OGGETTO: Comunicazione di violazione dei dati personali – Art. 34 GDPR

Care famiglie e caro personale,

vi informo che nella notte tra il 16 e il 17 maggio scorso si è verificato un furto con scasso presso il nostro Istituto. Ignoti malintenzionati si sono introdotti negli uffici di segreteria, presidenza e nel laboratorio di informatica, forzando le serrature e asportando complessivamente 16 computer: 5 computer fissi utilizzati dal personale amministrativo e 11 computer portatili del laboratorio. Venuta a conoscenza dell’accaduto la mattina del 17 maggio attraverso la segnalazione del personale, ho immediatamente contattato le Forze dell’Ordine al numero di emergenza 112. I Carabinieri della Stazione di Pignataro Maggiore sono intervenuti prontamente per i rilievi e il 19 maggio ho presentato regolare denuncia presso il loro Comando.

Nel pieno rispetto della normativa europea sulla protezione dei dati personali, ho tempestivamente informato il nostro Responsabile della Protezione dei Dati (DPO) e ho provveduto a notificare ufficialmente la violazione al Garante per la Protezione dei Dati Personali secondo quanto previsto dall’articolo 33 del Regolamento Generale sulla Protezione dei Dati.

I dispositivi sottratti contenevano dati personali relativi a studenti, famiglie e personale scolastico. Si tratta principalmente di informazioni anagrafiche, recapiti telefonici e indirizzi email e informazioni sul percorso scolastico degli alunni ma anche di informazioni di natura sensibile necessarie alla conduzione delle attività scolastiche (dati particolari secondo il GDPR).

Per limitare i possibili danni, abbiamo immediatamente adottato diverse misure correttive: modificato tutte le credenziali di accesso ai sistemi informatici, verificato l’integrità dei backup disponibili. Inoltre, provvederemo a fare richieste ulteriori di preventivi, in quanto quelli già acquisiti per l’installazione di sistemi di videosorveglianza e di allarme sono troppo dispendiosi e non sostenibili per la scuola.

Vi raccomando di prestare particolare attenzione a eventuali comunicazioni sospette che potreste ricevere e di segnalarci immediatamente qualsiasi tentativo di utilizzo improprio dei vostri dati personali. È inoltre consigliabile verificare periodicamente estratti conto e comunicazioni ufficiali.

Per qualsiasi chiarimento o segnalazione potete rivolgervi alla segreteria al numero 0823/871273. Potete inoltre contattare il nostro DPO, Vargiu Scuola Srl (referente dott. Antonio Vargiu), al numero 070271526 o all’indirizzo email dpo@vargiuscuola.it.

Mi scuso sinceramente per il disagio causato e vi assicuro il massimo impegno per rafforzare la sicurezza del nostro Istituto e tutelare i dati di tutta la nostra comunità scolastica.

Dirigente Scolastica

prof.ssa Caterina Di Tella

documento firmato digitalmente ai sensi del Codice dell’Amministrazione Digitale