Guida ai docenti per la Privacy a scuola: norme e doveri all'inizio dell'anno

L'avvio del nuovo anno scolastico porta con sé non solo la sfida pedagogica della didattica, ma anche la responsabilità stringente della gestione dei dati personali. Il Garante per la protezione dei dati personali ha recentemente aggiornato le linee guida ufficiali con la pubblicazione della nuova versione del vademecum "La scuola a prova di privacy". Questo documento di indirizzo, aggiornato nel 2025, si pone come pilastro normativo per bilanciare il diritto fondamentale all'istruzione con la tutela della riservatezza e della dignità degli studenti, dei docenti e del personale ATA.

In un'epoca caratterizzata da una accelerazione tecnologica senza precedenti, l'integrazione di strumenti digitali come tablet, registratori, piattaforme di messaggistica e sistemi di intelligenza artificiale richiede una consapevolezza operativa immediata. Il Garante sottolinea come il sistema educativo debba essere un luogo di civiltà, dove la protezione dei dati non sia un mero adempimento burocratico, ma un principio cardine della formazione dei cittadini. Per i docenti, ciò significa adottare misure tecniche e organizzative precise per evitare che le informazioni personali circolino oltre i confini della necessità funzionale.

Le nuove direttive del Garante: tra didattica digitale e tutela dei minori

Il vademecum 2025 non è una semplice lista di divieti, ma un orientamento strategico che recepisce l'evoluzione normativa e i casi più frequenti segnalati all'autorità. Uno dei punti focali riguarda la trasparenza: ogni istituzione scolastica ha l'obbligo di far conoscere agli interessati (studenti, famiglie, docenti e altro personale) come vengono trattati i loro dati personali. Il linguaggio dell'informativa deve essere facilmente comprensibile anche dai minori e deve contenere gli elementi essenziali del trattamento, specificando che le finalità perseguite sono limitate.

Un tema di grande rilievo riguarda la gestione delle disabilità e dei Bisogni Educativi Speciali (BES). In linea con la Legge n. 104/92 e il D.Lgs. n. 66/2017, il trattamento di tali dati è strettamente limitato. La conoscenza di un dato sensibile non autorizza la sua comunicazione indiscriminata: ad esempio, è vietato pubblicare online circolari che contengano nomi di studenti con disabilità o che specifichino regimi alimentari differenziati. Tali informazioni devono restare confinate esclusivamente ai docenti, ai genitori e agli operatori sanitari direttamente coinvolti nel Piano Didattico Personalizzato (PDP).

Anche la gestione del rapporto di lavoro tra il personale scolastico e l'istituzione è stata oggetto di chiarimenti significativi. Il Garante ribadisce il divieto di circolazione di informazioni tra colleghi non strettamente necessarie. In particolare, i docenti e il personale ATA non devono rendere note le causali di assenza dei colleghi, come i permessi sindacali o i dati sanitari, né attraverso l'uso di acronimi o sigle che possano permetterne la deduzione. La riservatezza del lavoratore è protetta tanto quanto quella dello studente.

Gestione delle registrazioni e strumenti compensativi

L'uso di strumenti tecnologici per la didattica, come i registratori o i tablet, presenta sfide specifiche, specialmente quando si incrociano le finalità di studio e quelle di diffusione. Uno studente ha il diritto di registrare una lezione per scopi di studio personale, purché nel rispetto delle regole scolastiche interne. Tuttavia, se la registrazione dovesse essere destinata alla diffusione su Internet o ad altre finalità non strettamente didattiche, è obbligatorio informare le persone coinvolte e acquisirne il consenso esplicito.

Esiste tuttavia una deroga fondamentale legata agli strumenti compensativi. Se la registrazione di una lezione è prevista nel PDP come strumento compensativo per studenti con DSA, non è necessario acquisire il consenso delle persone coinvolte, poiché il trattamento è legittimato dalla normativa di settore. Questa distinzione è cruciale per i docenti che devono gestire classi inclusive, dove l'uso della tecnologia è spesso un diritto di accessibilità e non una scelta opzionale.

Per quanto riguarda la pubblicazione online di atti e documenti, il vademecum è molto chiaro sui limiti della trasparenza. Le graduatorie del personale e delle supplenze possono essere pubblicate, ma devono contenere esclusivamente nome, cognome, punteggio e posizione; è tassativamente vietato inserire numeri di telefono o indirizzi privati. Allo stesso modo, gli esiti degli scrutini non devono riportare informazioni sulla salute o riferimenti a prove differenziate per DSA; tali dettagli devono essere inseriti esclusivamente nell'attestazione individuale dello studente.

Cosa cambia concretamente per i docenti e le segreterie

L'adeguamento alle linee guida del vademecum 2025 ha effetti operativi immediati e richiede un cambio di abitudini nelle comunicazioni quotidiane. Ecco i principali punti di attenzione:

• Comunicazioni generali: È vietato inserire nomi o dati identificativi di studenti in comunicazioni di massa (es. avvisi su casi di bullismo o sanzioni disciplinari). Le informazioni devono restare circoscritte ai soli destinatari interessati.
• Voti e tabelloni: Gli esiti degli scrutini devono essere "puliti" da ogni riferimento a regimi speciali o condizioni di salute, che devono invece apparire solo nei documenti riservati.
• Registrazioni didattiche: I docenti devono assicurarsi che le registrazioni effettuate dagli studenti non vengano condivise su piattaforme social o pubbliche senza un consenso specifico e documentato.
• Privacy del personale: Le segreterie e i docenti devono evitare di condividere tra loro le motivazioni delle assenze dei colleghi, mantenendo la riservatezza sulle questioni sanitarie o sindacali.
• Informativa per i minori: Le scuole devono revisionare i propri testi informativi per renderli più semplici e accessibili, garantendo che i ragazzi comprendano i rischi del mondo digitale.

In termini di prossimi passi, l'obbligo di trasparenza e l'adeguamento alle nuove linee guida sono immediati per tutte le istituzioni scolastiche. Le scuole sono chiamate a revisionare i propri protocolli interni e a formare il personale sulla corretta gestione dei dati. Sebbene il vademecum 2025 non esaurisca ogni dettaglio operativo sull'uso dell'Intelligenza Artificiale, esso fornisce la cornice etica e legale necessaria per affrontare queste sfide. La scuola deve dunque agire con massima cautela, assicurando che ogni trattamento di dato sia finalizzato esclusivamente al miglioramento del percorso educativo e alla tutela della dignità della persona.

Per approfondire le linee guida ufficiali, è possibile consultare il Vademecum "La scuola a prova di privacy" 2025 pubblicato dal Garante per la protezione dei dati personali.

Note tecniche sulla videosorveglianza

È importante segnalare che, mentre le regole per la privacy dei dati personali sono già operative, i progetti di revisione della disciplina sull'utilizzo della videosorveglianza negli istituti scolastici sono attualmente all'attenzione del Parlamento. Fino a nuove disposizioni, le scuole devono continuare a seguire le norme vigenti per la prevenzione di furti e vandalismi, garantendo sempre il rispetto dei diritti individuali.

Sintesi per il docente: cosa fare subito

All'inizio delle lezioni, i docenti dovrebbero verificare con la segreteria che le informative per i minori siano aggiornate e accessibili. Durante la gestione della classe, è fondamentale evitare di discutere pubblicamente di dati sensibili (salute, assenze, situazioni familiari) e assicurarsi che l'uso di strumenti digitali da parte degli studenti avvenga entro i limiti della finalità didattica.