Ministero dell’Istruzione, dell’ Università e della Ricerca ISTITUTO COMPRENSIVO “DIVISIONE JULIA” Viale XX Settembre, 26 - 34125 Trieste C.F. 90089450325 040.370560 TSIC813004@istruzione.it TSIC813004@pec.istruzione.it Prot. 9433/2022 Trieste, 19/10/2022 AI Sig. Fabio Pietrosanti, con domicilio digitale comunicazioni@pec.monitora-pa.it Oggetto: riscontro a istanza del 19/09/2022 In merito alla Sua istanza di accesso civico generalizzato del 19/09/2022 si comunica quanto segue: 1. Il servizio di posta elettronica istituzionale è gestito dal Ministero dell' [omissis] posta elettronica interna e i servizi di videoconferenza la scuola utilizza Microsoft 365. Per la messaggistica con alunni e genitori, il registro elettronico e le attività di segreteria la scuola utilizza i servizi Spaggiari (contratti in allegato). La piattaforma Microsoft Teams è gratuita e prevede l'accettazione delle condizioni di utilizzo, che sono pubbliche e rinvenibili nel sito web della piattaforma stessa: » E!servizi Microft 365.pdf * 16971 Microsoft EDU GDPR 220318 italian.pdf ...): https://1drv.ms/u/s!AgGeh2rjogONuvciDtgauG-6g9QAf9A e certificazioni di conformità: https://products.office.com/it-it/business/office- 365-trust-center-compliance-certifications e compliance: https://www.microsoft.com/en- us/trustcenter/compliance/compliance-overview e Nei tenant Microsoft 365, accedendo al pannello di amministrazione https://admin.microsoft.com/Adminportal/ e cliccando su Impostazioni > Profilo organizzazione è possibile vedere la posizione dei dati. Ministero dell’Istruzione, dell’ Università e della Ricerca ISTITUTO COMPRENSIVO “DIVISIONE JULIA” Viale XX Settembre, 26 - 34125 Trieste C.F. 90089450325 040.370560 TSIC813004@istruzione.it TSIC813004@pec.istruzione.it e condizioni di licenza del contratto: https://go.microsoft.com/fwlink/?LinkId=869008 e informativa sulla privacy: https://go.microsoft.com/fwlink/?LinkId=521839 e Microsofte Agid: https://cloud.italia.it/marketplace/supplier/market/index_ csp.html 2. DPIA per il servizio on line di DDI: si ritiene che la scuola non sia tenuta all'effettuazione della DPIA in quanto la piattaforma utilizzata non prevede il monitoraggio sistematico degli utenti né è stato utilizzato un servizio di geolocalizzazione o impiego di dati biometrici. Inoltre la scuola ha attivato solo servizi funzionali all'erogazione della formazione. 3. Per quanto concerne le misure tecniche, si comunica che l’Istituto non fa uso di piattaforme complesse e non idonee a un ambiente scolastico . Al contrario, la piattaforma utilizzata è specificamente realizzata e progettata per un ambiente di tipo educational. Per l'accesso alla piattaforma tutti i soggetti autorizzati ad accedervi, sia in qualità di utente che di amministratore, sono muniti di credenziali di accesso personali sulla base di profili di autorizzazione differenziati a seconda del ruolo e delle necessità di accesso. Inoltre agli utenti sono state illustrate le regole di comportamento e di utilizzo della piattaforma. 4, I trattamenti di dati non rientrano nella casistica di cui all'art. 35 comma 3 del GDPR e non rientrano negli elenchi pubblicati dal Garante Privacy relativi ai trattamenti per i quali la DPIA è obbligatoria. Anche nel caso in cui su base volontaria l'Ente abbia effettuato delle valutazioni di impatto sulla protezione dei dati, queste vengono effettuate con l'ausilio di sofisticate piattaforme di vulnerability assessment professionali di livello enterprise, che possono contenere dettagliati riferimenti a vulnerabilità e configurazioni poco sicure, che per motivi di sicurezza non possono essere comunicate o diffuse. La DDI non è più prevista per l'a.s. 2022/2023. 5. Per quanto concerne la TIA, la scuola non effettua trattamenti che comportano trasferimento di dati all'estero né ha interesse a farlo, pertanto non ha inteso effettuare alcuna valutazione d'impatto. Qualora le società fornitrici della piattaforma e dei servizi utilizzati abbiano proceduto a tale trasferimento è da reputarsi che le stesse abbiano agito in qualità di titolari autonomi del trattamento. N Do Ministero dell’Istruzione, dell’Università e della Ricerca ISTITUTO COMPRENSIVO “DIVISIONE JULIA” Viale XX Settembre, 26 - 34125 Trieste C.F. 90089450325 040.370560 TSIC813004 @istruzione.it TSIC813004 @pec.istruzione.it 6. La valutazione comparativa è richiesta per l’anno corrente. Non si è giunti ancora al rinnovo dei contratti relativi a piattaforme già in uso, e nemmeno si sono acquistate nuove piattaforme. Per questo non è possibile fornire alcun documento. Il Dirigente Scolastico [omissis]