ISTITUTO ISTRUZIONE SUPERIORE GIORGI - WOOLF - C.F. 97977620588 C.M. RMIS121002 - AB7AESM - AGIORGIWOOLF Prot. 0005772/U del 18/10/2022 15:49 ant MINISTERO DELL’ISTRUZIONE, DELL'UNIVERSITA’ E DELLA RICERCA UFFICIO [omissis] PROVINCIA DI ROMA ISTITUTO ISTRUZIONE SUPERIORE “GIORGI - WOOLF” Viale P.Togliatti, 1161 - 00155 Roma 06121127300 - 06121127301 - Distretto XV - C.F. 97977620588 Indirizzo di PEC: RM/S/21002@PEC.istruzione.it -E-mail istituzionale: RM/S/2/002@istruzione.it https://www.lisgiorgiwoolf. edu.it Al Sig. Fabio Pietrosanti con domicilio digitale all’indirizzo Pec: comunicazioni@pec.monitora-pa.it p.c. AI Direttore Generale Ufficio Scolastico Regione Lazio Pec: drla@postacert.istruzione.it Oggetto: RISCONTRO ISTANZA DI ACCESSO CIVICO GENERALIZZATO In riferimento alla richiesta pervenuta in data 19/09/22 a questo Istituto e volta ad ottenere l’accesso civico generalizzato ai sensi dell’art. 5 e segg. del d.lvo 33/2013 alla seguente documentazione: 1. copia del contratto o altro atto giuridico il forza del quale l’Istituto Scolastico in indirizzo ha utilizzato ed utilizzerà i servizi di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, relativamente agli anni scolastici 2020/2021, 2021/2022, 2022/2023; 2. copia della valutazione d’impatto della protezione dei dati (DPIA) effettuata dall'Istituto Scolastico in indirizzo nell’ambito dell’utilizzo di un servizio on line di videoconferenza o di una piattaforma che consenta il monitoraggio sistematico degli utenti, negli anni scolastici 2020/2021, 2021/2022; 3. copia degli atti riportanti le misure tecniche previste ed adottate nell’istituto scolastico in indirizzo per attivare i soli servizi strettamente necessari alla formazione, nel caso di utilizzo di piattaforme più complesse che eroghino servizi più complessi anche non rivolti esclusivamente alla didattica, negli anni scolastici 2020/2021, 2021/2022, 2022/2023; 4. copia della valutazione d'impatto della protezione dei dati (DPIA) ai sensi dell’art. 35 del GDPR, effettuata nell’ambito dell’utilizzo delle piattaforme di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottate nell’anno scolastico 2022/2023 dall'Istituto in indirizzo; 5. copia della valutazione di impatto del trasferimento dei dati all’estero (TIA), afferente all'eventuale trattamento dei dati in paesi terzi (ovvero che si trovino al di fuori dell’Unione Europea) necessario per la fruizione ed il funzionamento dei servizi di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottati nell’anno scolastico 2022/2023 ISTITUTO ISTRUZIONE SUPERIORE GIORGI - WOOLF - C.F. 97977620588 C.M. RMIS121002 - AB7AESM - AGIORGIWOOLF Prot. 0005772/U del 18/10/2022 15:49 dall'Istituto in indirizzo. 6. copia della valutazione comparativa ai sensi dell’art. 68 del d. lgs. 7/3/2005 n. 82 realizzata per provvedere all'acquisizione delle piattaforme di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottate nell’anno scolastico 2022/2023 dall'Istituto in indirizzo; premesso che e l’accesso generalizzato, previsto dall’art. 5, comma 2, del D.lIvo 33/2013, presenta la dichiarata finalità di favorire il controllo sul perseguimento delle funzioni istituzionali e sull'utilizzo delle risorse pubbliche e di promuovere la partecipazione al dibattito pubblico come strumento di tutela dei diritti dei cittadini e di promozione della partecipazione degli interessati all'attività amministrativa; e la delibera ANAC n. 1309 del 28 dicembre 2016 considera non ammissibili le richieste meramente esplorative, volte semplicemente a “scoprire” di quali informazioni le amministrazioni dispongono e ad esercitare forme di controllo generalizzato sul loro operato; e nell’accoglimento della richiesta di accesso civico la scrivente è tenuta a valutarel’esistenza di un possibile pregiudizio concreto alla protezione dei dati personali, alle informazioni 0 ai documenti concernenti i soggetti controinteressati; e le informazioni richieste si riferiscono anche a documenti non di competenza delle Istituzioni Scolastiche e a documenti per i quali non ricorrono i presupposti d'obbligo di redazione per la nostra Istituzione scolastica ; e qualsiasi documento contenente le misure di sicurezza adottate dal nostro Istituto per la protezione dei dati e del trattamento non rientra tra i documenti divulgabili mediante accesso civico in quanto la divulgazione delle misure tecniche adottate e delle vulnerabilità del sistema aumenterebbe il rischio di una violazione dei dati; e nonèstato adottato alcun processo automatizzato di monitoraggio o profilazione; e il nostro Istituto ha implementato un sistema di protezione conforme ai dettami dell’art.32 del GDPR “Tenendo conto dello stato dell’arte e dei costi di attuazione...”; e larichiesta risulta onerosa e tale da comportare un carico irragionevole di lavoro idoneo a interferire con il buon andamento della pubblica amministrazione, in quanto superiore al numero massimo di ore di lavoro che l’amministrazione è in grado di dedicare alla trattazione di una singola richiesta, in aggiunta alle attività ordinarie e obbligatorie fondamentali per fornire il necessario e indispensabile supporto al servizio di istruzione; e è facoltà dell'interessato opporre reclamo al Garante della Privacy, organo di controllo titolato ad accedere ad ogni documento da voi richiesto; e dell’impegno delle risorse previste dal piano scuola per il nostro Istituto verrà data adeguata pubblicità coerentemente a quanto previsto dalla legge. TANTO PREMESSO Si precisa quanto segue : e in merito alla richiesta n.1 l’Istituto usufruisce in concessione di una casella di posta elettronica ministeriale e di una casella di posta certificata PEC ministeriale. Le software house fornitrici dei servizi di posta (Microsoft e Aruba) sono scelte a livello ministeriale e la relativa contrattualizzazione è stata gestita dal Ministero competente: l’Istituto non può quindi accogliere la richiesta, in quanto trattasi di documento prodotto e sottoscritto da soggetto terzo e non in nostra disponibilità. La piattaforma DaD/DDI utilizzate dall'Istituto sono concesse agli Istituti Scolastici di ogni grado con una licenza di utilizzo gratuita. Per questo motivo non esiste un contratto economico sottoscritto tra le parti. Il rapporto tra le parti è regolato dai Termini e condizioni di utilizzo della piattaforma, che sono pubblici e reperibili sul sito web della piattaforma in questione Microsoft Teams. | contratti sottoscritti tra lo scrivente Istituto e le software house che ISTITUTO ISTRUZIONE SUPERIORE GIORGI - WOOLF - C.F. 97977620588 C.M. RMIS121002 - AB7AESM - AGIORGIWOOLF Prot. 0005772/U del 18/10/2022 15:49 forniscono i servizi di Registro Elettronico e Segreteria Digitale sono pubblicati nell’apposita sezione di Amministrazione Trasparente, raggiungibile dal sito istituzionale, in osservanza del D. Lgs. n. 33/2013. e in merito alla richiesta n. 2 si rileva che la valutazione di impatto sulla protezione dei dati (DPIA) è regolata dall’art. 35 c. 3 del Regolamento UE 679/2016 GDPR. La DPIA è obbligatoria in casi specifici e normati, tra i quali non ricadono i trattamenti di dati in ambito scolastico : gli istituti scolastici, infatti, non effettuano trattamenti automatizzati (punto a), né su larga scala (punto b) né sistematici (punto c). Anche il Garante italiano per la Privacy con il provvedimento n. 64 del 26 marzo 2020 (doc. web n. 9300784) ha dichiarato che non è prevista la DPIA per questa tipologia di trattamento. Stante la normativa emergenziale in vigore negli anni scolastici in oggetto, il Garante Italiano ha altresì dichiarato che NON era richiesta la DPIA per il trattamento effettuato da una singola scuola nell’ambito di un servizio online di videoconferenza o di una piattaforma. Le DPIA dei fornitori di piattaforme DDI sono comunque disponibili sui siti web delle piattaforme in questione. L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti non previsti né obbligatori, o comunque già disponibili pubblicamente. e inmerito alla richiesta n. 3 si rileva che la richiesta risulta generica e non consente di individuare con esattezza la documentazione richiesta, oltre ad essere connotata da carattere meramente esplorativo; e inmeritoalla richiesta n. 4 si rileva che nei casi sottoposti, per i quali tra l’altro non sono previste forme di trattamento su larga scala, non è prevista la DPIA ex art. 35 GDPR; e in merito alla richiesta n. 5 si rileva che la scuola ha utilizzato piattaforme gratuite autorizzate dal Ministero dell'Istruzione, che presuppongono fornitori accreditati presso AgiD e che, pertanto, non risulta necessaria DPIA; per quanto riguarda la posta elettronica, le software house sono scelte a livello Ministeriale; la necessità di valutazione di impatto per TIA è stata quindi esaminata centralmente dal Ministero competente. L’istituto non può quindi accogliere la richiesta, in quanto trattasi di documento prodotto e sottoscritto da soggetto terzo e non in nostra disponibilità. Per quanto riguarda il registro elettronico l’Istituto scrivente ha sottoscritto un contratto di prestazione di servizio con la software house Spaggiari. Le TIA delle software house fornitrici del servizio sono pubbliche e reperibili nella scheda del servizio SaaS presente nel Marketplace AglD: https://catalogocloud.agid.gov.it/ Ll’istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti già disponibili pubblicamente; e inmerito alla richiesta n. 6 si rileva che la valutazione comparativa non risulta prevista dal D.lgs. 50/2016 nella procedura di selezione dell'operatore economico Il Dirigente Scolastico firmato digitalmente ai sensi del Codice dell’Amministrazione Digitale e norma ad esso connesse Firmato da: Il Dirigente Scolastico 18/10/2022 15:54:00