Privacy a scuola: memorandum per l’avvio dell’anno scolastico 2026/2027
Con l’avvio del nuovo anno scolastico è utile richiamare alcune semplici regole per la corretta gestione dei dati personali nelle attività quotidiane.
La tutela della privacy non riguarda soltanto adempimenti, informative e documenti: passa soprattutto attraverso i comportamenti di ciascuno. Docenti e personale scolastico trattano ogni giorno informazioni riferite a studenti, famiglie, colleghi e altri soggetti e sono pertanto chiamati ad adottare particolare attenzione nella loro gestione.
📧 Email e comunicazioni
Utilizzare gli account e i canali istituzionali previsti dalla scuola per le comunicazioni relative all’attività scolastica. Prima di inviare un messaggio, verificare sempre destinatari, contenuto e allegati. Quando si invia una comunicazione contemporaneamente a più destinatari esterni che non devono conoscere reciprocamente i propri indirizzi, utilizzare la funzione CCN. Un indirizzo email è anch’esso un dato personale.
📄 Documenti e dati personali
Accedere, utilizzare e condividere soltanto i dati necessari allo svolgimento del proprio compito e con soggetti autorizzati a conoscerli. Evitare di lasciare documenti, elenchi, prospetti o appunti contenenti dati personali sulla cattedra, sulla stampante o in altri luoghi accessibili. La stessa attenzione deve essere prestata ai documenti digitali e alle schermate visualizzate sui dispositivi.
🔐 Password, account e dispositivi
Le credenziali di accesso al registro elettronico, alla posta e alle altre piattaforme scolastiche sono strettamente personali e non devono essere condivise. Quando ci si allontana dalla postazione, anche per poco tempo, è buona pratica bloccare lo schermo. Sui dispositivi condivisi occorre inoltre ricordarsi di effettuare la disconnessione dai propri account al termine dell’utilizzo.
👥 Dati degli studenti
Non tutte le informazioni devono essere conosciute da tutti. Particolare cautela deve essere adottata quando si trattano informazioni relative alla salute, alla disabilità o ad altre situazioni personali e familiari degli studenti.
La regola da seguire è semplice: conoscere, utilizzare e condividere soltanto le informazioni necessarie allo svolgimento della propria funzione.
Il fatto di appartenere alla stessa comunità scolastica non comporta automaticamente il diritto di accedere a qualsiasi informazione.
📱 Chat e gruppi di messaggistica
Le chat possono essere utili per comunicazioni rapide, ma non sostituiscono gli strumenti istituzionali e non sono il luogo adatto per condividere documenti, valutazioni, situazioni personali degli studenti o altre informazioni riservate. Prima di scrivere in un gruppo è sempre opportuno considerare chi sono i destinatari e se tutti abbiano effettivamente necessità di conoscere quell’informazione.
📷 Fotografie, video e registrazioni
Fotografie e video che consentono di identificare una persona costituiscono dati personali. La possibilità tecnica di fotografare, registrare o condividere un contenuto non significa quindi automaticamente che sia possibile farlo. L’utilizzo delle immagini degli studenti deve avvenire nel rispetto delle finalità istituzionali e delle procedure adottate dalla scuola, con particolare attenzione quando sono coinvolti minori.
💻 Strumenti digitali e servizi online
Prima di utilizzare applicazioni, piattaforme o servizi online per attività scolastiche occorre verificare che il loro impiego sia coerente con le indicazioni dell’Istituto. Un servizio gratuito, facilmente accessibile o particolarmente utile non è automaticamente uno strumento utilizzabile per trattare dati personali degli studenti.
🤖 Intelligenza Artificiale
Gli strumenti di Intelligenza Artificiale possono rappresentare un valido supporto alle attività didattiche e organizzative, ma devono essere utilizzati nel rispetto delle regole e delle procedure adottate dall’Istituto. Particolare attenzione deve essere posta alle informazioni inserite nei sistemi di IA: dati personali, documenti scolastici e informazioni riservate non devono essere caricati o inseriti senza averne preventivamente verificato la possibilità di utilizzo.
⚠️ Se qualcosa va storto
Un’email inviata al destinatario sbagliato, un allegato contenente dati di altri studenti, un documento condiviso accidentalmente, lo smarrimento di un dispositivo, la compromissione delle credenziali o un accesso non autorizzato possono determinare una violazione dei dati personali (data breach).
In questi casi è fondamentale segnalare tempestivamente l’accaduto secondo le procedure dell’Istituto. Una segnalazione tempestiva consente di valutare l’accaduto e adottare rapidamente le misure necessarie.
🟡 Tre domande prima di agire
Prima di utilizzare, inviare o condividere un’informazione personale, può essere utile chiedersi:
1. Questo dato è davvero necessario?
2. Chi lo riceve è autorizzato a conoscerlo?
3. Sto utilizzando il canale o lo strumento corretto?
Tre semplici domande possono evitare molti errori.
La privacy è una responsabilità quotidiana
La protezione dei dati personali non è soltanto un obbligo previsto dal GDPR: è parte della cura e dell’attenzione che la scuola dedica alle persone.
Proteggere i dati significa proteggere studenti, famiglie, colleghi e l’intera comunità scolastica.