w GF Repubblica Italiana Provincia Autonoma (733 dei di Trento 2 N )PILATI itetc/2022/1.1 Numero di protocollo associato al documento come metadato (DPCM 3.12.2013, art. 20). Verificare l'oggetto della PEC o i files allegati alla medesima. Data di registrazione inclusa nella segnatura di protocollo. All'attenzione sig. Fabio Pietrosanti comunicazioni@pec.monitora-pa.it OGGETTO: risposta richiesta accesso generalizzato _4_ [omissis] richiesta di accesso civico generalizzato ex art. 5, comma 2, d.lgs. 33/2013, da Lei presentata con nota pervenuta alla scrivente istituzione scolastica il 22 settembre 2022, ns prot. 4741 di pari data, si corrisponde alla stessa comunicando quanto segue: e Punto 1. I servizi relativi agli account istituzionali con dominio @scuole.provincia.tn.it sono messi a disposizione delle istituzioni scolastiche e formative da parte della Provincia autonoma di Trento e sono gestiti dal servizio provinciale competente tramite la società in house Trentino Digitale nell’ambito della convenzione relativa alla gestione del sistema informatico trentino (SINET) stipulata il 24 maggio 2013, n. di raccolta 42376, che ne disciplina gli aspetti contrattuali. Pertanto, considerata l’incompetenza della scrivente amministrazione si è provveduto ad inoltrare la richiesta all’ufficio competente. Con riferimento, invece, agli account istituzionali con dominio @istitutopilati.it e @vallidelnoce.it, la presente amministrazione ha stipulato il relativo contratto con una società che gestisce tali servizi. Il contratto è reperibile al link: https://Awww.sicopat.provincia.tn.it/portal/server.pt/fgateway/PTARGS_0_203418_3031_972_21310 0_43/http%3B/172.20.2.21:9380/olp/contratti/ricercaLavoriAggiudicati.faces. Le condizioni generali di contratto sono reperibili al link: https://hosting.aruba.it/termini- condizioni.aspx. Il gestore della posta è Google. | termini di utilizzo relativi a tale servizio di posta elettronica sono reperibili ai seguenti link: https://workspace.google.it/intl/it/terms/2013/1/premier_terms.html https://workspace.google.com/intl/it/terms/premier_terms.html Si ricorda che le scuole durante il periodo della pandemia sono state obbligate dal Miur a garantire la DAD attraverso una circolare del Ministero che segnalava l'utilizzo di piattaforme gratuite (come Meet di Google). L'Istituto, pertanto, non ha stipulato alcun contratto per l'utilizzo di software di videoconferenza, limitandosi ad aderire alle piattaforme di cui sopra, i cui termini di utilizzo sono reperibili ai link di cui sopra. Con riferimento al registro elettronico, la scrivente amministrazione, configurandosi come ente strumentale della Provincia autonoma di Trento, a partire dall’a.s. 2021/2022 utilizza gli strumenti messi a disposizione da Trentino Digitale s.p.a. (L.p. 6 maggio 1980, n. 10), in forza dell'articolo 6 Istituto Tecnico “Carlo Antonio Pilati” | via 4 novembre, 35 | 38023 Cles (TN) | C.F. 92006090226 | www.istitutopilati.it Tel. 0463 421695 | E-Mail: segr.itetpilati@scuole.provincia.tn.it | Posta Elettronica Certificata: pilati@pec.provincia.tn.it della legge provinciale 27 dicembre 2021, n. 21 (“Legge collegata alla manovra di bilancio provinciale 2022”). Pertanto, considerata l’incompetenza della scrivente amministrazione si è provveduto ad inoltrare la richiesta all'ufficio competente Con riguardo all’a.s. 2020/2021, la presente amministrazione ha stipulato il relativo contratto con una società che gestisce tali servizi. Il contratto è reperibile al link: https://\/www. sicopat.provincia.tn.it/portal/server.pt/gateway/PTARGS_0_203418_3031_972_ 21310 0_43/http%3B/172.20.2.21:9380/olp/contratti/ricercaLavoriAggiudicati.faces. Le condizioni generali di contratto sono reperibili al link: https://www.mastercompro.it/servizi/sicurezza/. e Punto2. La valutazione d'impatto sulla protezione dei dati (DPIA) è una procedura finalizzata a valutare le operazioni di trattamento, che per natura e per tipologia di dati trattati, potrebbero comportare dei rischi alle libertà e ai diritti fondamentali dei soggetti interessati, limitandone l'impatto mediante l'attuazione di particolari e specifiche misure di sicurezza. In sostanza, semplificando, potrebbe consistere in una valutazione delle misure di sicurezza, in riferimento a determinate tipologie di trattamento dove potrebbero essere limitati e/o compressi le libertà e diritti dei soggetti interessati, implementandole ove necessario. Il Garante per la protezione dei dati personali ha fornito un elenco delle principali tipologie di trattamenti da sottoporre a valutazione d'impatto (Allegato 1 provvedimento 467 dell'11 ottobre 2018). Come espresso dal Garante con Provvedimento dd. 26.03.2020, in riferimento alla didattica a distanza, mediante l'utilizzo di piattaforme didattiche, la valutazione di impatto non è necessaria, in quanto non si evidenziano rischi di violazione delle libertà e dei diritti dei soggetti interessati conseguenti al diverso modo di svolgere la formazione (considerati i singoli Istituti). La valutazione di impatto, che l'art. 35 del Regolamento richiede per i casi di rischi elevati, pertanto, non è dovuta se il trattamento effettuato dalle istituzioni scolastiche e universitarie, ancorché relativo a soggetti minorenni e lavoratori, non presenti ulteriori caratteristiche suscettibili di aggravarne i rischi per i diritti e le libertà degli interessati. e Punto3. Per l'utilizzo di Google Workspace for Education da parte degli studenti del nostro Istituto: - sono state acquisite le autorizzazioni dei rispettivi genitori per la creazione di un account mail con estensione @istitutopilati.it al proprio/a figlio/a e l'utilizzo della piattaforma, con le quali dichiarano di aver preso visione delle informative fornite e di accettarne le regole d'uso. In riferimento agli studenti maggiorenni, le autorizzazioni sono state espresse direttamente dall'interessato; - la piattaforma è utilizzata esclusivamente per scopi didattici e istituzionali; - sono stati approvati il regolamento per le riunioni in Meet e un Piano della DDI relativo agli anni scolastici 2020/2021, 2021/2022, 2022/2023 (che si allegano alla presente). Si precisa che per l’anno scolastico 2022/2023 non è più prevista la DDI; - è stato approvato il PUA, valido anche per l’anno scolastico 2022/23 (che si allega alla presente); - è diventata prassi l'adozione di una Netiquette; - gli account creati per gli studenti sono “chiusi” (ossia possibilità di interagire esclusivamente all'interno della piattaforma: non possono comunicare verso l'esterno né ricevere messaggi dall'esterno); - sono state attuate delle limitazioni ai servizi collegati alla piattaforma. In particolare, non è consentito l’uso di YouTube ed è inibito l’accesso alle chat libere tramite regole di firewall; Istituto Tecnico “Carlo Antonio Pilati” | via 4 novembre, 35 | 38023 Cles (TN) | C.F. 92006090226 | www.istitutopilati.it Tel. 0463 421695 | E-Mail: segr.itetpilati@scuole.provincia.tn.it | Posta Elettronica Certificata: pilati@pec.provincia.tn.it - non vengono geolocalizzati gli utenti; - non è mai stato effettuato un monitoraggio sistematico degli utenti e mai sarà fatto. e Punto4. Si rinvia a quanto specificato al punto 2) fino a diverso parere sul tema del Garante della Privacy. e Punto5. Si rinvia a quanto specificato al punto 2) fino a diverso parere sul tema del Garante della Privacy. e Punto6. Il ricorso ai software indicati al precedente Punto 1. è seguito ad un'analisi comparativa delle diverse soluzioni a disposizione dell’amministrazione al termine della quale è emerso: - in riferimento al registro elettronico: nel corso dell’a.s. 2020/2021, è stata effettuata una valutazione dello strumento messo a disposizione da Trentino Digitale s.p.a. (L.p. 6 maggio 1980, n. 10) relativa agli standard di qualità che lo stesso era in grado di garantire. Valutato che detto strumento non era adeguato alle esigenze dell'Istituzione, si è quindi deciso di optare per l'acquisizione di un programma informatico di tipo proprietario mediante ricorso a licenza d'uso. A partire dall’a.s. 2021/2021, a seguito dell’implementazione delle funzioni del registro elettronico provinciale, la scrivente amministrazione ha adottato tale strumento. - in riferimento ai domini forniti da società di hosting: l'acquisizione del servizio sopra indicato è seguita alla valutazione dell'assenza di idonei strumenti a disposizione dell’amministrazione e considerato che i prodotti di hosting entry level non garantiscono funzionalità adeguate alle esigenze dell’Istituzione. Distinti saluti. Il Dirigente scolastico [omissis] Questa nota, se trasmessa in forma cartacea, costituisce copia dell’originale informatico firmato digitalmente predisposto e conservato presso questa Amministrazione in conformità alle regole tecniche (artt. 3 bis e 71 D.Lgs. 82/05). La firma autografa è sostituita dall'indicazione a stampa del nominativo del responsabile (art. 3 D. Lgs. 39/1993). Istituto Tecnico “Carlo Antonio Pilati” | via 4 novembre, 35 | 38023 Cles (TN) | C.F. 92006090226 | www.istitutopilati.it Tel. 0463 421695 | E-Mail: segr.itetpilati@scuole.provincia.tn.it | Posta Elettronica Certificata: pilati@pec.provincia.tn.it