Il responsabile della protezione dei dati e il referente privacy a scuola – Dirigenti, DSGA e segreterie – FAD 21h
Presentazione
Percorso di livello intermedio per chi organizza e mantiene il sistema di protezione dei dati dell'istituzione scolastica e collabora con il responsabile della protezione dei dati (RPD): dirigenti scolastici, DSGA e assistenti amministrativi, anche con l'incarico di referente privacy interno. Registro delle attività di trattamento, autorizzazioni, informative, fornitori e contratti, conservazione, diritti e accessi; valutazione d'impatto semplificata anche su uno strumento di intelligenza artificiale, procedura di violazione dei dati fino all'eventuale notifica, audit e formazione interna; designazione dell'RPD, requisiti, indipendenza, conflitto di interessi, RPD condiviso e rapporti con il Garante, con i casi decisi dal Garante raccontati senza nomi. Il corso non abilita alla funzione di RPD e non è una certificazione: aiuta a costruire e documentare la conoscenza che il ruolo richiede. Fonti: Regolamento (UE) 2016/679, Codice in materia di protezione dei dati personali, documento di indirizzo del Garante sull'RPD in ambito pubblico (2021), elenco del Garante dei trattamenti soggetti a valutazione d'impatto (2018), linee guida del Gruppo di lavoro Articolo 29. Contenuti aggiornati al 9 novembre 2026; nessun nome commerciale di strumenti.
Contenuti delle Linee triennali SAFI 2026-2028: dirigenti, DSGA, assistenti amministrativi e tecnici: «Trasparenza amministrativa, protezione dei dati personali e anticorruzione»; dirigenti: «Digitalizzazione dei processi gestionali e amministrativi, anche attraverso strumenti digitali avanzati»; assistenti amministrativi e tecnici: «Gestione documentale».
Unità U1 - Il sistema privacy d'istituto (14 lezioni)
Unità U2 - Il rischio: valutazione d'impatto, violazioni, audit, formazione, IA e minori (14 lezioni)
Unità U3 - Il ruolo: RPD e referente privacy (14 lezioni)
Programma
Le prime lezioni del corso sono in anteprima libera: premi «Guarda».
U114 lezioni
- Il percorso: dal rispetto delle regole al sistemaGuarda
- Accountability: dimostrare, non solo rispettareGuarda
- La mappa dei trattamenti: censire che cosa fa la scuolaGuarda
- Il registro delle attività di trattamento
- Tenere vivo il registro
- Basi giuridiche e categorie particolari nel registro
- Autorizzati e istruzioni
- I fornitori: chi è responsabile del trattamento
- Il contratto con il fornitore
- Le informative
- Conservazione e scarto
- Diritti degli interessati: la procedura d'istituto
- Accesso agli atti, accesso civico e trasparenza
- Caso: la verifica annuale del registro di Poggiolieto
U214 lezioni
- Ragionare per rischio
- La sicurezza del trattamento a scuola
- Quando serve la valutazione d'impatto
- La valutazione d'impatto passo per passo (1): descrivere, necessità e proporzionalità
- La valutazione d'impatto passo per passo (2): rischi, misure, parere, consultazione
- Caso: la valutazione d'impatto di uno strumento di IA
- IA e minori: il quadro per l'RPD e il referente
- La violazione dei dati: riconoscerla
- La procedura di violazione (1): rilevare, segnalare, contenere
- La procedura di violazione (2): valutare, notificare, comunicare, documentare
- Caso: la violazione al fornitore
- Audit e verifiche interne
- Il piano di formazione interno
- Caso: la settimana del rischio a Poggiolieto
U314 lezioni
- L'RPD nella scuola: obbligo e funzione
- I compiti dell'RPD
- Requisiti: la conoscenza specialistica
- Indipendenza e posizione dell'RPD
- Il conflitto di interessi
- RPD interno o esterno
- L'RPD condiviso tra più scuole
- Il referente privacy interno
- Caso: Poggiolieto sceglie il proprio RPD
- Avviso e contratto per l'RPD
- I rapporti con il Garante
- Il lavoro dell'anno: calendario del referente e dell'RPD
- Che cosa insegnano i casi del Garante
- Caso finale: un anno a Poggiolieto in tre decisioni
Competenze europee (ESCO)
Professioni e competenze del corso secondo ESCO, la classificazione europea della Commissione europea usata anche dalle credenziali digitali Europass.
Professioni di riferimento
Competenze e conoscenze
Area di studio (ISCED-F 2013): 0113 · Formazione degli insegnanti senza specializzazione
Le lezioni si seguono sulla piattaforma con le credenziali ricevute dall'ente di formazione: il tempo online e i quiz finiscono nei report del corso.
Altri corsi della stessa area
