ISTITUTO ISTRUZIONE SUPERIORE G £ C.F. 80120810157 C.M. MIIS00400V A24F8E8 - Protocollo generale Prot. 0003251/U del 18/10/2022 10:50 teemenezgi RIT in Ram vu _mmm e ar ISTITUTO DI ISTRUZIONE SUPERIORE STATALE UNIONE EUROPEA AI Sig. Fabio Pietrosanti Co- fondatore di Monitora PA Milano18.10.2022 Oggetto: Riscontro a richiesta di accesso civico generalizzato. Si fa riferimento alla Sua richiesta di accesso civico generalizzato, acquisita in data 20 settembre 2022 concernente i seguenti documenti: ha 1. copia del contratto o altro atto giuridico il forza del quale l'Istituto Scolastico in indirizzo a utilizzato ed utilizzerà i servizi di posta elettronica, messaggistica, videoconferenza, didattica distanza, didattica digitale integrata, registro elettronico, relativamente agli anni scolastici 2020/2021, 2021/2022, 2022/2023; 2. "copia della valutazione d'impatto della protezione dei dati (DPIA) effettuata dall'Istituto Scolastico che in indirizzo nell'ambito dell'utilizzo di un servizio on line di videoconferenza o di una piattaforma consenta il monitoraggio sistematico degli utenti, negli anni scolastici 2020/2021, 2021/2022"; 3. “copia degli atti riportanti le misure tecniche previste ed adottate nell'istituto scolastico in indirizzo per attivare i soli servizi strettamente necessari alla formazione, nel caso di utilizzo di piattaforme più complesse che eroghino servizi più complessi anche non rivolti esclusivamente alla didattica, negli anni scolastici 2020/2021, 2021/2022, 2022/2023"; 4. "copia della valutazione d'impatto della protezione dei dati (DPIA) ai sensi dell'art. 35 del GDPR, effettuata nell'ambito dell'utilizzo delle piattaforme di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottate nell'anno scolastico 2022/2023 dall'Istituto in indirizzo"; le 5. “copia della valutazione di impatto del trasferimento dei dati all'estero (TIA), afferente all'eventua trattamento dei dati in paesi terzi (ovvero che si trovino al di fuori dell'Unione Europea) necessario per la fruizione ed il funzionamento dei servizi di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottati nell'anno scolastico 2022/2023 dall'Istituto in indirizzo”, 6. “copia della valutazione comparativa ai sensi dell'art. 68 del d.lgs. 7/3/2005 n. 82 realizzata per provvedere all'acquisizione delle piattaforme di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottate nell'anno scolastico 2022/2023 dall'Istituto in indirizzo". SET TORE ECONI RAI ISTITUTO ISTRUZIONE SUPERIORE C £ C.F. 80120810157 C.M. MIIS00400V A24F8E3 - Protocollo generale Prot. 0003251/U del 18/10/2022 10:50 n una n mme mn eti DEI UNIONE EUROPEA che si dettagliano come In merito alle sopra elencate richieste si rappresentano le ragioni di diniego, di seguito: Risposta alla richiesta n.1 a. Servizi di posta elettronica istituzionale e di una L'Istituto usufruisce in concessione d'uso di una casella di posta elettronica ordinaria dal MIUR e la PEC ministeriale. | contratti stipulati con i Provider di servizi sono selezionati relativa contrattualizzazione è stata gestita dal Ministero competente. prodotto e L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documento sottoscritto da soggetto terzo e non in nostra disponibilità. Servizi di posta elettronica con dominio intestato all'Istituto no i servizi di | contratti sottoscritti tra lo scrivente Istituto e le software house che fornisco razione posta elettronica, devono essere pubblicati nell'apposita sezione di Amminist Trasparente, raggiungibile dal sito istituzionale, in osservanza del Dlgs. 33/2013. li L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti già disponibi pubblicamente. Piattaforma DaD/DDI di ogni Le piattaforme DaD/DDI utilizzate dall'Istituto sono concesse agli Istituti Scolastici esiste un contratto grado con una licenza di utilizzo gratuita. Per questo motivo non di condizioni economico sottoscritto tra le parti. Il rapporto tra le parti è regolato dai Termini dell'attivazione del e utilizzo della piattaforma, che l'Istituto ha dovuto sottoscrivere prima in servizio. | termini di utilizzo sono pubblici e sono reperibili sui siti web delle piattaforme questione: - Per citare le più diffuse, Google for Workspace: -https://Awvorkspace.google.com/terms/education_terms.html -Microsoft 365: https://www.microsoft.com/en/microsoft365/business/terms-and- documento conditions L'istituto non può quindi accogliere la richiesta, in quanto trattasi di sui rispettivi siti. pubblicato ed aggiornato da altro soggetto, pubblicamente accessibile persone Registro Elettronico, Segreteria Digitale e altri software che trattano dati di fisiche i servizi di | contratti sottoscritti tra lo scrivente Istituto e le software house che forniscono di Registro Elettronico e Segreteria Digitale devono essere pubblicati nell'apposita sezione za del Digs. Amministrazione Trasparente, raggiungibile dal sito istituzionale, in osservan 33/2013, li L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti già disponibi pubblicamente. ISTITUTO ISTRUZIONE SUPERIORE C £ C.F. 80120810157 C.M. MIIS00400V A24F8E3 - Protocollo generale Prot. 0003251/U del 18/10/2022 10:50 nou os mem EGG UNIONE EUROPEA Risposta alla richiesta n. 2 ad. Piattaforma DaD/DDI Peri servizi di videoconferenza l'Istituto non può accogliere la richiesta, in quanto trattasi di documenti non previsti e non obbligatori. L'Istituto non utilizza piattaforme di monitoraggio sistematico degli utenti. Risposta alla richiesta n. 3 a. Piattaforma DaD/DDI La scuola ha attivato la gestione della piattaforma attivando le sole funzionalità previste e gestendo gli accessi e le abilitazioni tramite la creazione di specifiche utenze con specifici permessi. La scuola ha attivato i soli servizi essenziali regolati da termini di utilizzo che vincolano i Provider di servizio alla non registrazione e alla non divulgazione dei dati. L'Istituto non può accogliere la richiesta, in quanto trattasi di documenti non previsti e non obbligatori. L'Istituto non utilizza piattaforme di monitoraggio sistematico degli utenti. Risposta alla richiesta n. 4 a. Servizi di posta elettronica istituzionale Per i medesimi motivi di cui al punto 1 l'istituto non può accogliere la richiesta, in quanto trattasi di attività che non è di sua competenza e disponibilità. Servizi di posta elettronica con dominio intestato all'Istituto Il Garante italiano per la Privacy con il provvedimento n. 64 del 26 marzo 2020 (doc. web n. 9300784) ha dichiarato che non è prevista la DPIA per questa tipologia di trattamento: "La valutazione di impatto, che l'art. 35 del Regolamento richiede per i casi di rischi elevati, non è necessaria se il trattamento effettuato dalle istituzioni scolastiche e universitarie, ancorché relativo a soggetti in condizioni peculiari quali minorenni e lavoratori, non presenta ulteriori caratteristiche suscettibili di aggravarne i rischi per i diritti e le libertà degli interessati. Stante la normativa emergenziale in vigore negli anni scolastici in oggetto, il Garante Italiano ha altresì dichiarato che NON era richiesta la DPIA per il trattamento effettuato da una singola scuola nell'ambito di un servizio online di videoconferenza o di una piattaforma. L'Istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti non previsti e non obbligatori. Piattaforma DaD/DDI Per le motivazioni espresse al punto precedente e poiché la Didattica a Distanza (DaD) non è più uno strumento previsto dal Ministero competente, come indicato nella Nota 1199 del 28 agosto 2022 nella quale si legge che l'obiettivo è garantire la frequenza scolastica in presenza, ISTITUTO ISTRUZIONE SUPERIORE C £ C.F. 80120810157 C.M. MIIS00400V A24F8E3 - Protocollo generale Prot. 0003251/U del 18/10/2022 10:50 [oo] questione — uuu uma n. ati ISTITUTO DI ISTRUZIONE SUPERIORE ang (i UNIONE EUROPEA wi ca limitando al massimo l'impatto delle misure di contenimento dell'epidemia. e nota (2) per questi trattamenti non ricadono le fattispecie di applicazione art. 35 GDPR. L'Istituto non può accogliere la richiesta, in quanto trattasi di documenti non previsti e non obbligatori. d. Registro Elettronico, Segreteria Digitale e altri software che trattano dati di persone fisiche L'Istituto ha recepito all'atto della sottoscrizione del contratto di prestazione di servizio la DPIA redatta dalla software house fornitrice. Le DPIA delle software house fornitrici del servizio sono pubbliche e reperibili nella scheda del servizio SaaS presente nel Marketplace AgiD: https://catalogocloud.agid.gov.it/ L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti già disponibili pubblicamente. Risposta alla richiesta n. 5 a. Servizi di posta elettronica ministeriale Per i medesimi motivi di cui al punto 1) l'istituto non può accogliere la richiesta, in quanto trattasi di attività che non è di sua competenza e disponibilità. b. Servizi di posta elettronica con dominio intestato all'Istituto Per le motivazioni espresse nella risposta alla richiesta 5 punto b, questi trattamenti non ricadono le fattispecie di applicazione art. 35 GDPR. L'Istituto non può accogliere la richiesta, in quanto trattasi di documenti non previsti e non obbligatori. c. Piattaforma DaD/DDI Per le motivazioni espresse nella risposta alla richiesta 5 punto c, questi trattamenti non ricadono le fattispecie di applicazione art. 35 GDPR. L'Istituto non può accogliere la richiesta, in quanto trattasi di documenti non previsti e non obbligatori. d. Registro Elettronico, Segreteria Digitale e altri software che trattano dati di persone fisiche L'Istituto ha recepito all'atto della sottoscrizione del contratto di prestazione di servizio la DPIA redatta dalla software house fornitrice. Le DPIA delle software house fornitrici del servizio sono pubbliche e reperibili nella scheda del servizio SaaS presente nel Marketplace AgiD: https://catalogocloud.agid.gov.it/ L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti già disponibili pubblicamente. ISTITUTO ISTRUZIONE SUPERIORE GA C.F. 80120810157 C.M. MIIS00400V A24F8E8 - Protocollo generale Prot. 0003251/U del 18/10/2022 10:50 —=r == , , "a suum m mim asix ati ISTRUZIONE SUPERIOR ; FATALE inni rin Di ISTITUTO UNIONE EUROPEA dl Mrirone su, a si ì hh O rilen del pin 3 Risposta alla richiesta n. 6 a. Servizi di posta elettronica ministeriale può accogliere la richiesta, in quanto Per i medesimi motivi di cui al punto 1) l'istituto non bilità. trattasi di attività che non è di sua competenza e disponi dominio intestato all'Istituto, Piattaforma DaD/DDI, b. Servizi di posta elettronica con are che trattano dati di persone Registro Elettronico, Segreteria Digitale e altri softw fisiche previsti da CAD lettere d) ed e) art. Le scelte sono state operate nel perimetro di legittimità e procedure negoziali basate sulla 68, tuttavia non è obbligatorio dar conto di comparazione diretto o per valori che non rientrano mera valutazione dell’opera di ingegno, per affidamento , altresì operando in deroga al nei parametri operativi previsti dal Codice degli appalti ANAC n. 4 aggiornate al Dlgs zione comparativa. 56/2017. Di conseguenza non è stata effettuata alcuna valuta atti di questa Istituzione. Peri motivi di cui sopra i documenti non sono presenti agli responsabile della prevenzione della Il richiedente può presentare istanza di riesame al della scuola al link: corruzione e della trasparenza indicato sul sito istituzionale Customer ID=2b razione TrasparenteV2. aspx? https:/Awww.trasparenzascuole.it/Public/Amminist |M=aa aaaaaa-bbbb-cccc-dddd-eeeeceeeeece 73p774-439b-46a7-911f-95fbe57aaab18TM=H& renza decide con provvedimento Il responsabile della prevenzione della corruzione e della traspa motivato entro il termine di venti giorni. caso di richiesta di riesame, avverso Avverso la decisione dell'amministrazione competente 0, in della trasparenza, il richiedente può quella del responsabile della prevenzione della corruzione e dell'articolo 116 del Codice del proporre ricorso al Tribunale amministrativo regionale ai sensi 2010, n. 104. processo amministrativo di cui al decreto legislativo 2 luglio ASI RUZIz IL DIRIGENTE SCOLASTICO pa sei E° Ai, Lé TY |: TZ AR I È ASI I diA * A o 3 te # BI UP 1