Informativa Privacy
ai sensi dell'articolo 13 Regolamento (UE) 2016/679 ("GDPR")
1. Contatto del DPO (nuovo regolamento privacy)
È stato nominato un Responsabile della Protezione dei Dati (DPO/RPD) che potrete contattare per domande sulla policy e le prassi privacy adottate al n. di telefono 011-9692703 e all’indirizzo e-mail privacy@aicomputer.it
2. Informativa per il trattamento dei dati personali
Il D.Lgs. del 30 giugno 2003, n. 196, entrato in vigore il 01/01/2004, prevede, tra le "misure minime di sicurezza", il "documento programmatico sulla sicurezza" (DPS), da adottarsi per coloro che trattano dati sensibili o giudiziari, attraverso l'utilizzo di sistemi informatici. Tale documento, rientrando tra le misure cosiddette "minime", deve essere aggiornato o adottato entro il 30 giugno 2004, se non si vuole incorrere in sanzioni di tipo penale. Su tal punto il Garante per la Privacy ha affermato che: "(.) l'omessa adozione di alcune misure indispensabili ("minime"), le cui modalità sono specificate tassativamente nell'Allegato B) del Codice, costituisce anche reato (.)".
Il documento programmatico sulla sicurezza deve contenere idonee informazioni riguardanti:
2. l'elenco dei trattamenti di dati personali;
3. la distribuzione dei compiti e delle responsabilità nell'ambito delle strutture preposte al trattamento dei dati;
4. l'analisi dei rischi che incombono sui dati;
5. le misure da adottare per garantire l'integrità e la disponibilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità;
6. la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento (.);
7. la previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare. La formazione è programmata già al momento dell'ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali;
8. la descrizione dei criteri da adottare per garantire l'adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformità al codice, all'esterno della struttura del titolare;
9. per i dati personali idonei a rilevare lo stato di salute e la vita sessuale (.), l'individuazione dei criteri da adottare per la cifratura o per la separazione di tali dati dagli altri dati personali dell'interessato.
Tale documento non deve essere trasmesso al Garante, come invece deve avvenire per tutte quelle fattispecie rientranti nell'art. 37 del "Codice della Privacy", in tema di notifica del trattamento dei dati personali.
regolamento UE 2016_679 relativo alla protezione dei dati.pdf
informativa dati alunni e famiglie_ciampini.pdf