\          (ci                                                                      UNIONE         EUROPEA
                                 sd                 dA        . Hlinistero dell’ Ilruzione                                  Fondo sociale europeo
                    d Per la scuola    si                                                                                   Fondo europeo di sviluppo regionale




                                                             Istituto Istruzione Superiore “ Benvenuto Cellini”
                                                          Strada Pontecurone, 17 - 15048 Valenza (AL) - CF 86002030061

                                            Tel. 0131945855 www.istitutocellini.it; alis004002@ istruzione.it; alis004002
                                                                                                                   @ pec.istruzione.it;
                                                                  Codice Meccanografico: IIS Cellini ALIS004002




         prot. n. 13948                                                                                           Valenza, il 19 ottobre 2022



                                                                DINIEGO
                                      DELLA RICHIESTA DI ACCESSO CIVICO GENERALIZZATO (c.d. FOIA)

                                             (ai sensi dell'art. 5, c. 6, d.lgs.             14 marzo 2013, n. 33)



        Oggetto:                Riscontro a richiesta di accesso civico generalizzato presentato da Monitor PA nella
                                persona di Fabio Pietrosanti, ai sensi dell'art. 5, comma 2 del d.lgs. 14 marzo 2013, n. 33



         Con riferimento alla Sua richiesta di accesso civico generalizzato del 20 settembre                                              2022, prot. n. 12139



                                                                           si comunica

         che l'Istituto ha adeguatamente informato il DPO e il RPCT del MI in ordine alla richiesta ricevuta,
         che la stessa non può essere accolta

                                                                     per i seguenti motivi

         1.   Richiesta di copia del contratto (o altro atto giuridico) sottoscritto per l'utilizzo di Posta elettronica
              istituzionale, piattaforme DAD/DDI, software house che fornisce il registro elettronico relativamente
              agli anni scolastici 2020/2021, 2021/2022, 2022/2023;

         In merito al punto 1 della richiesta pervenuta si segnala, preliminarmente, che la richiesta presentata
         allo scrivente Ufficio appare sproporzionata e onerosa, coinvolgendo servizi erogati anche da altri enti
         pubblici e amministrazioni con cui la scuola interagisce (come l'amministrazione centrale del Ministero
         dell'Istruzione). Inoltre, la richiesta copre un periodo di tre anni scolastici, con la conseguenza di risultare
         esorbitante rispetto allo scopo e cagionare la paralisi all'attività scolastica .
         Unitamente, si rappresentano altre ragioni di diniego, che si dettagliano di seguito.

              a)    in relazione alla posta elettronica istituzionale, gli istituti usufruiscono, in concessione, di una
                    casella di posta elettronica e di una casella di posta certificata PEC ministeriale. Da ciò ne
                    consegue che le software house fornitrici dei servizi di posta (Microsoft e Aruba) sono scelte a
                    livello ministeriale e la relativa contrattualizzazione è stata gestita dall'amministrazione centrale
                    del Ministero. Pertanto, questo Istituto non può accogliere la sua richiesta, in quanto trattasi di
                    documento prodotto e sottoscritto da soggetto terzo e non in disponibilità della scuola.
                    Per quanto attiene ai contratti sottoscritti tra lo scrivente Istituto e le software house che
                    forniscono i servizi di posta elettronica con dominio intestato all'Istituto, sono pubblicati
                    nell'apposita sezione di amministrazione trasparente, raggiungibile dal sito web istituzionale, in [omissis]  Education
              IN EA NT <iale]                                     Cambridge International School
                 Academy

                         o                                                                                   UNIONE EUROPEA
                                               Alinistero dell. Slrici ONE                                   Fondo sociale europeo
       NÉ Per Ja. Li                                                                                         Fondo europeo di sviluppo regionale




     PIANO   NAZIONALE
                                              Istituto Istruzione Superiore “ Benvenuto Cellini”
                                           Strada Pontecurone, 17 - 15048 Valenza (AL) - CF 86002030061

                             Tel. 0131945855 www.istitutocellini.it; alis004002@ istruzione.it; alis004002
                                                                                                    @ pec.istruzione.it;
                                                   Codice Meccanografico: IIS Cellini ALIS004002




      osservanza del D. Lgs. 33/2013. L'istituto non può quindi accogliere la richiesta, in quanto trattasi
      di documentazione già disponibile pubblicamente.
b)    In relazione alle piattaforme DaD/DDI utilizzate dall'Istituto, si rammenta che queste sono
      concesse agli Istituti Scolastici di ogni grado con una licenza di utilizzo gratuita. Per questo motivo
      non esiste un contratto economico sottoscritto tra le parti. Il rapporto tra le parti è regolato dai
      Termini   di condizionie utilizzo della piattaforma, che l’Istituto ha sottoscritto prima dell'attivazione
      del servizio. Tali termini di utilizzo sono pubblici e sono reperibili sui siti web delle piattaforme in
      questione.
      L'istituto non può quindi accogliere la richiesta in quanto trattasi di documenti pubblicati ed
      aggiornati da altro soggetto, pubblicamente accessibili sui siti delle piattaforme in questione.

c)    Inrelazione alla richiesta dei contratti sottoscritti tra lo scrivente Istituto e le software house, che
      forniscono i servizi di Registro Elettronico e Segreteria Digitale, si segnala che questi sono
      pubblicati     nell'apposita  sezione    di Amministrazione      Trasparente,     raggiungibile  dal  sito
      istituzionale, in osservanza del d.lgs. n. 33/2013
      L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti già disponibili
      pubblicamente.

Richiesta — DPIA per piattaforma DDI per gli A.S. 2020-21                           e 2021-22

In riscontro a tale punto, si richiama il provvedimento del 26 marzo 2020, con cui il Garante per la
protezione dei dati personali ha voluto fornire una serie di chiarimenti in merito all'utilizzo dei sistemi
di didattica a distanza e dei registri elettronici.
In particolare, il Garante, con riferimento alle valutazioni di impatto ha affermato che “la valutazione
di impatto, che l'art. 35 del Regolamento richiede per i casi di rischi elevati, non è necessaria se il
trattamento effettuato dalle istituzioni scolastiche e universitarie, ancorché relativo a soggetti in
condizioni peculiari quali minorenni e lavoratori, non presenta ulteriori caratteristiche suscettibili di
aggravarne i rischi per i diritti e le libertà degli interessati. Ad esempio, non è richiesta la valutazione
di impatto per il trattamento effettuato da una singola scuola (non, quindi, su larga scala)
nell’ambito dell'utilizzo di un servizio on line di videoconferenza o di una piattaforma che non
consente il monitoraggio sistematico degli utenti o comunque non ricorre a nuove soluzioni
tecnologiche particolarmente invasive (quali, tra le altre, quelle che comportano nuove forme di
utilizzo dei dati di geolocalizzazione o biometrici).
A tal riguardo occorre precisare che, con il già menzionato provvedimento, il Garante non ha in
alcun modo        derogato all'applicazione del GDPR             per asseriti motivi emergenziali, fornendo
solamente precisazioni utili ad un corretto approccio alla didattica a distanza in vista della sua
massiva adozione.
 La DPIA, quindi, è obbligatoria in casi specifici e normati, tra i quali non ricadono i trattamenti di dati
in ambito scolastico , non effettuando la scuola nessuno dei trattamenti di cui alle lettere a), b) e c)
del suddetto articolo (trattamenti automatizzati (punto a), né su larga scala (punto b) né sistematici
 {punto c).
 La scuola ha utilizzato la piattaforma attivando le sole funzionalità previste e gestendo gli accessi e
 le abilitazioni tramite la creazione di specifiche utenze con specifici permessi. La scuola ha abilitato
i soli servizi essenziali regolati da termini di utilizzo che vincolano i Provider di servizio alla non
 registrazione e alla non divulgazione dei dati. [omissis]  Education
IN EA NT <iale]                                    Cambridge International School
   Academy
     VON                       VS
                                ‘e: A
                                                                    _
                                              Ministero dell Kruzione
                                                                                                             UNIONE         EUROPEA
                                                                                                             Fondo sociale europeo
                                                                                                             Fondo europeo di sviluppo regionale
     me            20



        ELI
                                          Istituto Istruzione Superiore “Benvenuto Cellini”
                                       Strada Pontecurone, 17 - 15048 Valenza (AL) - CF 86002030061

                        Tel. 0131945855 www.istitutocellini.it; alis004002 @istruzione.it; alis004002 @pec.istruzione.it;
                                               Codice Meccanografico: IIS Cellini ALIS004002




L'Istituto non può accogliere la richiesta, in quanto trattasi di documenti non previsti e non obbligatori.
L'Istituto non utilizza piattaforme di monitoraggio sistematico degli utenti.

Misure tecniche previste e adottate per attivare i soli servizi strettamente necessari alla formazione,
nel caso di utilizzo di piattaforme più complesse che eroghino servizi più complessi anche non rivolti
esclusivamente alla didattica, negli anni scolastici 2020/2021, 2021/2022, 2022/2023;

In merito al punto in oggetto, si rappresenta che l’Istituto non fa uso di applicativi aggiuntivi complessi
non confacenti ad un ambiente scolastico . L'utilizzo delle piattaforme multimediali è sempre stato
indirizzato verso l'ottenimento di uno strumento efficace e complementare delle attività di didattica,
così come ricordato dalla nota del Garante Italiano in data 26 marzo 2020.
L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti non previsti né
obbligatori.

Richiesta di copia di DPIA per posta elettronica, DDI, registro elettronico per l'A.S. 2022-23

Come già rappresentato in riscontro alla richiesta di cui ai punti 1) e 2), si evidenzia che l'art 35 GDPR
prevede precisi casi in cui è necessaria la DPIA. Tra questi non rientrano quelli in esame. Inoltre, si
rammenta che il Garante per la protezione dei dati personali ha pubblicato un elenco
esemplificativo (non esaustivo) dei trattamenti soggetti a DPIA
(https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-isplay/docweb/9058979)
e, tra questi, non sono presenti quelli citati nella richiesta pervenuta.
Sulla valutazione d'impatto il Garante ha poi precisato che: "si evidenzia come le espressioni
trattamenti "sistematici" e "non occasionali" indicate nell'Elenco delle tipologie di trattamenti,
soggetti al meccanismo di coerenza, da sottoporre a valutazione di impatto di cui ai punti 6, 11 e 12
sono riconducibili al criterio della "targa scala"
(Nttps://www.garanteprivacy.it/Regolamentoue/DPIA).
Non basta, quindi, la presenza di un trattamento verso minori ma serve anche la “larga scala”,
elemento che, ritornando anche al provvedimento del 26 marzo 2020, non è rinvenibile con
riferimento alla singola scuola.
L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti non previsti né
obbligatori.

Copia della valutazione di impatto del trasferimento dei dati all'estero (TIA}, afferente all'eventuale
trattamento dei dati in paesi terzi (ovvero che si trovino al di fuori dell'Unione Europea} necessario
per la fruizione ed il funzionamento dei servizi di posta elettronica, messaggistica, videoconferenza,
didattica a distanza, didattica digitale integrata, registro elettronico, adottati nell'anno scolastico 
2022/2023;


Come già indicato nel riscontro alla richiesta di cui al punto 1), le software house sono scelte a livello
Ministeriale. L'eventuale necessità di DPIA è stata quindi esaminata centralmente dal Ministero
competente.
L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documento prodotto e sottoscritto
da soggetto terzo e non nella disponibilità della scuola.



                                              <p Cambridge Assessment
                                                      International Education
NIE AN'IeT
       e <il]                                  Cambridge International School
  Academy
                                                   N                                                                      UNIONE EUROPEA
                          db                      VG        Ainistero dell. Ktruzione                    [Es]             Fondo sociale europeo
           d Per la scuola         si                                                                                     Fondo europeo di sviluppo regionale




                                                           Istituto Istruzione Superiore “ Benvenuto Cellini”
                                                        Strada Pontecurone, 17 - 15048 Valenza (AL) - CF 86002030061

                                          Tel. 0131945855 www.istitutocellini.it; alis004002@ istruzione.it; alis004002
                                                                                                                 @ pec.istruzione.it;
                                                                 Codice Meccanografico: IIS Cellini ALIS004002




     Per quanto concerme i servizi relativi alla Piattaforma DDI (Messaggistica, videoconferenza, etc.), si
     rappresenta che anche in questo caso la valutazione di impatto sulla protezione dei dati (DPIA) non
     ricade in questa ipotesi, e ciò in quanto gli istituti scolastici non effettuano trattamenti automatizzati
     {punto a art. 35, comma 3 GDPR}, né su larga scala (punto b, art. 35 comma 3 GDPR} né sistematici
     {punto c art. 35, comma 3 GDPR).
     L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti non previsti né
     obbligatori.

6.   Copia della valutazione comparativa per l'A.S. 2022-23 per le piattaforme di posta elettronica,
     messaggistica, videoconferenza,  didattica  a distanza,  didattica  digitale integrata, registro
     elettronico, adottate nell'anno scolastico  2022/2023.

     In riscontro al presente punto, si rileva come la normativa che regola gli acquisti da parte delle scuole
     richiama non solo l'applicazione del CAD  [omissis]  ma anche del
     codice dei contratti pubblici (d.lgs. 50/16) e del regolamento di contabilità delle scuole (Decreto 28
     agosto 2018, n. 129), i quali non indicano alcun chiaro obbligo di conservare agli atti della scuola
     valutazioni comparative per acquisti sotto-soglia.
     L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti non previsti né
     obbligatori.

Avverso la decisione dell'amministrazione competente o, in caso di richiesta di riesame, avverso quella
del responsabile della prevenzione della corruzione e della trasparenza, il richiedente può proporre
ricorso al Tribunale amministrativo regionale dai sensi dell'articolo 116 del Codice del processo
amministrativo di cui al decreto legislativo 2 luglio 2010, n. 104.

LIMITI ALL'ACCESSO CIVICO GENERALIZZATO:

L'accesso civico generalizzato trova quali limiti l'abuso del diritto da parte del richiedente nonché il
principio di buona fede che deve caratterizzare la richiesta di accesso (c.f.r. TAR Puglia-Bari, Sez. III, 19
febbraio 2018, n. 234) .
Inoltre, altro limite fondamentale, è rappresentato dalla circostanza che le informazioni di cui si chiede
l'accesso non possano essere divulgate in quanto per la loro natura, sulla base di un giudizio di
bilanciamento tra l'interesse del richiedente e i diritti di terzi, ivi inclusi il diritto alla sicurezza dei sistemi
informativi       della         [omissis] divulgazione               potrebbe     mettere        in pericolo       la sicurezza
informatica dell'Ente.
Ulteriore limite al diritto di accesso e che esso, per le modalità in cui viene esercitato e per le sue finalità,
costituisca  un. carico    eccessivo                        di     lavoro,        idoneo         da     interferire      con       il   buon        andamento
dell'amministrazione stessa.
Ebbene, nel caso in specie, la richiesta, come è noto, è stata inviata dal membro di gruppo di attivisti a
8254 istituti scolastici, circostanza che, anche ai sensi delle linee guida dell'ANAC, non renderebbe
legittima la richiesta di accesso civico generalizzato.
Inoltre, molti dei documenti richiesti (es. richiesta di copia delle misure tecniche adottate e delle
valutazioni di impatto effettuate) contengono informazioni in merito ai sistemi informativi, e alle misure di
sicurezza informatiche adottate dall'Istituto, la cui divulgazione, benché richiesta nell'esercizio di un
accesso civico generalizzato, potrebbero comprometterne la sicurezza. [omissis]  Education
     IN EA NT <iale]                                             Cambridge International School
        Academy
                                        A                                                                     UNIONE        EUROPEA
                                      VG,       Ministero dell Siruzione                    [EG]              Fondo sociale europeo
                                                                                                              Fondo europeo di sviluppo regionale




          PIANO   NAZIONALE
                                               Istituto Istruzione Superiore “ Benvenuto Cellini”
                                            Strada Pontecurone, 17 - 15048 Valenza (AL) - CF 86002030061

                              Tel. 0131945855 www.istitutocellini.it; alis004002@ istruzione.it; alis004002
                                                                                                     @ pec.istruzione.it;
                                                    Codice Meccanografico: IIS Cellini ALIS004002




In ultimo si evidenzia come la mole documentale richiesta, nonché le finalità generalizzate della richiesta
non fondata sui principi di effettivo interesse e buona fede, costituiscano un intralcio al buon andamento
della pubblica amministrazione (c.f.r. Consiglio di Stato, adunanza plenaria 10/2020), come tra l'altro
evidenziato da un recente parere emesso sul punto dall'Ufficio Scolastico  Regionale per il  [omissis]  responsabile del procedimento
                                                                                                              [omissis] D. Raffo



                                                                                            {filma autografa sostituita a mezzo stampa,
                                                                                                    gi sensi art. 3 comma 2 D.L.vo 39/93) [omissis]  Education
    IN EA NT <iale]                                 Cambridge International School
       fiXet:Te(2TL10'%