Protocollo n. 0010693/2022 del 01/12/2022 GERE Sa sd VA /0 \ (| >» "| | \% \c }) 4 /| Tel. 0836/949721 (Centralino) e-mail: leis05100g@istruzione.it website: www.polomediterraneosct.edu.it Sig. Fabio Pietrosanti https://monitora-pa.it/ comunicazioni@pec.monitora-pa.it Oggetto: Richiesta di accesso civico generalizzato e successiva “segnalazione di illecito utilizzo di servizi che comportano il trasferimento di dati negli U.S.A. nel sito www.polomediterranosct.edu.it. Con riferimento alla richiesta di cui all'oggetto e anche alla successiva “segnalazione di illecito utilizzo di servizi che comportano. il trasferimento di dati negli U.S.A. nel sito www.polomediterranosct.edu.it e conseguente invito a risolvere la violazione del Regolamento Europeo 2016/679 (GDPR)”, del 06/11/2022 , si comunica e precisa quanto segue. Il servizio di posta elettronica istituzionale (dominio @istruzione.it e @pec.istruzione.it è fornito dal Ministero dell'Istruzione e pertanto questo istituto non possiede alcun contratto o atto giuridico in merito. Si evidenzia che il servizio di posta elettronica non comporta alcun onere per gli istituti scolastici in quanto fornito dal Ministero dell'istruzione. Per quanto concerne il registro elettronico, questo istituto utilizza il software CLASSE VIVA fornito dal Gruppo Spaggiari Parma S.p.A., cui deve essere inviata richiesta di poter diffondere i loro dati in ragione del fatto che la diffusione potrebbe pregiudicare i loro interessi commerciali e che lo stesso deve essere considerato un soggetto controinteressato all'accesso e pertanto deve ricevere le comunicazioni previste dall'art. 5, comma 5, D. Lgs. 33/2013. Per quanto concerne i servizi di videoconferenza e didattica digitale integrata, questo Istituto negli anni scolastici 2020/2021 e 2021/2022 si è servito dei servizi posti gratuitamente a disposizione da Google Gsuite for Education e successivamente anche della piattaforma Go To Meeting. Per quanto concerne la richiesta formulata al punto 3, essa è generica e non consente di individuare con chiarezza quale sia la documentazione richiesta. Peraltro l’inciso “anche non rivolti esclusivamente alla didattica” tocca un punto che esula dalle finalità istituzionali della scuola. Per quanto concerne la valutazione d'impatto della protezione dei dati (DPIA) e valutazione di impatto del trasferimento dei dati all’estero (TIA), lo scrivente ritiene che gli istituti scolastici non siano soggetti all'obbligo di redazione della DPIA poiché non attuano un monitoraggio sistematico, né una profilazione, né un trattamento su larga scala dei dati, in ragione del fatto che il trattamento dei dati personali avviene per le sole finalità istituzionali. La valutazione corrisponde a quanto espresso dal Garante per la protezione dei dati personali nel Provvedimento del 26 marzo 2020, in cui ha precisato che la DPIA non è necessaria poiché le scuole non effettuano trattamenti di dati personali su larga scala. Per quanto riguarda la valutazione comparativa ex art. 68 del D. Lgs. 82/2005 per l’anno scolastico in corso, per le piattaforme si rinvia a quanto già espresso sopra. Per il registro elettronico ed i servizi connessi, si è proceduto all’acquisto del pacchetto software offerto dal sopra citato Gruppo Spaggiari Parma S.p.A., in considerazione del fatto che questo pacchetto si interfaccia e consente la cooperazione db Certificato N° 122759Q UKAS a c.f. 93153210757 e-mail P.E.C. leis05100g@pec.istruzione.it Tel. 0836/949721 (Centralino) e-mail: leis05100g@istruzione.it website: www.polomediterraneosct.edu.it applicativa con la piattaforma SIDI del Ministero dell’istruzione, nonché del costo del pacchetto e soprattutto, della garanzia del fornitore in termini di esperienza nel settore e di disponibilità ed affidabilità del servizio. Il Gruppo Spaggiari Parma S.p.A., inoltre, con il quale il sito web dell'Istituto è realizzato, ha tutti î suoi server in Italia e pertanto non si pone il problema evidenziato nella comunicazione del 06/11/2022. Come noto, Gruppo Spaggiari Parma S.p.A. sviluppa e distribuisce la soluzione Cloud SaaS denominata “PrimaVisioneWeb”, uno strumento CMS che consente alla propria clientela di gestire e personalizzare facilmente il proprio sito web istituzionale. La scelta sui contenuti da implementare sul sito web avviene in modalità assolutamente autonoma da parte delle singole Istituzioni scolastiche, le quali possono pertanto decidere di utilizzare anche tool sviluppati autonomamente da terze parti. Si evidenzia che, ad oggi, le uniche pronunce del Garante Privacy riguardano “Google Analytics”, peraltro già disabilitato dallo scorso mese di giugno 2022. In particolare, con riferimento al servizio “Google reCaptcha” (utilizzato per impedire accessi indesiderati da parte di soggetti non autorizzati alle pagine di gestione del sito web e/o alla sezione di contatto), si segnala che lo stesso differentemente da “Google Analytics” non ha raccolto, ad oggi, alcuna decisione di illegittimità da parte dell'Autorità Garante Italiana. Ad ogni modo, in via precauzionale, Gruppo Spaggiari Parma S.p.A. ha provveduto alla rimozione del servizio “Google reCaptcha” e procederà alla sostituzione con altra soluzione omologa e conforme. Infine, si evidenzia che il diritto di accesso con ricerca ed estrazione di copie dei documenti, ex art. 25, comma 1, della L. 241/1990, il Ministero dell'Istruzione, con D.D. 662 del 17/04/2019, ha previsto il rimborso dei costi di riproduzione e di ricerca. Tali costi si applicano anche per quanto svolto dalle Istituzioni scolastiche in quanto articolazioni territoriali del Ministero dell'istruzione. Il sopra citato D.D. 662/2019 prevede che i diritti di ricerca ammontano a € 12,50 per ogni singola richiesta e di € 10 qualora la richiesta di accesso agli atti comporti la notifica ai controinteressati, come per i dati relativi a Spaggiari. Inoltre, per le copie dei documenti cartacei, il costo è di € 0,25 per pagina, che salgono a € 1,00 a pagina qualora l'esercizio del diritto di accesso presupponga la copertura di dati personali. Le somme relative ai costi e ai diritti di cui sopra devono essere corrisposte mediante versamento da effettuarsi presso la Tesoreria Provinciale dello Stato in conto entrate Tesoro Capo 13 — Capitolo 3550 — UKAS sit c.f. 93153210757 e-mail P.E.C. lais05100g@pec.istruzione.it