Torna a pagine iniziale.  Benvenuti  nel  portale  della scuola italiana !    Negli ultimi 3 anni questo sito è stato visitato in media da oltre mille Scuole ogni giorno ! Hanno acquistato un ns prodotto oltre 3000 scuole e 50 CSA. Questo sito è riservato alla scuola; alle altre Amministrazioni Pubbliche e alle Aziende private consigliamo di consultare il ns sito gemello di questo, WWW.PAGINEPA.IT, specializzato per loro.

 Un servizio innovativo e ‘su misura’ per le scuole

Nel caso in cui l’Ente da Lei rappresentato avesse già predisposto, in parte o totalmente, la modulistica necessaria, quali informative, lettere d’incarico, redazione del documento programmatico sulla sicurezza, corsi di formazione ecc, il nostro studio è in grado di fornirLe una consulenza mirata a garantire che la documentazione prodotta sia conforme al dettato normativo.

L’applicazione della normativa ‘Privacy’ è un processo lungo e graduale, da affinare nel tempo, tanto che ogni anno entro marzo va nuovamente redatto il Documento Programmatico Sulla Sicurezza, fotografando la situazione aggiornata e pianificando nuovi interventi migliorativi della sicurezza dei dati personali e dell’organizzazione. 

"Certificazione ok”, è un servizio innovativo pensato per evitare rischi dovuti ad omissioni o errate interpretazioni normative, a supporto dei Responsabili del procedimento.

Un consulente specializzato in materia, fornito di esperienza nell’applicazione della normativa al mondo della scuola, effettuerà un sopralluogo in sede, visionando la modulistica predisposta, la messa in sicurezza della rete informatica dell’istituto nonché l’adozione delle misure minime di sicurezza. Nella stessa sede verrà proposto un corso di formazione rivolto al personale interessato.

In seguito alla verifica farà seguito una relazione scritta con indicazioni, suggerimenti e consigli pratici per mettere a norma le difformità eventualmente riscontrate e verranno rilasciati gli attesti personalizzati a dimostrazione che è stata effettuata un’adeguata formazione agli incaricati.

Qualora l’esito del sopralluogo risulti idoneo a quanto prescritto dalla normativa, verrà rilasciato un attestato di conformità “Certificazione ok”. La notifica di eventuali difetti riscontrati, sarà comunicata, salvo diversi accordi, esclusivamente al Titolare ed ai Responsabili del Trattamento.

Inoltre, il nostro studio Le fornirà assistenza in caso di ispezioni da parte delle autorità competenti, controversie con interessati al trattamento dati, nonché attribuzioni di responsabilità.

Operiamo in tutta Italia. La nostra consulenza è personalizzabile rispetto alle esigenze specifiche di ciascun Istituto.

Per approfondire un’ipotesi di collaborazione ed individuarne le modalità specifiche, è gradita una Sua telefonata al n. 0541 – 798280 o al cellulare 347 - 5244264 oppure un’email a info@consulenzepaci.it oppure un fax al n. 0541 - 798280 per essere contattato.

Il preventivo riguarda i seguenti servizi:

PROGETTO ADEGUAMENTO/REVISIONE PRIVACY

1 - Consulenza adeguamento al D.lgs. 196/2003

La prima sessione sarà dedicata ad un’analisi approfondita della situazione in essere in merito al trattamento dei dati personali. Alla presenza dei responsabili dei settori di competenza (segreteria, docenti ecc.), saranno evidenziate le attività svolte, i trattamenti effettuati, le tipologie di dati trattati (sensibili, giudiziari e neutri), gli strumenti utilizzati per il trattamento (elettronici e/o cartacei) e la verifica dell’esistenza di eventuali trasferimenti di dati tra scuole ed altri enti collegati o con cui vengono intrattenuti rapporti di collaborazione.

Una seconda sessione sarà dedicata interamente al trattamento dei dati cartacei ed alla loro conservazione.

Le sessioni successive saranno dedicate in particolare a

• Predisposizione delle informative da inviare a studenti e fornitori;

• Predisposizione di informative specifiche per i dipendenti relative all’utilizzo di Internet, posta elettronica, cartellini identificativichiamate in entrata ed in uscita dalle singole postazioni di lavoro ecc;

• Predisposizione di informative specifiche per i dipendenti e incaricati che non utilizzano strumenti informatici;

• Predisposizione di informative e relativi adempimenti per l’eventuale utilizzo di sistemi di videosorveglianza o rilevazione di dati biometrici;

• Predisposizione di informative relative ai clienti;

Adozione delle misure minime di sicurezza previste dal Codice (articoli 31-36 del Codice e dal Disciplinare tecnico di cui all’allegato B) che comprendono le seguenti lettere d’incarico e relativi modelli:

1. Elenco delle sedi dove avviene il trattamento dei dati;

2. Elenco degli uffici dove avviene il trattamento dei dati;

3. Verifica ed eventuale individuazione delle nomina delle figure responsabili compresi i responsabili out-sourcing (consulenti esterni quali consulenti del lavoro, 626 ecc), con consegna degli strumenti necessari per una loro corretta vigilanza, come previsto per questa tipologia di soggetti;

4. Nomina incaricati del trattamento personalizzate per tipologia dei servizi resi;

5. Valutazione e predisposizione nomina di titolari autonomi (per i casi in cui le scuole debbano fornire dati personali ad aziende private per averne dei servizi);

6. Nomina responsabili accesso ai locali;

7. Inventario dei sistemi di elaborazione;

8. Elenco banche dati generali, sistema e Back-up;

9. Permessi di accesso ai dati;

• Verifica completa o, se opportuno, redazione del Documento Programmatico sulla Sicurezza. In questa fase si avrà modo di evidenziare eventuali criticità e punti di debolezza nella gestione del trattamento dati. Si forniranno quindi suggerimenti e modalità di comportamento mirati a correggere ed eliminare tali carenze.

10. Richiesta di autorizzazione al trattamento dei dati sensibili o al trasferimento di dati all’estero, se necessaria;

11. In attesa del regolamento che verrà approvato dal Ministero, predisposizione di un regolamento interno per il trattamento dei dati sensibili;

 12. Analisi dei rischi volta a precisare tutte le circostanze possibili, probabili, prevedibili e prevenibili che possono costituire il verificarsi di rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta nonché ulteriori rischi che potrebbero interessare l’azienda ed ogni sua articolazione; ed idonei suggerimenti per la realizzazione delle copie di back-up in maniera semplificata ed altamente sicura;

 13. Predisposizione di un’adeguata policy privacy concernente il sito internet;

14. Raccolta di documenti relativi a ricorsi, segnalazioni, pareri, attività ispettive, autorizzazioni e risposte a quesiti relativi al Garante e l’attività degli enti pubblici in particolare per gli istituti scolastici;

15. Aggiornamento sull’evoluzione legislativa e giurisprudenziale italiana e straniera.

 16. Stesura di un regolamento comportamentale e per l’utilizzo degli strumenti elettronici presso le aule di informatica.

2 - Formazione degli incaricati al trattamento dei dati personali

Per ottemperare al dettato normativo, punto 19.6 del Disciplinare tecnico, saranno realizzati degli incontri rivolti al personale dipendente al fine di fornire degli strumenti per la corretta gestione e conservazione dei dati personali. Al termine di ogni incontro l’incaricato dovrà rispondere ad un test a risposta multipla, che sarà verificato per il rilascio di un Attestato di Formazione avvenuta. Nel caso di lacune, si interverrà a supporto per chiarimenti. Un’operazione necessaria non solo per provare la realizzazione del corso ma anche per verificare eventuali necessità di formazione ed avere a disposizione in qualsiasi momento lo stato formativo di ogni singolo incaricato.

3 - Aggiornamento

Terminata la fase di adeguamento iniziale, al fine di garantire un aggiornamento costante del lavoro svolto, (non vincolante al contratto iniziale) sarà possibile stipulare un contratto di assistenza che prevede:

1. Riunioni successive di verifica con il Gruppo Privacy con cadenza semestrale;

2. Eventuali modifiche alle informative predisposte;

3. Aggiornamento del Documento programmatico sulla sicurezza come previsto al punto 19 del Disciplinare tecnico;

4. Un corso di formazione rivolto agli incaricati del trattamento;

5. Assistenza in caso di eventuali controlli o ispezioni da parte delle autorità preposte;

6. Aggiornamento sull’evoluzione legislativa e giurisprudenziale italiana e straniera;

7. Aggiornamento del Piano operativo per la sicurezza dei sistemi automatizzati;

8. Assistenza per eventuali chiarimenti forniti tramite posta elettronica o telefonicamente.

4 - Programma di lavoro: proposta di pianificazione

La consulenza prevede una giornata di lavoro (dalle ore 8 alle ore 13 e dalle 14 alle ore19).

Al fine di reperire i dati necessari per la predisposizione dei documenti, prima della visita presso l’Istituto, mediante colloqui telefonici e scambi di posta elettronica con il Dirigente Scolastico ed il personale che verrà coinvolto nella gestione della consulenza, si delineerà un quadro generale sullo stato dell’applicazione della normativa in oggetto ed il trattamento dei dati all’interno dell’Istituto. In seguito a questa prima fase di consultazione, due consulenti specializzati in materia effettueranno la visita presso l’Istituto.

Nella mattinata, alla presenza del Direttore dei servizi generali ed amministrativi ed i responsabili individuati per seguire la procedura, una volta analizzata la situazione in essere verranno definiti i procedimenti relativi alle nomine, alla modulistica ed ai comportamenti di cui l’Istituto dovrà dotarsi al fine di ottemperare al dettato normativo. Grazie ad una modalità operativa fortemente pratica, la documentazione elaborata concilierà le esigenze concrete di tutto il personale senza comportare un aggravio di lavoro per i soggetti coinvolti. Il tutto senza ostacolare lo svolgimento delle normali attività all’interno dell’Istituto.

Nella seconda fase della giornata, mediante l’ausilio di slide e documentazione specifica, si procederà alla formazione di tutto il personale in servizio e collaboratori. Al termine dell’incontro di formazione, della durata di circa un’ora, oltre ad illustrare la documentazione prodotta (informative, Dpss, nomine, lettere d’incarico ecc), si procederà alla valutazione dei partecipanti mediante test finali a risposta multipla a cui seguirà il rilascio di un attestato dell’avvenuta formazione.

La terza ed ultima fase sarà dedicata al un riepilogo dell’attività svolta. Alla presenza del Dirigente Scolastico e del Dsga si procederà alla definizione di tempi e modi procedurali per la definizione dell’adeguamento.

5 - Responsabilità esterna

Come previsto dall’articolo 29 del Codice, ed in considerazione delle notevoli incombenze che già gravano sui Direttori dei servizi Generali ed Amministrativi, è possibile prevedere che sia un soggetto esterno a ricoprire la carica di Responsabile. Nell'accettare tale incarico, il Consulente privacy provvederà ad una puntuale vigilanza per l'applicazione di quanto previsto, pianificando con il Dirigente e l'intero personale una messa a norma agevole e corretta.

6 - Costi

Il costo della consulenza, è di € 1.200,00 iva e rimborsi spese escluse.

Il costo per il contratto di aggiornamento annuale (non vincolante rispetto al contratto iniziale) è di €. 600,00; Iva rimborsi spese esclusi.

CURRICULUM VITAE di Gloriamaria Paci , Direttrice del Team di consulenza

Data di nascita: 27/01/1969

Luogo di nascita: Rimini

Residente: in Rimini Cap: 47900

Indirizzo ufficio: via De Suriani, 5 Rimini

Telefono ufficio: 0541-798280   Telefax: 0541-798280   Cellulare:347 - 5244264

Indirizzi di posta elettronica: info@consulenzepaci.it

Sito Internet: www.consulenzepaci.it (in costruzione)

Stato civile: nubile

Patente auto B (auto propria)

Iscrizione al collocamento: 1990

STUDI E FORMAZIONE

Diploma di Laurea in Scienze Politiche nell’a.a. 92/93 (indirizzo Politico Sociale) con punti 108 su 110

conseguito presso l’Università degli Studi di Bologna

Tesi di Laurea in: Legislazione Sociale Titolo: “La legislazione sociale nella Rivoluzione Francese”

Diploma di Tecnico delle Attività Alberghiere 1989 Conseguito presso Ipas di Rimini con votazione 52/60

ALTRE QUALIFICHE

Partecipazione agli “Incontri con il Garante”  

Ciclo di incontri di approfondimento relativi a diversi settori organizzati dall’Autorità Garante per la protezione dei dati personali (2004-2006)

Partecipazione ad iniziative e convegni organizzati dal Garante per la protezione dei dati personali o da altri enti che hanno visto la partecipazione di rappresentanti del Garante  (2000-2006)

Corso di formazione sui contenuti normativi e i concetti giuridici della Legge sui dati personali organizzato da Sisteda, società all’avanguardia in informatica   (2000)

Attestato di frequenza al corso di informatica di base e foglio elettronico Organizzato da Enaip di Rimini (2000)

Iscrizione all’Albo Pubblicisti dell’Ordine dei Giornalisti di Bologna   (1997)

Diploma di “Operatore dell’informazione” Conseguito presso Sapim/Efeso di Forlì (Ente di Formazione per l’Economia Sociale) (1996)

Corso di Formazione Professionale della Regione Emilia Romagna realizzato in concorso con la Comunità Europea

Attestato di frequenza al corso preparatorio all’attività di giornalista organizzato dall’Agenzia Giovani di Riccione(1994)

Attestato di frequenza al corso di informatica di base organizzato dalla Facoltà di Scienze Politiche (1993)

LINGUE E LINGUAGGI

Francese scritto e parlato (buon livello)

Inglese scritto e parlato (livello scolastico)

Linguaggi di Videoscrittura (Write – Word per Windows, Microsoft Excel, conoscenze generali dell’X Press, PageMaker per Windows ed Internet)

ESPERIENZE PROFESSIONALI

Attività di consulenza ed assistenza in convenzione con Associazioni di Categoria (Assindustria Rimini, Confcommercio Rimini,

Cna Rimini, Ceto Medio Rimini, Confcooperative Rimini,Associazione Piccoli Industriali Rimini)(ottobre 2000– agosto 2006)

Attività di consulenza presso pubbliche amministrazioni (Comuni e Istituti scolastici pubblici e privati)   (giugno 2003 – agosto 2006)

Attività di docenza presso Ordini professionali

(Dottori Commercialisti, Farmacisti, Medici ed Odontoiatri, Collegi Ragionieri, Collegi Geometri) riconosciuti con crediti formativi (gennaio 2004 – agosto 2006)

Attività di docenza per “Gruppo Servizi Abaco”, società leader nelle soluzioni informatiche per le Pubbliche Amministrazioni e le grandi Aziende(gennaio 2004 – agosto 2006)

Attività di consulenza in collaborazione con Studio Legale Avv. Fabio Trojani  (gennaio 2003 – agosto 2006)

 Attività di docenza presso Ordini dei medici e degli Odontoiatri, con il contributo Educazionale Pfizer, con edizioni scientifiche “Pharm It” eventi

formativi riconosciuti dalla Commissione Nazionale per la formazione continua E.C.M. (ottobre 2003 – dicembre 2004)

Consulente presso “Data Print Grafik”, azienda leader  nella realizzazione di software e prodotti per l’informatica (gennaio 2004 – agosto 2005)

Consulente presso gruppo “Imatika”, Azienda leader nella fornitura di servizi alle imprese (gennaio 2004 – agosto 2006)

Consulente della società “Visiconsult Srl – Consulenza e Formazione”, Azienda leader nella fornitura di servizi alle imprese (gennaio 2004 – agosto 2006) 

Autrice di articoli giuridico-normativi in materia di Privacy su riviste specializzate e di settore (gennaio 2003 – aprile 2005)

“Guida Giuridico normativa – Italia Oggi”, inserto speciale Privacy  (Giugno 2004) 

Autrice del testo “Privacy: gli ultimi provvedimenti del Garante” edito da “Buffetti”(ottobre 2005)

Attività di consulenza ed assistenza ad aziende, liberi professionisti ed attività commerciali per la corretta applicazione della legge

sulla privacy ed i relativi regolamenti di attuazione in base alle diverse situazioni organizzative, sociali e logistiche della realtà operativa (ottobre 2000 – agosto 2006)

Giornate di formazione per il personale autorizzato al trattamento dei dati di varie aziende, pubbliche amministrazioni, Ipab ed imprese della provincia. (ottobre 2000 – agosto 2006)

Oltre che una conoscenza più dettagliata della legge sulla tutela dei  Dati personali, vengono forniti ai partecipanti una serie di strumenti e regole

di comportamento conformi alla normativa, alla correttezza e alla coerenza in modo che gli stessi possano poi acquisire maggiore competenza nel trattamento dei dati personali nell’ambito della loro attività quotidiana

Realizzazione di programmi personalizzati con relative soluzioni a problemi specifici relativi alla privacy, alle misure minime di sicurezza

 e al Documento programmatico sulla sicurezza (ottobre 2000 – agosto 2006)

Aggiornamento continuativo dei clienti sull’evoluzione legislativa e giurisprudenziale italiana e straniera sulle misure tecniche necessarie per una corretta gestione ed utilizzo dei dati personali (ottobre 2000 – aprile 2006)

DISPONIBILITA’

Ai sensi del Decreto Legislativo 30 giugno 2003 n. 196, denominato “Codice in materia di trattamento dei dati personali”, autorizzo il trattamento dei miei dati personali ai fini di una eventuale attività di selezione o incarico professionale.

Rimini, 1 Agosto 2006

Torna all’iniziopagina Torna alla pagina iniziale Avvertenze editoriali Informativa Privacy (art.13 D.Lgs 196/2003)