Archivi categoria: GDPR

In questi giorni abbiamo lavorato a stretto contatto con gli uffici del Garante per la Privacy e con l'ufficio legale di Google Cloud Italy SRL, valutando tutte le implicazioni della richiesta pervenuta al Vostro Istituto da parte dell'Associazione MonitoraPA. Nelle analisi condotte, abbiamo individuato alcuni punti fermi, che ci sono serviti come argomenti per basare la riposta a MonitoraPA.

Come gestire la pagina Facebook ufficiale dell’Istituto Scolastico Tutte le scuole, a vario titolo, identificano in internet e nei social network un’opportunità per rafforzare i rapporti tra la scuola e gli studenti, le famiglie, gli Enti e il territorio e li considera un luogo di libero scambio ed accesso alle […]

In questi giorni gli Istituti Scolastici italiani stanno ricevendo una nuova PEC proveniente dall'osservatorio di MonitoraPA, questa volta avente come oggetto: "Segnalazione di illecito utilizzo di servizi che comportano il trasferimento di dati negli U.S.A. nel sito www.xxxxxxx.edu.it e conseguente invito a risolvere la violazione del Regolamento Europeo 2016/679".

In relazione alla richiesta FOIA provenuta da MonitoraPA, a cui Easyteam.org ha dedicato degli approfondimenti mirati, crediamo opportuno rilasciare alcune istruzioni per rendere la piattaforma Google for Workgroup conforme al Regolamento Europeo 679/2016 GDPR in materia di trattamento dei dati.

Il giorno 29 settembre 2022 Easyteam.org ha tenuto un webinar gratuito e aperto in cui sono state analizzate le modalità da adottare per preparare una risposta a MonitoraPA che sia completa e coerente con le normative vigenti. In questa pagina pubblichiamo la registrazione del webinar:

In questi ultimi mesi, gli amministratori delle piattaforme Google Workspace hanno ricevuto una mail da Google, che li avvisa sulla possibile necessità di condurre una DPIA. In seguito ai cambiamenti introdotti da Google nelle policies di gestione dei dati, per uniformarsi a quanto richiesto dal Regolamento Europeo GDPR, Easyteam.org SRL provvederà, nel mese di settembre, ad aggiornare tutti i documenti di registro delle attività di trattamento già inviati alle scuole clienti e ad inviare una nuova versione del documento, che conterrà una nuova valutazione dei rischi basata sulle nuove policies di Google Workspace.

Ritorniamo su un tema già trattato in diversi nostri articoli segnalando con piacere che l'USP di Milano si è espresso ufficialmente in merito, con una comunicazione inviata a tutte le scuole della provincia. In questa comunicazione USP Milano sottolinea ancora una volta l'importanza di aderire ai finanziamenti PNRR previsti per la riprogettazione dei siti web istituzionali e inviata gli istituti scolastici ad affidarsi agli strumenti ufficiali rilasciati da AgID. Con estremo orgoglio segnaliamo che ancora una volta la comunicazione di USP Milano riprende testi e approfondimenti scritti e pubblicati da Easyteam.org SRL, a testimonianza della bontà e della credibilità del lavoro che ogni giorno cerchiamo di portare avanti in maniera onesta e trasparente.

Quando pubblicano atti e documenti on line, le Pubbliche amministrazioni devono porre la massima attenzione a non diffondere dati che non siano pertinenti rispetto alle finalità di trasparenza perseguite. Lo ha ribadito il Garante privacy nel comminare una sanzione di 10 mila euro a un Comune.

Un commento di Guido Scorza, Autorità Garante Privacy La recente decisione con la quale il Garante per la protezione dei dati personali ha ordinato a un editore (caffeinemagazine.it), utilizzatore del servizio Google Analytics di sospenderne l’utilizzo – o meglio di sospendere il trasferimento dei dati personali negli Stati Uniti d’America sotteso al funzionamento del servizio – qualora entro tre mesi non riesca ad adottare misure giuridiche e/o organizzative e/o tecnologiche capaci di garantirne un funzionamento compatibile con il GDPR ha scatenato, come in parte comprensibile, reazioni diverse, contrastanti, estreme, talvolta ragionevoli e talvolta completamente irragionevoli. Vale la pena, per questo, provare a ricondurre quanto accaduto nel suo alveo naturale.

La CNIL, Autorità Garante della protezione dei dati Francese ha analizzato in profondità il problema di Google Analytics, arrivando a conclusioni che smentiscono gli allarmi improvvidamente fatti circolare da alcuni DPO troppo frettolosi.