S.G.A.. La responsabilità degli assistenti amministrativi si estende al trattamento di tutti i dati personali effettuati dalla scuola con l eccezione dei dati degli alunni trattati per finalità didattica. Le banche dati cui possono accedere sono le stesse alle quali può accedere il D.S.G.A.. Effettuano comunicazioni all esterno negli stessi termini già visti per il D.S.G.A. Nei confronti di enti pubblici quali: MIUR, U.S.R. e relativo Ambito Territoriale per la Prov. di Bari, MINISTERO DELL INTERNO (anagrafe prestazioni), INAIL, INPS, INPDAP, DIR.SERVIZI VARI DEL TESORO, DIR. PROV.LE STATO, MINISTERO ECONOMIA E FINANZE, Centro Territoriale per l Impiego Provincia di Bari. I dati comunicati riguardano: gestione stipendi e Trattamento di fine rapporto, adempimenti previdenziali e fiscali, graduatorie, assunzioni e contratti di lavoro, contabilità, attività negoziale dell I.S. Le comunicazioni che riguardano dati sensibili vengono effettuate nei limiti delle autorizzazioni rilasciate dal Garante per la protezione dei dati personali. 4.4 Docenti I compiti dei docenti riguardano attività integrative e collaterali nel trattamento dei dati degli alunni con finalità didattica e mediante l utilizzo di computer. I dati possono riguardare anche le famiglie degli alunni. I dati trattati dai docenti sono contenuti in banche dati su supporto cartaceo ed informatico che si possono classificare in: Base di dati alle quali hanno accesso più docenti; Base di dati alle quali ha accesso un singolo docente. 6

7 Le banche dati cui hanno accesso più docenti sono: Il registro di classe Il registro dei verbali del consiglio di classe o interclasse La documentazione relativa alla programmazione didattica (agenda) I documenti di valutazione/portfoglio La documentazione dello stato di diversabilità I certificati medici degli alunni La corrispondenza con le famiglie Gli elaborati degli alunni Le banche dati cui ha accesso il singolo docente sono: Il registro personale (giornale dell insegnante); Gli elaborati degli alunni Non è prevista alcuna comunicazione all esterno. 4.5 Personale Ausiliario I compiti e le responsabilità del personale ausiliario si riferiscono alla ricezione, trasporto e consegna di supporti informatici e cartacei nei quali sono contenuti dati personali ma non si può escludere l utilizzo di dati sensibili e giudiziari. Non è prevista alcuna comunicazione all esterno. 4.6 Componenti degli Organi Collegiali I compiti e le responsabilità dei componenti degli organi collegiali è rappresentato dalla partecipazione a riunioni di natura didattica, amministrativa-contabile e finanziaria, regolamentare nelle quali vengono utilizzati dati personali. I dati utilizzati hanno natura comune ma non si può escludere l utilizzo di dati sensibili e giudiziari. Le strutture di riferimento sono individuabili negli organi collegiali anche a composizione mista come previsti dalla normativa vigente. L atto di nomina del genitore a componente di un organo collegiale della scuola determina l acquisizione di Incaricato del trattamento dei dati personali necessari allo svolgimento dei compiti acquisiti per la durata dell incarico stesso. 4.7 Responsabili del trattamento dei dati personali Il Dirigente Scolastico nomina e incarica per iscritto il D.S.G.A. pro tempore dell I.S. Sig.ra Cucumazzo Sabrina quale Responsabile del trattamento dell area amministrativo-contabile dell I.S. Inoltre, il Dirigente Scolastico assume personalmente, per auto-designazione, l incarico generale di Responsabile per i dati trattati dati. I Responsabili assicurano e garantiscono che vengano adottate le misure di sicurezza, per quanto di competenza, di cui agli artt. 31,33,34,35 del D.Lgs. 196/2003. I fascicoli relativi al personale della scuola I fascicoli degli alunni La documentazione didattica trattata dai docenti per la conservazione I registri delle presenze del personale Il registro degli infortuni Il registro degli interventi e manutenzione sulle strutture e sugli impianti. 7

8 In particolare i Responsabili del trattamento dei dati hanno: a) il compito di adottare le misure tese a ridurre al minimo il rischio di distruzione dei dati. b) il compito di impedire l accesso non autorizzato o il trattamento non consentito. c) l obbligo di dare preventive istruzioni per iscritto. Inoltre i Responsabili del trattamento dati di questa I.S. hanno l onere di individuare, nominare ed indicare per iscritto uno o più Incaricati del trattamento. Ogni Responsabile ha il compito di: Organizzare le operazioni di trattamento dei dati nel rispetto delle disposizioni di legge previste dal Testo Unico D.lgs.196/03, con particolare riferimento alle misure minime di sicurezza di cui all art.31, e dal Regolamento relativo al trattamento dei dati sensibili e giudiziari; Individuare tra il personale alle dirette dipendenze gli incaricati del trattamento dei dati personali, attraverso un atto di nomina individuale, corredato da strumenti idonei a impartire istruzioni e indicazioni pertinenti ed efficaci e a garantire la conoscenza di quanto disposto dal Regolamento relativo al trattamento dei dati sensibili e giudiziari in merito alle finalità dei trattamenti consentiti ed al loro contesto di applicazioni, ai tipi di dati trattati, alle operazione eseguite; Vigilare sul rispetto dell incarico attribuito e sulle istruzioni specifiche impartite a tutti gli incaricati del trattamento dei dati personali; Garantire che tutte le misure di sicurezza riguardanti i dati personali siano applicate da tutti i soggetti incaricati del trattamento; Individuare, incaricare e nominare per iscritto, qualora si ritenga necessario, un Incaricato della gestione e della manutenzione degli strumenti elettronici, un Incaricato Amministratore di Sistema, un Incaricato della custodia delle copie delle credenziali e un Incaricato delle copie di sicurezza delle banche dati; Redigere ed aggiornare ad ogni variazione l elenco delle banche dati oggetto di trattamento e l elenco dei sistemi di elaborazione; Redigere ed aggiornare ad ogni variazione l elenco delle sedi e degli uffici in cui viene effettuato il trattamento dei dati; Custodire e conservare i supporti utilizzati per le copie dei dati; Interagire con il Garante, in caso di richieste di informazioni o effettuazione di controlli; Informare prontamente il titolare di ogni questione rilevante ai fini della normativa sulla privacy; Organizzare il servizio di consegna delle informative agli interessati e verificare che la stessa venga effettuata in tutti i casi previsti e ne sia garantita la registrazione; Verificare che per ogni trattamento, per il quale sia necessario acquisire il consenso dell interessato, lo stesso sia richiesto e registrato; Verificare che il trattamento dei dati da parte del personale posto alle dirette dipendenze avvenga in modo lecito e secondo correttezza; Verificare che la raccolta e la registrazione avvengano: per scopi determinati e legittimi ed in modo compatibile con tali scopi e nell'ambito del trattamento necessario per il funzionamento dell istituzione scolastica; in modo esatto e se necessario con gli opportuni aggiornamenti; in modo che essi risultino pertinenti, completi e non eccedenti rispetto alle finalità di raccolta; in modo che la loro conservazione sia funzionale al periodo di tempo necessario allo scopo per il quale sono stati raccolti e successivamente trattati; Attribuire ad ogni incaricato un Codice identificativo individuale, non riutilizzabile per un lasso temporale di 3 mesi, per l utilizzazione dell elaboratore; Informare il Titolare nella eventualità che si siano rilevati dei rischi. 8

9 Il Titolare del trattamento dei dati informa il Responsabile del trattamento dei dati, così come individuato nel Regolamento della Scuola, delle responsabilità che gli sono affidate in relazione a quanto disposto dalle normative in vigore NOMINA DEGLI INCARICATI DEL TRATTAMENTO Ai Responsabili del trattamento è affidato il compito di nominare, con comunicazione scritta, uno o più Incaricati del trattamento dei dati. La nomina di ciascun Incaricato del trattamento dei dati deve essere effettuata con una lettera di incarico in cui sono specificati i compiti che gli sono affidati. Gli Incaricati del trattamento devono ricevere idonee ed analitiche istruzioni scritte, anche per gruppi omogenei di lavoro, sulle mansioni loro affidate e sugli adempimenti cui sono tenuti. La nomina di Incaricati è a tempo indeterminato, e decade per revoca o per trasferimento di sede di titolarità o servizio o con il venir meno dei compiti che giustificavano il trattamento dei dati personali. Si individuano Incaricati del trattamento dati della scuola: I docenti e i Collaboratori Scolastici a T.I. e a T.D nominati dal D.S. quale Responsabile dei dati da loro trattati che riguardano la sfera didattica; Il personale ATA a T.I. e a T.D. nominati dal D.S.G.A. quale Responsabile dei dati trattati nell area amministrativo-contabile esclusivamente per la sfera amministrativo-contabile; Altresì tutti i soggetti esterni (compreso i genitori eletti quali componenti negli Organi Collegiali) che a qualsiasi titolo partecipano o svolgono una funzione nell ambito dell I.S. che necessiti o comporti il trattamento dei dati personali, assumeranno la qualifica di incaricati. Tale circostanza potrà assumere la forma amministrativa della nomina o quella ritenuta idonea al completamento dell atto amministrativo contrattuale presupposto. L incaricato è tenuto a trattare i dati personali (tutti quei dati idonei ad identificare direttamente o indirettamente una persona fisica o giuridica) attenendosi scrupolosamente alle seguenti modalità : 1. In modo lecito e secondo correttezza; 2. Raccogliendoli e registrandoli per gli scopi inerenti l attività svolta; 3. Verificando, ove possibile, che siano esatti e, se necessario, aggiornarli; 4. Verificando che siano pertinenti, completi e non eccedenti le finalità per le quali sono stati raccolti o successivamente trattati, secondo le indicazioni ricevute dal responsabile/titolare; 5. Rispettando, nella conservazione, le misure di sicurezza predisposte nell istituzione Scolastica; 6. Mantenendo riservata la propria User-id e password, anche per l accesso ai portali on-line ; 7. Non comunicandoli o diffondendoli a terzi senza la preventiva specifica autorizzazione del titolare o responsabile; 8. Garantendo la massima riservatezza nel trattamento dei documenti (documentazione didattico/amministrativa contenente dati personali), effettuando le seguenti operazioni: a. non far uscire documenti dalla sede scolastica, neanche temporaneamente; b. non fare copie della documentazione salvo autorizzazione del responsabile/titolare; c. durante il trattamento mantenere i documenti contenenti dati personali non alla portata di vista di terzi; d. al termine del trattamento custodire i documenti all interno di archivi muniti di serratura; e. in caso di allontanamento anche temporaneo dal posto di lavoro, o comunque dal luogo dove vengono trattati i dati l incaricato dovrà verificare che non vi sia possibilità da parte di terzi, anche se dipendenti non incaricati, di accedere a dati personali per i quali è in corso un qualunque tipo di trattamento. 9. Le comunicazioni agli interessati dovranno avvenire in forma riservata, se effettuate per iscritto dovranno essere consegnate in contenitori chiusi; all atto della consegna di documenti l incaricato dovrà assicurarsi dell identità dell interessato o di chi è stato delegato al ritiro del documento in forma scritta; 9

10 10. nessun dato potrà essere comunicato a terzi o diffuso senza la preventiva specifica autorizzazione del titolare o responsabile; 11. I dati idonei a rilevare lo stato di salute degli alunni, trattati esclusivamente per finalità previste dalla Legge, vanno conservati separatamente da altri dati personali NOMINA INCARICATI DELLA CUSTODIA DELLE AREE E DEI LOCALI DELL ISTITUZIONE SCOLASTICA I Responsabili del trattamento dati possono nominare uno o più Incaricati della custodia delle Aree e dei locali dell I.S. La nomina di ciascun Incaricato della custodia delle Aree e dei locali dell I.S. deve essere effettuata con una lettera di incarico in cui sono specificati i compiti che gli sono affidati. Gli Incaricati della custodia delle Aree e dei locali dell I.S. devono ricevere idonee ed analitiche istruzioni scritte sulle mansioni loro affidate e sugli adempimenti cui sono tenuti. La nomina di Incaricati è a tempo indeterminato, e decade per revoca o per trasferimento di sede di titolarità o servizio o con il venir meno dei compiti che giustificavano il trattamento dei dati personali. Si individuano Incaricati della custodia delle Aree e dei locali dell I.S. i Collaboratori Scolastici già in servizio c/o questa Istituzione Scolastica. Gli Incaricati della custodia delle aree e dei locali debbono: Consentire l'accesso alle aree e ai locali di cui debbono assicurare il controllo (LOCALI DI DIRIGENZA, DIREZIONE, SEGRETERIA, SALA SERVER, LABORATORI DI INFORMATICA, SALA DOCENTI) solo agli Incaricati di cui al D.Lgs. n.196/2003 autorizzati; Identificare e registrare le persone ammesse, a qualunque titolo, dopo l'orario di chiusura; Informare tempestivamente il Titolare e i Responsabili di specifico trattamento dei dati personali di competenza nel caso in cui si siano riscontrate situazioni anomale; Controllare la chiusura dei locali al termine dell'orario NOMINA DEL CUSTODE DELLE PASSWORD I Responsabili possono nominare uno o più Custodi delle password a cui è conferito il compito di custodire le parole chiave o password per l'accesso ai dati archiviati nei sistemi di elaborazione dei dati. La nomina di ciascun Custode delle password è effettuata con una lettera di incarico, controfirmata dall'interessato per accettazione e copia della lettera di nomina, accettata, deve essere acquisita agli atti. Il Custode delle password deve essere informato della responsabilità che gli è stata affidata, in relazione a quanto disposto dalle normative in vigore NOMINA INCARICATO DELLA GESTIONE E DELLA MANUTENZIONE DEGLI STRUMENTI ELETTRONICI Il Titolare del trattamento dati nomina annualmente un Incaricato della gestione e della manutenzione degli strumenti elettronici tra soggetti che "per esperienza, capacità e affidabilità forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza informatica". Possono essere figure interne e/o esterne all Amministrazione. Attualmente l incarico annuale esterno di Incaricato della gestione e della manutenzione degli strumenti elettronici è stato conferito al sig. Fabio Agrimi con decorrenza dal 11/05/

11 L Incaricato della gestione e della manutenzione degli strumenti elettronici ha il compito di: Attivare per tutti i trattamenti di manutenzione le autorizzazioni di accesso a locali e informazioni, su indicazione del Responsabile di uno specifico trattamento di dati personali; Assegnare agli Incaricati del trattamento dati utilizzatori dei terminali i codici di autenticazione (codice utente e Password associata) su indicazione del Titolare e dei Responsabili del trattamento dati, per tutti i trattamenti effettuati con strumenti informatici; Definire l'attivazione di idonei strumenti per la protezione contro il rischio di accesso abusivo ai dati, danneggiamento anche accidentale degli stessi, ovvero l'interruzione, totale o parziale, o l'alterazione del funzionamento. Questi strumenti debbono essere verificati con cadenza almeno semestrale; Informare il Titolare e il Responsabile dello specifico trattamento dei dati di competenza nella eventualità che si siano rilevati dei rischi relativamente alle misure di sicurezza riguardanti i dati personali contenuti negli strumenti oggetto della manutenzione NOMINA AMMINISTRATORE DI SISTEMA Il Titolare del trattamento dati nomina annualmente un Amministratore di Sistema, tra soggetti che "per esperienza, capacità e affidabilità forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza informatica". Possono essere figure interne e/o esterne all Amministrazione. Attualmente l incarico annuale esterno di Amministratore di Sistema è stato conferito alla e della manutenzione degli strumenti elettronici è stato conferito al sig. Fabio Agrimi con decorrenza dal 11/05/2015. L Amministratore di Sistema ha il compito di: Verificare la rispondenza del sistema informatico rispetto alle norme sulla sicurezza emanate dal Garante della Privacy, ed in base alle risultanze provvedere agli adempimenti necessari in relazione alle disposizioni di legge in materia di sicurezza del trattamento dei dati; Gestire il sistema informatico, nel quale risiedono le banche dati, in base alle disposizioni del D. Lgs. n. 196/2003, del relativo Allegato B e dei successivi disciplinari tecnici, attenendosi alle disposizioni in esse contenute; Collaborare con il Titolare ed i Responsabili degli specifici trattamenti di dati al fine di esercitare un doveroso controllo sulle attività effettuate dagli incaricati al trattamento, affinché le azioni svolte siano rispondenti alle norme vigenti; Sovrintendere alle attività di salvaguardia degli archivi; Provvedere ad attivare un sistema efficace di gestione delle copie di sicurezza degli archivi di dati; Predisporre, mediante adeguati strumenti, tutte le misure idonee a limitare danni conseguenti a guasti tecnici, violazione del sistema, virus informatici e quanto altro possa mettere a rischio i dati; Curare l'aggiornamento periodico dei programmi antivirus in conformità al disposto dell'allegato B del D. Lgs. n. 196/2003; Verificare la situazione del software installato, sia per una maggiore tutela nei confronti di programmi che potrebbero danneggiare il sistema, sia per dare attuazione al rispetto delle norme sulla tutela dei diritti d'autore. Potrà pertanto proporre, di concerto con il Titolare Trattamento dati e/o con i Responsabili trattamento dati, eventuali Regolamenti tecnici specifici nei quali si stabiliscano le norme di comportamento per l'utilizzo dei sistemi (strumenti e programmi), ponendo particolare attenzione ad evitare l'installazione di software non autorizzato (anche se gratuito); Gestire i codici di autenticazione assegnati agli Incaricati del trattamento dati utilizzatori dei terminali in base ai disposti dell'allegato B del D. Lgs. n. 196/2003; Proteggere il sistema dal rischio di intrusione da parte di personale interno non autorizzato e da parte di esterni; Predisporre ed aggiornare, in collaborazione con il Titolare o i Responsabili degli specifici trattamenti dei 11

12 dati personali, il sistema di sicurezza; Relazionare almeno annualmente al Titolare del Trattamento dati sullo stato del sistema informatico e sulle iniziative avvenute per la miglioria del medesimo NOMINA DEL RESPONSABILE ESTERNO DEL TRATTAMENTO Il Titolare del trattamento dati nomina annualmente in qualità di Responsabile esterno del trattamento dati in out-sourcing la Ditta Argo Software s.r.l. di Ragusa in riferimento a quanto previsto nei contratti che questa I.S. ha attivi relativamente all utilizzo dei servizi gestionali informatici web mediante uso della rete internet pubblica. Tale nomina è stata formalizzata previa attenta verifica delle idonee garanzie del rispetto delle disposizioni vigenti in materia di trattamento dei dati personali ed in particolare di quelle attinenti il profilo della sicurezza informatica, in base alle misure minime di sicurezza previste dagli artt. da 33 a 36 del D.Lgs. 196/2003 nonché per esperienza, capacità e affidabilità che la Ditta suddetta dichiara di garantire ai sensi della Legge sulla Privacy. 5. INVENTARI E INDIVIDUAZIONE DELLE BANCHE DEI DATI OGGETTO DEL TRATTAMENTO Ai Responsabili del trattamento dei dati è affidato il compito di redigere e di aggiornare ad ogni variazione l elenco delle tipologie di trattamenti effettuati. Ogni banca di dati o archivio deve essere classificato in relazione alle informazioni in essa contenute indicando se si tratta di: Dati personali comuni Dati personali sensibili Dati personali giudiziari. Per l individuazione degli archivi dei dati oggetto del trattamento deve essere utilizzato apposito modulo, che deve essere conservato a cura del Responsabile del trattamento dei dati in luogo sicuro. 5.1 INVENTARIO DELLE SEDI IN CUI VENGONO TRATTATI I DATI Situazione attuale Sede Dirigenza, Scuola primaria G. Rodari Via Attilio Corrubia,1 - Bari Direzione e Uffici di Segreteria Plesso distaccato Scuola Secondaria di I Grado Rita Levi Montalcini Largo Leopardi, 2 Bari- Torre a Mare Plesso distaccato Scuola primaria G. Mameli Via Martiri della Resistenza, 1 Bari-Torre a Mare Plesso distaccato Scuola dell infanzia Padre Pio Via Appulo, 22 - Bari Plesso distaccato Scuola dell infanzia L.Radice Via Peucetia, 23 - Bari Plesso distaccato Scuola dell infanzia Lascito Ranieri Via Caldarola, 24 Bari Plesso distaccato Scuola dell infanzia E. e C. Aquaro Via Morelli e Silvati, s.n.c. Bari-Torre a Mare Plesso distaccato Scuola dell infanzia Ardito Via Archita, 5 Bari-Torre a Mare 12

13 LOCALI DOVE AVVIENE IL TRATTAMENTO DATI DA PARTE DEI DOCENTI I locali ove avviene il trattamento dei dati effettuato dai docenti coincidono con quelli adibiti ad attività didattica (aule), allocati nei plessi costituenti l istituzione scolastica, non essendovi allocati nei plessi locali di pertinenza esclusiva dei docenti (sale insegnanti), in tutti i plessi tranne la Scuola Secondaria di I Grado. SCUOLA SECONDARIA DI I GRADO PLESSO RITA LEVI MONTALCINI Ubicazione in zona a rischio. L edificio è a tre piani con recinzione in muro e metallo e cortile illuminato; dispone di n.6 aule, n. 1 aula utilizzata da C.T.P. dell I.C. Japigia I Verga di Bari dopo apposita convenzione, una palestra esterna, 1 sala professori, 2 laboratori multimediali, 1 laboratorio di scienze, 1 laboratorio di artistica e 1 laboratorio di musica. Dispone di dispositivo di allarme antintrusione collegato con le forze dell ordine. Dispone porte blindate ai laboratori multimediali dotati di porta in ferro. Non dispone di locali archivi. La gestione delle chiavi per l acceso all edificio scolastico è affidata ai collaboratori scolastici in servizio al plesso. Copia delle chiavi è custodita in apposita cassetta portachiavi nella Direzione Amministrativa. SCUOLE PRIMARIE PLESSO G.RODARI Ubicazione in zona a rischio. L edificio è a due piani con recinzione in muro e metallo e cortile illuminato; dispone di 20 aule, una palestra interna e un policampo esterno, salone, refettorio, biblioteca, laboratorio multimediale e sala server. Questi ultimi sono dotati di estintori CO2. Dispone di dispositivo di allarme antintrusione collegato con le forze dell ordine. Dispone di inferiate in ferro alle finestre degli uffici di direzione e segreteria e nel laboratorio multimediale dotato di porta in ferro ignifuga (tutti al piano terra). Non dispone di locali archivi, né di sala professori. Dispone della casa/alloggio del collaboratore scolastico con funzioni di custode. La gestione delle chiavi per l acceso all edificio scolastico è affidata in primis al collaboratore scolastico con funzioni di custode, in sua assenza agli altri collaboratori scolastici. Copia delle chiavi è custodita in apposita cassetta portachiavi nella Direzione Amministrativa. PLESSO G.MAMELI L edificio è a due piani con recinzione in muro e metallo e cortile illuminato e dispone di 12 aule, palestra, anfiteatro, spazio aperto polifunzionale, laboratorio multimediale. Dispone di dispositivo di allarme antintrusione collegato con le forze dell ordine. Non dispone di locali archivi, né di sala professori. Dispone della casa/alloggio del collaboratore scolastico con funzioni di custode. La gestione delle chiavi per l acceso all edificio scolastico è affidata in primis al collaboratore scolastico con funzioni di custode, in sua assenza agli altri collaboratori scolastici ivi in sevizio. Copia delle chiavi è custodita in apposita cassetta portachiavi nella Direzione Amministrativa. 13

14 SCUOLE DELL INFANZIA In generale gli edifici delle sedi staccate di scuola dell infanzia hanno caratteri comuni: Modesta sicurezza delle vie di accesso (porte di ingresso di modesta consistenza e dotate di serrature ordinarie). Presenza di numerose vie di accesso (porte di sicurezza, finestre senza protezione) Mancanza di sistema di allarme Arredi con normali serrature facilmente manomissibili Vetri frangibili. PLESSO scuola dell infanzia L. RADICE Ubicazione in zona a rischio. L edificio è su un piano e dispone di 6 aule e un refettorio, con recinzione in muro e metallo e cortile illuminato. Dispone di dispositivo di allarme antintrusione collegato con le forze dell ordine. Non dispone di locali archivi, né di sala professori. La gestione delle chiavi per l acceso all edificio scolastico è affidata ai collaboratori scolastici ivi in servizio. Copia delle chiavi è custodita in apposita cassetta portachiavi nella Direzione Amministrativa. PLESSO scuola dell infanzia PADRE PIO Ubicazione in zona ad alto rischio. L edificio, provvisto di sistema antintrusione collegato con le forze dell ordine, è su un piano e dispone di 3 aule, un refettorio, uno spazio polifunzionale, con recinzione in muro e metallo e cortile illuminato. Dispone di dispositivo di allarme antintrusione collegato con le forze dell ordine. Non dispone di locali archivi, né di sala professori. I locali attigui dello stesso edificio sono utilizzati dall ASL per attività di carattere sanitario riabilitativo rivolte ai diversamente abili. La gestione delle chiavi per l acceso all edificio scolastico è affidata ai collaboratori scolastici ivi in servizio. Copia delle chiavi è custodita in apposita cassetta portachiavi nella Direzione Amministrativa. PLESSO scuola dell infanzia L.RANIERI Ubicazione in zona a rischio. L edificio è su un piano con recinzione in muro e metallo e cortile. Dispone di 4 aule, un refettorio, uno spazio polifunzionale. Non dispone di locali archivi, né di sala professori. Dispone della casa/alloggio del collaboratore scolastico con funzioni di custode. La gestione delle chiavi per l acceso all edificio scolastico è affidata al collaboratore scolastico con funzioni di custode, in sua assenza agli altri collaboratori scolastici. Copia delle chiavi è custodita in apposita cassetta portachiavi nella Direzione Amministrativa. PLESSO scuola dell infanzia ARDITO L edificio è su un piano con recinzione in muro e metallo e cortile in comune con la scuola media. Dispone di 2 aule e un refettorio. Dispone di dispositivo di allarme antintrusione collegato con le forze dell ordine. Non dispone di locali archivi, né di sala professori. La gestione delle chiavi per l acceso all edificio scolastico è affidata ai collaboratori scolastici. Copia delle chiavi è custodita in apposita cassetta portachiavi nella Direzione Amministrativa. 14

15 PLESSO scuola dell infanzia E. e C. AQUARO Ubicazione in zona isolata. L edificio è su un piano con recinzione in muro e metallo e giardino; dispone di 3 aule, un refettorio, uno spazio polifunzionale, ambulatorio, auletta audiovisivi. Dispone di dispositivo di allarme antintrusione collegato con le forze dell ordine. Non dispone di locali archivi, né di sala professori. I locali attigui dello stesso edificio sono utilizzati dal Comune per attività di carattere sociale. La gestione delle chiavi per l acceso all edificio scolastico è affidata in primis al collaboratore scolastico con funzioni di custode, in sua assenza dagli altri collaboratori scolastici. Copia delle chiavi è custodita in apposita cassetta portachiavi nella Direzione Amministrativa. CONSERVAZIONE DEI DATI TRATTATI DAI DOCENTI Il trattamento dei dati da parte dei docenti avviene con mezzi manuali su supporti cartacei e informatici. Le banche dati sono costituite nei registri personali e di classe che vengono consegnati all inizio dell anno e da un software gestionale ARGO su portale on-line, di cui dispongono di user-name e password personale. I docenti provvedono alla compilazione e alla conservazione dei registri in armadio o scrivania con serratura di cui tutte le aule di tutti i plessi sono dotate. Gli elaborati d esame degli alunni sono conservati in buste sigillate e archiviati in armadi di ferro con serratura nella sede centrale plesso G. Rodari. Altre banche dati sono costituite dal portfoglio degli alunni e da ogni altro documento di valutazione in uso. I docenti durante l anno scolastico provvedono alla compilazione e alla conservazione dei registri e dei documenti di valutazione/portfoglio in armadio o scrivania con serratura di cui tutte le aule di tutti i plessi sono dotate. I certificati medici degli alunni vengono conservati in busta allegata al registro di classe. Al termine dell anno scolastico la documentazione di cui sopra viene consegnata all ufficio di direzione per la conservazione negli archivi dell I.S.. Atti giudiziari riguardanti gli alunni o i genitori degli alunni sono conservati e custoditi dal Dirigente Scolastico, quale fascicolo riservato e con la stessa procedura se ne dispone l inserimento nel fascicolo personale e l eventuale invio ad altre istituzioni scolastiche. Le banche dati contenenti la documentazione didattica vengono consegnate custoditi e conservati nell ufficio di direzione nell a.s. in corso e successivamente archiviati dal personale di segreteria. I verbali dei consigli di interclasse e degli organi collegiali e la documentazione per gli alunni in situazione di handicap sono custoditi e conservati dal Dirigente Scolastico. LOCALI DOVE AVVIENE IL TRATTAMENTO DATI DA PARTE DEL PERSONALE AMMINISTRATIVO E DEL DIRIGENTE SCOLASTICO Si premette che l edificio scolastico Rodari, in cui sono ubicati gli uffici, non dispone di un locale ad hoc per l archivio e che la stessa archiviazione avviene con custodia in armadi di ferro con serratura, ubicati nei corridoi della struttura stessa. I locali-uffici, 5 vani e servizi, sono posti: n.4 in maniera contigua al primo piano da cui si accede direttamente dall atrio d ingresso di via Caduti Partigiani; 15

16 n. 1 sempre al primo piano è un vano in cui ha trovato allocazione il server amministrativo. Le finestre dei suddetti vani sono dotate di sbarre in ferro di protezione, tranne la sala server. Saranno richieste all ente locale la fornitura e messa in opera delle suddette protezioni anche per la sala server. Le porte dell ufficio di Dirigenza e dell ufficio del D.S.G.A sono di tipo ordinario in legno. La porta di accesso agli uffici di segreteria sono di tipo a vetrata a vista come pure la porta di comunicazione tra il vano segreteria didattica e segreteria amministrativa. La segreteria didattica è fornita di vetrata-sportello al pubblico e dotata di apposite tapparelle. Sulla parte esterna della vetratasportello vi è apposito avviso di rispetto privacy, si chiede di attendere il proprio turno oltre la zona delimitata da striscia gialla (sul pavimento antistante lo sportello). L accesso è controllato dal personale collaboratore scolastico. ARREDO UFFICIO DIRIGENZA SCOLASTICA (D.S.) Armadi in legno con ante munite di chiavi: conservazione fascicoli personali del personale docente e ata, con gestione delle chiavi da parte del personale amministrativo. N. 3 casseforti: conservazione dei verbali degli Organi collegiali, protocollo riservato, fascicoli riservati, fascicolo personale D.S., n.1 copia di backup banche dati trattate, con gestione delle chiavi del D.S. e del D.S.G.A. N. 1 postazione di lavoro con scrivania dotata di cassetti con serratura. N. 1 postazione PC. RISCHI distruzione o perdita accidentali di dati errori involontari manomissione dati connesso all utilizzo del sistema informativo automatizzato accesso non autorizzato/o non conforme alla finalità della raccolta dei dati rischio incendi rischio allagamenti rischio manomissione serrature rischio atti vandalici rischio intrusioni dall esterno rischio furto rischio dispersione. ARREDO UFFICIO DIREZIONE AMMINISTRATIVA (D.S.G.A.) Armadi in legno con ante munite di chiavi: conservazione fascicoli amministrativo-contabili. N. 1 cassaforte: registro verbali collegio dei revisori dei conti, registro verbali G. E., registri inventari, assegni postali, convenzione di cassa istituto cassiere, chiavi di accesso privato/password di accesso a tutti i portali a cui è registrata l I.S., chiavi di accesso privato/password del personale amministrativo alle proprie postazioni di lavoro, copia hard disk buckup esterno. Gestione delle chiavi affidata alla D.S.G.A. e al D.S. N.1 scrivania dotata di cassetti con serratura e n.2 postazioni PC (di cui solo n.1 PC collegato in rete). N. 2 mobili bassi contenenti contabilità muniti di serratura con chiavi. N.2 cassette in ferro con serratura contenenti doppioni di chiavi di accesso a tutti i plessi dell I.S. (tranne plesso Rodari) e doppioni chiavi armadi contenenti atti amm.vo-contabili archivio corrente e storico dell I.S. dislocati nei corridoi del plesso. RISCHI: distruzione o perdita accidentali di dati errori involontari 16

17 accesso non autorizzato/o non conforme alla finalità della raccolta dei dati manomissione dati connesso all utilizzo del sistema informativo automatizzato rischio incendi rischio allagamenti rischio manomissione serrature rischio atti vandalici rischio intrusioni dall esterno rischio furto rischio dispersione. ARREDO/DOTAZIONI UFFICI DI SEGRETERIA (ASSISTENTI AMMINISTRATIVI) Nel primo vano ufficio (segreteria didattica): N. 1 armadi in ferro munito di serratura: fascicoli personali degli alunni, fascicoli scuole infanzia, documentazione scuole materne private vigilate. Atti relativi a elezioni degli organi collegiali. N.1 mobile basso a vetri munito di serratura: circolari interne di ritorno per presa visione; atti con deaffisione dall albo. N.1 sportello al pubblico funzionante. N. 2 postazioni di lavoro con scrivanie dotate di cassetti con serratura tutte dotate di PC. Nel secondo vano ufficio (segreteria amministrativa): N. 2 schedari in ferro con serrature per i fascicoli personali del personale docente e non docente dell a.s. in corso. N. 1 schedario in ferro con serratura per l archivio titolario dell a.s. in corso. N. 4 postazioni di lavoro con scrivanie dotate di cassetti con serratura tutte dotate di PC, di cui n.1 PC non collegato in rete. N. 1 armadio in ferro munito di serratura: Fascicoli Collaboratori Scolastici e fascicoli personale a T.D., Archivio titolario dell anno precedente, registri protocollo anni precedenti, Registro stato del personale, Domande pers. Docente e ATA di inserimento nelle graduatorie di Circolo, Registro contratti, registro decreti. N. 2 mobili bassi muniti di serratura: a) documentazione riguardante gli alunni: elenchi, modulistica varia, ecc. e circolari interne dell anno scolastico in corso; b) pratiche in trattazione da parte del personale assistente amm.vo riguardanti lo stato del personale ATA e docente a T.D. e a T. I. Potrebbero contenere documentazione cartacea contenente dati sensibili (stato di salute) prima dell archiviazione definitiva. N. 1 cassaforte sita nel disimpegno contenente al momento materiale di cancelleria. Gestione delle chiavi al personale amministrativo in servizio. L area dell edificio scolastico occupata dagli uffici di direzione e di segreteria è servita attualmente da sistemi di areazione (condizionatori d aria con pompa di calore, n.1 in ogni stanza), da n.1 estintore a polvere sito nel vano di disimpegno tra l Ufficio di Dirigenza e la Direzione Amministrativa e n.1 estintore CO2 nell ufficio di segreteria amministrativa. Anche il vano dove è collocato il server è dotato di n.1 estintore CO2 e di n.1 sistema di aerazione (condizionatore d aria con pompa di calore). 17