
Area Tematica: Autonomia gestionale e finanziaria
Argomenti:
Sicurezza sul lavoro: RSPP
KEYWORDS
Spett.le Italia Scuola,
sono la Dsga di un Istituto Comprensivo. Io e la Dirigente siamo di nuova nomina e ci troviamo a dover provvedere alla selezione di un RSPP.
L'incarico attuale è stato affidato annualmente ad una ditta, selezionata tramite richiesta di preventivo, a partire dall'anno 2014. L'incarico scade oggi. E' possibile prorogare al fine di consentire gli adempimenti necessari.
Ed eventualmente per quanto tempo?
Grazie
Poiché il contratto in scadenza è stato stipulato con una società si devono applicare le regole di cui al Dlgs 50/2016 in tema di rinnovo e proroga del contratto.
Innanzitutto si deve evidenziare che il contratto non può essere rinnovato in quanto non è prevista alcuna clausola che preveda il rinnovo. Inoltre dal tenore del quesito si evince che lo stesso sia stato già rinnovato più volte. Si dubita della legittimità dei precedenti rinnovi per la mancanza di una clausola di rinnovo e per la data di inizio del contratto che sembra risalire al 2014. Infatti anche se nel contratto originario vi fosse stata tale clausola, il contratto non avrebbe potuto essere oggetto di rinnovo per più di tre anni. L’art. 63 comma 5, Dlgs. 50/2016 avente ad oggetto l’uso della procedura negoziata senza previa pubblicazione di un bando di gara prevede che la possibilità di rinnovo debba essere indicata sin dall'avvio del confronto competitivo nella prima operazione e l'importo totale previsto per la prosecuzione dei lavori o della prestazione dei servizi debba essere computato per la determinazione del valore globale dell'appalto, ai fini dell'applicazione delle soglie di cui all'articolo 35, comma 1 e che il ricorso a questa procedura è limitato al triennio successivo alla stipulazione del contratto dell'appalto iniziale.
Ciò posto, la proroga, disciplinata all’art. 106, comma 11, Dlgs 50/2016, è possibile solo se è stata prevista nel bando e nei documenti di gara una opzione di proroga. La proroga è limitata al tempo strettamente necessario alla conclusione delle procedure necessarie per l'individuazione di un nuovo contraente. In tal caso il contraente è tenuto all'esecuzione delle prestazioni previste nel contratto agli stessi prezzi, patti e condizioni o più favorevoli per la stazione appaltante.
Nel contratto stipulato da codesto Istituto non risulta alcuna opzione di proroga, pertanto, non si ritiene possibile utilizzare tale strumento, nemmeno nella sua versione “tecnica”, per via dei precedenti rinnovi.
Si consiglia, pertanto, di procedere con un nuovo affidamento. Visto l’importo del servizio è certamente possibile procedere con un affidamento diretto. L’affidamento e l’esecuzione di lavori, servizi e forniture di importo inferiore a 40.000,00 euro può avvenire, tramite affidamento diretto, anche senza previa consultazione di due o più operatori economici, ai sensi dell’art. 36, comma 2°, lett. a) del Codice.
Si evidenzia che il T.U. Sicurezza D.Lgs. 81/08, per quanto concerne la designazione del RSPP nelle scuole, prevede all’art. 32, ai commi 8 e 9:
“8. Negli istituti di istruzione, di formazione professionale e universitari e nelle istituzioni dell’alta formazione artistica e coreutica, il datore di lavoro che non opta per lo svolgimento diretto dei compiti propri del servizio di prevenzione e protezione dei rischi designa il responsabile del servizio di prevenzione e protezione, individuandolo tra:
a) il personale interno all’unità scolastica in possesso dei requisiti di cui al presente articolo che si dichiari a tal fine disponibile;
b) il personale interno ad una unità scolastica in possesso dei requisiti di cui al presente articolo che si dichiari disponibile ad operare in una pluralità di istituti.
9. In assenza di personale di cui alle lettere a) e b) del comma 8, gruppi di istituti possono avvalersi in maniera comune dell’opera di un unico esperto esterno, tramite stipula di apposita convenzione, in via prioritaria con gli enti locali proprietari degli edifici scolastici e, in via subordinata, con enti o istituti specializzati in materia di salute e sicurezza sul lavoro o con altro esperto esterno libero professionista.”
Dunque Codesto Istituto può optare anche per l’individuazione del RSPP all’interno del personale della scuola.
Nel caso in cui ci si riferisca ad un dipendente di altra scuola, si ritiene preferibile inquadrare l'attività suddetta quale collaborazione plurima, per le cui condizioni di autorizzazione si rinvia all’art. 35 del CCNL 2007 il quale prevede che i docenti possono prestare la propria collaborazione ad altre scuole statali che, per la realizzazione di specifici progetti deliberati dai competenti organi, abbiano necessità di disporre di particolari competenze professionali non presenti o non disponibili nel corpo docente della istituzione scolastica. Tale collaborazione non comporta esoneri anche parziali dall’insegnamento nelle scuole di titolarità o di servizio ed è autorizzata dal dirigente scolastico della scuola di appartenenza, a condizione che non interferisca con gli obblighi ordinari di servizio.
La prestazione d'opera è, invece, lo strumento utilizzato quando anche dalle altre scuole non emerge alcuna candidatura e allora si passa alla selezione di un libero professionista esterno. In tal caso, se si tratta di un libero professionista, dovrà essere stipulato un contratto di prestazione d’opera mentre se si tratta di impresa, si potrà passare per l’affidamento ai sensi del D.Lgs. 50/2016, ragionevolmente diretto.
I contenuti di questo sito sono riservati; non è ammessa la loro ulteriore comunicazione, diffusione o pubblicazione (a titolo esemplificativo e non esaustivo, la diffusione su altri siti internet o attraverso testate giornalistiche) se non dietro esplicita autorizzazione della Direzione.

Ordinanza 08/12/2025 n° 31920
Area: Giurisprudenza

L’interpretazione letterale, oltre che sistematica, dell’art. 50 del CCNL scuola del 29.11.2007, la cui rubrica è intitolata “Posizioni economiche del personale ATA”, successivamente incisa dal CCNL del 25.7.2008, rende evidente che è previsto l’accesso al corso di formazione di un numero di partecipanti superiore a quello delle posizioni disponibili, nello specifico pari al 105% (si vedano, rispettivamente, il comma 2 dell’art. 50 cit. nell’originaria formulazione e, quanto alla norma riformulata, il comma 6). Pertanto, il superamento del corso di formazione non può essere condizione necessaria e sufficiente all’erogazione del compenso preteso, in ragione del mero rilievo che il superamento del corso da parte di tutti i frequentanti comporterebbe inevitabilmente un’eccedenza degli aventi diritto rispetto alle posizioni disponibili. Del resto, l’assenza dell’automatismo tra superamento del corso di formazione e attribuzione del beneficio è confortata anche da altri indici presenti nell’art. 50 cit. (in entrambe le formulazioni). La norma, infatti, prevede l’attribuzione progressiva della progressione e del conseguente beneficio, attraverso la formazione di una graduatoria elaborata tenendo conto della valutazione del servizio prestato, dei titoli di studio e dei crediti professionali, che è diversa e successiva rispetto a quella formata dall’amministrazione ai fini dell’accesso al corso formativo. Infine, l’esame del tessuto contrattuale richiamato rende altresì evidente che – ai fini dell’erogazione dell’emolumento per cui è causa – occorre tener conto della disponibilità delle risorse economico-finanziarie, oltre che del rispetto della contrattazione collettiva integrativa cui fa rinvio l’art. 48 del CCNL. Per il riconoscimento del beneficio de quo occorre quindi verificare se nella fattispecie sussistano le ulteriori condizioni richieste, ossia la disponibilità delle risorse e il rispetto della contrattazione integrativa alla quale quella nazionale rinvia. Conseguentemente, ai fini dell’attribuzione della prima posizione economica ATA ex art. 50 del CCNL 2006-2009 scuola non è sufficiente il mero superamento del corso di formazione, occorrendo, invece, l’utile collocazione nella graduatoria, formulata in ossequio ai parametri indicati nell’art. 50 cit., oltre che il rispetto della contrattazione integrativa cui detta norma pattizia, come incisa dal CCNL del 25.7.2008, espressamente rinvia. Non è pertanto sufficiente l’utile collocazione in graduatoria in ragione del mero superamento del corso.
KEYWORDS
#personale ata#personale dipendente: questioni retributive
Ordinanza 18/01/2026 n° 1005
Area: Giurisprudenza

L’interpretazione letterale, oltre che sistematica, dell’art. 50 del CCNL scuola del 29.11.2007, la cui rubrica è intitolata “Posizioni economiche del personale ATA”, successivamente incisa dal CCNL del 25.7.2008, rende evidente che è previsto l’accesso al corso di formazione di un numero di partecipanti superiore a quello delle posizioni disponibili, nello specifico pari al 105% (si vedano, rispettivamente, il comma 2 dell’art. 50 cit. nell’originaria formulazione e, quanto alla norma riformulata, il comma 6). Pertanto, il superamento del corso di formazione non può essere condizione necessaria e sufficiente all’erogazione del compenso preteso, in ragione del mero rilievo che il superamento del corso da parte di tutti i frequentanti comporterebbe inevitabilmente un’eccedenza degli aventi diritto rispetto alle posizioni disponibili. Del resto, l’assenza dell’automatismo tra superamento del corso di formazione e attribuzione del beneficio è confortata anche da altri indici presenti nell’art. 50 cit. (in entrambe le formulazioni). La norma, infatti, prevede l’attribuzione progressiva della progressione e del conseguente beneficio, attraverso la formazione di una graduatoria elaborata tenendo conto della valutazione del servizio prestato, dei titoli di studio e dei crediti professionali, che è diversa e successiva rispetto a quella formata dall’amministrazione ai fini dell’accesso al corso formativo. Infine, l’esame del tessuto contrattuale richiamato rende altresì evidente che – ai fini dell’erogazione dell’emolumento per cui è causa – occorre tener conto della disponibilità delle risorse economico-finanziarie, oltre che del rispetto della contrattazione collettiva integrativa cui fa rinvio l’art. 48 del CCNL. Per il riconoscimento del beneficio de quo occorre quindi verificare se nella fattispecie sussistano le ulteriori condizioni richieste, ossia la disponibilità delle risorse e il rispetto della contrattazione integrativa alla quale quella nazionale rinvia. Conseguentemente, ai fini dell’attribuzione della prima posizione economica ATA ex art. 50 del CCNL 2006-2009 scuola non è sufficiente il mero superamento del corso di formazione, occorrendo, invece, l’utile collocazione nella graduatoria, formulata in ossequio ai parametri indicati nell’art. 50 cit., oltre che il rispetto della contrattazione integrativa cui detta norma pattizia, come incisa dal CCNL del 25.7.2008, espressamente rinvia. Non è pertanto sufficiente l’utile collocazione in graduatoria in ragione del mero superamento del corso.
KEYWORDS
#personale ata#personale dipendente: questioni retributive
Ordinanza 18/01/2026 n° 1006
Area: Giurisprudenza

L’interpretazione letterale, oltre che sistematica, dell’art. 50 del CCNL scuola del 29.11.2007, la cui rubrica è intitolata “Posizioni economiche del personale ATA”, successivamente incisa dal CCNL del 25.7.2008, rende evidente che è previsto l’accesso al corso di formazione di un numero di partecipanti superiore a quello delle posizioni disponibili, nello specifico pari al 105% (si vedano, rispettivamente, il comma 2 dell’art. 50 cit. nell’originaria formulazione e, quanto alla norma riformulata, il comma 6). Pertanto, il superamento del corso di formazione non può essere condizione necessaria e sufficiente all’erogazione del compenso preteso, in ragione del mero rilievo che il superamento del corso da parte di tutti i frequentanti comporterebbe inevitabilmente un’eccedenza degli aventi diritto rispetto alle posizioni disponibili. Del resto, l’assenza dell’automatismo tra superamento del corso di formazione e attribuzione del beneficio è confortata anche da altri indici presenti nell’art. 50 cit. (in entrambe le formulazioni). La norma, infatti, prevede l’attribuzione progressiva della progressione e del conseguente beneficio, attraverso la formazione di una graduatoria elaborata tenendo conto della valutazione del servizio prestato, dei titoli di studio e dei crediti professionali, che è diversa e successiva rispetto a quella formata dall’amministrazione ai fini dell’accesso al corso formativo. Infine, l’esame del tessuto contrattuale richiamato rende altresì evidente che – ai fini dell’erogazione dell’emolumento per cui è causa – occorre tener conto della disponibilità delle risorse economico-finanziarie, oltre che del rispetto della contrattazione collettiva integrativa cui fa rinvio l’art. 48 del CCNL. Per il riconoscimento del beneficio de quo occorre quindi verificare se nella fattispecie sussistano le ulteriori condizioni richieste, ossia la disponibilità delle risorse e il rispetto della contrattazione integrativa alla quale quella nazionale rinvia. Conseguentemente, ai fini dell’attribuzione della prima posizione economica ATA ex art. 50 del CCNL 2006-2009 scuola non è sufficiente il mero superamento del corso di formazione, occorrendo, invece, l’utile collocazione nella graduatoria, formulata in ossequio ai parametri indicati nell’art. 50 cit., oltre che il rispetto della contrattazione integrativa cui detta norma pattizia, come incisa dal CCNL del 25.7.2008, espressamente rinvia. Non è pertanto sufficiente l’utile collocazione in graduatoria in ragione del mero superamento del corso.
KEYWORDS
#personale ata#personale dipendente: questioni retributive
Ordinanza 07/12/2025 n° 31903
Area: Giurisprudenza

L’interpretazione letterale, oltre che sistematica, dell’art. 50 del CCNL scuola del 29.11.2007, la cui rubrica è intitolata “Posizioni economiche del personale ATA”, successivamente incisa dal CCNL del 25.7.2008, rende evidente che è previsto l’accesso al corso di formazione di un numero di partecipanti superiore a quello delle posizioni disponibili, nello specifico pari al 105% (si vedano, rispettivamente, il comma 2 dell’art. 50 cit. nell’originaria formulazione e, quanto alla norma riformulata, il comma 6). Pertanto, il superamento del corso di formazione non può essere condizione necessaria e sufficiente all’erogazione del compenso preteso, in ragione del mero rilievo che il superamento del corso da parte di tutti i frequentanti comporterebbe inevitabilmente un’eccedenza degli aventi diritto rispetto alle posizioni disponibili. Del resto, l’assenza dell’automatismo tra superamento del corso di formazione e attribuzione del beneficio è confortata anche da altri indici presenti nell’art. 50 cit. (in entrambe le formulazioni). La norma, infatti, prevede l’attribuzione progressiva della progressione e del conseguente beneficio, attraverso la formazione di una graduatoria elaborata tenendo conto della valutazione del servizio prestato, dei titoli di studio e dei crediti professionali, che è diversa e successiva rispetto a quella formata dall’amministrazione ai fini dell’accesso al corso formativo. Infine, l’esame del tessuto contrattuale richiamato rende altresì evidente che – ai fini dell’erogazione dell’emolumento per cui è causa – occorre tener conto della disponibilità delle risorse economico-finanziarie, oltre che del rispetto della contrattazione collettiva integrativa cui fa rinvio l’art. 48 del CCNL. Per il riconoscimento del beneficio de quo occorre quindi verificare se nella fattispecie sussistano le ulteriori condizioni richieste, ossia la disponibilità delle risorse e il rispetto della contrattazione integrativa alla quale quella nazionale rinvia. Conseguentemente, ai fini dell’attribuzione della prima posizione economica ATA ex art. 50 del CCNL 2006-2009 scuola non è sufficiente il mero superamento del corso di formazione, occorrendo, invece, l’utile collocazione nella graduatoria, formulata in ossequio ai parametri indicati nell’art. 50 cit., oltre che il rispetto della contrattazione integrativa cui detta norma pattizia, come incisa dal CCNL del 25.7.2008, espressamente rinvia. Non è pertanto sufficiente l’utile collocazione in graduatoria in ragione del mero superamento del corso.
KEYWORDS
#personale ata#personale dipendente: questioni retributive
Sentenza 02/05/2025 n° 8534
Area: Giurisprudenza

La scelta dell’Amministrazione scolastica di escludere la ricorrente dalla procedura per il reperimento della figura di psicologo scolastico in quanto madre di due allievi frequentanti l’istituto non risulta manifestamente irragionevole, considerando la reciproca interazione che inevitabilmente sussiste tra gli alunni di una scuola e dunque anche tra i figli della ricorrente e gli altri studenti. In tale scenario, la concentrazione nella medesima persona della funzione genitoriale e di quella terapeutica può generare una perdita di autonomia ed indipendenza della seconda funzione e comunque un servizio non genuino e non efficace. Nel caso di specie si è in presenza di un conflitto di interessi strutturale, sia per quanto detto sopra sia perché si dovrebbe ricorrere ad altro professionista in caso richiedessero il servizio i figli della ricorrente, senza considerare che quest’ultima verrebbe facilmente a conoscenza della circostanza. Lo stesso parere dell’Ordine degli psicologi su cui si basano i provvedimenti impugnati chiarisce che solo in caso di istituti scolastici particolarmente grandi o di avviso diretto a due o più professionisti potrebbe essere ridimensionato il pericolo multiforme sopra evocato. La decisione assunta, inoltre, è coerente con l’avviso che fa chiaramente riferimento a vincoli di parentela “all’interno” della istituzione scolastica, e quindi si riferisce all’intera comunità scolastica, richiedendo la totale estraneità dello psicologo alla stessa, per le ragioni non illogiche sopra viste.
KEYWORDS
#contratto di prestazione d’opera ed esperti esterni
Sentenza 08/05/2025 n° 3671
Area: Giurisprudenza

1. In materia di appalti pubblici, il comma quinto dell’art. 49 del d.lgs. n. 36 del 2023##6042T dispone che per i contratti affidati con le procedure di cui all’articolo 50, comma 1, lettere c), d) ed e)##6043T, le stazioni appaltanti non applicano il principio di rotazione quando l’indagine di mercato sia stata effettuata senza porre limiti al numero di operatori economici in possesso dei requisiti richiesti da invitare alla successiva procedura negoziata. Tale norma circoscrive tassativamente la deroga al principio di rotazione solo alle procedure negoziate senza bando di cui all’art. 50 lett. c), d) ed e) del Codice##6043T (nel caso di specie, l’avviso pubblicato da S.A. era una procedura di affidamento diretto rientrante nelle ipotesi considerate dall’art. 50 comma 1 lett. b) del D.Lgs. 36/2023##6043T, non soggette alla deroga dal principio di rotazione di cui all’art. 49##6042T). 2. Ai fini dell’applicazione del principio di rotazione, la norma non richiede la perfetta identità di servizi del precedente e del nuovo affidamento, essendo sufficiente la mera identità di settore merceologico. 3. Non può essere invocata la diversità soggettiva tra stazioni appaltanti se il secondo affidamento è stato disposto da una società strumentale della P.A. medesima a cui è stato attribuito il ruolo di centrale acquisti e che è soggetta al controllo analogo da parte della stessa amministrazione. In tale caso vi è la sostanziale identicità tra i due enti.
KEYWORDS
#appalti e contratti pubblici (in generale)#appalti e contratti pubblici: selezione delle offerte e questioni relative alla gara
Sentenza 09/12/2025 n° 189
Area: Giurisprudenza

Il soggetto convenuto in giudizio avanti alla Corte dei Conti aveva ottenuto numerosi incarichi di supplenze presso diversi istituti scolastici, dichiarando di possedere una laurea Specialistica in “Ingegneria gestionale della logistica e della produzione”, preceduta da laurea triennale in “Ingegneria gestionale della logistica e della produzione”. Le supplenze venivano ottenute a volte presentando dichiarazioni sostitutive di atto notorio indicanti il possesso della laurea, oppure indicando di essere laureando in “Ingegneria delle automazioni”. Gli incarichi ricevuti consistevano nella docenza di Matematica e Fisica o di Scienze e tecnologie Informatiche presso un Liceo Scientifico e presso un Istituto Superiore, oltre a posti di “sostegno psicofisico” presso Istituti comprensivi, fino a Scienze e tecnologie elettriche ed elettroniche presso un Istituto superiore. Dai controlli effettuati, era dunque emerso che i titoli dichiarati dal convenuto non erano veritieri, né era mai stato “laureando” nel corso di laurea in Ingegneria delle automazioni, al quale non risultava neppure iscritto, in quanto lo stesso era in realtà munito del solo diploma di “perito in elettrotecnica e automazione”. Il convenuto si è difeso sostenendo di non aver agito con un intento fraudolento, ma per la necessità di trovare un’occupazione e con la convinzione di poter comunque svolgere con competenza e dedizione le mansioni richieste, aggiungendo di aver svolto le proprie mansioni con la massima dedizione, professionalità e passione, senza mai ricevere alcuna nota di demerito o lamentela da parte di dirigenti, colleghi, studenti o famiglie. La Corte dei Conti ha, in primo luogo, ritenuto pacifica la condotta, essendo stata ammessa dallo stesso convenuto e comunque chiaramente accertata dalle indagini svolte, così come ha ritenuto sussistente il nesso di causalità tra la condotta e il danno, e il rapporto di servizio (presupposto indefettibile perché possa sussistere la responsabilità erariale), essendosi esso instaurato di fatto, alla luce dell’illegittimità della costituzione del rapporto. Quanto all’elemento psicologico, la Corte ha ritenuto trattarsi di dolo, non essendo ragionevolmente possibile interpretare la condotta del convenuto se non come mossa dal chiaro intento di ingannare l’amministrazione al fine di ottenere incarichi di insegnamento in assenza del titolo abilitante. Per quanto concerne il danno, la giurisprudenza ritiene che una prestazione lavorativa resa da un soggetto privo del titolo di studio abilitante è, in linea di principio, priva di utilità per l’amministrazione, salvo che si tratti di attività meramente esecutive, nelle quali il contenuto professionalmente qualificato della prestazione attesa non è coinvolto, sicché si ammette una limitata utilità del lavoro svolto. Ciò non riguarda tuttavia il caso in esame, poiché l’attività di insegnamento è caratterizzata esclusivamente da un contenuto professionale elevato, tanto più pregnante per quei casi in cui l’ordinamento prevede, quale titolo di accesso, la laurea. In casi siffatti non può ragionarsi di un’utilità della prestazione, in quanto resa, appunto, da un soggetto radicalmente privo della professionalità richiesta per lo svolgimento dell’incarico. L’affermazione resta valida anche per quegli incarichi relativi alle classi di concorso A40 e A41, per i quali la difesa sostiene che il convenuto fosse comunque in possesso effettivo di un titolo di studio abilitante diverso da quelli falsamente dichiarati. La tesi è però palesemente contraddetta dalla semplice constatazione che il diploma posseduto sarebbe stato titolo abilitante per una classe di concorso (B015 - Laboratori di scienze e tecnologie elettriche ed elettroniche, profilo di Insegnante Tecnico Pratico (ITP) diversa da quelle alle quali il convenuto ha avuto accesso illecito, in cui, viceversa, il titolo richiesto era il diploma di laurea. Sull’importo del danno, la Corte ha osservato che, di regola, la quantificazione deve essere effettuata al lordo delle ritenute fiscali Irpef operate a titolo di acconto sugli importi liquidati; tuttavia nel caso in esame ha deciso di discostarsi da tale orientamento, ritenendo che le ritenute fiscali subite dal dipendente costituiscano comunque un vantaggio per l’Amministrazione, da considerare nella quantificazione del danno complessivo.
KEYWORDS
#responsabilità amministrativa
Sentenza 28/02/2025 n° 218
Area: Giurisprudenza

Non spetta il beneficio della carta docente al dipendente che, pur essendo destinatario di un contratto di supplenza annuale, ha un contratto con orario ridotto, inferiore al 50% rispetto all’orario normale di cattedra Il principio di non discriminazione, di cui alla clausola 4 dell’accordo quadro CES, UNICE e CEEP del 18 marzo 1999 in tema di lavoro a tempo determinato, recepito dalla direttiva del Consiglio dell’Unione Europea 28 giugno 1999, n. 70, prevede: “Per quanto riguarda le condizioni di impiego, i lavoratori a tempo determinato non possono essere trattati in modo meno favorevole dei lavoratori a tempo indeterminato comparabili per il solo fatto di avere un contratto o rapporto di lavoro a tempo determinato, a meno che non sussistano ragioni oggettive”. Tra le “condizioni d’impiego” è compreso il beneficio della carta del docente, la cui finalità è “di sostenere la formazione continua dei docenti e di valorizzarne le competenze professionali” (così art.1, comma 121, della legge 13 luglio 2015, n. 107). Occorre, dunque, verificare se, tenuto presente l’impegno lavorativo assunto dal docente nell’anno scolastico in esame, la sua esclusione dalla fruizione della carta del docente contrasti con la disposizione della clausola 4, ovverosia, se codesta esclusione comporti un trattamento meno favorevole rispetto a quello riservato a un lavoratore a tempo indeterminato comparabile. Il risultato dell’accertamento è negativo in quanto non esiste, in realtà, un docente di ruolo comparabile. Al riguardo, pur a voler considerare gli insegnanti di ruolo in regime di part time, la comparazione deve riguardare un orario d’insegnamento non inferiore al 50% dell’orario normale di cattedra, che è pari a 24 ore per i docenti di scuola primaria e a 18 ore per quelli di scuola secondaria, da svolgersi per l’intero anno scolastico.
KEYWORDS
#personale dipendente: questioni retributive#personale docente
Sentenza 29/01/2025 n° 138
Area: Giurisprudenza

1. In materia di appalti pubblici, l’art. 49, comma 2, del d.lgs. 36/2023, stabilisce espressamente che “In applicazione del principio di rotazione è vietato l’affidamento o l’aggiudicazione di un appalto al contraente uscente nei casi in cui due consecutivi affidamenti abbiano ad oggetto una commessa rientrante nello stesso settore merceologico oppure nella stessa categoria di beni, oppure nello stesso settore di servizi”. 2. Il principio di rotazione degli inviti e degli affidamenti ha la finalità di evitare il consolidamento di rendite di posizione in capo al gestore uscente, la cui posizione di vantaggio deriva soprattutto dalle asimmetrie informative (Cons. Stato, Sez. V, 15 dicembre 2020, n. 8030), che potrebbero consentirgli di formulare un’offerta migliore rispetto ai concorrenti, specie nel contesto di mercati con un non elevato numero di operatori (Cons. Stato, Sez. V, 17 marzo 2021, n. 2292). 3. La ratio sottesa al principio di rotazione risiede nella necessità di assicurare un’effettiva alternanza tra gli operatori economici coinvolti nelle procedure di affidamento, al fine di prevenire che l’eccessiva discrezionalità riconosciuta alla stazione appaltante nell’individuazione degli affidatari possa tradursi in uno strumento per favorire determinati operatori economici o per eludere le regole della concorrenza; tale principio si pone, dunque, quale presidio fondamentale per la tutela dell’imparzialità, della trasparenza e della legalità amministrativa nel settore degli appalti pubblici. 4. Pertanto, anche al fine di dissuadere le pratiche di affidamenti senza gara – tanto più ove ripetuti nel tempo – che ostacolino l’ingresso delle piccole e medie imprese e di favorire, per contro, la distribuzione temporale delle opportunità di aggiudicazione tra tutti gli operatori potenzialmente idonei, il principio in questione comporta, in linea generale, che ove la procedura prescelta per il nuovo affidamento sia di tipo ristretto o “chiuso” (recte, negoziato), l’invito all’affidatario uscente riveste carattere eccezionale (così Cons. Stato, Sez. V, 12 giugno 2019, n. 1524). 5. Il principio di rotazione degli affidamenti e degli inviti si applica con riferimento all’affidamento ”immediatamente precedente” a quello di cui si tratti (Cons. Stato, Sez. V, 27 aprile 2020, n. 2655) e che “non sono ostative all’applicazione del principio di rotazione, con conseguente divieto per il gestore uscente di essere invitato a concorrere per l’affidamento, le modalità con cui quello precedente gli è stato attribuito e le caratteristiche dello stesso, ivi compresa la durata” (Cons. Stato, Sez. V, 17 marzo 2021, n. 2292; id., 2 luglio 2020, n. 4252; id., n. 2655/2020 cit.). 6. L’art. 49, comma 4, del D. Lgs. n. 36/2023 espressamente chiarisce che il principio di rotazione non è regola preclusiva, senza eccezione, all’invito del gestore uscente e al conseguente suo rinnovato affidamento del servizio, potendo l’amministrazione derogarvi fornendo adeguata, puntuale e rigorosa motivazione delle ragioni che l’hanno a ciò indotta “con riferimento alla struttura del mercato e alla effettiva assenza di alternative, nonché di accurata esecuzione del precedente contratto” (v., nel vigore del D. Lgs. n. 50/2016, Cons. Stato, Sez. V, 17 marzo 2021, n. 2292; Id., 31 marzo 2020, n. 2182; Id., 3 aprile 2018, n. 2079). c) Il comma 5 dell’art. 49 D. Lgs. n. 36/2023 prevede una disposizione derogatoria al principio di rotazione (prevista dal legislatore per il caso dell’indagine di mercato effettuata senza porre limiti al numero di operatori economici, in possesso dei requisiti richiesti da invitare alla successiva procedura negoziata) praticabile esclusivamente “per i contratti affidati con le procedure di cui all’articolo 50, comma 1, lettere c), d) ed e)” dello stesso D. Lgs. n. 36/2023, ossia per le procedure negoziate senza bando, relative, rispettivamente, ad appalti di lavori di importo pari o superiore a € 150.000,00 ed inferiore a € 1.000.000,00 (lett. c), ad appalti di lavori di importo pari o superiore a € 1.000.000,00 ed inferiore alla soglia di rilevanza europea (lett. d) e, infine, ad appalti di servizi e/o forniture di importo pari o superiore a € 140.000,00 ed inferiore alla soglia di rilevanza (lett. e). Nel caso di specie, riguardante l’affidamento di un servizio avente come importo a base di gara la somma di € 120.000,00, ovvero assoggettato alla disciplina degli affidamenti di importo inferiore a € 140.000,00, ex art. 50, comma 1, lett. b), del D. Lgs. n. 36/2023 la Corte ha ritenuto non applicabile l’ipotesi derogatoria dell’art. 49 comma 5 del d.lgs. 36/2023 (in senso conforme, cfr. TAR Potenza, Sez. I, 21.12.2023, n. 738).
KEYWORDS
#appalti e contratti pubblici (in generale)#appalti e contratti pubblici: requisiti soggettivi e selezione dei concorrenti#appalti e contratti pubblici: selezione delle offerte e questioni relative alla gara
Ordinanza 20/10/2025 n° 27923
Area: Giurisprudenza

L'accoglimento della domanda di iscrizione, con la conseguente ammissione dell'allievo alla scuola, determina l'instaurazione di un vincolo negoziale, dal quale sorge a carico dell'istituto l'obbligazione di vigilare sulla sicurezza e l'incolumità dell'allievo nel tempo in cui questi fruisce della prestazione scolastica in tutte le sue espressioni (anche al fine di evitare che l'allievo procuri danno a se stesso). Al fine di determinare se sussiste o meno una responsabilità in capo alla scuola per omessa vigilanza, dev’essere considerata anche l’età dello studente coinvolto nel sinistro, in quanto la maggiore età anagrafica impone una vigilanza via via decrescente. In particolare, è stato ribadito in giurisprudenza il principio secondo cui il contenuto dell'obbligo di vigilanza è inversamente proporzionale al grado di maturità degli alunni, onde con l'avvicinarsi di questi all'età del pieno discernimento il dovere di vigilanza dei precettori richiede in minor misura la loro continua presenza, e ciò perché siffatta condizione, nei casi in cui si controverta in merito al danno cagionato da uno studente ad un altro, è "tale da far presumere la non prevedibilità della condotta dannosa posta in essere". Inoltre, la valutazione relativa alla sussistenza della prova esonerativa della responsabilità deve essere sempre strettamente legata alle circostanze del caso concreto.
KEYWORDS
#responsabilità civile
Sentenza 07/10/2025 n° 26956
Area: Giurisprudenza

Le "malattie particolarmente gravi” ricevono una disciplina in parte diversa in relazione al computo dei giorni di assenza ai fini del licenziamento per superamento del periodo di comporto. Le patologie che consentono una parziale deviazione dai criteri di computo delle assenze sono le terapie salvavita ossia quelle connotate dalla gravità della condizione patologica e dalla necessità di trattamenti indispensabili alla sopravvivenza o al miglioramento della qualità della vita (tra le quali va senz'altro inclusa la terapia di emodialisi). Il lavoratore è tenuto ad inviare la certificazione medica dalla quale risulti la sopravvenienza di una patologia grave che richieda una terapia salvavita. Non va applicato il regime più favorevole previsto, ai fini del comporto, per le gravi patologie allorchè tutta la documentazione medica inviata dal lavoratore in azienda durante il periodo di assenza per malattia era priva della indicazione "patologia grave che richiede terapia salvavita", ed in considerazione che nessun valore di carattere medico-legale può essere attribuito allo scambio di messaggi whatsapp tra il lavoratore e il Responsabile di filiale con cui si comunicava l'andamento e la natura della malattia. ( La Sentenza in esame concerne una fattispecie di impiego privato. Per quanto concerne il personale scolastico l’art. 17 comma 9 del CCNL 2007 prevede che in caso di gravi patologie che richiedano terapie temporaneamente e/o parzialmente invalidanti sono esclusi dal computo dei giorni di assenza per malattia ai fini del comporto oltre ai giorni di ricovero ospedaliero o di day hospital anche quelli di assenza dovuti alle conseguenze certificate delle terapie. Pertanto per i giorni anzidetti di assenza spetta l'intera retribuzione. Si ricorda, altresì, che il certificato telematico permette di spuntare la fattispecie relativa alla grave patologia che richiede terapia salvavita)
KEYWORDS
#personale dipendente: assenze, ferie, malattia, permessi
Sentenza 28/02/2025 n° 215
Area: Giurisprudenza

Non spetta il beneficio della carta docente al dipendente che, pur essendo destinatario di un contratto di supplenza annuale, ha un contratto con orario ridotto, inferiore al 50% rispetto all’orario normale di cattedra Il principio di non discriminazione, di cui alla clausola 4 dell’accordo quadro CES, UNICE e CEEP del 18 marzo 1999 in tema di lavoro a tempo determinato, recepito dalla direttiva del Consiglio dell’Unione Europea 28 giugno 1999, n. 70, prevede: “Per quanto riguarda le condizioni di impiego, i lavoratori a tempo determinato non possono essere trattati in modo meno favorevole dei lavoratori a tempo indeterminato comparabili per il solo fatto di avere un contratto o rapporto di lavoro a tempo determinato, a meno che non sussistano ragioni oggettive”. Tra le “condizioni d’impiego” è compreso il beneficio della carta del docente, la cui finalità è “di sostenere la formazione continua dei docenti e di valorizzarne le competenze professionali” (così art.1, comma 121, della legge 13 luglio 2015, n. 107). Occorre, dunque, verificare se, tenuto presente l’impegno lavorativo assunto dal docente nell’anno scolastico in esame, la sua esclusione dalla fruizione della carta del docente contrasti con la disposizione della clausola 4, ovverosia, se codesta esclusione comporti un trattamento meno favorevole rispetto a quello riservato a un lavoratore a tempo indeterminato comparabile. Il risultato dell’accertamento è negativo in quanto non esiste, in realtà, un docente di ruolo comparabile. Al riguardo, pur a voler considerare gli insegnanti di ruolo in regime di part time, la comparazione deve riguardare un orario d’insegnamento non inferiore al 50% dell’orario normale di cattedra, che è pari a 24 ore per i docenti di scuola primaria e a 18 ore per quelli di scuola secondaria, da svolgersi per l’intero anno scolastico.
KEYWORDS
#personale dipendente: questioni retributive#personale docente
Sentenza 02/07/2025 n° 841
Area: Giurisprudenza

Con avviso pubblico il Ministero dell’Istruzione e del Merito promuoveva “La realizzazione di ambienti didattici innovativi nelle scuole dell’infanzia statali mediante interventi finanziati con i fondi resi disponibili dal Reg. UE 23.12.20 n. 2020/2221 nell’ambito del Programma operativo nazionale “Per la scuola – Competenze e ambienti per l’apprendimento” 2014-2020 – Fondo europeo di sviluppo regionale (FESR) (art. 1) per un massimo di € 75.000. Un Istituto scolastico della provincia di Perugia presentava un progetto, che veniva ammesso al finanziamento per l’importo di € 75.000 e di conseguenza, con provvedimento in data 10.01.23, determinava l’affidamento diretto ad una società per la fornitura di beni mobili, attingendo al predetto finanziamento, per un importo totale di € 34.750,03 IVA inclusa; veniva concluso il contratto di acquisto con la detta società, inoltrando l’ordine attraverso la piattaforma informatica “acquistinretepa” (il MEPA) con tempo di consegna di 45 giorni lavorativi e scadenza, quindi, il 24.2.23. Gli organi centrali dell’amministrazione indicavano il termine per la chiusura dei progetti al 31.07.23, successivamente prorogato, infine, al 20.10.23. A giugno 2023 la società faceva presente che non sarebbe riuscita a consegnare la merce ordinata entro il termine di chiusura del PON INFANZIA, fissato per il 31.7.2023. La scuola rispondeva segnalando che la mancata esecuzione del contratto entro il termine di chiusura del PON avrebbe determinato la perdita del finanziamento e si riservava la risoluzione del contratto, ma il termine veniva ulteriormente prorogato e il contratto non veniva risolto; tuttavia, perdurando l’inadempimento, dopo ulteriori contatti telefonici, a ottobre 2023 l’Istituzione scolastica sollecitava nuovamente la consegna di quanto pattuito, rappresentando il nuovo termine ultimo di chiusura del PON, senza riuscire comunque ad ottenere la consegna dei beni promessi. A quel punto, la società proponeva una consegna parziale della fornitura con montaggio successivo ad ottobre ma, poiché era necessaria la rendicontazione entro il 20.10.2023, la scuola comunicava alla società la risoluzione del contratto in danno per il mancato rispetto del termine di consegna e montaggio più volte spostato, ma non prorogabile oltre la data del 13.10.2023 e l’escussione della polizza fideiussoria, cui provvedeva in data 19.10.23 per € 1.424,18. L’Istituto scolastico, dunque, promuoveva un giudizio civile chiedendo la risoluzione del contratto per inadempimento della società fornitrice, e il risarcimento del danno, causato dalla perdita del finanziamento di 34.750,03, in misura pari a € 33.325,85 (cioè € 34.750,03, detratto l’importo della fideiussione escussa di € 1.424,18). Precisamente, la scuola lamentava di aver subito un rilevante danno economico poiché, non ricevendo la fornitura ordinata e non potendola rendicontare, non aveva potuto riscuotere i finanziamenti ai quali era stata ammessa per €. 34.750,03 e non aveva potuto acquisire i beni che aveva ordinato e che avrebbe pagato con tali somme, perdendo definitivamente il finanziamento pubblico concesso. La società resistente in giudizio sosteneva di aver agito correttamente e secondo buona fede, e di aver adottato tutte le misure per soddisfare i tantissimi ordini di fornitura di arredi scolastici, ma si era vista impotente dinanzi al rifiuto dei fornitori di consegnare il materiale, con largo anticipo ordinato, dovuto all’embargo su materiali provenienti dai paesi dell’Est Europa per la crisi Russia/Ucraina, difficoltà a reperire betulla e compensati, materiali usati al 50% per la produzione di arredi per le scuole dell’infanzia. Pertanto la società sosteneva l’infondatezza della domanda attorea con conseguente domanda di restituzione della fideiussione escussa e, in subordine, che il contratto doveva intendersi risolto per impossibilità della propria prestazione per causa a sé non imputabile, sempre con richiesta di restituzione della somma suddetta. Il Tribunale ha innanzitutto evidenziato che la società soltanto nel presente giudizio ha addotto, ma non dimostrato con argomentazioni e fatti concreti, che il suo inadempimento era conseguente a problematiche riferibili alla situazione internazionale di mancata fornitura di materiali da Paesi dell’Est Europa. L’offerta di una fornitura parziale non costituisce prestazione parziale rifiutata dal creditore, bensì un vero inadempimento, e la mancanza di prova dell’incidenza delle sopra citate circostanze sull’adempimento di parte resistente, che era precipuo onere della stessa fornire, non costituisce impossibilità sopravvenuta della prestazione. Il Giudice ha pertanto dichiarato la società inadempiente, con risoluzione del contratto di fornitura e conseguente condanna della società al risarcimento del danno causato dalla perdita del finanziamento di 34.750,03, in misura pari a € 33.325,85 (€. 34.750,03, detratto l’importo della fideiussione escussa di € 1.424,18).
KEYWORDS
#responsabilità civile
Sentenza 18/10/2025 n° 501
Area: Giurisprudenza

E’ disciplinarmente rilevante la condotta del Dirigente Scolastico che ha trasmesso all'esterno (prima rispondendo alla specifica richiesta dei genitori di un allievo della Scuola e poi rilasciando delle dichiarazioni alla stampa) un'informazione solo in apparenza completa e veritiera, ma in realtà parziale e fuorviante, perchè idonea a suggerire ai destinatari che la mancata nomina di alcuni insegnanti, necessaria per garantire la piena funzionalità dell'Istituto da lui diretto, era conseguenza di un colpevole ritardo dell'Amministrazione, imputabile in particolare ad un'omissione o comunque alla scarsa diligenza e tempestività dell'Ufficio di Ambito Territoriale. E' vero che il Dirigente Scolastico ha il dovere di trasparenza e informazione verso gli utenti del servizio e i cittadini in generale, e nell'adempierlo può anche esprimere delle critiche nei confronti dell'Amministrazione, ma deve contemperare l'esercizio di questo potere/dovere con il rispetto degli altri obblighi posti a suo carico: correttezza e collaborazione con i Dirigenti di altri Uffici; verità, obiettività, chiarezza e semplicità nella comunicazione; tutela dell'immagine della Pubblica Amministrazione. E’ legittima quindi la sanzione disciplinare irrogata al Dirigente Scolastico che non si è uniformato a queste regole e principi in quanto: ha fornito (ai genitori ed ai cittadini) una descrizione parziale, generica e troppo semplificata della situazione e quindi ha dato un'informazione non veritiera, chiara ed obiettiva e perciò tutt'altro che trasparente; si è preoccupato solo di tutelare la sua posizione, imputando in modo implicito ma chiaro ogni responsabilità della mancata nomina degli insegnanti alla ingiustificata e quindi colpevole inerzia di un altro Ufficio in contrasto con il dovere di correttezza e collaborazione con i colleghi; ha trasmesso all'esterno l'immagine di un'Amministrazione ritardataria e inefficiente contribuendo in questo modo a rafforzare nel pubblico la sfiducia verso il sistema scolastico). La violazione dei doveri previsti dal codice di comportamento di cui al DPR 62 del 2013 costituisce illecito disciplinare ai sensi dell'art.54 del d.lgs.165/2001; e, nel caso di specie, può essere ricondotta - per le sue caratteristiche oggettive e soggettive - alla previsione dell'art.28 comma 3 lettera b) del CCNL, che punisce con la sanzione pecuniaria da 200,00 a 500,00 Euro la "condotta, negli ambienti di lavoro e nei rapporti con gli organi di vertice, i colleghi, gli utenti o gli studenti e le studentesse, non conforme ai principi di correttezza".
KEYWORDS
#dirigente scolastico: poteri direttivi e di gestione#personale dipendente: procedimento e sanzioni disciplinari
Sentenza 25/02/2025 n° 138
Area: Giurisprudenza

1. In materia di appalti pubblici, l’art. 49, comma 2, del d.lgs. 36/2023##6042T, stabilisce espressamente che “In applicazione del principio di rotazione è vietato l’affidamento o l’aggiudicazione di un appalto al contraente uscente nei casi in cui due consecutivi affidamenti abbiano ad oggetto una commessa rientrante nello stesso settore merceologico oppure nella stessa categoria di beni, oppure nello stesso settore di servizi”. 2. Il principio di rotazione degli inviti e degli affidamenti ha la finalità di evitare il consolidamento di rendite di posizione in capo al gestore uscente, la cui posizione di vantaggio deriva soprattutto dalle asimmetrie informative (Cons. Stato, Sez. V, 15 dicembre 2020, n. 8030), che potrebbero consentirgli di formulare un’offerta migliore rispetto ai concorrenti, specie nel contesto di mercati con un non elevato numero di operatori (Cons. Stato, Sez. V, 17 marzo 2021, n. 2292##2408L). 3. La ratio sottesa al principio di rotazione risiede nella necessità di assicurare un’effettiva alternanza tra gli operatori economici coinvolti nelle procedure di affidamento, al fine di prevenire che l’eccessiva discrezionalità riconosciuta alla stazione appaltante nell’individuazione degli affidatari possa tradursi in uno strumento per favorire determinati operatori economici o per eludere le regole della concorrenza; tale principio si pone, dunque, quale presidio fondamentale per la tutela dell’imparzialità, della trasparenza e della legalità amministrativa nel settore degli appalti pubblici. 4. Pertanto, anche al fine di dissuadere le pratiche di affidamenti senza gara – tanto più ove ripetuti nel tempo – che ostacolino l’ingresso delle piccole e medie imprese e di favorire, per contro, la distribuzione temporale delle opportunità di aggiudicazione tra tutti gli operatori potenzialmente idonei, il principio in questione comporta, in linea generale, che ove la procedura prescelta per il nuovo affidamento sia di tipo ristretto o “chiuso” (recte, negoziato), l’invito all’affidatario uscente riveste carattere eccezionale (così Cons. Stato, Sez. V, 12 giugno 2019, n. 1524##1214L). 5. Il principio di rotazione degli affidamenti e degli inviti si applica con riferimento all’affidamento ”immediatamente precedente” a quello di cui si tratti (Cons. Stato, Sez. V, 27 aprile 2020, n. 2655) e che “non sono ostative all’applicazione del principio di rotazione, con conseguente divieto per il gestore uscente di essere invitato a concorrere per l’affidamento, le modalità con cui quello precedente gli è stato attribuito e le caratteristiche dello stesso, ivi compresa la durata” (Cons. Stato, Sez. V, 17 marzo 2021, n. 2292##2408L; id., 2 luglio 2020, n. 4252; id., n. 2655/2020 cit.). 6. L’art. 49, comma 4, del D. Lgs. n. 36/2023##6042T espressamente chiarisce che il principio di rotazione non è regola preclusiva, senza eccezione, all’invito del gestore uscente e al conseguente suo rinnovato affidamento del servizio, potendo l’amministrazione derogarvi fornendo adeguata, puntuale e rigorosa motivazione delle ragioni che l’hanno a ciò indotta “con riferimento alla struttura del mercato e alla effettiva assenza di alternative, nonché di accurata esecuzione del precedente contratto” (v., nel vigore del D. Lgs. n. 50/2016, Cons. Stato, Sez. V, 17 marzo 2021, n. 2292##2408L; Id., 31 marzo 2020, n. 2182##2022L; Id., 3 aprile 2018, n. 2079##717L). 7. Il comma 5 dell’art. 49 D. Lgs. n. 36/2023 prevede una disposizione derogatoria al principio di rotazione (prevista dal legislatore per il caso dell’indagine di mercato effettuata senza porre limiti al numero di operatori economici, in possesso dei requisiti richiesti da invitare alla successiva procedura negoziata) praticabile esclusivamente “per i contratti affidati con le procedure di cui all’articolo 50, comma 1, lettere c), d) ed e)” dello stesso D. Lgs. n. 36/2023##6043T, ossia per le procedure negoziate senza bando, relative, rispettivamente, ad appalti di lavori di importo pari o superiore a € 150.000,00 ed inferiore a € 1.000.000,00 (lett. c), ad appalti di lavori di importo pari o superiore a € 1.000.000,00 ed inferiore alla soglia di rilevanza europea (lett. d) e, infine, ad appalti di servizi e/o forniture di importo pari o superiore a € 140.000,00 ed inferiore alla soglia di rilevanza (lett. e). Nel caso di specie, riguardante l’affidamento di un servizio avente come importo a base di gara la somma di € 120.000,00, ovvero assoggettato alla disciplina degli affidamenti di importo inferiore a € 140.000,00, ex art. 50, comma 1, lett. b), del D. Lgs. n. 36/2023##6043T la Corte ha ritenuto non applicabile l’ipotesi derogatoria dell’art. 49 comma 5 del d.lgs. 36/2023##6042T (in senso conforme, cfr. TAR Potenza, Sez. I, 21.12.2023, n. 738).
KEYWORDS
#personale ata#personale dipendente: assunzione e periodo di prova#reato
Sentenza 18/03/2025 n° 1261
Area: Giurisprudenza

Non può trovare applicazione la sentenza delle Sezioni Unite della Corte di Cassazione 15/03/2016, n. 5072, la quale ha affermato “che le pubbliche amministrazioni in nessun caso possono ricorrere all’utilizzo del medesimo lavoratore con più tipologie contrattuali per periodi di servizio superiori a tre anni con riferimento all’ultimo quinquennio ...”. Il superamento di tale limite costituisce, infatti, “un chiaro indice della fattispecie dell’abuso del ricorso al contratto a termine rispetto alla mera illegittimità della apposizione del termine al contratto di lavoro (limite poi confermato dall’art. 19, comma 1, D. Lgs. n. 81/2015) ne consegue che in caso di violazione di norme poste a tutela dei diritti del lavoratore in capo a quest’ultimo, essendo preclusa la conversione del rapporto, sussiste solo il diritto al risarcimento dei danni subiti”. Infatti, il ricorso alla tipologia del contratto a termine è avvenuta da parte dell’Università entro il limite dei tre anni previsto per legge. In proposito non è corretto computare il periodo prestato dall’istante in forza dell’ultimo contratto a tempo indeterminato successivamente dichiarato nullo dall’Università. Non appare persuasiva la operazione ermeneutica di assimilazione del periodo prestato in esecuzione di un contratto a tempo indeterminato, poi caducato, ad un contratto a tempo determinato. Nel caso in esame, infatti, l’Università non ha mai stipulato un quarto contratto a tempo determinato con il ricorrente. L’Università resistente, dopo aver stipulato tre contratti a tempo determinato entro il limite temporale del triennio previsto per legge, nell’intento di stabilizzare il ricorrente, ha fatto ricorso alla tipologia del contratto a tempo indeterminato. Tuttavia, l’Università, una volta avvedutasi di un vizio di invalidità che inficiava il contratto a tempo indeterminato ( vizio non contestato in alcun modo dalla difesa del ricorrente), ha proceduto alla declaratoria di nullità del contratto. La nullità del contratto comporta, in generale, che lo stesso non possa produrre alcun effetto sin dall’origine ai sensi degli articoli 1418 c.c. e seguenti. Ciò significa che tale contratto, poiché posto in essere in violazione di una norma imperativa, deve considerarsi tamquam non esset e non può essere invocato per ottenere effetti che sono esclusi in nuce dalla stessa normativa. Inoltre, il contratto nullo non può essere convertito in un contratto a tempo determinato di cinque mesi che, secondo la ricostruzione di parte ricorrente, comporterebbe la violazione della normativa di riferimento. L’art. 1424 c.c. vieta che il contratto nullo possa produrre gli effetti di un contratto diverso, salvo che emerga una diversa volontà delle parti. Ebbene, nel caso in esame è pacifico in quanto incontestato che sia il ricorrente sia l’Amministrazione abbiano inteso concludere un contratto a tempo indeterminato e non abbiano inteso procedere alla reiterazione di un contratto a termine. Peraltro va ricordato che l’art. 2126, comma 2, c.c., in deroga alla disciplina generale, fa salvo un unico effetto del contratto di lavoro nullo: il diritto alla retribuzione per le prestazioni rese in esecuzione del predetto contratto. Non vi è dubbio che la caducazione di un contratto a tempo indeterminato da parte di un Ente pubblico per un errore o per una qualsiasi altra ragione si presti astrattamente alla configurabilità di pregiudizi patrimoniali e non patrimoniali. Tuttavia tali danni devono essere allegati e provati ( anche con il ricorso alla prova presuntiva) da parte di chi agisce in giudizio: nel caso che ci occupa il ricorrente ha lamentato esclusivamente il c.d. danno comunitario che appare per le ragioni evidenziate insussistente.
KEYWORDS
#concorso a pubblico impiego e procedure selettive del personale#personale dipendente: assunzione e periodo di prova
Sentenza 21/10/2025 n° 9466
Area: Giurisprudenza

Secondo un principio consolidato in giurisprudenza, nelle controversie che coinvolgono l’amministrazione statale scolastica, il soggetto coinvolto nel giudizio (legittimato passivo) per le azioni di responsabilità derivanti da condotte di alunni e insegnanti poste in essere durante l'orario scolastico è unicamente il Ministero dell’Istruzione, e non i circoli didattici o i singoli istituti, in quanto questi ultimi, pur avendo autonoma personalità giuridica, restano organi della suddetta amministrazione, e l'autonomia gestionale e amministrativa di cui dispongono non impedisce di riferire a questa, nel suo complesso, e dunque al Ministero, gli effetti dei loro atti, sia sotto il profilo del rapporto di servizio del personale che sotto quello della responsabilità per i fatti illeciti imputabili al personale stesso. La giurisprudenza è altresì concorde nel ricondurre i danni auto-procurati dagli alunni a responsabilità della scuola di tipo contrattuale (cosiddette autolesioni). L’iscrizione del discente presso il relativo plesso scolastico determina, infatti, l’istaurazione di un vincolo negoziale che importa l’emersione di obbligazioni in capo all’istituto, quali l’obbligo di vigilanza, tese ad evitare che l’iscritto sia esposto a un possibile nocumento, anche derivante da sé stesso. In altre parole, la responsabilità si regola come se sussistesse un contratto non scritto, sorto per effetto dell’iscrizione, tra la scuola e la famiglia. Da ciò discende conseguentemente che, qualora la pretesa risarcitoria si fondi sui danni conseguenza delle autolesioni auto-prodotte dall’alunno, il regime probatorio deve necessariamente piegarsi su quello previsto dall’art. 1218 c.c., nel senso che, mentre il danneggiato ha l’onere di provare la verificazione del pregiudizio nell’ambito dell’attività scolastica, l’istituto può andare esente da responsabilità solo dimostrando che l’evento pregiudizievole è derivato da causa a sé non imputabile. (Nel caso di specie, uno studente di 14 anni era inciampato durante l’ora di ginnastica, scivolando su un punto disconnesso del suolo, mentre l’insegnate era distratto. Il Tribunale di Napoli ha ritenuto assolto l’onere probatorio da parte dello studente infortunato e ha negato, invece, che tale onere fosse stato adempiuto da parte del Ministero. L’Amministrazione è stata condannata, dunque, per non aver offerto la prova volta a dimostrare che il danno si fosse verificato per cause non imputabili).
KEYWORDS
#responsabilità civile
Sentenza 24/09/2025 n° 26049
Area: Giurisprudenza

E’ legittimo il licenziamento disciplinare di una dipendente che, in occasione della stipula del contratto individuale di lavoro a tempo indeterminato con una Università, già docente di ruolo presso la scuola pubblica sin dal 2015, ha espressamente dichiarato di non avere altri rapporti di impiego pubblico o privato e che con la dichiarazione sostitutiva di certificazione resa proprio ai sensi dell'articolo 45 del D.P.R. n. 445/2000 ha ribadito, a riprova dell'intenzionalità del comportamento, di non prestare servizio presso altre amministrazioni pubbliche eludendo peraltro la successiva opzione presente nel prestampato contenente la dichiarazione di prestare servizio presso altra amministrazione. E’ corretta, quindi, la qualificazione della condotta della dipendente come grave ed intenzionale attesa l'infedele dichiarazione resa ai fini o in occasione dell'instaurazione del rapporto di lavoro che ha consentito alla stessa di beneficiare della procedura di stabilizzazione destinata ai soli lavoratori precari. Il licenziamento per giusta causa si fonda, esclusivamente, sull'accertamento della "falsità dichiarativa commessa all'atto dell'instaurazione del rapporto a tempo indeterminato", essendo conseguentemente del tutto irrilevante la verifica della insussistenza, nel caso di specie, di ipotesi di incompatibilità passibili di sanzione espulsiva essendo assorbente il fatto che, contrariamente al vero, la docente ha affermato, all'atto della stipula, "di non avere altri rapporti di impiego pubblico o privato" ed ha ribadito, con la dichiarazione sostitutiva di certificazione, di "non prestare servizio presso altre amministrazioni pubbliche".
KEYWORDS
#personale dipendente: assunzione e periodo di prova#personale dipendente: cumulo di impieghi e incompatibilità#personale dipendente: licenziamento o risoluzione del rapporto di lavoro
Sentenza 04/02/2025 n° 16
Area: Giurisprudenza

La Direttrice dei Servizi Generali e Amministrativi di un Istituto scolastico comprensivo, nel corso di tre anni, aveva liquidato oltre 150 mila euro a favore di beneficiari i cui IBAN risultavano intestati o cointestati a lei stessa. Precisamente, nell’esercizio delle proprie funzioni, aveva prodotto numerosi mandati di pagamento, fatti seguire dai relativi Ordinativi Informatici Locali (O.I.L.), poi inoltrati per la firma alla Dirigente Scolastica, in relazione a prestazioni di servizi o acquisti di beni mai effettuati. Dalle indagini esperite, non erano emersi documenti giustificativi di tali spese, né risultavano le relative fatture nel registro fatture della scuola e, del resto, la Dirigente aveva negato che le prestazioni di servizi oggetto dei mandati di pagamento fossero state effettivamente rese in favore dell’Istituto scolastico. Le somme versate nei conti intestati o cointestati alla DSGA ammontavano a circa 156.000 euro, e la stessa veniva licenziata in sede disciplinare. Inoltre la convenuta, dopo la propria dolosa condotta appropriativa, non aveva restituito le somme indebitamente percepite, che pertanto venivano sottoposte a sequestro preventivo dal G.I.P. La Corte dei Conti, nella sentenza in esame, ha condannato la stessa alla restituzione delle somme indebitamente percepite, oltre rivalutazione, con conversione ope legis del sequestro concesso in pignoramento.
KEYWORDS
#responsabilità amministrativa
Sentenza 09/05/2025 n° 45
Area: Giurisprudenza

La vicenda in esame trae origine da un procedimento penale relativo a numerosi soggetti risultati in possesso di falsi diplomi, di differente grado e natura, emessi da un Istituto campano e utilizzati dagli indagati per l’ammissione o per l’avanzamento nelle graduatorie scolastiche per il personale docente o ATA. Il convenuto nel presente giudizio, in particolare, avrebbe ottenuto numerose supplenze presso istituti scolastici piemontesi accedendo alle graduatorie del personale ausiliario sulla base di un diploma professionale di “Operatore servizi di ristorazione-Settore sala/bar” conseguito presso l’istituto formativo sopra menzionato nel corso della sessione straordinaria di esami tenutasi nell’agosto 2013. Nel corso delle indagini del procedimento penale, tuttavia, emergeva che il codice identificativo della pergamena del diploma conseguito dal convenuto era falso, essendo tale pergamena già in precedenza legittimamente assegnata dall’Ufficio scolastico della Campania ad altro istituto. L’elemento soggettivo ritenuto sussistente è ovviamente quello del dolo, dal momento che le indagini avevano provato che la sessione straordinaria dell’agosto 2013, nella quale erano stati emessi tutti i diplomi risultati falsi, non si era invero tenuta, tanto che il Presidente e i docenti della commissione d’esame disconoscevano tutti le proprie sottoscrizioni sui verbali delle sedute, presentando denuncia-querela per falso. Il convenuto, del resto, in giudizio rimaneva contumace e in sede istruttoria non era stato in grado di fornire alcuna prova circa la regolarità del titolo. Tutto ciò dimostra la piena consapevolezza della falsità del diploma in capo al convenuto, con conseguente configurazione del dolo. Risultando provato che il convenuto non è mai stato in possesso di nessuno dei diplomi, richiesti ex art. 2, comma 5, lett. g) del D.M. n. 640/2017 (“Diploma di qualifica triennale rilasciato da un istituto professionale, diploma di maestro d’arte, diploma di scuola magistrale per l’infanzia, qualsiasi diploma di maturità, attestati e/o diplomi di qualifica professionali, entrambi di durata triennale, rilasciati o riconosciuti dalle Regioni”), la Corte dei Conti ha chiarito che la condotta posta in essere ha determinato causalmente l’indebito collocamento del convenuto in graduatoria e il conseguente illecito vantaggio economico derivante dalle illegittime assunzioni dallo stesso conseguite. In relazione alla quantificazione del danno, il convenuto ha percepito retribuzioni pari a euro 40.000 circa, ma la Corte dei Conti ha ritenuto di dover adattare al caso concreto il principio giurisprudenziale in base al quale, in tema di falsità del titolo di accesso, “la violazione delle norme imperative o di ordine pubblico espressione di precetti costituzionali e fondamentali in materia di buon andamento dell’attività amministrativa e di esercizio delle attività professionali (artt. 97, 33, co. 5, e 36 Cost.) è suscettibile di comportare la radicale nullità del contratto di lavoro stipulato per illiceità della causa o dell’oggetto (art. 1418 c.c.) che non consente di riconoscere nessuna utilitas derivante dalla prestazione resa in assenza di idoneo titolo di studio” (Corte Conti, II Sezione Centrale di Appello, n. 159/2024). Precisamente la Corte ha affermato che tale orientamento può trovare piena applicazione soltanto nei casi in cui si tratti di prestazioni altamente qualificate, dal momento che “quando l'amministrazione esige una prestazione professionale particolarmente qualificata per l'effettuazione della quale richiede il possesso di un particolare titolo di specializzazione, l'attività svolta dal soggetto privo delle cognizioni tecnico-culturali tassativamente prescritte non può ontologicamente produrre l'utilità che l'amministrazione aveva preventivato di conseguire in sede di stipula del contratto di lavoro” (Corte dei conti, Sez. II App., n. 7/2022). Invece, nei casi come quello in esame, nei quali si è in presenza di mansioni che non possiedano tale grado di qualificazione e competenza (nello specifico, proprie di un collaboratore scolastico e, dunque, limitate alla sorveglianza e pulizia degli spazi dell’istituto scolastico e alla vigilanza sugli alunni e sui locali, in collaborazione con i docenti), il principio generale deve necessariamente essere declinato diversamente, verificando se sussista in concreto una qualche utilità pubblica nella prestazione resa, pur in difetto di diploma. La Corte ha così riconosciuto sussistente una utilità, tenuto conto della natura non particolarmente elevata delle mansioni svolte, che non consente di azzerarne il valore, stimando un danno da minor qualità della prestazione resa, rispetto a quella attesa e rispetto a quella fornibile dai candidati legittimamente qualificati, pari al 75% della retribuzione percepita, e quindi corrispondente a una quantificazione del danno pari a circa euro 30.000.
KEYWORDS
#responsabilità amministrativa
21/01/2026 n° 56
Area: Prassi, Circolari, Note

AUTORITA' NAZIONALE ANTICORRUZIONE
…..OMISSIS….. – contratti misti di concessione - art. 180, comma 3, del d.lgs. 36/2023 - richiesta di parere.
UPREC-CONS-0260-2025
FUNZ CONS 56/2025
In esito a quanto richiesto con nota pervenuta in data 2 ottobre 2025 acquisita al prot. Aut. n. 128537, ai sensi del Regolamento sulla funzione consultiva del 17 giugno 2024, si comunica che il Consiglio dell’Autorità, nell’adunanza del 21 gennaio 2026, ha approvato le seguenti considerazioni.
Si rappresenta preliminarmente che esula dalla sfera di competenza di questa Autorità il rilascio di pareri preventivi in ordine ad atti e provvedimenti delle stazioni appaltanti, nonché alla stipula di contratti d’appalto o di concessione, fatto salvo l’esercizio dell’attività di vigilanza collaborativa in materia di contratti pubblici ai sensi del relativo Regolamento. Pertanto, il presente
parere è volto a fornire un indirizzo generale sulla questione sollevata nell’istanza, esclusivamente sulla base degli elementi forniti nella stessa.
Con la nota sopra indicata l’Amministrazione regionale comunica di aver avviato, in data 5 settembre 2025, sulla piattaforma MePa di Consip Spa, una trattativa diretta ai sensi dell’articolo 50, comma 1, lettera b) del d.lgs. 36/2023, per l’affidamento del “Servizio di installazione e gestione di distributori automatici di bevande calde e fredde e di alimenti e di erogatori d’acqua presso le sedi del …..OMISSIS…..” per un importo complessivo inferiore a euro 140.000. La stessa rappresenta al riguardo che l’oggetto dell’affidamento si articola nelle seguenti prestazioni: (i) installazione e gestione di distributori automatici di bevande calde, fredde e alimenti e (ii) installazione e gestione di erogatori d’acqua, inclusa la fornitura di bombole di CO2. Specifica, inoltre, che il valore economico della parte relativa ai distributori automatici è pari ad euro 18.602,90 annui, mentre quella relativa
agli erogatori, è pari ad euro 1.470,00 annui.
Il suindicato servizio è stato qualificato dalla stazione appaltante come “contratto misto”, avendo ad oggetto sia elementi riferibili alla concessione (installazione e gestione di distributori automatici di bevande calde, fredde e alimenti), sia elementi riferibili all’appalto (installazione e gestione di erogatori d’acqua, comprensivo della fornitura di bombole di CO2). Pertanto, in
applicazione dell’articolo 180, comma 3, del Codice, ritenendo di dover qualificare l’affidamento come “appalto”, la stazione appaltante ha indetto una procedura di affidamento ai sensi dell’art. 50, comma 1, lettera b), del d.lgs. 36/2023.
In data 25 settembre 2025, è pervenuta all’Amministrazione richiedente una comunicazione da parte di un operatore economico che, qualificato l’oggetto della procedura come concessione, ha contestato l’applicazione delle norme in materia di affidamento diretto, rappresentando la necessità di applicare, nella fattispecie, la procedura negoziata prevista dall’art. 187 del Codice.
Pertanto, la stazione appaltante ha sospeso la procedura di affidamento per i dovuti approfondimenti.
La richiedente ha quindi sottoposto all’attenzione dell’Autorità un quesito relativo alle disposizioni dell’art. 180, comma 3, del d.lgs. 36/2023, al fine di chiarire se la norma, laddove stabilisce che “I contratti misti che contengono elementi della concessione ed elementi dell’appalto pubblico sono aggiudicati in conformità alla disciplina degli appalti”, contenga una clausola di prevalenza quale metodo di individuazione del regime giuridico applicabile e se, dovendosi applicare la disciplina degli appalti, sia corretto ricorrere alla procedura di cui all’art. 50, comma 1, lettera b), d.lgs. 36/2023, in tutti i casi in cui il valore complessivo del contratto sia inferiore ad euro140.000.
Al fine di esprimere avviso in ordine al quesito posto, si richiama l’art. 180 (Contratti misti di concessione) del Codice, ai sensi del quale «1. Le concessioni aventi per oggetto sia lavori che servizi sono aggiudicate in conformità alle disposizioni applicabili alla prestazione che caratterizza l’oggetto principale delle concessioni stesse. 2. Nel caso di concessioni miste che consistono in
parte in servizi sociali e altri servizi specifici elencati all’allegato IV alla direttiva 2014/23/UE del Parlamento europeo e del Consiglio del 26 febbraio 2014, l’oggetto principale è determinato in base al valore stimato più elevato tra quelli dei rispettivi servizi. 3. I contratti misti che contengono elementi della concessione ed elementi dell’appalto pubblico sono aggiudicati in conformità alla disciplina degli appalti. 4. Se le diverse parti di un determinato contratto sono oggettivamente non separabili, il regime giuridico applicabile è determinato in base all’oggetto principale del contratto in questione. Nel caso in cui tali contratti contengano elementi sia di una concessione di servizi sia di un contratto di forniture, l’oggetto principale è determinato in base al valore stimato più elevato tra quelli dei rispettivi servizi o forniture. 5. I contratti misti che contengono elementi delle concessioni
di lavori e servizi, nonché elementi delle concessioni di terreni, fabbricati esistenti o altri beni immobili o riguardanti diritti su tali beni, sono aggiudicati in conformità alla disciplina della presente Parte».
La disposizione, dettata in recepimento dell’art. 20 della direttiva 2014/23/UE - con riguardo ai profili di interesse ai fini del parere - stabilisce al comma 3 che i contratti misti che contengono elementi della concessione ed elementi dell’appalto pubblico “sono aggiudicati in conformità alla disciplina degli appalti”.
La ratio di una tale previsione è indicata nella Relazione Illustrativa del Codice, secondo la quale «[…] la norma precisa, in via di principio, che le concessioni aventi per oggetto sia lavori che servizi sono aggiudicate secondo le disposizioni applicabili al tipo di concessione che caratterizza l'oggetto principale del contratto (comma 1). L'articolo chiarisce quali disposizioni applicare nel caso
dei contratti misti, secondo metodologie analoghe a quelle previste nei contratti misti di appalto (comma 2). In dettaglio, si chiariscono due punti rilevanti. In primo luogo, si stabilisce – sempre in termini di principio - che nel caso di contratti misti contenenti elementi di concessioni nonché elementi di appalti pubblici, il contratto misto è aggiudicato in conformità alla disciplina degli appalti (comma 3), al fine di garantire l’applicazione derivante dal maggior dettaglio di queste ultime norme.
In secondo luogo, si stabilisce – analogamente in termini di principio – che se le diverse parti di un determinato contratto sono oggettivamente non separabili, il regime giuridico applicabile è determinato in base all’oggetto principale del contratto in questione; nel caso in cui tali contratti contengano elementi sia di una concessione di servizi sia di un contratto di forniture, l’oggetto principale è determinato in base al valore stimato più elevato tra quelli dei rispettivi servizi o forniture (comma 4). La norma si fonda anche su quanto già emerso dai principi espressi in giurisprudenza sul vecchio testo, alla luce della disciplina europea di riferimento. In generale, la distinzione tra concessione e appalto di servizi si fonda sul criterio dell'assunzione del rischio operativo e delle modalità di remunerazione degli investimenti del contraente privato. La concessione di servizi instaura infatti un rapporto a titolo oneroso che prevede, quale corrispettivo per le prestazioni rese dal privato, il diritto di gestire i servizi oggetto del contratto o tale diritto accompagnato da un prezzo, con assunzione in capo al concessionario del rischio operativo legato alla gestione del servizio. Nel caso dell'appalto di servizi, invece, non vi è trasferimento del rischio operativo al contraente privato, che ottiene la remunerazione delle prestazioni rese mediante il corrispettivo versato dalla stazione appaltante. Inoltre, qualora l'affidamento contempli l'esecuzione dei lavori congiuntamente alla gestione di un servizio, la linea di demarcazione tra i
diversi istituti va individuata avendo di mira la direzione del nesso di strumentalità che lega gestione del servizio ed esecuzione dei lavori, nel senso che solo laddove la gestione del servizio sia servente rispetto alla costruzione delle opere è configurabile l'ipotesi della concessione di lavori pubblici; viceversa, l'inserimento dei lavori all'interno di un programma complesso rivolto alla gestione dei servizi volti a soddisfare esigenze primarie di rilievo sociale induce a ritenere che siano i lavori a porsi in termini obiettivamente accessori o secondari rispetto alla gestione delle strutture (cfr. in termini, Cons. Stato, sez. V, 19 giugno 2019, n. 4186). Tali indicazioni di principio si muovono altresì nel perseguimento degli obiettivi indicati dalla lettera aa) della legge delega, anche al fine di rendere tali procedure effettivamente attrattive per gli investitori professionali, oltre che per gli operatori
del mercato delle opere pubbliche e dell'erogazione dei servizi resi in concessione, garantendo la trasparenza e la pubblicità degli atti. […]». Sulla base delle indicazioni contenute nel documento sopra richiamato e ferma la distinzione tra appalto di servizi e concessione di servizi, nei termini ivi indicati, può quindi osservarsi che l’art. 180, comma 3, del Codice stabilisce l’applicazione delle disposizioni in tema di appalti pubblici nel caso di contratto misto di concessione/appalto pubblico, perseguendo la finalità – secondo quanto evidenziato nella Relazione Illustrativa - di “garantire l’applicazione derivante dal maggior dettaglio di queste ultime norme”.
L’art. 180 dispone, altresì, al comma 4, che ove le parti del contratto misto siano “oggettivamente non separabili”, il regime giuridico applicabile, sarà determinato in base all’oggetto principale del contratto in questione, fermo restando quanto previsto ulteriormente dal comma 4 medesimo, secondo il quale «Nel caso in cui tali contratti contengano elementi sia di una
concessione di servizi sia di un contratto di forniture, l’oggetto principale è determinato in base al valore stimato più elevato tra quelli dei rispettivi servizi o forniture».
L’art. 180, comma 3, del Codice – applicabile quindi quando le parti del contratto misto sono oggettivamente separabili (norma sulla quale verte il quesito in esame) - deve essere letta congiuntamente con l’art. 14, comma 21, del d.lgs. 36/2023, ai sensi del quale «I contratti misti che contengono elementi sia di appalti di forniture, lavori e servizi nei settori ordinari sia di concessioni
sono aggiudicati in conformità alle disposizioni del codice che disciplinano gli appalti nei settori ordinari, purché l’importo stimato della parte del contratto che costituisce un appalto, calcolato secondo il presente articolo, sia pari o superiore alla soglia pertinente».
La lettura congiunta e coordinata delle disposizioni dell’art. 14, comma 21, sopra riportato con quelle dell’art.180, comma 3 del Codice, porta a ritenere che in un contratto misto di concessione e appalto pubblico, la disciplina dettata dal Codice per gli appalti nei settori ordinari, troverà applicazione esclusivamente nel caso in cui la parte relativa all’appalto pubblico sia pari o
superiore alla soglia pertinente indicata nell’art. 14 citato. In caso contrario, quindi ove la parte relativa all’appalto pubblico sia di importo inferiore alle soglie di riferimento, il contratto misto di concessione resterà disciplinato dalle norme contenute per tale schema negoziale nel Libro IV, Parte II, del d.lgs. 36/2023.
Una simile ricostruzione appare in linea con la ratio del citato art. 180, comma 3 che, come sottolineato nella Relazione Illustrativa, mira “a garantire l’applicazione derivante dal maggior dettaglio” delle norme in tema di appalti pubblici.
Appare evidente al riguardo che tale finalità può essere perseguita esclusivamente nel caso in cui trovi applicazione, per l’affidamento della concessione mista, la disciplina dettata per gli appalti pubblici di valore superiore alle soglie comunitarie, essendo quella dettata per gli appalti di valore inferiore a tali soglie, maggiormente semplificata e più snella rispetto alla prima,
consentendo (tra l’altro) l’affidamento diretto del contratto ai sensi dell’art. 50 del Codice.
Affidamento diretto che, invece, la disciplina dettata per i contratti di concessione di valore inferiore alle soglie comunitarie, non contempla, avendo il legislatore dettato, per tali fattispecie, specifiche previsioni all’art. 187 (“Contratti di concessione di importo inferiore alla soglia europea”) del d.lgs. 36/2023. Ai sensi di tale disposizione, infatti, «1. Per l’affidamento dei contratti di
concessione il cui valore sia inferiore alla soglia di cui all’articolo 14, comma 1, lettera a), l’ente concedente può procedere mediante procedura negoziata, senza pubblicazione di un bando di gara, previa consultazione, ove esistenti, di almeno 10 operatori economici, nel rispetto di un criterio di rotazione degli inviti, individuati sulla base di indagini di mercato o tramite elenchi di operatori economici. Resta ferma la facoltà per l’ente concedente di affidare gli stessi contratti di concessione di importo inferiore alla soglia europea mediante le procedure di gara disciplinate dal presente Titolo II. 2. Ai contratti di importo inferiore alla soglia europea si applicano le norme sull’esecuzione di cui al Titolo III della presente Parte».
Pertanto, secondo le disposizioni sopra richiamate, le concessioni di valore inferiore alle soglie comunitarie devono essere affidate con la procedura indicata dal citato art. 187 del Codice, con esclusione dell’affidamento diretto, previsto e disciplinato per gli appalti pubblici di valore inferiore a tali soglie, all’art. 50 del d.lgs. 36/2023.
Sembra utile richiamare al riguardo l’avviso espresso dal giudice amministrativo, secondo il quale «(…) la procedura di affidamento delle concessioni sotto la soglia di rilevanza europea potrà avvenire secondo le modalità delineate dal citato art. 187, ovvero mediante procedura negoziata, senza pubblicazione di un bando di gara, previa consultazione, ove esistenti, di almeno 10 operatori economici, ferma restando l’opzione dell’ente concedente di utilizzare le procedure di gara disciplinate, per le concessioni, dalle altre disposizioni del Titolo II, della Parte II, del Libro IV del Codice (cfr. in termini, TAR Parma, sez. I, 18 giugno 2024, n. 155; TAR Catania, sez. II, 2 dicembre 2024, n. 3956 e, da ultimo, TAR Lazio, sez. II bis, 25 marzo 2025, n. 6043). (…) nella specie ricorre un rapporto di concessione di un servizio pubblico rispetto al quale non è possibile l’affidamento
diretto (cfr. Consiglio di Stato, sez. V, 14 ottobre 2024, n. 8220) neanche per importi inferiori alla soglia europea, mentre la disciplina applicabile è quella dettata dall’art. 187 del Decreto Legislativo 31 marzo 2023 n. 36» (TAR Sicilia, Palermo, n. 1165/2025).
La disposizione di cui all’art. 187 citato, infatti, «risponde, da un lato, alle stesse finalità di flessibilità e semplificazione cui è ispirato l’art. 50 del Decreto Legislativo 31 marzo 2023 n. 36 (peraltro ulteriormente ribadite dal Piano Nazionale di Ripresa e Resilienza); dall’altro sembra valorizzare in maniera più spiccatamente garantista le esigenze pro-concorrenziali, intendendo
coinvolgere il maggior numero possibile degli operatori economici (dieci), anche con evidenti asimmetrie rispetto a quanto previsto dall’art. 50 (…)» (TAR Emilia-Romagna, n. 155/2024).
Pertanto, anche sulla base dell’avviso giurisprudenziale richiamato, in risposta al quesito sollevato nell’istanza di parere, può osservarsi che ai sensi del combinato disposto dell’art. 180, comma 3, con l’art. 14, comma 21, del d.lgs. 36/2023, in un contratto misto di concessione e appalto pubblico, la disciplina dettata dal Codice per gli appalti nei settori ordinari, troverà applicazione esclusivamente nel caso in cui la parte relativa all’appalto pubblico sia di valore pari o superiore alla soglia pertinente indicata nell’art. 14 citato. In caso contrario, ove la parte relativa all’appalto pubblico sia di importo inferiore a tali soglie, il contratto misto di concessione resterà disciplinato dalle norme contenute per tale schema negoziale nel Libro IV, Parte II, del d.lgs. 36/2023, applicando quindi per il relativo affidamento – in caso di valore inferiore alle soglie – l’art. 187 del Codice, nei termini in precedenza indicati.
Per quanto sopra, si rimette all’Amministrazione richiedente ogni valutazione in ordine agli atti ed ai provvedimenti da adottare nella fattispecie oggetto della richiesta di parere, sulla base dell’indirizzo generale illustrato.
Avv. Giuseppe Busia
(Firmato digitalmente)
KEYWORDS
#appalti e contratti pubblici (in generale)
n° 399
Area: Normativa

1. L'accesso ai ruoli del personale docente della scuola materna, elementare e secondaria, ivi compresi i licei artistici e gli istituti d'arte, ha luogo, per il 50 per cento dei posti a tal fine annualmente assegnabili, mediante concorsi per titoli ed esami e, per il restante 50 per cento, attingendo alle graduatorie permanenti di cui all'articolo 401.
2. Nel caso in cui la graduatoria di un concorso per titoli ed esami sia esaurita e rimangano posti ad esso assegnati, questi vanno ad aggiungersi a quelli assegnati alla corrispondente graduatoria permanente. Detti posti vanno reintegrati in occasione della procedura concorsuale successiva.
3. Ai docenti della scuola dell'infanzia, primaria e secondaria, a qualunque titolo destinatari di nomina a tempo indeterminato su ogni tipologia di posto, si applicano, a decorrere dalle immissioni in ruolo disposte per l'anno scolastico 2023/2024, le disposizioni di cui all'articolo 13, comma 5, del decreto legislativo 13 aprile 2017, n. 59 (1)
3-bis. Per l'anno scolastico 2022/2023, con riferimento al personale docente ed educativo della scuola dell'infanzia e primaria, a qualunque titolo destinatario di nomina a tempo indeterminato su ogni tipologia di posto, resta fermo quanto previsto dall'articolo 13, comma 1, del decreto legislativo 13 aprile 2017, n. 59. (2)
3-ter. Fatta eccezione per i docenti della scuola dell'infanzia, primaria e secondaria, a qualunque titolo titolari di contratto a tempo indeterminato su ogni tipologia di posto, ovvero a tempo determinato ai sensi dell'articolo 13, comma 2, e dell'articolo 18-bis, commi 4 e 5, del decreto legislativo 13 aprile 2017, n. 59, i candidati che hanno conseguito almeno il punteggio minimo previsto per il superamento della prova orale in un concorso bandito a decorrere dal 2020 per posti di tipo comune e di sostegno nella scuola dell'infanzia, primaria e secondaria sono inseriti, su domanda, a decorrere dall'anno scolastico successivo a quello di pubblicazione della relativa graduatoria, in un apposito elenco regionale, costituito annualmente, da cui si attinge, a decorrere dall'anno scolastico 2026/2027, in caso di esaurimento delle graduatorie dei concorsi per il personale docente indetti ai sensi dell'articolo 59, comma 10, del decreto-legge 25 maggio 2021, n. 73, convertito, con modificazioni, dalla legge 23 luglio 2021, n. 106. Con decreto del Ministro dell'istruzione e del merito, da adottare entro il 31 dicembre di ciascun anno, sono definite le modalità di costituzione, funzionamento e aggiornamento dell'elenco di cui al primo periodo fermo restando che l'ordinamento interno dell'elenco deve seguire il criterio cronologico dei concorsi sostenuti dai richiedenti nonché l'ordine del punteggio ottenuto nell'ambito di tali concors (3).
3-quater. I docenti della scuola dell'infanzia, primaria e secondaria, a qualunque titolo destinatari di nomina a tempo indeterminato su ogni tipologia di posto ovvero di nomina a tempo determinato ai sensi dell'articolo 13, comma 2, e dell'articolo 18-bis, commi 4 e 5, del decreto legislativo 13 aprile 2017, n. 59, accettano l'assegnazione della sede scolastica ovvero rinunciano alla stessa entro cinque giorni dalla data di assegnazione della sede scolastica e, in caso di assegnazione a decorrere dal 28 agosto, comunque entro il 1° settembre dell'anno scolastico di riferimento. La mancata accettazione della sede scolastica nei termini indicati al primo periodo è considerata d'ufficio come rinuncia alla nomina e determina la decadenza dall'incarico conferito, e, conseguentemente, la cancellazione dalla graduatoria dell'insegnamento per il quale la nomina è stata conferita. L'accettazione dell'assegnazione della sede scolastica di cui al primo periodo comporta l'impossibilità di partecipare alle procedure per il conferimento degli incarichi a tempo determinato e, comunque, di ottenere incarichi di supplenza per l'anno scolastico di riferimento. La decorrenza dei contratti sottoscritti non può essere anteriore alla data del 1° settembre. (3)
(1) Comma sostituito dal DL 126/2019, convertito con modificazioni dalla L. 159/2019, con effetto a decorrere dal 29 dicembre 2019, e da ultimo modificato dal D.L. n. 44/2023, convertito con modificazioni dalla Legge n. 74/2023.
(2) Comma aggiunto dal DL 126/2019, convertito con modificazioni dalla L. 159/2019, con effetto a decorrere dal 29 dicembre 2019 e successivamente sostituito dal D.L. n. 44/2023, convertito con modificazioni dalla Legge n. 74/2023.
(3) Comma aggiunto dal d.l. 45/2025 convertito con modificazioni dalla L. 79/2025.
KEYWORDS
#concorso a pubblico impiego e procedure selettive del personale#istruzione primaria#istruzione secondaria di primo grado#istruzione secondaria di secondo grado#personale docente#graduatoria #reintegrare #attingere #liceo
13/11/2025 n° 667
Area: Prassi, Circolari, Note

[doc. web n. 10209462]
Provvedimento del 13 novembre 2025
Registro dei provvedimenti
n. 667 del 13 novembre 2025
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia, componente, e il cons. Angelo Fanizza, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore la prof.ssa Ginevra Cerrina Feroni;
PREMESSO
1. Il reclamo.
Con reclamo presentato all’Autorità dalla sig.ra XX è stato rappresentato che, in data XX, la figlia, frequentante la Scuola Secondaria di I grado “Martiri della Libertà” dell’Istituto "A. Brofferio" di Asti (AT) – ora denominato Istituto Comprensivo 4 di Asti (AT) - (di seguito, l’Istituto), avrebbe partecipato, durante l’orario scolastico, al progetto “Obiettivo Orientamento”, indetto dalla Regione Piemonte “per lo sviluppo di competenze orientative e per aiutare adolescenti e giovani a scegliere il proprio percorso nei vari cicli di studio e nelle prime fasi della vita professionale”.
In base a quanto rappresentato il citato Istituto avrebbe fornito a soggetti esterni alla scuola “nomi, cognomi, date di nascita, indirizzi, codici fiscali e numeri di telefono di ogni ragazzo” e personale esterno all’Istituto, avrebbe somministrato ai ragazzi, nel corso del primo incontro di formazione, un questionario individuale, recante l’indicazione del nome e del cognome di ciascun alunno e contenente talune domande “volte a identificare nonché a profilare […] specifiche caratteristiche mentali, emotive e personali dei ragazzi”. Ciò senza che le famiglie fossero state “opportunamente e preventivamente” informate in merito alla somministrazione del questionario e avessero ricevuto “l’informativa specifica per il progetto Obiettivo Orientamento”.
2. L’attività istruttoria.
Con nota del XX (prot. n. XX) e del XX(prot. n. XX), rispondendo alle richieste di informazioni formulate dall’Autorità, l’Istituto ha rappresentato, in particolare, che:
- “La Sig.ra XX, soggetto che ha presentato reclamo a codesta Autorità Garante, aveva già sottoposto via email allo scrivente istituto, in data XX, richiesta di chiarimenti circa il progetto "Obiettivo Orientamento", lamentando, in particolare, la mancanza di informativa rispetto al trattamento dei dati e, soprattutto, la mancata richiesta di preventivo consenso da parte dei genitori al trattamento dei dati personali […]”;
- “l'Istituto, sentito il proprio DPO, rispondeva […] evidenziando, in particolare, i seguenti punti: il Titolare del trattamento, relativamente ai dati personali raccolti tramite questionario somministrato agli alunni, è la Regione Piemonte; la base giuridica del trattamento non è il consenso dell'interessato come indicato dalla
Sig.ra XX bensì l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investita la Regione Piemonte che ha, tra i propri compiti istituzionali, quello di orientamento degli studenti; la scuola, tramite pubblicazione sul proprio sito, alla pagina [...] ha messo a disposizione degli interessati l'informativa prodotta dalla Regione Piemonte circa il trattamento in esame”;
- “il ruolo svolto dallo scrivente Istituto è stato quello, nell'ambito delle proprie finalità istituzionali educative e formative, di comunicare le informazioni richieste dalla Regione Piemonte, limitatamente ai dati indispensabili per l'erogazione del servizio, ad un soggetto pubblico (La Regione Piemonte), per le attività di orientamento, ai sensi di quanto previsto dal Decreto del Ministero dell'Istruzione del 7 dicembre 2006 n. 305 schede 4 e 5”;
- “l'informativa circa il trattamento in esame è stata pubblicata sul sito istituzionale della Scuola […] Si evidenzia, inoltre, che la scuola, sempre sul proprio sito istituzionale, alla pagina genitori/tutori nella quale, in particolare, si evidenziano tra i possibili destinatari dei dati acquisiti dalla scuola, anche soggetti pubblici o privati finalità di orientamento”.
- “Il ruolo svolto dallo scrivente Istituto nell'ambito del progetto “Obiettivo Orientamento” è quello di Titolare del Trattamento esclusivamente con riferimento al trattamento dati consistente nella comunicazione dei dati ad altro titolare del Trattamento (la Regione Piemonte) ai sensi di quanto disposto dall’art. 2-ter, comma 2, del d.lgs 196 del 2003 (Codice Privacy) e nel limite dei dati indispensabili per l'erogazione del servizio, da parte di un soggetto pubblico (La Regione Piemonte), per le attività di orientamento, ai sensi di quanto previsto dal Decreto del Ministero dell'Istruzione del 7 dicembre 2006 n. 305 schede 4 e 5”;
- “l'articolo 2-ter Codice Privacy regolamenta la comunicazione di dati comuni fra titolari che effettuano trattamenti di dati personali, diversi da quelli ricompresi nelle particolari categorie e di quelli relativi a condanne penali e reati, per l'esecuzione di un compito di interesse pubblico e la ammette se prevista da una legge o di regolamento o da atti amministrativi generali; inoltre, anche se manca una precisa norma a monte, la comunicazione può avvenire se necessaria per l'adempimento di un compito svolto nel pubblico interesse”;
- “la scuola non ha alcun ruolo nelle attività di trattamento di dati connesse alle finalità del progetto di orientamento (ad es. raccolta, consultazione, archiviazione, etc.)”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, avente ad oggetto le presunte violazioni degli artt. 5, par. 1, lett a) e 6 del Regolamento e dell’art. 2-ter del Codice invitando il predetto titolare a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla l. 24 novembre 1981, n. 689).
L’Istituto ha fatto pervenire le proprie memorie difensive, con nota del XX (prot. n. XX), rappresentando, in particolare, che:
- “il decreto del Ministero della Pubblica istruzione 7 dicembre 2006, n. 305 “nella scheda n° 5 allegata al decreto, indica tra le operazioni sui dati eseguibili “la comunicazione ai seguenti soggetti per le seguenti finalità: … b) agli Enti Locali per la fornitura dei servizi ai sensi del D. Lgsl. 31 marzo 1998, n. 112, limitatamente ai dati indispensabili all'erogazione del servizio””;
- “si indicano, inoltre, quali riferimenti normativi l'articolo 22, comma 5, della legge 241/1990, che detta le regole della leale cooperazione istituzionale tra soggetti pubblici e l’art. 50 del CAD che afferma che: "qualunque dato trattato da una pubblica amministrazione,”;
- “si evidenzia, inoltre, che l'articolo 2-ter del d.lgs 196 del 2003 (codice privacy) al commi 1-bis e 2 ammette la comunicazione dei dati tra titolari, anche se non previsto da una specifica legge o regolamento o da atti amministrativi generali, qualora lo stesso sia necessario per l'adempimento di un compito svolto nel pubblico interesse”;
- “in tale ottica, si precisa che la Regione, in tema di orientamento, svolge un ruolo fondamentale in quanto ha come proprio compito l'attivazione di servizi di orientamento rientranti nelle finalità istituzionali e pertanto è legittimata al trattamento dei dati degli alunni finalizzato alla necessità di eseguire un compito di interesse pubblico”;
- la “attività di orientamento [svolta dalla Regione] può essere […] considerata come di supporto all'attività didattica secondo le disposizioni delle leggi regionali e pertanto la scuola sarebbe legittimata a comunicare tali dati alla regione”;
- “in particolare, la legge regionale del Piemonte 24 novembre 2023, n. 32 “, all’art. 1, comma 1, afferma infatti che “La Regione, nell’esercizio delle competenze di cui all’articolo 117 della Costituzione, nel rispetto dello Statuto regionale e nel quadro della programmazione europea e statale, definisce e disciplina il sistema integrato delle politiche relative allo sviluppo delle competenze, all’occupazione e all’inclusione sociale e dei servizi per l’orientamento permanente, la formazione professionale e il lavoro”;
- “diversamente opinando, gli Istituti scolastici non potrebbero, in alcun modo, comunicare alla Regione i dati degli alunni destinatari dei sevizi di orientamento promossi dalla Regione stessa, non potendosi applicare, quale base giuridica, il consenso degli interessati, per la sua evidente ed intrinseca inadeguatezza nell'ambito della pubblica amministrazione”.
3. Normativa applicabile.
3.1 Il quadro normativo.
Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (art. 4, punto 1 del Regolamento).
In particolare, il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e par. 2 e 3 del Regolamento; art. 2-ter, comma 1 del Codice).
La base giuridica dei predetti trattamenti deve essere stabilita dal diritto dell’Unione o dello Stato membro, che deve perseguire “un obiettivo di interesse pubblico [e deve essere] proporzionato all'obiettivo” (art. 6, par. 3, del Regolamento).
In tale contesto, è sancito che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del […] regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto […]” (art. 6, par. 2, del Regolamento).
Il Codice ha stabilito che “la base giuridica prevista dall’articolo 6, paragrafo 3, lettera b), del Regolamento è costituita da una norma di legge o di regolamento o da atti amministrativi generali” (art. 2-ter, comma 1).
Deve essere, in ogni caso, garantito il rispetto dei principi di base in materia di protezione dei dati, tra cui, in particolare, i principi di “liceità, correttezza e trasparenza” in base al quale i dati personali devono essere “trattati in modo lecito, corretto e trasparente nei confronti dell'interessato” (art. 5, par. 1, lett. a) del Regolamento).
Con riguardo al trattamento dei dati personali dei minori, si evidenzia inoltre, che, in considerazione della loro particolare “vulnerabilità”, gli stessi meritano una specifica protezione in relazione ai loro dati personali, in quanto possono essere meno consapevoli dei rischi, delle conseguenze, nonché dei loro diritti in relazione al trattamento dei dati (cfr. cons. 38 del Regolamento).
3.2 Il trattamento di dati personali effettuato dall’Istituto.
Dall’accertamento compiuto sulla base degli elementi acquisiti a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento nonché sulla base delle dichiarazioni effettuate da codesto Istituto nel corso dell’istruttoria, della cui veridicità il titolare risponde ai sensi 168 del Codice, risulta che codesto Istituto ha comunicato alla regione Piemonte - ferme restando le valutazioni in ordine alla liceità del trattamento svolto da quest’ultima, che saranno oggetto di un autonomo procedimento - taluni dati personali degli studenti in modo non conforme al Regolamento e al Codice.
Al riguardo, come sopra ricordato, si rappresenta che il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del “Codice”).
La disciplina nazionale ha previsto che le operazioni di trattamento di dati personali sono ammesse solo se previste da una norma di legge o di regolamento o da atti amministrativi generali (art. 2-ter, commi 1 e 3, del Codice).
La comunicazione tra titolari che effettuano trattamenti di dati personali, per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri è ammessa se prevista ai sensi del richiamato comma 1 dell’art. 2-ter del Codice (ovvero se previste da una norma di legge o di regolamento o da atti amministrativi generali) o se necessaria ai sensi del comma 1-bis.
Al riguardo si evidenzia che le disposizioni di cui all’art. 2-ter, comma 1-bis del Codice sono esercitate nel rispetto dell’art. 6 del Regolamento, che prevede che la base su cui si fonda il trattamento dei dati personali deve essere stabilita dal diritto dell'Unione o dal diritto dello Stato membro cui è soggetto il titolare del trattamento. Tale base giuridica potrebbe contenere disposizioni specifiche per adeguare l'applicazione delle norme del presente regolamento, tra cui: le condizioni generali relative alla liceità del trattamento da parte del titolare del trattamento; le tipologie di dati oggetto del trattamento; gli interessati; i soggetti cui possono essere comunicati i dati personali e le finalità per cui sono comunicati; le limitazioni della finalità, i periodi di conservazione e le operazioni e procedure di trattamento, comprese le misure atte a garantire un trattamento lecito e corretto, quali quelle per altre specifiche situazioni di trattamento di cui al capo IX. Il diritto dell'Unione o degli Stati membri persegue un obiettivo di interesse pubblico ed è proporzionato all'obiettivo legittimo perseguito.
Il combinato disposto dell’articolo 6, paragrafo 1, lettera e) e par. 3 del Regolamento e dell’art. 2-ter del Codice, impone quindi una base giuridica per il trattamento dei dati personali da parte dei titolari del trattamento che agiscono nell’esecuzione di un compito di interesse pubblico o di un compito connesso all’esercizio di pubblici poteri.
Al riguardo, si osserva che codesto Istituto, allo stato degli atti, non ha fornito al Garante alcuna base giuridica, contenente i requisiti di cui al richiamato art. 6 del Regolamento, idonea, per rango e qualità, a legittimare la comunicazione dei dati personali degli alunni alla Regione Piemonte.
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.
Pertanto, si confermano le valutazioni preliminari dell’Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, avvenuto in assenza di condizioni di liceità, in violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e 3 del Regolamento e 2-ter, del Codice.
Ciò premesso, tenuto conto che:
- l’Istituto ha agito nella convinzione che la comunicazione dei dati degli alunni alla Regione citata in esame fosse legittimata dalla finalità di interesse pubblico perseguita dalla Regione;
- l’Istituto non ha effettuato ulteriori trattamenti nell’ambito della somministrazione e raccolta dei questionari in esame;
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;
le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi del cons. 148 e dell’art. 83, par. 2, del Regolamento, nonché delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.
Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, par. 2, del Regolamento, per avere violato gli artt. 5, par. 1, lett. a), 6 par. 1, lett. c) ed e), parr. 2 e 3 del Regolamento nonché dell’art. 2-ter del Codice.
Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.
TUTTO CIÒ PREMESSO IL GARANTE
- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dall’Istituto Comprensivo 4 di Asti (AT), con sede in Corso XXV Aprile, 2 - 14100 Asti (AT) - Codice Fiscale: 92082070050, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e 3 del Regolamento e 2-terdel Codice;
- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo 4 di Asti (AT), quale titolare del trattamento in questione, per aver violato gli 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e 3 del Regolamento e 2-terdel Codice;
DISPONE
- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;
- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 13 novembre 2025
IL PRESIDENTE
Stanzione
IL RELATORE
Cerrina Feroni
IL SEGRETARIO GENERALE
Fanizza
KEYWORDS
#privacy e trattamento dei dati personali
23/10/2025 n° 1
Area: Prassi, Circolari, Note

Autorità Garante nazionale dei diritti delle persone con disabilità
OGGETTO: accesso alla classe da parte di professionisti sanitari - raccomandazione ai sensi dell’art. 4, comma1 lett. g) del d. lgs.n.20/2024.
Il decreto legislativo 5 febbraio 2024, n. 20 ha istituito, in attuazione della delega contenuta nella legge n. 227/21, l’Autorità «Garante nazionale dei diritti delle persone con disabilità», con
l’obiettivo di assicurare la piena attuazione e la tutela dei diritti e degli interessi delle persone con disabilità, con l’attribuzione di una serie complessa di attività e prerogative nell’ambito
dell’esercizio di vigilanza sul rispetto dei diritti e sulla conformità ai principi stabiliti dai trattati internazionali e dalle disposizioni di carattere europeo e nazionale, di contrasto a qualsivoglia
fenomeno discriminatorio e di promozione dell’effettivo godimento di diritti e libertà fondamentali delle persone con disabilità.
Ciò premesso, si rappresenta che è pervenuta alla scrivente Autorità una segnalazione da parte della madre di un alunno, con disturbo dello spettro autistico, con disabilità grave ai sensi
dell’art. 3, comma 3, della L. 104/92, iscritto alla classe III di primo grado di un Istituto Comprensivo con sede in Roma.
La segnalante ha denunciato l’impossibilità, per l’anno scolastico in corso, di garantire la continuità terapeutica al proprio figlio in orario scolastico. In particolare, nel corso del mese di
settembre, il medico della ASL non ha potuto prestare la propria attività specialistica nelle due giornate tempestivamente comunicate all’istituzione scolastica, come da piano terapeutico
obbligatorio.
Detta interruzione -sino ad oggi- del progetto terapeutico, finanziato con oneri a carico del Sistema Sanitario Nazionale, discenderebbe dalla mancata “autorizzazione” all’accesso del medico
da parte di tutti i genitori degli alunni della classe.
Al proposito, questa Autorità Garante ha accertato che la vicenda di cui alla segnalazione non costituirebbe un caso isolato; ed invero, in diverse istituzioni scolastiche accade che, come nella
fattispecie segnalata, i dirigenti scolastici procedano secondo il seguente iter nell’ipotesi di accesso alla classe da parte di esperti esterni:
- ricevuta la comunicazione delle date di ingresso da parte dell’esperto, viene consegnato ai genitori di tutti gli alunni della classe interessata il “modulo di consenso informato per l’accesso di
esperti esterni in classe”, nel quale i genitori sono tenuti a rilasciare una serie di dichiarazioni.
In particolare, i genitori devono dichiarare:
- “di essere stati informati dall’insegnante di sezione/classe in merito alla presenza di un esperto esterno impegnato nell’osservazione di un alunno presente nella classe/sezione” e di essere
“d’accordo con tale attività”;
- “di essere stati informati che il/la terapista/specialista sanitario si adeguerà al rispetto della Tutela della riservatezza della privacy, ai sensi della normativa vigente GDPR, non
diffondendo alcuna informazione relativa alle attività degli alunni presenti nella sezione/classe”.
Da ultimo, i genitori sono tenuti a dichiarare che “esprimono il proprio consenso con la sottoscrizione della presente dichiarazione”.
Nel caso, oggetto della segnalazione, il Regolamento d’istituto prevede che l’accesso ai suddetti soggetti esterni sia consentito previa “autorizzazione” del Dirigente Scolastico e, in
chiusura, riconosce che “per tutto quanto non previsto nel presente Regolamento si fa riferimento alla vigente normativa”.
Altri regolamenti d’istituto richiedono, oltre al consenso da parte di tutti i genitori, anche la dichiarazione sostitutiva del certificato generale del casellario giudiziale e dei carichi pendenti da
parte del terapista e dello specialista sanitario. Richiesta, quest’ultima, che risulta del tutto priva di giustificazione in considerazione del rapporto organico/lavorativo del soggetto “esterno” con il
Sistema Sanitario Nazionale ovvero con un soggetto accreditato e autorizzato, che -a sua volta-deve aver già verificato che il proprio dipendente/collaboratore possieda tutti i requisiti di
professionalità. Tale prassi integra, peraltro, un immotivato aggravamento degli adempimenti in capo al personale specializzato, tenuto a svolgere l’incarico affidatogli.
Ciò premesso, si evidenzia che la richiesta del consenso da parte di tutti i genitori all’accesso di esperti esterni (nel caso oggetto di segnalazione, peraltro, finalizzata alla corretta e
completa attuazione di un progetto terapeutico), a favore di alunni con disabilità si pone in contrasto con i principi, anche sovranazionali, che sanciscono l’obbligo da parte degli ordinamenti nazionali e
di tutti i soggetti interessati, in particolare istituzionali, di “assicurare la tutela, la concreta attuazione e la promozione dei diritti delle persone con disabilità in conformità a quanto previsto
dal diritto internazionale, dal diritto dell’Unione Europea e dalle norme nazionali”.
Il Garante, infatti, attraverso l’esercizio delle funzioni e delle prerogative riconosciute allo scrivente dal D. Lgs. 20/2024, ha il compito di vigilare sul rispetto dei diritti e sulla conformità ai
principi stabiliti dalla Convenzione delle Nazioni Unite sui diritti delle persone con disabilità, fatta a New York il 13 dicembre 2006 e ratificata e resa esecutiva con legge 18/2009, e dagli altri trattati internazionali, dalla Costituzione, dalle leggi dello Stato e dai regolamenti in materia di diritti delle
persone con disabilità.
Per assicurare il pieno rispetto di tali principi, è necessario che gli ordinamenti nazionali garantiscano l’incondizionato ed effettivo godimento dei diritti e delle libertà fondamentali delle
persone con disabilità, al pari degli altri cittadini, come il diritto allo studio e, contestualmente, il diritto alla salute degli alunni con disabilità, prevalenti anche rispetto ad altri interessi.
Come sottolineato dal Ministero dell’Istruzione e del Merito (https://www.istruzione.it/archivio/web/istruzione/famiglie/alunni_disabili.html), “il diritto allo
studio degli alunni con disabilità si realizza, secondo la normativa vigente, attraverso l’integrazione scolastica, che prevede l’obbligo dello Stato di predisporre adeguate misure di
sostegno, alle quali concorrono a livello territoriale, con proprie competenze, anche gli Enti Locali e il Servizio Sanitario Nazionale. La comunità scolastica e i servizi locali hanno pertanto il compito
di “prendere in carico” e di occuparsi della cura educativa e della crescita complessiva della persona con disabilità, fin dai primi anni di vita. Tale impegno collettivo ha una meta ben precisa:
predisporre le condizioni per la piena partecipazione della persona con disabilità alla vita sociale, eliminando tutti i possibili ostacoli e le barriere, fisiche e culturali, che possono frapporsi fra la
partecipazione sociale e la vita concreta delle persone con disabilità”.
In applicazione della legge 104/92 e delle “Linee guida per l’integrazione degli alunni con disabilità”, diramate con nota del 4 agosto 2009, le Istituzioni devono riconoscere la tutela, la
partecipazione alla vita sociale delle persone con disabilità, in particolare nei luoghi per essa fondamentali, come la scuola, durante l’infanzia e l’adolescenza.
Il Piano Educativo Individualizzato, stilato in ambito scolastico, deve tener conto inevitabilmente del piano terapeutico che concorre a determinare il percorso formativo dell’alunno
con disabilità nel suo complesso, assicurando un intervento adeguato allo sviluppo delle potenzialità ed alla gestione e superamento di problematiche connesse con la specifica disabilità.
In tale contesto, per “professionisti sanitari esterni” si intendono i soggetti iscritti ai rispettivi ordini professionali e incaricati dalla ASL competente, dagli enti/strutture accreditate e/o
autorizzate ai sensi della normativa vigente, ovvero facenti parte dell’équipe multidisciplinare contemplata nel piano terapeutico, nel progetto riabilitativo, assistenziale o nel progetto di vita
dell’alunno con disabilità.
La circostanza dell’accesso dello specialista per l’attuazione del piano terapeutico individuale è del tutto peculiare proprio in considerazione della necessità della presenza esterna
esclusivamente per l’alunno interessato, non richiedendo interazioni con il resto della classe e dovendo garantire la continuità terapeutica anche in contesto scolastico con i professionisti
incaricati. L’accesso dei suddetti soggetti esterni non viola alcuna norma relativa alla tutela della riservatezza degli (altri) studenti, anche minorenni, in quanto i piani terapeutici non prevedono che
gli specialisti (terapisti e operatori sanitari) interagiscano direttamente con gli (altri) alunni e -in ogni caso- sono tenuti a restare in classe sempre in contemporanea con il docente di riferimento.
Ciò premesso, ai sensi di quanto stabilito dal d.lgs. 5 febbraio 2024 n. 20 ed in particolare dall’art. 4, lett. a), b), c), g), l’Autorità Garante formula agli Uffici Scolastici Regionali la seguente
raccomandazione:
- nelle ipotesi di accesso di professionisti sanitari esterni incaricati (dipendenti della ASL, di ente/struttura accreditata e/o autorizzata presso il SSN/SSR, ovvero iscritti ai rispettivi albi
professionali e coinvolti nel piano terapeutico, riabilitativo, assistenziale o nel progetto di vita dell’alunno con disabilità), necessari per l’attuazione del progetto personalizzato in favore di alunni
e studenti con disabilità, deve essere rilasciata esclusivamente l’autorizzazione del Dirigente Scolastico, previa comunicazione del predetto accesso ai docenti e ai genitori degli altri alunni della
classe interessata e previa dichiarazione dello specialista in ordine al rispetto di tutte le disposizioni in materia di riservatezza, con l’impegno a non interagire direttamente con gli alunni non interessati
e a permanere nella classe sempre in presenza del docente.
Alla luce di quanto sopra, si sollecita la modifica di qualsivoglia regolamento d’istituto che preveda una procedura differente rispetto alla suddetta raccomandazione, ivi compresa la richiesta
del consenso dei docenti e dei genitori degli altri studenti a permettere l’ingresso in classe del professionista esterno, non potendo tale ingresso essere sottoposto, e quindi limitato, ritardato
ovvero negato, in caso di mancato consenso da parte anche di uno solo dei soggetti coinvolti.
Al fine di assicurare la tutela effettiva dei diritti costituzionalmente garantiti di tutti gli studenti interessati ed uniformità di condotta su tutto il territorio nazionale, si chiede di assicurare la
massima diffusione della presente raccomandazione presso tutte le istituzioni scolastiche, di ogni ordine e grado, pubbliche, paritarie e private.
Il Collegio
Maurizio Borgo
Francesco Vaia
Antonio Pelagatti
KEYWORDS
#studenti: integrazione e disabilità#scuola e salute
17/02/2025 n° 33078
Area: Prassi, Circolari, Note

In base al CCNL Istruzione e ricerca del 18.01.2024 può il DS procedere a sostituire il titolare di incarico DSGA assente per meno di 15 giorni?
L’art. 57 del CCNL Istruzione e ricerca del 18.01.2024 ha ridisciplinato la sostituzione del titolare di incarico DSGA. Tale articolo, al comma 1, prevede la sostituzione c.d. “breve” del DSGA nel caso in cui il titolare di incarico di DSGA si assenti per un periodo superiore a 15 giorni o comunque di durata tale da compromettere il corretto funzionamento dell’istituzione scolastica o educativa. Tale incarico di sostituzione non può comunque eccedere la durata massima di tre mesi continuativi, incluse le proroghe. La norma in esame consente al DS di decidere se sostituire o meno il DSGA per periodi di assenza inferiori o pari a 15 giorni, valutando di volta in volta se tale assenza comprometta o meno il corretto funzionamento della scuola. Nel caso in cui, invece, l’assenza sia superiore a 15 giorni, di norma il DS procede al conferimento di un incarico temporaneo ai sensi dell’art. 57, comma 1, del CCNL 18/01/2024 Istruzione e ricerca, salva l’eventuale valutazione che tale assenza – a volte lievemente superiore al limite previsto dal contratto – sia tale da non compromettere il corretto funzionamento dell’istituzione scolastica e non comporti un aggravio di lavoro e/o assunzioni di responsabilità per il restante personale.
KEYWORDS
#personale dipendente: assenze, ferie, malattia, permessi
05/11/2025
Area: Prassi, Circolari, Note

AUTORITA' NAZIONALE ANTICORRUZIONE - ANAC
COMUNICATO DEL PRESIDENTE
del 5 novembre 2025
La gestione degli appalti aventi ad oggetto i servizi di programmazione, organizzazione ed esecuzione dei viaggi di istruzione, stage linguistici e scambi culturali, da parte delle istituzioni scolastiche non qualificate ai sensi degli articoli 62 e 63 nonché dell’allegato II.4 del d.lgs. 36/2023.
Con il presente Comunicato l’Autorità intende fornire specifiche indicazioni alle Istituzioni scolastiche in merito alla possibilità di affidare appalti di servizi in assenza di qualificazione, secondo quanto previsto dagli articoli 62 e 63 e dall’allegato II.4 del d.lgs. 36/2023.
In particolare, le numerose richieste pervenute in ordine alla disciplina applicabile agli affidamenti relativi ai viaggi di istruzione e alle uscite didattiche rendono opportuno fornire un chiarimento in merito alle soglie che consentono alle istituzioni scolastiche di procedere autonomamente ai relativi affidamenti anche in assenza di qualificazione, con ciò assicurando la regolare organizzazione dei viaggi d’istruzione, anche in considerazione dell’importanza rivestita da quest’ultimi nell’offerta formativa ed educativa scolastica.
1. Classificazione delle istituzioni scolastiche ai fini dell’applicazione dell’art. 14, comma 1, del d.lgs. 36/2023
L’allegato I.1 del d.lgs. 36/2023, all’articolo 1, lett. c), indica in maniera puntuale le “Amministrazioni centrali”, comprensive delle rispettive articolazioni territoriali, rilevanti ai fini dell’applicazione del Codice.
Il medesimo articolo, alla lettera d), definisce invece, in via residuale, le “Amministrazioni sub centrali”, qualificandole come tutte le pubbliche amministrazioni diverse dalle amministrazioni centrali di cui alla lettera c).
L’Articolo 14, comma 1, lett. b) e lett. c) stabilisce due differenti soglie di rilevanza europea per gli appalti di servizi e forniture attualmente pari, rispettivamente, a 143.000 e 221.000 euro a seconda che gli appalti siano aggiudicati da stazioni appaltanti che sono autorità governative centrali indicate nell'Allegato I alla direttiva 2014/24/UE, ovvero da stazioni appaltanti sub-centrali. Dal 1 gennaio 2026, per effetto dei Regolamenti comunitari pubblicati sulla GUCE, serie L del 23/10/2025, saranno invece in vigore
nuove soglie, rispettivamente pari a 140.000 e 216.000 euro.
Non essendo incluse tra le amministrazioni centrali elencate all’articolo 1, lett. c), dell’Allegato I.1, le istituzioni scolastiche devono essere qualificate come “amministrazioni sub-centrali” per le quali la soglia di rilevanza europea per gli appalti di forniture, servizi e concorsi di progettazione è quella prevista dall’art. 14, lettera c), del Codice, pari a 221.000 euro (216.000 euro a partire
dal 1° gennaio 2026).
2. La gestione autonoma degli appalti da parte delle Istituzioni scolastiche non qualificate ai sensi degli artt. 62 e 63 e dell’Allegato II.4 del Dlgs 36/2023
Ferma la classificazione delle istituzioni scolastiche come autorità sub-centrali, ai sensi del combinato disposto dell’art. 62, comma 1, e dell’art. 2, comma 1, dell’All. II.4 del d.lgs. n. 36/2023, la qualificazione è necessaria per gli affidamenti di contratti di lavori di importo superiore a 500.000 euro e di servizi e forniture d’importo superiore alle soglie previste per gli affidamenti diretti (140.000 euro) a prescindere dalla natura di autorità centrale o sub-centrale della stazione appaltante affidante.
Pertanto, le procedure di affidamento superiori alle suddette soglie devono essere svolte da stazioni appaltanti qualificate.
L’art. 62, comma 6, prevede tuttavia alcune specifiche ipotesi derogatorie che consentono alla stazione appaltante non qualificata di effettuare comunque acquisti per importi superiori alle soglie di qualificazione sopra indicate.
In particolare, il comma 6, lett. c), prevede che le stazioni appaltanti non qualificate “procedono ad affidamenti di appalti di servizi e forniture di importo inferiore alla soglia europea di cui ai commi 1 e 2 dell’articolo 14 nonché ad affidamenti di lavori di manutenzione ordinaria d’importo inferiore a 1 milione di euro mediante utilizzo autonomo degli strumenti telematici di
negoziazione messi a disposizione dalle centrali di committenza qualificate secondo la normativa vigente”.
Dal combinato disposto degli articoli 14, comma 1, lett. c) e lett. d), e 62, comma 6, lett. c), discende che le istituzioni scolastiche, in quanto amministrazioni sub centrali, possono procedere mediante utilizzo autonomo degli strumenti telematici di negoziazione messi a disposizione dalle centrali di committenza qualificate ad affidare appalti:
o di servizi fino alla soglia di rilevanza comunitaria pari a 221.000 euro (216.000 euro dal 1° gennaio 2026);
o di servizi sociali e assimilati elencati all'allegato XIV alla direttiva 2014/24/UE fino alla soglia comunitaria pari a 750.000 euro.
Si precisa che le Istituzioni scolastiche che procedono all’acquisto di servizi, ai sensi dell’art. 62, comma 6, lett. c), possono gestire in via autonoma anche la fase di esecuzione del contratto.
3. Gli effetti della scadenza della deroga prevista da ANAC per le istituzioni scolastiche
Al fine di evitare che l’introduzione del sistema di qualificazione potesse compromettere il regolare svolgimento dei viaggi di istruzione e delle correlate attività educative, l’Autorità aveva disposto una deroga temporanea all’obbligo di qualificazione, consentendo alle istituzioni scolastiche, fino al 31 maggio 2025, in attesa del complemento della riforma prevista dal Ministero dell’Istruzione e del Merito, di procedere autonomamente all’acquisizione dei CIG per gli appalti relativi a servizi di
programmazione, organizzazione ed esecuzione dei viaggi di istruzione, stage linguistici e scambi culturali, indipendentemente dalla qualificazione posseduta e dal valore degli affidamenti e dunque anche per quelli di importo superiore a 140.000 euro.
Si precisa che la suddetta deroga, riferita alla possibilità di affidare esclusivamente servizi di organizzazione di viaggi d’istruzione sopra la soglia di qualificazione (140.000 euro), non ha mai inciso sulla possibilità riconosciuta dal Codice a tutte le stazioni appaltanti di:
− svolgere autonomamente affidamenti inferiori alle soglie previste dall’art. 62, comma 1 (140.000 euro per servizi e forniture ed euro 500.000 euro per lavori);
− acquisire i suddetti servizi mediante utilizzo degli strumenti telematici messi a disposizione da centrali di committenza qualificate, ai sensi dell’art. 62, comma 6, lett. c), come illustrato nel paragrafo 2 del presente atto.
In sintesi, secondo la disciplina vigente, le istituzioni scolastiche non qualificate ai sensi degli articoli 62 e 63 del Codice possono procedere:
1. autonomamente ad affidamenti inferiori alle soglie di cui all’art. 62, comma 1, del Codice (140.000 euro per servizi e forniture e 500.000 euro per lavori);
2. mediante utilizzo autonomo degli strumenti telematici messi a disposizione da centrali di committenza qualificate, ai sensi dell’art. 62, comma 6, lett. c), entro le soglie di cui all’art. 14 del Codice, ossia 221.000 euro per servizi e forniture (216.000 euro dal 1° gennaio 2026) o 750.000 euro per gli appalti di servizi sociali e assimilati, elencati nell’Allegato XIV alla direttiva 2014/24/UE.
Per gli affidamenti di importo superiore alle suddette soglie le istituzioni scolastiche dovranno invece ricorrere a stazioni appaltanti o centrali di committenza in possesso di adeguata qualificazione per il relativo settore.
Il Presidente
Avv. Giuseppe Busia
Depositato presso la Segreteria del Consiglio il 7 novembre 2025
Il Segretario Laura Mascali
Firmato digitalmente
KEYWORDS
#appalti e contratti pubblici (in generale)#trasparenza amministrativa#viaggi di istruzione
23/10/2014 n° 474
Area: Prassi, Circolari, Note

[doc. web n. 3674404]
Provvedimento del 23 ottobre 2014
Registro dei provvedimenti
n. 474 del 23 ottobre 2014
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla presenza del dott. Antonello Soro, presidente, della dott.ssa Augusta Iannini, vicepresidente, della prof.ssa Licia Califano e della dott.ssa Giovanna Bianchi Clerici, componenti e del dott. Giuseppe Busia, segretario generale;
VISTA l´istanza avanzata in data 20 marzo 2014, ai sensi degli artt. 7 e 8 d.lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali (di seguito "Codice"), nei confronti di XY, Dirigente Scolastico presso il Liceo Statale "KW", con cui XX, in qualità di Direttore dei Servizi Generali e Amministrativi (di seguito DSGA) del medesimo istituto scolastico, si è opposta all´ulteriore trattamento dei dati che la riguardano contenuti in una comunicazione, indirizzata alla medesima e relativa ad un procedimento disciplinare a suo carico, in quanto transitata attraverso il Protocollo ordinario con il titolario "FP", come tale visibile a tutti i soggetti addetti all´unità di cui l´interessata è responsabile, e contestando altresì l´avvenuta trasmissione all´Ufficio scolastico territorialmente competente (U.S.T. di Vicenza) ad istruire il predetto procedimento, seppure attraverso un protocollo riservato, del registro firme personale "nel quale sono presenti (…) una lunga serie di dati personali e sensibili" della medesima; l´interessata ha inoltre chiesto di documentare il consenso eventualmente manifestato in relazione al predetto trattamento, nonché di conoscere le modalità di conservazione e custodia di tale comunicazione ed il nominativo dei soggetti incaricati del relativo trattamento;
VISTA la nota del 9 aprile 2014 con cui il titolare del trattamento, nel fornire riscontro alle richieste avanzate con il previo interpello, ha rappresentato che le comunicazioni cui si riferisce l´interessata, ovvero quella diretta all´U.S.T. di Vicenza e quella diretta alla medesima, rispondono a finalità diverse in quanto la prima "concerne gli atti e la documentazione indispensabili al Dirigente dell´U.S.T. per opportuna e completa valutazione dei fatti al fine di istruire il procedimento (o, eventualmente, archiviarlo)", mentre "la seconda è una mera comunicazione all´interessata dell´avvenuta detta trasmissione"; il Dirigente dell´istituto scolastico ha inoltre evidenziato che il Protocollo Informatico della scuola è unico e che "la collocazione "RIS" o "FP" o altre risponde alla finalità di classificazione (e conservazione) della corrispondenza che transita attraverso il protocollo", precisando che "il titolario "RIS"" è utilizzato per indicare una particolare modalità di conservazione della documentazione contenente dati sensibili o supersensibili o informazioni che, come nel caso di specie, "prudenza e opportunità valutano come riservati e meritevoli di conservazione separata", mentre "il titolario "FP" si riferisce ad atti conservati nel fascicolo personale del dipendente, in custodia presso la segreteria amministrativa, accessibile, oltre che alla DSGA, al solo personale amministrativo che è tenuto al trattamento dei dati (…) per i soli fini relativi ai procedimenti amministrativi di cui sono incaricati, come individuato nel mansionario di lavoro"; il titolare del trattamento ha infine rilevato di aver provveduto a consegnare personalmente alla ricorrente la comunicazione che la riguardava, "formulata in modo generico e non contenente alcun dato sensibile", e che la medesima, in qualità di responsabile della gestione del protocollo, avrebbe comunque potuto adottare o proporre "modalità di conservazione particolari"; con riferimento alla contestata trasmissione del registro firme dell´interessata all´U.S.T. di Vicenza, il dirigente scolastico ha precisato che tale registro, "nel corso del procedimento disciplinare (…), costituisce documento essenziale per la valutazione del merito dei fatti" da parte dell´organo che, in base alla legge, è titolare del relativo procedimento e al quale deve essere necessariamente inviato a prescindere dal consenso dell´interessata, eccependo che il predetto registro "contiene una mera registrazione di date, orari e descrizione dei motivi di assenza che mai eccedono le usuali denominazioni e forme normalmente presenti negli atti ordinari presso la segreteria della scuola e usualmente utilizzate da tutti i dipendenti";
VISTO il ricorso al Garante presentato in data 4 giugno 2014 nei confronti di XY, nella sua qualità di Dirigente Scolastico presso il Liceo Statale "KW", con cui XX, rappresentata e difesa dall´avv. Gilberto Oliboni, nel contestare l´esaustività del riscontro ottenuto, ha ribadito quanto già rappresentato nell´interpello preventivo invocando la cessazione del contestato trattamento ed eccependo altresì di non aver ancora ricevuto la comunicazione dei nominativi dei soggetti incaricati del trattamento dei dati contenuti nei fascicoli personali dei dipendenti dell´istituto scolastico, conservati presso la segreteria amministrativa e protocollati con la dicitura "FP", né l´esibizione dei "documenti attestanti i relativi formali incarichi"; la ricorrente ha inoltre chiesto la liquidazione in proprio favore delle spese sostenute per il procedimento;
VISTI gli ulteriori atti d´ufficio e, in particolare, la nota del 9 giugno 2014 con la quale questa Autorità, ai sensi dell´art. 149 comma 1 del Codice, ha invitato il titolare del trattamento a fornire riscontro alle richieste dell´interessata, nonché la nota del 9 settembre 2014 con cui è stata disposta, ai sensi dell´art. 149 comma 7 del Codice, la proroga del termine per la decisione sul ricorso;
VISTA la nota trasmessa in data 19 giugno 2014 con cui il prof. XY, nel ribadire quanto già dichiarato anteriormente alla proposizione del ricorso, ha rappresentato di aver preso servizio presso il Liceo Statale "KW" in data 1° settembre 2012 e di aver comunque richiesto alla ricorrente, in qualità di Dirigente dei Servizi Generali e Amministrativi, di produrre "tutta la documentazione già agli atti della scuola a far data dall´entrata in vigore del Codice Privacy, concernente gli incarichi di Responsabile o Incaricato del trattamento dei dati e/o il Documento Programmatico della Sicurezza a suo tempo obbligatoriamente adottato secondo quanto previsto dalle norme allora in vigore, al fine di verificare se tali incarichi, e in particolare quello di responsabile del trattamento, siano stati regolarmente conferiti"; il titolare del trattamento ha inoltre dichiarato di aver comunque provveduto, in via cautelativa, "a conferire (o ad aggiornare, se tale incarico era già esistente) l´incarico di responsabile del trattamento (…) alla sig.ra XX, tra i cui compiti figura anche quello di individuare profili funzionali e mansioni delle varie unità di personale ATA", confermando che la comunicazione trasmessa all´interessata mediante registrazione con titolario "FP" non contiene dati relativi a contestazioni di comportamenti, né di addebiti, ma è una mera nota di informazione;
VISTA la nota del 20 giugno 2014 con cui la ricorrente, nell´eccepire la tardività dell´intervenuto decreto di nomina quale responsabile del trattamento dei dati, nonché l´avvenuto conferimento di tale incarico in assenza di preventivo consenso, ha ribadito le richieste originariamente avanzate con l´atto di ricorso;
VISTA la nota del 20 settembre 2014 cui il titolare del trattamento, rappresentato e difeso dall´avv. Elisa Maria Arena, ha ribadito la legittimità della condotta del Dirigente Scolastico tenuto conto del fatto che la trasmissione all´U.S.T. dei documenti relativi al procedimento disciplinare, trasmissione peraltro doverosa in quanto corrispondente ad un preciso obbligo di legge, è avvenuta attraverso un protocollo riservato con conservazione del relativo fascicolo "in apposito cassetto chiuso a chiave" nell´ufficio del medesimo, mentre il titolario "FP", utilizzato per la protocollazione della comunicazione indirizzata alla ricorrente, "si riferisce ad atti conservati nel fascicolo personale del dipendente in custodia presso la segreteria amministrativa accessibile, oltre che alla DSGA, al solo personale amministrativo secondo i ruoli individuati (…) dall´odierna ricorrente nel mansionario di lavoro", prodotto in copia, "personale che è stato dotato di apposita password individuale per accedere al protocollo"; il resistente ha altresì rilevato come dall´esame del predetto mansionario risulti che la sig.ra XX, in ragione dei suoi doveri di DSGA, "abbia designato la Segreteria Didattica, nelle persone di (…) quale organo competente, tra le altre attività, al "Protocollo/Archiviazione"" e che quindi, per effetto di quanto previsto dall´art. 30, secondo comma, del Codice "la designazione dell´incaricato al trattamento effettuata per iscritto è equiparata a quella risultante dalla "documentata preposizione della persona fisica ad una unità per la quale è individuato, per iscritto, l´ambito del trattamento consentito agli addetti dell´unità medesima""; il titolare del trattamento ha inoltre rappresentato che, da alcuni atti rinvenuti nel corso del procedimento, è emerso che la nomina della ricorrente come responsabile del trattamento risalga al Dirigente Scolastico precedente quello attuale e che pertanto il relativo incarico sarebbe stato solo rinnovato dal decreto di nomina adottato dal prof. XY nel corso del procedimento; il titolare del trattamento ha infine richiamato il Documento programmatico sulla sicurezza, adottato dall´istituto scolastico nel 2005, da cui risulta "l´elencazione dei dati personali effettuati e vi è la distribuzione dei compiti e delle responsabilità nell´ambito delle strutture preposte al trattamento dei dati", tra cui appunto il protocollo "la cui struttura di rifermento è anche il Direttore dei servizi generali e amministrativi, ossia la signora XX" la quale, come risultante dal mansionario prodotto dalla medesima, aveva già provveduto all´assegnazione dei diversi incarichi all´interno della struttura di cui era responsabile;
RILEVATO che la ricorrente con il previo interpello, nonché con il successivo atto di ricorso ha lamentato l´avvenuta violazione della disciplina in materia di protezione dei dati personali con specifico riferimento alle modalità adottate per la protocollazione di una comunicazione diretta alla medesima e riferita all´avvenuta trasmissione all´Ufficio scolastico territorialmente competente di documenti necessari al fine di valutare la condotta dell´interessata nell´ambito di un procedimento disciplinare avviato a suo carico che, ad oggi, risulta peraltro archiviato; rilevato altresì che in base a quanto previsto dalla normativa di riferimento, nello specifico l´art. 55 bis, terzo comma, d.lgs. n. 165 del 30 marzo 2001, nel caso in cui la condotta contestata al dipendente comporti l´applicazione di sanzioni particolarmente afflittive, la relativa valutazione compete ad un apposito ufficio che ciascuna amministrazione ha l´obbligo di individuare e al quale deve essere necessariamente trasmessa la documentazione utile alla definizione del procedimento disciplinare, a prescindere dunque dal consenso del soggetto interessato; rilevato inoltre che, alla luce della documentazione in atti, le modalità osservate dal Dirigente Scolastico per il trattamento dei dati in questione non risultano in contrasto con la normativa in materia di protezione dei dati personali, tenuto conto del fatto che il medesimo ha utilizzato un protocollo riservato con riguardo agli atti contenenti dati personali della ricorrente, come il registro presenze personale, trasmessi all´Ufficio territorialmente competente alla valutazione delle condotte contestate all´interessata (l´U.S.T. di Vicenza), utilizzando invece il protocollo ordinario per registrare la comunicazione di avvenuta trasmissione indirizzata a quest´ultima che, come tale, secondo una valutazione effettuata a monte dal titolare del trattamento, non richiedeva l´utilizzo di particolari accorgimenti; rilevato inoltre, con riguardo alla diversa richiesta di conoscere il nominativo dei soggetti incaricati del trattamento dei dati indicati nel ricorso, che il titolare del trattamento, precisando quanto già comunicato anteriormente alla proposizione del ricorso, ha allegato il mansionario, fornito peraltro dalla stessa ricorrente nella sua qualità di Dirigente dei Servizi Generali e Amministrativi, da cui risulta l´individuazione delle persone che in quanto addette al Servizio cui fanno capo le attività di archiviazione e protocollo possono avere accesso ai documenti che transitano attraverso il protocollo ordinario;
RITENUTO pertanto, alla luce della documentazione in atti, di dover dichiarare infondata l´opposizione al trattamento dei dati indicati nel ricorso attraverso le modalità descritte dalla ricorrente, tenuto conto del fatto che le suddette, a suo tempo adottate per la trasmissione e la conservazione dei relativi atti, non contrastano con la normativa in materia di protezione dei dati personali;
RITENUTO altresì di dover dichiarare, ai sensi dell´art. 149 secondo comma del Codice, non luogo a provvedere sul ricorso in ordine ai restanti profili, avendo il titolare del trattamento esplicitato maggiormente nel corso del procedimento quanto già comunicato anteriormente alla proposizione dell´atto introduttivo del presente procedimento;
RITENUTO che sussistono giusti motivi per compensare tra le parti le spese sostenute per il procedimento;
VISTI gli artt. 145 e ss. del Codice ;
VISTE le osservazioni dell´Ufficio formulate dal segretario generale ai sensi dell´art. 15 del regolamento del Garante n. 1/2000;
RELATORE la dott.ssa Augusta Iannini;
TUTTO CIÒ PREMESSO IL GARANTE:
1) dichiara il ricorso infondato in merito all´opposizione al trattamento manifestato dalla ricorrente;
2) dichiara non luogo a provvedere in ordine ai restanti profili;
3) dichiara compensate far le parti le spese del procedimento.
Ai sensi degli artt. 152 del Codice e 10 d.lgs. n. 150 del 2011, avverso il presente provvedimento può essere proposta opposizione all´autorità giudiziaria, con ricorso depositato al tribunale ordinario del luogo ove ha la residenza il titolare del trattamento dei dati, entro il termine di trenta giorni dalla data di comunicazione del provvedimento stesso, ovvero di sessanta giorni se il ricorrente risiede all´estero.
Roma, 23 ottobre 2014
IL PRESIDENTE
Soro
IL RELATORE
Iannini
IL SEGRETARIO GENERALE
Busia
KEYWORDS
#personale dipendente: procedimento e sanzioni disciplinari#privacy e trattamento dei dati personali
23/06/2025 n° 3595
Area: Prassi, Circolari, Note

Si chiede se è necessaria l'adozione del Programma Triennale degli acquisti in caso di concessione di servizio bar interno all'Istituto scolastico, come di seguito dettagliato: - gara sopra 140.000,00 euro, espletata tramite stazione appaltante qualificata; - aggiudicazione effettuata all'unico concorrente; - contratto non sottoscritto per rinuncia del concessionario aggiudicatario; - procedura avviata e conclusa nell'esercizio finanziario 2024.
Il nuovo Codice ha confermato l’obbligo di redigere e pubblicare il programma triennale dei lavori ed il programma triennale, anch’esso ora triennale, degli acquisti di beni e servizi» Le FAQ presenti nella sezione dedicata alla programmazione del portale Hub Contratti Pubblici specificano che: «Ogni amministrazione pubblica deve predisporre e aggiornare annualmente un programma triennale che include sia i lavori pubblici che gli acquisti di beni e servizi» Le concessioni di servizi (come il bar) sono contratti di servizi e, benché disciplinate dal Titolo II del Codice, devono essere inserite nella scheda H (“acquisti di beni e servizi”) del programma, con l’indicazione degli elementi essenziali, della stima e della priorità. Orbene, qualora la gara sia stata bandita e aggiudicata nell’esercizio 2024 e poi risolta per rinuncia, l’Istituto doveva già avere preventivamente adottato (e pubblicato) il proprio Programma triennale degli acquisti di beni e servizi comprendente la concessione del servizio bar (importo ≥ € 140.000). In assenza di tale documento, si raccomanda di procedere all’adozione e pubblicazione del Programma, con conseguente aggiornamento dell’elenco annuale degli acquisti con la voce “Concessione servizio bar interno” e importo stimato e poi riproporlo nell'annualità successiva per avviare la nuova procedura di gara ad esito di rinuncia dell'unico soggetto aggiudicatario.
KEYWORDS
#appalti e contratti pubblici (in generale)
27/02/2025 n° 115
Area: Prassi, Circolari, Note

[doc. web n. 10126123]
Provvedimento del 27 febbraio 2025
Registro dei provvedimenti
n. 115 del 27 febbraio 2025
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore il dott. Agostino Ghiglia;
PREMESSO
1. Il reclamo.
Con reclamo presentato all’Autorità da un avvocato, in nome e per conto della sig.ra XX e del sig.XX, è stata lamentata la pubblicazione, ad opera di una docente della scuola primaria dell’Istituto comprensivo Statale Don Lorenzo Milani di Guidonia Montecelio (di seguito, l’Istituto), sul registro elettronico, del Piano educativo individualizzato (PEI) del figlio dei reclamanti.
2. L’attività istruttoria.
Con nota del XX (prot. n. XX) rispondendo alla richiesta di informazioni formulata da questa Autorità, la dirigente scolastica dell’Istituto, ha rappresentato, in particolare:
- “in data XX ricevo comunicazione da parte dell’avvocato […] di "segnalazione violazione regolamento privacy per illegittima diffusione dati sanitari del minore […]";
- “il legale afferma che “in data XX si è verificato un grave episodio di diffusione di dati sensibili giacché nella chat di classe, l’insegnante […] ha postato il Piano Educativo Individuale del figlio dei miei assistiti diffondendo dati sensibili che dovevano rimanere riservati in quanto afferenti allo stato di salute psicofisica del minore ed alle sue problematiche”;
- “venuta solo allora a conoscenza dell’episodio, avvio procedura interna di indagine con prot. ris. N. XX del XX, notando però che lo screenshot finito sulla chat ed allegato dall’Avvocato, è relativo alla pagina di accesso sul registro del genitore dell’alunno”;
- “alla richiesta di chiarimenti, la Docente prontamente produce relazione acquisita con prot. ris. n.XX del XX. Di seguito i fatti accertati. In data XX, durante l’incontro di programmazione settimanale, la […], docente di sostegno di […] della classe IIIE, inseriva all’interno del registro elettronico, sezione Condivisione Documenti, il PEI per condividerlo con i genitori del minore (…). Dalla tendina richiamava la voce alunni e docenti, inseriva il nome dell’alunno interessato ed erroneamente anche la classe (…), di conseguenza il PEI, è risultato visibile a tutti i genitori della IIIE. Questo avveniva intorno alle ore 18.00. Subito dopo la docente incontra la collega di classe che aveva già ricevuto la telefonata della [… reclamante] e si rende conto di aver commesso un errore; pertanto, alle 18.22 corregge la visualizzazione (…). In quel lasso di tempo, il genitore di […] ha visionato il registro, avvisato la signora […] e postato lo screenshot della pagina sulla chat di classe. (…). Nessuno, compreso la docente, ha ritenuto opportuno avvisare la scrivente o i miei collaboratori”;
- “è accertato che la docente […] ha commesso l’errore nella gestione della visualizzazione del documento, la diffusione dei dati è avvenuta dentro il registro, nell’ambito della classe del minore, non sulla chat dove l’informazione è stata divulgata dal citato genitore della classe. Avendo avuto notizia dell’infrazione 90 giorni dopo l’evento, la richiesta del file delle visualizzazioni al gestore del Registro elettronico comportava un esborso consistente in quanto istanza proveniente dall’Istituto e non da Autorità preposta; pertanto, non è stato possibile verificare se il documento fosse stato scaricato da qualche genitore. I dati personali violati erano costituiti dai codici della disabilità riportati in una sezione del PEI”;
- “la condivisione del PEI, con il genitore avviene nell’ambito della normativa a tutela della disabilità in particolare del XX del XX. La scelta del registro, come strumento rapido di condivisione, è relativa al processo di digitalizzazione dell’Amministrazione, la visibilità dei singoli documenti, è riservata esclusivamente ai docenti e ai genitori degli alunni interessati. Al Gestore del Registro, in occasione del rinnovo del contratto, viene dato l’incarico del trattamento dati”;
- “nessuna certificazione relativa a dati sanitari è stata e viene inserita nel registro. A seguito dell’infrazione accertata dalla scrivente, si è provveduto ad epurare dei codici i format dei PEI e PDP e a vietare la Condivisione di tali documenti attraverso il Registro o altro mezzo digitale”;
- “nel merito dell’illegittima diffusione dei dati avvenuta in data XX, è stato già coinvolto il Responsabile della Protezione dei dati designato dell’Istituto, […], con il quale sono state concordate le misure correttive”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto la pubblicazione del PEI del figlio dei reclamanti e quello predisposto per un altro alunno, contenenti dati personali, anche relativi alla salute degli interessati, seppure avvenuta in un’area riservata del registro elettronico non accessibile a chiunque, avrebbe dato luogo, nel caso di specie, a una comunicazione di dati personali a terzi in violazione degli artt. 5, 6 e 9 del Regolamento e 2-ter e 2-sexies del Codice.
Pertanto l’Ufficio ha invitato il predetto titolare a produrre scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla legge n. 689 del 24/11/1981).
L’Istituto ha fatto pervenire le proprie memorie difensive, con nota del XX, (prot. n. XX), rappresentando, in particolare, che:
- “In data XX giunge reclamo da parte dell’Avvocato […] in merito alla diffusione di dati sensibili, il PEI, dell’alunno […] della classe IIIE primaria, nella chat di classe da parte dell’insegnante di sostegno […] avvenuta il giorno XX. Da indagini interne, avviate con prot. n. XX del XX, risulta che la diffusione dei dati da parte della docente non è avvenuta sulla chat di classe, ma all’interno del Registro in un’area riservata. La violazione contestata è durata un breve lasso di tempo, circa 22 minuti. Non si ha la prova che il documento sia stato scaricato in quanto lo screenshot allegato dall’Avvocato, prova soltanto la visibilità del documento nel Registro, ma non rivela il contenuto. Non è possibile, a distanza di così tanto tempo, ottenere il file log dal gestore del registro per verificare se e chi ha scaricato il PEI. Poiché il documento si trovava all’interno di un’area riservata del Registro, la visibilità era possibile solo ai genitori della classe IIIE, formata da 21 alunni. È impossibile determinare se in quei 22 minuti tutti abbiano fatto accesso al registro. Poiché non si ha prova riguardo l’apertura del documento da parte di soggetti terzi, la diffusione dei dati certa riguarda l’informazione che l’alunno […] ha un PEI, informazione nota a tutta la classe in quanto allo stesso era stata assegnata la docente di sostegno”;
- “la docente, per mero errore materiale, inserendo all’interno del Registro Elettronico, sezione Condivisione Documenti, il PEI per condividerlo con i genitori del minore […], fleggava non solo il nome dell’alunno interessato, ma anche la classe, di conseguenza il PEI, contrariamente alle intenzioni della docente, risultava visibile a tutti i genitori della IIIE. Dalla condotta della docente, supplente temporanea, non emerge nessuna intenzionalità di diffondere i dati del proprio alunno, ma solo un’imprudenza dovuta all’inesperienza e alla scarsa conoscenza del mezzo informatico. Supportata dai colleghi, ha immediatamente posto rimedio all’errore tanto che dopo solo 22 minuti la visualizzazione è stata corretta senza provocare nessun danno altrui”;
- è stata effettuata la “correzione immediata della visualizzazione sul Registro togliendo il flag alla classe. Contatto contestuale con la famiglia da parte della docente per scusarsi dell’accaduto. Disponibilità dell’Istituto ad incontrare la famiglia che ha sempre disdetto gli appuntamenti senza giustificare i motivi. Si osserva altresì che la discrasia è avvenuta il XX e, inspiegabilmente, la contestazione è stata effettuata il XX (oltre due mesi dopo l’accaduto). Appare evidente il carattere pretestuoso della richiesta che, a mente dell’art. 11, comma 1, lettera c del Regolamento n.1/2019 concernente le procedure interne aventi rilevanza esterna finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, avrebbe potuto comportare l’archiviazione del reclamo”;
- “Nessuna certificazione relativa a dati particolari viene inserita nel registro. A seguito dell’infrazione accertata dalla scrivente, si è provveduto ad epurare dei dati riconducibili alla salute i format dei PEI al fine di minimizzare l’uso dei dati particolari. Viene vietata la Condivisione di tali documenti attraverso il Registro o altro mezzo digitale. Il PEI viene consegnato brevi manu al genitore interessato. Essendoci all’Interno dell’Istituto un continuo movimento di personale temporaneo, si è programmato di reiterare la formazione sul trattamento dei dati personali”;
- “L’Istituto si è dotato, da tempo, del Compendio per le attività di trattamento dei dati personali e del Registro dei trattamenti predisposti insieme al DPO”;
- “innanzi tutto ribadire quanto stabilito dall’art. 11, comma 1, lettera c del Regolamento n.1/2019 in riferimento all’evidente carattere pretestuoso del reclamo: infatti, la violazione lamentata è accaduta il XX, la segnalazione alla scuola viene effettuata il XX – dopo due mesi dall’accaduto! -, quando la discrasia lamentata era stata sanata immediatamente (dopo 22 minuti) senza che nessun danno fosse stato arrecato all’alunno titolare del PEI. Si deve, inoltre, evidenziare che la diffusione dei dati, (di cui oltretutto non si ha certezza!) sarebbe avvenuta interessando soltanto gli appartenenti alla classe frequentata dall’alunno titolare del PEI che erano già a conoscenza della condizione dell’alunno in questione. In secondo luogo, giova qui ricordare che l’art. 83 del Regolamento (UE) 2016/679 correlato con il Codice in materia di protezione dei dati personali vigente, al comma 2, detta le condizioni generali per infliggere le sanzioni amministrative pecuniarie e così rappresenta la necessità che per ogni singolo caso si debba tener conto dei seguenti elementi:
a. “…Si osserva che vi è stata solo una presunta parte lesa ed il livello del danno subito è da ritenersi inesistente per l’immediato intervento da parte della docente che inopinatamente aveva creato il problema.
b. È evidente il carattere colposo della violazione, oltretutto commessa da una docente.
c. Come più volte detto, immediatamente sono state adottate misure che hanno reso inesistente qualsivoglia danno potesse derivare dalla discrasia commessa
d. Le misure tecniche e organizzative messe in atto da tempo fino ad ora hanno evitato il ripetersi di infrazioni equivalenti
e. Non si sono verificate precedenti violazioni commesse dal titolare o dal responsabile del trattamento dei dati
f. Non vi è stato bisogno di richiedere la cooperazione dell’Autorità di controllo in quanto, in modo autonomo, l’Istituzione aveva già posto rimedio alla discrasia (il problema è stato risolto dopo 22 minuti dall’accaduto e non si è più ripetuto)
h. Si presume che l’Autorità di controllo abbia preso conoscenza della violazione dai genitori dell’alunno interessato al Pei. Dalla Nota GPDP.Ufficio.Protocollo.XX, pervenuta all’istituzione ad XX, si evince che l’Autorità ha preso conoscenza mesi dopo di una violazione commessa diversi mesi prima.
i. Non sono stati mai disposti provvedimenti di cui all’art. 58 paragrafo 2 Regolamento del titolare del trattamento o del Responsabile del trattamento in quanto, non si sono mai in precedenza evidenziati violazioni di qualsivoglia tipo
j. L’Istituto è dotato di Compendio per le attività di trattamento dei dati personali e di Registro dei trattamenti”.
Nel corso dell’audizione tenutasi in data XX la dirigente scolastica dell’Istituto ha, altresì, dichiarato:
- “sono in servizio dal XX e ho condiviso con l’allora dirigente in servizio e il dpo gli elementi da fornire;
- l’evento si è verificato il XX, la dirigente è avvenuta a conoscenza dell’accaduto solo il XX quando ha ricevuto la nota del legale della famiglia dell’interessato, si è attivata subito consultando il dpo e verificando le conseguenze della pubblicazione; altresì ha sentito la docente interessata che ha relazione per iscritto le circostanze dell’evento verificatosi;
- Il documento è stato erroneamente pubblicato dalla docente che ha inserito la spunta di flag che ha determinato la visibilità del documento a tutti i genitori;
- La visibilità della comunicazione a tutti i genitori è stata disattivata dopo circa 20 minuti;
- L’unico genitore che ha letto la comunicazione ha condiviso uno screenshot dell’avviso di pubblicazione del documento a tutti gli altri genitori nella chat di classe senza tuttavia scaricarlo;
- In seguito un genitore dell’interessato ha avvisato le docenti dell’accaduto e pertanto la docente di sostegno ha provveduto subito a rimuovere l’avviso inserito;
- Ricevuta la nota del legale la dirigente ha invitato il legale e la famiglia ad incontrarsi per parlare delle conseguenze di tale comunicazione errata, ma tale incontro non è mai avvenuto perché la famiglia non ha mai aderito a tale invito;
- Insieme al dpo l’allora dirigente ha rivisto e modificato la modulistica e la modalità di condivisione del PEI con le famiglie coinvolte che non avviene più mediante RE ma esclusivamente in modalità cartacea;
- Nel mese di XX la dirigente è venuta a conoscenza che la famiglia dell’interessato ha proposto reclamo al Garante, dopo cioè circa 9 mesi dal verificarsi dell’evento;
- Non risulta che qualcuno abbia avuto modo di visualizzare o scaricare il documento, non è giunta nessuna segnalazione al riguardo;
- Era noto a tutta la classe che era stata nominata un’insegnate di sostegno per affiancare un alunno con disabilità”.
3. Esito dell’attività istruttoria.
3.1 Normativa applicabile.
Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” e “dati relativi alla salute”, “i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute” (art. 4, punti 1 e 15, del Regolamento).
A norma del Regolamento il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).
Più in generale, la normativa europea prevede che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del presente regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (…)” (art. 6, paragrafo 2 del Regolamento).
La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, del Codice).
Con riguardo alle categorie particolari di dati personali, il trattamento è, di regola, consentito ove “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. g), del Regolamento), a condizione che i trattamenti siano “previsti dal diritto dell'Unione europea ovvero, nell'ordinamento interno, da disposizioni di legge o di regolamento o da atti amministrativi generali che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato” (art. 2-sexies, comma 1, del Codice).
Il titolare del trattamento è poi tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).
3.2 Esito dell’attività istruttoria.
Da quanto emerge dal reclamo in oggetto, nonché dall’accertamento compiuto sulla base degli elementi acquisiti a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento, risulta che un’insegnante dell’Istituto ha reso disponibile, nella sezione del registro elettronico accessibile a tutti i genitori della classe 3, sez. F della scuola primaria dell’Istituto, il Programma educativo individualizzato riguardante i ragazzi con disabilità (PEI) elaborato per il figlio dei reclamanti.
Tale documento sarebbe stato visibile sul registro elettronico per circa ventidue minuti, in quanto successivamente l’insegnate avrebbe modificato le modalità di visualizzazione e avrebbe limitato la visibilità dello stesso ai soli genitori dell’alunno interessato.
L’immagine/screenshot dell’avviso di visibilità del Pei sul registro sarebbe stato, inoltre, pubblicata dal genitore di un alunno della 3 sez. F sulla chat di classe senza tuttavia scaricare e condividere il documento nella chat.
Con riguardo al profilo relativo alla messa a disposizione sulla chat di classe del richiamato documento, si evidenzia che la creazione, da parte di alunni, genitori o rappresentanti di classe, di chat di cui fanno parte i genitori degli studenti e l’utilizzo di tali strumenti come canali di comunicazione di notizie riguardanti i diversi aspetti della vita scolastica, non risulta riconducibile alle attività istituzionali o didattiche poste in essere dall’Istituto scolastico come titolare del trattamento. La creazione di chat di classe o gruppi whatsapp è infatti riconducibile ad autonomi comportamenti posti in essere da privati, dei quali la scuola non è tenuta a rispondere.
Con riguardo al diverso profilo relativo alla messa a disposizione dei due PEI sul registro elettronico da parte dell’insegnante si osserva quanto segue.
In via preliminare si osserva che, ai sensi dell’art. 4 par.1, n. 15 del Regolamento sono considerati dati relativi alla salute “i dati personali attinenti alla salute fisica e mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute”.
Al riguardo si rappresenta che il PEI ossia il Programma educativo individualizzato riguardante i ragazzi con disabilità, previsto dalla normativa di settore in materia di disabilità, “è il documento nel quale vengono descritti gli interventi integrati ed equilibrati tra di loro, predisposti per l'alunno in situazione di handicap, in un determinato periodo di tempo, ai fini della realizzazione del diritto all'educazione e all'istruzione” (cfr. art. 5, comma 1 d.p.r. 24 febbraio 1994) e comprende una pluralità di informazioni relative alla condizione di disabilità del ragazzo per il quale tale documento è predisposto tra cui una apposita sezione dedicata ai dati relativi alla Diagnosi funzionale.
Tale documento è elaborato e approvato dal Gruppo di lavoro operativo per l'inclusione scolastica e le informazioni relative alla stesura o verifica del PEI recanti l’indicazione del nominativo dell’alunno per il quale tale documento viene stilato, possono essere fornite solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore, coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso (cfr. artt. 7 e 9, comma 10, d.lgs. 13 aprile 2017, n. 66).
In particolare, si osserva che, sebbene la pubblicazione del PEI in questione sia avvenuta in un’area riservata del registro elettronico, non accessibile a chiunque e tale da determinare una diffusione di dati personali, la conoscibilità dei dati ivi contenuti è avvenuta, ancorché per un errore materiale, comunque in favore di un novero determinato o determinabile di soggetti, essendo tale area riservata accessibile a tutti i genitori della classe di riferimento (cfr. la definizione di “comunicazione” di dati personali contenuta nell’art. 2-ter comma 4 lett. a), del Codice), dando luogo ad una comunicazione di dati personali anche relativi alla salute degli interessati.
Alla luce delle considerazioni che precedono l’Istituto ha reso conoscibile in modo ingiustificato a soggetti terzi, dati personali, anche relativi alla salute, del figlio dei reclamanti. Né può essere ritenuto rilevante, ai fini della valutazione della complessiva condotta del titolare del trattamento quanto dichiarato in merito al fatto che “gli appartenenti alla classe frequentata dall’alunno titolare del PEI (…) erano già a conoscenza della condizione dell’alunno in questione”.
Per tali ragioni l’Istituto, ancorché a seguito di un mero errore, ha posto in essere un trattamento di dati personali, in violazione degli artt. 5, 6, 9 del Regolamento e 2-ter e 2-sexies del Codice.
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.
Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.
Ciò premesso, tenuto conto che:
- il titolare del trattamento è un istituto scolastico e, pertanto, un soggetto di ridotte dimensioni;
- l’evento si è verificato in quanto la docente per un mero errore materiale ha inserito la spunta di un flag che ha determinato la visibilità del documento a tutti i genitori della classe;
- la visibilità della comunicazione a tutti i genitori è stata disattivata dopo appena 22 minuti;
- i genitori della classe, mediante pubblicazione nella chat dello screenshot inerente alla pubblicazione del PEI, sono venuti a conoscenza della disponibilità del PEI sul registro elettronico ma non risulta invece comprovato che i genitori abbiano effettivamente preso visione del contenuto del PEI stesso, pertanto, la comunicazione dei dati riguarda l’informazione che il reclamante ha un PEI, senza conoscere il contenuto dello stesso;
- la dirigente scolastica ha invitato la famiglia ad incontrarsi per parlare di quanto accaduto ma la famiglia non ha mai aderito all’invito;
- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;
le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi dell’art. 83, par. 2, del cons. 148 del Regolamento e delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.
Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, par. 2, del Regolamento, per avere violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.
Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019. con conseguente annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
TUTTO CIÒ PREMESSO IL GARANTE
- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dell’Istituto comprensivo Statale Don Lorenzo Milani di Guidonia Montecelio, con sede in via Marco Aurelio, 2 - 00012 Guidonia Montecelio (Roma) - Codice Fiscale: 86003270583, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice;
- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo Statale Don Lorenzo Milani quale titolare del trattamento in questione, per aver violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento, nonché dell’art. 2- ter e 2-sexies del Codice;
DISPONE
- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;
- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 27 febbraio 2025
IL PRESIDENTE
Stanzione
IL RELATORE
Ghiglia
IL SEGRETARIO GENERALE
Mattei
KEYWORDS
#privacy e trattamento dei dati personali
04/04/2025 n° 2773
Area: Prassi, Circolari, Note

Ministero dell'Istruzione e del Merito
Dipartimento per le risorse, l’organizzazione e l’innovazione digitale
Dipartimento per il sistema educativo di istruzione e formazione
Alle Istituzioni Scolastiche ed educative Statali e Paritarie
Ai Direttori generali/Dirigenti titolari
degli Uffici Scolastici Regionali
e p.c. All’Ufficio di Gabinetto
del Ministero dell’istruzione e del merito
Al Sovrintendente agli Studi della Valle d’Aosta
Al Sovrintendente Scolastico
della Provincia di Bolzano
Al Dirigente del Dipartimento Istruzione
per la Provincia Autonoma di Trento
Oggetto: Indicazioni alle Istituzioni scolastiche ed educative statali in merito alle modalità di gestione del registro elettronico
Con la presente nota, il Ministero dell’Istruzione e del Merito (a seguire, anche «Ministero») intende fornire alle Istituzioni scolastiche ed educative statali (a seguire, anche «Istituzioni Scolastiche» o «Istituzioni») indicazioni operative (a seguire, anche «Indicazioni Operative» o «Indicazioni») in merito alle modalità di gestione dei registri scolastici online di cui all’art. 7, comma 31, del D.L. n. 95/2012 (a seguire, anche «Registro/i») e degli eventuali rapporti di fornitura con operatori economici (a seguire, anche «Fornitori»).
In via preliminare, si evidenzia che il Registro presenta particolari profili di delicatezza, essendo strettamente connesso all’espletamento di funzioni pubbliche essenziali proprie delle Istituzioni Scolastiche, con conseguente coinvolgimento di molteplici dati personali di studentesse e studenti, genitori, dirigenti scolastici e personale scolastico, come anche precisato dal Garante per la Protezione dei Dati Personali all’interno del Vademecum «La scuola a prova di privacy», Ed. 2023 (1). I Registri in questione, pertanto, devono essere esclusivamente orientati al soddisfacimento delle finalità di organizzazione e gestione delle attività educative nel pieno rispetto della normativa vigente.
Ferma restando l’autonomia delle Istituzioni Scolastiche, si riportano a seguire alcuni aspetti di particolare rilevanza, previsti dalla normativa e dalle buone prassi di settore, dei quali se ne raccomanda la puntuale adozione.
L’utilizzo del Registro è previsto dal citato art. 7, comma 31, del D.L. n. 95/2012, il quale dispone che «A decorrere dall'anno scolastico 2012-2013 le istituzioni scolastiche e i docenti adottano registri on line e inviano le comunicazioni agli alunni e alle famiglie in formato elettronico».
In particolare, il Registro consente:
(i) la gestione delle attività didattiche da parte dei docenti (i.e., assenze, voti, giudizi, annotazioni sulle lezioni);
(ii) la presa visione dell’attività scolastica svolta dalle studentesse e dagli studenti da parte delle famiglie (i.e., compiti, lezioni, assenze, voti);
(iii) la trasmissione di comunicazioni istituzionali da parte del Ministero e delle Istituzioni alle famiglie, alle studentesse e agli studenti, anche alla luce della Nota MIM n. 788 del 31 gennaio 2025.
Il Registro non deve, pertanto, contenere servizi o attività non aderenti rispetto alla finalità di cui sopra quali, a titolo esemplificativo e non esaustivo: (i) svolgimento di iniziative commerciali o di marketing, (ii) trasferimento di dati a soggetti terzi, salvi i casi in cui ciò sia strettamente connesso al funzionamento del Registro (i.e., servizi cloud), (iii) messa a disposizione di contenuti non essenziali (i.e., mini-games, oroscopo, chat), (iv) esposizione di banner pubblicitari o rinvio a siti di terze parti contenenti proposte commerciali di qualunque categoria merceologica (i.e. acquisto di libri, di materiale scolastico, etc.).
Si coglie questa occasione per fornire nuovamente alcune importanti istruzioni e indicazioni, di pronta consultazione, in merito alle modalità di identificazione e di autenticazione, di integrazione, di interoperabilità, di data-protection, di sicurezza dei dati e di trasferibilità dei dati contenuti nel Registro (Allegato 1).
Le indicazioni operative fornite potranno essere periodicamente aggiornate dal Ministero alla luce delle evoluzioni normative e tecnologiche rilevanti per le questioni trattate.
Con riferimento all’uso del Registro, si ricorda, infine, la nota 11 luglio 2024, prot. n. 5274, avente ad oggetto “Disposizioni in merito all’uso degli smartphone e del registro elettronico nel primo ciclo di istruzione”, e le raccomandazioni in merito alla necessità “di accompagnare la notazione sul registro elettronico delle attività da svolgere a casa con la notazione giornaliera sui diari/agende personali”, in modo tale che “ciascun alunno potrà acquisire una crescente autonomia nella gestione degli impegni scolastici, senza dover ricorrere necessariamente all’utilizzo del registro elettronico”.
In caso di quesiti è possibile richiedere assistenza scrivendo al supporto «Help Desk Amministrativo Contabile» (HDAC), accedendo al seguente link: istruzione.it/hdac.
L’occasione è gradita per porgere cordiali saluti.
DIPARTIMENTO PER IL SISTEMA EDUCATIVO DI ISTRUZIONE E DI FORMAZIONE
(Firmato digitalmente da Carmela Palumbo)
DIPARTIMENTO PER LE RISORSE, L’ORGANIZZAZIONE E L’INNOVAZIONE DIGITALE
(Firmato digitalmente da Nando Minnella)
(1) Il Vademecum «La scuola a prova di privacy», Ed. 2023, è reperibile al seguente link Scuola - Garante Privacy. Con riferimento al trattamento dei dati personali nell’ambito delle Istituzioni Scolastiche, si riporta a seguire il link delle FAQ elaborate dal Garante per la Protezione dei Dati Personali FAQ - Scuola e privacy - Garante Privacy.
*****
ALLEGATO 1
VADEMECUM REGISTRO ELETTRONICO
1) Procedura di identificazione e autenticazione
In coerenza con quanto previsto dall’art. 24, comma 4, del D.L. n. 76/2020 e dall’art. 64 del CAD, l’accesso al Registro deve avvenire esclusivamente mediante l’utilizzo di identità digitali (i.e., SPID, CIE, eIDAS).
Tali modalità di accesso, infatti, consentono di garantire un adeguato livello di sicurezza, impedendo o limitando l’accesso al Registro medesimo a soggetti non autorizzati. A tal fine è importante che, progressivamente, l’identità digitale diventi la preponderante modalità di accesso al registro.
Si ricorda inoltre che, al fine di semplificare gli adempimenti tecnico-amministrativi, il Ministero ha messo a disposizione delle Istituzioni Scolastiche e dei Fornitori che implementano pacchetti software una piattaforma di autenticazione c.d. «Gateway delle identità» o «eID Gateway», che agevola l’integrazione con i sistemi «Entra con SPID», «Entra con CIE» e «Login with eIDAS», facilitando l’accesso alle applicazioni con cui le Istituzioni medesime erogano servizi a studentesse e studenti, genitori, docenti e personale scolastico.
Ai fini di cui sopra, il suddetto «Gateway delle identità» supporta anche l’utilizzo dello SPID Minori, consentendo agli alunni e agli studenti minorenni di poter utilizzare i servizi sia tramite SPID che CIE.
2) Interoperabilità e integrazione con gli ulteriori servizi resi disponibili dal Ministero
Ai sensi di quanto previsto dagli artt. 12 e 64-bis del CAD, il Registro deve essere interoperabile con le applicazioni digitali del Ministero, al fine di assicurare la qualità, la continuità e la condivisione dei servizi offerti dal Ministero medesimo nei confronti di studentesse e studenti, genitori, dirigenti scolastici e personale scolastico.
In particolare, il Registro deve consentire l’interoperabilità con il Sistema Informativo dell’Istruzione (SIDI), utilizzato per monitorare, gestire e fornire servizi legati al mondo della scuola e con le principali applicazioni in uso quali ad esempio, l’Anagrafe Nazionale degli Studenti (ANS), la Piattaforma Unica, il servizio Pago In Rete.
3) Accessibilità
Il Registro deve garantire il rispetto delle previsioni in materia di accessibilità dei siti web e delle applicazioni mobili per le persone con disabilità, al fine di erogare Servizi fruibili, senza discriminazioni, nei confronti dell’intera platea di utenti (i.e., Legge del 9 gennaio 2004, n. 4, recante «Disposizioni per favorire e semplificare l'accesso degli utenti e, in particolare, delle persone con disabilità agli strumenti informatici»; D.Lgs. n. 106/2018, recante «Attuazione della direttiva (UE) 2016/2102 relativa all’accessibilità dei siti web e delle applicazioni mobili degli enti pubblici»;
Linee Guida sull’accessibilità degli strumenti informatici, adottate dall’Agenzia per l’Italia Digitale, da ultimo aggiornate il 29 maggio 2023, che definiscono i requisiti tecnici per l’accessibilità degli strumenti informatici, ivi inclusi i siti web e le applicazioni mobili).
4) Data Protection
Le Istituzioni Scolastiche, in relazione ai trattamenti effettuati per il tramite del Registro, ricoprono la funzione di Titolari del trattamento dei dati personali, in quanto, ai sensi dell’art. 4, par. 1, n. 7, del GDPR, determinano le finalità e i mezzi del trattamento di dati personali. Per tale motivo, devono garantire che i Servizi affidati siano rispettosi dei principi in materia di protezione dei dati personali come riportati all’interno dell’art. 5 del GDPR ossia:
(i) liceità, correttezza e trasparenza nel trattamento dei dati personali dell’interessato, (ii) limitazione della finalità;
(iii) minimizzazione dei dati, (iv) esattezza dei dati, (v) limitazione della conservazione, (vi) integrità e riservatezza nel trattamento dei dati e (vii) responsabilizzazione.
Tra i principali adempimenti che le Istituzioni Scolastiche, nell’ambito della propria autonomia didattica e organizzativa, sono tenute ad eseguire in qualità di Titolari, si segnalano i seguenti:
(i) esecuzione di una valutazione di impatto sul trattamento dei dati personali (DPIA), al fine di individuare i rischi connessi al trattamento eseguito (artt. 35 e ss. del GDPR);
(ii) rilascio agli interessati di un’idonea informativa sul trattamento dei dati personali, ai sensi degli artt. 13 e 14 del GDPR;
(iii) nomina dei soggetti autorizzati al trattamento dei dati personali (art. 29 del GDPR e art. 2–quaterdecies del D.Lgs. n. 196/2003).
Per adempiere a tali attività, le Istituzioni Scolastiche possono opportunamente coinvolgere anche i rispettivi «Data Protection Officer».
Le Istituzioni Scolastiche nominano, inoltre, all’interno di uno specifico contratto o altro atto giuridico, i Fornitori quali Responsabili del trattamento dei dati, che ai sensi dell’art. 28 del GDPR, a titolo esemplificativo, provvedono
a:
(a) trattare i dati personali per le sole finalità specificate e nei limiti dell’esecuzione delle prestazioni contrattuali;
(b) garantire la riservatezza dei dati personali trattati nell’ambito del contratto e verificare che le persone autorizzate a trattare i dati personali in virtù del contratto: (i) si impegnino a rispettare la riservatezza o siano sottoposti a un obbligo legale appropriato di segretezza, (ii) ricevano la formazione necessaria in materia di protezione dei dati personali e (iii) trattino i dati personali osservando le istruzioni impartite dal Titolare;
(c) informare il Titolare tempestivamente e, in ogni caso senza ingiustificato ritardo dall’avvenuta conoscenza, di ogni violazione di dati personali (cd. data breach), ai sensi degli artt. 33 e 34 del GDPR.
5) Sicurezza dei dati trattati
Tenuto conto della natura, dell’oggetto, del contesto e delle finalità del trattamento, gli atti con i quali si procede all’affidamento del Registro devono prevedere che l’operatore economico adotti, in qualità di Responsabile, tutte le opportune misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio (art. 32 del GDPR) quali, ad esempio:
(a) misure di «Business continuity», che hanno lo scopo di mantenere la continuità delle operazioni essenziali, qualora si verifichino situazioni di crisi o incidenti di sicurezza che causino l’indisponibilità dei sistemi per un certo lasso di tempo;
(b) misure di «Disaster Recovery», che garantiscono la capacità di ripristinare i sistemi compromessi nel modo più rapido e sicuro possibile;
(c) adozione di soluzioni cloud rispondenti alla specifica normativa di settore, ivi compresa la disciplina contenuta all’interno del «Regolamento per le Infrastrutture digitali e per i servizi cloud per la Pubblica Amministrazione, ai sensi dell’articolo 33-septies, comma 4, del Decreto-Legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla Legge 17 dicembre 2012, n. 211», adottato con Decreto Direttoriale dell’Agenzia per la cybersicurezza nazionale n. 21007 del 27 giugno 2024.
6) Trasferibilità dei dati contenuti nel Registro
I dati contenuti nel Registro devono essere pienamente e facilmente trasferibili ad altri Registri e/o applicazioni rispetto a specifiche esigenze delle Istituzioni scolastiche.
KEYWORDS
#amministrazione digitale#privacy e trattamento dei dati personali#trasparenza amministrativa
12/12/2024 n° 767
Area: Prassi, Circolari, Note

[doc. web n. 10099052]
Provvedimento del 12 dicembre 2024
Registro dei provvedimenti
n. 767 del 12 dicembre 2024
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore l’avv. Guido Scorza;
PREMESSO
1. Il reclamo.
Con segnalazione presentata all’Autorità, la sig.ra XX, ha lamentato che l’Istituto Comprensivo Statale Calenzano (di seguito, l’Istituto) avrebbe inviato in più occasioni, e precisamente, in data 3 novembre 2021, 4 aprile 2022 e 8 maggio 2023 al proprio indirizzo e-mail (…) i “Programmi educativi individualizzati” riguardanti i ragazzi con disabilità (PEI) riferiti a taluni alunni della scuola, pur non avendo con l’Istituto alcun tipo di rapporto o collaborazione. Tali e-mail recherebbero in chiaro gli indirizzi e-mail dei destinatari, compreso quello della segnalante e i nominativi degli alunni interessati. La segnalante ha, inoltre, rappresentato che l’Istituto avrebbe fornito riscontro alla richiesta di chiarimenti presentata, rappresentando che l’invio della predetta documentazione era dovuto ad un caso di omonimia con una docente.
2. L’attività istruttoria.
Con nota del 31 maggio 2023 (prot. n. 86406) fornendo riscontro alla richiesta di informazioni formulata dall’Autorità, l’Istituto ha rappresentato, in particolare, che:
“il trattamento dei dati personali, anche sanitari o particolari, necessari alla Scuola per perfezionare un percorso di personalizzazione individuale a favore degli alunni disabili denominato PEI (Piano Educativo Individualizzato) ovvero PDP (Piano Didattico Personalizzato) avviene in base alla L. 104/92, DPR 24/2/94, L. 170/10. Il trattamento è effettuato quindi sulla base di una norma di legge, ovvero è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento”;
“le comunicazioni via email oggetto di erroneo invio erano necessarie per fissare gli appuntamenti con i genitori degli alunni interessati per illustrare i PEI. Dette comunicazioni riportavano i nomi degli alunni e le date degli incontri. Nessun contenuto riguardo allo stato di salute dell’interessato”;
“l’invio all’indirizzo errato è dovuto probabilmente ad un errore di autocompletamento degli indirizzi email sul programma di posta elettronica per cui, al posto di inserire quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (XX) è stato inserito quella della esponente (XX)”;
“il mittente delle email (…) risulta Autorizzato al Trattamento ed opportunamente formato sul trattamento dei dati e sulle corrette procedure da adottare”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del 6 novembre 2023 (prot. n. 149693), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, avente ad oggetto le presunte violazioni degli artt. 5, 6 e 9 del Regolamento, degli artt. 2-ter e 2-sexies del Codice invitando il predetto titolare a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla l. 24 novembre 1981, n. 689).
L’Istituto ha fatto pervenire le proprie memorie difensive, con nota con del 6 dicembre 2023, rappresentando, in particolare, che:
- “L’Assistente Amministrativa, incaricata del trattamento dei dati personali per l’area Didattica, inviava erroneamente ad altro destinatario, comunicazione di convocazione del PEI di un alunno”;
- “le comunicazioni via email, oggetto di erroneo invio, erano necessarie per fissare gli appuntamenti con i genitori degli alunni interessati per illustrare i PEI. Dette comunicazioni riportavano i nomi degli alunni e le date degli incontri. Nessun contenuto riguardo allo stato di salute dell’interessato”;
- “quanto descritto è un errore di carattere soggettivo commesso da persona comunque formata. L’informazione trasmessa al destinatario errato non riporta il tipo di difficoltà dell’alunno, ma se ne deduce solo che presenta necessità individuali nel piano di studi”;
- “l’Assistente Amministrativa ha riferito che l’invio all’indirizzo errato è dovuto probabilmente ad un errore di autocompletamento degli indirizzi email sul programma di posta elettronica per cui, al posto di inserire quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (XX) è stato inserito quella della esponente (XX)”;
- “dal client di posta elettronica è stata disattivata la funzione di autocompletamento e sono state impartite specifiche istruzioni agli autorizzati per tutte gli invii, da effettuare in Ccn”;
- “nel corpo di tutte le mail inviate è presente l’avviso "Le informazioni, i dati e le notizie contenute nella presente comunicazione e i relativi allegati sono di natura privata e come tali possono essere riservate e sono, comunque, destinate esclusivamente ai destinatari indicati in epigrafe. La diffusione, distribuzione e/o la copiatura del documento trasmesso da parte di qualsiasi soggetto diverso dal destinatario è proibita, sia ai sensi dell’art. 616 c.p., sia ai sensi del D.Lgs. n. 196/2003 che del Regolamento Europeo n. 679/2016 (GDPR). Se avete ricevuto questo messaggio per errore, vi preghiamo di distruggerlo e di darcene immediata comunicazione anche inviando un messaggio di ritorno all'indirizzo e-mail del mittente”;
- “ciascuna unità di personale, relativamente alle proprie funzioni, è assegnato formale incarico del trattamento dei dati”;
- “il personale ha ricevuto apposita formazione nell’ultimo triennio”.
Nel corso dell’audizione, tenutasi in data 15 novembre 2024, l’Istituto scolastico ha altresì dichiarato:
- “si è trattato di un errore di una comunicazione ad un indirizzo mail di un destinatario diverso dal corretto destinatario per un errore dovuto all’auto completamento del sistema gestionale utilizzato all’epoca dei fatti, di cui la scrivente non era a conoscenza in quanto all’epoca dei fatti la posta era affidata al DSGA e quindi ad un assistente amministrativo; non ero a conoscenza nemmeno del reclamo”;
- “dopo la notifica della violazione ho cercato insieme al DPO di allora e al DPO di recente nomina di mettere in atto misure per evitare violazioni simili e consolidare il rispetto della normativa in materia di protezione dei dati personali”;
- “insieme al DPO stiamo cercando di gestire alcune comunicazioni mediante registro elettronico ed inviare comunicazioni cifrate con password oltre ad un’attività di formazione per i docenti ed i collaboratori scolastici anche nell’ambito del PNRR; abbiamo aggiornato la modulistica in materia di protezione dei dati personali rinvenibile anche sul sito e abbiamo aggiornato le informative, è prevista un’attività di formazione per il prossimo 6 dicembre p.v. per gli assistenti amministrativi proprio per evitare che il ricambio del personale comporti maggiori rischi per la privacy; abbiamo inviato il Vademecum del garante in ambito scolastico al personale e alle famiglie”;
- “sono rammaricata per la violazione verificata”;
- “stiamo facendo tutto il possibile per portare il rischio di violazione vicino allo zero %”;
- “al momento stiamo trasmettendo e acquisendo solo in modalità cartacea alcuni documenti contenenti dati particolarmente delicati fino a quando non saranno definite le modalità di trasmissione cifrata”.
3. Normativa applicabile.
3.1 Il quadro normativo.
Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” e “dati relativi alla salute”, “i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute” (art. 4, punti 1 e 15, del Regolamento).
A norma del Regolamento il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).
Più in generale, la normativa europea prevede che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del presente regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (…)” (art. 6, paragrafo 2 del Regolamento).
La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, del Codice).
Con riguardo alle categorie particolari di dati personali, il trattamento è, di regola, consentito ove “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. g), del Regolamento), a condizione che i trattamenti siano “previsti dal diritto dell'Unione europea ovvero, nell'ordinamento interno, da disposizioni di legge o di regolamento o da atti amministrativi generali che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato” (art. 2-sexies, comma 1, del Codice).
Il titolare del trattamento è poi tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).
3.2 Il trattamento di dati personali effettuato dall’Istituto.
Dall’accertamento compiuto, sulla base degli elementi acquisiti e dei fatti emersi a seguito dell’attività istruttoria, nonché delle successive valutazioni di questo Dipartimento, risulta accertato che l’Istituto ha inviato alla segnalante, in data 3 novembre 2021, una e-mail contenente un file denominato “XX”, in data 4 aprile 2022 una e-mail contenente il riferimento ad una “proposta di data per il Pei” riferito all’alunna XX e in data 8 maggio 2023 una e-mail contenente un file denominato “XX”.
Tali comunicazioni sono state inviate alla segnalante a causa di un erroneo invio dovuto “probabilmente ad un errore di autocompletamento degli indirizzi email sul programma di posta elettronica per cui, al posto di inserire quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (XX) è stato inserito quello (della segnalante)”.
In via preliminare si osserva che, ai sensi dell’art. 4 par.1, n. 15 del Regolamento sono considerati dati relativi alla salute “i dati personali attinenti alla salute fisica e mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute”.
Stante la definizione di dato personale e di dato relativo alla salute (art. 4, punti 1 e 15, del Regolamento), si ritiene che il riferimento al PEI, ossia al documento recante il “Programma educativo individualizzato” riguardante i ragazzi con disabilità, previsto dalla normativa di settore in materia di disabilità, rappresenti di per sé una informazione relativa allo stato di salute dell’alunno al quale tale documento viene riferito.
Tale documento è elaborato e approvato dal Gruppo di lavoro operativo per l'inclusione scolastica e le informazioni relative alla stesura o verifica del PEI recanti l’indicazione del nominativo dell’alunno per il quale tale documento viene stilato, possono essere fornite solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore, coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso (cfr. artt. 7 e 9, comma 10, d.lgs. 13 aprile 2017, n. 66).
Risulta inoltre accertato che le richiamate e-mail, inviate dall’Istituto, recavano in chiaro gli indirizzi di posta elettronica dei destinatari, compreso quello della segnalante.
Al riguardo si evidenzia che il Garante, anche se con riferimento all’utilizzo di liste per l’invio di più e-mail o sms per finalità promozionali, ha avuto modo di chiarire che l’invio di messaggi di posta elettronica “con mailing list in chiaro costituisce di fatto una comunicazione di dati personali (quelli relativi agli altri indirizzi di posta) a terzi, ossia ai molteplici destinatari” della e-mail. Risulta necessario pertanto mantenere riservati, magari utilizzando la funzione "ccn" (ossia l'inoltro per conoscenza in "copia conoscenza nascosta"), gli indirizzi di posta utilizzati per l'invio” di e-mail (Cfr. punto 5 delle “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013, consultabili sul sito internet www.garanteprivacy.it, doc. web n. 2542348).
Alla luce delle considerazioni che precedono, l’Istituto scolastico, inviando secondo le suddette modalità, le convocazioni delle riunioni del Gruppo di lavoro Operativo per l’inclusione scolastica contenenti dati personali relativi alla salute degli alunni ivi riportati e l’indicazione in chiaro degli indirizzi di posta elettronica dei destinatari delle note stesse e della segnalante, ha dato luogo a una “comunicazione” di dati personali e di categorie particolari di dati personali, in violazione degli artt. 5, 6, 9 del Regolamento e 2-ter e 2 sexies del Codice).
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, si rileva che le dichiarazioni rese dall’Istituto, in qualità di titolare del trattamento, nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗, seppure meritevoli di considerazione, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento ai sensi dell’art. 14, comma 1, del Regolamento del Garante n. 1/2019, non ricorrendo alcuno dei casi previsti dall’art. 11 ivi richiamato.
Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.
La violazione delle predette disposizioni rende applicabile la sanzione amministrativa prevista dall’art. 83, par. 5, del Regolamento, ai sensi degli artt. 58, par. 2, lett. i), e 83, par. 3, del Regolamento medesimo, come richiamato anche dall’art. 166, comma 2, del Codice.
Considerando, in ogni caso, che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
5. Adozione dell’ordinanza ingiunzione per l’applicazione della sanzione amministrativa pecuniaria e delle sanzioni accessorie (artt. 58, par. 2, lett. i e 83 del Regolamento; art. 166, comma 7, del Codice).
Il Garante, ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento nonché dell’art. 166 del Codice, ha il potere di “infliggere una sanzione amministrativa pecuniaria ai sensi dell’articolo 83, in aggiunta alle (altre) misure (correttive) di cui al presente paragrafo, o in luogo di tali misure, in funzione delle circostanze di ogni singolo caso” e, in tale quadro, “il Collegio (del Garante) adotta l’ordinanza ingiunzione, con la quale dispone altresì in ordine all’applicazione della sanzione amministrativa accessoria della sua pubblicazione, per intero o per estratto, sul sito web del Garante ai sensi dell’articolo 166, comma 7, del Codice” (art. 16, comma 1, del Regolamento del Garante n. 1/2019).
Tenuto conto che la violazione delle disposizioni sopra citate da parte dell’Istituto ha avuto luogo in conseguenza di un’unica condotta, trova applicazione l’art. 83, par. 3, del Regolamento, ai sensi del quale l'importo totale della sanzione amministrativa pecuniaria non supera l'importo specificato per la violazione più grave. Considerato che, nel caso di specie, tutte le violazioni accertate – artt. 5, 6 e 9 del Regolamento nonché degli artt. 2-ter e 2-sexies del Codice - sono soggette alla sanzione prevista dall’art. 83, par. 5, del Regolamento, come richiamato anche dall’art. 166, comma 2, del Codice, l’importo totale della sanzione è da quantificarsi fino a euro 20.000.000 (ventimilioni/00).
La predetta sanzione amministrativa pecuniaria inflitta, in funzione delle circostanze di ogni singolo caso, va determinata nell’ammontare tenendo in debito conto gli elementi previsti dall’art. 83, par. 2, del Regolamento.
Tenuto conto che:
- con specifico riguardo alla natura, alla gravità e alla durata della violazione, occorre considerare che la comunicazione di dati ha riguardato un numero ristretto di alunni (cfr. art. 83, par. 2, lett. a), del Regolamento);
- con specifico riguardo al profilo soggettivo della violazione la stessa è avvenuta per un errore di autocompletamento degli indirizzi e-mail, essendo stato inserito l’indirizzo e-mail della segnalante al posto di quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (art. 83, par. 2, lett. b), del Regolamento);
- riguardo alle categorie di dati personali comunicati sono comprese categorie particolari di dati (art.83, par. 2, lett. g) del Regolamento).
Alla luce di tale specifica circostanza, si ritiene che, nel caso di specie, il livello di gravità di tale violazione commessa dal titolare del trattamento sia medio (cfr. Comitato europeo per la protezione dei dati, “Linee guida 4/2022 sul calcolo delle sanzioni amministrative pecuniarie ai sensi del GDPR” del 24 maggio 2023, punto 60).
Nel premettere che il titolare del trattamento è un Istituto scolastico e, pertanto, un soggetto di ridotte dimensioni si devono considerare, altresì, le seguenti circostanze attenuanti:
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento (art. 83, par. 2, lett. e), del Regolamento);
- il grado di cooperazione manifestato dal titolare con l'autorità di controllo (art. 83, par. 2, lett. f) del Regolamento);
- l’evento si è verificato per un mero errore materiale di autocompletamento dell’indirizzo e-mail, in quanto è stato inserito l’indirizzo e-mail della segnalante al posto di quello corretto della Responsabile della Funzione Strumentale per (art. 83, par. 2, lett. k) del Regolamento).
In ragione dei suddetti elementi, valutati nel loro complesso, si ritiene di determinare l’ammontare della sanzione pecuniaria nella misura di euro 1.000,00 (mille/00) per la violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2- ter e 2-sexies del Codice, quale sanzione amministrativa pecuniaria ritenuta, ai sensi dell’art. 83, par. 1, del Regolamento, effettiva, proporzionata e dissuasiva.
In tale quadro si ritiene, altresì, che, ai sensi dell’art. 166, comma 7, del Codice e dell’art. 16, comma 1, del Regolamento del Garante n. 1/2019, si debba procedere alla pubblicazione del presente capo contenente l'ordinanza ingiunzione sul sito Internet del Garante.
Ciò in considerazione delle specifiche circostanze del caso concreto, riguardanti la comunicazione alle famiglie degli interessati, il corpo docente e alcuni professionisti sanitari di informazioni relative allo stato di salute di molteplici alunni.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.
TUTTO CIÒ PREMESSO IL GARANTE
dichiara, ai sensi degli artt. 57, par. 1, lett. f), e 83 del Regolamento, rileva l’illiceità del trattamento effettuato dall’Istituto Comprensivo Statale Calenzano nei termini di cui in motivazione, per la violazione degli artt. 5, 6 e 9 del Regolamento nonché degli artt. 2-ter e 2-sexies del Codice;
ORDINA
ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento, nonché dell’art. 166 del Codice, all’Istituto Comprensivo Statale Calenzano con sede in via P. Mascagni, 15 - 50041 Calenzano (FI), Codice fiscale 94081300488, di pagare la complessiva somma di euro 1.000,00 (mille/00) a titolo di sanzione amministrativa pecuniaria per le violazioni indicate in motivazione. Si rappresenta che il contravventore, ai sensi dell’art. 166, comma 8, del Codice, ha facoltà di definire la controversia mediante pagamento, entro il termine di 30 giorni, di un importo pari alla metà della sanzione comminata;
INGIUNGE
all’Istituto Comprensivo Statale Calenzano di Calenzano (FI):
- di pagare la complessiva somma di euro 1.000,00 (mille/00) in caso di mancata definizione della controversia ai sensi dell’art. 166, comma 8, del Codice, secondo le modalità indicate in allegato, entro trenta giorni dalla notifica del presente provvedimento, pena l’adozione dei conseguenti atti esecutivi a norma dall’art. 27 della l. n. 689/1981;
DISPONE
- ai sensi dell'art. 166, comma 7, del Codice e dell'art. 16, comma 1, del Regolamento del Garante n. 1/2019, la pubblicazione dell'ordinanza ingiunzione sul sito internet del Garante;
- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;
- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 12 dicembre 2024
IL PRESIDENTE
Stanzione
IL RELATORE
Scorza
IL VICE SEGRETARIO GENERALE
Filippi
KEYWORDS
#privacy e trattamento dei dati personali#studenti: integrazione e disabilità
01/12/2025 n° 63113
Area: Prassi, Circolari, Note

Ministero dell’istruzione e del merito
Ufficio Scolastico Regionale per la Lombardia
Direzione Generale
Via E. Caviglia, 11 – 20139 Milano - Codice Ipa: m_pi
Ai Dirigenti scolastici e ai Coordinatori delle
attività educative e didattiche di scuola
secondaria di primo e secondo grado
loro e-mail istituzionali
p.c. Ai Dirigenti UU.AA.TT. USR per la Lombardia
loro e-mail istituzionali
Ai Dirigenti Uffici I, II, V, XII USR per la
Lombardia
loro e-mail istituzionali
Oggetto: D.P.R. 8 agosto 2025, n. 134 - Regolamento concernente modifiche al decreto del Presidente della Repubblica 24 giugno 1998, n. 249, recante lo Statuto delle studentesse e degli studenti della scuola secondaria (GU n.223 del 25.9.2025) – chiarimenti e indicazioni.
Si fa seguito agli incontri informativi e formativi svoltisi il 16 e il 28 ottobre u.s. e, in considerazione dei vari quesiti posti all'attenzione di questo Ufficio, si ritiene opportuno fornire chiarimenti e indicazioni circa le modalità applicative del D.P.R. 8 agosto 2025, n. 134, che ha novellato lo Statuto delle studentesse e degli studenti della scuola secondaria, entrato in vigore dal 10 ottobre 2025.
In primo luogo, si rammenta che il D.P.R. 134 del 8 agosto 2025, in attuazione della L. 150 del 1° ottobre 2024, modifica solo in parte lo Statuto di cui al D.P.R. 249/98, peraltro già modificato con D.P.R. 235 del 21 novembre 200.
In particolare:
- resta immodificata la finalità dei provvedimenti disciplinari (art. 4, c. 2 inalterato) che resta ‘‘educativa’’, dovendo tendere al ‘‘rafforzamento del senso di responsabilità’’, al ‘‘ripristino di rapporti corretti all’interno delle comunità scolastica’’, al ‘‘recupero dello studente attraverso attività di natura sociale, culturale ed in generale a vantaggio della comunità scolastica’’;
- non mutano le caratteristiche delle sanzioni (art. 4, c. 5), che restano ‘‘temporanee, proporzionate alla infrazione disciplinare e ispirate al principio di gradualità’’ e ‘‘della riparazione del danno’’, oltre che obbligate a ‘‘tener conto della situazione personale dello studente, della gravità del comportamento e delle conseguenze che da esso derivano’’;
- non cambiano le procedure e il procedimento per l’irrogazione delle sanzioni, ma è da tenere conto che il riferimento all’offerta obbligatoria di ‘‘conversione in attività a favore della comunità scolastica’’, precedentemente previsto all’articolo 4 comma 5, è ora soppresso in quanto superfluo;
- permane che le sanzioni disciplinari possano essere irrogate soltanto previa verifica della sussistenza di elementi circostanziati e precisi dai quali si desuma che l'infrazione disciplinare sia stata effettivamente commessa da parte dello studente responsabile (art. 4, c. 9-ter);
- resta invariato che le sanzioni per le mancanze disciplinari commesse durante le sessioni d'esame debbano essere irrogate dalla Commissione di esame ed applicabili anche ai candidati esterni (art. 4, c. 11)
Si richiamano, in sintesi, le principali innovazioni normative, che includono la riformulazione delle misure disciplinari per renderle maggiormente riparative, e la centralità del voto di comportamento, su cui andranno ad incidere le infrazioni disciplinari.
Le modifiche sostanziali riguardano l’articolo 4 (DISCIPLINA) del DPR n. 249/1998.
▪ SANZIONI DISPIPLINARI
Si distingue tra "allontanamento dalle lezioni" fino a 15 giorni, di competenza del Consiglio di classe e "allontanamento dalla comunità scolastica" superiore a 15 giorni, di competenza del Consiglio d'istituto (art. 4, c. 6). Nello specifico:
- per allontanamenti dalle lezioni fino a due giorni, spetta al consiglio di classe in composizione allargata deliberare, con adeguata motivazione, attività di approfondimento sulle conseguenze dei comportamenti che hanno determinato il provvedimento disciplinare. Tali attività sono svolte presso l'istituzione scolastica. Le scuole, nell'ambito della loro autonomia, individuano i docenti incaricati di realizzare le attività sopra menzionate (art. 4, c. 8-bis);
- per allontanamenti dalle lezioni da tre a quindici giorni (art. 4, c. 8-ter), il consiglio di classe in composizione allargata delibera, con adeguata motivazione, attività di cittadinanza attiva e solidale, commisurate all'orario scolastico relativo al numero di giorni per i quali è deliberato l’allontanamento. Le suddette attività devono essere inserite all’interno del Piano triennale dell'offerta formativa (PTOF) e si svolgono presso le strutture ospitanti che la scuola individua sulla base di un elenco predisposto dall’Ufficio scolastico regionale. Il mancato o parziale svolgimento delle attività di cittadinanza attiva e solidale viene considerato dal Consiglio di classe ai fini dell'attribuzione del voto di comportamento. Le ore di attività di cittadinanza attiva e solidale sono computate nei tre quarti dell'orario annuale personalizzato richiesto ai fini della validità dell'anno scolastico, pur non influendo sulla valutazione degli apprendimenti delle singole discipline. Nei periodi di allontanamento non superiori a quindici giorni deve essere previsto un rapporto tra la comunità scolastica, lo studente e i suoi genitori tale da preparare il rientro nel gruppo classe (art. 4, c. 8); il consiglio di classe, con lo scopo di garantire la piena consapevolezza, da parte dello studente, dei comportamenti coerenti con i principi ispiratori della vita della comunità scolastica, può deliberare, ove necessario, la prosecuzione delle attività'
di cittadinanza attiva e solidale anche dopo il rientro nel gruppo classe, per un periodo massimo pari ai tre quarti dell'orario scolastico corrispondente ai giorni di allontanamento deliberato, e nel rispetto dei principi di temporaneità, proporzionalità e gradualità (art. 4, c. 8-quinquies);
- per allontanamenti dalla comunità scolastica superiori a quindici giorni, deliberati dal Consiglio di Istituto, la scuola promuove – in coordinamento con la famiglia e, ove necessario, anche con i servizi sociali e l’autorità giudiziaria – un percorso di recupero educativo mirato all'inclusione, alla responsabilizzazione e al reintegro, ove possibile, nella comunità scolastica (art. 4, c. 8-sexies). L'allontanamento dello studente dalla comunità scolastica superiore a quindici giorni può essere disposto anche quando siano stati commessi reati che violano la dignità e il rispetto della persona umana o vi sia pericolo per l'incolumità delle persone,
nonché in presenza di atti violenti o di aggressione nei confronti del personale scolastico, delle studentesse e degli studenti. In tale caso, la durata dell'allontanamento è commisurata alla gravità del reato ovvero al permanere della situazione di pericolo. Si applica, per quanto possibile, il disposto del comma 8 (art. 4, c. 9).
▪ ATTIVITÀ DI CITTADINANZA ATTIVA E SOLIDALE – MODALITÀ PROCEDURALI
In merito, è opportuno tener presente quanto segue:
- le attività di cittadinanza attiva e solidale, come sopra ribadito, devono essere svolte presso strutture esterne con le quali l'istituzione scolastica, nell'ambito della propria autonomia, stipula convenzioni, assicurando il raccordo e il coordinamento con le medesime (art. 4, c. 8-ter);
- le convenzioni disciplinano il percorso formativo personalizzato di attività di cittadinanza attiva e solidale, i tempi, le modalità, il contesto e i limiti del suo svolgimento presso le strutture ospitanti, nonché le rispettive figure di riferimento, tenendo anche conto che durante le attività di cittadinanza attiva e solidale, l'obbligo di vigilanza sulle studentesse e sugli studenti è in capo
alle strutture ospitanti, che comunicano tempestivamente alle istituzioni scolastiche eventuali assenze (art. 4, c. 8-ter);
- le strutture devono essere individuate dalle scuole esclusivamente tra quelle inserite nell’elenco su citato, che l’Ufficio scolastico regionale predispone a seguito di apposito avviso e con cui enti, associazioni e enti del Terzo settore possono manifestare la propria disponibilità ad accogliere lo studente nelle suddette attività di cittadinanza attiva e solidale. L’avviso pubblico specificherà i requisiti e i criteri definiti dal Ministero dell'istruzione e del merito (MIM), ad oggi ancora non resi noti, in base ai quali individuare le strutture accoglienti (art. 4, c. 8-ter);
- è compito dell’Ufficio scolastico regionale effettuare attività di verifica del mantenimento dei requisiti citati da parte delle strutture accoglienti accreditate, nonché procedere all’acquisizione di ulteriori manifestazioni di interesse pervenute, aggiornando annualmente gli elenchi di cui sopra (art. 4, c. 8-ter);
- in caso di indisponibilità delle strutture ospitanti, dovuta all’inidoneità delle stesse a causa dell'assenza dei requisiti individuati dal MIM, ovvero alla mancata presentazione di manifestazioni di interesse, le attività di cittadinanza attiva e solidale ivi contemplate, sono svolte a favore della comunità scolastica (art. 4, c. 8-quater);
- nelle more della definizione degli elenchi regionali delle strutture ospitanti, come sopra illustrato, le attività di cittadinanza attiva e solidale sono effettuate solo ed unicamente a favore della comunità scolastica (art. 6, c. 3-bis), dal momento che - dall’entrata in vigore delle nuove disposizioni normative - le predette strutture accoglienti devono possedere i requisiti e i relativi criteri individuati dal MIM.
Si fa presente, altresì, che per la realizzazione delle suddette attività di cittadinanza attiva e solidale, le istituzioni scolastiche, nell'ambito della loro autonomia, individuano le figure referenti per la realizzazione di tali attività, nell'ambito del personale scolastico, da remunerare a carico del Fondo per il Miglioramento dell'Offerta Formativa (art. 4, c. 8-ter).
▪ REGOLAMENTO DI DISCIPLINA D’ISTITUTO E PATTO DI CORRESPONSABILITÀ
Le istituzioni scolastiche, nell'ambito della loro autonomia, entro il termine di trenta giorni dalla data di entrata in vigore del D.P.R. n. 134/2025, ovvero entro lo scorso 10 novembre, sono state chiamate (art. 6, c. 1-bis) a adeguare il Regolamento di istituto alle previsioni di cui all'articolo 4, commi 8-bis, 8-ter, 8-quater, 8-quinquies e 8-sexies, sopra riportate, anche previa consultazione degli studenti di scuola secondaria superiore e dei genitori degli allievi di scuola secondaria di primo grado (art. 6, c. 1).
In ragione di quanto sopra, si è reso necessario intervenire per adeguare e integrare il Patto educativo di corresponsabilità. Nel dettaglio:
- nel Patto va incluso l'impegno dell'istituzione scolastica e delle famiglie a collaborare per consentire l'emersione di episodi riconducibili ai fenomeni del bullismo e del cyberbullismo, di situazioni di uso o abuso di alcool o di sostanze stupefacenti, nonché
di altre forme di dipendenza (art. 5, c. 1-bis);
- è necessario che le istituzioni scolastiche abbiano integrato il Patto, definendo in maniera dettagliata le attività formative e informative che intendono programmare a favore delle studentesse, degli studenti e delle loro famiglie, con particolare riferimento all'uso sicuro e consapevole della rete internet (art. 5, c. 1-ter);
- si ribadisce la necessità, da parte delle scuole, nell'ambito delle prime due settimane di inizio delle attività didattiche, di prevedere e realizzare iniziative idonee per le opportune attività di accoglienza dei nuovi studenti, per la presentazione e la condivisione dello statuto delle studentesse e degli studenti, del piano triennale dell'offerta formativa, dei regolamenti di istituto e
del patto educativo di corresponsabilità (art. 5, c. 3).
Si invita le istituzioni scolastiche a prestare la massima attenzione nell’applicazione delle novità normative riguardanti lo Statuto delle studentesse e degli studenti, in base a quanto sopra richiamato, soprattutto tenendo conto che, come più volte ribadito, al momento le attività di cittadinanza attiva e solidale possono essere svolte solamente a favore delle comunità scolastiche (cfr. art. 6, c. 3-bis).
Si confida nello scrupoloso rispetto, da parte di tutte le scuole, di quanto previsto dal nuovo quadro normativo e si porgono i più cordiali saluti.
IL DIRETTORE GENERALE
Luciana VOLTA
(Firmato digitalmente)
KEYWORDS
#studenti: azione disciplinare
10/11/2025 n° 85811
Area: Prassi, Circolari, Note

Ministero dell’istruzione e del merito
Dipartimento per le risorse, l’organizzazione e l’innovazione digitale
Agli Uffici Scolastici Regionali
LORO SEDI
Alle Istituzioni Scolastiche ed educative statali
LORO SEDI
E. p.c. All’ Ufficio di Gabinetto del Ministero dell’Istruzione e del Merito
SEDE
All’Ufficio di Gabinetto del Ministero del Turismo
SEDE
Al Dipartimento per il sistema educativo di istruzione e formazione
SEDE
Oggetto: Viaggi d’istruzione – Indicazioni operative Anno Scolastico 2025/2026 - chiarimenti
In data 24 settembre u.s., il Ministero dell’istruzione e del merito ha inviato alle Istituzioni scolastiche e educative statali e, p.c., agli Uffici Scolastici Regionali, la nota - prot. n. 7254, avente ad oggetto “Viaggi d’istruzione - Indicazioni operative Anno Scolastico 2025/2026”, con la quale sono state fornite utili informazioni e indicazioni operative in relazione ad alcune novità introdotte dal D. lgs. 36 del 2023, come integrato e corretto dal D.lgs. 31 dicembre 2024, n. 209 in materia di progettazione e affidamento delle procedure superiori alle soglie previste dall’articolo 62, comma 1, per gli appalti di servizi e forniture.
Sulla medesima questione, l’Autorità Nazionale Anticorruzione (ANAC), con nota del 7 ottobre u.s., ha fornito, su richiesta della Federazione Italiana Associazione Imprese Viaggi e Turismo (Fiavet), chiarimenti circa l’interpretazione dell’art 14, commi 1 e 6 del D.lgs. 36/2023, inerente alle “Soglie di rilevanza europea e metodi di calcolo dell'importo stimato degli appalti. Disciplina dei
contratti misti”, con riferimento agli appalti del turismo scolastico.
Tanto premesso, tenuto conto di quanto rappresentato da ANAC, si ritiene opportuno fornire alle Istituzioni Scolastiche ulteriori indicazioni operative, condivise con il Ministero del Turismo, finalizzate ad assicurare uniformità di comportamento e piena aderenza alla normativa recata dal nuovo Codice dei Contratti Pubblici, di cui al D.lgs. 36/2023, e successive integrazioni
introdotte dal D.lgs. 209/2024.
Si rammenta che, a partire dal 1° luglio 2023, è divenuto operativo l’obbligo di qualificazione delle stazioni appaltanti per lo svolgimento delle attività relative alla progettazione e all’affidamento degli appalti, qualora l’importo dell’intervento superi le soglie di cui all’art. 62, comma 1, del citato D.lgs. 36/2023, pari a € 140.000 per servizi e forniture e pari a € 500.000 per appalti di lavori.
Tale obbligo, come previsto dal D.lgs. 209/2024, è stato esteso, a decorrere dal 1° gennaio 2025, anche alla fase di esecuzione dei contratti pubblici.
Al riguardo, si rappresenta, anzitutto, che le Istituzioni scolastiche possono procedere - previa “decisione di contrarre” ai sensi dell’art. 17 del D.Lgs. 36/2023 - con affidamento diretto del servizio di organizzazione di viaggi di istruzione per importi inferiori alla soglia di 140 mila euro ai sensi dell’art. 50, comma 1, lett. b) del D.Lgs. 36/2023, ciò “anche senza consultazione di più operatori economici, assicurando che siano scelti soggetti in possesso di documentate esperienze pregresse idonee all’esecuzione
delle prestazioni contrattuali, anche individuati tra gli iscritti in elenchi o albi istituiti dalla stazione appaltante”.
In proposito, si rammenta che è buona prassi acquisire più preventivi in ossequio ai principi di concorrenza e trasparenza.
Inoltre, in considerazione della specificità delle istituzioni scolastiche, inquadrate nel parere dell’ANAC “come amministrazioni sub-centrali”, e della loro missione educativa, si evidenzia che l’art. 62, comma 6, del D.lgs. 36/2023, consente agli “enti non qualificati ai sensi del comma 2 dell’art. 63”, quali possono essere considerate le Istituzioni Scolastiche che non abbiano conseguito una qualificazione superiore, di procedere all’affidamento - mediante utilizzo degli strumenti telematici messi a disposizione da centrali di committenza qualificate - attraverso una procedura negoziata senza bando:
• di servizi e forniture, per importi tra i 140 mila euro e la soglia di rilevanza europea di cui all’art. 14, comma 1, lett. c), attualmente pari a 221 mila euro (in virtù della recente modifica delle soglie ad opera dei Regolamenti UE (1),
• di servizi sociali e assimilati, elencati nell’Allegato XIV della Direttiva 2014/24/UE, nel cui ambito rientrano i corsi di lingua organizzati dalle istituzioni scolastiche, per importi tra i 140 mila euro e la soglia di rilevanza europea di cui all’art. 14, comma
1, lett. d), pari a 750 mila euro.
Per le soglie superiori a 221 mila euro (per i viaggi di istruzione) e a 750 mila euro (per i soggiorni linguistici) si procede all’affidamento con gara aperta.
Si precisa, in definitiva, che le Istituzioni scolastiche, in quanto enti non qualificati, possono procedere in autonomia soltanto in relazione agli affidamenti diretti, mentre sono tenute ad avvalersi di una centrale di committenza qualificata per la gestione delle altre procedure sopra indicate.
Ciò chiarito, con riferimento alla connessa questione della possibilità di ricorrere - per l’affidamento del servizio di organizzazione di viaggi di istruzione - a procedure autonome distinte tra loro ovvero ad una gara unica articolata in lotti, l’ANAC ha precisato che la suddivisione in gare autonome è ammissibile - non integrando quindi un artificioso frazionamento - qualora “i servizi abbiano natura e finalità intrinsecamente diverse”, indicando al riguardo, a titolo esemplificativo, le seguenti distinte categorie di viaggi di istruzione: “corsi di lingua; viaggi con finalità culturali o strettamente connessi al percorso formativo; (…)”.
Ebbene, in coerenza con il richiamato parere dell’ANAC, appare opportuno chiarire ulteriormente che, non trattandosi di un elenco tassativo – oltre alle predette categorie – può configurarsi quale lotto funzionale autonomo ciascun viaggio d’istruzione “a carattere culturale” che presenti natura e finalità intrinsecamente diverse rispetto agli altri viaggi programmati dall’istituto scolastico.
Nell’ambito dei viaggi d’istruzione, possono essere ricompresi, tra i viaggi con “natura e finalità intrinsecamente diverse”, ad esempio, quelli finalizzati:
• all’attività didattica e educativa;
• quelli con finalità di orientamento, rientranti nei percorsi di formazione scuola-lavoro.
In considerazione della natura eterogena dei viaggi d’istruzione, resta, in ogni caso, rimessa lla discrezionalità delle istituzioni scolastiche, nell’ambito della propria autonomia organizzativa e gestionale, la facoltà di individuare ulteriori finalità, nel rispetto del D.lgs. n. 36/2023 e successive integrazioni introdotte dal D.lgs. 209/2024, che consentano l’indizione di procedure autonome e distinte, in luogo dell’accorpamento in un’unica procedura di gara suddivisa in lotti.
Si invita, pertanto, ciascuna Istituzione scolastica a: effettuare un’attenta ricognizione dei fabbisogni e dei relativi importi; valutare con accuratezza la natura e le finalità dei servizi da affidare;
operare, ove necessario, mediante le piattaforme telematiche delle centrali di committenza qualificate; documentare adeguatamente le scelte adottate in sede di programmazione e affidamento.
Si ribadisce, inoltre, che nella richiamata nota del 24 settembre u.s. cui si fa seguito è stato comunicato che gli Uffici Scolastici Regionali hanno provveduto a individuare le stazioni appaltanti qualificate alle quali le Istituzioni scolastiche, in caso di necessità, potranno rivolgersi e delegare lo svolgimento delle procedure di affidamento, nei limiti e secondo le modalità previste dalla
normativa vigente.
Infine, si segnala che, in data 29 settembre u.s., CONSIP Spa ha bandito una gara per fornire alle scuole un nuovo modello di procurement digitale, che consentirà, a partire dal 2026, di acquistare servizi “chiavi in mano” sopra soglia, direttamente da imprese qualificate, senza dover bandire gare autonome, con significativi risparmi di tempo e semplificazione delle procedure. Si rimanda al link www.consip.it/bandi/aq-viaggi-di-istruzione-id-2919 e ai “chiarimenti”, presenti all’interno della sezione “Documenti di gara”, per eventuali approfondimenti.
Con l’auspicio che le presenti indicazioni possano aiutare l’operato delle Istituzioni scolastiche in un’ottica di corretta applicazione delle norme e di valorizzazione dell’autonomia scolastica, il Ministero, attraverso i propri Uffici Scolastici Regionali, garantirà tutto il supporto necessario.
L’occasione è gradita per porgere cordiali saluti.
IL CAPO DIPARTIMENTO
Nando Minnella
(firmato digitalmente)
KEYWORDS
#appalti e contratti pubblici (in generale)#viaggi di istruzione
23/12/2025 n° 51745
Area: Prassi, Circolari, Note

Ministero dell'Istruzione e del Merito
Ufficio Scolastico Regionale per l'Emilia Romagna
Ufficio III - Diritto allo studio, Europa e Scuola. Tecnologie per la didattica. Istruzione non statale
Ufficio IV - Ordinamenti scolastici. Dirigenti scolastici
Ai Dirigenti scolastici e ai Coordinatori didattici
delle Istituzioni scolastiche di ogni ordine e grado
statali e paritarie dell’Emilia-Romagna
per il tramite degli Uffici di Ambito Territoriale
Ai Dirigenti degli Uffici di Ambito Territoriale
dell’Emilia-Romagna
Al Coordinamento tecnico-ispettivo dell’Ufficio
Scolastico Regionale per l’Emilia-Romagna
Al sito internet a mezzo pubblicazione su
http://istruzioneer.gov.it
Oggetto: Aggiornamenti normativi in materia di valutazione e comportamento degli studenti. Attuazione della Legge 1 ottobre 2024, n. 150.
1. Aggiornamento del D.P.R. 24 giugno 1998, n. 249 e del DPR 21 novembre 2007, n. 235, con D.P.R. 8 agosto 2025, n. 134.
Come noto, in attuazione della Legge 1 ottobre 2024, n. 150 “Revisione della disciplina in materia di valutazione delle studentesse e degli studenti, di tutela dell'autorevolezza del personale scolastico nonché di indirizzi scolastici differenziati”, con Decreto del Presidente della Repubblica n. 134/2025 il legislatore è intervenuto sul precedente Decreto n. 249/98 “Statuto delle studentesse e
degli studenti della scuola secondaria”, già integrato e modificato con Decreto n. 235/2007.
Con l’obiettivo di valorizzare la cultura del rispetto e ribadire l’opportunità di assumere comportamenti corretti all’interno delle comunità scolastiche, il recente Decreto ha introdotto modifiche in tema di sanzioni disciplinari, rafforzando la funzione educativa delle stesse e prevedendo nuove modalità di irrogazione delle sanzioni medesime. Nello specifico, in ottica di rafforzamento
della funzione educativa delle sanzioni disciplinari, per l’allontanamento dalle lezioni fino a due giorni è previsto lo svolgimento di attività di approfondimento sulle conseguenze dei comportamenti scorretti, presso l’istituzione scolastica, e per l’allontanamento di durata superiore ai due giorni si prevede lo svolgimento di attività di cittadinanza solidale a favore della comunità scolastica, presso associazioni o enti del terzo settore inclusi in elenchi predisposti annualmente dagli Uffici Scolastici Regionali. In merito a quest’ultima fattispecie, è stato pubblicato, da parte di questo Ufficio, l’avviso per l’individuazione degli enti di cui sopra, secondo i requisiti e i criteri indicati nella nota del Dipartimento per il sistema educativo di istruzione e formazione A00DPIT del 1 dicembre 2025, prot.6339. La stessa nota prevede che “nelle more della composizione degli elenchi regionali di cui trattasi le attività di cittadinanza attiva e solidale potranno essere svolte a favore della Comunità scolastica”.
Il D.P.R. n. 134 richiede pertanto l’aggiornamento da parte delle Istituzioni scolastiche dei propri Regolamenti disciplinari, prevedendo altresì che nei Patti educativi di corresponsabilità venga esplicitato l’impegno a consentire l’emersione di episodi di bullismo e cyberbullismo, di abuso di alcool, sostanze, e altre forme di dipendenza, così come previsto negli articoli 5-bis e 6 del Decreto, di seguito riportati in stralcio:
- 5-bis (Patto educativo di corresponsabilità)... “1-bis. Nel Patto di cui al comma 1, è incluso l'impegno dell'istituzione scolastica e delle famiglie a collaborare per consentire l'emersione di episodi riconducibili ai fenomeni del bullismo e del cyberbullismo, di situazioni di uso o abuso di alcool o di sostanze stupefacenti, nonché di altre forme di dipendenza.1-ter. Le istituzioni scolastiche integrano il Patto educativo di corresponsabilità, definendo in maniera dettagliata le attività formative e informative che intendono programmare a favore delle studentesse, degli studenti e delle loro famiglie, con particolare riferimento all'uso sicuro e consapevole della rete internet.”
- 6 (Disposizioni transitorie e finali) : “1. I regolamenti delle scuole e la carta dei servizi previsti dalle disposizioni vigenti in materia sono adottati o modificati previa consultazione degli studenti nella scuola secondaria superiore e dei genitori nella
scuola ((secondaria di primo grado)). 1-bis. Le istituzioni scolastiche, nell'ambito della loro autonomia e, comunque, entro il termine di trenta giorni dalla data di entrata in vigore del presente regolamento, adeguano il Regolamento di istituto alle
previsioni di cui all'articolo 4, commi 8-bis, 8-ter, 8-quater, 8-quinquies e 8-sexies.”.
2. Aggiornamento del D.P.R. 22 giugno 2009, n. 122 con D.P.R. 8 agosto 2025, n. 135.
Sempre in attuazione della Legge 1 ottobre 2024, n. 150, con Decreto del Presidente della Repubblica n. 135/2025 è stato novellato il D.P.R. 22 giugno 2009 n. 122 “Regolamento recante valutazione delle studentesse e degli studenti del secondo ciclo di istruzione”. Tale decreto mira a riaffermare il ruolo formativo della scuola non solo negli apprendimenti, ma anche nel
comportamento, sia periodico che finale, rafforzando la valenza educativa del voto comportamentale, stabilendo, tra le altre cose, che anch’esso sia espresso in decimi. Nello specifico, il predetto D.P.R. 22 giugno 2009 n.122- così come novellato- all’art.4 prevede che:
-co.2 “La valutazione periodica e finale del comportamento delle studentesse e degli studenti è espressa in decimi”;
-co.5. “Sono ammessi alla classe successiva gli studenti e le studentesse che in sede di scrutinio finale conseguono un voto di comportamento superiore a sei decimi e, ai sensi dell'articolo 193, comma 1, secondo periodo, del testo unico di cui al decreto
legislativo n. 297 del 1994, una votazione non inferiore a sei decimi in ciascuna disciplina o gruppo di discipline valutate con l'attribuzione di un unico voto secondo l'ordinamento vigente. La valutazione finale degli apprendimenti e del comportamento
dello studente e della studentessa è riferita a ciascun anno scolastico”.
Inoltre, l’art.7 del decreto in parola statuisce che:
-co.1-bis “Il consiglio di classe, in sede di scrutinio finale, attribuisce il voto di comportamento sulla base dell'intero anno scolastico e tenendo conto, in particolar modo, della eventuale commissione di atti violenti o di aggressione nei confronti del
personale scolastico, delle studentesse e degli studenti”;
-co.2 “La valutazione del comportamento con voto inferiore a sei decimi in sede di scrutinio periodico, nonché in sede di scrutinio finale con conseguente non ammissione alla classe successiva, è deliberata dal consiglio di classe nei confronti
della studentessa o dello studente cui sia stata irrogata, nel medesimo anno scolastico, in relazione alla violazione dei doveri di cui al decreto del Presidente della Repubblica 24 giugno 1998, n. 249, una sanzione disciplinare ai sensi dell'articolo 4
del medesimo decreto, per aver commesso reati che violino la dignità e il rispetto della persona umana o arrechino pericoli per l'incolumità altrui o per aver posto in essere comportamenti che configurino mancanze disciplinari gravi e reiterate, anche
con riferimento alle violazioni previste dai regolamenti delle istituzioni scolastiche, o per aver commesso atti violenti o di aggressione nei confronti del personale scolastico e degli studenti”;
-co.2-bis “L'attribuzione di un voto di comportamento inferiore a sei decimi nella valutazione periodica comporta il coinvolgimento della studentessa e dello studente in attività di approfondimento in materia di cittadinanza attiva e solidale, finalizzate alla
comprensione delle ragioni e delle conseguenze dei comportamenti che hanno determinato il voto assegnato”;
-co.2-ter “Fermo restando quanto previsto all'articolo 4, comma 6, per le studentesse e gli studenti che hanno riportato un voto di comportamento pari a sei decimi, il consiglio di classe, in sede di scrutinio finale, sospende il giudizio senza riportare immediatamente un giudizio di ammissione alla classe successiva, assegnando la predisposizione di un elaborato critico in materia di cittadinanza attiva e solidale, da sviluppare su tematiche connesse alle ragioni che hanno determinato il voto di comportamento attribuito. La mancata presentazione dell'elaborato prima della integrazione dello scrutinio finale da parte del consiglio di classe, ovvero l'esito non positivo comporta la non ammissione delle studentesse e degli studenti alla classe successiva”;
-co.3 “la valutazione del comportamento con voto inferiore a sei decimi deve essere motivata con riferimento ai casi individuati nel comma 2 e deve essere verbalizzata in sede di scrutinio periodico e finale.”
Infine, si evidenzia che in tema di Valutazione degli apprendimenti, l’art 4 comma 1-bis del novellato DPR 122/2009 prevede espressamente che anche la valutazione periodica e finale degli apprendimenti per ciascuna delle discipline di studio previste dalle indicazioni nazionali per i licei e dalle Linee guida per gli Istituti tecnici e gli istituti professionali sia espressa in decimi. Al riguardo, si evidenzia che la predetta innovazione regolamentare consolida e ribadisce l’interpretazione delle previgenti disposizioni normative concernenti la valutazione periodica e finale degli apprendimenti: il novellato D.P.R. 22 giugno 2009, n. 122, infatti, riprende quanto già previsto dall’art.7, comma 2 lettera c) del d.lgs. 297/1994 ovvero che il collegio docenti possa deliberare, ai fini della valutazione degli alunni e unitamente per tutte le classi, la suddivisione dell’anno scolastico in due o tre periodi.
Alla luce di quanto sopra richiamato, eventuali mancate suddivisioni dell’anno scolastico in periodi, ovvero valutazioni periodiche non espresse in voti decimali non sarebbero conformi, ad avviso di questo Ufficio, al quadro normativo e regolamentare vigente.
Il Direttore Generale,
Bruno E. Di Palma
(Firmato digitalmente)
KEYWORDS
#studenti: azione disciplinare#studenti: bullismo e cyberbullismo#studenti: valutazione degli apprendimenti ed esami#studenti: valutazione del comportamento
21/02/2025 n° 44825
Area: Prassi, Circolari, Note

Ministero dell’istruzione e del merito
Dipartimento per il sistema educativo di istruzione e formazione
Direzione generale per il personale scolastico
Ai Direttori generali e ai Dirigenti titolari degli UUSSRR
e p.c. Al Capo Dipartimento
per il sistema educativo di istruzione e formazione
LORO SEDI
Oggetto: Criteri generali delle modalità attuative del lavoro agile per i dirigenti scolastici
Come noto, il CCNL per l’Area della dirigenza scolastica relativo al triennio 2019/21, sottoscritto il 07-08-2024, ha incluso i criteri generali delle modalità attuative del lavoro agile tra le materie oggetto di confronto a livello nazionale in sede MIM per i dirigenti delle istituzioni scolastiche ed educative [art. 5, comma 3, lettera h) e comma 4, lettera a)].
All’esito del previsto confronto sono stati, pertanto, individuati i criteri, come di seguito specificati.
Inquadramento del Lavoro Agile
Ai sensi dell’art. 11 del CCNL Area Istruzione e Ricerca 2019/2021, il lavoro agile di cui alla Legge n. 81/2017 è una delle possibili modalità di effettuazione della prestazione lavorativa per processi e attività di lavoro, previamente individuati dalle amministrazioni, per i quali sussistano i necessari requisiti organizzativi e tecnologici per operare con tale modalità.
Il lavoro agile è finalizzato a conseguire il miglioramento dei servizi pubblici e l’innovazione organizzativa garantendo, al contempo, l’equilibrio tra tempi di vita e di lavoro. I Dirigenti scolastici che si avvalgono delle modalità di lavoro agile non subiscono penalizzazioni ai fini del riconoscimento di professionalità né limitazione nella fruizione degli istituti giuridici previsti dai
contratti collettivi o dalle norme di legge.
Obiettivi da raggiungere
- miglioramento della qualità dei servizi della scuola e rinnovamento dell’organizzazione del lavoro, anche al fine di aumentare l’efficacia dell’azione amministrativa garantendo comunque l’invarianza del livello precedentemente raggiunto;
- migliore equilibrio tra tempi di vita e di lavoro al fine di ottimizzare le performance professionali incrementando il benessere organizzativo della scuola di servizio;
- sviluppo di modelli organizzativi centrati sul raggiungimento degli obiettivi e dei risultati connessi all’incarico;
- stabilità e continuità delle funzioni dirigenziali, per esempio in considerazione di sede di servizio lontana dalla residenza e della opportunità di promuovere la mobilità sostenibile;
- inclusione lavorativa di lavoratori che si trovino in condizioni di particolare necessità, non coperte da altre misure.
Profili principali dell’accordo individuale di lavoro agile
I profili principali dell’accordo individuale di lavoro agile, così come delineati dall’art. 11 del CCNL di area, sono da rinvenirsi in:
- Destinatari e requisiti d’accesso
La prestazione lavorativa in modalità agile può essere resa, su base consensuale e volontaria (articolo 11, comma 4, del CCNL di Area istruzione e Ricerca 2019-2021), da coloro che hanno concluso il periodo di formazione e prova completando il primo anno di assunzione come dirigente scolastico.
L’esecuzione della prestazione lavorativa in modalità agile è disciplinata da un accordo individuale stipulato tra il dirigente scolastico e il Direttore Generale dell’USR competente per territorio, secondo i criteri generali di attuazione definiti in sede di confronto nazionale (articolo 5, lettera h) CCNL IR 2019-2021).
Il dirigente scolastico ha l’obbligo di accertare la presenza delle condizioni che garantiscano la tutela e la sicurezza del luogo in cui svolge l’attività lavorativa in modalità agile nonché la piena operatività della dotazione informatica.
Il dirigente scolastico si impegna ad adottare tutte le precauzioni e le misure necessarie e idonee a garantire la più assoluta riservatezza sui dati trattati e sulle informazioni in possesso dell’amministrazione.
L’USR competente per territorio consegna al lavoratore una specifica informativa in materia di tutela della salute e sicurezza e in materia di protezione dei dati personali ai sensi dell’art. 11, c. 2 del CCNL area “Istruzione e ricerca” 2019-2021.
Fermo restando quanto previsto in materia dalle richiamate disposizioni del CCNL Area istruzione e Ricerca 2019-2021, non sono previste indennità e/o altri emolumenti a copertura delle spese sostenute dal dirigente scolastico in modalità agile per consumi elettrici, di connessione alla rete internet e per le comunicazioni telefoniche con l’ufficio.
L’accesso al lavoro agile per i dirigenti scolastici non è regolato da criteri di priorità essendo il dirigente figura unica nell’istituzione scolastica.
- Attività che possono svolgersi da remoto
Ai sensi dell’art. 11, comma 5, del CCNL Area Istruzione e Ricerca 2019-2021 possono essere effettuate in lavoro agile tutte le attività che non richiedano la presenza fisica del dirigente scolastico nella sede di lavoro.
A titolo meramente esemplificativo si elencano le seguenti attività, che possono essere integrate anche a seconda del contesto territoriale e delle specifiche condizioni organizzative della/delle scuola/scuole di servizio (di titolarità e/o di reggenza):
▪ attività che possono essere svolte al di fuori della sede di lavoro mediante strumentazioni tecnologiche e informatiche e/o con accesso a piattaforme digitali;
▪ predisposizione di provvedimenti e atti amministrativi e datoriali;
▪ attività connesse alla partecipazione a riunioni a distanza degli organi collegiali della scuola che non abbiano carattere deliberativo nelle more della conclusione del confronto previsto dall'articolo 44, comma 6, del CCNL comparto IR 2019/2021;
▪ partecipazione a riunioni di gruppi di lavoro organizzati a distanza;
▪ attività di studio, analisi e stesura di relazioni e progetti;
▪ attività di approfondimento normativo e di elaborazione dati;
▪ predisposizione di attività negoziale;
▪ ogni altra attività che non richieda la costante presenza fisica nella sede di lavoro.
Restano in ogni caso esclusi dallo svolgimento in modalità agile gli scrutini, gli esami conclusivi dei percorsi scolastici, i sopralluoghi ex D. Lgs. 9 aprile 2008, n. 81 che il dirigente scolastico nell’esercizio delle sue funzioni effettua in materia di tutela della salute e della sicurezza nei luoghi di lavoro.
- Durata dell’accordo e modalità di svolgimento
Il primo accordo tra USR e dirigente scolastico è a termine, con durata corrispondente all’anno scolastico, indipendentemente dal momento della sottoscrizione che può avvenire sia ad inizio dell’anno scolastico sia nel corso dello stesso.
In ogni caso, l’eventuale mutamento di incarico in corso di anno scolastico determina la decadenza automatica dell’accordo, pertanto le parti procedono a sottoscriverne uno nuovo.
La prestazione lavorativa viene eseguita in modalità mista alternando giornate di lavoro in presenza, sia svolte presso la sede scolastica sia all’esterno, con giornate di lavoro in modalità agile. La programmazione delle giornate di lavoro in modalità agile può essere stabilita nell’accordo sia su base mensile sia su base plurimensile, fino ad un massimo di 4 giornate lavorative mensili, nel caso di mesi di 4 settimane, e fino ad un massimo di 5 giornate lavorative mensili, nel caso di mesi di 5 settimane, e comunque garantendo nel complesso alla scuola di titolarità ed alle eventuali sedi assegnate in reggenza, non meno di tre giorni a
settimana da svolgersi in presenza. Nei periodi di sospensione dell’attività didattica, invece, i giorni di lavoro in modalità agile possono essere fruiti continuativamente dal Dirigente scolastico con comunicazione al Direttore generale dell’USR con cui ha sottoscritto l’accordo.
In caso di specifica richiesta del dirigente scolastico, ritenuta accoglibile dal Direttore generale dell’USR competente per territorio, è possibile sottoscrivere l’accordo per un massimo di 7 giornate lavorative mensili. In caso di eventuali reggenze, l’articolazione delle giornate lavorative in presenza tra la sede di titolarità e le sedi in reggenza rientra nell’autonoma gestione organizzativa del Dirigente scolastico, nel limite delle giornate lavorative in modalità agile accordate. In caso di sopraggiunte esigenze operative che di volta in volta possono presentarsi, resta ferma la possibilità da parte del dirigente scolastico di adeguare la calendarizzazione accordata, dandone tempestiva comunicazione al Direttore generale dell’USR con cui ha sottoscritto l’accordo.
Ferme restando le previsioni già contenute nella Direttiva 29 dicembre 2023 “Lavoro agile” del Ministro per la Pubblica Amministrazione, per la salvaguardia dei soggetti più esposti a situazioni documentate di rischio per la salute, l’accordo individuale può derogare al limite delle giornate di lavoro agile stabilite mensilmente anche per i dirigenti scolastici che si trovino in condizioni di particolare necessità, non coperte da altre misure.
- Fasce di contattabilità e tempi di riposo
Il dirigente scolastico è contattabile per la durata ordinaria della giornata lavorativa nell’orario di funzionamento dell’istituzione scolastica di titolarità, fatta salva l’esigenza di contattabilità in casi di emergenza non preventivabili.
Modalità di esercizio del potere direttivo e di controllo
Le modalità di esercizio del potere direttivo e di controllo non subiscono variazioni nel caso di lavoro agile, dati i caratteri propri dell’attività lavorativa svolta dal dirigente scolastico.
Modalità di recesso e relative ipotesi di giustificato recesso
Ai sensi dell’art. 19, comma 2, della legge n. 81/2017 il recesso può avvenire in caso di esigenze organizzative con un preavviso non inferiore a trenta giorni. Nel caso di lavoratori con disabilità ai sensi dell'articolo 1 della legge 12 marzo 1999, n. 68, il termine di preavviso del recesso da parte del Direttore generale dell’USR competente per territorio non può essere inferiore a novanta giorni, al fine di consentire un’adeguata riorganizzazione dei percorsi di lavoro rispetto alle esigenze di vita e di cura del lavoratore. In presenza di un giustificato motivo, ciascuno dei contraenti può recedere prima della scadenza del termine nel caso di accordo a tempo determinato, o senza preavviso nel caso di accordo a tempo indeterminato.
******
Stante il carattere consensuale e volontario dell’adesione al lavoro agile, i Direttori generali e i Dirigenti titolari di ciascun Ufficio scolastico regionale procedono alla eventuale sottoscrizione degli accordi individuali con i dirigenti scolastici che ne facciano richiesta nel rispetto dei criteri trasmessi con la presente nota.
Si ringrazia per la consueta collaborazione
IL DIRETTORE GENERALE
Maria Assunta Palermo
(firmato digitalmente)
KEYWORDS
#dirigente scolastico: incarico
27/02/2025 n° 117
Area: Prassi, Circolari, Note

[doc. web n. 10118264]
Provvedimento del 27 febbraio 2025
Registro dei provvedimenti
n. 117 del 27 febbraio 2025
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore il dott. Agostino Ghiglia;
PREMESSO
1. Il reclamo.
L’Autorità ha ricevuto una segnalazione con la quale la segnalante ha lamentato di aver ricevuto in più di un’occasione, e precisamente, in data XX e in data XX al proprio indirizzo e-mail la convocazione relativa ad una riunione del Gruppo di Lavoro Operativo per l’inclusione scolastica (GLO) organizzato dall’Istituto Comprensivo “Maria Grazia Cutuli” di Roma (di seguito, l’Istituto), pur non “essendone interessata né come personale dell’Istituzione scolastica, né come parte del Gruppo Lavoro né per qualsiasi altra motivazione”. La richiamata convocazione sarebbe infatti dovuta, secondo quanto segnalato ad un caso di “omonimia con un componente del gruppo di lavoro”.
2. L’attività istruttoria.
Con nota del XX (prot. n. XX), l’Istituto ha fornito riscontro alla richiesta di informazioni formulata dall’Autorità, rappresentando, in particolare, che:
- “la segnalante è soggetto aspirante personale ATA che può ritenersi soggetto affidabile in base a quanto previsto da European Data Protection Board che, nelle sue linee guida sul data breach, afferma: Il fatto che il titolare del trattamento sappia o meno che i dati personali sono nelle mani di persone le cui intenzioni sono sconosciute o potenzialmente dannose può incidere sul livello di rischio potenziale. Prendiamo una violazione della riservatezza nel cui ambito i dati personali vengono comunicati a un terzo di cui all’articolo 4, punto 10, o ad altri destinatari per errore. Una tale situazione può verificarsi, ad esempio, nel caso in cui i dati personali vengano inviati accidentalmente all’ufficio sbagliato di un’organizzazione o a un’organizzazione fornitrice utilizzata frequentemente. Il titolare del trattamento può chiedere al destinatario di restituire o distruggere in maniera sicura i dati ricevuti. In entrambi i casi, dato che il titolare del trattamento ha una relazione continuativa con tali soggetti e potrebbe essere a conoscenza delle loro procedure, della loro storia e di altri dettagli pertinenti, il destinatario può essere considerato “affidabile”. In altre parole, il titolare del trattamento può ritenere che il destinatario goda di una certa affidabilità e può ragionevolmente aspettarsi che non leggerà o accederà ai dati inviati per errore e che rispetterà le istruzioni di restituirli. Anche se i dati fossero stati consultati, il titolare del trattamento potrebbe comunque confidare nel fatto che il destinatario non intraprenderà ulteriori azioni in merito agli stessi e restituirà tempestivamente i dati al titolare del trattamento e coopererà per garantirne il recupero. In tali casi, questo aspetto può essere preso in considerazione nella valutazione del rischio effettuata dal titolare del trattamento in seguito alla violazione; il fatto che il destinatario sia affidabile può neutralizzare la gravità delle conseguenze della violazione, anche se questo non significa che non si sia verificata una violazione. Nel caso in esame, è evidente che il soggetto che, per mero errore ha ricevuto i dati è soggetto affidabile risultando pressoché azzerato il livello di rischio”;
- “come emerge in modo evidente dagli allegati uniti alla segnalazione, nessun dato sensibile/particolare è stato diffuso. Si tratta solo di informazioni che possono portare ad assunzioni di carattere molto generico, ma nessuna informazione di dettaglio. Sono difatti presenti i nomi dei docenti, dei terapisti e dell’alunno, ma nulla sulla tipologia di disturbi dello stesso. A tal riguardo, vale la pena di ricordare che, secondo le linee guida di ENISA dal titolo “Recommendations for a methodology of the assessment of severity of personal data breaches”, il livello di rischio in simili situazioni è quasi azzerato, proprio per via del fatto che nessun dato personale è presente ma solo assunzioni generali. Nel caso in esame, è chiaro che nessun dato di dettaglio è stato comunicato e, comunque, anche qualora vi fossero dati di dettaglio, il soggetto ricevente ricordiamo essere soggetto “affidabile”, circostanza questa che assieme a quanto appena evidenziato, rende nullo il rischio”;
- “si evidenzia come l’invio sia stato fatto per mero errore materiale da soggetto autorizzato e regolarmente formato. E’ solo per errore che è stata inviata la comunicazione al segnalante. Non di certo per volontà o per iscrizione ad una newsletter. Un errore materiale, purtroppo sempre possibile, ma reso meno grave alla luce delle circostanze sopra evidenziate”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, avente ad oggetto le presunte violazioni degli artt. 5, 6 e 9 del Regolamento, degli artt. 2-ter e 2-sexies del Codice invitando il predetto titolare a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla l. 24 novembre 1981, n. 689).
L’Istituto ha fatto pervenire le proprie memorie difensive, con note del XX (prot. n. XX) e del XX (prot. n. XX), rappresentando, in particolare, che:
- “La segnalante ha lamentato di aver ricevuto SOLTANTO n. 2 mail di convocazione al GLO, a lei dalla scuola erroneamente destinate. E’ sin troppo evidente che anche ove tutto ciò venisse accertato, si tratterebbe di un mero errore materiale. Si precisa poi che le convocazioni al GLO non contengono riferimento a dati sensibili ma solo quelle che ENISA ed EDPB chiamano “general assumption”;
- “NESSUN DATO SENSIBILE è presente nelle convocazioni. Vi è solo il riferimento alla convocazione GLO, senza dettaglio alcuno. Pertanto è evidente che la casistica rientra a pieno titolo nella categoria delle “general assumption” indicate come sopra da ENISA”;
- “rispetto all’Art. 83. Par. 2 Lett. b), occorre rilevare come in segreteria il numero di persone in organico di diritto ammonti a cinque unità dal XX ma che le procedure amministrative afferenti alla gestione degli alunni disabili siano diventate più complesse, in particolare negli ultimi tre anni, ciò dovuto tanto all’aumento esponenziale dei casi di alunni con disabilità certificata, quanto all’ammontare di operatori coinvolti e di momenti di confronto necessari a garantire la massima inclusione dei più fragili. Ciononostante, l’asserito errore in esame ha riguardato, si ribadisce, SOLO 2 invii di mail, le quali contenevano NON dati sensibili inerenti la salute, ma “general assumption” così come definite da ENISA”;
- “rispetto all’art. 83, par. 2, lett. c) e d), le misure intraprese da questa istituzione scolastica per attenuare le conseguenze della violazione e le misure tecniche e organizzative specifiche messe in atto ai sensi degli articoli 25 e 32: Indicazione dei soggetti interessati, con particolare riferimento agli alunni con disabilità, mediante le sole iniziali di nome e cognome; Assoluta mancanza di riferimento a codici sanitari in grado di identificare la tipologia di disabilità degli studenti disabili, ma esclusivamente classe e sezione frequentata; Controllo sistematico e periodico della rubrica di riferimento della posta elettronica in uso all’istituzione al fine di azzerare margini di errore dovuti a omonimia; Formazione, informazione e aggiornamento continuativo e periodico del personale e di tutti gli stakeholder dell’istituzione, anche mediante il coinvolgimento del DPO sia digitalmente che in presenza; Controllo dell’uso dei dati presenti su materiale cartaceo riprodotto mediante macchina fotocopiatrice in uso all’istituzione, per una corretta gestione del materiale; La dicitura in calce ad ogni corrispondenza in uscita per come segue: “Le informazioni contenute nella presente comunicazione e i relativi eventuali allegati possono essere riservate e sono, comunque, destinate esclusivamente alle persone o alle Società sopraindicate. La diffusione, distribuzione e/o copiatura del documento trasmesso da parte di qualsiasi soggetto diverso dal destinatario è proibita ai sensi GDPR (Regolamento UE 679/16). Se questo messaggio vi è stato inviato per errore, vi preghiamo di distruggerlo e di informarci immediatamente per telefono allo (…) o per e- mail: (…)”;
- “rispetto all’art. 83, par. 2 lett. f), l’istituto, nella persona del Titolare del Trattamento dei Dati, garantisce una piena e tempestiva cooperazione con l’Autorità per porre rimedio alla violazione al fine di attenuarne i possibili effetti negativi”;
- “la presenza di dati sanitari non può che ricondurre all’alveo dell’art 9 GDPR. Tuttavia, si ribadisce che la convocazione al GLO non contiene indicazioni di dettaglio, bensì solo dati che indirettamente lasciano presagire che lo studente potrebbe avere un bisogno specifico. Non viene però detto nulla su quali difficoltà egli abbia o su decisioni riguardanti esso”;
- “rispetto all’Art. 83, par. 2, lett. i), si evidenzia come non sia mai intercorsa la necessità di attuare prescrizioni, limitazioni o divieti disposti dal Garante, non essendo stata ad oggi rilevata alcuna violazione del Regolamento; ciò in quanto la scrivente Dirigente Scolastica, dall’a.s. XX, e dapprima la DSGA in servizio fino al XX e i due DSGA in servizio dal XX ad oggi, hanno sempre posto particolare attenzione dapprima alle procedure utili e necessarie a garantire la precisa osservanza delle disposizioni stabilite dal D.lgs. 196/2003 e successivamente dal Regolamento generale sulla protezione dei dati n. 2016/679 e norme attuative correlate, seppur con le esigue risorse umane e finanziarie disponibili, nonostante l’estensione del numero e del tipo di dati ritenuti meritevoli di protezione da parte dell’ordinamento, l’aumento delle competenze delle istituzioni scolastiche in merito tanto agli alunni quanto al personale e dei rapporti tra quelle e gli altri soggetti istituzionali ed operatori privati con cui si garantiscono esperienze formative, lavorative e umane mediante rapporti e collaborazioni sempre più complessi”;
- “sul punto si ricorda che il soggetto segnalante, è da ritenersi “soggetto affidabile”. Tale circostanza è chiaramente determinante nell’identificare il livello di rischio per i dati dei minori presenti nelle DUE convocazioni giunte erroneamente alla segnalante. Sull’importanza dell’affidablità del destinatario nella determinazione del rischio, si riporta EDPB (già WP28) in Linee guida sulla notifica delle violazioni dei dati personali ai sensi del regolamento (UE) 2016/679”.
Nel corso dell’audizione, tenutasi in data XX, l’Istituto ha altresì dichiarato:
- “ad integrazione di quanto già in atti, (… si) descrive la presenza di elementi che giocano a favore della riduzione della gravità della comunicazione in esame. Nell’invio della comunicazione dei GLO non sono presenti elementi sensibili, ovvero i motivi per cui la persona è stata inserita in un GLO, vi è solo la convocazione dello stesso. La violazione c’è stata ma la convocazione del GLO è molto generica (patologie possibili, ad es. diabete o schizofrenia) anche sulla base di quanto contenuto nelle linee guida ENISA”;
- “le Linee guida EDPB sostengono che quando il destinatario dell’illecita comunicazione è affidabile, tale affidabilità può neutralizzare le conseguenze della violazione”;
- “nei documenti allegati dalla segnalante, in particolare, nelle mail ricevute (condivise durante la seduta ZOOM), c’erano dei destinatari in CCN, questo testimonia un livello alto di attenzione da parte dell’Istituto. Il personale dell’Istituto è formato e sensibilizzato in materia di protezione dei dati personali”;
- “si è trattato di un errore materiale ma l’Istituto ha fatto tutto ciò che poteva fare in termini di formazione e sensibilizzazione del personale”;
- “l’istituto aveva pensato di minimizzare le comunicazioni in relazioni al GLO (es. iniziali di nome e cognome dell’alunno, ma il numero degli alunni con disabilità e i casi di omonimia avrebbero reso questa misura comunque non risolutiva)”;
- “la Parte (…) aggiunge che l’Istituto ha una media del 10% di alunni con disabilità che necessitano di GLO, questo comporta un lavoro aggiuntivo. Vi è stato, negli ultimi anni, un aumento di casi di disabilità e di procedure più complesse per la gestione delle stesse”.
3. Normativa applicabile.
3.1 Il quadro normativo.
Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” e “dati relativi alla salute”, “i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute” (art. 4, punti 1 e 15, del Regolamento).
A norma del Regolamento il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).
Più in generale, la normativa europea prevede che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del presente regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (…)” (art. 6, paragrafo 2 del Regolamento).
La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, del Codice).
Con riguardo alle categorie particolari di dati personali, il trattamento è, di regola, consentito ove “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. g), del Regolamento), a condizione che i trattamenti siano “previsti dal diritto dell'Unione europea ovvero, nell'ordinamento interno, da disposizioni di legge o di regolamento o da atti amministrativi generali che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato” (art. 2-sexies, comma 1, del Codice).
Il titolare del trattamento è poi tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).
3.2 Il trattamento di dati personali effettuato dall’Istituto.
Dall’accertamento compiuto, sulla base degli elementi acquisiti e dei fatti emersi a seguito dell’attività istruttoria, nonché delle successive valutazioni del Dipartimento, risulta accertato che l’Istituto ha inviato, in due diverse occasioni, e in particolare in data XX e in data XX all’indirizzo e-mail della segnalante la convocazione relativa ad una riunione del Gruppo di Lavoro Operativo per l’inclusione scolastica (GLO) contenente l’indicazione del nominativo dell’alunno per il quale il GLO è stato organizzato, pur non essendo la segnalante una docente della classe o uno dei componenti del GLO.
In via preliminare si osserva che, ai sensi dell’art. 4 par.1, n. 15 del Regolamento sono considerati dati relativi alla salute “i dati personali attinenti alla salute fisica e mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute”.
Stante la definizione di dato personale e di dato relativo alla salute (art. 4, punti 1 e 15, del Regolamento), si ritiene che la convocazione di una riunione del Gruppo di lavoro Operativo per l’inclusione scolastica, prevista dalla normativa di settore in materia di disabilità, rappresenti di per sé una informazione relativa allo stato di salute dell’alunno per il quale viene convocata.
Le informazioni relative alla convocazione del richiamato gruppo di lavoro, recanti in chiaro il nominativo dell’alunno per il quale sono state organizzate, possono essere comunicate solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso (cfr. art. 9, comma 10, d.lgs. 13 aprile 2017, n. 66).
Alla luce delle considerazioni che precedono, l’Istituto, ancorché a seguito di un mero errore, inviando secondo le suddette modalità, le convocazioni delle riunioni del Gruppo di lavoro Operativo per l’inclusione scolastica contenenti l’indicazione del nominativo dell’alunno per il quale il GLO era stato organizzato, ha dato luogo a una “comunicazione” di dati personali anche relativi alla salute, in violazione degli artt. 5, 6, 9 del Regolamento e 2-ter e 2 sexies del Codice).
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.
Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.
Ciò premesso, tenuto conto che:
- il titolare del trattamento è un istituto scolastico e, pertanto, un soggetto di ridotte dimensioni;
- l’istituto versa in difficili condizioni in quanto può disporre di un ristretto numero di personale di segreteria in organico a fronte di procedure riguardanti la gestione degli alunni disabili sempre più complesse e di un notevole aumento dei casi di alunni con disabilità certificata;
- la comunicazione di dati ha riguardato solo un numero ristretto di alunni;
- l’evento si è verificato per un mero errore materiale verificatosi al momento dell’invio delle e-mail;
- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;
le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi del cons. 148 del Regolamento e delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018”.
Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, par. 2, del Regolamento, per avere violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.
Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.
TUTTO CIÒ PREMESSO IL GARANTE
- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dall’Istituto Comprensivo “Maria Grazia Cutuli”, con sede in via Melizzano 94, 00132 Roma, Codice fiscale 97198130581, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice;
- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo “Maria Grazia Cutuli” quale titolare del trattamento in questione, per aver violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2- ter e 2-sexies del Codice;
DISPONE
- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;
- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 27 febbraio 2025
IL PRESIDENTE
Stanzione
IL RELATORE
Ghiglia
IL SEGRETARIO GENERALE
Mattei
KEYWORDS
#privacy e trattamento dei dati personali
n° 1
Area: Normativa

1. Al fine di fronteggiare le situazioni di degrado, vulnerabilità sociale e disagio giovanile presenti nel territorio del Comune di Caivano, con decreto del Presidente del Consiglio dei ministri, da adottarsi entro quindici giorni dalla data di entrata in vigore del presente decreto, è nominato un Commissario straordinario con il compito di predisporre e attuare un piano straordinario di interventi infrastrutturali o di riqualificazione funzionale al territorio del predetto comune, prevedendo, laddove occorra, anche una semplificazione per le procedure di concessione di immobili pubblici per fini sociali, con particolare riferimento al sostegno a enti del Terzo settore operanti in ambito artistico e culturale, sociosanitario, sportivo, di contrasto alla povertà educativa e per l'integrazione. Il piano straordinario è predisposto dal Commissario straordinario d'intesa con il Comune di Caivano e con il Dipartimento per le politiche di coesione della Presidenza del Consiglio dei ministri e, per gli interventi di cui al comma 4, sulla base dell'attività istruttoria del Genio militare. Il predetto piano è approvato con delibera del Consiglio dei ministri, con assegnazione delle relative risorse nel limite complessivo di euro 30 milioni, a valere sul Fondo per lo sviluppo e la coesione, periodo di programmazione 2021-2027, di cui all'articolo 1, comma 177, della legge 30 dicembre 2020, n. 178 e in coerenza con le disponibilità finanziarie dello stesso (1).
2. Per la realizzazione degli interventi approvati ai sensi del comma 1 si provvede in deroga a ogni disposizione di legge diversa da quella penale, fatto salvo il rispetto dei principi generali dell'ordinamento, delle disposizioni del codice delle leggi antimafia e delle [relative] misure di prevenzione di cui al decreto legislativo 6 settembre 2011, n. 159, nonché dei vincoli inderogabili derivanti dall'appartenenza all'Unione europea. In relazione agli interventi inseriti nel piano di cui al comma 1, fatto salvo quanto previsto al comma 4, il Commissario straordinario si avvale del supporto tecnico-operativo, ai sensi dell'articolo 10, commi 1 e 2, del decreto-legge 31 maggio 2021, n. 77, convertito, con modificazioni, dalla legge 29 luglio 2021, n. 108, dell'Agenzia nazionale per l'attrazione degli investimenti e lo sviluppo d'impresa - INVITALIA S.p.A., che svolge altresì le funzioni di centrale di committenza ai sensi dell'articolo 63 del codice dei contratti pubblici, di cui al decreto legislativo 31 marzo 2023, n. 36, con oneri posti a carico dello stanziamento previsto dal comma 1, come determinato nella delibera del Consiglio dei ministri, e comunque[,] nel limite massimo del due per cento di detto stanziamento, al netto di quanto previsto dal comma 4 (1).
3. Per l'esercizio dei compiti assegnati, il Commissario straordinario resta in carico un anno, prorogabile di un ulteriore anno, e si avvale di una struttura di supporto posta alle sue dirette dipendenze, costituita con decreto del Presidente del Consiglio dei ministri e che opera sino alla data di cessazione dell'incarico del Commissario straordinario. Alla struttura di supporto è assegnato un contingente massimo di personale pari a cinque unità, di cui una di personale dirigenziale di livello non generale e quattro di personale non dirigenziale, dipendenti di pubbliche amministrazioni centrali e di enti territoriali, previa intesa con le amministrazioni e con gli enti predetti, in possesso delle competenze e dei requisiti di professionalità richiesti per il perseguimento delle finalità e l'esercizio delle funzioni di cui al presente articolo, con esclusione del personale docente, educativo, amministrativo, tecnico e ausiliario delle istituzioni scolastiche. Il personale di cui al secondo periodo, ai sensi dell'articolo 17, comma 14, della legge 15 maggio 1997, n. 127, è collocato fuori ruolo o in posizione di comando, distacco o altro analogo istituto o posizione previsti dai rispettivi ordinamenti, conservando lo stato giuridico e il trattamento economico fondamentale dell'amministrazione di appartenenza. Al personale non dirigenziale della struttura di supporto è riconosciuto il trattamento economico accessorio, ivi compresa l'indennità di amministrazione, del personale non dirigenziale del comparto della Presidenza del Consiglio dei ministri e, con uno o più provvedimenti del Commissario straordinario, può essere riconosciuta la corresponsione di compensi per prestazioni di lavoro straordinario nel limite massimo di trenta ore mensili effettivamente svolte, oltre a quelle già previste dai rispettivi ordinamenti e comunque nel rispetto della disciplina in materia di orario di lavoro, di cui al decreto legislativo 8 aprile 2003, n. 66. All'atto del collocamento fuori ruolo è reso indisponibile, nella dotazione organica dell'amministrazione di provenienza, per tutta la durata del collocamento fuori ruolo, un numero di posti equivalente dal punto di vista finanziario. Con il provvedimento istitutivo della struttura di supporto sono determinate, nei limiti di quanto previsto dal comma 1, le specifiche dotazioni finanziarie e strumentali nonché quelle del personale, anche dirigenziale, di cui al secondo periodo del presente comma, necessarie al funzionamento della medesima struttura. Per l'esercizio delle proprie funzioni, il Commissario straordinario può avvalersi, altresì, delle strutture delle amministrazioni locali e degli enti territoriali, nonché delle strutture periferiche delle amministrazioni centrali dello Stato. Il Commissario straordinario, per le finalità di cui al comma 1, può altresì avvalersi di un numero massimo di tre esperti di comprovata qualificazione professionale, nominati con proprio provvedimento, cui compete un compenso massimo annuo di euro 50.000 al lordo dei contributi previdenziali e degli oneri fiscali a carico dell'amministrazione per singolo incarico. Il compenso del Commissario straordinario è determinato con il decreto di cui al comma 1 del presente articolo in misura non superiore a quella indicata all'articolo 15, comma 3, del decreto-legge 6 luglio 2011, n. 98, convertito, con modificazioni, dalla legge 15 luglio 2011, n. 111 con oneri a carico delle risorse di cui al comma 1 del presente articolo (1).
4. Il piano straordinario di cui al comma 1 ricomprende anche interventi urgenti per il risanamento, il ripristino, il completamento, l'adeguamento, la ricostruzione e la riqualificazione del centro sportivo ex Delphinia di Caivano e per la realizzazione degli ulteriori interventi strumentali e connessi che interessino il centro sportivo ovvero pertinenze attigue. Per la realizzazione dei predetti interventi, il Commissario straordinario si avvale del supporto tecnico-operativo, ai sensi dell'articolo 10, commi 1 e 2, del decreto-legge 31 maggio 2021, n. 77, convertito, con modificazioni, dalla legge 29 luglio 2021, n. 108, della società Sport e Salute Spa, che svolge altresì le funzioni di centrale di committenza ai sensi dell'articolo 63 del codice di cui al decreto legislativo 31 marzo 2023, n. 36, con oneri posti a carico dello stanziamento previsto dal comma 1, come determinato nella delibera del Consiglio dei ministri, e comunque[,] nel limite massimo del due per cento delle risorse destinate con la citata delibera alla realizzazione degli interventi di cui al primo periodo del presente comma (1).
4-bis. Al fine di sostenere, nell'ambito del piano straordinario di cui al comma 1, interventi per la realizzazione o riqualificazione di infrastrutture culturali, l'autorizzazione di spesa di cui all'articolo 1, comma 337, della legge 28 dicembre 2015, n. 208, è incrementata di 12 milioni di euro per l'anno 2023(2).
4-ter. Agli oneri derivanti dall'attuazione del comma 4-bis, pari a 12 milioni di euro per l'anno 2023, si provvede mediante corrispondente riduzione dello stanziamento del fondo speciale di conto capitale iscritto, ai fini del bilancio triennale 2023-2025, nell'ambito del programma “Fondi di riserva e speciali” della missione “Fondi da ripartire” dello stato di previsione del Ministero dell'economia e delle finanze per l'anno 2023, allo scopo parzialmente utilizzando l'accantonamento relativo al Ministero della cultura. Il Ministro dell'economia e delle finanze è autorizzato ad apportare, con propri decreti, le occorrenti variazioni di bilancio(2).
5. Il Commissario straordinario prevede altresì criteri e modalità per l'affidamento in uso degli impianti del Centro sportivo ex Delphinia di Caivano di cui al comma 4, anche in deroga alle disposizioni vigenti, individuando come prioritari i progetti presentati dai Gruppi sportivi militari e dei corpi civili dello Stato (1).
6. Per le medesime finalità di cui al comma 1, il Ministero dell'università e della ricerca finanzia specifici progetti finalizzati alla costruzione o rigenerazione di edifici e spazi nell'area del Comune di Caivano da destinare ad attività educative e formative, realizzati dalle istituzioni universitarie che hanno sede nella regione Campania. Tali interventi, identificati dal Codice Unico di Progetto (CUP), vengono attuati in raccordo con il Commissario straordinario di cui al comma 1 e per la realizzazione degli stessi si applicano le disposizioni di cui al comma 2, primo periodo (1).
7. Alla copertura degli oneri di cui al comma 6 si provvede a valere sulle risorse del Fondo integrativo speciale per la ricerca (FISR) di cui all'articolo 1, comma 3, del decreto legislativo 5 giugno 1998, n. 204, per un importo pari a cinque milioni di euro per l'anno 2024.
7-bis. Una quota non inferiore a euro 100.000 per l'anno 2024 dell'autorizzazione di spesa di cui all'articolo 1, comma 676, della legge 29 dicembre 2022, n. 197, è destinata, con il decreto di cui al comma 677 del medesimo articolo 1 della legge n. 197 del 2022, al comune di Caivano per l'installazione di sistemi di videosorveglianza finalizzati ad assicurare la tutela della sicurezza dei cittadini, anche apportando le eventuali rimodulazioni delle risorse in via di assegnazione per progetti finanziati a valere sul Programma operativo complementare “Legalità” 2014-2020(2).
8. Al fine di garantire l'incremento della sicurezza urbana ed il controllo del territorio, il Comune di Caivano è autorizzato ad assumere a tempo indeterminato, mediante procedure concorsuali semplificate ai sensi dell'articolo 35-quater, comma 3-bis, del decreto legislativo 30 marzo 2001, n. 165, o mediante scorrimento di graduatorie vigenti di altre amministrazioni, comunque in deroga al previo espletamento delle procedure di cui agli articoli 30 e 34-bis del medesimo decreto legislativo n. 165 del 2001, 15 unità di personale non dirigenziale del corpo della polizia locale (1).
9. Le assunzioni di cui al comma 8 sono autorizzate in deroga ai vincoli assunzionali di cui all'articolo 1, comma 557, della legge 27 dicembre 2006, n. 296, nonché in deroga all'articolo 259, comma 6, del testo unico di cui al decreto legislativo 18 agosto 2000, n. 267 e all'articolo 33, comma 2, del decreto-legge 30 aprile 2019 n. 34, convertito, con modificazioni, dalla legge 28 giugno 2019, n. 58.
10. Agli oneri derivanti dai commi 8 e 9, pari a euro 138.900 per l'anno 2023 e pari ad euro 555.400 annui a decorrere dall'anno 2024, si provvede mediante corrispondente riduzione del fondo di cui all'articolo 1, comma 200, della legge 23 dicembre 2014, n. 190.
10-bis. Al fine di garantire l'attuazione degli obiettivi di inclusione sociale, il comune di Caivano è autorizzato ad assumere a tempo indeterminato, mediante procedure concorsuali semplificate ai sensi dell'articolo 35-quater, comma 3-bis, del decreto legislativo 30 marzo 2001, n. 165, o mediante scorrimento di graduatorie vigenti di altre amministrazioni, comunque in deroga al previo espletamento delle procedure di cui agli articoli 30 e 34-bis del medesimo decreto legislativo n. 165 del 2001, 3 unità di personale non dirigenziale della professionalità di servizio sociale(2).
10-ter. Al fine di facilitare l'inserimento degli studenti nelle scuole e contrastare la dispersione scolastica, il comune di Caivano è altresì autorizzato ad assumere, con le medesime procedure e deroghe di cui al comma 10-bis, 6 unità di personale non dirigenziale della professionalità degli educatori scolastici(2).
10-quater. Le assunzioni di cui ai commi 10-bis e 10-ter sono autorizzate in deroga ai vincoli assunzionali di cui all'articolo 1, comma 557, della legge 27 dicembre 2006, n. 296, nonché in deroga all'articolo 259, comma 6, del testo unico delle leggi sull'ordinamento degli enti locali, di cui al decreto legislativo 18 agosto 2000, n. 267. Ai concorsi per le assunzioni di cui ai predetti commi nonché a quelli di cui al comma 8 del presente articolo provvede il Dipartimento della funzione pubblica della Presidenza del Consiglio dei ministri tramite la Commissione RIPAM(2).
10-quinquies. Agli oneri derivanti dai commi 10bis e 10-ter, pari a euro 64.500 per l'anno 2023 e a euro 409.500 a decorrere dall'anno 2024, si provvede:
a) quanto a euro 64.500 per l'anno 2023, a euro 409.500 per l'anno 2024 e a euro 273.000 a decorrere dall'anno 2025, mediante corrispondente riduzione del Fondo di cui all'articolo 1, comma 200, della legge 23 dicembre 2014, n. 190;
b) quanto a euro 136.500 a decorrere dall'anno 2025, mediante corrispondente riduzione del fondo di cui all'articolo 1, comma 607, della legge 30 dicembre 2021, n. 234(2).
10-sexies. Il Ministro per la famiglia, la natalità e le pari opportunità, nell'ambito delle azioni predisposte con il Piano strategico nazionale contro la violenza nei confronti delle donne e la violenza domestica, di cui all'articolo 5 del decreto-legge 14 agosto 2013, n. 93, convertito, con modificazioni, dalla legge 15 ottobre 2013, n. 119, promuove il potenziamento della rete territoriale antiviolenza nel comune di Caivano, ferme restando le competenze della regione Campania, avvalendosi delle risorse già previste a legislazione vigente(2).
(1) Comma così modificato in sede di conversione dalla legge 159/2023 in vigore dal 15 novembre 2023.
(2) Comma aggiunto in sede di conversione dalla legge 159/2023 in vigore dal 15 novembre 2023.
KEYWORDS

27/03/2025 n° 167
Area: Prassi, Circolari, Note

[doc. web n. 10138981]
Provvedimento del 27 marzo 2025
Registro dei provvedimenti
n. 167 del 27 marzo 2025
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l'avv. Guido Scorza, componenti e il cons. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4 aprile 2019, pubblicato in G.U. n. 106 dell’8 maggio 2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore l'avv. Guido Scorza;
PREMESSO
1. Introduzione.
Con reclamo presentato ai sensi dell’art. 77 del Regolamento, i Sig.ri XX, XX e XX hanno lamentato, per il tramite del proprio difensore, una presunta violazione della disciplina in materia di protezione dei dati personali con riguardo all’impiego, presso le sedi dell’Istituto di Istruzione Superiore “P. Galluppi” Tropea, di un sistema di rilevazione delle presenze del personale dipendente amministrativo che, richiedendo l’utilizzo delle impronte digitali dei lavoratori, implicherebbe il trattamento dei relativi dati biometrici al fine di identificarli in modo univoco.
2. L’attività istruttoria.
Al riguardo, nell’ambito dell’istruttoria, con nota del XX, l’Istituto ha dichiarato, in particolare, che:
“nelle diverse sedi dell’IIS di Tropea il personale ATA attesta la propria presenza in servizio per mezzo di rilevatore con badge acquisito nell’anno scolastico XX […] Nel corso del tempo, tuttavia, [… l’Istituto] ha rilevato situazioni che hanno generato il dubbio sul corretto utilizzo del badge e sulla effettiva presenza in servizio di titolari del badge, oltre ad episodi di manomissioni, danneggiamenti e atti vandalici. Per fare fronte alle azioni suddette e accertarsi della effettiva presenza in servizio dei dipendenti nelle ore previste, la Dirigenza della Scuola ha proposto al personale, a sua esclusiva tutela, l’integrazione del sistema di rilevazione con l’utilizzo dell’impronta digitale in abbinamento al badge, accolto con favore dallo stesso”;
“il sistema adottato è stato scelto sulla base della garanzia in ordine alla correttezza del trattamento dati ed alla conformità al GDPR rilasciate dall’azienda fornitrice”;
“non si è pensato di dover informare e coinvolgere il DPO, ritenendo sufficienti le indicazioni tecniche e le garanzie fornite dall’azienda oltre al consenso prestato dal personale ATA coinvolto ed anzi alla sollecitazione, da parte dello stesso, circa l’adozione di tale sistema a garanzia di tutti”;
“al personale coinvolto, per consentire di esprimere un consenso libero, è stata garantita la possibilità di usare alternativamente il sistema di rilevazione delle presenze con badge senza associazione dell’impronta. […] Tranne i due Signori [… tra i reclamanti], tutto il personale ATA (34 unità), in servizio presso l’Istituto d’Istruzione Superiore di Tropea, ha prestato il consenso all’integrazione del sistema di rilevazione delle presenze […] Agli atti della scuola sono conservati i consensi sottoscritti dal personale ATA interessato”;
“a seguito della ricezione del reclamo [ossia in data XX, giorno in cui l’Autorità ha trasmesso all’Istituto una richiesta di informazioni ai sensi dell’art. 157 Codice], [… l’Istituto] ha nell’immediatezza sospeso la rilevazione delle presenze con badge abbinato all’impronta digitale. Ad oggi, nonostante le richieste di tutto il personale ATA (tranne le due unità che hanno presentato reclamo) di riattivazione del sistema badge con impronta, sollevate e sollecitate dallo stesso durante le riunioni di avvio anno XX, con la disponibilità di tutto il personale suddetto a prestare richiesta scritta e ulteriore consenso alla riattivazione del sistema, la rilevazione delle presenze in servizio è attestata con il SOLO uso del badge SENZA impronta”.
Quanto, più nello specifico, al funzionamento del sistema di rilevazione delle presenze precedentemente in uso presso l’Istituto, dalla documentazione tecnica trasmessa in allegato alla predetta nota del XX si evince, in particolare, che:
“il funzionamento del lettore di impronte digitali, quale strumento di verifica biometrica comprende 2 fasi principali: A. Registrazione (enrolment): le caratteristiche dell'impronta digitale sono acquisite tramite il lettore del terminale, digitalizzate, elaborate e compresse mediante un algoritmo matematica irreversibile (da non confondersi con il processo di criptografia o crittografia) fino ad ottenerne un modello matematico (template) che, associato al codice identificativo della persona, diviene la base dei successivi confronti o verifiche; B. Verifica (matching): le caratteristiche dell'impronta digitale sono acquisite, digitalizzate, elaborate e compresse in modo identico a quello della fase di registrazione fino ad ottenere un analogo modello matematico. Il confronto tra il modello (template) archiviato relativo al codice di riferimento ed il risultato della lettura determina, in base allo scostamento, il risultato della verifica”;
“nel [predetto] modello […] vengono memorizzati solo dei numeri di riferimento […] e non la caratteristica biometrica vera e propria. Questo rende impossibile risalire dal template all'impronta stessa, rendendo così sicura, in materia di privacy, l'identità dei soggetti registrati”;
“il [predetto] template può essere memorizzato direttamente nella memoria del lettore oppure può essere memorizzato su un badge in dotazione all'utente, in entrambi i casi sono archiviati solo i seguenti dati: codice utente; è un puro codice di riferimento, assimilabile al numero di matricola; modello (template) è un puro numero, assimilabile al codice presente in una banda magnetica di un badge […;] elenco eventi: data/ora, codice utente, indirizzo del terminale ed eventuale codice causale (giustificativo) sono gli unici risultati memorizzati dopo le verifiche operate dal lettore biometrico, dati equivalenti ai dati "classici" di un terminale di gestione presenze”;
“nel lettore biometrico del terminale […] non sono quindi presenti: dati anagrafici dell'utente; immagine dell'impronta digitale dell'utente; dati fisici diretti o deducibili dell'impronta digitale”.
Con nota del XX, l’Ufficio, sulla base degli elementi acquisiti, dalle verifiche compiute e dei fatti emersi a seguito dell’attività istruttoria, ha notificato all’Istituto, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, per aver trattato i dati personali biometrici dei dipendenti amministrativi, tecnici e ausiliari (A.T.A.) al fine di identificarli in modo univoco per rilevarne la presenza in servizio, in maniera non conforme al principio di “liceità, correttezza e trasparenza” nonché in assenza di un idoneo presupposto normativo, in violazione degli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento.
Con la medesima nota, il predetto titolare è stato invitato a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice, nonché art. 18, comma 1, della l. 24 novembre 1981, n. 689).
Con nota del XX, l’Istituto, che non ha richiesto di essere audito, ha presentato una memoria difensiva, dichiarando, in particolare, che:
- “il sistema di rilevazione delle presenze tramite badge abbinato all’impronta digitale, è stato avviato [… dall’Istituto] nel XX”
- “contestualmente [alla sospensione dell’impiego del predetto sistema nel XX], sono state effettuate le operazioni di cancellazione di tutti i dati biometrici acquisiti dal sistema e impostato lo stesso per il funzionamento con il solo badge senza associazione dell’impronta”.
- “ad oggi […] la rilevazione delle presenze in servizio è attestata con il solo uso del badge senza impronta”.
3. Il quadro normativo in materia di protezione dei dati personali.
Con riferimento alla questione prospettata nel reclamo si evidenzia, in via preliminare, che i dati biometrici sono definiti dal Regolamento come “i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici” (art. 4, punto 14), del Regolamento) e, laddove intesi a identificare in modo univoco una persona fisica, sono ricompresi tra le categorie “particolari” di dati personali (art. 9 del Regolamento) in ragione della loro delicatezza, derivante dalla stretta e stabile relazione con l’individuo e la sua identità.
Il trattamento di dati biometrici, di regola vietato per effetto del disposto di cui all’art. 9, par. 1, del Regolamento, è consentito esclusivamente al ricorrere di una delle condizioni indicate dell’art. 9, par. 2 del Regolamento e, in ambito lavorativo, solo quando sia “necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. b), del Regolamento; v. pure, art. 88, par. 1 e cons. 51-53 del Regolamento).
Il quadro normativo vigente prevede inoltre che il trattamento di dati biometrici, per poter essere lecitamente posto in essere, avvenga nel rispetto di “ulteriori condizioni, comprese limitazioni” (cfr. art. 9, par. 4, del Regolamento); a tale disposizione è stata data attuazione, nell’ordinamento nazionale, con l’art. 2-septies (Misure di garanzia per il trattamento dei dati genetici, biometrici e relativi alla salute) del Codice (come modificato dal decreto legislativo 10 agosto 2018 n. 101 di adeguamento della normativa nazionale alle disposizioni del Regolamento). La norma prevede che è lecito il trattamento di tali categorie di dati al ricorrere di una delle condizioni di cui all’art. 9, par. 2, del Regolamento “ed in conformità alle misure di garanzia disposte dal Garante”, in relazione a ciascuna categoria dei dati.
Il datore di lavoro, titolare del trattamento, è, in ogni caso, tenuto a rispettare i principi di protezione dei dati personali, tra cui in particolare quelli di “liceità, correttezza e trasparenza”, “minimizzazione” e protezione dei dati “fin dalla progettazione” e “per impostazione predefinita” (artt. 5 e 25 del Regolamento).
4. Esito dell’attività istruttoria.
Dall’accertamento compiuto sulla base degli elementi acquisiti e dei fatti emersi all’esito dell’attività istruttoria, nonché delle successive valutazioni dell’Autorità, risulta accertato che, a partire dal XX e sino alla data del XX, l’Istituto ha fatto uso, presso le proprie sedi, di un sistema di rilevazione delle presenze del personale A.T.A. che richiedeva l’utilizzo delle impronte digitali dei lavoratori che avessero rilasciato il proprio consenso, con ciò dando luogo ad un trattamento dei relativi dati biometrici inteso ad identificare in modo univoco i singoli dipendenti al fine di rilevarne la presenza in servizio nonché nell’ottica di prevenire “episodi di manomissioni, danneggiamenti e atti vandalici” (cfr. nota del XX).
In particolare, è stato accertato che il predetto sistema, elaborando le caratteristiche dell'impronta digitale acquisita, permette di creare un modello matematico che, venendo associato al codice identificativo del singolo interessato, costituisce il termine di raffronto delle successive verifiche all’atto della timbratura dei dipendenti.
Ancorché lo stesso non mantenga traccia dei dati anagrafici dei dipendenti, dell’immagine o di “dati fisici diretti o deducibili” delle relative impronte digitali e, per altro verso, “la "ricostruzione dell'impronta digitale" partendo dal modello non [… sia] possibile, nemmeno conoscendo l'algoritmo di elaborazione” (cfr. nota del XX), si osserva quanto segue.
Le informazioni trattate per il tramite di tale sistema risultano comunque riconducibili ad un codice direttamente identificativo del singolo dipendente, ne consentono o confermano l’identificazione univoca e costituiscono pertanto dati personali biometrici (cfr. art. 4, nn. 1) e 14), del Regolamento).
Ciò premesso, si fa presente che la finalità di rilevazione delle presenze in servizio dei dipendenti, funzionale all’attestazione dell’osservanza dell’orario di lavoro alla sua contabilizzazione, che, in generale, nell’ambito del pubblico impiego, è prevista da un quadro normativo stratificatosi nel tempo (v. ad esempio, art. 22, comma 3 della l. 23.12.1994, n. 724; art. 3 della l. 24.12.2007, n. 244; art. 7 del d.P.R. 1.02.1986, n. 13), è riconducibile nell’ambito di applicazione dell’articolo 9 par. 2, lett. b) del Regolamento poiché implica un trattamento “necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro […]” (v. pure art. 88, par. 1, Regolamento). Tuttavia, l’impiego di sistemi di rilevazione delle presenze che comportano anche il trattamento di dati biometrici richiede, nel sistema del Regolamento e del Codice, un’espressa previsione normativa e specifiche garanzie per i diritti degli interessati (il trattamento è infatti consentito “nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri […] in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato”, art. 9, par. 2, lett. b), del Regolamento e cons. 51-53, e “nel rispetto delle misure di garanzia” individuate dal Garante ai sensi dell’art. 9, par. 4, del Regolamento e dell’art. 2-septies del Codice).
Nel contesto lavorativo il trattamento avente a oggetto dati biometrici può essere lecitamente posto in essere solo ove lo stesso trovi il proprio fondamento in una disposizione normativa che possa essere ritenuta base giuridica del trattamento “idonea” anche alla luce dell’assetto delle fonti dell’“ordinamento costituzionale” dello Stato membro (v. considerando 41 del Regolamento e v. anche Corte Cost. sent. n. 271/2005, in base alla quale la disciplina di protezione dei dati personali rientra fra la materia di competenza esclusiva statale riferita all’“ordinamento civile”). Tale disposizione deve, infatti, avere le caratteristiche richieste dalla disciplina di protezione dei dati e soddisfare specifici requisiti, sia in termini di qualità della fonte, contenuti necessari e misure appropriate e specifiche per tutelare i diritti e le libertà degli interessati, sia in termini di proporzionalità dell’intervento regolatorio rispetto alle finalità che si intendono perseguire (art. 6, parr. 2 e 3, lett. b), del Regolamento). Ciò in quanto, la base giuridica del trattamento, per poter essere considerata una valida condizione di liceità del trattamento, deve, tra l’altro, “persegu[ire] un obiettivo di interesse pubblico ed [essere] proporzionato all’obiettivo legittimo perseguito” (art. 6, par. 3, lett. b), del Regolamento).
Al riguardo, si fa presente inoltre che l’art. 2 della l. 19 giugno 2019, n. 56, recante “Interventi per la concretezza delle azioni delle pubbliche amministrazioni e la prevenzione dell’assenteismo”, aveva previsto una generalizzata sostituzione dei sistemi di rilevazione automatica delle presenze con sistemi di rilevazione di dati biometrici unitamente all’impiego di sistemi di videosorveglianza prevedendo che, “ai fini della verifica dell’osservanza dell’orario di lavoro”, le amministrazioni pubbliche - individuate ai sensi dell’art. 1, comma 2, del d.lgs. n. 165/2001, ad esclusione del “personale in regime di diritto pubblico” (cfr. art. 3, comma 2, d.lgs. n. 165/2001), e quello sottoposto alla disciplina del lavoro agile di cui all’articolo 18 della legge 22 maggio 2017, n. 81 - “introducono sistemi di identificazione biometrica e di videosorveglianza in sostituzione dei diversi sistemi di rilevazione automatica attualmente in uso” ma prevede anche che le “modalità attuative” della norma – nel rispetto dell’art. 9 del Regolamento e delle misure di garanzia definite dal Garante ai sensi dell’art. 2-septies del Codice – siano individuate con d.P.C.M., su proposta del Ministro della funzione pubblica, previa intesa con la conferenza unificata (stato regioni e autonomie locali) e “previo parere del Garante ai sensi dell’art. 154 del Codice sulle modalità del trattamento dei dati biometrici”.
Nell’esercizio dei propri poteri consultivi sugli atti normativi (artt. 36, par. 4 e 58, par. 3 del Regolamento nonché art. 154 del Codice), il Garante aveva, a suo tempo, segnalato al legislatore nazionale le criticità della norma evidenziando, in particolare, “l’eccedenza rispetto alle finalità che si intendono perseguire, anche sotto il profilo della gradualità delle misure limitative che possono essere adottate nei confronti dei lavoratori” (cfr. provv. 11 ottobre 2018, n. 464, doc. web n. 9051774) e - confermando quanto già rilevato nel corso delle audizioni dinanzi alle Commissioni parlamentari competenti (audizioni presso le Commissioni riunite I e XI, Affari Costituzionali e Lavoro, della Camera dei Deputati il 6 febbraio 2019, doc. web n. 9080870) -, ha ribadito, anche in relazione allo schema di regolamento di attuazione, peraltro mai adottato, che “non può ritenersi in alcun modo conforme al canone di proporzionalità- come declinato dalla giurisprudenza europea e interna– l’ipotizzata introduzione sistematica, generalizzata e indifferenziata per tutte le pubbliche amministrazioni di sistemi di rilevazione biometrica delle presenze, in ragione dei vincoli posti dall’ordinamento europeo sul punto, a motivo dell’invasività di tali forme di verifica e delle implicazioni derivanti dalla particolare natura del dato” (provv. 19 settembre 2019, n. 167, doc. web n. 9147290).
Le disposizioni che prevedevano l’introduzione di sistemi di rilevazione biometrica delle presenze, in ambito pubblico, contenute nei commi da 1 a 4 dell’art. 2 della l. 19 giugno 2019, n. 56, sono state da ultimo abrogate dalla l. 30 dicembre 2020, n. 178 (c.d. Legge di Bilancio 2021, art. 1, comma 958).
Per tali ragioni, si evidenzia che, in assenza di specifiche disposizioni che prevedano il trattamento dei dati biometrici per finalità di rilevazione delle presenze e delle relative garanzie, il relativo trattamento non può essere lecitamente effettuato, non sussistendo base giuridica.
In tale quadro, il Garante in numerosi casi ha accertato l’illiceità del trattamento dei dati biometrici dei dipendenti per la finalità di rilevazione delle presenze posto in essere da soggetti pubblici e privati in violazione degli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento, adottando i conseguenti provvedimenti correttivi e sanzionatori (provv. 15 dicembre 2022, n. 422, doc. web n. 9852776; provv. 15 dicembre 2022, n. 423, doc. web n. 9852800; provv. 14 gennaio 2021, n. 16, doc. web n. 9542071; per analoghe considerazioni in ambito privato, cfr. provv. 22 febbraio 2024, n. 105, 106, 107, 108 e 109, doc. web nn. 9995680, 9995701, 9995741, 9995762, 9995785; provv. 10 novembre 2022, n. 369, doc. web n. 9832838).
Nei menzionati provvedimenti, il Garante ha altresì avuto modo di chiarire come il difetto di base giuridica, in merito al trattamento dei dati biometrici, non possa essere colmato neppure dal consenso dei dipendenti, che l’Istituto ha dichiarato di aver acquisito nel caso di specie, assicurando altresì ai dipendenti che non lo avessero rilasciato la possibilità di attestare la propria presenza in servizio senza conferire a tal fine dati biometrici. Ciò in quanto, alla luce della asimmetria tra le rispettive parti del rapporto di lavoro e la conseguente, eventuale, necessità di accertare, di volta in volta e in concreto, l’effettiva libertà della manifestazione di volontà del dipendente, il consenso non costituisce, di regola, un valido presupposto di liceità per il trattamento dei dati personali in ambito lavorativo, indipendentemente dalla natura pubblica o privata del datore di lavoro (cons. n. 43; art. 4, punto 11), e art. 7, par. 3 e 4, del Regolamento; v., l’orientamento consolidato in sede europea, Gruppo di lavoro "Articolo 29", Parere 2/2017 sul trattamento dei dati sul posto di lavoro, WP 249, p. 7 e 26 e Linee Guida sul consenso ai sensi del Regolamento UE 2016/679- WP 259- del 4 maggio 2020).
Per le ragioni che precedono, deve concludersi che il trattamento dei dati personali biometrici dei dipendenti amministrativi, tecnici e ausiliari (A.T.A.), effettuato dall’Istituto al fine di identificarli in modo univoco per rilevarne la presenza in servizio, è stato posto in essere in maniera non conforme al principio di “liceità, correttezza e trasparenza” nonché in assenza di un idoneo presupposto normativo, in violazione degli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento
5. Conclusioni.
Alla luce delle valutazioni sopra richiamate, si rileva che le dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗, seppure meritevoli di considerazione, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.
Si confermano, pertanto, le valutazioni preliminari dell’Ufficio e si rileva l’illiceità del trattamento di dati personali effettuato dall’Istituto, per aver effettuato il predetto trattamento in violazione degli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento.
Tenuto conto che la violazione delle predette disposizioni ha avuto luogo in conseguenza di un’unica condotta (stesso trattamento o trattamenti tra loro collegati), trova applicazione l’art. 83, par. 3, del Regolamento, ai sensi del quale l’importo totale della sanzione amministrativa pecuniaria non supera l'importo specificato per la violazione più grave. Considerato che, nel caso di specie, le violazioni sono soggette alla sanzione prevista dall’art. 83, par. 5, del Regolamento, l’importo totale della sanzione è da quantificarsi fino a euro 20.000.000.
In tale quadro, considerando, in ogni caso, che la condotta ha esaurito i suoi effetti - atteso che l’Istituto ha dichiarato di aver sospeso l’utilizzo del sistema di rilevazione biometrica delle presenze dei dipendenti A.T.A. nel XX nonché di aver cancellato i dati biometrici precedentemente raccolti - non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
6. Adozione dell’ordinanza ingiunzione per l’applicazione della sanzione amministrativa pecuniaria e delle sanzioni accessorie (artt. 58, par. 2, lett. i e 83 del Regolamento; art. 166, comma 7, del Codice).
Il Garante, ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento nonché dell’art. 166 del Codice, ha il potere di “infliggere una sanzione amministrativa pecuniaria ai sensi dell’articolo 83, in aggiunta alle [altre] misure [correttive] di cui al presente paragrafo, o in luogo di tali misure, in funzione delle circostanze di ogni singolo caso” e, in tale quadro, “il Collegio [del Garante] adotta l’ordinanza ingiunzione, con la quale dispone altresì in ordine all’applicazione della sanzione amministrativa accessoria della sua pubblicazione, per intero o per estratto, sul sito web del Garante ai sensi dell’articolo 166, comma 7, del Codice” (art. 16, comma 1, del Regolamento del Garante n. 1/2019).
Al riguardo, tenuto conto dell’art. 83, par. 3, del Regolamento, nel caso di specie la violazione delle disposizioni citate è soggetta all’applicazione della sanzione amministrativa pecuniaria prevista dall’art. 83, par. 5, del Regolamento.
La predetta sanzione amministrativa pecuniaria inflitta, in funzione delle circostanze di ogni singolo caso, va determinata nell’ammontare tenendo in debito conto gli elementi previsti dall’art. 83, par. 2, del Regolamento.
Tenuto conto, in particolare, che:
il trattamento, che ha riguardato unicamente i dipendenti A.T.A. (34 persone), ai quali era comunque riconosciuta la possibilità di registrare la propria presenza in servizio attraverso modalità tradizionali che non comportavano il trattamento di dati biometrici (art. 83, par. 2, lett. a), del Regolamento);
il titolare, nel fare affidamento sulle informazioni rese dalla società fornitrice del sistema, ha ritenuto di non consultare il proprio responsabile della protezione dei dati, iniziativa che avrebbe invece consentito allo stesso di avvedersi degli specifici ed elevati rischi per i diritti e le libertà degli interessati coinvolti e di orientare le proprie scelte al riguardo in maniera maggiormente consapevole e, se del caso, diversa (art. 83, par. 2, lett. b), del Regolamento);
il trattamento ha avuto ad oggetto dati biometrici intesi ad identificare in modo univoco gli interessati di cui agli artt. 4, n. 14), del Regolamento, dati che, analogamente a quelli sulla salute e genetici, sono tutelati in maniera particolarmente stringente dal Regolamento e dal Codice (cfr. art. 83, par. 2, lett. g), del Regolamento),
si ritiene che, nel caso di specie, il livello di gravità della violazione commessa dal titolare del trattamento sia alto (cfr. Comitato europeo per la protezione dei dati, “Linee guida 4/2022 sul calcolo delle sanzioni amministrative pecuniarie ai sensi del GDPR” del 24 maggio 2023, punto 60).
Ciò premesso, nel tenere presente che, comunque, il titolare è costituito da un istituto scolastico, si ritiene che, ai fini della quantificazione della sanzione, debbano essere prese in considerazione le seguenti circostanze attenuanti:
il titolare ha offerto una buona cooperazione con l’Autorità nel corso dell’istruttoria, avendo, peraltro, fornito tempestiva comunicazione delle iniziative intraprese per porre rimedio alla violazione (art. 83, par. 2, lett. f), del Regolamento);
non risultano precedenti violazioni pertinenti commesse dall’Istituto (art. 83, par. 2, lett. e), del Regolamento).
In ragione dei suddetti elementi, valutati nel loro complesso, si ritiene di determinare l’ammontare della sanzione pecuniaria nella misura di euro 4.000,00 (quattromila/00) per la violazione degli artt. 5, 6 e 9 del Regolamento, quale sanzione amministrativa pecuniaria ritenuta, ai sensi dell’art. 83, par. 1, del Regolamento, effettiva, proporzionata e dissuasiva.
Si ritiene, altresì, che, ai sensi dell’art. 166, comma 7, del Codice e dell’art. 16, comma 1, del Regolamento del Garante n. 1/2019, si debba procedere alla pubblicazione del presente capo contenente l'ordinanza ingiunzione sul sito Internet del Garante. Ciò in considerazione della particolare natura dei dati personali oggetto di trattamento e dei connessi rischi per gli interessati nel contesto lavorativo.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.
TUTTO CIÒ PREMESSO IL GARANTE
dichiara, ai sensi dell’art. 57, par. 1, lett. f), del Regolamento, l’illiceità del trattamento effettuato dall’Istituto di Istruzione Superiore “P. Galluppi” Tropea per violazione degli artt. 5, 6 e 9 del Regolamento, nei termini di cui in motivazione;
ORDINA
all’Istituto di Istruzione Superiore “P. Galluppi” Tropea in persona del legale rappresentante pro-tempore, con sede legale in viale Coniugi Crigna snc - 89861 Tropea (VV), C.F. 96012510796, di pagare la somma di euro 4.000,00 (quattromila/00) a titolo di sanzione amministrativa pecuniaria per le violazioni indicate in motivazione. Si rappresenta che il contravventore, ai sensi dell’art. 166, comma 8, del Codice, ha facoltà di definire la controversia mediante pagamento, entro il termine di 30 giorni, di un importo pari alla metà della sanzione comminata;
INGIUNGE
al predetto Istituto, in caso di mancata definizione della controversia ai sensi dell’art. 166, comma 8, del Codice, di pagare la somma di euro 4.000,00 (quattromila/00) secondo le modalità indicate in allegato, entro 30 giorni dalla notificazione del presente provvedimento, pena l’adozione dei conseguenti atti esecutivi a norma dall’art. 27 della l. n. 689/1981;
DISPONE
- ai sensi dell’art. 166, comma 7, del Codice e dell'art. 16, comma 1, del Regolamento del Garante n. 1/2019, la pubblicazione dell’ordinanza ingiunzione sul sito internet del Garante;
- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito internet dell’Autorità;
- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione delle violazioni e delle misure adottate in conformità all’art. 58, par. 2 del Regolamento, nel registro interno dell’Autorità previsto dall’art. 57, par. 1, lett. u) del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 27 marzo 2025
IL PRESIDENTE
Stanzione
IL RELATORE
Scorza
IL SEGRETARIO GENERALE
Mattei
KEYWORDS
#privacy e trattamento dei dati personali
28/01/2019 n° 1711
Area: Prassi, Circolari, Note

Ministero dell’Istruzione, dell’Università e della Ricerca
Dipartimento per la Programmazione e la Gestione delle Risorse Umane,
Finanziarie e Strumentali Direzione generale per le Risorse Umane e Finanziarie–Ufficio IX
Alle Istituzioni scolastiche ed educative statali
LORO E-MAIL
e, p.c.
Agli Uffici Scolastici Regionali
LORO E-MAIL
Oggetto: Istruzioni di carattere generali relative alla applicazione del Codice dei Contratti Pubblici (D.Lgs. 50/2016 e ss.mm.ii)–Quaderno n. 1 e Appendice
Negli ultimi anni, la materia dei contratti pubblici è stata interessata da profonde innovazioni relative al quadro normativo di riferimento (i.e. Direttive 2014/23/UE, 2014/24/UE e 2014/25/UE).
In particolare, il D.Lgs. 18 aprile 2016, n. 50, recante “Codice dei Contratti Pubblici”, ed i relativi provvedimenti attuativi, hanno recepito la normativa comunitaria dettando una nuova regolazione in materia di affidamento ed esecuzione di contratti pubblici.
In questo contesto, la Direzione Generale per le Risorse Umane e Finanziarie (DGRUF) intende supportare le Istituzioni scolastiche al fine di garantire il rispetto della normativa in materia di acquisti, caratterizzata da una notevole complessità, da stringenti obblighi di centralizzazione, da mutevolezza della relativa normativa di attuazione, nonché dalle specificità del settore scolastico.
Al riguardo, sono state redatte apposite Linee Guida, ovvero Istruzioni operative che contengono raccomandazioni di comportamento, elaborate con lo scopo di supportare ed orientare le Istituzioni scolastiche nell’ideazione strategica, nell’affidamento e nell’esecuzione di contratti pubblici di lavori, servizi e forniture.
Tali Istruzioni sono state predisposte in conformità rispetto alle previsioni del D.I. 129/2018, avente ad oggetto il “Regolamento recante istruzioni generali sulla gestione amministrativo-contabile delle istituzioni scolastiche, ai sensi dell'articolo 1, comma 143, della legge 13 luglio 2015, n. 107”
(a seguire anche “Regolamento”) e sono adottate ai sensi dell’art. 43, comma 7 del suddetto Regolamento.
Il lavoro s’innesta in un più ampio percorso di semplificazione e modernizzazione della gestione amministrativo-contabile delle scuole nonché di affermazione concreta di un nuovo modello di Amministrazione ministeriale sempre più orientato a dare un supporto, anche operativo, a DS e DSGA nella realizzazione delle necessarie e complesse attività di gestione e amministrazione delle Istituzioni scolastiche.
In coerenza con questo presupposto, a corredo delle Linee Guida, viene altresì messa a disposizione la seguente documentazione (contenuta nel documento denominato “Appendice”):
• Allegato 1: Tabella riepilogativa delle cause ostative e relativa documentazione di accertamento;
• Allegato 2: Tabelle per la procedura di verifica dell’anomalia;
• Allegato 3: Format di “Regolamento per la nomina delle commissioni di gara, ai sensi degli artt. 77, 78 e 216, comma 12, del decreto legislativo 18 aprile 2016 n. 50”;
• Allegato 4: Format di “Determina di nomina della Commissione giudicatrice”;
• Allegato 5: Format di “Dichiarazione di accettazione dell’incarico e contestuale dichiarazione di inesistenza di cause di incompatibilità e di astensione (resa nelle forme di cui agli artt. 46 e 47 del
d.p.r. n. 445 del 28 dicembre 2000)”;
• Allegato 6: Format di “Determina per l’affidamento diretto ai sensi dell’art. 36, comma 2, lettera a) del D.Lgs. 50/2016, mediante Trattativa Diretta sul Mercato Elettronico della Pubblica Amministrazione (MEPA)”;
• Allegato 7: Format di “Determina per l’affidamento diretto ai sensi dell’art. 36, comma 2, lettera a) del D.Lgs. 50/2016, mediante Ordine Diretto sul Mercato Elettronico della Pubblica Amministrazione (MEPA)";
• Allegato 8: Format di “Determina per l’affidamento diretto ai sensi dell’art. 36, comma 2, lettera a) del D.Lgs. 50/2016, mediante richiesta di preventivi”;
• Allegato 9: Format di “Determina per l’affidamento diretto ai sensi dell’art. 36, comma 2, lettera a) del D.Lgs. 50/2016, mediante pubblicazione di avviso”;
• Allegato 10: Format di “Determina per l’indizione di procedura negoziata senza bando, ai sensi dell’art. 36 comma 2, lettera b), del D.Lgs n. 50/2016 e ss.mm.ii., mediante Richiesta di Offerta (RdO) sul Mercato Elettronico della Pubblica Amministrazione (MEPA)”;
• Allegato 11: Format di “Determina di aggiudicazione di procedura negoziata senza bando, ai sensi dell’art. 36 comma 2, lettera b), del D.Lgs n. 50/2016 e ss.mm.ii., mediante Richiesta di Offerta (RdO) sul Mercato Elettronico della Pubblica Amministrazione (MEPA)”;
• Allegato 12: Format di “Determina per l’indizione di procedura negoziata senza bando, ai sensi dell’art. 36 comma 2, lettera b), del D.Lgs n. 50/2016, con previo preavviso”;
• Allegato 13: Format di “Determina per l’indizione di procedura negoziata sotto soglia ai sensi dell’art. 36 comma 2, lettera b), del D.Lgs n. 50/2016, senza preavviso”;
• Allegato 14: Format di “Determina di aggiudicazione di procedura negoziata senza bando, ai sensi dell’art. 36 comma 2, lettera b), del D.Lgs n. 50/2016”;
• Allegato 15: Format di “Determina per l’indizione di procedura aperta, ai sensi dell’art. 60, del D.Lgs n. 50/2016”;
• Allegato 16: Format di “Determina di aggiudicazione di procedura aperta, ai sensi dell’art. 60, del D.Lgs n. 50/2016”.
Si precisa che gli Allegati 1 e 2 contengono, rispettivamente, una tabella riepilogativa delle cause ostative e relativa documentazione di accertamento ed una tabella per la procedura di verifica dell’anomalia. I rimanenti Allegati (dal 3 al 16) costituiscono format di provvedimenti che dovranno essere utilizzati dalle istituzioni scolastiche a seconda della procedura di gara (affidamento diretto, procedura negoziata, procedura aperta) e dello strumento utilizzato (es. MEPA). Questi ultimi Allegati dovranno essere modificati/integrati dalle singole istituzioni scolastiche sulla base delle caratteristiche peculiari della scuola e della tipologia di affidamento.
Le Linee Guida saranno aggiornate in funzione di eventuali sopravvenienze normative in materia di contratti pubblici, al fine di garantirne l’allineamento con la normativa vigente.
Inoltre, si rende noto che le Linee Guida costituiscono una prima pubblicazione (Quaderno n. 1), alla quale ne seguiranno in futuro ulteriori su altre tematiche di particolare interesse per le Istituzioni scolastiche.
Le Linee Guida e l’Appendice sono disponibili:
• sul sito istituzionale del MIUR, al seguente link: http://www.miur.gov.it/web/guest/pubblicazioni;
• sull’Help Desk Amministrativo Contabile, nella sezione “Attività negoziali”.
In caso di quesiti è possibile richiedere assistenza scrivendo all’Help Desk Amministrativo Contabile, accedendo al seguente link:
https://miurjb14.pubblica.istruzione.it/hdac/indexcontesti.
L’occasione è gradita per porgere cordiali saluti.
IL DIRIGENTE
Francesca Busceti
(Documento firmato digitalmente)
KEYWORDS
#appalti e contratti pubblici (in generale)#allegato #dlgs #determinare #mepa #procedura #affidamento #senso #negoziare #ssmmii #lettera
Comunicazione del MIM relativa alle procedure di aggiornamento e rinnovo delle graduatorie provinciali e di istituto e conferimento delle relative supplenze per il personale docente ed educativo
Definite le modalità di aggiornamento e rinnovo delle GPS e delle graduatorie di istituto per il biennio 2026/2027 e 2027/2028, nonché i criteri per il conferimento delle supplenze al personale docente ed educativo
KEYWORDS

Pagina: 16
Circolare 3 febbraio 2026, n. 8
KEYWORDS

Pagina: 2
Nota 17 dicembre 2025, n. 6640
KEYWORDS

Pagina: 4
KEYWORDS

Pagina: 30
KEYWORDS

Pagina: 13
Nota 6 febbraio 2026, n. 2284
KEYWORDS

Pagina: 1059
Contratti di prestazione d'opera per la realizzazione dell'offerta formativa (D.Lgs. n. 165...
KEYWORDS

Pagina: 34
Orientamenti applicativi 10 dicembre 2025
KEYWORDS

Pagina: 33
Ipotesi di accordo 22 gennaio 2026
KEYWORDS

Pagina: 48
KEYWORDS

Pagina: 2
KEYWORDS

Pagina: 9
KEYWORDS

Pagina: 18
KEYWORDS

Pagina: 1052
La tracciabilità dei flussi finanziari L'ANAC, con la Delibera n. 585 de...
KEYWORDS

Pagina: 2
Decreto legge 9 settembre 2025, n. 127, convertito, con modificazioni, dalla Legge 30 ottobre 2025, n. 164
KEYWORDS

Pagina: 907
Imposta Regionale Attività Produttive (IRAP) (D.Lgs. 15/12/1997, n. 446) Il D.Lgs. 15 d...
KEYWORDS

Pagina: 935
Impianto contabile e gestione finanziaria Premesse Sulla G.U. Serie Gen...
KEYWORDS

Pagina: 790
Stato giuridico del personale a tempo determinato Con l'O.M. n. 88 del 16 m...
KEYWORDS

Pagina: 1095
IVA e bollo su fatture e ricevute (DPR 26/10/1972, n. 633 - DPR 26/10/72, n. 642 - Legge n...
KEYWORDS

Pagina: 156
Trattamento accessorio personale ATA (CCNL 29/11/2007 - CCNL 19/4/2018 ? CCNL 6/12/2022 ? CCNL ...
KEYWORDS

Area Tematica: Autonomia gestionale e finanziaria
Argomenti:
Sicurezza sul lavoro: RSPP
KEYWORDS
Questo sito o gli strumenti terzi da questo utilizzati si avvalgono di cookie necessari al funzionamento ed utili alle finalità illustrate nella COOKIE POLICY.
Gentile utente, se vede questo messaggio è possibile che ci sia un problema con l'account che sta utilizzando per accedere a Italiascuola.it.
Per verificare che il suo utente sia abilitato, selezioni l'icona del profilo in alto a destra. L'account sul quale cliccare presenterà l'icona "ITLS" sulla sinistra.
Se l'icona "ITLS" non è presente, significa che il suo utente non è abilitato. Se desidera abbonarsi oppure richiedere il nostro supporto, visiti la sezione "Abbonamenti e Contatti" presente sul sito. Grazie!

