FONDI                                                          Ministero dell'Istruzione, dell'Università e della Ricerca
                                                                                                                     Dipartimento per la Programmazione
                                                                                                                     Direzione Generale per interventi in materia di edilizia
        *   A     ì          ST   R       U   T   T   U   R   R   L   |                                              scolastica , per la gestione dei fondi strutturali per
            dA:                                                                                                      l'istruzione e per l'innovazione digitale
                                                                                                                     Ufficio IV
   UNIONE    EUROPEA                          FUROPEI                          20   14-2020                    [omissis] SCUOLA - COMPETENZE E AMBIENTI PER L'APPRENDIMENTO           (FSE-FESR)




                                                                              <a Si


                           Ministero dell'Istruzione dell’Università e della Ricerca
                                    Ufficio Scolastico  Regionale per il Lazio
                                  Ufficio IX° - Ambito Territoriale Provincia di Rieti
Prot.   0013768        del   03/12/2022                                           [omissis]       RPCT     nelle      istituzioni             scolastiche

-4 (Uscita)                                                               Ufficio Scolastico  Regionale per il Lazio - Direzione Generale
                                                                                                             drla@postacert.istruzione.it

                                                                                                                                 Fabio Pietrosanti
                                                                                                               comunicazioni(Apec.monitora-pa.it



OGGETTO: RISCONTRO ALL’ISTANZA DI RIESAME PERVENUTA A QUESTO UFFICIO IN
DATA 01/12/2022 — IC VALLE DEL VELINO - RIIC$2000E

     Dando riscontro al provvedimento prot. n. 47732 del 01/12/2022, con cui il  [omissis] 
RPCT nelle istituzioni scolastiche, accoglie la richiesta di riesame presentata il 14/11/2022 dal sig. Fabio
Pietrosanti con riguardo ai punti 1, 2, 3, 4, 5, 6 si rappresenta quanto segue:


             in merito alla richiesta n. l(‘“copia del contratto o altro atto giuridico in forza del quale l’Istituto
             Scolastico  in indirizzo ha utilizzato ed utilizzerà i servizi di posta elettronica, messaggistica,
             videoconferenza,     didattica a distanza,      didattica digitale integrata,     registro elettronico,
             relativamente agli anni scolastici 2020/2021, 2021/2022, 2022/2023”):
             l’Istituto usufruisce in concessione di una casella di posta elettronica ministeriale e di una casella di
             posta certificata PEC ministeriale. La software house fornitrice dei servizi di posta (Microsoft) è
             scelta a livello ministeriale e la relativa contrattualizzazione è stata gestita dal Ministero
             competente; trattasi, quindi, di documento prodotto e sottoscritto da soggetto terzo e non in nostra
             disponibilità. Le piattaforme DaD/DDI utilizzate dall’Istituto sono concesse agli Istituti Scolastici
             di ogni grado con una licenza di utilizzo gratuita. Per questo motivo non esiste un contratto
             economico sottoscritto tra le parti. Il rapporto tra le parti è regolato dai Termini e condizioni di
             utilizzo della piattaforma, che l’Istituto ha dovuto sottoscrivere prima dell’attivazione del servizio,
             che sono pubblici e reperibili sui siti web               delle piattaforme     in questione:    GoTo
             https://www.goto.com/it/company/legal/terms-and-conditions             e      Google        Workspace
             https://workspace.google.it/intl/it/terms/education  terms.html e Google         Workspace    (Termini
             integrativi): https://workspace.google.it/intl/it/terms/service-terms/index.html. Trattasi, quindi, di
             documenti già disponibili pubblicamente. Il contratto è rintracciabile nell’apposita sezione di
Amministrazione Trasparente, raggiungibile dal sito istituzionale, in osservanza del D. Lgs. n.
33/2013.
Per quanto riguarda il registro elettronico l’Istituto scrivente ha sottoscritto un contratto di
prestazione di servizio con la software house ARGO. Trattasi, quindi, di documenti già disponibili
pubblicati nell’apposita sezione di Amministrazione         Trasparente, raggiungibile dal sito
istituzionale, in osservanza del D. Lgs. n. 33/2013.
in merito alla richiesta n. 2 (“copia della valutazione d'impatto della protezione dei dati (DPIA)
effettuata dall'Istituto Scolastico  in indirizzo nell’ambito dell'utilizzo di un servizio on line di
videoconferenza o di una piattaforma che consenta il monitoraggio sistematico degli utenti, negli
anni scolastici 2020/2021, 2021/2022”): si rileva che la valutazione di impatto sulla protezione dei
dati (DPIA) è regolata dall’art. 35 comma 3 del Regolamento UE 679/2016 GDPR. La DPIA è
obbligatoria in casi specifici e normati, tra i quali non ricadono 1 trattamenti di dati in ambito
scolastico : gli istituti scolastici, infatti, non effettuano trattamenti automatizzati (punto a), né su
larga scala (punto b) né sistematici (punto c). Sul punto si evidenzia che con provvedimento n.64
del 26 marzo 2020 il Garante Privacy ha voluto fornire una serie di chiarimenti in merito
all’utilizzo dei sistemi di didattica a distanza e dei registri elettronici. In particolare, il Garante, con
riferimento alle DPIA, ha dichiarato che non è prevista la DPIA per questa tipologia di trattamento:
_32_ [omissis] normativa emergenziale in vigore negli anni scolastici indicati, il Garante Italiano ha
altresì dichiarato che NON era richiesta la DPIA per il trattamento effettuato da una singola scuola
nell’ambito di un servizio online di videoconferenza o di una piattaforma. Le DPIA dei fornitori di
piattaforme DDI sono comunque disponibili sui siti web delle piattaforme in questione (Google:
https://cloud.google.com/privacy/data-protection-impact-assessment). L'istituto non è in possesso
del documento richiesto poiché non era tenuto ad effettuare alcuna DPIA.
in merito alla richiesta n. 3 (“copia degli atti riportanti le misure tecniche previste ed adottate
nell'istituto scolastico  in indirizzo per attivare i soli servizi strettamente necessari alla formazione,
nel caso di utilizzo di piattaforme più complesse che eroghino servizi più complessi anche non
rivolti esclusivamente alla didattica, negli anni scolastici 2020/2021, 2021/2022, 2022/2023”):
Tale richiesta è eccessivamente generica e meramente esplorativa.
L'Istituto non fa uso di applicativi aggiuntivi complessi non confacenti ad un ambiente scolastico .
L'utilizzo delle piattaforme multimediali si è sempre indirizzato verso l’ottenimento di uno
strumento efficace e complementare delle attività di didattica, così come ricordato dalla nota del
Garante Italiano in data 26 marzo 2020. La scuola ha attivato una gestione peculiare della
piattaforma attivando le sole funzionalità previste e gestendo gli accessi e le abilitazioni tramite la
creazione di specifiche utenze con specifici permessi. La scuola ha attivato i soli servizi essenziali
regolati da termini di utilizzo che vincolano Google alla non registrazione e alla non divulgazione.
L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti non previsti né
obbligatori.
Ad ogni buon fine, si specifica che nell’anno scolastico  2022/2023 non è prevista la didattica
digitale integrata. L'Istituto si è dotato comunque di un apposito Regolamento per il funzionamento
degli organi collegiali a distanza pubblicato su registro elettronico e sito.
in merito alla richiesta n. 4 (“copia della valutazione d'impatto della protezione dei dati (DPIA) ai
sensi dell’art. 35 del GDPR, effettuata nell’ambito dell'utilizzo delle piattaforme di posta
elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata,
registro elettronico, adottate nell’anno scolastico  2022/2023 dall'Istituto in indirizzo”). si rileva
che la valutazione di impatto sulla protezione dei dati (DPIA) è regolata dall’art. 35 comma 3 del
Regolamento UE 679/2016 GDPR. La DPIA è obbligatoria in casi specifici e normati, tra i quali
non ricadono i trattamenti di dati in ambito scolastico : gli istituti scolastici, infatti, non effettuano
trattamenti automatizzati (punto a), né su larga scala (punto b) né sistematici (punto c). L'Istituto
scolastico , pertanto, non ha effettuato la DPIA.
in merito alla richiesta n. 5 (“copia della valutazione di impatto del trasferimento dei dati all’estero
(TIA), afferente all’eventuale trattamento dei dati in paesi terzi (ovvero che si trovino al di fuori
dell’Unione Europea) necessario per la fruizione ed il funzionamento dei servizi di posta
elettronica,   messaggistica,   videoconferenza,   didattica    a distanza,      didattica    digitale    integrata,
registro elettronico, adottati nell’anno scolastico  2022/2023 dall'Istituto in indirizzo”):
Per l’a.s. 2022- 2023 non è prevista DAD/DDI ma la sola didattica IN PRESENZA, si rileva che la
scuola ha utilizzato piattaforme autorizzate dal Ministero dell’Istruzione, che presuppongono
fornitori accreditati presso AgID e che, pertanto, non risulta necessaria DPIA. Per quanto riguarda
la posta elettronica, come enunciato nella risposta alla richiesta 1, le software house sono scelte a
livello Ministeriale; la necessità di valutazione di impatto per TIA è stata quindi esaminata
centralmente dal Ministero competente. Trattandosi di documento prodotto e sottoscritto da
soggetto terzo non è in nostra disponibilità.
Per quanto riguarda il registro elettronico l’Istituto scrivente ha sottoscritto un contratto di
prestazione di servizio con la software house ARGO. Le TIA delle software house fornitrici del
servizio sono pubbliche e reperibili nella scheda del servizio SaaS presente nel Marketplace AgID:
https://catalogocloud.agid.gov.it/.
in merito alla richiesta n. 6 (“copia della valutazione comparativa ai sensi dell’art. 68 del d. lgs
7/3/2005 n. 82 realizzata per provvedere all'acquisizione delle piattaforme di posta elettronica,
messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro
elettronico, adottate nell’anno scolastico  2022/2023 dall'Istituto in indirizzo”):
La contrattualizzazione delle suddette piattaforme è stata gestita dal Ministero competente e
comunque la valutazione comparativa delle offerte non risulta prevista sia dal D. Lgs. 50/2016
(Codice degli appalti) e ss.mm.ii. per le fattispecie rientranti nell’art. 36 comma 2 lettera a), sia dal
D.I. 129/2018 (Regolamento recante istruzioni generali sulla gestione amministrativo-contabile
delle istituzioni scolastiche, ai sensi dell'articolo 1, comma 143, della legge 13 luglio 2015, n. 107)
per gli acquisti rientranti nella fattispecie di cui all’art. 45 comma2 lett.a.




                                                                             Il Dirigente Scolastico 
                                                                       Luef. [omissis] 
                                                                  Documento firmato digitalmente ai sensi del Codice
                                                               dell'Amministrazione Digitale e norme ad esso connesse