Ist. Sup di Trescore Balneario "Lorenzo Lotto"

Transcript

1 Via Dell' Albarotto Trescore Balneario (BG) P.IVA Tel Fax DOCUMENTO PROGRAMMATICO SULLA SICUREZZA REDATTO AI SENSI E PER GLI EFFETTI DELL ARTICOLO 34, COMMA 1, LETTERA G, DEL D.LGS 196/2003 E DEL DISCIPLINARE TECNICO ALLEGATO AL MEDESIMO DECRETO SUB B.

2 Indice DOCUMENTO PROGRAMMATICO SULLA SICUREZZA Redatto da: Data: RIEPILOGO DEI DOCUMENTI COMPILATI / ALLEGATI Tabella Elenco dei trattamenti: Informazioni di base Tabella Elenco dei trattamenti: Descrizione degli strumenti utilizzati Tabella Strutture preposte ai trattamenti Tabella Analisi dei rischi Tabella Misure di sicurezza adottate o da adottare Tabella Scheda descrittiva delle misure adottate Tabella Salvataggio Dati Tabella Ripristino dati Tabella Corsi di Formazione Tabella Trattamenti dati affidati all'esterno Tabella Cifratura dei dati. Allegati: - Atti di nomina - Schede descrittive delle procedure di ripristino 2 di 90

3 INTRODUZIONE Il presente documento è redatto sulla base delle disposizioni concernenti l'adozione delle misure minime di sicurezza nel trattamento dei dati personali previste dagli articoli che di seguito si riportano e dall'allegato B del D.lgs. n. 196/2003. Art. 31. Obblighi di sicurezza 1. I dati personali oggetto di trattamento sono custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta. Art. 33. Misure minime 1. Nel quadro dei più generali obblighi di sicurezza di cui all'articolo 31, o previsti da speciali disposizioni, i titolari del trattamento sono comunque tenuti ad adottare le misure minime individuate nel presente capo o ai sensi dell'articolo 58, comma 3, volte ad assicurare un livello minimo di protezione dei dati personali. Art. 34. Trattamenti con strumenti elettronici 1. Il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le seguenti misure minime: a) autenticazione informatica; b) adozione di procedure di gestione delle credenziali di autenticazione; c) utilizzazione di un sistema di autorizzazione; d) aggiornamento periodico dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici; e) protezione degli strumenti elettronici e dei dati rispetto a trattamenti illeciti di dati, ad accessi non consentiti e a determinati programmi informatici; f) adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilità dei dati e dei sistemi; g) tenuta di un aggiornato documento programmatico sulla sicurezza; h) adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari. Art. 35. Trattamenti senza l'ausilio di strumenti elettronici 1. Il trattamento di dati personali effettuato senza l'ausilio di strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le seguenti misure minime: a) aggiornamento periodico dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati o alle unità organizzative; b) previsione di procedure per un'idonea custodia di atti e documenti affidati agli incaricati per lo svolgimento dei relativi compiti; c) previsione di procedure per la conservazione di determinati atti in archivi ad accesso selezionato e disciplina delle modalità di accesso finalizzata all'identificazione degli incaricati. 3 di 90

4 Art. 36. Adeguamento 1. Il disciplinare tecnico di cui all'allegato B), relativo alle misure minime di cui al presente capo, è aggiornato periodicamente con decreto del Ministro della giustizia di concerto con il Ministro per le innovazioni e le tecnologie, in relazione all'evoluzione tecnica e all'esperienza maturata nel settore. L'allegato B, punto 19 del D.Lgs. 196/03 prevede che il titolare di un trattamento di dati sensibili o di dati giudiziari redige anche attraverso il responsabile, se designato, un documento programmatico sulla sicurezza con cadenza annuale, per definire, sulla base dell'analisi dei rischi, della distribuzione dei compiti e delle responsabilità nell'ambito delle strutture preposte al trattamento dei dati stessi: - l'elenco dei trattamenti di dati personali; - la distribuzione dei compiti e delle responsabilità nell'ambito delle strutture preposte al trattamento dei dati; - l'analisi dei rischi che incombono sui dati; - le misure da adottare per garantire l'integrità e la disponibilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità; - la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento; - la previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare. La formazione è programmata già al momento dell'ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali; - la descrizione dei criteri da adottare per garantire l'adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformità al codice, all'esterno della struttura del titolare; - per i dati personali idonei a rivelare lo stato di salute e la vita sessuale, l'individuazione dei criteri da adottare per la cifratura o per la separazione di tali dati dagli altri dati personali dell'interessato (solo per gli organismi sanitari e gli esercenti professioni sanitarie così come previsto dal punto 24 dell'all. B). Quindi a tale fine devono essere predisposte contromisure di sicurezza volte ad assicurare: - la protezione delle aree e dei locali interessati dalle misure di sicurezza nonché le procedure per controllare l'accesso delle persone; - l'integrità e la sicurezza dei dati. Naturalmente la predisposizione di un tale piano richiede un'attenta analisi della situazione attuale del sistema informativo ed organizzativo dell'ente e di tutti i trattamenti di dati che vengono effettuati. 4 di 90

5 Finalità del documento Il presente documento definisce le politiche di sicurezza relative alla gestione dei dati personali, sensibili e giudiziari custoditi e trattati con o senza l'ausilio di strumenti elettronici. Il documento contiene inoltre le modalità operative di attuazione delle politiche definite, in riferimento alla normativa vigente ed al tipo di trattamento effettuato. Considerato che i dati personali, sensibili e giudiziari trattati con l'ausilio di strumenti elettronici condividono le medesime risorse fisiche e logiche, si ritiene opportuno adottare, a tutela degli stessi ed ove possibile, le misure di protezione più restrittive. L'applicazione di tali misure, nel rispetto della legge 7/08/1990 n 241 comma 1 e 2, non provoca alcun aggravio al procedimento amministrativo da chiunque gestito. Eventuali situazioni di deviazione accertate rispetto a quanto precisato nel presente documento dovranno essere rimosse nel più breve tempo possibile. Struttura del documento Conformemente a quanto prescrive il punto 19 del Disciplinare Tecnico allegato sub B al D.lgs 196/2003, nel presente documento si forniscono idonee informazioni riguardanti: - l'elenco dei trattamenti di dati personali, sensibili e giudiziari; - la distribuzione dei compiti e delle responsabilità nell'ambito delle strutture preposte al trattamento dei dati; - l'analisi dei rischi che incombono sui dati; - le misure da adottare per garantire l'integrità e la disponibilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai fini della loro custodia ed accessibilità; - la descrizione dei criteri e delle modalità per il ripristino dei dati in seguito a distruzione o danneggiamento; - la previsione di interventi formativi agli incaricati del trattamento, per renderli informati sui rischi che gravano sui dati, sulle misure disponibili per prevenire eventi dannosi, sui profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, sulle responsabilità che ne derivano e sulle modalità per aggiornarsi sulle misure minime adottate dal titolare; - la descrizione dei criteri da adottare per garantire l'adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformit à alla vigente normativa, all'esterno della struttura del titolare; - la verifica delle misure adottate; - la dichiarazione d'impegno e firma. Il contenuto di quanto segue si riferisce alla struttura organizzativa e funzionale della istituzione scolastica che prevede il trattamento di dati effettuato, per le rispettive competenze, dal corpo docente, dal personale ATA. Nell'affrontare e risolvere le varie problematiche riferite all'applicazione del D.Leg.vo n 196/03 si è ritenuto opportuno quindi considerare, all'interno di uno stesso quadro organizzativo, in modo separato il trattamento dei dati operato dal personale docente e dal personale ATA e ausiliario. I dati personali, comuni e sensibili, trattati da docenti riguardano essenzialmente gli alunni; i dati, personali comuni e sensibili trattati dal personale di segreteria riguardano sia gli alunni che il personale della scuola. 5 di 90

6 TRATTAMENTO DEI DATI a. DATI TRATTATI DAI DOCENTI I dati personali trattati dai docenti sono contenuti in banche dati su supporto cartaceo che si possono classificare in : - basi di dati alle quali hanno accesso più docenti; - basi di dati alle quali ha accesso un singolo docente. Le banche dati cui hanno accesso più docenti sono: - il registro di classe; - il registro dei verbali del consiglio di classe o di interclasse; - la documentazione relativa alla programmazione didattica; - i documenti di valutazione; - la documentazione dello stato di handicap; - i certificati medici degli allievi; - la corrispondenza con le famiglie. Le banche dati cui ha accesso il singolo docente sono: - il registro personale; - gli elaborati. Appare opportuno considerare i dati trattati dai docenti nel loro insieme come dati sensibili, ai sensi dell'articolo 4 del decreto legislativo n 196 del 30 giugno 2003, c.1 lett.b,c,d. Il trattamento dei dati da parte dei docenti (tenuta dei registri, modalità di compilazione dei documenti di valutazione, verbalizzazione etc.) è definito puntualmente da norme di legge o regolamentari. b. DATI TRATTATI DAL PERSONALE AMMINISTRATIVO Le banche dati su supporto cartaceo e/o informatizzato, contenenti dati personali, cui ha accesso il personale di segreteria, raggruppati in insiemi omogenei, sono: - i fascicoli relativi al personale della scuola; - l'anagrafe fornitori, i contratti; - documentazione finanziaria e contabile; - la documentazione didattica trattata dai docenti per la conservazione; - il registro degli infortuni. c. DATI TRATTATI DAL DIRIGENTE SCOLASTICO Le banche dati di pertinenza del Dirigente sono: - i fascicoli del personale Direttivi, Docente e Amministrativo; - i verbali delle assemblee degli Organi Collegiali; - la programmazione relativa allo stato di disagio; - il protocollo riservato; - il fascicolo del personale in prova. 6 di 90

7 RESPONSABILITA' TITOLARE: il titolare del trattamento è l'ente (ISTITUTO SCOLASTICO) e la titolarità è esercitata dal rappresentante legale (DIRIGENTE SCOLASTICO), tra i compiti che la legge gli assegna e che non sono delegabili, è prevista la vigilanza sul rispetto da parte dei Responsabili delle proprie istruzioni, nonché sulla puntuale osservanza delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza. Il titolare è il soggetto che assume le decisioni sulle modalità e le finalità del trattamento. RESPONSABILE DEL TRATTAMENTO: il soggetto preposto dal titolare al trattamento dei dati personali. La designazione di un responsabile è facoltativa e non esonera da responsabilità il titolare, il quale ha comunque l'obbligo di impartirgli precise istruzioni e di vigilare sull'attuazione di queste. Il responsabile deve essere un soggetto che fornisce, per esperienza, capacità e affidabilità, idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza. Il responsabile del trattamento dei dati personali, ai fini della sicurezza, ha le responsabilità indicate nella lettera di incarico. RESPONSABILE DELLA SICUREZZA INFORMATICA: il soggetto preposto dal titolare alla gestione della sicurezza informatica. La designazione di un responsabile è facoltativa e non esonera da responsabilità il titolare, il quale ha comunque l'obbligo di impartirgli precise istruzioni e di vigilare sull'attuazione di queste. Il responsabile deve essere un soggetto fornito di esperienza, capacità e affidabilità nella gestione delle reti locali. Ai fini della sicurezza il responsabile del sistema informativo ha le responsabilità indicate nella lettera di incarico. AMMINISTRATORE DI SISTEMA: il soggetto cui è conferito il compito di sovrintendere alle risorse del sistema operativo di un elaboratore o di un sistema di base dati e di consentirne l'utilizzazione. In questo contesto l'amministratore di sistema assume anche le funzioni di amministratore di rete, ovvero del soggetto che deve sovrintendere alle risorse di rete e di consentirne l'utilizzazione. L'amministratore deve essere un soggetto fornito di esperienza, capacità e affidabilit à nella gestione delle reti locali. Ai fini della sicurezza l'amministratore di sistema ha le responsabilità indicate nella lettera di incarico. CUSTODE DELLE PASSWORD: il soggetto cui è conferito la gestione delle password degli incaricati del trattamento dei dati in conformità ai compiti indicati nella lettera di incarico. INCARICATO: il soggetto, nominato dal titolare o dal responsabile del trattamento, che tratta i dati. L'incaricato del trattamento dei dati, con specifico riferimento alla sicurezza, ha le responsabilità indicate nella lettera di incarico. INTERESSATO: il soggetto al quale si riferiscono i dati personali. Titolare, responsabili, incaricati 1. Il docente è da considerarsi, per la propria sfera di competenza, incaricato del trattamento come tale deve essere nominato mediante specifico atto che elenchi puntualmente: - categorie dei dati cui può avere accesso; - tipologia di trattamento e vincoli specifici applicabili alle varie tipologie di dati; - istruzioni in merito ai soggetti cui i dati possono essere comunicati o diffusi. 7 di 90

8 2. Gli assistenti amministrativi dovranno essere nominato incaricato del trattamento con specifico atto, in base ai compiti che assolvono nell'ufficio. 3. I collaboratori scolastici, qualora trattino anche saltuariamente dati personali, dovranno essere incaricati con specifico atto. Le nomine saranno effettuate anche per il personale supplente temporaneo, docente e ATA, e, per quanto riguarda i trattamenti effettuati con strumenti elettronici, per il personale esterno incaricato della manutenzione. Qualora la istituzione scolastica si dovesse avvalere per le pulizie, o per altri servizi, di imprese private e qualora i dipendenti di tali imprese, nell'ambito del servizio, avessero accesso ad aree contenenti archivi di dati personali gli stessi dipendenti dovranno essere dal responsabile identificati e autorizzati. 8 di 90

9 Tabella Elenco dei trattamenti: Informazioni di base Distribuzione dei compiti e delle responsabilità nell'ambito delle strutture preposte al trattamento dei dati (regola 19.1 dell'allegato del Codice in materia di protezione dei dati personali) In questa sezione viene riepilogato l'elenco dei trattamenti effettuati dal titolare, direttamente o attraverso collaborazioni esterne, con l'indicazione della natura dei dati trattati (dati sensibili, giudiziari, entrambi) e della struttura (reparto, funzione, ufficio,...) interna od esterna che operativamente effettua il trattamento. Per ciascun trattamento vengono riportate le seguenti informazioni: Identificativo del trattamento: consiste in un codice, facoltativo, ma utile per il titolare, in quanto consente un'identificazione univoca e più rapida di ciascun trattamento nella compilazione delle altre tabelle Descrizione sintetica: descrive il trattamento in modo da consentire una comprensione immediata della tabella. Natura dei dati trattati: Viene indicato se, tra i dati oggetto del singolo trattamento elencato, sono presenti dati sensibili o giudiziari, oltre ad altri dati personali/anonimi/identificativi. Definizioni: - dato personale:, qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; - dati anonimi, i dati che in origine, o a seguito di trattamento, non possono essere associati a un interessato identificato o identificabile. - dati identificativi, i dati personali che permettono l'identificazione diretta dell'interessato. - dati sensibili, i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale; - dati giudiziari: i dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u), del D.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualit à di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale. Struttura di riferimento: Viene identificata la struttura (o reparto, funzione, ufficio, ecc.) all'interno della quale viene realizzato il trattamento. Il livello di sintesi utilizzato è stabilito dal titolare. Altre strutture che concorrono al trattamento: nel caso in cui un trattamento, per essere completato, comporti l'attività di diverse strutture viene indicato oltre a quella che primariamente detiene la responsabilità dell'attività, anche quelle che concorrono, siano esse interne od esterne all'organizzazione del titolare. Descrizione degli strumenti utilizzati: Viene specificata La tipologia (IMAP Server, LDAP Server, File Server, ecc..) ed eventualmente il tipo di accesso richiesto (Username, Password, ecc..) 9 di 90

10 Tabella Elenco dei trattamenti: Informazioni di base Eventuale Banca dati: il nome o l'identificativo dell'eventuale banca dati (ovvero del data base o dell'archivio informatico) in cui sono contenuti i dati che sono trattati. Uno stesso trattamento può richiedere l'utilizzo di dati che risiedono in più di una banca dati. In tal caso elencare le banche dati interessate. Ubicazione fisica dei supporti di memorizzazione: contiene l'indicazione del luogo in cui risiedono fisicamente i dati, cioè dove si trova (in quale sede, centrale o periferica, presso quale fornitore di servizi, etc.) l'elaboratore sui cui dischi sono memorizzati, i luoghi di conservazione dei supporti magnetici utilizzati per le copie di sicurezza (nastri, Cd, ecc.). Il livello di dettaglio deve essere funzionale alla esigenze della politica della sicurezza da definire. Tipologia di dispositivi di accesso: elenco e descrizione sintetica degli strumenti utilizzati dagli incaricati per effettuare il trattamento: pc, terminale non intelligente, palmare, telefonino, ecc. Tipologia di interconnessione: descrizione sintetica e qualitativa della rete informatica che collega i dispositivi d'accesso utilizzati dagli incaricati ai dati: rete locale, Extranet, Internet, ecc. 10 di 90

11 Tabella Elenco dei trattamenti: Informazioni di base Identificativo del trattamento Descrizione ntetica Sensibile ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Natura dei dati trattati Giudiziaria Struttura di riferimento Altre strutture (anche esterne) che concorrono al trattamento T01 Gruppo T T Alunni - Aula Docenti Corpo Docente Armadi e schedari per Dati trattati da Docenti T T T T T T T T T Alunni - Dati trattati da Docenti - Gestione di dati personali comuni per qualsiasi attività didattica e organizzativa Alunni - Dati trattati da Docenti - Attività didattiche e di sorveglianza in relazione alla scelta dell alunno di avvalersi dell insegnamento della Religione Cattolica Alunni - Dati trattati da Docenti - Registrazione di assenze per motivi di salute o familiari con visione di certificati medici di avvenuta guarigione giustificazioni di assenze dovute a festività religiose di religioni non cattoliche Alunni - Dati trattati da Docenti - Presa visione di certificazioni mediche per esonero da educazione fisica con diagnosi Alunni - Dati trattati da Docenti - Visione e scrittura sul libretto personale per le comunicazioni scuola-famiglia (dati particolari) Alunni - Dati trattati da Docenti - Gestione di alunni portatori di handicap che incidono sulla didattica e relative documentazione per l integrazione Alunni - Dati trattati da Docenti - Scrittura di note disciplinari e gestione di registri contenenti tali note e provvedimenti di sospensione,ecc. Alunni - Dati trattati da Docenti - Elaborazioni di valutazioni intermedie e finali, nonché votazioni, sul profitto,il grado di impegno, la condotta, il profilo psicologico e attitudinale, ecc. di ogni alunno assegnato Alunni - Dati trattati da Docenti - Gestione di elaborati scritti, in particolare temi di Italiano, riportanti in taluni rari casi informazioni delicate sulla sfera personale e familiare dell alunno Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Descrizione deigli strumenti utilizzati 11 di 90

12 Tabella Elenco dei trattamenti: Informazioni di base Identificativo del trattamento Descrizione ntetica Sensibile ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Natura dei dati trattati Giudiziaria Struttura di riferimento Altre strutture (anche esterne) che concorrono al trattamento T T T T T T T T T T T T T Alunni - Dati trattati da Docenti - Conoscenza ed eventuale utilizzo di informazioni su situazione di problemi di salute dell alunno che possono presentarsi durante le lezioni, in alcuni casi con grave rischio per la vita dell alunno o imbarazzanti. Alunni - Dati trattati da Docenti - Gestione dei registri di classe, contenenti dati comuni e particolari. Alunni - Dati trattati da Docenti - Gestione del registro del docente in cui sono annotati dati comuni e particolari Alunni - Dati trattati da Docenti - Gestione del registro dei verbali dei Consigli di classe Alunni - Dati trattati da Docenti - Gestione registri e documenti in occasione di esami e concorsi Alunni - Dati trattati da Docenti - Gestione di elenchi di alunni, dipendenti e genitori per attività varie della scuola Alunni - Dati trattati da Docenti - Gestione dei dati comuni degli alunni in caso di visite d istruzione o viaggi Alunni - Dati trattati da Docenti - Partecipazione a commissioni scolastiche che trattano dati personali Alunni - Dati trattati da Docenti - Partecipazione alla gestione delle elezioni degli organi collegiali (trattano dati comuni) Alunni - Dati trattati da Docenti - Partecipazione ad attività di gestione del sindacato interno, con conoscenza di dati anche sensibili Alunni - Dati trattati da Docenti - Gestione del POF (Piano Offerta Formativa (dati neutri) Alunni - Dati trattati da Docenti - Gestione dell orientamento scolastico in ingresso e in uscita Alunni - Dati trattati da Docenti - Nel caso di scuole con mensa, particolari prescrizioni dietetiche che siano idonee a rivelare la religione professata o lo stato di salute. Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Aula Docenti Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Corpo Docente Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Armadi e schedari per Descrizione deigli strumenti utilizzati 12 di 90

13 Tabella Elenco dei trattamenti: Informazioni di base Identificativo del trattamento Descrizione ntetica Sensibile ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Natura dei dati trattati Giudiziaria Struttura di riferimento Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati T02 Gruppo T T Alunni - Segreteria Didattica Dati trattati da A.A. e D.S.G.A. T T T T T T T T Alunni - Dati personali trattati da A.A. e D.S.G.A. - Istituzione e gestione di un fascicolo personale che accompagnerà l alunno in tutta la sua carriera e che conterrà tutti i documenti riferibili a lui individualmente, le pagelle pregresse e l allegato con la valutazione sull insegnamento della religione. Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione degli atti connessi alla pre-iscrizione, all iscrizione iniziale e annuale Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione documento di scelta da parte dell alunno di avvalersi dell insegnamento della Religione Cattolica Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione dell allegato della pagella con la valutazione dell eventuale insegnamento della religione Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione delle tasse e contributi scolastici, di richieste e di documentazioni per ottenere esoneri da tasse e contributi o per ottenere benefici economici Alunni - Dati personali trattati da A.A. e D.S.G.A. - Composizione del nucleo familiare anche in seguito a divorzio, stato di genitore celibe/nubile, attestazione di assegni ricevuti dal coniuge divorziato o separato Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di elenchi di alunni, dipendenti e genitori per attività varie della scuola Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione degli elenchi degli alunni e genitori per l elezione Organi Collegiali Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica 13 di 90

14 Tabella Elenco dei trattamenti: Informazioni di base Identificativo del trattamento Descrizione ntetica Sensibile ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Natura dei dati trattati Giudiziaria Struttura di riferimento Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati T T T T T T T T T Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di documenti riferiti a stranieri immigrati, con la possibilità che i dati siano idonei a rivelare l origine etnica o razziale o la religione (dati sensibili), Alunni - Dati personali trattati da A.A. e D.S.G.A. - Eventuali documenti riferiti a vaccinazioni obbligatorie o all inosservanza dello stesso Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione delle certificazioni di altri enti su stati e qualità (iscrizione, frequenza, profitto, esiti scolastici, carriera scolastica, ecc.) Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di documenti che attestano qual è la persona esercente la patria potestà per alunni minorenni in situazione particolare o in stato di affido ecc. Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di certificazioni e altri documenti sulla presenza di handicap che incidono sulla didattica. Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di copie e risultati di test psicologici o psicoattitudinali Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione delle certificazioni di altri enti su stati e qualità (iscrizione, frequenza, profitto, carriera scolastica, ecc.) Alunni - Dati personali trattati da A.A. e D.S.G.A. - Redazione e trasmissione (anche per via telematica) ad altre scuole di foglio notizie alunni, con informazioni sulla carriera scolastica e i documenti in possesso della scuola Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione anagrafica dell alunno con registrazione del pagamento delle tasse, degli esiti finali dell anno scolastico, dei nominativi dei genitori o esercenti la patria potestà Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica 14 di 90

15 Tabella Elenco dei trattamenti: Informazioni di base Identificativo del trattamento Descrizione ntetica Sensibile ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Natura dei dati trattati Giudiziaria Struttura di riferimento Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati T T T T T T T T T T Alunni - Dati personali trattati da A.A. e D.S.G.A. - Registrazione di assenze per motivi di salute o familiari con visione di certificati medici di avvenuta guarigione Alunni - Dati personali trattati da A.A. e D.S.G.A. - Giustificazioni di assenze dovute a festività religiose di religioni non cattoliche Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di certificazioni mediche per esonero da educazione fisica Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di note disciplinari e provvedimenti disciplinari gravi (sospensione, espulsione, ecc.) Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di valutazioni intermedie e finali, nonché votazioni, sul profitto,il grado di impegno, la condotta, il profilo psicologico e attitudinale, ecc. Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di certificazioni mediche a seguito di infortuni a scuola per denuncia a Questura, Inail, assicurazione della scuola Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di pagelle, diplomi, prospetti degli esiti e delle ammissioni agli esami, registro dei voti e delle assenze, registro degli esami di licenza media e di idoneità o integrativi Alunni - Dati personali trattati da A.A. e D.S.G.A. - Trattamento e consegna diplomi e pagelle. La gestione dei registri dei voti e delle assenze e del Registro degli esami è eseguito in forma cartacea. Alunni - Dati personali trattati da A.A. e D.S.G.A. - Esecuzione di certificazioni della scuola stessa o di altri enti su stati e qualità (iscrizione, frequenza, profitto, carriera scolastica, ecc.) Alunni - Dati personali trattati da A.A. e D.S.G.A. - Esecuzione di lettere alla famiglia su profitto, mancanze disciplinari, comportamenti inadeguati, assenze ingiustificate e altro Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica 15 di 90

16 Tabella Elenco dei trattamenti: Informazioni di base Identificativo del trattamento Descrizione ntetica Sensibile ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Natura dei dati trattati Giudiziaria Struttura di riferimento Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati T T T T T T T T T T T Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di documenti provenienti dagli alunni o dalla famiglie che segnalino comportamenti inadeguati o censurabili da parte di docenti o del personale o di altri alunni Alunni - Dati personali trattati da A.A. e D.S.G.A. - Conoscenza ed eventuale utilizzo di informazioni su situazione di problemi di salute dell alunno che possono presentarsi durante le lezioni, in alcuni casi con grave rischio per la vita dell alunno o imbarazzanti. Alunni - Dati personali trattati da A.A. e D.S.G.A. - Consegna di elenchi diplomati alle aziende che lo richiedono, contenente dati comuni e particolari Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione dell orientamento scolastico in ingresso e in uscita Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione dei prestiti della biblioteca Alunni - Dati personali trattati da A.A. e D.S.G.A. - Nel caso di scuole con mensa, gestione di particolari prescrizioni dietetiche che siano idonee a rivelare la religione professata o lo stato di salute Alunni - Dati personali trattati da A.A. e D.S.G.A. - Attività extrascolastiche o integrative Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di pratiche per la partecipazione di alunni a tirocini formativi/stages Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione delle pratiche riferite a organizzazione di viaggi con agenzie di viaggio Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di attività extrascolastiche (nuoto o altro) Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione delle pratiche relative alla determinazione del numero delle classi e del relativo organico Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica 16 di 90

17 Tabella Elenco dei trattamenti: Informazioni di base Identificativo del trattamento Descrizione ntetica Sensibile ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Natura dei dati trattati Giudiziaria Struttura di riferimento Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati T T T T T T T03 Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione di statistiche e invio delle stesse ad enti pubblici. Redazione di statistiche per l analisi della dispersione scolastica e rispetto dell obbligo scolastico Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione dell iter per l adozione dei testi scolastici Alunni - Dati personali trattati da A.A. e D.S.G.A. - Trattamento della determinazione del Calendario scolastico Alunni - Dati personali trattati da A.A. e D.S.G.A. - Gestione del POF (Piano Offerta Formativa (dati neutri) Alunni - Dati personali trattati da A.A. e D.S.G.A. - Partecipazione alla gestione delle pratiche relative ad eventuali denunce per violazioni penali. Trattamento di eventuali atti giudiziari per casi particolari Alunni - Dati personali trattati da A.A. e D.S.G.A. - Partecipazione agli atti relativi all applicazione dell obbligo scolastico a casi particolari. Eventuali atti riferiti a interventi dell autorità per inosservanza dell obbligo scolastico Gruppo T T Personale dipendente - Dati personali trattati da A.A. e D.S.G.A. Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria Didattica Segreteria T Personale dipendente - Gestione di un fascicolo personale che accompagnerà Segreteria il dipendente in tutta la sua carriera presso l Ist. e che conterrà tutti i documenti riferibili a lui individualmente, nonché i documenti ricevuti da altre scuole o enti T Personale dipendente - Comunicazione Segreteria ad altre scuole o da altre scuole di assunzione in servizio,di assenze,di particolari concessioni e di altri atti nel caso di docenti utilizzati a scavalco da più scuole; di orario scolastico, di impegni per riunioni, ecc., di partecipazione ad esami ed altri attività 17 di 90

18 Tabella Elenco dei trattamenti: Informazioni di base ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Identificativo del trattamento Descrizione ntetica Natura dei dati trattati Sensibile Giudiziaria Struttura di riferimento T Personale dipendente - Gestione di elenchi di alunni, dipendenti e genitori Segreteria per attività varie della scuola. T Personale dipendente - Gestione Segreteria certificati medici generici per assenze per malattia T Personale dipendente - Registrazione Segreteria delle assenze per malattia e relativi atti concessivi T Personale dipendente - Gestione Segreteria richieste, certificazioni, dichiarazioni e concessioni di permessi per handicap di un familiare o relativi alla fruizione di permessi, riduzioni d orario e simili per motivi di salute o per condizione di handicap o invalidità, aspettativa per motivi di salute,assenze retribuite al 100% perché connesse a ricoveri ospedalieri, gravi patologie o dovute a terapie invalidanti certificate (art. 17 CCNL 2003) e relativi atti concessivi,permessi retribuiti o congedi per gravi e documentati motivi e per particolari patologie dei familiari come definiti dall art. 433 C.C. e relativi atti concessivi,permesso per particolari impegni (partecipazione a processi, visite o terapie mediche, impegni familiari, ecc.): dato particolare, raramente sensibile, permessi per assistenza ai figli (legge 151/2001): dato particolare T Personale dipendente - Gestione Segreteria richieste, certificazioni, dichiarazioni e concessioni relativi a stato di gravidanza e al rischio di aborto o interdizione o astensione o riduzione orario per allattamento (dati sensibili) T Personale dipendente - Gestione Segreteria richieste e concessioni relativi part-time (dato particolare a bassa sensibilità) T Personale dipendente - Trasmissione di Segreteria concessioni per alcuni di questi atti a Enti pubblici di controllo (Ragioneria dello Stato, ecc.) Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati 18 di 90

19 Tabella Elenco dei trattamenti: Informazioni di base ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Identificativo del trattamento Descrizione ntetica Natura dei dati trattati Sensibile Giudiziaria Struttura di riferimento T Personale dipendente - Gestione di pratiche per permessi, assenze, Segreteria congedi, aspettative, ecc., eseguita su moduli cartacei e più spesso mediante programma di elaborazione testi. In quest ultimo caso i documenti elettronici possono contenere dati sensibili o particolari T Personale dipendente - Gestione di tutte Segreteria le pratiche relative all organico, ai trasferimenti e alle utilizzazioni T Personale dipendente - Gestione Segreteria richieste,certificazioni, dichiarazioni e concessioni su particolari situazioni personali o familiari che danno diritto a punteggi o preferenze (dati particolari e a volte sensibili) o per utilizzo facilitazioni di graduatoria o di punteggio per trasferimento (dato particolare e a volte sensibile) Idem per Grandi invalidi di guerra (art. 38 l.448/1999) (dato sensibile) T Personale dipendente - Gestione del Segreteria contratto di assunzione (dati comuni) T Personale dipendente - Gestione richieste,certificazioni, dichiarazioni e Segreteria concessioni per immissione in ruolo, ricostruzione di carriera, ricongiungimenti di periodi assicurativi e riscatto di periodi a fini pensionistici (dati particolari) T Personale dipendente - Gestione Segreteria valutazioni del periodo di prova, note di merito o demerito, provvedimenti disciplinari (dati particolari) T Personale dipendente - Pratiche di Segreteria cessazione o dispensa dal servizio: per inidoneità fisica (dato sensibile), per incapacità o persistente insufficiente rendimento (dato particolare). Destituzione per motivi disciplinari (dato particolare), per reati (dato giudiziario). Dispensa dal servizio per esito sfavorevole della prova (dato particolare) Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati 19 di 90

20 Tabella Elenco dei trattamenti: Informazioni di base ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Identificativo del trattamento Descrizione ntetica Natura dei dati trattati Sensibile Giudiziaria Struttura di riferimento T Personale dipendente - Pratiche per la tutela dei dipendenti in particolari Segreteria condizioni psicofisiche (art. 124 DPR 309/90) T Personale dipendente - Pratiche per Segreteria riconoscimento di invalidità per causa di servizio (dato sensibile) T Personale dipendente - Trasmissione Segreteria per via telematica al MIUR di dati comuni e particolari relativi all assunzione in servizio T Personale dipendente - Richiesta del Segreteria part-time T Personale dipendente - Gestione domande, dichiarazioni, certificazioni, Segreteria curriculum per inserimento in graduatorie di aspiranti a supplenze (dato particolare e sensibile quando è presente un fatto che può dar diritto a punteggi per ragioni di handicap o invalidità fisica), formazione, gestione e diffusione delle graduatorie (dato pubblico), depennamenti (dato comune). Spesso questa gestione implica comunicazioni, anche telematiche, da e ad altre scuole e al Miur. T Personale dipendente - Gestione delle Segreteria pratiche relative alle domande di supplenza temporanea, all inserimento in graduatorie (dati particolari e in qualche caso sensibili) e alla consultazione o diffusione di queste (dati pubblici) T Personale dipendente - mina e Segreteria gestione carriera del Docente di Religione (possibile dato sensibile) T Personale dipendente - Gestione Segreteria nomine per commissari d esami, anche mediante via telematica (dati comuni) T Personale dipendente - Domande di Segreteria quiescenza (dato particolare) e relativa pratica (dato particolare) T Personale dipendente - Richieste e Segreteria certificazioni di gravidanza per mantenimento del posto di persona non di ruolo i (dato sensibile) e relativi atti concessivi (dato sensibile) Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati 20 di 90

21 Tabella Elenco dei trattamenti: Informazioni di base ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Identificativo del trattamento Descrizione ntetica Natura dei dati trattati Sensibile Giudiziaria Struttura di riferimento T Personale dipendente - Trattamento di certificati di buona condotta (dato Segreteria particolare), certificati di sana e robusta costituzione (dato sensibile), dichiarazione sui carichi pendenti nel casellario giudiziario (dato giudiziario) T Personale dipendente - Gestione Segreteria incentivi economici su fondo d Istituto e in genere T Personale dipendente - Lavoratori a Segreteria tempo determinato: Gestione della retribuzione con documenti cartacei e programma informatico: calcolo stipendio, cedolino stipendio (dato particolare), prospetti di spesa, scheda fiscale interna ( dato particolare), modello Cud (dato particolare), inserimento di assenze e scioperi che comportano riduzione di stipendio (dato parasensibile o sensibile), ritenute per delega sindacale (dato sensibile) e altre ritenute (dato particolare), gestione fiscale (in particolare, detrazioni: dato particolare) e gestione previdenziale (dato particolare). Gestione richieste e attribuzioni delle detrazioni fiscali anche per dipendenti a tempo indeterminato (dato particolare e in qualche caso sensibile). Il programma informatico richiede password di accesso..per quanto riguarda l accesso al computer e il programma vedi a parte. T Personale dipendente - Gestione Segreteria trattamenti di missione (dati comuni) T Personale dipendente - Gestione richieste, certificazioni, dichiarazioni e Segreteria concessioni relativamente a benefici di natura economica, Assegno per Nucleo Familiare (art. 2 legge153/1988) (dati particolari e in qualche caso sensibili) T Personale dipendente - Gestione e Segreteria trasmissione all INPDAP per via cartacea del progetto di liquidazione TFR per ogni dipendente a T.D.. Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati 21 di 90

22 Tabella Elenco dei trattamenti: Informazioni di base ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Identificativo del trattamento Descrizione ntetica Natura dei dati trattati Sensibile Giudiziaria Struttura di riferimento T Personale dipendente - Gestione domande di prestiti, cessione del quinto Segreteria ecc., a volte motivate con ragioni personali o familiari particolari o sensibili. T Personale dipendente - Denuncia Segreteria infortuni (per via cartacea): dato particolare o sensibile T Personale dipendente - Gestione Segreteria eventuali pignoramenti dello stipendio e di ritenute per eventuali danni erariali (dato particolare ad elevata sensibilità) T Personale dipendente - Trasmissione Segreteria mensile per via telematica all INPS dei DM10-EMENS DMA all INPDAP Trasmissione al Tesoro per via telematica dei compensi accessori a fine del conguaglio fiscale. T Personale dipendente - Qualsiasi Segreteria ulteriore pratica connessa alla gestione del dipendente dal punta di vista retributivo, fiscale, prev.le e ammi.vo. T Personale dipendente - Gestione della Segreteria dichiarazione di iscrizione a un sindacato con delega al versamento mensile dei contributi (dato sensibile), gestione diretta delle ritenute sindacali o trasmissione al Tesoro per via cartacea. T Personale dipendente - Gestione delle Segreteria dichiarazione di adesione a sciopero e registrazione dell assenza per sciopero (dato potenzialmente sensibile, comunque almeno particolare). Gestione dei permessi per assemblea sindacale (dato particolare). T Personale dipendente - Trasmissioni Segreteria dati per ritenute per sciopero al Ministero del Tesoro (dato sensibile) per via cartacea o telematica T Personale dipendente - Gestione Segreteria materiali sindacali, circolari, proclamazioni sciopero, gestione contratto integrativo della scuola, rapporti con RSU e sindacati Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati 22 di 90

23 Tabella Elenco dei trattamenti: Informazioni di base ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Identificativo del trattamento Descrizione ntetica Natura dei dati trattati Sensibile Giudiziaria Struttura di riferimento T Personale dipendente - Gestione richieste, certificazioni, dichiarazioni e Segreteria concessioni in relazione a permessi e distacchi per attività sindacali (dato sensibile) T Personale dipendente - Gestione Segreteria rapporti con Rappresentante dei Lavoratori per la curezza (la nomina è dato sensibile) T Personale dipendente - Esecuzione Segreteria delle certificazioni della scuola stessa su stati e qualità (dati particolari) e gestione delle certificazioni di altri enti su stati e qualità (dati particolari) T Personale dipendente - Redazione Segreteria dell orario di insegnamento di tutti i docenti, con comunicazione anche ad altre scuole per i docenti a scavalco (dati comuni) T Personale dipendente - Convocazione di Segreteria riunioni, consigli di classe, collegio docenti, scrutini ecc., con comunicazione anche ad altre scuole per i docenti a scavalco (dati comuni) T Personale dipendente - Gestione Segreteria richiesta e concessione di autorizzazione a svolgere altre attività lavorative per persone in part-time e di svolgimento di attività libero-professionale (dati particolari) T Personale dipendente - Eventuale Segreteria cartella sanitaria ai sensi del D.lgs 626 (custodita in busta chiusa): dato sensibile ed eventuale giudizio di idoneità o inidoneità al lavoro (dato sensibile). corrispondenza con dipendenti su particolari situazioni personali o professionali (dati particolari o sensibili). T Personale dipendente - Eventuali Segreteria controversie di lavoro (dato particolare) T Personale dipendente - Eventuali Segreteria denunce per violazioni penali (dato giudiziario) Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati 23 di 90

24 Tabella Elenco dei trattamenti: Informazioni di base ELENCO DEI TRATTAMENTI: INFORMAZIONI BASE Identificativo del trattamento Descrizione ntetica Natura dei dati trattati Sensibile Giudiziaria Struttura di riferimento T Personale dipendente - Gestione di pratiche di dipendenti che usufruiscano Segreteria di permessi o aspettative perché ricoprono cariche pubbliche: dato potenzialmente sensibile. T Personale dipendente - Trasmissione Segreteria per via telematica al MIUR di dati anonimi per statistiche e gestione organico (dati anonimi), ivi compresi dati anonimi sulle statistiche di partecipazione a scioperi T Personale dipendente - Gestione di Segreteria corsi e convegni o della partecipazione agli stessi e relative autorizzazioni (dati comuni o neutri) T Personale dipendente - Gestione degli Segreteria atti relativi al collegio docenti e alle commissioni di lavoro formate da docenti T Personale dipendente - Tutte le pratiche Segreteria che richiedono una risposta o la produzione di un certificato o documento a volte sono realizzate su modulo cartaceo, più spesso con programma di elaborazione testi. In quest ultimo caso i documenti elettronici contenenti dati sensibili, giudiziari o particolari vengono trattati con la procedura di Protezione Dati PP T Personale dipendente - Gestione di tutte Segreteria le altre pratiche citate nell elenco T04 Gruppo T T Collaborazioni professionali - Dati personali trattati da A.A. e D.S.G.A. Collaborazioni professionali - Gestione di offerte e curriculum: elementi di storia personale, profilo culturale, profilo attitudinale, relazioni (dati particolari) Collaborazioni professionali - Gestione di corrispondenza operativa (dati comuni o particolari). Segreteria T Segreteria T Segreteria Altre strutture (anche esterne) che concorrono al trattamento Descrizione deigli strumenti utilizzati 24 di 90