Privacy
PRIVACY POLICY ED INFORMAZIONI GENERALI SUL TRATTAMENTO DEI DATI PERSONALI
Regolamento 679/2016/UE
PREMESSA
La Scuola Nazionale dell’Amministrazione, con sede legale in Roma alla via dei Robilant, 11, in persona del legale rappresentante pro tempore, in qualità di Titolare del Trattamento (di seguito il “Titolare” o anche la “Scuola”), ai sensi del Regolamento UE 2016/679 (di seguito anche il “Regolamento ”), considera la riservatezza e la tutela dei Dati Personali un obiettivo fondamentale della propria attività.
Invitiamo gli interessati di trattamento effettuato dalla Scuola e/o gli altri soggetti con cui la stessa intrattiene rapporti, pertanto, prima di comunicare qualsiasi dato personale al Titolare, a leggere attentamente la presente Policy.
Per “Dato Personale” si intende qualsiasi informazione che renda una persona fisica identificata o identificabile (c.d. “interessato”).
La presente Informativa rappresenta una rappresentazione generale della politica sulla privacy della Scuola e:
• si riferisce al trattamento dei dati effettuato nello svolgimento delle attività istituzionali della Scuola, salvo informative specifiche rilasciate ad hoc;
• è resa alle persone fisiche, ai sensi dell’art. 13 del Regolamento, ed agli ulteriori soggetti, in questo secondo caso ai soli fini conoscitivi, che interagiscono con l’attività del Titolare;
• si considera resa anche per il sito istituzionale della Scuola (https://sna.gov.it).
Dal sito istituzionale è possibile raggiungere ulteriori siti quali https://didattica.sna.gov.it e https://learninglab.sna.gov.it/moodle/ gestiti da fornitori esterni opportunamente designati.
Il Responsabile della Protezione dei Dati, Avv. Eugenio Cipolla, opportunamente designato dalla Scuola, può essere contattato all’indirizzo mail privacy.sna@governo.it.
Il presente documento è stato redatto al fine di far comprendere, sia agli interessati del trattamento che agli ulteriori soggetti che intrattengono rapporti con la SNA, la nostra politica sulla privacy e come i dati personali vengono trattati dalla Scuola.
Le informazioni ed i dati, forniti direttamente dagli interessati o altrimenti acquisiti, utilizzati nell’ambito dei Servizi offerti dalla Scuola – ad esempio per la partecipazione ad eventi o corsi di formazione – saranno trattati nel rispetto delle disposizioni del Regolamento, in particolare, con riferimento ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
1. Titolare del trattamento
Titolare del trattamento dei dati personali è la Scuola Nazionale dell’Amministrazione, con sede legale in Roma alla via dei Robilant, 11, in persona del legale rappresentante pro tempore.
2. I Dati Personali oggetto del trattamento
La Scuola tratterà i dati personali necessari allo svolgimento delle diverse attività istituzionali, ossia:
· la realizzazione di percorsi formativi rivolti a funzionari e dirigenti della P.A. attraverso una proposta didattica articolata in differenti ambiti e aree tematiche;
· la gestione del Corso-concorso di accesso alla carriera dirigenziale, con l’obiettivo di creare e formare la classe dirigente della P.A. attraverso percorsi ad hoc;
· lo sviluppo di relazioni internazionali e cooperazione, attraverso la partecipazione a network di settore, la definizione di accordi con istituzioni straniere e la formazione destinata a dipendenti e diplomatici di altri Paesi;
· la gestione di progetti di ricerca finalizzati a migliorare la qualità della formazione e a promuovere l’innovazione nella P.A.;
· la promozione e gestione, in generale, di incontri istituzionali, convegni, lezioni aperte, workshop formativi, presentazione di libri e divulgazione di pubblicazioni realizzate su temi di rilievo della Pubblica Amministrazione;
· la gestione amministrativa, contabile e delle risorse umane, la gestione del personale docente e la predisposizione del bilancio;
· lo sviluppo dell’infrastruttura informatica e transizione digitale;
· la gestione degli acquisti, della logistica e degli immobili della Scuola nonché la gestione di accordi convenzionali nell’ambito della formazione e degli eventi annessi e connessi.
Inoltre, in seguito alla navigazione all’interno del sito istituzionale, la Scuola tratterà i dati personali da forniti dall’interessato funzionali alla navigazione stessa. Tali dati potranno essere costituiti dai dati anagrafici, da un numero di identificazione, da un identificativo online o, ancora, da uno o più elementi idonei a rendere l’interessato identificato o identificabile.
Potranno essere trattati altri Dati Personali, sempre liberamente forniti dall’interessato nei moduli di richiesta informazioni (ad esempio, per ottenere informazioni sui corsi o richieste di iscrizione a corsi di formazione).
Eventuali categorie particolari di dati, ai sensi dell’art. 9, Reg. 2016/679/UE, saranno trattati solo previo consenso espresso dell’interessato.
Più specificamente:
a. Dati forniti volontariamente dall’interessato
La Scuola potrà trattare dati personali e/o di contatto quali nome, cognome, e-mail e numero di telefono; dati relativi ai titoli di studio e di formazione contenuti nei CV; dati relativi ai corsi e ai servizi di formazione, compresi gli esiti di test ed esami e le relative informazioni sulla data, l’ora e le modalità di fruizione dei servizi di formazione e/o di svolgimento delle prove; dati relativi ai pagamenti e altre informazioni bancarie, quali, ad esempio, i dati contenuti nelle ricevute di pagamento delle quote di partecipazione ai corsi di formazione.
Qualora l’interessato comunichi Dati Personali di terzi alla scuola, lo stesso dovrà garantire – assumendosi ogni responsabilità – che sussista un’idonea base giuridica per quel particolare caso di trattamento che giustifichi, ai sensi dell’art. 6 del Regolamento, tale comunicazione e il connesso trattamento delle informazioni in questione.
b. In relazione ai dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
3. Finalità del trattamento
Le operazioni di trattamento dei dati effettuate dalla Scuola possono avere le seguenti finalità:
a. consentire alla Scuola di svolgere le sue attività statutarie (ricerca, formazione, ecc.) e quelle trasversali necessarie al corretto funzionamento della stessa (acquisti, personale, ecc..);
b. consentire l’erogazione dei Servizi offerti dalla Scuola;
c. in relazione ai servizi offerti dalla Scuola attraverso il sito web (o i siti web), consentire:
• registrazione al sito;
• iscrizione alla newsletter via e-mail;
• iscrizione a corsi di formazione;
• condivisione dei contenuti presenti sul sito;
• richieste generiche di informazioni;
• iscrizione ad eventi e iniziative organizzate dalla Scuola;
• la raccolta e l’analisi dei CV ai fini della collaborazione o dell’assunzione presso la Scuola e per la composizione delle Commissioni giudicatrici nell’ambito delle procedure di gara.
4. Motivi legittimi e natura obbligatoria o facoltativa del trattamento
La base giuridica del trattamento dei Dati Personali, in base alle finalità del trattamento stesso, può essere:
• consenso;
• l’esecuzione di un contratto;
• l’adempimento di obblighi di legge;
• l’esercizio di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri.
Con riferimento ai dati personali inseriti nel Sito, il trattamento è reso necessario dall’erogazione dei Servizi o per rispondere allle richieste dell’interessato.
La Scuola provvederà a rilasciare opportune informative in relazione ai trattamenti rientranti nelle diverse attività statutarie, con individuazione di una o più specifiche basi giuridiche, salvo i casi in cui i dati raccolti siano anonimizzati.
5. Destinatari dei dati personali
I Dati Personali dell’interessato potranno essere condivisi, per le finalità indicate nella sezione 3 che precede, con:
• soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento, ossia: i) persone, imprese o studi professionali che prestano attività di assistenza e consulenza alla Scuola; ii) soggetti con i quali sia necessario interagire per lo svolgimento delle attività istituzionali della Scuola; ovvero iii) soggetti incaricati di svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica). L’elenco dei responsabili del trattamento che trattano i dati può essere richiesto al Titolare.
• Persone fisiche, giuridiche, enti o autorità, nonché autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
• Personale autorizzato dalla Scuola (es., dipendenti e collaboratori).
6. Archiviazione dei dati
I Dati Personali trattati per le finalità indicate nella sezione 3 della presente policy saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità nel rispetto dei principi di minimizzazione e limitazione della conservazione ai sensi dell’art. 5.1.e) del Regolamento.
In base alle diverse finalità individuate saranno fornite specifiche informative contenenti l’indicazione dei differenti periodi di conservazione dei dati trattati.
Informazioni più specifiche sul periodo di conservazione dei dati e sui criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al DPO designato dalla Scuola (cfr sez. 8).
7. Trasferimento dei dati all’estero in caso di utilizzo di piattaforme per lo streaming live o per la fornitura di contenuti e materiali didattici in corsi di formazione
Nel caso in cui, per fruire dei servizi formativi, vengano utilizzate piattaforme quali Teams o Zoom per la trasmissione in diretta streaming delle lezioni e/o per la condivisione di materiali informativi, si segnala che tale utilizzo dei servizi potrebbe comportare il trasferimento, al di fuori del lo Spazio Economico Europeo, dei dati dell’interessato (dati identificativi, informazioni di contatto, dati e metadati relativi a giorni, orari e contenuti delle sessioni formative). Tale trasferimento avviene in base alla deroga di cui all’articolo 49(1)(b) del Regolamento, in quanto il trasferimento si rende occasionalmente necessario per l’esecuzione del servizio formativo. In ogni caso, la Scuola provvederà a valutare se vi siano le condizioni di reciprocità nella tutela del dato in relazione al luogo in cui i dati saranno trasferiti.
8. Diritti dell’interessato
Ai sensi degli articoli 15 e ss. del Regolamento, l’interessato ha il diritto di chiedere, in qualunque momento, ricorrendone le condizioni: l’accesso ai propri Dati Personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento; nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del Regolamento. In ogni momento e laddove ricorra tale condizione di legittimità, ai sensi dell’art. 7 del Regolamento, l’interessato potrà revocare il consenso prestato.
L’interessato può, altresì, proporre reclamo all’Autorità di controllo ai sensi dell’art. 77 del Regolamento (Garante per la Protezione dei Dati Personali – per maggiori informazioni: www.garanteprivacy.it), qualora ritenga che il trattamento dei dati violi la normativa in vigore.
L’interessato, ricorrendone i presupposti, potrà opporsi al trattamento dei dati ai sensi dell’articolo 21 del Regolamento, indicando i motivi dell’opposizione. Il Titolare prenderà in considerazione l’istanza, che non verrà accolta in caso di sussistenza di motivi legittimi per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato.
Ogni richiesta relativa all’esercizio dei diritti potrà e per ogni necessario chiarimento, l’interessato potrà rivolgersi al DPO nominato dalla SNA (Avv. Eugenio Cipolla) inviando una comunicazione all’indirizzo mail privacy.sna@governo.it.
9. Emendamenti
La SNA si riserva il diritto di modificare o semplicemente aggiornare il contenuto della presente policy, in tutto o in parte, anche a causa di modifiche della normativa applicabile, ferme restando le informative fornite in base alle specifiche attività di trattamento effettuate
La SNA invita, pertanto, gli interessati a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy generale.
10. Cookie e tracciamento online
La presente cookie policy si riferisce esclusivamente al sito istituzionale.
a. Definizioni, caratteristiche e applicazione delle leggi
I cookie sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le azioni e preferenze dell’utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l’utente torni a visitare detto sito o navighi da una pagina all’altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell’utente all’interno del sito stesso per finalità statistiche o pubblicitarie. Nel corso della navigazione su un sito, l’utente può ricevere sul suo computer o dispositivo mobile anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di “terze parti”). Alcune operazioni non potrebbero essere compiute senza l’uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito.
Esistono diverse tipologie di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nel computer o dispositivo mobile dell’utente per periodi di tempo diversi: ad esempio, i “cookie di sessione”, che vengono automaticamente cancellati alla chiusura del browser, oppure i “cookie persistenti”, che permangono sul dispositivo dell’utente fino ad una scadenza preimpostata.
In base alla normativa vigente in Italia, l’utilizzo dei cookie non sempre richiede il consenso espresso dell’utente. In particolare, tale consenso non è richiesto per i “cookie tecnici”, cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio espressamente richiesto dall’utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall’utente.
Secondo il Garante per la protezione dei dati personali (nel Provvedimento Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie dell’8 maggio 2014, di seguito semplicemente “Provvedimento”), tra i cookie tecnici, che non richiedono un consenso espresso per il loro utilizzo, rientrano anche:
• “cookie analytics” nella misura in cui sono utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso,
• cookie di navigazione o di sessione, che permettono all’utente la normale navigazione e fruizione del sito web (ad esempio, per realizzare un acquisto o autenticarsi per accedere ad aree riservate);
• cookie funzionali, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso allo stesso.
Per i “cookie di profilazione”, invece, cioè quelli volti a creare profili relativi all’utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione in rete, è richiesto il preventivo consenso dell’utente.
b. Tipologie di cookie utilizzati dal Sito
Il Sito sopra indicato utilizza solo Cookie tecnici – di navigazione o sessione – strettamente necessari per il funzionamento del Sito o per consentire all’utente di usufruire dei contenuti e/o dei servizi richiesti.
ATTENZIONE: disabilitando i cookie tecnici e/o di funzionalità il Sito potrebbe risultare non consultabile o alcuni servizi o determinate funzioni del Sito potrebbero non essere disponibili o non funzionare correttamente, e l’utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il Sito.
La SNA utilizza cookie di terze parti, ovvero cookie di siti o di web server diversi da quello del Titolare, utilizzati per finalità proprie di tali terze parti, tra cui cookie analitici e di profilazione. Si precisa che tali terze parti, di seguito elencate con i rispettivi collegamenti ipertestuali alle rispettive privacy policy, agiscono in qualità di autonomi titolari del trattamento dei dati raccolti attraverso i cookie da loro inviati e, pertanto, l’utente dovrà rifarsi alle loro informative sul trattamento dei Dati Personali, alle informative e agli eventuali moduli per l’acquisizione del consenso (selezione e de-selezione dei rispettivi cookie).
Di seguito elenchiamo i link alle rispettive informative sull’uso dei cookie accedendo e ai moduli di consenso (come richiesto dall’Ordinanza):
Google: https://www.google.it/intl/it/policies/technologies/types/ Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=it-IT
c. Come visualizzare e modificare i cookie tramite browser
L’utente può selezionare quali cookie autorizzare attraverso l’apposita procedura presente nella sezione Impostazioni Cookie , nonché autorizzare, bloccare o cancellare i cookie (in tutto o in parte) attraverso le specifiche funzioni del proprio browser. Tuttavia, nell’ipotesi in cui tutti o alcuni dei cookie vengano disabilitati, il Sito potrebbe risultare non consultabile o alcuni servizi o determinate funzioni del Sito potrebbero non essere disponibili o non funzionare correttamente e/o l’utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il Sito. Per avere maggiori informazioni su come scegliere le impostazioni sull’uso dei cookie attraverso il proprio browser, è possibile consultare le relative istruzioni qui:
• Internet Explorer
• Firefox
• Cromo
• Safari
Le presenti informazioni sono aggiornate alla data riportata in calce a questa pagina.
Ultimo aggiornamento: 27 gennaio 2026