Informativa privacy
In questa pagina si descrivono le modalità e le logiche del trattamento dei dati personali degli utenti che consultano il sito: www.syllabus.gov.it (di seguito, anche il "Sito"). L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) a tutti gli utenti che, interagendo con il Sito, forniscono i propri dati personali. La validità dell'informativa contenuta nella presente pagina è limitata al solo Sito e non si estende ad altri siti web eventualmente consultabili mediante collegamento ipertestuale.
Il titolare del trattamento dei dati raccolti è: Dipartimento della funzione pubblica - Presidenza del Consiglio dei Ministri, Palazzo Vidoni - Corso Vittorio Emanuele, 116 00186 Roma - Italia (d'ora innanzi il "Dipartimento").
Il Responsabile della protezione dei dati (“RPD” o “DPO”) può essere contattato al seguente indirizzo responsabileprotezionedatipcm@governo.it.
I trattamenti di dati forniti hanno luogo presso la sede del Dipartimento e sono curati, tramite strumenti elettronici e previa adozione delle idonee misure di sicurezza, da personale in servizio presso l'ufficio incaricato del trattamento o da soggetti appositamente nominati quali Responsabili del trattamento. L'utente potrà richiedere la lista aggiornata di tutti i Responsabili del trattamento nominati dal Titolare scrivendo all'indirizzo infosyllabus@governo.it.
1. Tipologia dei dati e finalità del trattamento
Tutti i dati personali forniti saranno trattati in modo lecito e secondo correttezza al fine di fornire i servizi erogati dal Sito (es. il test di autovalutazione, formazione e la verifica post-formazione), nonché di rispondere alle comunicazioni e alle domande degli utenti, sempre nell'assolvimento dei compiti istituzionali del Dipartimento, così come previsti dalla normativa vigente.
Tipologie di dati personali
Il Sito prevede il trattamento delle seguenti categorie di dati personali a seconda del profilo attribuito:
- a. profilo Delegato Rappresentante dell'amministrazione: dati anagrafici (nome, cognome, genere, data di nascita e CF); informazioni sulla formazione (titolo di studio e area di studio); informazioni professionali (ente di appartenenza, ruolo); dati di contatto (indirizzo e-mail istituzionale, facoltativamente recapito telefonico);
- b. profilo Amministratore: dati anagrafici (nome, cognome, genere, data di nascita e CF); informazioni sulla formazione (titolo di studio principale, area di studio); informazioni professionali (ente/sotto ente di appartenenza, anno di ingresso in PA, tipologia contrattuale, qualifica, ruolo, attività svolte, sede di lavoro); dati di contatto (e-mail istituzionale, facoltativamente recapito telefonico);
- c. profilo Discente (dipendente abilitato alla formazione): dati anagrafici (nome, cognome, genere, data di nascita e CF); informazioni sulla formazione (titolo di studio principale, area di studio); informazioni professionali (ente/sotto ente di appartenenza, anno di ingresso in PA, tipologia contrattuale, qualifica, attività svolte, sede di lavoro) e dati di contatto (e-mail istituzionale, recapito telefonico). Nell'ambito dei servizi erogati attraverso il Sito, sono raccolte e trattate anche informazioni relative a: test di ingresso o autodichiarazione sul livello di competenza effettuata dal Discente al primo accesso al Sito; i percorsi formativi attivati e svolti dal Discente sul Sito (es. competenze e corsi assegnati, titolo dei corsi seguiti); allo status del corso (es. stato di avanzamento, ultima partecipazione al corso, data di inizio e fine corso, svolgimento di test finali) e ai risultati conseguiti (es. risposte ai test, data di superamento del test, punteggi conseguiti, livelli di competenza raggiunti, badge ottenuti). Infine, su base facoltativa, il Discente può fornire un proprio giudizio di gradimento sui corsi frequentati. Nell'apposita sezione del profilo “Preferenze di accessibilità”, i discenti in possesso di certificazione medica attestante una condizione di disabilità sensoriale o un disturbo specifico di apprendimento (DSA) hanno la facoltà di comunicare la loro condizione mediante il flag di un'apposita casella, che consente loro di attivare una maggiorazione di tempo pari al 50% di quello ordinariamente concesso ai discenti per l'esecuzione dei test di assessment e di verifica post-formazione. Gli utenti che si avvalgono di tale agevolazione non allegano alcuna certificazione medica. Il dato, così acquisito dall'Amministrazione di appartenenza e dal Titolare del trattamento, attiene pertanto solo genericamente all'esistenza di una certificazione medica, senza alcuna possibilità per l'Amministrazione e per il DFP di accedere nel dettaglio al contenuto di tali certificazioni mediche.
Delegato Rappresentante, Amministratore e Discente sono congiuntamente definiti “Utenti”.
Infine, per tutti i profili Utente, sono raccolti alcuni dati di navigazione (quali indirizzo IP, nomi a dominio, ULR delle risorse richieste, informazioni sul sistema operativo, tipologia di dispositivo, informazioni di geolocalizzazione), anche attraverso cookie o tecnologie similari (si veda sotto la Cookie Policy per maggiori informazioni).
I dati personali sopra elencati sono forniti direttamente dagli Utenti al momento della registrazione al Sito e del suo utilizzo successivo. Nel caso di Amministratori e Discenti, alcuni dati personali anagrafici e professionali possono essere pre-caricati sul Sito da altri Utenti (rispettivamente, Delegati Rappresentanti e Amministratori) al fine di abilitare gli stessi alla creazione del proprio profilo.
Finalità del trattamento
I dati personali sopra elencati sono trattati per le seguenti finalità:
- a. Creazione e gestione delle utenze
Attraverso il Sito e secondo le modalità ivi indicate, gli Utenti potranno procedere alla creazione di un proprio account personale per la fruizione dei contenuti di assessment e formativi messi a disposizione. Il trattamento è necessario a consentire l'iscrizione delle amministrazioni al Sito, la registrazione degli Utenti in base al profilo loro assegnato e la conseguente fruizione dei contenuti offerti. Il trattamento del dato eventualmente comunicato nell'apposita sezione del profilo “Preferenze di accessibilità” (possesso di certificazione medica attestante una condizione di disabilità sensoriale o un disturbo specifico di apprendimento) è necessario per la finalità di garantire un adeguato grado di inclusività del progetto formativo, con particolare riguardo alle persone con disabilità, in attuazione della Direttiva alle amministrazioni titolari di progetti, riforme e misure in materia di disabilità del Ministro per la disabilità (Decreto 9 febbraio 2022, pubblicato in GU 29 marzo 2022). - b. Fruizione dei servizi di assessment
L'attività è volta ad attestare e registrare i livelli di competenza iniziale di ciascun Discente tramite lo svolgimento di un test di ingresso o in base all'autodichiarazione fornita dal Discente stesso. - c. Fruizione dei contenuti formativi
L'attività è volta a tracciare e attestare lo svolgimento dell'attività formativa svolta dal Discente, definita tramite le assegnazioni eseguite dal DFP nonché dagli Amministratori degli Enti, anche in base al livello di competenza iniziale risultante dall'esito del test di ingresso effettuato dal Discente, dall'autodichiarazione fornita dal Discente o dal livello di competenza assegnato dall'Amministratore. - d. Attività di post-formazione
L'attività è volta alla verifica e registrazione dei progressi iterativi compiuti da ciascun Discente nel percorso formativo assegnato, attraverso lo svolgimento di test finali e di uscita che verifichino il livello di competenza raggiunto. - e. Analisi statistica
L'attività è volta alla elaborazione di report allo scopo di monitorare costantemente l'andamento dell'iniziativa e fornire supporto per la definizione di interventi e strategie operative finalizzate allo scopo. Il trattamento prevede due trattamenti differenti in base al ruolo Utente.
In generale, nel caso di Amministratori e Discenti, il trattamento ha ad oggetto dati anonimizzati/aggregati; per il Delegato Rappresentante dell'amministrazione ai fini statici e di indicatori PNRR, il trattamento ha ad oggetto dati puntuali; ai fini del monitoraggio degli avanzamenti dei progressi nel percorso formativo dei Discenti da parte degli Amministratori, il trattamento ha ad oggetto dati puntuali. - f. Help Desk e Assistenza
Attraverso il Sito è possibile inviare richieste di informazioni utilizzando gli indirizzi e gli strumenti di contatto riportati sul Sito stesso. Il conferimento di tali dati è necessario per rispondere alle richieste inviate dagli Utenti nonché per ricontattare il mittente per ottenere precisazioni in ordine a quanto segnalato. Per inviare le richieste è necessario inserire i dati contrassegnati come obbligatori (es. nome e cognome, indirizzo mail). In nessun caso i dati conferiti dagli Utenti saranno pubblicati. - g. Sicurezza e gestione del Sito
L'attività è volta a gestire il Sito e le risorse informatiche ad esso collegate, per garantirne il corretto funzionamento e la sicurezza (es. per prevenire attacchi informatici, effettuare accertamenti in caso di attacchi e reati informatici).
2. Base giuridica del trattamento
Il trattamento dei dati per tutte le finalità indicate nella precedente sezione 1 si basa sull'art. 6, par. 1, lett. e) GDPR, ovvero l'esecuzione di un compito di interesse pubblico, connesso all'esercizio di pubblici poteri di cui il Titolare è investito.
3. Destinatari dei dati
I dati personali degli Utenti trattati nell'ambito del Sito potranno essere comunicati o resi accessibili ad altri soggetti, in qualità di Responsabili del trattamento o titolari autonomi.
Nello specifico, i dati potranno essere comunicati a:
- l'amministrazione/ente di appartenenza dell'Utente (in qualità di titolare autonomo del trattamento) per il perseguimento delle proprie finalità istituzionali;
- enti e/o istituzioni ai fini del monitoraggio degli indicatori PNRR;
- soggetti che forniscono supporto tecnologico nell'erogazione e il funzionamento del Sito.
Per assicurare la continua disponibilità dei propri servizi e migliorarne le modalità di fruizione, il Titolare si avvale di fornitori terzi nominati ai sensi dell’art. 28 GDPR che presentano garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguando il livello di protezione al rischio del trattamento dei dati personali. Alcuni di questi fornitori potrebbero, nell’ambito di ordinarie attività di supporto e manutenzione, trasferire ed elaborare i dati personali di navigazione in regioni esterne allo Spazio Economico Europeo sulla base di decisioni di adeguatezza della Commissione UE o di equivalenti garanzie adeguate in ottemperanza alla normativa vigente.
4. Periodo di conservazione dei dati
I dati trattati ai fini di creazione e gestione delle utenze, di cui alla precedente lettera a), saranno conservati per 5 anni dalla raccolta, eccetto i dati utilizzati per la creazione dei profili Amministratore, che saranno conservati per 2 anni dalla raccolta. Al termine del periodo di conservazione i dati saranno anonimizzati e successivamente utilizzati per finalità statistiche in forma aggregata.
I dati trattati nell'abito dei test di ingresso di cui alla precedente lettera b) saranno conservati per 5 anni dall'effettuazione delle attività di assessment e successivamente anonimizzati ed utilizzati per finalità statistiche in forma aggregata.
I dati trattati nell'ambito del percorso formativo, di cui alla precedente lettera c), saranno conservati per 5 anni dall'effettuazione delle attività di fruizione dei contenuti formativi e successivamente anonimizzati ed utilizzati per finalità statistiche in forma aggregata.
I dati trattati nell'ambito delle attività di valutazione e post-formazione, di cui alla precedente lettera d), saranno conservati per 5 anni dall'effettuazione delle attività di post-formazione e successivamente anonimizzati ed utilizzati per finalità statistiche in forma aggregata.
I dati trattati per finalità di analisi statistica, di cui alla precedente lettera e), saranno conservati per 5 anni dalla raccolta e successivamente cancellati e mantenuti unicamente in forma statistica e aggregata.
I dati trattati nel contesto del servizio di supporto e assistenza degli Utenti, di cui alla precedente lettera f) saranno conservati per il tempo necessario a rispondere alle richieste pervenute e, in ogni caso, non oltre un anno dalla raccolta.
I dati di navigazione raccolti per le finalità di cui alla precedente lett. g) sono cancellati dopo 7 giorni dalla raccolta, a meno che una conservazione ulteriore sia richiesta nell'ambito di un procedimento giudiziario.
5. Diritti degli interessati
Gli Utenti possono esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679, e in particolare:
- Diritto di ricevere conferma e accedere ai dati personali trattati
- Diritto di aggiornare, modificare e rettificare i propri dati personali
- Diritto di chiedere, a determinate condizioni, la cancellazione o limitazione del trattamento
- Diritto di opporsi al trattamento
Le richieste vanno inviate all'indirizzo: infosyllabus@governo.it. Gli interessati, ricorrendone i presupposti, hanno altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo secondo le procedure previste.
6. Aggiornamenti
La Privacy Policy di questo Sito è valida dal 16 marzo 2023 ed è soggetta ad aggiornamenti; gli Utenti sono pertanto invitati a verificarne periodicamente il contenuto.