Nelle lezioni online (ora obbligatorie) la tutela della privacy è fai-da-te

A prescindere da se e quando si ritornerà sui banchi, una certezza quest’anno scolastico l’ha fatta propria: la didattica a distanza è possibile. Al netto del fatto che nella situazione attuale diventa obbligatoria in base al decreto legge sulla chiusura dell’anno e sugli esami approvato il 6 aprile, in Consiglio dei ministri, che ha anche previsto di sospendere le classi virtuali durante la pausa pasquale, da giovedì 9 a martedì 14 aprile. Sempre di più, dunque, “le lezioni online” dovranno essere assicurate e per farlo si dovrà ricorrere agli strumenti informatici o tecnologici a disposizione e con gli alti e bassi dovuti all’emergenza e all’inadeguatezza su alcuni versanti. Come la privacy.

Anche senza dar seguito alle rimostranze di qualche docente che ritiene violata la riservatezza perché si inquadra la propria casa durante la videolezione, la questione della tutela dei dati personali di professori e studenti non è affatto secondaria. Anche perché, sotto la spinta dell’urgenza, in qualche caso si è fatto ricorso al fai-da-te, optando per applicazioni di videochiamata certamente performanti, ma non aliene da secondi fini. Ovvero la profilazione degli utenti.

Ma non è il solo dubbio che si è posto. C’è stato quello sull’acquisizione del consenso da parte di genitori, studenti e docenti circa il trattamento dei dati personali, sull’informativa da fornire loro, sui criteri di scelta delle piattaforme e sulla privacy policy dei gestori, sulla necessità di procedere, da parte degli istituti, alla predisposizione del documento sulla valutazione d’impatto. Sullo sfondo di tutti questi quesiti il regolamento europeo 679/2016 sulla tutela dei dati (il Gdpr, General data protection regulation), che disegna il perimetro in cui ci si deve muovere. Si tratta, però, di un sistema normativo articolato di non immediata applicazione.

Il vademecum del GaranteEcco perché il Garante della privacy nei giorni scorsi ha deciso di intervenire con un provvedimento che sgombra il campo da alcuni dubbi. Intanto, la questione del consenso: non è necessario. Eppoi l’altro incubo che rovinava i sonni dei presidi: la valutazione d’impatto. «Non c’è bisogno», ha fatto sapere l’Autorità, perché il trattamento dei dati da parte delle scuole e degli atenei non è cosi massivo da comportare elevati rischi per gli interessati.

SOTTOPONI UN QUESITO

L'esperto risponde

Scopri di più

EBOOK

I Focus di Norme & Tributi

Scopri di più

Il provvedimento contiene, inoltre, una serie di indicazioni per guidare nella scelta della piattaforma della didattica online e per delimitare lo spazio d’uso delle informazioni personali di ragazzi e professori. Si tratta, però, di suggerimenti che ogni scuola deve declinare per proprio conto. Sarebbero, dunque, necessari altri strumenti operativi, come le Faq che il ministero dell’Istruzione sta elaborando con il contributo del Garante.