LICEO SCIENZE UMANE “T. GULLÌ" Scienze Umane - S.U. Opzione Economico Sociale — Linguistico - Musicale Www.magistralegulli.it - rrom04000t@istruzione.it - rropm04000t@pec.istruzione.it Codice Fiscale 80009130800 — Codice Univoco UF9IYV Al Sig. Fabio Pietrosanti Via Aretusa, 34 20148 Milano e-mail: comunicazioni@pec.monitora-pa.it e, p.c.; direzione-calabria@istruzione.it Oggetto: riscontro richiesta accesso civico generalizzato prot. N. 0014065 del 21/09/2022 In riferimento all’ istanza di accesso civico generalizzato di cui all’art. 5 e ss. del D. Lgs. n. 33/2013 e ss.mm.ii., formulata, a mezzo P.E.C., dalla S.V. in data 21.09.2022 (Prot. n. 0014065 del 21.09.2022), nella quale si richiedeva l’accesso alla seguente documentazione: “1. copia del contratto o altro atto giuridico in forza del quale l’Istituto Scolastico in indirizzo ha utilizzato ed utilizzerà i servizi di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, relativamente agli anni scolastici 2020/2021, 2021/2022, 2022/2023; 2. copia della valutazione d'impatto della protezione dei dati (DPIA) effettuata dall'Istituto Scolastico in indirizzo nell’ambito dell'utilizzo di un servizio on line di videoconferenza o di una piattaforma che consenta il monitoraggio sistematico degli utenti, negli anni scolastici 2020/2021, 2021/2022; 3. copia degli atti riportanti le misure tecniche previste ed adottate nell'istituto scolastico in indirizzo per attivare i soli servizi strettamente necessari alla formazione, nel caso di utilizzo di piattaforme più complesse che eroghino servizi più complessi anche non rivolti esclusivamente alla didattica, negli anni scolastici 2020/2021, 2021/2022, 2022/2023; 4. copia della valutazione d'impatto della protezione dei dati (DPIA) ai sensi dell’art. 35 del GDPR, effettuata nell’ambito dell’utilizzo delle piattaforme di posta elettronica, messaggistica, 1 videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottate nell’anno scolastico 2022/2023 dall'Istituto in indirizzo; 5. copia della valutazione di impatto del trasferimento dei dati all’estero (TIA), afferente all'eventuale trattamento dei dati in paesi terzi (ovvero che si trovino al di fuori dell’Unione Europea) necessario per la fruizione ed il funzionamento dei servizi di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottati nell’anno scolastico 2022/2023 dall'Istituto in indirizzo; 6. copia della valutazione comparativa ai sensi dell’art. 68 del d. lgs. 7/3/2005 n. 82 realizzata per provvedere all'acquisizione delle piattaforme di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottate nell’anno scolastico 2022/2023 dall'Istituto in indirizzo”, L’intestato Istituto, nella persona del [omissis] rappresenta quanto segue: Innanzitutto, pur manifestando la piena disponibilità collaborativa nella produzione documentale degli atti in possesso dell’Istituto, giova tuttavia sottolineare come l'esercizio del diritto dei cittadini di accedere ai dati detenuti dalla pubblica amministrazione, quale diritto fondamentale finalizzato a garantire l'accessibilità totale delle informazioni, a tutela dei principi di pubblicità e trasparenza sanciti dal nostro Legislatore, non possa tuttavia intralciare il buon andamento ed il regolare funzionamento della medesima amministrazione, determinando uno sproporzionato carico di lavoro nell’ambito della propria organizzazione interna (v. Adunanza Plenaria n. 10/2020). Considerata, poi, la fondamentale ratio sottesa all’istituto giuridico dell’accesso civico generalizzato, di cui all’art. 5, co. 2, del D. Lgs. n. 33/2013, che risiede nell’intento di favorire forme diffuse di controllo sul perseguimento delle funzioni istituzionali e sull’utilizzo delle risorse pubbliche e di promuovere la partecipazione al dibattito pubblico, giova evidenziare, nondimeno, che l’ANAC, con delibera n. 1309 del 28.12.2016, ha ritenuto non ammissibili le richieste meramente esplorative, finalizzate, cioè, a “scoprire” quali informazioni sono detenute dalle pubbliche amministrazioni e ad esercitare forme di controllo generalizzato sul loro operato. Altro profilo non meno rilevante, anzi, decisivo ai fini del riscontro di cui all'oggetto, è la valutazione del momento storico nel quale tale richiesta si è radicata, atteso che ogni Istituto, in considerazione dell’avvio dell’anno scolastico , è totalmente impegnato ed assorbito nella pianificazione delle attività didattiche e nella gestione dell'intera comunità scolastica , risultando costantemente oberato di impellenti scadenze circa l'osservanza di determinati obblighi normativi, e, molto spesso, con dotazione di organico amministrativo sottodimensionato, inidoneo ad ovviare a situazioni di natura urgente ed indifferibile. Ciò posto, si riportano di seguito le considerazioni connesse al riscontro di cui all'oggetto. 1. Con riferimento al primo punto (“copia del contratto o altro atto giuridico in forza del quale l’Istituto Scolastico in indirizzo ha utilizzato ed utilizzerà i servizi di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, relativamente agli anni scolastici 2020/2021, 2021/2022, 2022/2023”), Codesto 2 Istituto si limita ad accogliere la richiesta fornendo la produzione documentale delle copie dei soli contratti di servizi digitali utilizzati, evidenziando, nel contempo, che: — Per i servizi di posta elettronica, si fa riferimento al servizio fornito dal Ministero dell’Istruzione, — Per i servizi di messaggistica: non risultano presenti ed attivi applicativi digitali di messaggistica utilizzati dalla Scuola; — Peri servizi di videoconferenza/didattica a distanza e didattica digitale integrata, si allega alla presente la seguente documentazione: copia del contratto per l’utilizzo dei servizi di Google Workspace for Education. Firmato digitalmente da: — Peri servizi di registro elettronico, si allega alla prese FRATICO FRANCESCO copia del contratto di fornitura d software gestionale Segn} RARI con ARGO software s.r.l. negli anni 2020/2021-2021/2 le annesse peliciesdi sigyaze sul trattamento dei dati. Valido dal 18/03/2021 al 18/03/2024 InfoCamere Qualified Electronic Signature CA Inutile ribadire quanto già precisato dall'Autorità Garante, che, con Provvedimento del 26.03.2020 [doc. web n. 9300784], ha precisato che, nel rapporto con il fornitore del servizio, disciplinato con regolare contratto o altro atto giuridico, il Fornitore medesimo, ai sensi dell'art. 28 del Regolamento 2016/679, assume il ruolo di responsabile del trattamento ed è investito della responsabilità sulla gestione delle attività di trattamento dei dati acquisiti per conto della Scuola, effettivo Titolare del trattamento nonché fruitore del servizio informatico. 2. Conriferimento al secondo punto (“copia della valutazione d'impatto della protezione dei dati (DPIA) effettuata dall’Istituto Scolastico in indirizzo nell’ambito dell’utilizzo di un servizio on line di videoconferenza o di una piattaforma che consenta il monitoraggio sistematico degli utenti, negli anni scolastici 2020/2021, 2021/2022;"), Codesto Istituto non ha ravvisato i presupposti per il sorgere dell’obbligo di redazione della DPIA, atteso che, conformemente a quanto delineato dall’Autorità Garante nel citato Provvedimento del 2020, le Istituzioni scolastiche non effettuano trattamenti di dati personali su larga scala né danno corso ad un monitoraggio sistematico. Come esplicitato dal Garante, si rende noto, infatti, che “La valutazione di impatto, che l’art. 35 del Regolamento richiede per i casi di rischi elevati, non è necessaria se il trattamento effettuato dalle istituzioni scolastiche e universitarie, ancorché relativo a soggetti in condizioni peculiari quali minorenni e lavoratori, non presenta ulteriori caratteristiche suscettibili di aggravarne i rischi per i diritti e le libertà degli interessati. Ad esempio, non è richiesta la valutazione di impatto per il trattamento effettuato da una singola scuola (non, quindi, su larga scala) nell’ambito dell’utilizzo di un servizio on line di videoconferenza o di una piattaforma che non consente il monitoraggio sistematico degli utenti o comunque non ricorre a nuove soluzioni tecnologiche particolarmente invasive (quali, tra le altre, quelle che comportano nuove forme di utilizzo dei dati di geolocalizzazione o biometrici)”. Di conseguenza, l’Istituto non è in possesso del documento richiesto, in quanto non è tenuto ad effettuare alcuna DPIA, salvo i casi limite in cui la Scuola avesse in concreto scelto di adottare strumenti per i quali la DPIA fosse prevista come obbligatoria. Si consideri, altresì, che l’utilizzo delle piattaforme di didattica digitale integrata non costituisce, ad oggi, più una costante dell’attività didattica, essendo decaduto lo stato di emergenza sanitaria. Quanto alla richiesta di cui al punto 3 (“copia degli atti riportanti le misure tecniche previste e adottate nell’istituto scolastico in indirizzo per attivare i soli servizi strettamente necessari alla formazione, nel caso di utilizzo di piattaforme più complesse che eroghino servizi più complessi, anche non rivolti esclusivamente alla didattica, negli anni scolastici 2020/2021, 2021/2022, 2022/2023”), si rende noto che tale richiesta appare eccessivamente generica, dal momento che la indeterminatezza della sua formulazione non consente di circoscrivere con esattezza il perimetro della documentazione oggetto di accesso. Non solo, non può sottacersi neanche l'eccessivo carico di lavoro derivante dal reperimento di tutte le misure tecniche adottate dall'Istituto, con le annesse conseguenze di tutela dei dati personali di tutti i soggetti controinteressati coinvolti. Giova, a tal fine, ribadire che Codesto Istituto ha provveduto ad attivare i soli servizi strettamente necessari alla formazione al fine di garantire le attività didattiche e le finalità istituzionali connesse all'erogazione del diritto fondamentale allo studio, escludendo a priori l'utilizzo delle piattaforme erogative di servizi non correlati ai fini istituzionali perseguiti dalla Scuola. Per le richieste di cui ai punti 4 (“copia dello valutazione d'impatto della protezione dei dati (DPIA) ai sensi dell'art. 35 del GDPR, effettuata nell'ambito dell'utilizzo delle piattaforme di posta elettronica, messaggistica, videoconferenza, didattica a distanza didattica digitale integrata, registro elettronico, adottate nell'anno scolastico 2022/2023 dall'Istituto in indirizzo) e 5 ('copia della valutazione di impatto del trasferimento dei dati all'estero (TM), afferente all'eventuale trattamento dei dati in paesi terzi (ovvero che si trovino al di fuori dell'Unione Europea) necessario per la fruizione ed il funzionamento dei servizi di posta elettronica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottati nell'anno scolastico 2022/2023 dall'Istituto in indirizzo), valgono le medesime considerazioni delineate nel punto 2. Con riferimento al punto 6 della richiesta, avente ad oggetto *copia della valutazione comparativa ai sensi dell'art. 68 del d" lgs. 7/3/2005 n. 82 realizzata per provvedere all'acquisizione delle piattaforme di posta elettronica, messaggistica, videoconferenza, didattica a distanza" didattica digitale integrata, registro elettronico, adottate nell'anno scolastico 2022n0X dall'Istituto in indirizzo", si rende noto che questo Istituto, per l'anno in corso, non può produrre alcun documento specifico, in quanto i contratti dei servizi digitali in essere conservano tuttora la loro validità e non sono previsti acquisti di nuove piattaforme, considerato, inoltre, che quelle utilizzate per tutto il periodo della pandemia sono state fornite gratuitamente dai vendor e opzionate secondo le indicazioni offerte dal Ministero dell'Istruzione. Si allega la seguente documentazione in copia: - Contratto di servizi di Google Workspace for Education; - Contratto di servizi di software gestionale stipulato con ARGO Srl; - Policies di sicurezza sul trattamento dei dati gestiti da Argo software Srl (v. Allegati); - Regolamento sulla didattica Digitale Integrata — a.s. 2020/2021. Il Dirigente Scolastico Titolare del Trattamento [omissis]