E' stato affidato l'incarico formale al D.P.O. e comunicato a mezzo pec al Garante per la Privacy?

Vi sono evidenze documentali che dimostrino che il DPO in carica detiene le qualità professionali idonee alla prestazione professionale richiesta dal regolamento GDPR (assenza di conflitti di interesse ovvero astensione dallo svolgere altri compiti per il titolare, conoscenza della normativa vigente, conoscenza delle norme tecniche relative all'informatica, capacità di formazione e sensibilizzazione del personale, reperibilità verso il titolare, cooperazione con l'autorità di controllo - garante privacy)?

Il D.P.O. ha effettuato audit presso la struttura del titolare verificando la logistica della struttura preposta al trattamento, gli strumenti elettronici hardware e software utilizzati?

Il D.P.O. ha effettuato audit presso la struttura del titolare verificando i compiti e le responsabilità degli incarichi e dei responsabili?

E' stata redatta l'analisi dei rischi, con particolare riferimento all'analisi dei rischi di natura informatica, al fine di identificare misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato?

Sono state redatte, distribuite e spiegate le procedure per dare corso all'esercizio dei diritti degli interessati a fronte della richiesta di questi?

E' mantenuto un elenco degli eventi dannosi occorsi sui dati, sistemi, database, hardware, ivi compresi gli eventi di data breach?

Sono state oggetto di controllo tutte le informative nonchè tutti i documenti contrattuali sottoscrivibili dagli interessati?

E' stato redatto il registro dei trattamenti sulla struttura avendo cura di evitare documenti inefficaci quali ciclostilati generici e non riferiti specificamente alla struttura del titolare?

Sono stati redatti, consegnati e fatti firmare appositi Accordi di Riservatezza nominali (ex lettere d'incarico) per ciascun incaricato interno al trattamento?

Sono state redatte e di conseguenza rese disponibili a tutto il personale scolastico precise istruzioni operative circa il trattamento dati effettuato per conto dell'Istituto attraverso apposita policy (regolamento interno per il trattamento dati)?

E' stata valutata la necessità della DPIA ( Valutazione d'impatto sulla protezione dati) e sono presenti evidenze documentali sulle motivazioni che la rendono necessaria/non necessaria e, laddove necessaria, è stata redatta la DPIA?

Sono redatte, distribuite e spiegate agli incaricati le procedure per la gestione preventiva,corrente e successiva alla violazione di accesso ai dati, con particolare riferimento alle procedure per comprendere immediatamente se si è stati oggetto di una viloazione e le procedure susseguenti detta violazione?

Gli incaricati al trattamento sono stati oggetto di formazione sulla normativa vigente (GDPR - Reg. UE 679/2016), sul sistema di gestione della protezione dati personali presso la struttura del titolare e sono presenti evidenze documentali circa la comprensione delle nozioni nonchè delle istruzioni operative per il trattamento dei dati personali?

Il D.P.O., ove eletto, o il consulente privacy controlla annualmente di persona o attraverso i propri collaboratori, il funzionamento del sistema di protezione dei dati personali valutando nuovamente i rischi ed allineando tutti i documenti presenti nella struttura del titolare?