{"id":371077,"date":"2020-08-20T18:33:51","date_gmt":"2020-08-20T17:33:51","guid":{"rendered":"https:\/\/pulse.microsoft.com\/general\/na\/fa2-didattica-a-distanza-e-gdpr-mantenere-la-conformita-in-tempi-eccezionali\/"},"modified":"2020-11-12T13:40:59","modified_gmt":"2020-11-12T12:40:59","slug":"fa2-didattica-a-distanza-e-gdpr-mantenere-la-conformita-in-tempi-eccezionali","status":"publish","type":"post","link":"https:\/\/pulse.microsoft.com\/it-it\/work-productivity-it-it\/education-it-it\/fa2-didattica-a-distanza-e-gdpr-mantenere-la-conformita-in-tempi-eccezionali\/","title":{"rendered":"Didattica ibrida e GDPR: mantenere sicurezza e conformit\u00e0 nelle scuole in tempi eccezionali"},"content":{"rendered":"<p class=\"intro\">Negli ultimi sei mesi il settore dell&#8217;istruzione ha dovuto affrontare sfide completamente diverse da quelle a cui era abituato.<\/p>\n<p>Gli studenti rendono al meglio quando usufruiscono di un apprendimento personalizzato. Con le scuole che si sono adattate rapidamente alla didattica a distanza o ibrida, l&#8217;utilizzo della tecnologia per creare nuove esperienze che soddisfino le esigenze degli studenti \u00e8 diventato pi\u00f9 importante che mai. Al centro della nuova esperienza di apprendimento c&#8217;\u00e8 una solida base di sicurezza, privacy e conformit\u00e0, che consente a studenti e docenti di lavorare all&#8217;interno di un ambiente sicuro e protetto e di aprire la porta a nuove opportunit\u00e0 di innovazione.<\/p>\n<p>Il settore dell&#8217;istruzione ha un panorama ampio e complesso da tenere presente quando si tratta di sicurezza, conformit\u00e0 e normative come il <strong>Regolamento generale sulla protezione dei dati (GDPR)<\/strong>, che introduce sfide uniche per la didattica ibrida. Pu\u00f2 essere difficile sapere da dove cominciare. Ogni scuola gestisce grandi quantit\u00e0 di &#8220;dati personali&#8221;, molti dei quali riguardano minori, e deve quindi rispettare norme pi\u00f9 severe quando gestisce le informazioni personali.<\/p>\n<p>Per aiutare gli istituti di istruzione a gestire questa nuova realt\u00e0, Microsoft ha messo insieme una serie di linee guida volte a fornire assistenza per essere conformi al GDPR. Agli istituti \u00e8 richiesto di aggiornare le politiche sulla privacy personali, implementare o rafforzare i controlli sulla protezione dei dati e le procedure di notifica delle violazioni, implementare politiche altamente trasparenti e investire ulteriormente nell&#8217;IT e nella formazione.<\/p>\n<h2>Utilizzo delle nuove linee guida<\/h2>\n<p>Lo scopo delle nuove linee guida \u00e8 quello di aiutare gli istituti di istruzione a gestire le minacce che sono sorte dall&#8217;interruzione della didattica tradizionale, affinch\u00e8 siano in grado di adottare tutte le norme GDPR.<\/p>\n<p>Le linee guida comprendono in maniera esaustiva, esempi concreti ed elenchi delle cose da fare tratti dalla <a href=\"https:\/\/pulse.microsoft.com\/uploads\/prod\/2018\/03\/WorkProductivity_GDPRforEducation_KickStartGuide.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">Guida introduttiva sul GDPR per l&#8217;istruzione<\/a> esistente e devono essere lette assieme a tale documento. Entrambe le risorse sono destinate al personale IT con conoscenze di base sulla gestione di Microsoft 365.<\/p>\n<p>Le nuove linee guida non sono destinate a essere lette dalla prima all&#8217;ultima pagina. Al contrario, ogni argomento a cui viene fatto riferimento nella <a href=\"https:\/\/pulse.microsoft.com\/uploads\/prod\/2018\/03\/WorkProductivity_GDPRforEducation_KickStartGuide.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">Guida introduttiva sul GDPR per l&#8217;istruzione<\/a> ha una sezione corrispondente nel nuovo documento che include esempi e assistenza passo-passo su come eseguire la configurazione effettiva.<\/p>\n<p>In questo modo, i lettori ottengono una buona linea di base di configurazione su cui basarsi per soddisfare la conformit\u00e0 GDPR.<\/p>\n<p>Il GDPR si applica alle istituzioni che hanno una presenza fisica nell&#8217;Unione europea, a organizzazioni che forniscono beni e servizi ai cittadini dell&#8217;UE o che raccolgono e analizzano dati legati ai residenti dell&#8217;UE. Tuttavia, gli istituti di istruzione in qualsiasi parte del mondo possono utilizzare questi documenti come una preziosa guida alle procedure consigliate, dal momento che il GDPR rappresenta alcune delle regole pi\u00f9 severe a livello globale.<\/p>\n<h2>Quattro passaggi chiari verso la conformit\u00e0<\/h2>\n<p>In collaborazione con l&#8217;attuale <a href=\"https:\/\/pulse.microsoft.com\/uploads\/prod\/2018\/03\/WorkProductivity_GDPRforEducation_KickStartGuide.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">Guida introduttiva sul GDPR per l&#8217;istruzione<\/a>, le nuove linee guida forniscono chiare procedure consigliate per l&#8217;implementazione del GDPR. Il processo \u00e8 costituito da quattro passaggi chiave:<\/p>\n<p><strong>1. Analisi: identificare i dati personali di cui si \u00e8 in possesso e dove risiedono<\/strong><\/p>\n<p>I dati personali vengono spesso archiviati in pi\u00f9 posizioni, tra cui messaggi di posta elettronica, documenti, database, supporti rimovibili, metadati, file di log e backup. Il primo compito consiste nell&#8217;identificare dove vengono raccolti e memorizzati i dati personali.<\/p>\n<p><strong>2. Gestione: controllare le modalit\u00e0 di accesso e trattamento dei dati personali<\/strong><\/p>\n<p>Il primo passo nella gestione dei dati personali \u00e8 quello di definire il motivo per cui \u00e8 necessario raccoglierli in primo luogo. Chiediti come ci\u00f2 \u00e8 di aiuto all&#8217;offerta dell&#8217;istruzione. Considera come deve essere raccolto, dove verr\u00e0 archiviato, quali entit\u00e0 supporteranno tale processo, chi deve accedervi e come abilitare le modifiche e le eliminazioni.<\/p>\n<p><strong>3. Protezione: stabilire controlli di sicurezza per prevenire, rilevare e risolvere vulnerabilit\u00e0 e violazioni dei dati<\/strong><\/p>\n<p>La sicurezza \u00e8 uno dei punti di attenzione chiave nel nostro mondo digitalizzato. I requisiti GDPR includono protezione fisica, sicurezza della rete, sicurezza dell&#8217;archiviazione, sicurezza informatica, gestione delle identit\u00e0, controllo degli accessi, crittografia e mitigazione dei rischi. Analizza la modalit\u00e0 di monitoraggio dei sistemi, di identificazione delle violazioni, di calcolo dell&#8217;impatto di eventuali violazioni, quindi di risposta e ripresa.<\/p>\n<p><strong>4. Report: conservare la documentazione obbligatoria, gestire le richieste di dati e le notifiche di violazione<\/strong><\/p>\n<p>Un principio chiave del GDPR \u00e8 la responsabilit\u00e0. Sar\u00e0 necessario creare audit trail chiari sull&#8217;elaborazione, le classificazioni e terze parti con accesso ai dati personali, incluse le misure di sicurezza organizzative e tecniche, nonch\u00e9 i tempi di conservazione dei dati. Potrebbe essere necessario eseguire valutazioni d&#8217;impatto sulla protezione dei dati (VIPD). Un VIPD richiede alle organizzazioni di identificare e analizzare l&#8217;impatto di un&#8217;attivit\u00e0 di elaborazione proposta sulla protezione dei dati personali.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Negli ultimi sei mesi il settore dell&#8217;istruzione ha dovuto affrontare sfide completamente diverse da quelle a cui era abituato. Gli studenti rendono al meglio quando usufruiscono di un apprendimento personalizzato. Con le scuole che si sono adattate rapidamente alla didattica a distanza o ibrida, l&#8217;utilizzo della tecnologia per creare nuove esperienze che soddisfino le esigenze [&hellip;]<\/p>\n","protected":false},"author":372,"featured_media":394007,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1835],"class_list":["post-371077","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-privacy-it-it","specials-work-productivity-it-it","verticalIndustries-education-it-it","stories-how-can-i-work-secure-it-it","stories-working-secure-it-it","businessPriorities-digital-transformation-it-it"],"_links":{"self":[{"href":"https:\/\/pulse.microsoft.com\/it-it\/wp-json\/wp\/v2\/posts\/371077"}],"collection":[{"href":"https:\/\/pulse.microsoft.com\/it-it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pulse.microsoft.com\/it-it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/it-it\/wp-json\/wp\/v2\/users\/372"}],"replies":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/it-it\/wp-json\/wp\/v2\/comments?post=371077"}],"version-history":[{"count":4,"href":"https:\/\/pulse.microsoft.com\/it-it\/wp-json\/wp\/v2\/posts\/371077\/revisions"}],"predecessor-version":[{"id":395939,"href":"https:\/\/pulse.microsoft.com\/it-it\/wp-json\/wp\/v2\/posts\/371077\/revisions\/395939"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/it-it\/wp-json\/wp\/v2\/media\/394007"}],"wp:attachment":[{"href":"https:\/\/pulse.microsoft.com\/it-it\/wp-json\/wp\/v2\/media?parent=371077"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pulse.microsoft.com\/it-it\/wp-json\/wp\/v2\/categories?post=371077"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}