Prot. 0007509/U del 19/10/2022 12:00 pon } | (ve anre-2028 e e \ ° Vi ae POR | È za see FESR | 1 Scolastico l -——T___—_—_—__— Regionale Istituto Comprensivo Bova Marina- Condofuri Tel. & fax 0965.761002 C. M. RCIC85200D- Codice Univoco UFIADP e-mail:rcic85200d@istruzione.it — pec: rcic85200d@pec.istruzione.it sito :gov.itwmww.icbovamarinacondofuri.edu.it AI Co-fondatore di Monitora PA Fabio Pietrosanti comunicazioni @ pec.monitora-pa.it OGGETTO: RIF FOIA-01.RCIC85200D] RICHIESTA DI ACCESSO CIVICO GENERALIZZATO del 19/09/2022 04:49:11- RISCONTRO e TRASMISSIONE DOCUMENTI i In relazione all’istanza di accesso civico generalizzato ,pari oggetto, presentata dalla S.V. ai sensi dell’art. 5 c.2 del D. Lgs. 33/2013 e acquisita al protocollo con n 0006575/E del 19/09/2022, si fornisce riscontro, come di seguito copia del contratto o altro atto giuridico il forza del quale l’Istituto Scolastico in indirizzo ha utilizzato ed utilizzerà i servizi di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, relativamente agli anni scolastici 2020/2021,2021/2022, 2022/2023; -in merito alla posta elettronica si riferisce che l’Istituto utilizza la posta istituzionale Miur con estensione PEO rcic85200d@istruzione.it-PEC rcic85200d@pec.istruzione.it -in merito alla messaggistica si dichiara che l’Istituto non utilizza questa modalità di comunicazione con gli utenti; -in merito ai sistemi di videoconferenza si dichiara che l’Istituto ha utilizzato soluzioni contenute in Axios Registro elettronico,nella prima fase della DAD (materiali didattici a mezzo R.E.-Collabora-Impari) per le lezioni a distanza e per lo svolgimento degli esami di stato 2019-2020 con account dei genitori.In seguito, l’Istituto ha utilizzato G Suite For education , piattaforma certificata AGID scelta tra quelle indicate da Ministero dell'Istruzione, della quale ha usufruito in modo gratuito , fatto salvo l’acquisto di una licenza per lo svolgimento delle riunioni collegiali per oltre 100 partecipanti ; ‘relativamente agli strumenti di didattica digitale integrata per la gestione delle verifiche o dei compiti a casa sono stati utilizzati i sistemi già integrati nel R.E. Axios. Dall’a.s. 2020-2021 fino al rientro in presenza sono stati utilizzati gli strumenti all’interno della piattaforma Google-GSuite con collegamento su Classroom.AI momento non vengono utilizzati tali strumenti per la didattica. SI precisa, inoltre che Pag.1a8 pon } | (ve anre-2028 e e \ ° ea ae POR | È za per FESR | 1 Scolastico -——T___—_—_—__— Regionale Istituto Comprensivo Bova Marina- Condofuri Tel. & fax 0965.761002 C. M. RCIC85200D- Codice Univoco UFIADP e-mail:rcic85200d@istruzione.it — pec: rcic85200d@pec.istruzione.it sito :gov.itwmww.icbovamarinacondofuri.edu.it Il contratto stipulato dall'Istituto con Axios è formalizzato attraverso il “Modulo d’ordine” che l’Istituto ha inviato in Axios (attraverso la rete vendita) e regolamentato attraverso 1 seguenti documenti: “Contratto e Licenza d'Uso” scaricabile dal sito web di Axios al seguente link: https://axiositalia.it/wp- content/uploads/2022/09/M.GES_03.06 Licenza duso_software_ Axios_20220929 signed.pdf - In conformità all’art. 28 del Regolamento UE 2016/679 (Responsabile del trattamento), Axios rende disponibile sul proprio sito web il documento “DPA [omissis] ”: https://axiositalia.it/wp-content/uploads/2022/09/29.09.22-DPA_Axios Italia Srl 2 signed.pdf L’uso della piattaforma G Suite For education non è stato acquistato,ma semplicemente richiesto on line . L’adozione del Registro Elettronico non è stata, in nessun modo, collegata all’emergenza sanitaria relativa alla pandemia da Covid-19. Relativamente al trattamento dei dati personali nell’utilizzo del [omissis] trattamento è palesemente lecito e non comporta consenso dell’interessato in base agli artt. 2-ter e 2-sexies comma 2 lettera bb) del D. Lgs 196/03 (interesse pubblico rilevante). Con riferimento alla richiesta formulata nella comunicazione ricevuta e relativa all’esibizione della DPIA, relativamente al Registro Elettronico, si ritiene non necessario tale adempimento sia perché Axios è un fornitore qualificato AgID, sia perché il Provvedimento del 26 marzo 2020 - "Didattica a distanza: prime indicazioni" [9300784],è ancora vigente . Con riferimento alla richiesta formulata nella comunicazione ricevuta e relativa all’esibizione della TIA, si ritiene non necessario tale adempimento in quanto, relativamente al Registro Elettronico, nessun dato è trasferito verso Paesi extra SEE. In riferimento all’utilizzo della piattaforma G Suite for education ,fornita da google, si rinvia ai link https://policies.google.com/privacy?hl=it#infosharing CENTRO SICCUREZZA E PRIVACY https://edu.google.com/intl/it_it/why-google/privacy- security/?modal_active=none L'accesso alla piattaforma è sempre avvenuto solo ed @ esclusivamente dall’account ....(@icbovamarinacondofuri.edu.it Per qualsiasi attività in piattaforma vengono utilizzate le misure tecniche messe a disposizione da Google L'Istituto usufruisce del servizio Google Gsuite in modo gratuito, infatti non è attivo alcuna abbonamento (V allegati) copia della valutazione d’impatto della protezione dei dati (DPIA) effettuata dall’Istituto Scolastico in indirizzo nell’ambito dell’utilizzo di un servizio on line di videoconferenza o di una piattaforma che consenta il monitoraggio sistematico degli utenti, negli anni scolastici 2020/2021,2021/2022; Pag. 2a8 } ea di | Ii za ae POR FESR Scolastico | Regionale Istituto Comprensivo Bova Marina- Condofuri |, 3=.. Tel. & fax 0965.761002. C. M. RCIC85200D- Codice Univoco UF9ADP e-mail:rcic85200d@istruzione.it — pec: rcic85200d@pec.istruzione.it sito :gov.itwmww.icbovamarinacondofuri.edu.it - si ritiene non necessario tale adempimento perché il servizio on line di videoconferenza o della piattaforma tecnologica di Didattica a Distanza sono stati configurate in modo da minimizzare 1 dati utilizzati e impedire attività di monitoraggio del comportamento degli alunni e del personale della scuola; - si ritiene non necessario tale adempimento in quanto il Provvedimento del 26 marzo 2020 - "Didattica a distanza: prime indicazioni" [9300784], benché il provvedimento sia stato reso dal Garante a causa dell’epidemia di COVID-19, non decade con il termine dello stato di emergenza (31 marzo 2022) ma resta valido anche dopo tale termine. SI precisa che l’Istituto ha provveduto a limitare l’accesso ai soli soggetti registrati in piattaforma G Suite per lo svolgimento di tutte le attività utilizzando le misure di sicurezza messe a disposizione da Google copia degli atti riportanti le misure tecniche previste ed adottate nell’isti- tuto scolastico in indirizzo per attivare 1 soli Servizi strettamente necessari alla formazione, nel caso di utilizzo di piattaforme più complesse che eroghino servizi più complessi anche non rivolti esclusivamente alla didattica, negli anni scolastici 2020/2021, 2021/2022, 2022/2023; Le configurazioni adottate in ambito Axios e G Suite utilizzate solo ed esclusivamente per la formazione non consentono l’uso dei dati degli studenti per finalità ulteriori alla didattica . Gli alunni hanno effettuato l’accesso da Classroom solo per lo svolgimento di videoconferenza volta esclusivamente allo svolgimento delle lezioni con autorizzazione ai soli docenti della possibilità di invitare o ammettere soggetti in aula virtuale, la inibizione della geolocalizzazione, e il divieto di profilazione o interconnessione con 1 social network tramite gli account scolastici. Di fatto nessun utente ha denunciato violazione della privacy . Google si impegna a proteggere la privacy degli studenti e degli insegnanti e fornisce sicurezza circa 1 prodotti e i servizi Google for Education proteggendo costantemente utenti, dispositivi e dati da minacce sempre più insidiose. V. Regolamento Riunioni organi collegiali in modalità telematica approvato dal CI in data 14/04/2020 con Delibera n 62 Circolare n 46 del 24/03/2020 Prime indicazioni operative per le attività didattiche a distanza - Linee guida per la didattica a distanza, la comunicazione e le riunioni in modalità telematica-Raccomandazioni Circolare n 54 del 24/04/2020 - Nota dirigenziale INFORMATIVA PRIVACY-DIDATTICA A DISTANZA — e RIUNIONI O00CC IN MODALITA’ TELEMATICA e allegati Privacy G Suite RCIC85200D Piattaforma G Suite copia della valutazione d'impatto della protezione dei dati (DPIA) ai sen- si dell’art. 35 del GDPR, effettuata nell’ambito dell’utilizzo delle piatta- forme di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottate nell’anno scolastico 2022/2023 dall'Istituto in indirizzo; Pag.3a8 pon } | (ve anre-2028 e e \ ° Vi ae POR | È za per FESR | 1 Scolastico -——T___—_—_—__— Regionale Istituto Comprensivo Bova Marina- Condofuri Tel. & fax 0965.761002 C. M. RCIC85200D- Codice Univoco UFIADP e-mail:rcic85200d@istruzione.it — pec: rcic85200d@pec.istruzione.it sito :gov.itwmww.icbovamarinacondofuri.edu.it - Per quanto riguarda l’uso del Registro Elettronico fornito da Axios e la piattaforma G Suite messa a disposizione da GOOGLE si conferma quanto precisato nella richiesta n 1 e n 2 - si ritiene , inoltre , non necessario tale adempimento in quanto il Provvedimento del 26 marzo 2020 - "Didattica a distanza: prime indicazioni" [9300784], benché il provvedimento sia stato reso dal Garante a causa dell’epidemia di COVID-19, non decade con il termine dello stato di emergenza (31 marzo 2022) ma resta valido anche dopo tale termine. copia della valutazione di impatto del trasferimento dei dati all’estero (TIA), afferente all'eventuale trattamento dei dati in paesi terzi (ovve- ro che si trovino al di fuori dell’Unione Europea) necessario per la frui- zione ed il funzionamento dei servizi di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, regi- stro elettronico, adottati nell’anno scolastico 2022/2023 dall'Istituto in indirizzo. - Per quanto riguarda 11 Registro Elettronico, si ritiene non necessario tale adempimento in quanto nessun dato è trasferito verso Paesi extra SEE; Axios fornisce software in modalità SaaS con finalità specifiche e univoche relative alla scuola e alla didattica. Per questo motivo, [omissis] massima attenzione alla sicurezza dei propri software, sia attraverso la formazione del proprio personale, sia attraverso l’adozione di tutte le misure necessarie alla protezione dei dati delle Scuole clienti. Axios è fornitore qualificato AGID ed è certificata: “Progettazione, sviluppo, manutenzione e assistenza di software gestionale e servizi SaaS connessi”. Le misure di sicurezza adottate nella gestione e protezione dei dati trattati da Axios sono descritte nel documento “Policy di sicurezza” scaricabile dal sito web di Axios: https://axiositalia.it/wp-content/uploads/2022/09/29.09.22- Policy_Sicurezza_Axios_Italia_Srl_signed.pdf Nessuno degli applicativi web di Axios consente di effettuare alcuna operazione di sorveglianza, palese o occulta, su nessun fruitore degli stessi (personale scolastico , alunni, genitori, tutori, ecc.), a meno dei log degli accessi e delle operazioni, obbligatori per legge come indicato anche nel documento di cui al link precedente. - Relativamente agli altri servizi forniti da Google su G Suite si rinvia, come in precedenza, ai link . https://policies.google.com/privacy?hl=1t#infosharing CENTRO SICCUREZZA E PRIVACY https://edu.csoogle.com/intl/it_it/why-google/privacy- security/?modal active=none e alla documentazione allegata Pag.4a8 1030-2008 IH fico ERE" sorta = »"POR FESR 9 | Scolastico Regionale Istituto Comprensivo Bova Marina- Condofuri Tel. & fax 0965.761002 C. M. RCIC85200D- Codice Univoco UFIADP e-mail:rcic85200d@istruzione.it — pec: rcic85200d@pec.istruzione.it sito :gov.itwmww.icbovamarinacondofuri.edu.it 6. copia della valutazione comparativa ai sensi dell’art. 68 del d. gs. 7/3/2005 n. 82 realizzata per provvedere all'acquisizione delle piattaforme di posta elettronica, messaggistica, videoconferenza, didatticaa distanza, didat- tica digitale integrata, registro elettronico, adottate nell’anno scolastico 2022/2023 dall'Istituto in indirizzo; Come indicato dal MIUR attraverso il documento “Linea Guida per il processo di migrazione al cloud delle Istituzioni scolastiche”, che recita: “L'investimento 1.2 della Componente 1 della Missione 1 del Piano Nazionale di Ripresa e Resilienza si pone come obiettivo la migrazione dei dataset e delle applicazioni utilizzate dalle Istituzioni scolastiche verso un'infrastruttura cloud sicura e che rispecchi i requisiti definiti da AgID all’interno della Determinazione n. 625/2021. L'investimento, pertanto, propone la dismissione di tutti gli applicativi gestiti tramite software on premise o tramite soluzioni custom, a favore del passaggio ad applicativi ospitati su ambienti cloud certificati”, l’adozione del Registro Elettronico viene incentivata dal PNRR. Si conferma per l’a.s. in corso l’uso del R.E. fornito da Axios.la PEo e PEC fornita dal Ministero e quella con estensione ...(@icbovamarinacondofuri.edu.it utilizzata solo ed esclusivamente per le riunioni del Collegio dei Docenti unitario a causa della carenza di locali adeguati ad accogliere 140 docenti con le garanzie di tutela della privacy fornite da Google. - valutazione comparativa sarà effettuata se effettuata in caso di acquisto piattaforme diverse da quelle in uso o per migrazioni a cloud Si dichiara che le comunicazioni e gli atti sono reperibili sul sito istituzionale e nelle diverse sezioni e sottosezioni , fermo restando che costituisce un impegno dell’Istituto provvedere il prima possibile al rifacimento del sito secondo criteri organizzativi che mirino alla migliore gestione e fruizione . Si rammenta che le scuole escono( probabilmente) da tre anni circa di pandemia durante i quali l’uso degli strumenti informatici è stata fondamentale per continuare a svolgere l’attività didattica e amministrativo- contabile . Nella concitazione del momento ,sia a livello centrale che periferico, l'imperativo è stato “fare” -“agire”- 2° CC “andare avanti”-’DAD”-“Lavoro agile” . Le scuole , compreso l’Istituto RCIC85200D, hanno proceduto anche per tentativi ed errori , da sole, in particolare gli istituti comprensivi, senza alcun supporto tecnico salvo quello di alcuni fornitori come Axios . Le richieste in oggetto , pertanto, possono ricevere risposte frammentarie e non organiche , talvolta incomplete. Pag.5a8 1030-2008 5 è Ser VE ic ie POR FESR Scolastico Regionale Istituto Comprensivo Bova Marina- Condofuri Tel. & fax 0965.761002 C. M. RCIC85200D- Codice Univoco UFIADP e-mail:rcic85200d@istruzione.it — pec: rcic85200d@pec.istruzione.it sito :gov.itwmww.icbovamarinacondofuri.edu.it Dopo circa tre anni dall’inizio della pandemia si rileva che se il presente monitoraggio è finalizzato al miglioramento risulta non solo accettabile/ammissibile oltre che necessario e ,di certo, legittimo. Nel caso in cui , invece, dovesse essere finalizzato a penalizzare chi nella guerra contro il Covid-19 è rimasto in prima linea ,senza armi talvolta, riuscendo a limitare i danni e garantendo che la “scuola” continuasse a svolgere le attività non solo essenziali jallora davvero dovrebbe essere rigettato se non altro per l’onerosità che ha richiesto in una fase del tutto nevralgica dell’Istituto : avvio del nuovo anno scolastico . Si rimane a disposizione di eventuali /ulteriori chiarimenti Cordiali saluti Il Dirigente Scolastico [omissis] Firma autografa sostituita a mezzo stampa al sensi e per gli effetti dell’art 3, comma 2, del decreto legislativo n. 39/93 Pag. 6a 8 fee POR FESR i Scolastico Regionale È Istituto Comprensivo Bova Marina- Condofuri ar | Tel. & fax 0965.761002 C. M. RCIC85200D- Codice Univoco UF9ADP e-mail:rcic85200d@istruzione.it — pec: rcic85200d@pec.istruzione.it sito :gov.itwmww.icbovamarinacondofuri.edu.it Riferimenti n or mati vi e legi sl ati vi ri gu ar d anti l’ad ozione del Registro Elettronico - DECRETO LEGISLATIVO 7 marzo 2005, n. 82 - Codice dell'amministrazione digitale. Art.40 Comma 1: Le pubbliche amministrazioni che dispongono di idonee risorse tecnologiche formano gli originali dei propri documenti con mezzi informatici secondo le disposizioni di cui al presente codice e le regole tecniche di cui all'articolo 71. https://www.agid.gov.1t/sites/default/files/repository_ files/leggi decreti direttive/dl-7-marzo- 2005-82_0.pdf - DECRETO-LEGGE 6 luglio 2012, n. 95 - Disposizioni urgenti per la revisione della spesa pubblica con invarianza dei servizi ai cittadini. https://www.agid.gov.it/sites/default/files/repository_files/leggi decreti direttive/dl-6-luglio- 2012-95_0.pdf - MIUR - [omissis] . Uff. n. 1682/ U del 3 ottobre 2012 - Registri on line - Dematerializzazione attività delle segreterie scolastiche. https://www.istruzione.it/archivio/web/istruzione/prot1682_12bis.html - Legge 13 luglio 2015 n. 107 - Riforma del sistema nazionale di istruzione e formazione e delega per il riordino delle disposizioni legislative vigenti. LEGGE 13 luglio 2015, n. 107 - Normattiva - Indicazioni contenute nel “Piano triennale per l’informatica” dell’AGID. https://www.agid.cov.it/itfagenzia/piano-triennale GarantePrivacy-9300784-1.1 she 4 ho Xe POR FESR Scolastico Regionale Istituto Comprensivo Bova Marina- Condofuri Tel. & fax 0965.761002 C. M. RCIC85200D- Codice Univoco UF9ADP e-mail:rcic85200d@istruzione.it — pec: rcic85200d@pec.istruzione.it sito :gov.itwmww.icbovamarinacondofuri.edu.it