MPI AOO ISP BL prot. 13610                                                                                     Belluno, 15 settembre 2009

Ai Dirigenti Scolastici
LORO SEDI NELLA PROVINCIA

OGGETTO: proposta attività di formazione prevista dal d.lgs. 196/2003. Terza fase

         L’Ufficio Scolastico Provinciale di Belluno, delegato dalla Direzione Scolastica per il Veneto, ha organizzato un’iniziativa di formazione inerente la protezione e il trattamento dei dati personali di cui al D.Lgs. 196/03. 
         I due corsi programmati sono rivolti ai Dirigenti Scolastici e al personale scolastico e costituiscono la prosecuzione della 3° fase di formazione già avviata negli anni 2005-2007 per il personale titolare e responsabile del trattamento e della protezione dei dati.
         Gli obiettivi del percorso di formazione proposto si possono così riassumere:

Le continue modifiche al codice Decreto legislativo 196/03, la progressiva digitalizzazione dei dati della pubblica amministrazione, lo sviluppo dei sistemi informativi e la creazione di grandi banche dati rendono di grande attualità il tema dell’integrità e sicurezza dei dati come forma di tutela e protezione della “Privacy”.
La corretta gestione delle banche dati, la definizione di criteri di accesso, la procedura di sicurezza e autenticazione assumono un rilievo particolare se considerata dal punto di vista della garanzia dei dati dei cittadini.
Sempre in tema di sicurezza e corretta gestione dei dati personali il recente provvedimento del Garante Privacy sugli “Amministratori di sistema” (figure essenziali per la sicurezza delle banche dati e la corretta gestione delle reti telematiche) ha introdotto numerosi adempimenti per le pubbliche amministrazioni e quindi anche per le Istituzioni Scolastiche.
Gli amministratori di sistema, infatti, sono chiamati a svolgere delicate funzioni che comportano la concreta capacità di accedere a tutti i dati che transitano sulle reti istituzionali, ad essi, molto spesso, viene anche affidato il compito di vigilare sul corretto utilizzo dei sistemi informativi di una pubblica amministrazione.
Con nota prot. n. 9394 in data 30/12/2008 il Direttore Generale per il Veneto dott.sa Carmela Palumbo ha affidato al Dirigente dell’USP di Belluno l’incarico di organizzare ulteriori fasi di formazione utilizzando l’avanzo di fondi residuato, per la Regione Veneto, dalla II fase di formazione sulla Privacy. Hanno aderito con versamento di quote differenziate sia le Istituzioni scolastiche sia, per gli Uffici dell’amministrazione scolastica regionale e territoriale, l’U.S.R.
 
CORSO N.1: Il trattamento dei dati presso le istituzioni scolastiche
Relatore: Magistrato Andrea Baldanza
Obiettivo formativo: mantenimento e aggiornamento delle conoscenze richieste in relazione alla normativa in materia di privacy, anche alla luce delle responsabilità connesse al trattamento sia di dati che di immagini
Argomenti trattati:
– Il Codice in materia di protezione dei dati personali (d.lgs. n.196 del 2003) con riferimento ai principi che disciplinano il trattamento dei dati presso le istituzioni scolastiche e le strutture Ministeriali.
– Il regolamento per il trattamento dei dati sensibili e giudiziari (D.M. 7 dicembre 2006 n.305).
– Il titolare del trattamento, il responsabile, l\'incaricato. Responsabili esterni.
– La formalizzazione degli incarichi di responsabile ed incaricato.
– I dati personali. Nozione di dato identificativo, personale, sensibile, giudiziario.
– La funzione del Documento Programmatico della Sicurezza (DPS) quale adempimento rientrante nelle Misure Minime di Sicurezza.
– Il trattamento delle immagini presso le istituzioni scolastiche ai sensi della Direttiva 30 novembre 2007 n.104.
– Le responsabilità (penali, civili ed amministrative) connesse al trattamento.
 Materiali forniti dal Magistrato Baldanza

CORSO N. 2: Minacce e vulnerabilità nel trattamento dei dati alla luce del D.Lgs. 196/03
Relatore: Dottor Roberto Morello
Obiettivo formativo: approfondire le situazioni ricorrenti nell’attività amministrativa connesse all’utilizzo di strumenti elettronici e fornire un quadro organico sulla corretta gestione e trattamento degli stessi.
Argomenti trattati:
– Misure minime e idonee di sicurezza
– Trattamento con strumenti elettronici: Prima identificare e poi autorizzare
– Costruzione di un Piano di Sicurezza
– Analisi dei rischi, minacce e vulnerabilità
– Il processo di sicurezza di un sistema informativo
Linee guida per l’utilizzo di internet e posta elettronica (linee guida del garante del 1/3/2007)
– Diritto all’oblio
– Pubblicazione dati in internet
– Posta personale
– Il controllo dei lavoratori
Regolamentare l’uso del personal computer come strumento di lavoro
La tracciabilità del traffico internet e lo statuto dei lavoratori
La tracciabilità dell’Amministratore di sistema
Analizziamo i dati sotto forma di foto, filmati e siti internet
La rottamazione di un Personal Computer

CALENDARIO DEGLI INCONTRI PER PROVINCE

         Si ricorda che il decreto legislativo 30 giugno 2003, n.196 (Codice in materia di protezione dei dati personali), non pone a carico dell’amministrazione un obbligo di formazione di ogni soggetto che tratti dati personali. Ragioni di buon andamento ed economicità dell’azione amministrativa inducono a ritenere che dovranno essere prioritariamente coinvolti coloro che sistematicamente trattino dati sensibili e giudiziari. 
         Per quanto sopra detto e per permettere l’organizzazione del percorso formativo ogni Istituzione Scolastica potrà iscrivere fino a un massimo di 6 persone – compreso il Dirigente Scolastico – ai corsi di formazione proposti.
         Si precisa che l’intero percorso formativo suesposto non comporta alcun costo per i partecipanti, escluso le spese di missione che saranno a carico di ciascuna istituzione aderente.
 
         Si chiede alle SS.LL di inviare a questo Ufficio via mail itiso@istruzionebelluno.it o fax al n. 0437 292256 l’adesione al piano di formazione proposto, utilizzando il modello allegato, entro e non oltre il 30 settembre 2009.
         Come previsto nel calendario per Belluno i corsi avranno il seguente svolgimento:

• Corso n. 1: 21 ottobre 2009 mattino 9,30-12,30; pomeriggio 14,00-17,00
• Corso n. 2: 22 ottobre 2009 mattino 9,30-12,30; pomeriggio 14,00-17,00

         In mancanza di sala con capienza sufficiente si propone – così come per i precedenti corsi – la seguente suddivisione:

• mattino: scuole e istituti Cadore, Agordo, Feltre
• pomeriggio: scuole e istituti di Belluno

         Eventuali cambi di sede – ove dettati da effettiva necessità – potranno essere concessi su richiesta degli interessati e tempestivamente inoltrati a questo Ufficio.

IL DIRIGENTE
Domenico MARTINO