Curriculum docente con riferimenti religiosi inviato alle famiglie: sanzione di 3000 euro dal Garante privacy

Il Garante per la protezione dei dati personali ha recentemente sanzionato un liceo con una multa di 3000 euro per aver condiviso i curriculum dei docenti, contenenti riferimenti religiosi, alle famiglie degli studenti. L'episodio riguarda un trattamento illecito di dati personali nell'ambito di un progetto scolastico volto alla prevenzione dell'abbandono scolastico, avvenuto nel contesto di una selezione pubblica.

• Il trattamento dei curriculum senza adeguata base giuridica può comportare sanzioni
• La trasmissione dei dati alle famiglie necessita di consenso regolamentato
• Inappropriatezza nella pubblicazione dei dati personali dei docenti
• Normativa GDPR applicata a istituzioni scolastiche pubbliche

Il caso e le evidenze del reclamo

Il procedimento del Garante si è attivato in seguito alla denuncia di una docente che aveva partecipato a una selezione per una posizione professionale. Durante questa procedura, l'istituto aveva inoltrato i curricula integrali di quattro candidati alle famiglie di studenti a rischio di abbandono scolastico. Tra i curricula, erano presenti riferimenti ad attività in ambito parrocchiale e oratoriale, che potevano indurre a ipotizzare convinzioni religiose personali.

Le evidenze raccolte dal Garante per la privacy hanno messo in luce come la diffusione di curricula contenenti dati sensibili, come i riferimenti religiosi, senza il consenso adeguato, rappresenti una violazione delle normative sulla protezione dei dati personali. In particolare, il caso ha evidenziato come l’invio a terzi di informazioni per fini diversi da quelli per cui erano stati raccolti possa compromettere la riservatezza e la libertà di scelta dei candidati. La trasmissione di tali dati alle famiglie, senza una motivazione legittima e senza garantire la corretta tutela dei dati sensibili, ha portato il Garante a giudicare questa condotta come un’irregolarità grave, capace di compromettere la privacy dei soggetti coinvolti.

In tale contesto, il Garante ha sancito che l’episodio rappresenta un chiaro esempio di trattamento improprio di dati sensibili, sottolineando la necessità di rispettare scrupolosamente le norme sulla privacy, specie quando si trattano dati che potrebbero rivelare convinzioni religiose o altri aspetti personali degli individui. La sanzione di 3000 euro inflitta al Liceo intende sottolineare l’importanza di adottare pratiche più rigorose e rispettose della normativa vigente, promuovendo una cultura della tutela dei dati anche nel contesto scolastico e amministrativo.»

Dettagli del reclamo e contenuti coinvolti

Nel dettaglio, il reclamo è stato alimentato dalla percezione che il curriculum inviato alle famiglie conteneva riferimenti religiosi, considerati potenzialmente sensibili ai sensi dell'articolo 9 del GDPR, che prevede specifiche misure di protezione per i dati religiosi e di convinzioni filosofiche. La docente ha evidenziato come tale involontaria divulgazione di informazioni di carattere religioso potesse costituire una violazione della privacy, poiché l'invio di questi contenuti, senza adeguata autorizzazione o fondamento legale, poteva esporre gli studenti o le famiglie a rischi di discriminazione o di esposizione indesiderata di aspetti personali. Il contenuto del curriculum inviato era stato infatti ritenuto potenzialmente dannoso, poiché avrebbe potuto rivelare aspetti della vita privata degli studenti o delle loro famiglie, andando oltre le finalità educative e didattiche. La circolare ha sottolineato inoltre la mancanza di una informativa chiara e di un consenso esplicito da parte delle parti coinvolte, elementi che costituiscono requisiti fondamentali per il trattamento di dati sensibili. La divulgazione di tali informazioni, pertanto, si configura come una possibile violazione delle normative sulla protezione dei dati personali, che ha portato il Garante a valutare sanzioni amministrative, tra cui la multa di 3000 euro inflitta all'istituto, in considerazione della responsabilità nella gestione e nella trasmissione di tali dati. Questo episodio evidenzia l'importanza di adottare pratiche rigorose nel trattamento delle informazioni personali, garantendo la conformità alle normative e il rispetto della privacy di studenti e famiglie.

Come sono state motivate le difese dell’istituto

Il liceo ha argomentato che la partecipazione degli studenti alle attività curriculari richiede una comunicazione chiara e trasparente con le famiglie, al fine di garantire un'informazione completa sul contenuto delle attività proposte. In tal senso, il curriculum docente con possibili riferimenti religiosi inviato alle famiglie sarebbe stato uno strumento utile a livello informativo e di coinvolgimento delle famiglie nella vita scolastica. La scuola ha inoltre sottolineato che il curriculum non conteneva elementi che rivelassero in modo diretto o determinante l’orientamento religioso dei docenti, ma si limitava a indicare le attività programmate, cui potevano essere associati anche riferimenti culturali o religiosi di carattere generale. In merito alla raccolta del consenso, la scuola ha precisato che esso era stato esplicitamente ottenuto, anche riguardo alla trasmissione di tali informazioni alle famiglie, rispettando le normative vigenti sulla privacy. La comunicazione, infine, aveva una finalità esclusivamente informativa e volto a favorire una maggiore partecipazione e integrazione della comunità scolastica, senza intenti di discriminazione o manipolazione.

Valutazione del ruolo del consenso e della trasparenza

In questa analisi si evidenzia come il ruolo del consenso e della trasparenza debba essere valutato con attenzione, soprattutto nel contesto scolastico e educativo. La pubblicazione di un curriculum docente inviato alle famiglie, che può contenere riferimenti religiosi e altri dati sensibili, solleva importanti questioni relative alla protezione dei dati personali. Il Garante per la privacy ha ribadito che il consenso, nel settore pubblico, deve essere libero, informato e specifico, e non può essere presunto o basato esclusivamente sulla volontà delle parti senza un'adeguata informativa. La decisione di sanzionare con 3000 euro un Liceo evidenzia come la mancata considerazione di tali principi possa comportare conseguenze significative. La trasparenza amministrativa, sebbene importante, ha dei limiti evidenti quando si tratta di dati sensibili, soprattutto di natura religiosa o meno, che non devono essere pubblicati senza una giustificata necessità e senza il consenso esplicito dell'interessato. Ciò sottolinea la necessità di adottare pratiche trasparenti ma allo stesso tempo rispettose della normativa sulla protezione dei dati personali, evitando di compromettere il diritto alla privacy e di incorrere in sanzioni amministrative o reputazionali.

Principio di minimizzazione e trattamento dei dati

La pubblicazione dei curricula in forma integrale, con riferimenti indiretti a attività religiose, si è dimostrata contraria al principio di minimizzazione del GDPR. La fornitura di poche informazioni essenziali avrebbe evitato di trattare dati potenzialmente sensibili senza una valida ragione giuridica.

Requisiti normativi e dati particolari

Riguardo ai dati relativi a religione o attività parrocchiali, il Garante ha evidenziato che i riferimenti presenti nei curricula non sono sufficienti a rivelare in modo univoco l’orientamento religioso dei docenti. Pertanto, non si configura la violazione dell’articolo 9 del GDPR che tutela i dati di categorie particolari.

Quali sono le normative di riferimento

Le norme principali applicate sono gli articoli 5 e 6 del GDPR, che disciplinano i principi di liceità, minimizzazione e correttezza del trattamento dei dati personali. Inoltre, si fa riferimento anche al Codice in materia di protezione dei dati personali (d.lgs. 196/2003), ora integrato dal GDPR, per regolamentare l’attività delle istituzioni pubbliche.

Quale sanzione è stata comminata?

Per il trattamento illecito dei dati, il Garante ha deciso di applicare una sanzione amministrativa di 3000 euro, con la possibilità di ridurla a 1500 euro se il pagamento avverrà entro 30 giorni. La multa rappresenta un'importante misura di tutela della privacy e di rispetto delle norme sulla trasparenza.

Quando si configura la violazione del GDPR

Il trattamento di curricula con riferimenti religiosi inviati alle famiglie senza adeguata base giuridica o senza rispetto dei principi di minimizzazione e trasparenza costituisce una violazione della normativa sulla privacy.

Come evitare future sanzioni

Le scuole devono adottare pratiche trasparenti e rispettare i principi di minimizzazione dei dati, fornendo alle famiglie only le informazioni strettamente necessarie, senza divulgare dati sensibili senza un’effettiva base legale.