Scuola e privacy: un problema culturale non solo giuridico

La scuola, luogo di formazione e di educazione, dovrebbe essere il presidio più avanzato nella protezione dei dati personali. Tuttavia, spesso si verifica il contrario. Non per malafede, ma per superficialità, abitudini consolidate o scarsa conoscenza del Gdpr, le istituzioni scolastiche finiscono talvolta per compromettere la riservatezza di studenti e studentesse. La recente relazione del Garante per la protezione dei dati personali ha messo in luce una realtà preoccupante: molte violazioni non derivano da sofisticati attacchi informatici, ma da errori quotidiani, anche banali, che possono trasformarsi in veri e propri data breach.

Privacy e dati personali: un tema trascurato

La protezione dei dati personali non è solo un adempimento burocratico, ma una competenza professionale. In una scuola sempre più connessa, dove registro elettronico, piattaforme cloud, intelligenza artificiale e comunicazione social convivono quotidianamente, conoscere il Gdpr non è più un optional. Tuttavia, si osserva una mancanza di attenzione alle normative, che si traduce in episodi di violazione della privacy. Tra i casi più significativi emerge quello di un istituto che ha pubblicato su YouTube un video natalizio nel quale comparivano numerosi studenti senza un consenso valido e specifico.

La gestione inadeguata dei dati personali ha conseguenze ben al di là del rischio giuridico. Si perde progressivamente la percezione che i dati appartengano alle persone e non possano diventare materiale di dibattito collettivo. Circolano fotografie di verifiche, immagini di compagni, audio registrati durante le lezioni, screenshot del registro elettronico, comunicazioni disciplinari e persino certificazioni mediche condivise senza alcuna consapevolezza.

Le conseguenze di una gestione inadeguata

In un caso, una scuola ha trasmesso informazioni relative agli adempimenti vaccinali utilizzando il campo destinatari anziché la copia nascosta. Così ogni famiglia ha conosciuto gli indirizzi di posta degli altri genitori e ha potuto ricavare informazioni sulla situazione sanitaria dei rispettivi figli. Un altro episodio riguarda un file Excel inviato per errore durante la comunicazione di uno sciopero. Il documento conteneva dati relativi a disabilità, patologie e assegnazione degli insegnanti di sostegno. Informazioni appartenenti alle categorie più protette dal Gdpr diffuse senza alcuna necessità.

Questi errori non dipendono da algoritmi sofisticati, ma da procedure organizzative carenti. La lezione che emerge dai provvedimenti del Garante è semplice: nella maggior parte dei casi non ci troviamo davanti a comportamenti dolosi, bensì a organizzazioni poco preparate. Per questo la risposta non può essere solo sanzionatoria. Occorre investire nella formazione continua di dirigenti, docenti, personale amministrativo e persino delle famiglie. La cultura della privacy deve entrare stabilmente nella vita scolastica, così come sono entrati l’educazione civica e la cittadinanza digitale. Perché educare significa anche proteggere. E una scuola che non custodisce i dati delle proprie alunne e dei propri alunni rischia di tradire, prima ancora della legge, la propria missione educativa.