L'Università degli Studi di Milano tratta ogni giorno dati personali relativi a studenti, studentesse, personale docente, ricercatore, tecnico-amministrativo, collaboratori e altri soggetti che accedono ai servizi dell'Ateneo. Per questo motivo adotta misure organizzative, tecniche e giuridiche finalizzate a garantire la protezione dei dati personali e il rispetto della normativa vigente.
Normativa
La gestione dei dati personali avviene nel rispetto del Regolamento europeo 2016/679 (GDPR), del Codice in materia di protezione dei dati personali e del Regolamento di Ateneo in materia di protezione dei dati personali.
Diritti degli interessati
Ogni persona interessata ha il diritto di conoscere come vengono trattati i propri dati personali e può esercitare una serie di diritti previsti dalla normativa, tra cui:
- accedere ai propri dati personali;
- chiederne la rettifica o l'aggiornamento;
- richiederne la cancellazione nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- opporsi al trattamento nei casi consentiti;
- presentare un reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere presentate all'Università attraverso le strutture competenti oppure rivolgendosi al Responsabile della Protezione dei Dati (DPO).
Il Responsabile della Protezione dei Dati (DPO)
L'Ateneo ha nominato un Responsabile della Protezione dei Dati (DPO), figura indipendente che vigila sul rispetto della normativa privacy e fornisce supporto e consulenza sulle questioni relative alla protezione dei dati personali.
Per informazioni o chiarimenti è possibile contattare:
- DPO:dpo@unimi.it
- Segreteria tecnica di supporto al DPO:supportodpo@unimi.it
Sistemi di monitoraggio e tutela della privacy
L'Università utilizza sistemi di videosorveglianza esclusivamente per finalità di sicurezza delle persone, tutela del patrimonio, prevenzione di furti, atti vandalici e altri comportamenti illeciti. I sistemi non sono utilizzati per controllare l'attività lavorativa del personale né per misurarne la produttività individuale.
Le telecamere non possono essere installate in servizi igienici, aree ristoro, in prossimità dei sistemi di rilevazione delle presenze o negli uffici e locali in cui il personale svolge ordinariamente la propria attività lavorativa.
Le immagini registrate vengono normalmente conservate per un massimo di 7 giorni, salvo particolari esigenze previste dalla normativa o richieste dell'autorità giudiziaria. Decorso tale termine, le registrazioni vengono cancellate automaticamente.
Nelle aree videosorvegliate sono presenti appositi cartelli informativi che indicano il titolare del trattamento, le finalità del sistema e le modalità per esercitare i propri diritti.
Per garantire la sicurezza informatica, la continuità operativa dei servizi e la protezione del patrimonio digitale dell'Ateneo, i sistemi informatici generano automaticamente metadati e log tecnici relativi all'utilizzo degli strumenti e dei servizi ICT (posta elettronica, Microsoft 365, VPN, sistemi di sicurezza informatica, dispositivi assegnati al personale e altri servizi digitali).
Queste informazioni vengono raccolte esclusivamente per finalità di sicurezza, manutenzione, gestione degli incidenti informatici e protezione dei dati e delle infrastrutture digitali. L'Ateneo garantisce che tali strumenti non sono utilizzati per effettuare controlli sistematici sulla diligenza lavorativa, sull'orario di lavoro o sulla produttività del personale.
I controlli sono prevalentemente automatizzati e servono a individuare anomalie, tentativi di accesso non autorizzati, malware, attacchi informatici o altre situazioni che potrebbero compromettere la sicurezza dei sistemi. Eventuali approfondimenti vengono effettuati esclusivamente da personale autorizzato e per le finalità previste dagli accordi sindacali e dalla normativa vigente.
L'utilizzo dei metadati e dei log è disciplinato da uno specifico accordo sindacale che definisce le tipologie di dati raccolti, le finalità del trattamento, i soggetti autorizzati ad accedervi e i relativi tempi di conservazione.
Maggiori informazioni
Sul portale di Ateneo sono disponibili:
- il Regolamento di Ateneo in materia di protezione dei dati personali;
- le informative sul trattamento dei dati personali;
- le indicazioni per esercitare i diritti previsti dal GDPR;
- la documentazione relativa ai sistemi di videosorveglianza e agli strumenti digitali di lavoro.
Strutture di riferimento
Ufficio
Direzione