MINISTERO DELL'ISTRUZIONE, DELL'UNIVERSITA' E DELLA RICERCA ISTITUTO COMPRENSIVO DI EDOLO Via A. Morino, 5 - 25048 EDOLO (BS) - Tel. 0364.71247 - Fax 0364.73161 Codice Meccanografico: BSIC87000G - Codice fiscale: 90019150177 Codice Univoco: UF1EK9 AOO PRO-BSIC87000G Codice IPA istsc_bsic87000g e-mail: bsic870000@istruzione.it; bsic870009@pec.istruzione.it sito web: www.icedolo.edu.it Accordo per la disciplina dell'attività svolta quale Responsabile del trattamento Premesso che: e Master Training Srl fornisce all'Istituto Comprensivo di Edolo il software Mastercom per mezzo del quale viene gestita l'area didattica (redazione pagelle scolastiche, schede di valutazione, Registro elettronico, Registri di classe, ecc.) in adempimento del contratto in essere; ® per l'esecuzione di tali servizi, Master Training Srl può trattare dati personali del cui trattamento è titolare l'Istituto; ® iltrattamento dei dati è svolto per conto dell'Istituto; e ai sensi dell'articolo 28 del Regolamento UE/2016/679 quando un trattamento è effettuato per conto del Titolare quest'ultimo ricorre solo a responsabili del trattamento che diano garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento e garantisca la tutela dei diritti dell'interessato; ® l’Istituto ritiene che Master Training Srl abbia conoscenze specialistiche e risorse sufficienti a garantire affidabilità nel trattamento dei dati anche sotto il profilo della sicurezza degli stessi; e chenonviè ancora un codice di condotta approvato a cui il Responsabile possa attenersi nè tantomeno un meccanismo di certificazione approvato a cui il Responsabile possa essere sottoposto, tali da essere utilizzati, ai sensi del Regolamento UE sopracitato, come elemento per dimostrare il rispetto degli obblighi da parte del Titolare del trattamento; e in conseguenza di ciò, è necessario che siano formulate una serie di istruzioni specifiche a cui il [omissis] enersi, stante che per quanto qui non indicato si assume che il Responsabile rispetti quanto previsto dal Regolamento; e è inoltre necessario che siano attuate forme di vigilanza del Titolare sull'operato del Responsabile. Tutto ciò premesso, si conviene quanto segue. a) Trattamenti di dati personali affidati al Responsabile Master Training Srl, quale Responsabile, effettua i trattamenti dei dati personali strettamente necessari allo svolgimento dei servizi oggetto del contratto in essere. b) [omissis] Responsabile si attiene a quanto qui di seguito riportato: e salvo non sia richiesto per adempiere alle prestazioni descritte in contratto o sia previsto per obbligo di legge, non comunicare a terzi in alcun modo e non utilizzare per altri fini i dati personali e comunque mantenere la più completa riservatezza sui dati trattati e sulle av/did MINISTERO DELL'ISTRUZIONE, DELL'UNIVERSITA' E DELLA RICERCA ISTITUTO COMPRENSIVO DI EDOLO Via A. Morino, 5 - 25048 EDOLO (BS) - Tel. 0364.71247 - Fax 0364.73161 Codice Meccanografico: BSIC87000G - Codice fiscale: 90019150177 Codice Univoco: UF1EK9 A0O PRO-BSIC87000G Codice IPA istsc_bslc87000g e-mall: hsic870000@istruziane.it; bsic820000@pec.istruzione.it sito web: www.icedalo,edu.it tipologie di trattamento effettuate. Tali obblighi sono da considerarsi pienamente vigenti anche nel caso di cessazione del presente rapporto contrattuale; e nontrasferire in alcun modo i dati in un paese extra UE e nel caso ciò si rivelasse necessario, informare il Titolare delle soluzioni adottate in adempimento alle prescrizioni normative; e istruire adeguatamente le persone che operano sotto la sua autorità avendo accesso ai dati personali in questione. A tali persone dovrà essere richiesto un impegno di riservatezza; e nominare gli amministratori di sistema secondo le indicazioni del Provvedimento relativo del Garante fornendo le necessarie istruzioni; e comunicare al Titolare, non appena ne abbia avuto conoscenza, eventuali violazioni dei dati personali anche sospette o incidenti di sicurezza da cui possano derivare tali violazioni; e mettere a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui al presente articolo e consentire e contribuire alle attività di vigilanza, comprese le ispezioni, realizzate dal Titolare, da un altro soggetto da questi incaricato o dall'Autorità di controllo; e assistere il Titolare al fine di soddisfare l'obbligo di quest'ultimo di dare seguito alle richieste per l'esercizio dei diritti dell'interessato; e qualora gli sia richiesto, collaborare con il Titolare a effettuare la valutazione di impatto dei trattamenti vagliando la necessità dell'eventuale consultazione preventiva dell'Autorità di controllo. c) Misure di sicurezza Il Responsabile dovrà adottare misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio, considerando in special modo i rischi che possono derivare dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall'accesso, in modo accidentale o illegale, a dati personali trattati. Allo scopo, dovrà tenere aggiornata l’analisi del rischio e dovrà essere testata, verificata e valutata regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento. Il Responsabile darà riscontro al Titolare delle misure adottate a protezione dei dati e degli esiti delle verifiche effettuate sull'efficacia di tali misure. d) Ricorso ad altri responsabili Il Responsabile, per effettuare i trattamenti per conto del Titolare, può ricorrere ad altri responsabili. In ogni caso, il Responsabile dovrà imporre al responsabile di cui si serve gli stessi obblighi in materia di protezione dei dati stabiliti nel presente atto, prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento. Qualora l'altro responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, il Responsabile conserva nei confronti del Titolare del trattamento l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. Il Titolare dovrà essere aggiornato in merito al ricorso ad altri responsabili. av/did MINISTERO DELL'ISTRUZIONE, DELL'UNIVERSITA' E DELLA RICERCA ISTITUTO COMPRENSIVO DI EDOLO Via A. Morino, 5 - 25048 EDOLO (BS) - Tel. 0364.71247 - Fax 0364.73161 Codice Meccanografico: BSIC87000G - Codice fiscale: 90019150177 Codice Univoco: UF1EK9 A0O PRO-BSIC87000G Codice IPA istsc_bsic870009 e-mail: bsic870000@istruzione.it; bsic870000@pec.istruzione.it sito web: www.icedolo.edu.it e) Durata Master Training Srl opererà quale Responsabile del trattamento fino alla cessazione del contratto. Al termine di tali attività, il Titolare potrà richiedere la restituzione dei dati personali trattati in esecuzione del contratto o la loro cancellazione, di cui si dovrà dare evidenza. f) Manleva Master Training Srl manleva nel più ampio dei modi l'Istituto da qualsiasi responsabilità e danno derivante dalla violazione delle prescrizioni di cui ai precedenti commi. Edolo, lì 25.01.2020 Per il Titolare Peril Respensabile Esterno gr Training Srl fppresentante av/did