Archivi categoria: dpo

Il Garante ha individuato una serie di misure e accorgimenti rivolti ai Titolari dei trattamenti effettuati con strumenti elettronici che richiedono in particolare: Il Titolare è tenuto ad assolvere tali obblighi per il principio di accountability o responsabilizzazione, ex art.24 del Regolamento, che impone l’adozione di misura di sicurezza per […]

Il data breach è una violazione di sicurezza che comporta, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati. Una violazione dei dati personali può compromettere la riservatezza, l’integrità o la disponibilità di dati […]

La normativa privacy richiede che l’azienda e/o Ente Pubblico e/o Pubblica Amministrazione non si limiti a preoccuparsi solamente della rispondenza alle norme dei trattamenti che vengono effettuati direttamente sotto la propria gestione, bensì anche che agisca per fare in modo che sia assicurato il rispetto della normativa anche sui trattamenti […]

Il trattamento dei dati è un argomento complesso ed è oltretutto considerato dal punto di vista civilistico come un’attività pericolosa (art.2050 c.c.). Il rispetto degli adempimenti previsti dal Regolamento Europeo 2016/679 GDPR è pertanto un elemento fondamentale per garantire il riconoscimento del diritto del singolo sui propri dati e, conseguentemente, […]

Premessa Molto spesso gli istituti scolastici ci chiedono chiarimenti circa la validità dell’autorizzazione alle uscite didattiche (o di altri tipi di consensi e autorizzazioni) fornita dai genitori attraverso la spunta di conferma su una circolare pubblicata sul registro elettronico, in luogo della tradizionale firma autografa su moduli cartacei. In questo […]

Una volta che l’organizzazione decide, per volontà o per obbligo normativo, di nominare il Data Protection Officer (DPO), dovrà poi pensare all’invio di un’apposita comunicazione all’Autorità Garante (art. 37, par. 7, GDPR). Presso l’Autorità, difatti, è presente un registro dei nominativi di tutti i DPO presenti sul territorio italiano. Ricordiamo che l’obbligo comunicativo […]

Il DPO nelle Pubbliche Amministrazioni Designazione, posizione e compiti del RPD | DPO in ambito pubblico: analizziamo nel dettaglio i chiarimenti del Garante sulle principali criticità riscontrate nello svolgimento dei compiti di questa figura chiave. Il DPO nel settore pubblico. Una figura chiave con funzioni specifiche, spesso vissuta dalle Pubbliche […]

Nella giornata di lunedì 20 marzo, il Ministero dell'Istruzione e del Merito ha rilasciato una nota esplicativa molto ben scritta, sulla questione dell'ultima richiesta dell'associazione Monitora PA, a firma del Capo Dipartimento dott. Jacopo Greco e del Direttore Generale ing. Davide D'Amico; la nota è stata poi inoltrata a tutti gli istituti scolastici dai vari USR di competenza.

In questi giorni abbiamo lavorato a stretto contatto con gli uffici del Garante per la Privacy e con l'ufficio legale di Google Cloud Italy SRL, valutando tutte le implicazioni della richiesta pervenuta al Vostro Istituto da parte dell'Associazione MonitoraPA. Nelle analisi condotte, abbiamo individuato alcuni punti fermi, che ci sono serviti come argomenti per basare la riposta a MonitoraPA.

Come gestire la pagina Facebook ufficiale dell’Istituto Scolastico Tutte le scuole, a vario titolo, identificano in internet e nei social network un’opportunità per rafforzare i rapporti tra la scuola e gli studenti, le famiglie, gli Enti e il territorio e li considera un luogo di libero scambio ed accesso alle […]