Category: Privacy

Norme e Regolamenti

 

Incarico Amministratore piattaforma G-Suite

Didattica_Digitale_Integrata_e_tutela_della_privacy_-_Indicazioni_generali

Disclaimer_privacy_DDI

Informativa Alunni – Didattica Digitale Integrata

Informativa Docenti – Didattica Digitale Integrata

Patto educativo di corresponsabilità 2022-2023

Regolamento riunioni_OO.CC

Integrazione_al_Regolamento_di_Disciplina

Regolamento-DDI-Liceo_Guerrisi

Protocollo COVID-19 Integr al RI

Informativa-misure-COVID-rilevamento-temperatura

Informativa-artt-13-14-Regolamento-UE-2016-679

Trattamento-dati

Visite: 913

Suggerimenti per creare e gestire password a prova di privacy

In considerazione della nuova composizione del personale scolastico, è necessario verificare/aggiornare account e credenziali di accesso utilizzate a scuola.
Su Registro elettronico, piattaforme DDI (es. GSuite), aree riservate ecc… potrebbero essere ancora attive utenze di personale non più in servizio presso la scuola, per cui è necessario effettuare una verifica e disabilitare tutte le utenze e gli accessi non più autorizzati.
E’ opportuno, inoltre, effettuare una verifica anche sui gruppi WhatsApp frequentemente utilizzati per le comunicazioni, eliminando dagli stessi tutti i contatti non più in servizio presso la scuola.
In amministrazione è inoltre opportuno aggiornare periodicamente le password dei pc e delle aree di lavoro (es. Axios, Argo, SIDI, ecc…) facendovi supportare se necessario dagli assistenti tecnici (se presenti) o dall’amministratore di sistema.
Si allega Vademecum del Garante sulla corretta gestione delle password.
Visite: 465

Privacy – Comunicazione RPD n.23/2022: pubblicazione elenchi alunni classi prime

In merito alla pubblicazione/diffusione degli elenchi degli alunni delle classi prime, si ricorda che il Garante si è espresso negativamente stabilendo che “la diffusione da parte di un soggetto pubblico è ammessa unicamente quando prevista da una norma di legge o di regolamento“. Pertanto, afferma “l’illiceità della diffusione di dati personali in esame, in quanto effettuata in assenza di una norma di legge o di regolamento che la ammetta“.

Vista la necessità di comunicare alle famiglie la classe assegnata/sorteggiata, per i casi in cui le famiglie non abbiano ancora accesso al registro elettronico (nuovi iscritti), la scuola deve trovare un metodo diverso dalla pubblicazione/diffusione web. Le opzioni possono essere:

1) inviare alle famiglie una email con la formazione della classe assegnata al/alla proprio/a figlio/a; nel caso di invio multiplo accertarsi di utilizzare la funzione “copia conoscenza nascosta” (ccn) per non divulgare gli indirizzi email forniti dalle famiglie;

2) contattare telefonicamente le famiglie per comunicare la classe assegnata;

3) invitare le famiglie a recarsi fisicamente presso la scuola per conoscere la classe assegnata;

4) per gli alunni che sono già iscritti presso la medesima scuola, l’elenco potrà essere reso disponibile nell’area documentale del registro elettronico cui accedono gli alunni della classe di riferimento;
Pertanto E’ FATTO DIVIETO DI EFFETTUARE FOTO E DIFFUSIONE, TRAMITE QUALUNQUE CANALE E MEZZO, DEI NOMINATIVI DEGLI ALUNNI.

.

Visite: 417

Raccomandazioni sulla Sicurezza informatica

Il CSIRT (presso l’Agenzia per la cybersicurezza nazionale) emette preallarmi, allerte, bollettini e divulga informazioni alle parti interessate in merito a rischi e incidenti, al fine di supportare le attività di sensibilizzazione, prevenzione e gestione del rischio cyber.
L’Istituto di sicurezza ha emesso un ALERT per i possibili rischi cyber derivanti dalla situazione ucraina e dal conflitto in corso.
Al momento non si rilevano indicatori o situazioni critiche, ma invita a porre particolare attenzione alle misure informatiche attuate.
A tal fine, vi consiglio di:
– monitorare il proprio account per rilevare eventuali anomalie
– monitorare e limitare l’installazione di software
– ignorare e cancellare email di dubbia provenienza
– non cliccare su link presenti in email delle quali non abbiate certezza di autenticità
– eseguire un backup periodico dei dati
– effettuare sempre il logout dalle piattaforme utilizzate a fine sessione
– aggiornare periodicamente le password
– dotare i pc di sistemi di sicurezza
– porre particolare attenzione nell’accesso a piattaforme ministeriali, perchè le amministrazioni centrali potrebbero essere quelle più soggette a rischi cyber.
Visite: 473