LICEO SCIENTIFICO                  E LINGUISTICO “ANTONIO                         VALLONE”
              b                                Viale   Don   Tonino   Bello,   s.n.c.   73013   GALATINA       (Lecce)
                                                                                                                                               3




                                                                                                                                             <A
                             CM: LEPS040001             EMAIL:   leps04000e@istruzione.it             PEC:    leps04000e@pec.istruzione.it   3a

                  e”    di          TEL:    0836   566833                                         SITO WEB:    www.liceovallone.edu.it       a




                                                                                                                       AI Sig. Fabio Pietrosanti,
                                                                                                         con domicilio digitale all'indirizzo Pec:
                                                                                                         comunicazioni@pec.monitora-pa.it


OGGETTO:          Riscontro Istanza accesso civico generalizzato

Egregio Sig. Pietrosanti,
in merito alla Sua richiesta di accesso civico pervenuta via PEC allo scrivente Istituto in data
19/09/2022 e acquisita al protocollo al numero 9819 del 20/09/2022 si comunicano i risultati della
procedura di esame e valutazione delle richieste da Lei inoltrate.

Punto 1
Servizi di posta elettronica
L’Istituto usufruisce in concessione di una casella di posta elettronica ministeriale e di una casella di
posta certificata PEC ministeriale. Le software house fornitrici dei servizi di posta (Microsoft e Aruba)
sono scelte a livello ministeriale e la relativa contrattualizzazione è stata gestita dal Ministero
competente.
L’istituto non può quindi accogliere la richiesta, in quanto trattasi di documento prodotto e sottoscritto
da soggetto terzo e non in nostra disponibilità.

Piattaforma DaD/DDI
La piattaforma DaD/DDI utilizzata dall'Istituto è concessa agli Istituti Scolastici di ogni grado con una
licenza di utilizzo gratuita. Per questo motivo non esiste un contratto economico sottoscritto tra le
parti.
Il rapporto tra le parti è regolato dai Termini di condizioni e utilizzo della piattaforma, che l’Istituto ha
dovuto sottoscrivere prima dell'attivazione del servizio.
| termini di utilizzo sono pubblici e sono reperibili sui siti web delle piattaforme in questione:
     -    Google for Workspace: https://workspace.google.com/terms/education _terms.html
L’istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti già disponibili
pubblicamente.

Registro Elettronico e Segreteria Digitale
| contratti sottoscritti tra lo scrivente Istituto e le software house che forniscono i servizi di Registro
Elettronico e Segreteria Digitale sono pubblicati nell'apposita sezione di Amministrazione
Trasparente, raggiungibile dal sito istituzionale, in osservanza del D.LGS. n. 33/2013.
L’istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti già disponibili
pubblicamente.

Punto 2
La valutazione         di impatto          sulla protezione              dei       dati     (DPIA)           è regolata        dall'art.     35 comma   3 del
Regolamento UE 679/2016 GDPR. La DPIA è obbligatoria in casi specifici e normati, tra i quali non
ricadono i trattamenti di dati in ambito scolastico : gli istituti scolastici infatti non effettuano trattamenti
automatizzati (punto a), né su larga scala (punto b) né sistematici (punto c).
Anche il Garante italiano per la Privacy con il provvedimento n. 64 del 26 marzo 2020 (doc. web n.
9300784) ha dichiarato che non è prevista la DPIA per questa tipologia di trattamento: “La
valutazione di impatto, che l'art. 35 del Regolamento richiede per i casi di rischi elevati, non è
necessaria se Il trattamento effettuato dalle istituzioni scolastiche e universitarie, ancorché relativo
a soggetti in condizioni peculiari quali minorenni e lavoratori, non presenta ulteriori caratteristiche
suscettibili di aggravarne i rischi per i diritti e le libertà degli interessati. Ad esempio, non è richiesta
la valutazione di impatto per il trattamento effettuato da una singola scuola (non, quindi, su larga
scala) nell’ambito dell'utilizzo di un servizio on line di videoconferenza o di una piattaforma che non
consente il monitoraggio sistematico degli utenti o comunque non ricorre a nuove soluzioni
                                                                                                                                                            1
tecnologiche particolarmente invasive            (quali, tra le altre, quelle che comportano       nuove    forme di
utilizzo dei dati di geolocalizzazione o biometrici).
Stante la normativa emergenziale in vigore negli anni scolastici in oggetto (2020/2021, 2021/2022),
il Garante Italiano ha altresì dichiarato che NON era richiesta la DPIA per il trattamento effettuato da
una singola scuola nell'ambito di un servizio online di videoconferenza o di una piattaforma.
Inoltre questo Istituto Scolastico  non utilizza piattaforme e/o servizi online che consentano il
monitoraggio sistematico degli utenti né ricorre a soluzioni tecnologiche particolarmente invasive.
L’istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti non previsti né
obbligatori.

Punto 3
La richiesta non è chiara, dal momento che non specifica “piattaforme più complesse” rispetto a
cosa, o “servizi più compless?' rispetto a cosa. L'Istituto non fa uso di applicativi aggiuntivi complessi
non confacenti ad un ambiente             scolastico .   L'utilizzo delle piattaforme multimediali si è sempre
indirizzato verso l'ottenimento di uno strumento efficace e complementare delle attività di didattica,
così come ricordato dalla nota del Garante Italiano in data 26 marzo 2020.
La scuola ha attivato una gestione peculiare della piattaforma attivando le sole funzionalità previste
e gestendo gli accessi e le abilitazioni tramite la creazione di specifiche OU con specifici permessi.
La scuola ha attivato i soli servizi essenziali (Gmail, Classroom) regolati da termini di utilizzo che
vincolano   Google     alla non    registrazione e alla non divulgazione.        Servizi non essenziali    possono
essere attivati solo per specifiche OU non collegate agli studenti.
L’istituto non   può   quindi     accogliere   la richiesta,   in quanto   trattasi di documenti   non   previsti   né
obbligatori.

Punto 4
Posta Elettronica
Come enunciato nella risposta alla Richiesta 1, le software house sono scelte a livello Ministeriale;
la necessità di DPIA è stata quindi esaminata centralmente dal Ministero competente.
L’istituto non può quindi accogliere la richiesta, in quanto trattasi di documento prodotto e sottoscritto
da soggetto terzo e non in nostra disponibilità.

Piattaforma DDI (Messaggistica, videoconferenza, etc)
La Didattica a Distanza (DaD) non è più uno strumento previsto dal Ministero competente, come
indicato nella Nota 1199 del 28 agosto 2022 nella quale si legge che l’obiettivo è garantire la
frequenza scolastica  in presenza, limitando al massimo l'impatto delle misure di contenimento
dell'epidemia. E’ pertanto un errore richiedere una DPIA su un servizio (la DaD) non più attivabile.
L'Istituto ha facoltà di attivare strumenti complementari alle attività didattiche (DDI): la valutazione di
impatto sulla protezione dei dati (DPIA) per questa tipologia di trattamento è regolata dall’art. 35
comma 3 del Regolamento UE 679/2016 GDPR.
La DPIA è obbligatoria in casi specifici e normati, tra i quali non ricadono i trattamenti di dati in ambito
scolastico : gli istituti scolastici infatti non effettuano trattamenti automatizzati (punto a), né su larga
scala (punto b) né sistematici (punto c).
Anche il Garante italiano per la Privacy con il provvedimento n. 64 del 26 marzo 2020 (doc. web n.
9300784) ha dichiarato che non è prevista la DPIA per questa tipologia di trattamento: “La
valutazione di impatto, che l'art. 35 del Regolamento richiede per i casi di rischi elevati, non è
necessaria se il trattamento effettuato dalle istituzioni scolastiche e universitarie, ancorché relativo
a soggetti in condizioni peculiari quali minorenni e lavoratori, non presenta ulteriori caratteristiche
suscettibili di aggravarne i rischi per i diritti e le libertà degli interessati. Ad esempio, non è richiesta
la valutazione di impatto per il trattamento effettuato da una singola scuola (non, quindi, su larga
scala) nell’ambito dell'utilizzo di un servizio on line di videoconferenza o di una piattaforma che non
consente il monitoraggio sistematico degli utenti o comunque non ricorre a nuove soluzioni
tecnologiche particolarmente invasive (quali, tra le altre, quelle che comportano nuove forme di
utilizzo dei dati di geolocalizzazione o biometrici).”
L’istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti non previsti né
obbligatori.

Registro elettronico
L'Istituto scrivente ha recepito all'atto della sottoscrizione del contratto di prestazione di servizio la
DPIA redatta dalla software house fornitrice.
Le DPIA delle software house fornitrici del servizio sono pubbliche e reperibili nella scheda del
servizio SaaS presente nel Marketplace AgiD: https://catalogocloud.agid.gov.it/
L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti già disponibili
pubblicamente.

Punto 5
Posta elettronica
Come enunciato nella risposta alla Richiesta 1, le software house sono scelte a livello Ministeriale;
la necessità di DPIA è stata quindi esaminata centralmente dal Ministero competente.
L’istituto non può quindi accogliere la richiesta, in quanto trattasi di documento prodotto e sottoscritto
da soggetto terzo e non in nostra disponibilità.

Piattaforma DDI (Messaggistica, videoconferenza, etc)
L'Istituto scrivente ha attivato i soli servizi essenziali (Gmail, Classroom) regolati da un contratto che
vincola Google alla non registrazione e alla non divulgazione, e ha scelto come base dati la server
farm europea di Google.
La valutazione di impatto sulla protezione dei dati (DPIA) per questa tipologia di trattamento è
regolata dall'art. 35 comma 3 del Regolamento UE 679/2016 GDPR. La DPIA è obbligatoria in casi
specifici e normati, tra i quali non ricadono i trattamenti di dati in ambito scolastico : gli istituti scolastici
infatti non effettuano trattamenti automatizzati (punto a), né su larga scala (punto b) né sistematici
(punto c).
Anche il Garante italiano per la Privacy con il provvedimento n. 64 del 26 marzo 2020 (doc. web n.
9300784) ha dichiarato che non è prevista la DPIA per questa tipologia di trattamento: “La
valutazione di impatto, che l'art. 35 del Regolamento richiede per i casi di rischi elevati, non è
necessaria se Il trattamento effettuato dalle istituzioni scolastiche e universitarie, ancorché relativo
a soggetti in condizioni peculiari quali minorenni e lavoratori, non presenta ulteriori caratteristiche
suscettibili di aggravarne i rischi per i diritti e le libertà degli interessati. Ad esempio, non è richiesta
la valutazione di impatto per il trattamento effettuato da una singola scuola (non, quindi, su larga
scala) nell’ambito dell'utilizzo di un servizio on line di videoconferenza o di una piattaforma che non
consente il monitoraggio sistematico degli utenti o comunque non ricorre a nuove soluzioni
tecnologiche particolarmente invasive (quali, tra le altre, quelle che comportano nuove forme di
utilizzo dei dati di geolocalizzazione o biometrici).
L’istituto non   può   quindi   accogliere   la richiesta,   in quanto   trattasi di documenti   non   previsti   né
obbligatori.

Registro elettronico
L'Istituto scrivente ha recepito all'atto della sottoscrizione del contratto di prestazione di servizio la
DPIA redatta dalla software house fornitrice.
Le DPIA delle software house fornitrici del servizio sono pubbliche e reperibili nella scheda del
servizio SaaS presente nel Marketplace AgiD: https://catalogocloud.agid.gov.it/
L'istituto non può quindi accogliere la richiesta, in quanto trattasi di documenti già disponibili
pubblicamente.

Punto 6
Posta elettronica
Come enunciato nella risposta alla Richiesta 1, le software house sono scelte a              livello Ministeriale;
la necessità di DPIA è stata quindi esaminata centralmente dal Ministero competente.
L’istituto non può quindi accogliere la richiesta, in quanto trattasi di documento prodotto e sottoscritto
da soggetto terzo e non in nostra disponibilità.

 [omissis] Didattica a Distanza (DaD) non è più uno strumento previsto dal Ministero competente, come
indicato nella Nota 1199 del 28 agosto 2022 nella quale si legge che l’obiettivo è garantire la
frequenza scolastica  in presenza, limitando al massimo l'impatto delle misure di contenimento
dell'epidemia. E’ pertanto un errore richiedere una DPIA su un servizio (la DaD) non più attivabile.
Per quanto concerne le piattaforme DDI, nell’anno scolastico  2022/2023 l’Istituto scrivente ha
operato in continuità con gli anni scolastici precedenti: non è stata quindi effettuata nessuna
valutazione comparativa, poiché è stato confermato l'utilizzo degli strumenti già attivati in
precedenza.
L’istituto non   può   quindi   accogliere   la richiesta,   in quanto   trattasi di documenti      non    previsti   né
obbligatori.

Registro  [omissis] peculiare struttura del mercato di riferimento, il contenuto numero di operatori attivi, la
particolare soddisfazione maturata nel precedente              rapporto contrattuale e la relativa competitività
del prezzo offerto, e valutati gli eccessivi oneri in termini di costi (per migrazione, formazione del
personale docente, formazione del personale non docente), l’Istituto scrivente ha confermato e
rinnovato in affidamento diretto il contratto stipulato con il fornitore degli anni precedenti, operando
Lgs 56/2017. Di conseguenza non è stata effettuata alcuna valutazione comparativa.
L'istituto non   può quindi accogliere       la richiesta,   in quanto   trattasi di documento      non   previsto    né
obbligatorio.

Galatina,   14 ottobre 2022

                                                                                            Il Dirigente Scolastico 
                                                                                         [omissis] 
                                                                                  Documento firmato digitalmente ai sensi
                                                                                  del CAD e normativa collegata