Cosa fa
Il Data Protection Officer (DPO) — in italiano Responsabile della Protezione dei Dati (RPD) — è una figura di consulenza strategica e controllo introdotta dal Regolamento Europeo sulla Protezione dei Dati (GDPR – UE 2016/679) per garantire che il trattamento dei dati personali avvenga nel rispetto della normativa.
Per le istituzioni scolastiche statali e paritarie (in quanto enti pubblici o soggetti che effettuano un monitoraggio e un trattamento su larga scala di dati sensibili/giudiziari di minori e famiglie), la designazione del DPO è obbligatoria (art. 37, par. 1, lett. a del GDPR).
I principali compiti del DPO, stabiliti dall’Articolo 39 del GDPR, si declinano nel contesto scolastico attraverso diverse responsabilità specifiche:
-
Informazione e consulenza (Art. 39, par. 1, lett. a): Informa e consiglia il Dirigente Scolastico (che opera come rappresentante del Titolare del trattamento) e il personale dipendente (docenti e ATA) sugli obblighi derivanti dal GDPR e dal Codice della Privacy italiano (D.Lgs. 196/2003, modificato dal D.Lgs. 101/2018). Nel contesto scolastico, offre pareri pratici su temi cruciali come l’uso delle piattaforme didattiche (G Suite/Workspace, Microsoft 365), la Didattica Digitale Integrata, la pubblicazione di foto/video sul sito della scuola e la gestione del registro elettronico.
-
Sorveglianza sulla conformità (Art. 39, par. 1, lett. b): Verifica che la scuola rispetti la normativa e le policy interne. Valuta il Registro dei Trattamenti dell’istituto, controlla che le informative inviate a famiglie e personale siano adeguate e che le nomine dei responsabili esterni (es. i fornitori del registro elettronico) siano in regola.
-
Supporto alla Valutazione d’Impatto – DPIA (Art. 39, par. 1, lett. c): Fornisce consulenza al Dirigente Scolastico se e quando è necessario effettuare una Data Protection Impact Assessment (ex Art. 35 GDPR), ad esempio prima dell’adozione di nuove tecnologie invasive, strumenti di intelligenza artificiale per l’apprendimento o sistemi di videosorveglianza nell’istituto.
-
Punto di contatto per l’Autorità Garante (Art. 39, par. 1, lett. d e e): Agisce come tramite ufficiale tra la scuola e il Garante per la protezione dei dati personali, oltre a cooperare con l’Autorità in caso di verifiche o procedimenti.
-
Gestione dei Data Breach e supporto alle famiglie: Viene consultato d’urgenza in caso di violazioni dei dati (es. accesso indebito al registro elettronico, smarrimento di dispositivi contenenti dati degli studenti) e fornisce indicazioni sulle eventuali notifiche al Garante (Art. 33) o comunicazioni agli interessati/famiglie (Art. 34). Funge inoltre da punto di contatto per famiglie, studenti e docenti che desiderano esercitare i propri diritti (Art. 15-22 GDPR).
Dati di contatto
Vargiu Scuola srl
Tel: 070271560
email: dpo@vargiuscuola.it
Organizzazione e contatti
Contatti
- Telefono: 070271560
- Email: dpo@vargiuscuola.it