do fed Sdi dl Ha VOALOAE, dl Fi iriverità o dillo. Avere ISTITUTO COMPRENSIVO STATALE CASTELFIORENTINO SCUOLA DELL'INFANZIA SCUOLA PRIMARIA E SCUOLA SECONDARIA DI | GRADO www.iccastelfiorentino.edu.it PEC: fiic87100v@pec.istruzione.it PEO: fiic87100v@istruzione.it Codice fiscale 82004130488 -Codice Ministeriale FIIC87100V-Codice Univoco UFOCND AI Sig. PIETROSANTI FABIO OGGETTO: ACCESSO CIVICO GENERALIZZATO (FOIA) Di seguito quanto richiesto: Punto 1 e a)Linkalcontratto con Google Workspace for Education gratuito CONTRATTO GRATUITO e b)Linkalcontratto del Registro Elettronico e di Segreteria Digitale del Gruppo Spaggiari e 2020/21Spaggiari 20/21 e 2021/22 Spaggiari 21/22 e 2022/23 NONANCORA STIPULATO e c)Linkal contratto stipulato con Axios Italia e contrattoelicenza d'uso documento “DPA (Data Processing Agreement)” DPA e d)llcontratto per l’uso della posta elettronica istituzionale non può essere fornito dalla scuola perché il servizio è erogato dal Ministero dell'Istruzione e del Merito. Punto 2 Il documento proposto non è soggetto ad un obbligo di adozione da parte della scuola. In particolare, il Garante, con riferimento alle DPIA, si è così espresso nel suo provvedimento 26 marzo 2020, n. 64 “/a valutazione di impatto, che l’art. 35 del Regolamento richiede per i casi di rischi elevati, non è necessaria se il trattamento effettuato dalle istituzioni scolastiche e universitarie, ancorché relativo a soggetti in condizioni peculiari quali minorenni e lavoratori, non presenta ulteriori caratteristiche suscettibili di aggravarne i rischi per i diritti e le libertà degli interessati”. Punto 3 La richiesta è, a nostro parere, alquanto generica non individuando con esattezza la documentazione richiesta e connotata da carattere esplorativo. Per tale motivo non si ritiene possa essere consentito l’accesso alla versione integrale dei documenti richiesti. Punto 4 Si evidenzia che l’art 35 GDPR prevede precisi casi in cui è necessaria la DPIA. Tra questi non rientrano quelli in esame. Non solo, il Garante Privacy ha pubblicato altresì un elenco esemplificativo (non esaustivo) dei trattamenti soggetti a DPIA e, tra questi, non sono presenti quelli citati dal richiedente. Ricordiamo che sulla valutazione d'impatto il Garante ha precisato che: "si evidenzia come le espressioni trattamenti "sistematici" e "non occasionali" indicate nell'Elenco delle tipologie di trattamenti, soggetti al meccanismo CI Cimino af CH ALOE, dl Fi iriverità o dillo. Avere ISTITUTO COMPRENSIVO STATALE CASTELFIORENTINO SCUOLA DELL'INFANZIA SCUOLA PRIMARIA E SCUOLA SECONDARIA DI | GRADO www.iccastelfiorentino.edu.it PEC: fiic87100v@pec.istruzione.it PEO: fiic87100v@istruzione.it Codice fiscale 82004130488 -Codice Ministeriale FIIC87100V-Codice Univoco UFOCND di coerenza, da sottoporre a valutazione di impatto di cui ai punti 6, 11 e 12 sono riconducibili al criterio della "larga scala". Non basta quindi la presenza di un trattamento verso minori ma serve anche la “larga scala”, elemento che, ritornando anche al provvedimento del 26 marzo 2020, non è rinvenibile con riferimento alla singola scuola.“ Punto 5 Il trasferimento di dati all'estero è puramente eventuale e la richiesta appare esplorativa. Peraltro, se ci fossero stati dei problemi serissimi e urgenti, AGID e Ministero avrebbero dovuto intervenire revocando le certificazioni. Sul punto va ricordato che sono state fatte segnalazioni al Ministero ed a AGID e che questi hanno deciso di non mutare il loro orientamento sui fornitori accreditati. Punto 6 la richiesta appare meramente esplorativa; come è noto gli acquisti delle scuole vanno fatti applicando tutte le norme in vigore, quindi non solo il CAD citato dai richiedenti ma anche il codice dei contratti e il regolamento di contabilità delle scuole, che non indicano alcun chiaro obbligo di conservare agli atti della scuola valutazioni comparative per acquisti sotto soglia. IL DIRIGENTE SCOLASTICO [omissis]