PIANO NAZIONALE ISTITUTO COMPRENSIVO SANFILIPPO DEL MELA Di Via Salvo D’Acquisto-Olivarella-98044- San Filippo del Mela (ME) Prot. 0013091 del 18/10/2022 con domicilio digitale all’indirizzo 1-5 (Uscita) Pec: comunicazioni @ pec.monitora-pa.it p.c. Al Direttore Generale Ufficio Scolastico Regione Sicilia Pec: drsi@postacert.istruzione.it OGGETTO: RISPOSTA istanza di accesso civico generalizzato. Egr. Sig. Fabio Pietrosanti, faccio seguito alla sua istanza di accesso civico ai sensi dell’art. 5, comma 2, del D. Lgs. n. 33 del 2013 per comunicarle quanto segue. RICHIESTA N. 1: “copia del contratto o altro atto giuridico in forza del quale l’Istituto Scolastico in indirizzo ha utilizzato ed utilizzerà 1 servizi di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, relativamente agli anni scolastici 2020/2021, 2021/2022, 2022/2023” In base all’orientamento espresso dalla giurisprudenza amministrativa e dall’ANAC [omissis] l’accesso agli atti della P.A. “ ... deve avere ad oggetto una specifica documentazione in possesso dell'amministrazione, indicata in modo sufficientemente preciso e circoscritto e non può riguardare dati ed informazioni generiche relative ad un complesso non individuato di atti di cui non si conosce neppure con certezza la consistenza, il contenuto e finanche la effettiva sussistenza, assumendo un sostanziale carattere di natura meramente esplorativa” (sentenza T.A.R. Lazio, 20/10/2020, n. 10660). La sua richiesta appare del tutto generica e gravemente lacunosa, al punto da assumere carattere “esplorativo” in ordine a ciò che ne dovrebbe costituire lo specifico oggetto e tale da inibire una precisa risposta. Per altro verso, la giurisprudenza del Consiglio di Stato (ex multis: Consiglio di Stato, sez. III, 25.01.2021 n. 495) insegna che: se da un lato l’interesse alla trasparenza non richiede una motivazione specifica, dall'altro deve in ogni caso palesarsi non in modo assolutamente generico e destituito di un benché minimo elemento di concretezza, anche sotto forma di indizio, ...., pena rappresentare un inutile intralcio all’esercizio delle funzioni amministrative e un appesantimento immotivato delle procedure di espletamento dei servizi. AI contrario, appare invero assai fumoso, del tutto teorico e meramente eventuale, l'interesse sotteso alla sua richiesta, rinvenibile peraltro solo nel dichiarato, quanto generico intento di rendere pubblici 1 documenti richiesti “così da poter essere analizzati da studiosi e specialisti nell’ambito della Tel. +39090932860e-mail:meic85200r@istruzione.itPEC:meic85200r@pec.istruzione.it Cod.Mec.MEIC85200R-Cod.Fisc.82002900833-Cod.UnivocoUFMB3D Sito web: www.icsanfilippodelmela.gov.it PIANO NAZIONALE ISTITUTO COMPRENSIVO SANFILIPPO DEL MELA Via Salvo D’Acquisto-Olivarella-98044- San Filippo del Mela (ME) protezione dei dati e del software libero” attraverso la costituzione di una banca dati sul sito Monitora-PA. Non potendo valutare la reale sussistenza e concretezza dell’interesse all’accesso (diremmo: per interposta persona, ossia) ragguagliandola a tali vaghi soggetti terzi (studiosi e specialisti; Monitora- PA) quali effettivi beneficiari finali della eventuale ostensione, la sua richiesta appare preordinata ad un controllo pretestuoso in ordine alla legittimità dell’azione amministrativa sull’utilizzo delle tecnologie comunicative (USR — Veneto, prot. 21106 del 03/10/2022). Inoltre, la richiesta presentata allo scrivente Ufficio appare sproporzionata e onerosa, esigendo la produzione, per un periodo di tre anni scolastici, di contratti e altri atti giuridici, alcuni dei quali andrebbero estrapolati a partire da contratti stipulati online, peraltro con software house suggerite dal Ministero, accreditate presso AgID e con termini e condizioni di utilizzo sempre pubblici e ben disponibili anche al richiedente. L’onerosità del carico di lavoro per l’Istituto è evidente anche in considerazione delle esigue risorse di personale di cui la scrivente istituzione dispone. Alla luce di quanto sopra indicato, la raccolta delle informazioni richieste imporrebbe a questa istituzione scolastica un notevole carico di lavoro tale da paralizzare, in modo molto sostanziale, il corretto funzionamento dell’ordinaria attività amministrativa, fondamentale per garantire il necessario e indispensabile servizio di istruzione. Pertanto, per difetto della necessaria specificità e concretezza che caratterizza la sua richiesta, per la pretestuosità del suo interesse e per il carico di lavoro che ostacolerebbe il corretto funzionamento dell’attività amministrativa, la richiesta n. 1 non è accoglibile. RICHIESTA N. 2: “copia della valutazione d'impatto della protezione dei dati (DPIA) effettuata dall'Istituto Scolastico in indirizzo nell’ambito dell’utilizzo di un servizio on line di videoconferenza o di una piattaforma che consenta il monitoraggio sistematico degli utenti, negli anni scolastici 2020/2021, 2021/2022” A questo riguardo segnalo che, con provvedimento del 26 marzo 2020, il Garante Privacy ha voluto fornire una serie di chiarimenti in merito all’utilizzo dei sistemi di didattica a distanza e dei registri elettronici. In particolare, l’ Autorità Garante, proprio con riferimento alle DPIA, ha così affermato: “/a valutazione di impatto, che l’art. 35 del Regolamento richiede per i casì di rischi elevati, non è necessaria se il trattamento effettuato dalle istituzioni scolastiche e universitarie, ancorché relativo a soggetti in condizioni peculiari quali minorenni e lavoratori, non presenta ulteriori caratteristiche suscettibili di aggravarne i rischi per i diritti e le libertà degli interessati”. Con il citato provvedimento il Garante, senza derogare all’applicazione del GDPR, per i gravi motivi emergenziali, ha inteso fornire interpretazioni e precisazioni utili a comprendere il corretto approccio alla didattica a distanza in vista della sua massiva adozione, evitando così il frammentarsi delle prassi. Tel. +39090932860e-mail:meic85200r@istruzione.itPEC:meic85200r@pec.istruzione.it Cod.Mec.MEIC85200R-Cod.Fisc.82002900833-Cod.UnivocoUFMB3D Sito web: www.icsanfilippodelmela.gov.it ISTITUTO COMPRENSIVO SANFILIPPO DEL MELA Via Salvo D’Acquisto-Olivarella-98044- San Filippo del Mela (ME) Aggiungo inoltre che, ai sensi dell’art. 35 del GDPR, la valutazione d’impatto riguarda non già la singola scuola bensì, prevalentemente, autorità o enti pubblici per progetti su scala ampia e per 1 trattamenti indicati nell’elenco che I’ Autorità di controllo redige e rende pubblico. Pertanto, per quanto sopra esposto,la richiesta n. 2 non è accoglibile. RICHIESTA N. 3: “copia degli atti riportanti le misure tecniche previste ed adottate nell’istituto scolastico in indirizzo per attivare 1 soli servizi strettamente necessari alla formazione, nel caso di utilizzo di piattaforme più complesse che eroghino servizi più complessi anche non rivolti esclusivamente alla didattica, negli anni scolastici 2020/2021, 2021/2022, 2022/2023” Premesso che dalla sopracitata richiesta si legge al punto 3 (pagina 1):“con la fine dello stato di emergenza è venuto meno parte di quanto indicato dal Garante per la protezione dei dati personali nel Provvedimento del 26 marzo 2020 — “Didattica a distanza: prime indicazioni [n. doc 9300784], il quale prevedeva la possibilità di allentare alcune stringenti prescrizioni in materia di trattamento dei dati, pur ribadendo la vigenza, anche nel corso dell’emergenza sanitaria, di obblighi ben precisi da parte degli istituti scolastici”. A tal riguardo occorre precisare che, con il già menzionato provvedimento, il Garante non ha in alcun modo derogato all’applicazione del GDPR per gli asseriti motivi emergenziali, fornendo solamente precisazioni utili ad un corretto approccio alla didattica a distanza in vista della sua massiva adozione. Ribadito che, in base all’orientamento espresso dalla giurisprudenza amministrativa e dall’ ANAC, l’istanza di accesso civico identifica i dati, le informazioni o i documenti che si desiderano richiedere, la sua richiesta risulta, nello specifico, non conforme a siffatto orientamento, essendo priva di quella necessaria concretezza che consentirebbe a questa amministrazione pubblica di individuare e circoscrivere esattamente 1 documenti oggetto dell’accesso. Per la vaghezza con la quale è stata formulata, la sua richiesta costituisce anzi una mera istanza volta ad un controllo pretestuoso in ordine alla legittimità dell’azione amministrativa sull’utilizzo delle tecnologie comunicative. Si tratterebbe, quindi, di richiesta vessatoria, pertanto non accoglibile (USR— Veneto, prot. 21106 del 3/10/2022). In via incidentale, aggiungo che la richiesta, per la sua genericità ed ampiezza e per il suo carattere “esplorativo”, involge profili tecnici riguardanti il livello di informatizzazione e le relative misure di sicurezza della scuola, ossia informazioni la cui eventuale “automatica divulgazione” - scopo ultimo al quale, come lei stesso dichiara, la richiesta di accesso è preordinata - potrebbe anche arrecare un concreto ed ingiusto pregiudizio alla protezione dei dati personali trattati da questa istituzione pubblica (cfr.: D. Lgs. 33/2013, art. 5-bis, comma 2, lett.b). Si specifica che, come da circolari pubblicate sul sito web, questa istituzione ha utilizzato esclusivamente le piattaforme consigliate dal Ministero e accreditate presso AGID, nonché le metodologie e le indicazioni suggerite dallo stesso Ministero e dal Garante per la Protezione dei [omissis] ivando solo 1 servizi essenziali per la didattica 1 quali, non consentendo il monitoraggio sistematico degli utenti né tantomeno ricorrendo a soluzioni tecnologiche Tel. +39090932860e-mail:meic85200r@istruzione.itPEC:meic85200r@pec.istruzione.it Cod.Mec.MEIC85200R-Cod.Fisc.82002900833-Cod.UnivocoUFMB3D Sito web: www.icsanfilippodelmela.gov.it PIANO NAZIONALE ISTITUTO COMPRENSIVO SANFILIPPO DEL MELA Via Salvo D’Acquisto-Olivarella-98044- San Filippo del Mela (ME) particolarmente invasive (i.e. utilizzo dei dati di geolocalizzazione o biometrici), non presentano caratteristiche suscettibili di aggravare 1 rischi per 1 diritti e le libertà degli interessati. Per quanto sopra espresso, la richiesta n. 3 non è accoglibile. RICHIESTA N. 4: “copia della valutazione d’impatto della protezione dei dati (DPIA) ai sensi dell’art. 35 del GDPR, effettuata nell’ambito dell’utilizzo delle piattaforme di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottate nell’anno scolastico 2022/2023 dall'Istituto in indirizzo” I casi in cui è richiesta una valutazione d’impatto sulla protezione dei dati (DPIA) sono quelli stabiliti dall’art. 35 del Regolamento UE 679/2016 (GDPR) e tra essi non rientrano quelli ai quali si riferisce la sua richiesta di accesso. Inoltre, il Garante Privacy ha pubblicato altresì un elenco esemplificativo (non esaustivo) dei trattamenti soggetti a DPIA e, tra questi, non sono presenti quelli da lei citati. AI riguardo, segnalo che il riferimento ai “minori” contenuto nel medesimo elenco al numero 6 (Trattamenti non occasionali di dati relativi a soggetti vulnerabili), deve essere letto ed interpretato alla luce delle precisazioni svolte, a questo riguardo, dall’ Autorità Garante, che nella pagina dedicata proprio alla valutazione d’impatto ha precisato quanto segue: si evidenzia come le espressioni trattamenti “sistematici” e “non occasionali” indicate nell'Elenco delle tipologie di trattamenti, soggetti al meccanismo di coerenza, da sottoporre a valutazione di impatto di cui ai punti 6, 11 e 12 sono riconducibili al criterio della “larga scala”. In altri termini, la presenza di un trattamento di dati personali relativi a minori non richiede, di per sé, una DPIA che, viceversa, diventa obbligatoria solo se quel trattamento viene effettuato su “larga scala”, elemento questo, che tornando al citato provvedimento del Garante Privacy (vedi sopra sub 2) non è configurabile con riferimento alla singola scuola. Per i motivi sopra espressi, pertanto, la richiesta n. 4 non è accoglibile. RICHIESTA N. 5: “copia della valutazione di impatto del trasferimento dei dati all’estero (TIA), afferente all’eventuale trattamento dei dati in paesi terzi (ovvero che si trovino al di fuori dell’Unione Europea) necessario per la fruizione ed il funzionamento dei servizi di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottati nell’anno scolastico 2022/2023 dall'Istituto in indirizzo” AI riguardo, reitero le eccezioni sopra svolte sub 1 in ordine alla genericità ed indeterminatezza della richiesta ed al suo carattere palesemente “esplorativo”, laddove essa è stata espressamente ricollegata a circostanze che lo stesso richiedente considera eventuali, e quindi del tutto incerte e solo potenziali (eventuale trattamento dei dati in paesi terzi). Alla luce della contraria giurisprudenza ed orientamento ANAC sopra richiamato, ne discende che, anche sotto questo profilo, la richiesta di accesso non è accoglibile. Tel. +39090932860e-mail:meic85200r@istruzione.itPEC:meic85200r@pec.istruzione.it Cod.Mec.MEIC85200R-Cod.Fisc.82002900833-Cod.UnivocoUFMB3D Sito web: www.icsanfilippodelmela.gov.it PIANO NAZIONALE ISTITUTO COMPRENSIVO SANFILIPPO DEL MELA Via Salvo D’Acquisto-Olivarella-98044- San Filippo del Mela (ME) Ciò detto, in via del tutto incidentale segnalo che le istituzioni scolastiche pubbliche possono utilizzare solo fornitori che, una volta superate le rigide procedure di accreditamento alle quali vengono sottoposti, risultano accreditati AGID. Inoltre, il Ministero dell’Istruzione ha provveduto a selezionare, per tutte le scuole italiane, le piattaforme utilizzabili, proponendone l’utilizzo anche attraverso il proprio sito istituzionale. I relativi profili di rischio vengono pertanto valutati, a monte, ed a livello di istituzione centrale. In merito alla richiesta dei documenti di cui ai sopracitati punti 2, 4 , 5, ricordo che si tratta di atti relativi ad operazioni non obbligatorie per la singola istituzione scolastica , come indicato dall’art. 35 del Regolamento Europeo 679/16 (GDPR) e ribadito dal Provvedimento del Garante per la Protezione dei Dati Personali del 26 marzo 2020 - "Didattica a distanza: prime indicazioni" [9300784] nel quale si legge che: “non è richiesta la valutazione di impatto per il trattamento effettuato da una singola scuola (non, quindi, su larga scala) nell’ambito dell’utilizzo di un servizio on line di videoconferenza o di una piattaforma che non consente il monitoraggio sistematico degli utenti o comunque non ricorre a nuove soluzioni tecnologiche particolarmente invasive (quali, tra le altre, quelle che comportano nuove forme di utilizzo dei dati di geolocalizzazione o biometrici)”. Per i motivi sopra espressi la richiesta n. 5 non è accoglibile. RICHIESTA N. 6: “copia della valutazione comparativa ai sensi dell’art. 68 del d. Igs. 7/3/2005 n. 82 realizzata per provvedere all’acquisizione delle piattaforme di posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico, adottate nell’anno scolastico 2022/2023 dall’Istituto in indirizzo” Ancorché la richiesta appaia alquanto vaga e meramente esplorativa, dunque non accoglibile, segnalo, nuovamente in via incidentale, che gli acquisti effettuati dalle istituzioni scolastiche soggiacciono all’applicazione non solo del CAD [omissis] da lei citato, ma anche del Codice dei Contratti e del Regolamento di contabilità delle scuole, fonti normative che non impongono alcun chiaro obbligo di conservare agli atti della scuola le valutazioni comparative eventualmente effettuate per gli acquisti cd. sottosoglia. Per i motivi sopra espressi la richiesta n. 6 non è accoglibile. A tutti 1 precedenti rilievi ed argomenti, svolti al fine di motivare le ragioni per le quali le sue richieste risultano inaccoglibili, aggiungo — quale causa ulteriore ed autonoma di rigetto — che le stesse sono altresì inammissibili, considerato: - con particolare riferimento a quelle sopra elencate sub 2, 4, 5 e 6, che esse si riferiscono ad operazioni non propriamente di competenza delle singole istituzioni scolastiche (USR — Veneto, prot. 21106 del 3/10/2022) e pertanto andrebbero eventualmente rivolte ad altro destinatario; - con riguardo all’intera istanza, che essa risulta sproporzionata ed abnorme, e pertanto inammissibile, sia per la mole di documenti che il suo carattere generico ed esplorativo Tel. +39090932860e-mail:meic85200r@istruzione.itPEC:meic85200r@pec.istruzione.it Cod.Mec.MEIC85200R-Cod.Fisc.82002900833-Cod.UnivocoUFMB3D Sito web: www.icsanfilippodelmela.gov.it PIANO NAZIONALE ISTITUTO COMPRENSIVO SANFILIPPO DEL MELA Via Salvo D’Acquisto-Olivarella-98044- San Filippo del Mela (ME) impone di ricercare, sia perché non è sostenuta da esigenze tali da giustificarne l’onerosità, sia infine per la dichiarata massività con la quale è stata rivolta a 8254 istituzioni scolastiche pubbliche (Monitora PA (monitora-pa.it). Ritiene infatti la giurisprudenza amministrativa che è possibile e doveroso evitare e respingere: - richieste manifestamente onerose o sproporzionate e, cioè, tali da comportare un carico irragionevole di lavoro idoneo a interferire con il buon andamento della pubblica amministrazione; - richieste massive uniche (v., sul punto, Circolare FOIA n. 2/2017, par. 7, lett. d; Cons. St., sez. VI, 13 agosto 2019, n. 5702), contenenti un numero cospicuo di dati o di documenti, 0 richieste massive plurime, che pervengono in un arco temporale limitato e da parte dello stesso richiedente o da parte di più richiedenti ma comunque riconducibili ad uno stesso centro di interessi; - richieste vessatorie o pretestuose, dettate dal solo intento emulativo (Consiglio di Sato, adunanza plenaria, sentenza n. 10/2020). Ricordando che nelle linee guida contenute nella delibera n. 1309 del 28 dicembre 2016 ANAC ha precisato che “quando viene presentata domanda di accesso civico generalizzato per un numero manifestamente irragionevole di documenti tale da paralizzare il buon funzionamento dell’amministrazione, quest’ultima può ponderare da un lato l’interesse dell’accesso del pubblico ai documenti e dall'altro il carico di lavoro che ne deriverebbe e decidere di salvaguardare l’interesse ad un buon andamento dell’amministrazione”. In altri termini, posta la finalità che la legge assegna all’istituto dell’accesso civico, quale strumento di tutela dei diritti dei cittadini e di promozione della partecipazione degli interessati all'attività amministrativa (cfr. art. 1 D.lgs. 33/2013, come modificato dall'art. 2 D.Igs. 97/2016), esso non può essere utilizzato in modo disfunzionale rispetto alla predetta finalità ed essere trasformato in una causa di intralcio al buon funzionamento dell’amministrazione, perché ciò determinerebbe un inammissibile effetto "boomerang" sull'efficienza dell'Amministrazione. (T.A.R. Lombardia, sez. III, sentenza 11/10/2017 n. 1951 2017). > Per tutte le ragioni che precedono, la sua richiesta di accesso civico non può essere accolta. Con i migliori saluti. IL DIRIGENTE SCOLASTICO [omissis] (documento firmato digitalmente ai sensi del c.d. Codice dell’Amministrazione digitale e norme ad esso connesse) Tel. +39090932860e-mail:meic85200r@istruzione.itPEC:meic85200r@pec.istruzione.it Cod.Mec.MEIC85200R-Cod.Fisc.82002900833-Cod.UnivocoUFMB3D Sito web: www.icsanfilippodelmela.gov.it