IperTesto Unico IperTesto Unico

Decreto M.I.M. 23.02.2024, n. 32

Decreto concernente la disciplina sul trattamento dei dati personali effettuato dal ministero dell'istruzione e del merito e dagli ITS Academy nell'ambito dell'anagrafe nazionale dell'istruzione riguardante gli studenti iscritti ai percorsi degli ITS Academy e della banca dati nazionale per il monitoraggio quantitativo e qualitativo del sistema terziario di istruzione tecnologica, nel rispetto di quanto previsto dall'articolo 11, comma 3, del decreto ministeriale 30 novembre 2023, n. 227.

Art. 10 - Trattamento dei dati personali e misure di sicurezza

1. Il Trattamento dei dati personali, posto in essere nell'ambito della Sezione ITS Academy di ANIST e della Banca Dati Nazionale, viene effettuato nel rispetto della disciplina vigente in materia di protezione dei dati personali e, in particolare, ai princìpi di liceità, correttezza, trasparenza, esattezza, limitazione delle finalità e minimizzazione di cui all'articolo 5 del GDPR.

2. Al fine di garantire i princìpi di cui sopra, sono implementate garanzie e misure di sicurezza appropriate e specifiche, dirette a tutelare i diritti fondamentali e gli interessi delle persone fisiche i cui Dati sono coinvolti nelle attività di Trattamento oggetto del presente Decreto, ai sensi di quanto prescritto dall'articolo 32 del GDPR e dal Codice. I requisiti di sicurezza adottati, così come precisati nell'Allegato Tecnico al presente Decreto, garantiscono, in ogni caso, l'integrità e la riservatezza dei dati, la sicurezza della Sezione ITS Academy di ANIST e della Banca Dati Nazionale, il tracciamento delle operazioni effettuate, nonché il rispetto dei principi di protezione dei dati per impostazione predefinita e per progettazione.

3. Le misure tecniche e organizzative implementate tengono conto, in special modo, dei rischi presentati dal trattamento, che derivano in particolare dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall'accesso, in modo accidentale o illegale, a dati personali trasmessi, conservati o comunque trattati.

4. All'interno dell'Allegato Tecnico sono individuate le specifiche tecniche e le modalità operative di alimentazione, aggregazione, correttezza, esattezza e aggiornamento dei dati contenuti nella Sezione ITS Academy di ANIST.

5. Le misure di sicurezza sono periodicamente aggiornate e verificate anche a fronte dello stato dell'arte tecnologico.

6. I dati personali oggetto di trattamento non saranno trasferiti fuori dallo spazio economico europeo, se non nelle forme e secondo le modalità previste dal GDPR.