Scuola e privacy: un problema culturale non solo giuridico

La scuola, luogo di formazione e di crescita, si trova a fronteggiare un problema non solo giuridico, ma soprattutto culturale: la violazione della privacy degli studenti. Molti istituti, pur non essendo strumenti formali della protezione dei dati, influenzano quotidianamente la vita scolastica con informazioni sensibili. Circolano fotografie di verifiche, immagini di compagni, audio registrati durante le lezioni, screenshot del registro elettronico, comunicazioni disciplinari e persino certificazioni mediche condivise senza alcuna consapevolezza. Tra i casi più significativi emerge quello di un istituto che ha pubblicato su YouTube un video natalizio nel quale comparivano numerosi studenti senza un consenso valido e specifico. Così ogni famiglia ha conosciuto gli indirizzi di posta degli altri genitori e ha potuto ricavare informazioni sulla situazione sanitaria dei rispettivi figli.

La cultura della privacy nella scuola

La scuola è il presidio più avanzato della cultura della protezione dei dati personali. Tuttavia, spesso accade il contrario. Non per malafede, ma per superficialità, abitudini consolidate o scarsa conoscenza del Gdpr, la legge dell’UE sulla privacy, le istituzioni scolastiche finiscono talvolta per compromettere la riservatezza di studenti e studentesse. La recente relazione del Garante per la protezione dei dati personali fotografa una realtà che dovrebbe far riflettere dirigenti scolastici, docenti, personale amministrativo e famiglie: molte delle violazioni più gravi non derivano da sofisticati attacchi informatici, bensì da errori quotidiani, anche banali, ma capaci di trasformarsi in veri e propri data breach.

La protezione dei dati non è solo un adempimento burocratico, ma una competenza professionale. Il registro elettronico, pur essendo un strumento di trasparenza e semplificazione amministrativa, concentra una quantità enorme di informazioni: voti, assenze, note disciplinari, dati sanitari, certificazioni, documentazione relativa all’inclusione. Proprio questa ricchezza informativa impone standard elevati di sicurezza e di formazione del personale. Una nota disciplinare inserita nel campo sbagliato, un allegato visibile a destinatari non autorizzati o una gestione superficiale delle autorizzazioni possono trasformare il registro in uno strumento di violazione della riservatezza.

Le conseguenze di una gestione inadeguata

Un caso emblematico è stato il trasmettere informazioni relative agli adempimenti vaccinali utilizzando il campo destinatari anziché la copia nascosta. Così ogni famiglia ha conosciuto gli indirizzi di posta degli altri genitori e ha potuto ricavare informazioni sulla situazione sanitaria dei rispettivi figli. Ancora più grave è il caso di un file Excel inviato per errore durante la comunicazione di uno sciopero. Il documento conteneva dati relativi a disabilità, patologie e assegnazione degli insegnanti di sostegno. Informazioni appartenenti alle categorie più protette dal Gdpr diffuse senza alcuna necessità.

La cultura della privacy deve entrare stabilmente nella vita scolastica. In una scuola sempre più connessa, dove registro elettronico, piattaforme cloud, intelligenza artificiale e comunicazione social convivono quotidianamente, conoscere il Gdpr non è un adempimento burocratico. È una competenza professionale. Perché educare significa anche proteggere. E una scuola che non custodisce i dati delle proprie alunne e dei propri alunni rischia di tradire, prima ancora della legge, la propria missione educativa.