In sintesi i principali adempimenti obbligatori disposti dal Codice in materia di protezione dei dati personali D.Lgs. 196/2003, entrato in vigore dal 1° gennaio 2004, per le istituzioni scolastiche sono:

• individuazione e nomina delle figure previste dalla legge: responsabile/i e incaricati del trattamento (devono essere individuati obbligatoriamente quali incaricati i docenti ed il personale ATA);

• redazione del Documento programmatico sulla sicurezza e individuazione delle misure di sicurezza (cambiano i contenuti rispetto a quanto previsto dal DPR 318/99);

• adozione delle misure minime di sicurezza;

• redazione del Regolamento sul trattamento dei dati sensibili (adempimento già previsto dal DPR.135/99)

• predisposizione dell’informativa agli interessati (alcuni cambiamenti nei contenuti rispetto a quanto previsto dalla 675/96);

• formazione del personale (obbligatoria la programmazione e la formazione iniziale per tutti gli incaricati, docenti ed ATA).

Le scadenze definite dal Codice modificate dall’articolo 10 del D.L.276/05, sono le seguenti:

• entro il 31 marzo di ogni anno redazione o revisione del Documento programmatico sulla sicurezza;

• entro 31 marzo 2006 adeguamento alle nuove misure minime di sicurezza;

• entro 31 dicembre 2006 approvazione dei regolamenti sui dati sensibili*.

* le istituzioni si devono riferire ad uno schema tipo predisposto centralmente dal Ministero dell’Istruzione non ancora disponibile

Il Codice prevede sanzioni amministrative e penali per chi non assolve agli adempimenti previsti (particolarmente significative quelle relative alla mancata adozione delle misure minime di sicurezza, articolo 169: arresto fino a due anni o ammenda da 10’000 a 50’000 Euro).