Decreto M.I.M. 23.02.2024, n. 32
1. La Sezione ITS Academy di ANIST, per il perseguimento delle finalità di cui all'articolo 4 del Decreto Ministeriale n. 227/2023, è accessibile, con le procedure, le modalità, le garanzie e nel rispetto dei limiti indicati nell'Allegato Tecnico, alle seguenti categorie di Utenti: (i) ITS Academy; (ii) personale amministrativo delle Direzioni competenti per materia del Ministero dell'Istruzione e del Merito; (iii) corsisti e diplomati ITS Academy, limitatamente alla consultazione e certificazione dei propri dati; (iv) INDIRE, limitatamente ai dati dei corsisti e diplomati ITS Academy previamente pseudonimizzati dal MIM, in qualità di soggetto di cui si avvale lo stesso Ministero per la realizzazione del Sistema di monitoraggio e valutazione di cui al Decreto Ministeriale n. 229/2023; (v) regioni, limitatamente ai dati aggregati resi disponibili sulla PDND, per la quantificazione delle risorse finanziarie da destinare, sulla base della normativa vigente, alla realizzazione dei percorsi formativi degli ITS.
2. Nell'ambito dell'accesso, da parte di INDIRE, ai dati pseudonimizzati e, da parte delle Regioni, ai dati aggregati, è garantito il rispetto di specifiche misure di sicurezza e tecniche idonee ad assicurare la non reidentificazione, anche indiretta, degli interessati, secondo quanto riportato nel paragrafo 3.3. dell'Allegato Tecnico.
3. Gli Utenti di cui al comma 1 possono avere accesso alle informazioni e ai dati contenuti nella Sezione ITS Academy di ANIST, secondo specifici profili e servizi di accesso e autorizzazione definiti all'interno dell'Allegato Tecnico e nei limiti di quanto strettamente necessario al perseguimento delle finalità di rispettiva competenza.
4. Nello specifico, l'Allegato individua gli Utenti autorizzati ad accedere alle informazioni e ai dati resi disponibili nella Sezione ITS Academy di ANIST e le operazioni eseguibili da parte di ciascuna categoria di Utente rispetto ai dati medesimi, in conformità ai principi di limitazione della finalità e minimizzazione di cui all'articolo 5, paragrafo 1, lettere b) e c) del GDPR.