DIREZIONE DIDATTICA A.TOSCANINI 

Procedura per la segnalazione della violazione dei dati personali - Data Breach

Il “Data Breach” è la violazione dei dati personali: la violazione di sicurezza che comporta incidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati (art. 4 par. 1 n. 12 GDPR).


Le violazioni possono essere classificate in base a tre principi relativi alla sicurezza delle informazioni:


● violazione della riservatezza o della confidenzialità: ovvero in caso di divulgazione o accesso non autorizzato o accidentale di dati personali
● violazione dell’integrità: ovvero in caso di modifica non autorizzata o accidentale di dati personali
● violazione della disponibilità: ovvero in caso di perdita, accesso o distruzione accidentali o non autorizzati di dati personali


Qualora il cittadino o qualunque soggetto interno e/o esterno all’istituto scolastico, riscontri l’ipotesi anche solo eventuale di violazione di dati personali riferiti alla scuola, può segnalare l’evento alla Direzione Didattica Toscanini con qualsiasi mezzo a sua disposizione (telefono, posta elettronica, lettera raccomandata, di persona) indicando le proprie generalità e i propri dati di contatto ( e rendendosi disponibile in caso di successive eventuali indagini).


La violazione dei dati segnalata all’istituto scolastico dall'utente avvia un processo di verifica e accertamento: l'iter prevede comunicazioni tempestive ai soggetti con ruoli di responsabilità a più livelli e l'avvio di azioni di indagine che mirano ad accertare la natura dell’incidente e valutare il rischio e la gravità dell’evento, secondo modalità e nel rispetto delle tempistiche stabilite dal Regolamento europeo per la protezione dei dati personali (GDPR).


A seguito delle operazioni di analisi della violazione e valutazione dei rischi (per i soggetti interessati), a seconda della gravità dell'evento è prevista anche la notifica all'Autorità Garante e la comunicazione ai soggetti interessati.

Abbiamo 7 visitatori e nessun utente online