INFORMATIVA RELATIVA AL TRATTAMENTO DATI:
“APPLICAZIONE MISURE DI CONTRASTO ALLA DIFFSIONE DEL COVID-19-VERIFICA GREEN PASS”

1.	PERCHE' QUESTO AVVISO
Si tratta di un'informativa che è resa ai sensi degli artt. 13 e 14  del Regolamento generale dell'Unione europea sulla protezione dei dati (GDPR– Reg Ue 2016/679), al fine di garantire alti standard di sicurezza e regole volte a consentire un adeguato trattamento dei Dati Personali a coloro che interagiscono con i servizi resi dal titolare e dettagliati nel presente documento

2.	CHI TRATTERA’ I MIEI DATI?
Il "titolare" del trattamento è 
ISTITUTO COMPRENSIVO “RODARI”
Via Carducci, 2
20071 VERMEZZO CON ZELO (MI)
Il titolare ha provveduto alla nomina del proprio Responsabile della Protezione dei Dati Personali contattabile presso l’indirizzo del Titolare del trattamento, oppure mediante i contatti reperibili sul sito istituzionale.

3.	RESPONSABILE DEL TRATTAMENTO
L’elenco dei Responsabili esterni per il trattamento dei Dati personali, costantemente aggiornato, è disponibile presso la sede del titolare su richiesta. 

4.	PERCHÉ AVETE BISOGNO DEI MIEI DATI?
Con riferimento al trattamento oggetto della presente informativa, personale debitamente istruito da personale sanitario o infermieristico, supporteranno il titolare nel trattamento dei seguenti dati personali anche particolari (c.d. sensibile): 
-	Dati anagrafici: codice QR (per verifica validità green pass) e nome e cognome, data di nascita
-	Dati contabili, fiscali e finanziari: ad esempio assenza ingiustificata, sospensione del rapporto di lavoro e del pagamento dello stipendio
-	Dati anagrafici:, nome e cognome, data di nascita
-	Dati particolari (sanitari): codice QR (per verifica validità green pass)
-	Dati contabili, fiscali e finanziari (solo per i dipendenti della amministrazione): ad esempio assenza ingiustificata, sospensione del rapporto di lavoro e del pagamento dello stipendio
-	Sono trattati, inoltre, i log applicativi che tracceranno le seguenti informazioni: Istituzione Scolastica che ha attivato il servizio; User-id del soggetto che ha effettuato l’interrogazione; Esito della richiesta del servizio; Elenco dei CF verificati;  Data e ora di esecuzione della transazione.

Si sottolinea che i dati PARTICOLARI, connessi alla motivazione che ha comportato il rilascio (o la revoca) del green pass, non sono oggetto di trattamento da parte del titolare. Il sistema di verifica, infatti, non consente di sapere per quale motivo il green pass sia stato rilasciato (o revocato)

Le informazioni relative all’esito del possesso in corso di validità del certificato sono ottenute dall’interazione con la Piattaforma nazionale-DGC, di titolarità del Ministero della Salute o tramite la app “verificaC19”

Finalità Del Trattamento	Base Giuridica	Periodo Conservazione Dati	Natura Del Conferimento	
La disciplina prevista per il contenimento del virus SARS-CoV-2 stabilisce la necessità di possesso della “CERTIFICAZIONE VERDE COVID-19” (o Green Pass) da parte di tutti i soggetti che accedano alle strutture scolastiche, ad esclusione dei soggetti che comprovino l’esenzione dalla campagna vaccinale secondo i criteri indicati dal Ministero della Salute. Il possesso del Green Pass è considerato requisito essenziale per l’accesso alle strutture, integrando viceversa, nel caso di un lavoratore,  una specifica e autonoma ipotesi di “assenza ingiustificata”.
L’assenza della certificazione Verde COVID–19 comporta che il soggetto non potrà accedere alle strutture e produrrà gli effetti e le sanzioni previste dalla vigente  disciplina. Prima dell’accesso alle strutture, il verificatore può effettuare il controllo della corrispondenza tra i dati anagrafici presenti nel documento d’identità e quanto visualizzato dal sistema di verifica (Sistema informativo dell’istruzione-Sidi e la Piattaforma nazionale-DGC o app “verificaC19”), dopo aver decodificato il sigillo (o QR-code) al fine di verificare il legittimo possesso della certificazione verde COVID–19. 
Soltanto nel caso di corrispondenza dei dati tra sistema di verifica e documento di identità, il verificatore permetterà l’accesso alle strutture.

	Principi generali per la tutela e la
salute nei luoghi di lavoro:

Art. 6 par. 1 lett. c) obbligo di legge Art. 6 par. 1 lett. e) pubblico interesse (art. 2087 c.c. e d.lgs. 81/08 tutela salute e sicurezza nei luoghi di lavoro; ordinanze regionali)   

Svolgimento di un compito svolto nel pubblico interesse o all'esercizio di un'autorità ufficiale (GDPR Articolo 6(1)(e)).

Art.  9 par. 2 lett. b) – assolvere obblighi ed esercitare diritti specifici del titolare o dell’interessato in materia di diritto del lavoro e della protezione sociale e sicurezza sociale.	I dati  non saranno  registrati  ne conservati, non sarà conservato nel sistema informativo del Ministero dell’Istruzione, né dal Dirigente Scolastico, o suo delegato che effettua la verifica, alcun esito delle verifiche circa il possesso o meno di una certificazione verde COVID-19. I log applicativi saranno conservati per dodici mesi.

	Il    conferimento    dei    dati    è
obbligatorio.
Il rifiuto
comporterà    l’impossibilità    di accedere alla struttura.

L’assenza della certificazione Verde COVID–19 comporta che il dipendente non potrà accedere alle strutture e produrrà gli effetti e le sanzioni previste dalla disciplina	

Ulteriori informazioni tecniche sul funzionamento del sistema sono disponibili su
-	“Digital Green Certificate – Public Key Certificate Governance”
https://github.com/eu-digital-green-certificates/dgc-overview/blob/d57fecba9deb8c48e8f58acb82ee5fd680034310/guides/certificate-governance.md

-	“DECISIONE DI ESECUZIONE (UE) 2021/1073 DELLA COMMISSIONE del 28 giugno 2021”
https://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32021D1073&from=EN

5.	DESTINATARI/CATEGORIE DI DESTINATARI DEI DATI
I dati personali, trattati unicamente per il conseguimento delle finalità di verifica sopra indicate, non saranno comunicati dal Titolare a soggetti terzi e saranno esclusivamente oggetto di scambio tra i sistemi del Ministero della Salute e del Ministero dell’Istruzione, secondo le forme e le modalità prescritte dalla normativa del DPCM 17 giugno 2021.
I dati non saranno oggetto di diffusione; tuttavia alcuni di essi potranno essere comunicati ad altri soggetti pubblici nella misura strettamente indispensabile per svolgere attività istituzionali previste dalle vigenti disposizioni in materia di rapporto di lavoro pubblico, sanitaria o giudiziaria;
A soggetti autorizzati  per adempimenti di leggi e/o disposizioni di organi pubblici, su loro esplicita richiesta 
Diffusione: Non prevista
I dati personali non saranno trasferiti in paesi fuori dall’Unione Europea.

6.	MODALITA’ DI TRATTAMENTO

I dati saranno trattati in modalità automatizzata, attraverso l’interconnessione tra il sistema informativo dell’istruzione – SIDI e la Piattaforma nazionale-DGC, consentendo di interrogare la banca dati del Ministero della Salute per i nominativi selezionati, e di ottenere in tal modo l’esito della validità della certificazione (Green Pass valido/Green Pass non valido), al momento dell’invio della richiesta. 
Il processo di verifica consente di effettuare esclusivamente le operazioni di consultazione e visualizzazione dei dati. 
Gli esiti delle verifiche, relative al possesso o meno di una certificazione verde COVID-19 in corso di validità, restituiti dalla Piattaforma nazionale-DGC, non saranno in alcun modo conservati nel sistema informativo del Ministero dell’Istruzione.
I log applicativi e i dati relativi al personale in servizio saranno custoditi, invece, nella banca dati del SIDI, adottando specifiche misure di sicurezza per la conservazione, backup e disaster recovery, atte anche ad evitare qualsiasi violazione dei dati personali, quali la perdita, usi illeciti o non corretti dei dati ed accessi non autorizzati. 
Nell’ambito dei servizi di gestione del sistema informativo del Ministero dell’Istruzione sono applicate le policy di sicurezza e di protezione dei dati previste per la mitigazione ed il contenimento del rischio.

7.	DRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di:
-	ottenere la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettifica
-	chiedere la limitazione al trattamento, cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.
-	Chiedere la portabilità dei dati, ossia di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Te forniti. 
Noi prenderemo in carico la Tua richiesta con il massimo impegno per garantire l’effettivo esercizio dei Tuoi diritti. 
Infine se ritieni che il trattamento dei dati personali avvenga in violazione di quanto previsto dal Regolamento avrai il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

8.	

MODIFICHE INFORMATIVA
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy, in qualsiasi momento, salvo se necessario richiederle il consenso, ove previsto. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.

Data di aggiornamento: 31/8/2021