Google Workspace for Education

Informativa utilizzo piattaforma Google Workspace for Education per la conduzione delle attività scolastiche, regolamenti per un uso corretto della piattaforma_ Pubblicazione documenti

A seguito della sentenza Schrems II la Corte di Giustizia dell’Unione Europea ha dichiarato invalida, con una storica sentenza datata 16 Luglio 2020, la Decisione n. 2016/1250 della Commissione Europea sull’adeguatezza della protezione offerta dal regime dello Scudo UE-USA per la privacy, pur giudicando valida la Decisione n. 2010/87 relativa alle Clausole Contrattuali Tipo per il trasferimento di dati personali a incaricati del trattamento stabiliti in paesi terzi.

La Corte dichiara che, dall’esame della Decisione n. 2010/87, ed alla luce della Carta dei diritti fondamentali dell’Unione Europea, le Clausole Contrattuali Tipo mantengono la loro validità. La Corte precisa che il livello di protezione richiesto nell’ambito di un trasferimento fuori dall’EU deve sostanzialmente equivalere a quello garantito all’interno dell’UE dal GDPR.

Nello specifico, la valutazione di tale livello di protezione deve prendere in considerazione:

ciò che è stabilito contrattualmente tra l’esportatore dei dati stabilito nell’UE e il destinatario del trasferimento stabilito nel paese terzo
per quel che riguarda un eventuale accesso da parte delle pubbliche autorità del paese terzo ai dati trasferiti, gli elementi del sistema giuridico del paese terzo.

In aggiunta, la Corte stabilisce che i Garanti europei devono sospendere o vietare un trasferimento di dati personali verso un paese terzo quando ritengono che:

le Clausole Contrattuali Tipo non siano o non possano essere rispettate nel paese terzo; e
la protezione dei dati trasferiti, richiesta dal diritto dell’UE, non possa essere garantita in altro modo.

In conclusione, la Corte ritiene che le Clausole Contrattuali Tipo consentano, in pratica, di garantire che sia rispettato il livello di protezione richiesto dal diritto dell’UE, e che i trasferimenti di dati personali, basati su queste clausole, siano sospesi o vietati quando le clausole vengano violate o quando sia impossibile rispettarle.

Nelle mere di un nuovo eventuale pronunciamento del Garante della privacy questa istituzione scolastica ha predisposto una nuova informativa e nuovi regolamenti per un uso corretto della piattaforma cloud. L’istituzione ha inoltre provveduto secondo le capacità tecniche in suo possesso a ridurre sotto una soglia accettabile i rischi connessi all’uso della stessa. In particolare gli amministratori hanno provveduto a: