Il delicato bilanciamento tra il diritto alla trasparenza amministrativa e la tutela dei dati personali torna al centro del dibattito scolastico. Con la diffusione del vademecum intitolato “La scuola a prova di privacy”, l'Autorità garante ha tracciato confini netti che seguranno il lavoro delle segreterie nei prossimi mesi, imponendo un cambio di passo nella gestione delle graduatorie per docenti e personale ATA.
Le segreterie scolastiche si trovano spesso a gestire un volume enorme di dati sensibili durante le fasi di pubblicazione delle liste per le supplenze. Ma quali sono i limiti invalicabili imposti da Piazza Venezia? Il principio cardine prevede che online vengano pubblicate esclusivamente le informazioni strettamente necessarie alla gestione della procedura di reclutamento, evitando di esporre dati che potrebbero violare la dignità e la riservatezza degli interessati.
Entrando nel dettaglio del quadro normativo, l'intervento del Garante si inserisce nel perimetro definito dal Regolamento UE 2016/679 (GDPR) e dal Codice in materia di protezione dei dati personali (Decreto Legislativo n. 196/2003, così come modificato dal D.Lgs. N. 101/2018). Le linee guida ricordano che la pubblicazione online di atti amministrativi non equivale a una liberalizzazione totale delle informazioni: vige infatti il principio di “minimizzazione dei dati” sancito dall'articolo 5 del GDPR, secondo cui i dati personali devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati.
I dati da schermare nelle graduatorie di istituto
Nelle tabelle affisse all'albo pretorio online o scaricabili dal portale della scuola, non devono mai comparire dettagli relativi allo stato di salute dei candidati, comprese le certificazioni mediche o le specifiche tutele legate alla legge 104/1992. I codici identificativi delle patologie o i verbali delle commissioni sanitarie restano confinati negli archivi cartacei e digitali riservati, accessibili solo agli operatori autorizzati.
Un errore frequente che le analisi ispettive continuano a rilevare riguarda l'errata pubblicazione delle preferenze e delle precedenze derivanti proprio dalla disabilità o dall'assistenza a familiari disabili. Nelle graduatorie pubbliche, il beneficio deve essere indicato esclusivamente attraverso codici numerici o diciture sintetiche standardizzate che non svelino in alcun modo la natura clinica o la diagnosi del dipendente o del congiunto assistito.
Allo stesso modo, i recapiti telefonici personali e gli indirizzi di residenza dei docenti e degli assistenti amministrativi non possono essere liberamente consultabili sul web. La diffusione incontrollata di queste informazioni espone il personale scolastico a rischi concreti di profilazione indesiderata o spam telefonico, un problema che negli anni recenti ha registrato un aumento esponenziale nelle segnalazioni ricevute dall'Autorità, con un incremento stimato superiore al 30% dei reclami legati al settore pubblico allargato.
Per il personale ATA e per i docenti precari, le ricadute pratiche di una pubblicazione non conforme possono tradursi in disagi quotidiani non indifferenti, che vanno dalla ricezione di comunicazioni commerciali indesiderate fino a tentativi di phishing mirati, sfruttando proprio l'associazione tra il nome del dipendente e l'istituto scolastico di servizio. La digitalizzazione accelerata delle procedure, pur avendo snellito i tempi di convocazione, ha reso il perimetro della sicurezza informatica un terreno di scontro quotidiano per i direttori dei servizi generali e amministrativi (DSGA).
La trasparenza amministrativa non può trasformarsi in una gogna digitale che espone dati sensibili e personali oltre il necessario rigore normativo.
Le sanzioni per gli istituti che non si adeguano alle direttive possono essere pesanti, coinvolgendo direttamente i dirigenti scolastici in qualità di titolari del trattamento, con multe che possono raggiungere importi elevati ai sensi delle normative europee, oltre a potenziali responsabilità disciplinari e amministrative. Per il personale amministrativo, questo significa applicare tecniche di anonimizzazione o oscuramento mirato prima di rendere pubblico qualsiasi documento relativo alle fasce di istituto o alle convocazioni per contratti a tempo determinato.
Le segreterie digitali devono quindi dotarsi di procedure standardizzate di controllo qualità sui file PDF prima della loro generazione e immissione sul web. L'uso di software obsoleti o di procedure di copia-incolla non filtrate rappresenta la prima causa di data breach all'interno delle istituzioni scolastiche italiane. Proprio per colmare questo divario di competenze tecniche, la formazione continua del personale amministrativo non rappresenta più un'opzione, ma un pilastro fondamentale per prevenire il contenzioso.
Per approfondire: CEMFORM propone EIPASS 7 Moduli Standard / CIAD — la certificazione informatica riconosciuta che garantisce competenze digitali avanzate per la gestione sicura e conforme dei dati scolastici nelle segreterie.
