Circolare per idipendenti: disconnessione dagli account

OGGETTO: MISURE DI SICUREZZA INFORMATICA – OBBLIGO DI DISCONNESSIONE DAGLI ACCOUNT PERSONALI SULLE POSTAZIONI CONDIVISE
A tutti i Docenti
A tutto il Personale ATA
Al DSGA
SEDE
Premessa
Si è riscontrato che frequentemente, al termine dell’utilizzo delle postazioni informatiche condivise presenti nell’Istituto, gli utenti non effettuano la disconnessione dai propri account personali (posta elettronica, registro elettronico, ecc.). Tale comportamento costituisce una grave violazione delle norme sulla protezione dei dati personali e può comportare accessi non autorizzati a informazioni riservate e dati sensibili.
Obblighi normativi
Si ricorda che il Regolamento UE 2016/679 (GDPR) e il D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, prevedono l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali trattati. In particolare, l’art. 32 del GDPR impone l’adozione di misure volte a garantire la riservatezza, l’integrità e la disponibilità dei dati personali, nonché la resilienza dei sistemi e dei servizi di trattamento.
Disposizioni operative
Alla luce di quanto sopra, SI DISPONE che tutto il personale scolastico osservi scrupolosamente le seguenti procedure:
1. Effettuare SEMPRE la disconnessione (logout) da tutti gli account personali al termine dell’utilizzo delle postazioni informatiche condivise, in particolare da:

1. Casella di posta elettronica istituzionale e personale
2. Registro elettronico
3. Account Google Workspace for Education
4. Qualsiasi altra piattaforma o servizio che richiede autenticazione

2. NON memorizzare credenziali di accesso (username e password) sui browser delle postazioni condivise.
3. NON selezionare l’opzione “Ricorda password” o “Resta connesso” quando si accede a qualsiasi account da postazioni condivise.
4. VERIFICARE sempre, prima di allontanarsi dalla postazione, di aver chiuso tutte le sessioni attive.
5. Nei casi in cui si riscontrino postazioni con account di altri utenti ancora attivi, provvedere alla disconnessione immediata e segnalare l’accaduto al Dirigente Scolastico o al Referente Prof.ssa Roscioli Luisa e Docente Martorelli Roberta
Responsabilità
Si ricorda che la mancata osservanza delle presenti disposizioni può comportare:

•  Accesso non autorizzato a dati personali, anche di natura sensibile
•  Violazione delle norme sul trattamento dei dati personali
•  Potenziali sanzioni disciplinari e responsabilità personali

Ogni utente è responsabile della protezione dei dati a cui ha accesso e del corretto utilizzo delle risorse informatiche dell’Istituto.
Entrata in vigore e diffusione
La presente circolare entra in vigore immediatamente e sarà pubblicata sul sito web dell’Istituto.
Si invitano i docenti a discutere anche con gli studenti l’importanza della sicurezza informatica e della protezione dei dati personali.
Si ringrazia per la collaborazione.
F.to Il Dirigente Scolastico
Dott.ssa Lia Valeri