La gestione digitale della scuola richiede una scelta precisa dei destinatari di ogni comunicazione. Un’informazione utile alla segreteria non deve necessariamente comparire nella bacheca letta dalle famiglie. Il caso esaminato dal Garante nel febbraio 2026 offre un punto di partenza concreto per rivedere orari, assenze e sostituzioni nel registro elettronico.
Che cosa ha contestato il Garante
Con il provvedimento n. 112 del 26 febbraio 2026, il Garante ha sanzionato una scuola per 2.000 euro. La vicenda riguardava la pubblicazione sul sito degli orari e dei turni di sorveglianza con i nominativi dei docenti e la comunicazione delle assenze attraverso una bacheca del registro accessibile anche a famiglie, studenti e personale non autorizzato. L’Autorità ha contestato l’assenza di un’idonea base giuridica e il mancato rispetto della minimizzazione dei dati. Le esigenze organizzative, da sole, non giustificavano quelle forme di diffusione e comunicazione.
Il provvedimento distingue la pubblicazione accessibile sul web dalla comunicazione a utenti identificati. Anche un’area protetta da password può avere destinatari troppo numerosi rispetto alla finalità del trattamento. Nel caso esaminato, il gestionale disponeva di un modulo dedicato alle sostituzioni, con accessi riservati alle persone autorizzate.
Una verifica pratica delle comunicazioni
Per una revisione organizzativa, la scuola può partire da tre messaggi realmente utilizzati: il cambio di aula, la variazione dell’orario di una classe e l’assegnazione di una sostituzione. Per ciascuno è utile scrivere quale informazione serve al destinatario per agire. Questa piccola esercitazione fa emergere i dati aggiunti per abitudine e quelli effettivamente necessari.
Ad esempio, una famiglia può aver bisogno di conoscere un’uscita anticipata e le modalità del ritiro. La segreteria può invece dover gestire documenti e informazioni sul rapporto di lavoro. Preparare due comunicazioni distinte consente di evitare che un unico allegato amministrativo venga inoltrato a tutti. Si tratta di una proposta operativa da adattare con il dirigente e il responsabile della protezione dei dati, non di un modello che sostituisce la valutazione del caso.
Controllare il risultato con diversi profili
Una procedura interna utile consiste nel verificare l’anteprima del messaggio dal punto di vista dei vari destinatari, con modalità concordate con il fornitore. La persona che pubblica dovrebbe poter riconoscere il gruppo selezionato prima dell’invio. Se i nomi dei gruppi sono ambigui, conviene chiarirli e predisporre una breve guida interna con esempi.
- Individuare chi prepara e chi controlla le comunicazioni ricorrenti.
- Separare gli avvisi didattici dalla gestione amministrativa del personale.
- Controllare gli allegati, che possono contenere più informazioni del messaggio.
- Annotare eventuali errori e le correzioni concordate, per evitare che si ripetano.
Formazione digitale collegata al lavoro quotidiano
La formazione diventa più utile quando affronta i compiti reali: organizzare un documento, controllare i destinatari, riconoscere una condivisione troppo ampia e chiedere supporto prima della pubblicazione. Per esplorare percorsi sulle competenze informatiche è possibile consultare le certificazioni di Orizzonte Formativo, verificando programmi e obiettivi del singolo corso.
Fonte: Garante per la protezione dei dati personali, provvedimento n. 112 del 26 febbraio 2026, documento web 10233242. Gli esempi operativi sono elaborazioni della redazione.