Cosa
Tenuta del registro dei trattamenti e adozione delle misure tecniche e organizzative adeguate.
Base normativa
Artt. 30, 32 e 35 gdpr-regolamento-ue-2016-679.
Quando
Aggiornamento costante, in particolare all’attivazione di nuovi trattamenti o strumenti.
Chi
Titolare (dirigente scolastico) con il supporto del DPO e degli uffici.
Atti da produrre
Registro dei trattamenti, informative (alunni, famiglie, personale, fornitori), misure di sicurezza, eventuale DPIA per trattamenti ad alto rischio (videosorveglianza, biometria, piattaforme che profilano).