Nota MIUR 22.05.2018, prot. n. 563

Il Regolamento europeo in materia di protezione dei dati personali (c.d. GDPR) attribuisce ai soggetti pubblici una significativa discrezionalità nella individuazione delle modalità organizzative di adeguamento alle novità in esso previste.

Al fine di consentire l'avvio di un percorso di attuazione del suddetto Regolamento, in attesa dell'emanazione del decreto legislativo nazionale di dettaglio, si ritiene opportuno, in accordo con il Dipartimento per il sistema educativo di istruzione e formazione, fornire indicazioni alle scuole, anche in considerazione delle necessità e delle criticità rappresentate dalle organizzazioni sindacali in occasione dell'incontro tenutosi presso questo Dipartimento in data 18 maggio u.s.

Come noto, ciascun istituto scolastico, in virtù della propria autonomia, deve dotarsi in via prioritaria del Responsabile della protezione dati personali. Tale figura, interna o esterna, deve essere connotata dai requisiti di autonomia e indipendenza, operare senza conflitto di interessi e possedere specifiche competenze in materia di trattamento dei dati personali.

Tenendo conto della previsione dell'articolo 37, comma 3 del Regolamento riguardo alla nomina di un unico Responsabile della protezione dei dati per più autorità pubbliche, è consentito a più scuole di avvalersi di un unico Responsabile.

Pertanto, gli Uffici Scolastici Regionali dovranno svolgere in questo ambito un fondamentale ruolo di interlocuzione e di coordinamento nei confronti delle istituzioni scolastiche per promuovere soluzioni condivise.

L'atto di designazione di un unico Responsabile della protezione dei dati personali potrà, ad esempio, avvenire attraverso la decisione congiunta di scuole già costituite in reti di scopo poste in essere per l'attuazione di procedure amministrative di interesse comune.

Al medesimo risultato, si potrà pervenire favorendo la conclusione di accordi volti a disciplinare lo svolgimento in collaborazione d