Identificazione
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati. 99 articoli, applicabile dal 25 maggio 2018.
Gerarchia e collocazione
Fonte dell’Unione europea direttamente applicabile, sovraordinata alla legge nazionale. In Italia è integrato dal dlgs-196-2003 come modificato dal dlgs-101-2018.
Contenuto rilevante per il DS
L’istituzione scolastica è titolare del trattamento; il dirigente scolastico esercita le funzioni del titolare.
- Art. 4 — Definizioni: dato personale, trattamento, titolare, responsabile, categorie particolari di dati.
- Art. 5 — Principi: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione; esattezza; limitazione della conservazione; integrità e riservatezza; responsabilizzazione (accountability).
- Art. 6 — Basi giuridiche: per la scuola prevale l’esecuzione di un compito di interesse pubblico o l’obbligo legale, non il consenso.
- Art. 9 — Categorie particolari di dati (salute, convinzioni religiose): rilevanti per certificazioni, PEI, IRC.
- Art. 12-22 — Diritti dell’interessato: informativa, accesso, rettifica, cancellazione, limitazione, opposizione.
- Art. 24-25 — Responsabilità del titolare; privacy by design e by default.
- Art. 28 — Responsabili del trattamento (registro elettronico, cloud, fornitori): obbligo di atto giuridico che disciplini il trattamento.
- Art. 30 — Registro delle attività di trattamento.
- Art. 32 — Misure di sicurezza adeguate al rischio.
- Art. 33-34 — Data breach: notifica al Garante entro 72 ore e, nei casi di rischio elevato, comunicazione agli interessati.
- Art. 35 — DPIA, valutazione d’impatto per trattamenti ad alto rischio.
- Art. 37-39 — DPO (RPD): obbligatorio per le autorità pubbliche, quindi per ogni istituzione scolastica.
- Art. 83 — Sanzioni amministrative pecuniarie.
Adempimenti generati
nomina-dpo · registro-trattamenti · gestione-data-breach
Vigenza e modifiche
Vigente. Il testo scaricato è quello pubblicato in GUUE L 119 del 4.5.2016; verificare le rettifiche successive.
Collegamenti
dlgs-196-2003 · garante-privacy · dpo · trasparenza-e-privacy