novità - VERIFICA DEGLI ADEMPIMENTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI Dlgs 196/2003. 

L’attività realizzata interamente a distanza si compone delle seguenti fasi

• analisi documenti prodotti dalla Istituzione (Documento Programmatico sulla sicurezza, informative, Regolamento uso posta elettronica e Internet, nomine e incarichi);

• analisi, individuazione ed attuazione delle misure minime di sicurezza;

• restituzione documento con individuazione delle criticità e delle misure correttive;

la realizzazione dell’attività di verifica

• compilazione lista di controllo (questionario) da parte della Istituzione e invio per e-mail a Sysmar;

• invio da parte della Istituzione a Sysmar di copia della documentazione riferita all’attuazione del D.Lgs 196/2003;

• restituzione da parte di Sysmar alla Istituzione di un documento di sintesi nel quale saranno esplicitati con chiarezza:

  • la conformità della documentazione a quanto disposto dal Dlgs 196/2003 e provvedimenti collegati;

  • il livello di attuazione delle misure minime di sicurezza (obbligatorie);

  • le azioni necessarie per la eventuale regolarizzazione in ordine agli adempimenti formali ed alla attuazione delle misure minime di sicurezza.

PROPOSTA 1 – Servizi e formazione completi – per le Istituzioni scolastiche che devono affrontare ex novo l’applicazione del D. Lgs. 196/2003

Descrizione delle attività

• formazione generale relativa agli adempimenti da assolvere ( definizione compiti e responsabilità, nomina del/i responsabile/i, dell’amministratore di sistema e degli incaricati del trattamento);

• predisposizione della modulistica per le nomine di cui al precedente punto;

• ricognizione della situazione attuale della Istituzione in ordine al trattamento ed alla sicurezza dei dati (con riferimento allo stato delle strutture ed alla presenza di dispositivi tecnici di sicurezza; alla situazione dei contenitori di banche dati; alle modalità di trattamento dei dati con mezzi manuali ed informatizzati);

• predisposizione del Documento Programmatico  sulla  Sicurezza dei Dati;

• formazione iniziale del personale sui temi di cui si tratta.

Modalità di realizzazione

• incontro preliminare, per definire i contenuti di cui ai punti a) - e), fra un nostro esperto ed il Dirigente scolastico e il Direttore dei servizi generali e amministrativi;

• ricognizione di cui al punto c) effettuata da nostri esperti, per la quale sarà concordato un apposito calendario; questa fase necessita della attiva collaborazione del personale della Istituzione;

• definizione da parte dei tecnici Sysmar di uno schema del Documento programmatico per la Sicurezza dei Dati da sottoporre ai responsabili;

• stesura definitiva e consegna del Documento Programmatico Sulla Sicurezza dei Dati;

• formazione sui contenuti  del Codice   e del DPPS   rivolta a personale docente e ATA.

Restituzione

Oltre ai servizi relativi agli adempimenti da assolvere saranno restituiti:

• Documento Programmatico sulla  Sicurezza dei Dati;

• Modulistica per la nomina dei responsabili e degli incaricati del trattamento dati;

• Modulistica per l’informativa agli interessati;

Sysmar   rimarrà a disposizione della Istituzione per consulenza generale, risposta a quesiti e aggiornamenti sugli argomenti di cui si tratta per un anno a far data dal conferimento dell'incarico.

PROPOSTA 2 – Verifica adempimenti generali e misure minime di sicurezza – per le Istituzioni scolastiche che hanno provveduto in tutto o in parte all’applicazione del D. Lgs. 196/2003

Descrizione delle attività

Verifica generale di tutti gli adempimenti previsti dalla normativa: definizione di incarichi e responsabilità, contenuti Documento Programmatico sulla Sicurezza, congruità delle misure minime adottate.

La verifica sarà effettuata attraverso analisi documentale, sopralluogo per rilevare le misure di sicurezza adottate, interviste ai soggetti interessati.

Restituzione

Alla fine dell’attività di verifica sarà restituita, ed illustrata, una relazione contenente:

• analisi puntuale della situazione dell’istituzione in ordine alla realizzazione degli adempimenti disposti dal Codice;

• individuazione delle criticità degli adempimenti formali e delle misure minime di sicurezza da predisporre.