Indice MONDO CONNESSO E NUOVE TECNOLOGIE Cyberbullismo e altri fenomeni di rischio .............\iiiii 19 Insegnare la privacy, rispettarla a SCUOla ............. iii 4 Smartphone e tablet .............. iii 20 REGOLE GENERALI Immagini di recite e gite SCOlastiche ............iiiiii 21 Studenti e famiglie informate ...u.i Lie 7 Registrazione della lezione e strumenti compensativi ............ ii 21 Trattamento dei dati nelle istituzioni-scolastiche pubbliche ..............ir 7 Trattamento dei dati nelle istituzioni scolastiche private ................. ira 8 PUBBLICAZIONE ON LINE Dati sensibili e giudiziari: alcuni. esempi CONncreti: i. 8 Pubblicità e trasparenza ......... iii 23 Diritto di accesso ai dati personali i... iaia 10 Portale unico dei dati della SCUOLA i... 24 Violazione della priVacy ...........u enni 11 Graduatorie del personale e SUppIenze ........... iii 24 Pagamento del Servizio MENSA... 25 Iscrizione a scuole € asili ............ uri iii 13 Temi in Classe si... iii 14 VIDEOSORVEGLIANZA E ALTRI CASI Voti ed esami Lui. iii 14 Videosorveglianza contro furti e vandalismi ....;.i....... urine 27 [omissis] .... ir iriiieieee 15 Questionari per attività di rICErca iii 28 Disabilità e disturbi specifici dell’apprendimento .............. 16 Marketing e promozioni commerciali .............. ui 28 [omissis] ....iiiiei ne 16 Dalla scuola al laVOro .......... eee 17 [omissis] i ne 31 Curriculum e identità digitale dello StUdENte ..........ii 17 APPENDICE - PER APPROFONDIRE... 35 INSEGNARE LA PRIVACY, RISPETTARLA A SCUOLA 9 istruzione, a partire dagli asili fino ad arrivare all'università, della normativa e un grave potenziale danno causato allo sviluppo di costituisce una risorsa fondamentale per ogni Paese perché un giovane; o quando ricorda che la trasparenza deve essere applicata coniuga memoria storica e futuro. con accortezza, nel rispetto delle linee guida del Garante: ad esempio, Per questo motivo è utile essere sempre al passo con l'innovazione, senza la diffusione di dati non pertinenti, come i contatti personali e dalle lavagne multimediali che sostituiscono quelle col gessetto ai altre informazioni private dei docenti, che possono essere utilizzate per tablet su cui consultare i libri, dal registro elettronico ai sistemi di furti di identità o stalking. messaggistica con cui scambiarsi informazioni. Ma ancor più importante Oppure quando spiega ai giovani che basta premere il tasto di uno è riaffermare quotidianamente, anche in ambito scolastico , quei principi smartphone, caricando on line il video sbagliato, per trasformarsi da di civiltà, come la riservatezza e la dignità della persona, che devono compagno di scuola in cyberbullo. sempre essere al centro della formazione di ogni cittadino. Questa guida - che tiene conto delle innovazioni previste, ma ancora Il Garante per la protezione dei dati personali affianca le istituzioni in fase di attuazione, dell'ultima riforma della scuola - raccoglie i casi scolastiche, le famiglie, gli studenti, i professori proprio in questa affrontati dal Garante con maggiore frequenza, al fine di offrire elementi continua sfida formativa e informativa. di riflessione e di approfondimento per i tanti quesiti che vengono posti Lo fa anche quando rileva che un documento pubblicato sul sito internet dalle famiglie e dalle istituzioni. Non sostituisce la normativa o i singoli di una scuola, che riporta i dati sulla salute di uno studente, non è provvedimenti, ma offre un'agile mappa per non smarrire il rispetto della semplicemente una svista in tema di protezione dati, ma una violazione riservatezza nella vita scolastica di ogni giorno. REGOLE GENERALI STUDENTI TRATTAMENTO E FAMIGLIE DEI DATI INFORMATE NELLE ISTITUZIONI SCOLASTICHE Tutte le scuole - sia quelle pubbliche, PUBBLICHE sia quelle private - hanno l'obbligo di far conoscere agli “interessati” Le istituzioni scolastiche pubbliche (studenti, famiglie, professori, etc.) possono trattare solamente i dati come vengono trattati i loro dati personali necessari al perseguimento 0 personali. Devono cioè rendere noto, di specifiche finalità istituzionali 101 attraverso un'adeguata informativa, oppure quelli espressamente previsti 10001 quali dati raccolgono, come li dalla normativa di settore. 1110 utilizzano e a quale fine. Per tali trattamenti, non sono tenute a 00011 chiedere il consenso degli studenti. 011100 Alcune categorie di dati personali 100011 degli studenti e delle famiglie - come quelli sensibili e giudiziari - devono 10001 essere trattate con estrema cautela, nel rispetto di specifiche norme di legge, verificando prima non solo la pertinenza e completezza dei dati, ma anche la loro indispensabilità rispetto alle “finalità di rilevante interesse pubblico” che si intendono perseguire. TRATTAMENTO attività non strettamente connesse a Convinzioni religiose Convinzioni politiche DEI DATI quelle didattiche o non previste già Gli istituti scolastici possono utilizzare Le opinioni politiche possono essere NELLE ISTITUZIONI dall'ordinamento scolastico ), esso i dati sulle convinzioni religiose al trattate dalla scuola esclusivamente SCOLASTICHE PRIVATE deve essere specifico e liberamente fine di garantire la libertà di culto e per garantire la costituzione e il espresso dalle persone interessate. per la fruizione dell’insegnamento funzionamento degli organismi Nelle istituzioni private, anche Per poter trattare dati giudiziari della religione cattolica o delle attività di rappresentanza: ad esempio, paritarie, la base legale per il e sensibili, gli istituti privati sono alternative a tale insegnamento. le consulte e le associazioni degli 1 trattamento dei dati personali è in inoltre tenuti a rispettare anche studenti e dei genitori. genere il consenso dell'interessato o le prescrizioni contenute nelle di chi esercita la tutela, se gli studenti autorizzazioni generali del Garante, Dati di carattere giudiziario sono minorenni. le quali esplicitano i trattamenti I dati di carattere giudiziario possono Non è tuttavia necessario ottenere consentiti. essere trattati per assicurare il diritto il consenso per trattare i dati allo studio anche a soggetti sottoposti richiesti ai fini dell'iscrizione o di DATI SENSIBILI Stato di salute a regime di detenzione o di protezione, altre attività scolastiche. Il Codice E GIUDIZIARI: I dati idonei a rivelare lo stato di come i testimoni di giustizia. della privacy, infatti, non richiede ALCUNI ESEMPI salute possono essere trattati per che i soggetti privati acquisiscano CONCRETI l'adozione di specifiche misure di Eventuali contenziosi il consenso quando, ad esempio, il sostegno per gli alunni disabili o con Il trattamento di dati sensibili e trattamento dei dati è previsto da Origini razziali ed etniche disturbi di apprendimento; per la giudiziari è previsto anche per tutte un obbligo di legge, o, come nel caso I dati sulle origini razziali ed etniche gestione delle assenze per malattia; le attività connesse ai contenziosi con dell'iscrizione a scuola, quando i dati possono essere trattati dalla scuola per l'insegnamento domiciliare e gli alunni e con le famiglie (reclami, sono necessari per rispondere a una per favorire l'integrazione degli alunni ospedaliero a favore degli alunni ricorsi, esposti, provvedimenti di richiesta dell'interessato, oppure per stranieri. affetti da gravi patologie; per la tipo disciplinare, ispezioni, citazioni, adempiere a un contratto. Nei casi partecipazione alle attività sportive, denunce all'autorità giudiziaria, etc.), e in cui è invece necessario acquisire alle visite guidate e ai viaggi di per tutte le attività relative alla difesa il consenso (ad esempio per le istruzione. in giudizio delle istituzioni scolastiche. DIRITTO VIOLAZIONE DI ACCESSO DELLA PRIVACY AI DATI PERSONALI In caso di violazione della privacy - alla richiesta dell'interessato di è Anche in ambito scolastico , ogni come ad esempio la diffusione sul sito esercitare i propri diritti (accesso ai 010100101 persona ha diritto di conoscere 010100101 internet della scuola dei dati personali dati personali, aggiornamento, 010100101 se sono conservate informazioni 010100101 in assenza di una idonea base rettifica, opposizione, .... ) assicurati che la riguardano, di apprenderne 010100101 normativa, oppure il trattamento dei dal Codice della privacy. In alternativa 010100101 il contenuto, di farle rettificare se dati senza aver ricevuto una adeguata al ricorso presentato al Garante, la erronee, incomplete o non aggiornate. informativa o senza aver espresso persona interessata può rivolgersi Per esercitare questi diritti è possibile (e successive modifiche), spetta alla uno specifico e libero consenso, all'autorità giudiziaria ordinaria. rivolgersi direttamente al “titolare singola amministrazione (ad esempio qualora previsto - la persona del trattamento” (in genere l'istituto alla scuola) valutare se esistono i interessata (studente, professore, etc.) scolastico di riferimento) anche presupposti normativi che permettono può presentare al Garante un'apposita tramite suoi incaricati o responsabili di prendere visione e di estrarre “segnalazione” gratuita o un “reclamo” del trattamento dei dati. Se non si copia di documenti amministrativi (più circostanziato rispetto alla ottiene risposta, o se il riscontro non ai soggetti con un “interesse diretto, semplice segnalazione e con risulta adeguato, è possibile rivolgersi concreto e attuale” alla conoscibilità pagamento di diritti di segreteria). al Garante o alla magistratura degli atti. Il “ricorso” invece, è riservato al caso ordinaria. Inoltre il diritto di accesso ai dati e in cui il titolare del trattamento Diverso è il caso dell’accesso agli ai documenti detenuti dalla pubblica non abbia dato adeguato riscontro atti amministrativi che, infatti, non è amministrazione (cosiddetto accesso regolato dal Codice della privacy, civico), è consentito nelle forme e né vigilato dal Garante per la nei limiti di cui al d.lgs. n.33 del 2013, protezione dei dati personali. Come come modificato dal d.lgs. n.97 indicato nella legge n. 241 del 1990 del 2016. ISCRIZIONE A SCUOLE E ASILI Tutti gli istituti di ogni ordine e grado Particolare attenzione deve essere - sia quelli che aderiscono al sistema prestata inoltre all'eventuale raccolta di iscrizioni on line predisposto dal di dati sensibili. Il trattamento di Ministero sia quelli che utilizzano questi dati, oltre a dover essere moduli cartacei - ma anche gli enti espressamente previsto dalla ce locali eventualmente competenti normativa, richiede infatti speciali : devono prestare particolare attenzione cautele e può essere effettuato solo È alle informazioni che richiedono per se i dati sensibili sono indispensabili : DELL 9 I moduli base, ad esempio, possono (vedi paragrafo sulle Regole generali). 000°080090° essere adattati per fornire agli alunni “. STUDENTE ulteriori servizi secondo il proprio piano dell'offerta formativa (POF), . 0 ma non possono includere la richiesta < (I È di informazioni personali eccedenti e . 006 e. e . e Ù e . © non rilevanti (ad esempio lo stato di Meier... salute dei nonni o la professione ° ,° ° 000000 ® dei genitori) per il perseguimento di tale finalità. ° TEMI COMUNICAZIONI IN CLASSE SCOLASTICHE Non lede la privacy l'insegnante che d'ufficio e professionale, nonché quelli Il diritto-dovere di informare le assegna ai propri alunni lo svolgimento relativi alla conservazione dei dati famiglie sull'attività e sugli avvenimenti di temi in classe riguardanti il loro personali eventualmente contenuti nei della vita scolastica deve essere mondo personale o familiare. temi degli alunni. sempre bilanciato con l’esigenza di Nel momento in cui gli elaborati tutelare la personalità dei minori. vengono letti in classe - specialmente È quindi necessario evitare di inserire, se riguardano argomenti delicati - VOTI nelle circolari e nelle comunicazioni è affidata alla sensibilità di ciascun ED ESAMI scolastiche non rivolte a specifici insegnante la capacità di trovare destinatari, dati personali che rendano il giusto equilibrio tra le esigenze Gli esiti degli scrutini o degli esami di non pertinenti. Il riferimento alle identificabili, ad esempio, gli alunni didattiche e la tutela dei dati personali. Stato sono pubblici. Le informazioni “prove differenziate” sostenute dagli coinvolti in casi di bullismo o in altre Restano comunque validi gli obblighi sul rendimento scolastico sono studenti portatori di handicap o con vicende particolarmente delicate. di riservatezza già previsti per il corpo soggette ad un regime di conoscibilità disturbi specifici di apprendimento docente riguardo al segreto stabilito dal Ministero dell'Istruzione (DSA), ad esempio, non va inserito dell’Università e della Ricerca. nei tabelloni, ma deve essere indicato È necessario però che, nel pubblicare solamente nell’attestazione da i voti degli scrutini e degli esami nei rilasciare allo studente. tabelloni, l'istituto scolastico eviti di fornire, anche indirettamente, informazioni sulle condizioni di salute degli studenti, o altri dati personali DISABILITÀ E DISTURBI DALLA SCUOLA CURRICULUM SPECIFICI AL LAVORO E IDENTITÀ DIGITALE DELL’APPRENDIMENTO DELLO STUDENTE Su esplicita richiesta degli studenti Le istituzioni scolastiche devono interessati, le scuole secondarie L'ultima riforma della scuola del 2015 prestare particolare attenzione a non possono comunicare o diffondere, ha istituito il cosiddetto “curriculum diffondere, anche per mero errore GESTIONE anche a privati e per via telematica, i dello studente” che, associato a materiale, dati idonei a rivelare lo stato DEL SERVIZIO MENSA dati relativi ai loro risultati scolastici un'identità digitale, raccoglie tutti i di salute degli studenti, così da non e altri dati personali (esclusi quelli dati utili anche ai fini dell'orientamento incorrere in sanzioni amministrative Gli enti locali che offrono il servizio sensibili e giudiziari) utili ad agevolare e dell'accesso al mondo del lavoro, o penali. mensa possono trattare - secondo l'orientamento, la formazione e relativi al percorso degli studi, alle Non è consentito, ad esempio, quanto previsto nei rispettivi l'inserimento professionale anche competenze acquisite, alle eventuali contenente i nomi degli studenti alunni indispensabili per la fornitura richiesta, gli istituti scolastici devono alle esperienze formative anche in portatori di handicap. Occorre fare di pasti nel caso in cui debbano comunque provvedere a informare gli alternanza scuola-lavoro e alle attività attenzione anche a chi ha accesso ai rispondere a particolari richieste studenti su quali dati saranno utilizzati culturali, artistiche, musicali, sportive nominativi degli allievi con disturbi delle famiglie legate, ad esempio, per tali finalità. e di volontariato, svolte in ambito specifici dell’apprendimento (DSA), a determinati dettami religiosi o extrascolastico . limitandone la conoscenza ai soli a specifiche condizioni di salute Le modalità operative per la sua soggetti legittimati previsti dalla (ndr. vedi anche sezione “REGOLE realizzazione sono demandate a normativa, ad esempio i professori che GENERALI”). Alcune particolari scelte, MIZO A_N un apposito decreto del Ministro devono predisporre il piano didattico infatti (pasti vegetariani o rispondenti a dell'Istruzione, dell'Università e della personalizzato. determinati dettami religiosi) possono Ricerca, sui cui si dovrà esprimere essere idonee a rivelare le convinzioni anche il Garante per la protezione dei (religiose, filosofiche o di altro genere) dati personali. dei genitori e degli alunni. MONDO CONNESSO CYBERBULLISMO E ALTRI fastidiosi su un social network, su FENOMENI DI RISCHIO sistemi di messaggistica istantanea E NUOVE TECNOLOGIE (come Whatsapp, Snapchat, Skype, Gli studenti, anche i più giovani, Messenger, etc.) o su siti che rappresentano spesso l'avanguardia garantiscono comunicazioni anonime. tecnologica all'interno della scuola, Se si è vittime di commenti odiosi, grazie alla loro capacità di utilizzare di cyberbullismo, di sexting o di le opportunità offerte da smartphone, altre ingerenze nella propria vita tablet e altri strumenti che consentono privata, non bisogna aspettare che la la connessione costante in rete. situazione degeneri ulteriormente. Tuttavia alla capacità tecnologica non Occorre avvisare subito i compagni, corrisponde spesso eguale maturità i professori, le famiglie se ci si rende nel comprendere la necessità di conto che qualcuno è insultato o difendere i propri diritti e quelli di messo sotto pressione da compagni altre persone, a partire dagli stessi o da sconosciuti. Si può chiedere compagni di studio. al gestore del social network di I giovani devono essere consapevoli intervenire contro eventuali abusi che le proprie azioni in rete possono o di cancellare testi e immagini produrre effetti negativi anche nella inappropriate. In caso di violazioni, è vita reale e per un tempo indefinito. bene segnalare immediatamente il Troppi ragazzi, insultati, discriminati, problema all'istituzione vittime di cyberbulli, soffrono, possono scolastica , al essere costretti a cambiare scuola o, Garante della nei casi più tragici, arrivare al suicidio. privacy e alle È quindi estremamente importante altre autorità prestare attenzione in caso si competenti. notino comportamenti anomali e PPSTTFONTET LE a ELI E PTRAPEO DÌ Sa PRDEY P_N SsRA sà | ATirla dALaglik ft £°Giià PY PIPPPSAMPVE NCO EI LPITPRPPEIMINE GESTIONI & SIERUAIEGNTÀ EPTICANTEO STTAFI SS UP ICI ITIEURLE E NFEry L'utilizzo di telefoni cellulari, di Si deve quindi prestare particolare LEINPENSA TI SÌ £TCIDETEON SÈ apparecchi per la registrazione attenzione prima di caricare immagini »Ò}y}&} i di suoni e immagini è in genere e video su blog o social network, È possibile registrare la lezione consentito, ma esclusivamente per fini oppure di diffonderle attraverso esclusivamente per scopi personali, personali, e sempre nel rispetto dei mms o sistemi di messaggistica ad esempio per motivi di studio diritti e delle libertà fondamentali delle istantanea. Succede spesso, tra l’altro, individuale. Per ogni altro utilizzo ch, Ù rn1 ch, ci! E: a ferri nh ian Gti Led SIA iosa #9, vi 1%d fe 7 74 Sé oh di TGva de 4 de a Were FI TETTE” Co { LIÈ persone coinvolte (siano essi studenti che una fotografia inviata a un amico Tatti &é o eventuale diffusione, anche su a, xa % sd é cpr ah si C4E 1 ATI fe Pret US d IPO gi ùy o professori) in particolare della loro o a un familiare venga poi inoltrata Internet, è necessario prima informare immagine e dignità. ad altri destinatari, generando Non violano la privacy le riprese video adeguatamente le persone coinvolte Le istituzioni scolastiche hanno, involontariamente una comunicazione e le fotografie raccolte dai genitori nella registrazione (professori, comunque, la possibilità di regolare a catena dei dati personali raccolti. durante le recite, le gite e i saggi studenti...) e ottenere il loro esplicito o di inibire l'utilizzo di registratori, Tale pratica può dar luogo a gravi scolastici. Le immagini, in questi casi, consenso. smartphone, tablet e altri dispositivi violazioni del diritto alla riservatezza sono raccolte per fini personali Nell'ambito dell'autonomia scolastica , elettronici all’interno delle aule o nelle delle persone riprese, e fare incorrere e destinate a un ambito familiare gli istituti possono decidere di scuole stesse. in sanzioni disciplinari, pecuniarie e in o amicale e non alla diffusione. regolamentare diversamente o anche Gli studenti e gli altri membri della eventuali reati. Va però prestata particolare attenzione di inibire l'utilizzo di apparecchi in comunità scolastica , in ogni caso, non alla eventuale pubblicazione delle grado di registrare. In ogni caso deve possono diffondere o comunicare medesime immagini su Internet, e sui essere sempre garantito il diritto degli sistematicamente i dati di altre social network in particolare. studenti con diagnosi DSA (disturbi persone (ad esempio pubblicandoli su In caso di comunicazione sistematica specifici dell’apprendimento) o altre Internet) senza averle prima informate o diffusione diventa infatti necessario, specifiche patologie di utilizzare tutti adeguatamente e averne ottenuto di regola, ottenere il consenso gli strumenti compensativi (come il l’esplicito consenso. informato delle persone presenti nelle registratore) di volta in volta previsti fotografie e nei video. nei piani didattici personalizzati che li riguardano. ONE PUBBLICITÀ lecita e non eccedente le finalità E TRASPARENZA istituzionali perseguite. Diversamente, tale diffusione può arrecare non solo un Le scuole di ogni ordine e grado sono pregiudizio alla riservatezza individuale, soggette a un regime di pubblicità e ma incrementare anche il rischio che trasparenza. È però necessario che gli le persone interessate possano subire istituti scolastici prestino particolare abusi, come il cosiddetto furto di attenzione a non rendere accessibili identità. informazioni che dovrebbero restare Per i documenti non liberamente riservate o a mantenerle on line oltre il disponibili on line, restano comunque tempo consentito, mettendo in questo valide le regole sull'accesso previste in modo a rischio la privacy e la dignità particolare dalla legge n.241 del 1990 e delle persone a causa di un’errata dal d.lgs. n. 33 del 2013 come modificato interpretazione della normativa o per dal d.lgs. n.97 del 2016. semplice distrazione. In particolare, allo scopo di facilitare la corretta applicazione della normativa, il Garante ha, tra l’altro, predisposto apposite G “Linee guida in materia di trattamento di dati personali, contenuti anche in atti e documenti amministrativi, effettuato per finalità di pubblicità e trasparenza sul web da soggetti pubblici e da altri enti G obbligati”. La pubblicazione su Internet di informazioni personali deve essere SI N Y PITT WrTr forme di stalking o a eventuali furti di degli studenti beneficiari. ad Asd sli RFRNATUAZlA. EC b 6 dida cd MURE SO RO 35% 254 gii dà i ah “a fa 20%, fat 4g nà ftt gra ia È sé pa 24 si # 6 doi Feet dee! Èrr RR TYNu © NLTL PENRIINALÌ identità. Queste semplici accortezze evitano di di Si x Sa & SR 7i dea brr dat (2 fe, inda* VC SITURET CN che soggetti non legittimati possano * Gti A ch A a,eid Fia d 4 dia Sia 57, Sa SET RE fl cat ala ge dafe dif “hi s © 5 venire a conoscenza di informazioni Il portale, istituito in seguito Gli istituti scolastici possono idonee a rivelare la situazione all'ultima riforma sulla scuola e al pubblicare sui propri siti internet economica delle famiglie dei bambini. Codice dell’amministrazione digitale, le graduatorie di docenti e garantirà stabilmente l’accesso e la personale amministrativo tecnico Non si può pubblicare sul sito della riutilizzabilità dei dati pubblici del e ausiliario (ATA) per consentire a scuola, o inserire in bacheca, il nome sistema nazionale di istruzione e chi ambisce a incarichi e supplenze e cognome degli studenti i cui genitori formazione. I dati raccolti presso di conoscere la propria posizione e sono in ritardo nel pagamento della Gli istituti scolastici e gli Enti locali l’Anagrafe nazionale degli studenti punteggio. Tali liste, giustamente retta o del servizio mensa; né può non possono pubblicare on line, potranno essere inseriti soltanto in accessibili, devono però contenere essere diffuso l’elenco degli studenti, in forma accessibile a chiunque, forma aggregata, così da garantire la solo i dati strettamente necessari appartenenti a famiglie con reddito gli elenchi dei bambini che non identificabilità degli interessati. all'individuazione del candidato, come minimo oa fasce deboli, che usufruiscono dei servizi di scuolabus, Tramite il portale - nei limiti e nelle il nome, il cognome, il punteggio e usufruiscono gratuitamente di tale indicando tra l’altro le rispettive modalità individuate da un apposito la posizione in graduatoria. I dati servizio. fermate di salita-discesa o altre decreto ministeriale, sentito il Garante personali, tra l’altro, non possono Gli avvisi messi on line devono avere informazioni sul servizio. della privacy - saranno resi accessibili rimanere pubblicati on line per un carattere generale, mentre alle singole Tale diffusione di dati personali, che il “curriculum dello studente” e il periodo superiore a quello previsto. persone ci si deve rivolgere con tra l’altro può rendere i minori facile “curriculum del docente”. È invece illecita, perché eccedente comunicazioni di carattere individuale. preda di eventuali malintenzionati, non le finalità istituzionali perseguite, la Il gestore del servizio deve inviare alle può assolutamente essere effettuata o pubblicazione dei numeri di telefono famiglie i “bollettini” di pagamento in giustificata semplicemente affermando e degli indirizzi privati dei candidati. busta chiusa. Eventuali buoni pasto, che si sta procedendo in tal senso solo Tale diffusione dei contatti personali tra l’altro, non possono avere colori per garantire la massima trasparenza incrementa, tra l’altro, il rischio di differenziati in relazione alla fascia di del procedimento amministrativo. esporre i lavoratori interessati a reddito di appartenenza delle famiglie VIDEOSORVEGLIANZA VIDEOSORVEGLIANZA CONTRO FURTI E ALTRI CASI E VANDALISMI È possibile installare un sistema di videosorveglianza negli istituti scolastici quando risulti indispensabile per tutelare l’edificio e i beni scolastici, circoscrivendo le riprese alle sole aree interessate, come ad esempio quelle soggette a furti e atti vandalici. Le telecamere che inquadrano l’interno ripresa, per finalità di sicurezza, anche degli istituti possono essere attivate durante l’orario di apertura dell'istituto solo negli orari di chiusura, quindi non scolastico . In questo caso, l’angolo in coincidenza con lo svolgimento di visuale deve essere delimitato in attività scolastiche ed extrascolastiche. modo da non inquadrare luoghi non Le aree perimetrali esterne, al pari di strettamente pertinenti l’edificio. ogni altro edificio pubblico o privato, La presenza di telecamere deve possono invece essere oggetto di sempre essere segnalata da appositi cartelli (vedi i modelli di informativa semplificata predisposti dal Garante e reperibili sul sito www.garanteprivacy.it), visibili anche di notte qualora il sistema di videosorveglianza sia attivo in tale orario. 21 [omissis] raccolta di informazioni personali, spesso anche sensibili, per attività di ricerca effettuate da soggetti legittimati attraverso questionari è consentita soltanto se i ragazzi, o i genitori nel caso di minori, sono stati preventivamente informati MARKETING sulle modalità di trattamento e E PROMOZIONI conservazione dei dati raccolti e sulle COMMERCIALI misure di sicurezza adottate. Studenti e genitori devono comunque Non è possibile utilizzare i dati essere lasciati liberi di non aderire presenti nell'albo - anche on line - all'iniziativa. degli istituti scolastici per inviare materiale pubblicitario a casa degli studenti. La conoscibilità a chiunque degli esiti scolastici (ad esempio attraverso il tabellone affisso nella scuola) o di altri dati personali degli studenti non autorizza soggetti terzi a utilizzare tali dati per finalità non previste come, ad esempio, il marketing e la promozione commerciale. ETERO RR E RP CRT NTR GS O SIM é SRER 9° CAI % ati .- SS LACPOE PORGE Fa Qualsiasi informazione che riguardi persone fisiche (come uno studente o un professore) ’ identificate o che possono essere comunque u. identificate tramite ulteriori dati, quali un CS E33 SISTER sE} numero o un codice identificativo (ad esempio SEI n il cosiddetto “codice studente”). Il provvedimento adottato dal Garante con cui La libera manifestazione di volontà Sono, tra gli altri, dati personali: il nome e il titolare del trattamento in ambito privato (ad dell'interessato con cui questi accetta cognome, l'indirizzo di residenza, il codice L'atto di divulgare dati personali al pubblico esempio la scuola) viene autorizzato a trattare espressamente un determinato trattamento fiscale, la fotografia di una persona o la o, comunque, a un numero indeterminato determinati dati “sensibili” o giudiziari, oppure dei suoi dati personali, del quale è stato registrazione della sua voce, l'impronta di soggetti in qualunque forma (ad esempio a trasferire dati personali all’estero. preventivamente informato da chi ha un digitale o i dati sanitari. pubblicandoli su Internet), anche mediante la In materia di dati sensibili e giudiziari, potere decisionale sul trattamento loro messa a disposizione o consultazione. il Garante ha emanato alcune autorizzazioni (vedi TITOLARE). SANS RI Ci Sw Sira) 97 iui for È gi i pa fed fe È generali che consentono a varie categorie di È sufficiente che il consenso sia Qualunque dato che può rivelare l’origine titolari di trattare dati per gli scopi specificati “documentato” in forma scritta (ossia razziale ed etnica, le convinzioni religiose senza dover chiedere singolarmente annotato, trascritto, riportato dal titolare o di altra natura, le opinioni politiche, Il dipendente (un professore, un componente un'apposita autorizzazione al Garante. o dal responsabile o da un incaricato del l'appartenenza a partiti, sindacati o ad della segreteria, etc.) o il collaboratore che trattamento su un registro o un atto o un x SE SURI I SAITE = goRSPTURATE: associazioni, lo stato di salute e la vita per conto del titolare del trattamento dei n RotFiFil SD3 EI È vida a vo I ES verbale), a meno che il trattamento riguardi sessuale. dati (ad esempio il Ministero dell'Istruzione, Far conoscere dati personali a uno 0 dati “sensibili”; in questo caso occorre il dell’Università e della Ricerca) elabora o più soggetti determinati (che non siano consenso rilasciato per iscritto dall'interessato utilizza materialmente i dati personali sulla l'interessato, il responsabile o l’incaricato), (ad esempio con la sua sottoscrizione). base delle istruzioni ricevute dal titolare in qualunque forma, anche attraverso la loro medesimo (e/o dal responsabile, se designato). messa a disposizione o consultazione. INFORMATIVA RESPONSABILE DEL RICORSO Contiene le informazioni che il titolare del TRATTAMENTO Il ricorso va presentato al Garante per far trattamento deve fornire all'interessato per La persona, la società, l'ente, l'associazione 0 valere i diritti di cui all'articolo 7 del Codice chiarire, in particolare, se quest’ultimo l'organismo cui il titolare può affidare (previa della privacy solo quando la risposta del è obbligato o meno a rilasciare i dati, apposita designazione), anche all’esterno, per titolare (o del responsabile, se designato) quali sono gli scopi e le modalità del la particolare esperienza o capacità, compiti di all'istanza con cui si esercita uno o più dei trattamento, l'ambito di circolazione dei dati gestione e controllo del trattamento dei dati. predetti diritti non è pervenuta o viene TITOLARE DEL TRATTAMENTO e in che modo si possono esercitare i diritti ritenuta non soddisfacente. La persona fisica, l'impresa, la pubblica riconosciuti dalla legge. RECLAMO In alternativa al ricorso al Garante, amministrazione, l'associazione, etc. cui fa Il reclamo al Garante è un atto circostanziato l'interessato può rivolgersi all'Autorità capo effettivamente il trattamento di dati INTERESSATO con il quale si rappresenta all'Autorità una giudiziaria ordinaria. personali e alla quale spetta assumere le La persona cui si riferiscono i dati personali violazione della disciplina rilevante in materia decisioni fondamentali sugli scopi e sulle (ad esempio lo studente o il professore). di protezione dei dati personali. SEGNALAZIONE modalità del trattamento medesimo (comprese Al reclamo segue un eventuale procedimento Quando non è possibile presentare un reclamo le misure di sicurezza). In ambito scolastico , MISURE DI SICUREZZA amministrativo all’esito del quale possono circostanziato (in quanto, ad esempio, non si il titolare del trattamento in genere è il Sono tutti gli accorgimenti tecnici ed essere adottati vari provvedimenti. dispone di tutte le notizie necessarie) si può Ministero dell'Istruzione, dell'Università e della organizzativi, i dispositivi elettronici o i inviare al Garante una segnalazione, fornendo Ricerca, o l'istituto scolastico di riferimento. programmi informatici utilizzati per garantire: elementi utili a controllare l'applicazione della che i dati non vadano distrutti o persi anche disciplina rilevante in materia di protezione TRATTAMENTO in modo accidentale, che solo le persone dei dati personali. Qualsiasi operazione (raccolta, archiviazione, autorizzate possano accedervi, che non siano utilizzo, consultazione, aggiornamento, effettuati trattamenti contrari alle norme di cancellazione) che può essere effettuata legge o diversi da quelli per cui i dati sono utilizzando i dati personali degli studenti, stati raccolti. dei professori o di altre persone. degli organismi di tipo associativo e delle e trasparenza - 3 marzo 2016 fondazioni - 11 dicembre 2014 (doc. web n. 4772830) (doc. web n. 3620014) Parere sullo schema di regolamento del B Provvedimento a carattere generale - Ministero dell'Istruzione dell’Università 20 gennaio 2005 - Videofonini: cautele e della Ricerca relativo all'integrazione per un uso legittimo (doc. web. n. 1089812) dell’Anagrafe nazionale degli studenti con Chi volesse approfondire i temi segnalati può Provvedimento - 12 marzo 2003 - MMS: i dati sulla disabilità degli alunni - consultare i seguenti documenti pubblicati sul le regole anche per gli usi personali 15 ottobre 2015 (doc. web n. 4448995) sito internet dell'Autorità: (doc. web. n. 29816) & Parere sullo schema di decreto recante www.garanteprivacy.it Provvedimento generale prescrittivo in la “regolamentazione per la realizzazione Il sito viene costantemente aggiornato. tema di biometria - 12 novembre 2014 e consegna della Carta dello Studente (doc. web n. 3556992) denominata ‘ToStudio’ - 28 maggio 2015 Provvedimento in materia di d (doc. web n. 4070802) videosorveglianza - 8 aprile 2010 Linee guida in materia di trattamento di (doc. web. n. 1712680) Parere su uno schema di decreto volto a dati personali, contenuti anche in atti e Ge Autorizzazione generale n. 1/2014 al % disciplinare il periodo di conservazione documenti amministrativi, effettuato per trattamento dei dati sensibili nei rapporti di alcune tipologie di dati personali finalità di pubblicità e trasparenza sul & Decretolegislativo n.196 del 30 giugno di lavoro - 11 dicembre 2014 relativi agli studenti, acquisiti all'Anagrafe web da soggetti pubblici e da altri enti 2003 (doc. web. n. 1311248) cosiddetto (doc. web n. 3619884) nazionale degli studenti (ANS) - obbligati - 15 maggio 2014 Codice della Privacy LS) Autorizzazione generale n. 2/2014 al 21 aprile 2016 (doc. web n. 5029548) (doc. web n. 3134436) & Relazione annuale 2015 trattamento dei dati idonei a rivelare lo Parere su uno schema di decreto Parere su una bozza di circolare relativa B (doc. web. n. 5200524) e precedenti stato di salute e la vita sessuale - legislativo concernente la revisione e alle iscrizioni alle scuole dell'infanzia 11 dicembre 2014 (doc. web n. 3619954) semplificazione delle disposizioni di e alle scuole di ogni ordine e grado, Autorizzazione generale n. 3/2014 al prevenzione della corruzione, pubblicità cartacee e on line, per l’anno scolastico trattamento dei dati sensibili da parte 2014/2015 - 12 dicembre 2013 Newsletter - 12 maggio 2006 - Comunicato stampa - 10 marzo 1999 disposizioni legislative vigenti” (doc. web n. 2894420) (doc. web. n. 1278310) (doc. web. n. 48456) Linee di orientamento per azioni di # Trattamento di dati personali per Foto Tabelloni scolastici - Newsletter - prevenzione e contrasto al bullismo e al l'iscrizione dei bambini all'asilo nido 14 giugno 2005 (doc. web. n. 1136703) cyberbullismo - MIUR, del 13.4.2015) . . . RP RIVE PE PIU PORN comunale - 6 giugno 2013 Questionari a scuola e garanzie per RERSRIIENTEIVA ETELE Legge n. 114 del 11.8.2014, “Conversione E (doc. web n. 2554925) alunni e genitori - Newsletter - in legge, con modificazioni, del decreto- ® Parere 2/2009 sulla protezione dei 11/24 aprile 2005 (doc. web. n. 1120077). Decreto legislativo n. 97 del 25.5.2016, legge 24 giugno 2014, n. 90, recante #& dati personali dei minori (Linee-guida Vedi anche: Provvedimento - “Revisione e semplificazione delle misure urgenti per la semplificazione generali e casi specifici riferiti al contesto 23 dicembre 2004 (doc. web. n. 1121429) disposizioni in materia di prevenzione e la trasparenza amministrativa e scolastico ) - “Gruppo di lavoro articolo 29 ‘Molte falsità sulla privacy a scuola! della corruzione, pubblicità e per l'efficienza degli uffici giudiziari” per la protezione dei dati” - Il Garante: una leggenda metropolitana - trasparenza, correttivo della legge (cosiddetto Decreto legge sulla pubblica 11 febbraio 2009 (doc. web. n. 1620315) Comunicato stampa - 03 dicembre 2004 6 novembre 2012, n. 190 e del decreto amministrazione - dl Madia) (doc. web. n. 1069385) legislativo 14 marzo 2013, n. 33, ai sensi Decreto legislativo n. 33 del 14.3.2013, w& Recite scolastiche e privacy - Newsletter - dell'articolo 7 della legge 7 agosto 2015, “Riordino della disciplina riguardante E 8/21 dicembre 2003 (doc. web. n. 476650) n. 124, in materia di riorganizzazione gli obblighi di pubblicità, trasparenza e Stop a diffusione dati alunni handicappati delle amministrazioni pubbliche” diffusione di informazioni da parte delle ® Scuola: pubblicità dei voti dell'esame di su Internet - Newsletter — 15-21 aprile È Legge n. 124 del 7.8.2015, “Deleghe al pubbliche amministrazioni” stato - Comunicato stampa - 2002 (doc. web. n. 43899). Vedi anche: Governo in materia di riorganizzazione (cosiddetta legge sulla trasparenza) 28 agosto 2008 (doc. web. n. 1543188) Provvedimento — 10 aprile 2002 delle amministrazioni pubbliche” Decreto Ministeriale MIUR del 12.7.2011, & I genitori possono filmare e fotografare i (doc. web. n. 1065249) (cosiddetta Riforma della pubblica recante le “Linee guida per il diritto allo figli nelle recite scolastiche - Comunicato Circolari scolastiche a misura di privacy amministrazione - ddl Madia) studio degli alunni e degli studenti con stampa - 6 giugno 2007 - Comunicato stampa - 21 marzo 2000 sE Legge n. 107 del 13.7.2015, “Riforma disturbi specifici di apprendimento” (doc. web. n. 1410643) (doc. web. n. 46989) del sistema nazionale di istruzione e DPR n. 122 del 22.5.2009, “Regolamento # Scuola: chiarezza sui dati degli studenti - I temi in classe non violano la privacy formazione e delega per il riordino delle recante coordinamento delle norme Ci vigenti per la valutazione degli alunni e articoli 20 e 21 del decreto legislativo ulteriori modalità applicative in materia” 30 giugno 2003, n. 196, recante Ordinanza del Ministero dell'Istruzione “Codice in materia di protezione dei dati n.30 del 10.3.2008, Istruzioni e modalità personali” organizzative ed operative per lo Legge n. 15 del 11.2.2005, Modifiche svolgimento degli esami ed integrazioni alla legge n. 241/ 1990 Direttiva MPI n. 104 del 30.11.2007, Linee concernenti norme generali sull'azione di indirizzo e chiarimenti interpretativi amministrativa ed applicativi in ordine alla normativa Legge n. 62 del 10.3.2000, Norme per la vigente posta a tutela della privacy parità scolastica e disposizioni sul diritto con particolare riferimento all'utilizzo alla studio e all'istruzione di telefoni cellulari o di altri dispositivi elettronici nelle comunità scolastiche allo scopo di acquisire e/o divulgare immagini, filmati o registrazioni vocali DPR n.235 del 21.11.07, Modifiche ed integrazioni allo statuto delle studentesse e degli studenti DPR 249/1998 Decreto Ministeriale MPI n.305 del 72.2006, Regolamento recante identificazione dei dati sensibili e giudiziari trattati e delle relative operazioni effettuate dal Ministero della Pubblica Istruzione, in attuazione degli GARANTE Piazza di Monte Citorio, 121 DESIGN PER LA PROTEZIONE 00186 Roma VERTIGO DEI DATI PERSONALI Tel: +39-06-696771 Fax: +39-06-696773785 www.garanteprivacy.it [omissis] Licia Califano, Componente Per informazioni presso l'Autorità: Ufficio per le relazioni con il pubblico lunedì - venerdì ore 10.00 - 12.30 tel. 06 696772917 e-mail: urp@gpdp.it Pubblicazione a cura del Servizio relazioni esterne e media