Casi & Pareri

Data di pubblicazione: 13/12/2019
Condividi
  • Difficoltà nel rapporto con una famiglia e il servizio sanitario per la gestione disabilità...
  • Area Tematica: Alunni, alunni portatori di disabilità
    Argomenti: Alunni/salute: alunni disabili

    KEYWORDS

    #pbb #sostegno #disabilità #pei #famiglia #studente #cambiamento #alunno #osservazione #voltare #irrigidire

    Domanda

    La scuola sta incontrando difficoltà nel rapporto con una famiglia e con il servizio sanitario per la gestione disabilità.
    1) In particolare la famiglia, in accordo con il servizio xxxx, pretende una frequente serie estenuante di ripetuti incontri PEI su un caso (in maniera che la scuola giudica pretestuosa) e ritiene di poterli far convocare dal servizio xxxx obbligando la scuola.
    Ora, invece, risulta allo scrivente che è la scuola ad avere esclusiva competenza nel convocare un incontro PEI e che al servizio xxxx competa soltanto di proporre una data.
    2) La medesima famiglia, con il supporto del medico del servizio, ha chiesto un cambiamento del docente di sostegno. Una prima volta, nella fase iniziale dell'a.s., la scuola ha accolto la richiesta, per non irrigidire le posizioni. Ora la richiesta viene ripetuta, supportata dal medico del servizio. Non si vorrebbe però questa volta accoglierla, anche perché ciò comporterebbe una cambiamento di figure docenti di sostegno a ricaduta su altri studenti disabili (a danno dei quali verrebbe interrotta la continuità docente).

    Sui due punti si chiede un parere, con base normativa.
    Si chiede un parere, con base normativa.

    Risposta

    In merito alle richieste formulate nel quesito occorre far presente che in base al d.P.R. 24 febbraio 1994 “il Piano educativo individualizzato (indicato in seguito con il termine P.E.I.), è il documento nel quale vengono descritti gli interventi integrati ed equilibrati tra di loro, predisposti per l'alunno in situazione di handicap, in un determinato periodo di tempo, ai fini della realizzazione del diritto all'educazione e all'istruzione, di cui ai primi quattro commi dell'art. 12 della legge n. 104 del 1992. Il P.E.I. è redatto, ai sensi del comma 5 del predetto art. 12, congiuntamente dagli operatori sanitari individuati dalla USL e/o USSL e dal personale insegnante curriculare e di sostegno della scuola e, ove presente, con la partecipazione dell'insegnante operatore psico-pedagogico, in collaborazione con i genitori o gli esercenti la potestà parentale dell'alunno.”
    Inoltre, “con frequenza, preferibilmente, correlata all'ordinaria ripartizione dell'anno scolastico o, se possibile, con frequenza trimestrale (entro ottobre-novembre, entro febbraio-marzo, entro maggio-giugno), i soggetti indicati al comma 6 dell'art. 12 della legge n. 104 del 1992, verificano gli effetti dei diversi interventi disposti e l'influenza esercitata dall'ambiente scolastico sull'alunno in situazione di handicap.
    Le verifiche di cui al comma precedente sono finalizzate a che ogni intervento destinato all'alunno in situazione di handicap sia correlato alle effettive potenzialità che l'alunno stesso dimostri di possedere nei vari livelli di apprendimento e di prestazioni educativo-riabilitative, nel rispetto della sua salute mentale”. Il d.P.R. 24 febbraio 1994 specifica che “qualora vengano rilevate ulteriori difficoltà (momento di crisi specifica o situazioni impreviste relative all'apprendimento) nel quadro comportamentale o di relazione o relativo all'apprendimento del suddetto alunno, congiuntamente o da parte dei singoli soggetti di cui al comma 1, possono essere effettuate verifiche straordinarie, al di fuori del termine indicato dallo stesso comma 1. Gli esiti delle verifiche devono confluire nel P.E.I.”. Quindi sia la famiglia sia il neuropsichiatra possono richiedere se necessario ulteriori incontri di verifica della situazione psicofisica o relazionale dello studente con disabilità.
    Ovviamente vi devono essere precisi riscontri e serie motivazioni per avanzare richieste di incontri con il Gruppo Operativo per l’Inclusione supportate da osservazioni rigorose e sistematiche per la modifica del PEI.
    Per ciò che attiene la richiesta di ulteriore sostituzione del docente di sostegno, si consiglia di acquisire i seguenti atti: istanza motivata della famiglia di modifica dell’assegnazione del docente di sostegno al ragazzo; relazione della commissione multidisciplinare in cui siano evidenziati le motivazioni di incompatibilità tra il docente di sostegno e lo studente con disabilità; resoconto del docente di sostegno della propria attività didattico – curricolare in cui sia esplicitata la situazione relazionale con l’alunno con disabilità e le eventuali criticità; osservazione del processo d’inclusione e del rapporto docente di sostegno – studente con disabilità da parte del consiglio di classe.
    Una volta raccolte tutte le osservazioni e le richieste da parte dei soggetti facenti parte del GLOI, il dirigente scolastico avrà sufficienti elementi per poter decidere l’eventuale sostituzione del docente di sostegno con altro insegnante specializzato, in caso contrario, il DS potrà motivare adeguatamente il mancato accoglimento dell’istanza presentata dalla famiglia dello studente con disabilità.
    Infine, nel caso dovessero emergere ulteriori problematicità si consiglia, in ultima istanza, di rivedere l’orario dei docenti di sostegno e di assegnare, anche se per poche ore, un altro insegnante di sostegno per l’alunno con disabilità. In questo modo non viene meno la continuità didattica dei singoli docenti di sostegno, ma vi sarà esclusivamente un affiancamento di un altro docente specializzato mantenendo le stesse ore previste sui singoli studenti con disabilità.

    I contenuti di questo sito sono riservati; non è ammessa la loro ulteriore comunicazione, diffusione o pubblicazione (a titolo esemplificativo e non esaustivo, la diffusione su altri siti internet o attraverso testate giornalistiche) se non dietro esplicita autorizzazione della Direzione.

    Approfondimenti

    Sentenza 14/11/2025 n° 7425
    Area: Giurisprudenza

  • PEI riduce le ore di sostegno senza tener conto delle indicazioni del GLO: il TAR riconosce l’eccesso di potere - T.A.R. CAMPANIA - NAPOLI - Sezione Seconda
  • Nell’ordinamento italiano, le persone con disabilità hanno diritto alle prestazioni stabilite in loro favore in relazione alle rispettive necessità di sostegno o sostegno intensivo. Quest’ultimo è determinato, ai sensi dell’art. 3 della l. 104/1992, dalla compromissione “dell'autonomia personale, correlata all'età, in modo da rendere necessario un intervento assistenziale permanente, continuativo e globale nella sfera individuale o in quella di relazione”. Tale condizione correlata a disabilità grave determina priorità nei programmi e negli interventi dei servizi pubblici. Tra le prestazioni stabilite in favore dei soggetti che versino in tali condizioni rientra l’insegnante di sostegno, la cui assistenza rappresenta un diritto che non può essere subordinato alle disponibilità finanziarie o organizzative della pubblica amministrazione. Nell’ambito dell’istruzione scolastica, il P.E.I. (Piano Educativo Individualizzato) indica gli interventi necessari a realizzare il diritto all’educazione e all’integrazione dell’alunno disabile, tra cui l’assistenza di un docente di sostegno, secondo le indicazioni del Gruppo di lavoro operativo (G.L.O.). Esso non può dunque contenere un numero di ore di sostegno a favore dello studente disabile inferiore a quelle previste dal G.L.O., e in ogni caso, qualora non dovesse coprire l’intero orario scolastico settimanale anche in caso di disabilità correlata a sostegno intensivo ai sensi dell’art. 3 della l. 104/1992, occorre una motivazione individualizzata sulle ore di sostegno assegnate allo studente disabile. Se tale motivazione manca, non è possibile ridurre il monte ore di sostegno che il G.L.O. abbia individuato come necessario. Anche qualora la scuola dovesse avere carenze di organico a fronte delle esigenze degli alunni con disabilità iscritti, d’altro canto, è possibile richiedere all’Ufficio Scolastico Regionale dei c.d. posti in deroga, per ottenere le risorse necessarie per la copertura delle ore di sostegno a favore degli studenti che ne abbiano necessità ai sensi dell’art. 10, comma 3 del d.lgs. 66/2017. Nella prassi, tuttavia, solo gli alunni le cui famiglie abbiano fatto ricorso alla giustizia amministrativa risultano beneficiari di insegnanti di sostegno “in deroga”. Si tratta di una condotta che attiva il sostegno in deroga solo “ex post” e non prima dell’inizio dell’anno scolastico, e che quindi è contraria allo spirito del sistema normativo che intende assistere gli studenti disabili per garantire loro un pieno diritto all’istruzione e all’integrazione scolastica (rispettivamente artt. 12 e 13 della l. 104/1992). Ciò comporta anche che la pubblica amministrazione sia tenuta a pagare le spese processuali e talvolta il risarcimento del danno a seguito della condanna da parte del giudice amministrativo per mancata richiesta tempestiva all’Ufficio Scolastico Regionale di posti in deroga da parte del Dirigente Scolastico. Pertanto, la redazione di un P.E.I. che non tenga conto della valutazione espressa dal G.L.O. a fronte di una giurisprudenza costante che censura tale prassi illegittima è viziata da eccesso di potere per violazione degli artt. 7 e 10 del d.lgs. 66/2017, nonché degli artt. 3, 12 e 13 della l. 104/1992. (Nel caso in esame, il TAR Campania ha dichiarato viziata da eccesso di potere la condotta dell’amministrazione scolastica che aveva redatto un P.E.I. che prevedeva un monte ore inferiore rispetto a quello indicato da G.L.O. in conseguenza alla mancata richiesta di attivazione di posti in deroga all’Ufficio Scolastico Regionale.)

    KEYWORDS

    #studenti: integrazione e disabilità#dirigente scolastico: poteri direttivi e di gestione

    Sentenza 20/05/2025 n° 452
    Area: Giurisprudenza

  • Anche per gli studenti seguiti per BES con un PDP non può prescindersi, in alcun modo, dal raggiungimento degli obiettivi minimi necessari richiesti per il passaggio alla classe successiva - T.A.R. LOMBARDIA - BRESCIA - Sezione Seconda
  • La valutazione del consiglio di classe in ordine alla promozione o meno di uno studente alla classe successiva è espressione di una discrezionalità di carattere tecnico. Pertanto, il giudice amministrativo può annullare il provvedimento finale di non ammissione solo in presenza di una irragionevolezza manifesta o di una palese illogicità, o di una motivazione carente o di un travisamento di fatti decisivi, elementi non riscontrabili nel caso di specie ove l’alunno ha riportato l’insufficienza in quattro materie, di cui due particolarmente gravi. Neppure la circostanza che lo studente fosse destinatario di un PDP può avere rilievo, poiché anche in questi casi l’ammissione alla classe successiva presuppone, in sede di scrutinio finale, un voto di comportamento non inferiore a sei decimi e una votazione non inferiore a sei decimi in ciascuna disciplina. Infatti, anche per gli studenti dotati di PDP non può prescindersi, in alcun modo, dal raggiungimento degli obiettivi minimi necessari richiesti per il passaggio alla classe successiva tanto più se si tratta di ragazzi il cui diritto di usufruire del PDP derivi dai c.d. bisogni educativi speciali, in quanto soggetti dotati di competenze intellettive nella norma, ma che presentino problemi particolari, anche di natura transitoria. Le doglianze in termini di tardiva predisposizione del PDP, di mancanze del corpo docente e di inadeguatezza della modalità didattica con cui sono state affrontate le difficoltà del ragazzo determinate dal suo particolare stato di salute, non sono meritevoli di accoglimento. Risulta, infatti, dagli atti che la scuola si è prontamente attivata nella predisposizione del PDP non appena le condizioni di salute dell’alunno sono state tali da renderla necessaria e che lo stesso, adeguato alle condizioni del minore e approvato dalla famiglia, è stato applicato con la massima disponibilità da parte del corpo docente a venire incontro alle esigenze del ragazzo. (Fattispecie nella quale uno studente di scuola secondaria di secondo grado non veniva ammesso alla classe terza, nonostante una media complessiva di 6,28, avendo riportato 4 insufficienze - voto 3 in Matematica e Storia, voto 4 in Filosofia e voto 5 in Fisica. Per lo studente, dotato di competenze intellettive nella norma, ma con problemi di salute cronici che lo costringevano spesso ad assentarsi da scuola, veniva ritenuto necessario predisporre un PDP, che prevedeva la possibilità di programmare verifiche e interrogazioni e di riprogrammarle in caso di assenza per malattia.)

    KEYWORDS

    #istruzione secondaria di secondo grado#studenti: integrazione e disabilità#studenti: valutazione degli apprendimenti ed esami

    27/02/2025 n° 115
    Area: Prassi, Circolari, Note

  • Garante per la protezione dei dati personali - Ordinanza - Pubblicare, per errore e per un breve intervallo di tempo, il PEI di uno studente sul registro di classe integra un’ipotesi di illecito trattamento dei dati personali
  • [doc. web n. 10126123]

    Provvedimento del 27 febbraio 2025

    Registro dei provvedimenti
    n.  115 del 27 febbraio 2025

    IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

    NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;

    VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);

    VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);

    VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);

    Vista la documentazione in atti;

    Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;

    Relatore il dott. Agostino Ghiglia;

    PREMESSO

    1. Il reclamo.

    Con reclamo presentato all’Autorità da un avvocato, in nome e per conto della sig.ra XX e del sig.XX, è stata lamentata la pubblicazione, ad opera di una docente della scuola primaria dell’Istituto comprensivo Statale Don Lorenzo Milani di Guidonia Montecelio (di seguito, l’Istituto), sul registro elettronico, del Piano educativo individualizzato (PEI) del figlio dei reclamanti.

    2. L’attività istruttoria.

    Con nota del XX (prot. n. XX) rispondendo alla richiesta di informazioni formulata da questa Autorità, la dirigente scolastica dell’Istituto, ha rappresentato, in particolare:

    - “in data XX ricevo comunicazione da parte dell’avvocato […] di "segnalazione violazione regolamento privacy per illegittima diffusione dati sanitari del minore […]";

    - “il legale afferma che “in data XX si è verificato un grave episodio di diffusione di dati sensibili giacché nella chat di classe, l’insegnante […] ha postato il Piano Educativo Individuale del figlio dei miei assistiti diffondendo dati sensibili che dovevano rimanere riservati in quanto afferenti allo stato di salute psicofisica del minore ed alle sue problematiche”;

    - “venuta solo allora a conoscenza dell’episodio, avvio procedura interna di indagine con prot. ris. N. XX del XX, notando però che lo screenshot finito sulla chat ed allegato dall’Avvocato, è relativo alla pagina di accesso sul registro del genitore dell’alunno”;

    - “alla richiesta di chiarimenti, la Docente prontamente produce relazione acquisita con prot. ris. n.XX del XX. Di seguito i fatti accertati. In data XX, durante l’incontro di programmazione settimanale, la […], docente di sostegno di […] della classe IIIE, inseriva all’interno del registro elettronico, sezione Condivisione Documenti, il PEI per condividerlo con i genitori del minore (…). Dalla tendina richiamava la voce alunni e docenti, inseriva il nome dell’alunno interessato ed erroneamente anche la classe (…), di conseguenza il PEI, è risultato visibile a tutti i genitori della IIIE. Questo avveniva intorno alle ore 18.00. Subito dopo la docente incontra la collega di classe che aveva già ricevuto la telefonata della [… reclamante] e si rende conto di aver commesso un errore; pertanto, alle 18.22 corregge la visualizzazione (…). In quel lasso di tempo, il genitore di […] ha visionato il registro, avvisato la signora […] e postato lo screenshot della pagina sulla chat di classe. (…). Nessuno, compreso la docente, ha ritenuto opportuno avvisare la scrivente o i miei collaboratori”;

    - “è accertato che la docente […] ha commesso l’errore nella gestione della visualizzazione del documento, la diffusione dei dati è avvenuta dentro il registro, nell’ambito della classe del minore, non sulla chat dove l’informazione è stata divulgata dal citato genitore della classe. Avendo avuto notizia dell’infrazione 90 giorni dopo l’evento, la richiesta del file delle visualizzazioni al gestore del Registro elettronico comportava un esborso consistente in quanto istanza proveniente dall’Istituto e non da Autorità preposta; pertanto, non è stato possibile verificare se il documento fosse stato scaricato da qualche genitore. I dati personali violati erano costituiti dai codici della disabilità riportati in una sezione del PEI”;

    - “la condivisione del PEI, con il genitore avviene nell’ambito della normativa a tutela della disabilità in particolare del XX del XX. La scelta del registro, come strumento rapido di condivisione, è relativa al processo di digitalizzazione dell’Amministrazione, la visibilità dei singoli documenti, è riservata esclusivamente ai docenti e ai genitori degli alunni interessati. Al Gestore del Registro, in occasione del rinnovo del contratto, viene dato l’incarico del trattamento dati”;

    - “nessuna certificazione relativa a dati sanitari è stata e viene inserita nel registro. A seguito dell’infrazione accertata dalla scrivente, si è provveduto ad epurare dei codici i format dei PEI e PDP e a vietare la Condivisione di tali documenti attraverso il Registro o altro mezzo digitale”;

    - “nel merito dell’illegittima diffusione dei dati avvenuta in data XX, è stato già coinvolto il Responsabile della Protezione dei dati designato dell’Istituto, […], con il quale sono state concordate le misure correttive”.

    Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto la pubblicazione del PEI del figlio dei reclamanti e quello predisposto per un altro alunno, contenenti dati personali, anche relativi alla salute degli interessati, seppure avvenuta in un’area riservata del registro elettronico non accessibile a chiunque, avrebbe dato luogo, nel caso di specie, a una comunicazione di dati personali a terzi in violazione degli artt. 5, 6 e 9 del Regolamento e 2-ter e 2-sexies del Codice.

    Pertanto l’Ufficio ha invitato il predetto titolare a produrre scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla legge n. 689 del 24/11/1981).

    L’Istituto ha fatto pervenire le proprie memorie difensive, con nota del XX, (prot. n. XX), rappresentando, in particolare, che:

    - “In data XX giunge reclamo da parte dell’Avvocato […] in merito alla diffusione di dati sensibili, il PEI, dell’alunno […] della classe IIIE primaria, nella chat di classe da parte dell’insegnante di sostegno […] avvenuta il giorno XX. Da indagini interne, avviate con prot. n. XX del XX, risulta che la diffusione dei dati da parte della docente non è avvenuta sulla chat di classe, ma all’interno del Registro in un’area riservata. La violazione contestata è durata un breve lasso di tempo, circa 22 minuti. Non si ha la prova che il documento sia stato scaricato in quanto lo screenshot allegato dall’Avvocato, prova soltanto la visibilità del documento nel Registro, ma non rivela il contenuto. Non è possibile, a distanza di così tanto tempo, ottenere il file log dal gestore del registro per verificare se e chi ha scaricato il PEI. Poiché il documento si trovava all’interno di un’area riservata del Registro, la visibilità era possibile solo ai genitori della classe IIIE, formata da 21 alunni. È impossibile determinare se in quei 22 minuti tutti abbiano fatto accesso al registro. Poiché non si ha prova riguardo l’apertura del documento da parte di soggetti terzi, la diffusione dei dati certa riguarda l’informazione che l’alunno […] ha un PEI, informazione nota a tutta la classe in quanto allo stesso era stata assegnata la docente di sostegno”;

    - “la docente, per mero errore materiale, inserendo all’interno del Registro Elettronico, sezione Condivisione Documenti, il PEI per condividerlo con i genitori del minore […], fleggava non solo il nome dell’alunno interessato, ma anche la classe, di conseguenza il PEI, contrariamente alle intenzioni della docente, risultava visibile a tutti i genitori della IIIE. Dalla condotta della docente, supplente temporanea, non emerge nessuna intenzionalità di diffondere i dati del proprio alunno, ma solo un’imprudenza dovuta all’inesperienza e alla scarsa conoscenza del mezzo informatico. Supportata dai colleghi, ha immediatamente posto rimedio all’errore tanto che dopo solo 22 minuti la visualizzazione è stata corretta senza provocare nessun danno altrui”;

    - è stata effettuata la “correzione immediata della visualizzazione sul Registro togliendo il flag alla classe. Contatto contestuale con la famiglia da parte della docente per scusarsi dell’accaduto. Disponibilità dell’Istituto ad incontrare la famiglia che ha sempre disdetto gli appuntamenti senza giustificare i motivi. Si osserva altresì che la discrasia è avvenuta il XX e, inspiegabilmente, la contestazione è stata effettuata il XX (oltre due mesi dopo l’accaduto). Appare evidente il carattere pretestuoso della richiesta che, a mente dell’art. 11, comma 1, lettera c del Regolamento n.1/2019 concernente le procedure interne aventi rilevanza esterna finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, avrebbe potuto comportare l’archiviazione del reclamo”;

    - “Nessuna certificazione relativa a dati particolari viene inserita nel registro. A seguito dell’infrazione accertata dalla scrivente, si è provveduto ad epurare dei dati riconducibili alla salute i format dei PEI al fine di minimizzare l’uso dei dati particolari. Viene vietata la Condivisione di tali documenti attraverso il Registro o altro mezzo digitale. Il PEI viene consegnato brevi manu al genitore interessato. Essendoci all’Interno dell’Istituto un continuo movimento di personale temporaneo, si è programmato di reiterare la formazione sul trattamento dei dati personali”;

    - “L’Istituto si è dotato, da tempo, del Compendio per le attività di trattamento dei dati personali e del Registro dei trattamenti predisposti insieme al DPO”;

    - “innanzi tutto ribadire quanto stabilito dall’art. 11, comma 1, lettera c del Regolamento n.1/2019 in riferimento all’evidente carattere pretestuoso del reclamo: infatti, la violazione lamentata è accaduta il XX, la segnalazione alla scuola viene effettuata il XX – dopo due mesi dall’accaduto! -, quando la discrasia lamentata era stata sanata immediatamente (dopo 22 minuti) senza che nessun danno fosse stato arrecato all’alunno titolare del PEI. Si deve, inoltre, evidenziare che la diffusione dei dati, (di cui oltretutto non si ha certezza!) sarebbe avvenuta interessando soltanto gli appartenenti alla classe frequentata dall’alunno titolare del PEI che erano già a conoscenza della condizione dell’alunno in questione. In secondo luogo, giova qui ricordare che l’art. 83 del Regolamento (UE) 2016/679 correlato con il Codice in materia di protezione dei dati personali vigente, al comma 2, detta le condizioni generali per infliggere le sanzioni amministrative pecuniarie e così rappresenta la necessità che per ogni singolo caso si debba tener conto dei seguenti elementi:

    a. “…Si osserva che vi è stata solo una presunta parte lesa ed il livello del danno subito è da ritenersi inesistente per l’immediato intervento da parte della docente che inopinatamente aveva creato il problema.

    b. È evidente il carattere colposo della violazione, oltretutto commessa da una docente.

    c. Come più volte detto, immediatamente sono state adottate misure che hanno reso inesistente qualsivoglia danno potesse derivare dalla discrasia commessa

    d. Le misure tecniche e organizzative messe in atto da tempo fino ad ora hanno evitato il ripetersi di infrazioni equivalenti

    e. Non si sono verificate precedenti violazioni commesse dal titolare o dal responsabile del trattamento dei dati

    f. Non vi è stato bisogno di richiedere la cooperazione dell’Autorità di controllo in quanto, in modo autonomo, l’Istituzione aveva già posto rimedio alla discrasia (il problema è stato risolto dopo 22 minuti dall’accaduto e non si è più ripetuto)

    h. Si presume che l’Autorità di controllo abbia preso conoscenza della violazione dai genitori dell’alunno interessato al Pei. Dalla Nota GPDP.Ufficio.Protocollo.XX, pervenuta all’istituzione ad XX, si evince che l’Autorità ha preso conoscenza mesi dopo di una violazione commessa diversi mesi prima.

    i. Non sono stati mai disposti provvedimenti di cui all’art. 58 paragrafo 2 Regolamento del titolare del trattamento o del Responsabile del trattamento in quanto, non si sono mai in precedenza evidenziati violazioni di qualsivoglia tipo

    j. L’Istituto è dotato di Compendio per le attività di trattamento dei dati personali e di Registro dei trattamenti”.

    Nel corso dell’audizione tenutasi in data XX la dirigente scolastica dell’Istituto ha, altresì, dichiarato:

    - “sono in servizio dal XX e ho condiviso con l’allora dirigente in servizio e il dpo gli elementi da fornire;

    - l’evento si è verificato il XX, la dirigente è avvenuta a conoscenza dell’accaduto solo il XX quando ha ricevuto la nota del legale della famiglia dell’interessato, si è attivata subito consultando il dpo e verificando le conseguenze della pubblicazione; altresì ha sentito la docente interessata che ha relazione per iscritto le circostanze dell’evento verificatosi;

    - Il documento è stato erroneamente pubblicato dalla docente che ha inserito la spunta di flag che ha determinato la visibilità del documento a tutti i genitori;

    - La visibilità della comunicazione a tutti i genitori è stata disattivata dopo circa 20 minuti;

    - L’unico genitore che ha letto la comunicazione ha condiviso uno screenshot dell’avviso di pubblicazione del documento a tutti gli altri genitori nella chat di classe senza tuttavia scaricarlo;

    - In seguito un genitore dell’interessato ha avvisato le docenti dell’accaduto e pertanto la docente di sostegno ha provveduto subito a rimuovere l’avviso inserito;

    - Ricevuta la nota del legale la dirigente ha invitato il legale e la famiglia ad incontrarsi per parlare delle conseguenze di tale comunicazione errata, ma tale incontro non è mai avvenuto perché la famiglia non ha mai aderito a tale invito;

    - Insieme al dpo l’allora dirigente ha rivisto e modificato la modulistica e la modalità di condivisione del PEI con le famiglie coinvolte che non avviene più mediante RE ma esclusivamente in modalità cartacea;

    - Nel mese di XX la dirigente è venuta a conoscenza che la famiglia dell’interessato ha proposto reclamo al Garante, dopo cioè circa 9 mesi dal verificarsi dell’evento;

    - Non risulta che qualcuno abbia avuto modo di visualizzare o scaricare il documento, non è giunta nessuna segnalazione al riguardo;

    - Era noto a tutta la classe che era stata nominata un’insegnate di sostegno per affiancare un alunno con disabilità”.

    3. Esito dell’attività istruttoria.

    3.1 Normativa applicabile.

    Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” e “dati relativi alla salute”, “i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute” (art. 4, punti 1 e 15, del Regolamento).

    A norma del Regolamento il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).

    Più in generale, la normativa europea prevede che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del presente regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (…)” (art. 6, paragrafo 2 del Regolamento).

    La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, del Codice).

    Con riguardo alle categorie particolari di dati personali, il trattamento è, di regola, consentito ove “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. g), del Regolamento), a condizione che i trattamenti siano “previsti dal diritto dell'Unione europea ovvero, nell'ordinamento interno, da disposizioni di legge o di regolamento o da atti amministrativi generali che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato” (art. 2-sexies, comma 1, del Codice).

    Il titolare del trattamento è poi tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).

    3.2 Esito dell’attività istruttoria.

    Da quanto emerge dal reclamo in oggetto, nonché dall’accertamento compiuto sulla base degli elementi acquisiti a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento, risulta che un’insegnante dell’Istituto ha reso disponibile, nella sezione del registro elettronico accessibile a tutti i genitori della classe 3,  sez. F della scuola primaria dell’Istituto,  il Programma educativo individualizzato riguardante i ragazzi con disabilità (PEI) elaborato per il figlio dei reclamanti.

    Tale documento sarebbe stato visibile sul registro elettronico per circa ventidue minuti, in quanto successivamente l’insegnate avrebbe modificato le modalità di visualizzazione e avrebbe limitato la visibilità dello stesso ai soli genitori dell’alunno interessato.

    L’immagine/screenshot dell’avviso di visibilità del Pei sul registro sarebbe stato, inoltre, pubblicata dal genitore di un alunno della 3 sez. F sulla chat di classe senza tuttavia scaricare e condividere il documento nella chat.

    Con riguardo al profilo relativo alla messa a disposizione sulla chat di classe del richiamato documento, si evidenzia che la creazione, da parte di alunni, genitori o rappresentanti di classe, di chat di cui fanno parte i genitori degli studenti e l’utilizzo di tali strumenti come canali di comunicazione di notizie riguardanti i diversi aspetti della vita scolastica, non risulta riconducibile alle attività istituzionali o didattiche poste in essere dall’Istituto scolastico come titolare del trattamento. La creazione di chat di classe o gruppi whatsapp è infatti riconducibile ad autonomi comportamenti posti in essere da privati, dei quali la scuola non è tenuta a rispondere.

    Con riguardo al diverso profilo relativo alla messa a disposizione dei due PEI sul registro elettronico da parte dell’insegnante si osserva quanto segue.

    In via preliminare si osserva che, ai sensi dell’art. 4 par.1, n. 15 del Regolamento sono considerati dati relativi alla salute “i dati personali attinenti alla salute fisica e mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute”.

    Al riguardo si rappresenta che il PEI ossia il Programma educativo individualizzato riguardante i ragazzi con disabilità, previsto dalla normativa di settore in materia di disabilità, “è il documento nel quale vengono descritti gli interventi integrati ed equilibrati tra di loro, predisposti per l'alunno in situazione di handicap, in un determinato periodo di tempo, ai fini della realizzazione del diritto all'educazione e all'istruzione” (cfr. art. 5, comma 1 d.p.r. 24 febbraio 1994) e comprende una pluralità di informazioni relative alla condizione di disabilità del ragazzo per il quale tale documento è predisposto tra cui una apposita  sezione dedicata ai dati relativi alla Diagnosi funzionale.

    Tale documento è elaborato e approvato dal Gruppo di lavoro operativo per l'inclusione scolastica e le informazioni relative alla stesura o verifica del PEI recanti l’indicazione del nominativo dell’alunno per il quale tale documento viene stilato, possono essere fornite solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore, coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso (cfr. artt. 7 e 9, comma 10, d.lgs. 13 aprile 2017, n. 66).

    In particolare, si osserva che, sebbene la pubblicazione del PEI in questione sia avvenuta in un’area riservata del registro elettronico, non accessibile a chiunque e tale da determinare una diffusione di dati personali, la conoscibilità dei dati ivi contenuti è avvenuta, ancorché per un errore materiale, comunque in favore di un novero determinato o determinabile di soggetti, essendo tale area riservata accessibile a tutti i genitori della classe di riferimento (cfr. la definizione di “comunicazione” di dati personali contenuta nell’art. 2-ter comma 4 lett. a), del Codice), dando luogo ad una comunicazione di dati personali anche relativi alla salute degli interessati.

    Alla luce delle considerazioni che precedono l’Istituto ha reso conoscibile in modo ingiustificato a soggetti terzi, dati personali, anche relativi alla salute, del figlio dei reclamanti. Né può essere ritenuto rilevante, ai fini della valutazione della complessiva condotta del titolare del trattamento quanto dichiarato in merito al fatto che “gli appartenenti alla classe frequentata dall’alunno titolare del PEI (…) erano già a conoscenza della condizione dell’alunno in questione”.

    Per tali ragioni l’Istituto, ancorché a seguito di un mero errore, ha posto in essere un trattamento di dati personali, in violazione degli artt. 5, 6, 9 del Regolamento e 2-ter e 2-sexies del Codice.

    4. Conclusioni.

    Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.

    Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.

    Ciò premesso, tenuto conto che:

    - il titolare del trattamento è un istituto scolastico e, pertanto, un soggetto di ridotte dimensioni;

    - l’evento si è verificato in quanto la docente per un mero errore materiale ha inserito la spunta di un flag che ha determinato la visibilità del documento a tutti i genitori della classe;

    - la visibilità della comunicazione a tutti i genitori è stata disattivata dopo appena 22 minuti;

    - i genitori della classe, mediante pubblicazione nella chat dello screenshot inerente alla pubblicazione del PEI, sono venuti a conoscenza della disponibilità del PEI sul registro elettronico ma non risulta invece comprovato che i genitori abbiano effettivamente preso visione del contenuto del PEI stesso, pertanto, la comunicazione dei dati riguarda l’informazione che il reclamante ha un PEI, senza conoscere il contenuto dello stesso;

    - la dirigente scolastica ha invitato la famiglia ad incontrarsi per parlare di quanto accaduto ma la famiglia non ha mai aderito all’invito;

    - il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;

    - non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;

    le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi dell’art. 83, par. 2, del cons. 148 del Regolamento e delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.

    Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, par. 2, del Regolamento, per avere violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.

    Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.

    Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019. con conseguente annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.

    TUTTO CIÒ PREMESSO IL GARANTE

    - ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dell’Istituto comprensivo Statale Don Lorenzo Milani di Guidonia Montecelio, con sede in via Marco Aurelio, 2 - 00012 Guidonia Montecelio (Roma) - Codice Fiscale: 86003270583, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice;

    - ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo Statale Don Lorenzo Milani quale titolare del trattamento in questione, per aver violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento, nonché dell’art. 2- ter e 2-sexies del Codice;

    DISPONE

    - ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;

    - ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.

    Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.

    Roma, 27 febbraio 2025

    IL PRESIDENTE
    Stanzione

    IL RELATORE
    Ghiglia

    IL SEGRETARIO GENERALE
    Mattei

    KEYWORDS

    #privacy e trattamento dei dati personali

    12/12/2024 n° 767
    Area: Prassi, Circolari, Note

  • Garante per la protezione dei dati personali - Ordinanza - Il Garante privacy sanziona l’istituto scolastico per aver trasmesso con più email i PEI riferiti a taluni alunni della scuola, ad un soggetto che non aveva con l’Istituto alcun tipo di rapporto o collaborazione a causa di un errore di autocompletamento degli indirizzi email sul programma di posta elettronica commesso dall’Assistente amministrativa.
  • [doc. web n. 10099052]

    Provvedimento del 12 dicembre 2024

    Registro dei provvedimenti
    n. 767 del 12 dicembre 2024

    IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

    NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;

    VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);

    VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);

    VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);

    Vista la documentazione in atti;

    Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;

    Relatore l’avv. Guido Scorza;

    PREMESSO

    1. Il reclamo.

    Con segnalazione presentata all’Autorità, la sig.ra XX, ha lamentato che l’Istituto Comprensivo Statale Calenzano (di seguito, l’Istituto) avrebbe inviato in più occasioni, e precisamente, in data 3 novembre 2021, 4 aprile 2022 e 8 maggio 2023 al proprio indirizzo e-mail (…) i “Programmi educativi individualizzati” riguardanti i ragazzi con disabilità (PEI) riferiti a taluni alunni della scuola, pur non avendo con l’Istituto alcun tipo di rapporto o collaborazione. Tali e-mail recherebbero in chiaro gli indirizzi e-mail dei destinatari, compreso quello della segnalante e i nominativi degli alunni interessati. La segnalante ha, inoltre, rappresentato che l’Istituto avrebbe fornito riscontro alla richiesta di chiarimenti presentata, rappresentando che l’invio della predetta documentazione era dovuto ad un caso di omonimia con una docente.

    2. L’attività istruttoria.

    Con nota del 31 maggio 2023 (prot. n. 86406) fornendo riscontro alla richiesta di informazioni formulata dall’Autorità, l’Istituto ha rappresentato, in particolare, che:

    “il trattamento dei dati personali, anche sanitari o particolari, necessari alla Scuola per perfezionare un percorso di personalizzazione individuale a favore degli alunni disabili denominato PEI (Piano Educativo Individualizzato) ovvero PDP (Piano Didattico Personalizzato) avviene in base alla L. 104/92, DPR 24/2/94, L. 170/10. Il trattamento è effettuato quindi sulla base di una norma di legge, ovvero è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento”;

    “le comunicazioni via email oggetto di erroneo invio erano necessarie per fissare gli appuntamenti con i genitori degli alunni interessati per illustrare i PEI. Dette comunicazioni riportavano i nomi degli alunni e le date degli incontri. Nessun contenuto riguardo allo stato di salute dell’interessato”;

    “l’invio all’indirizzo errato è dovuto probabilmente ad un errore di autocompletamento degli indirizzi email sul programma di posta elettronica per cui, al posto di inserire quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (XX) è stato inserito quella della esponente (XX)”;

    “il mittente delle email (…) risulta Autorizzato al Trattamento ed opportunamente formato sul trattamento dei dati e sulle corrette procedure da adottare”.

    Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del 6 novembre 2023 (prot. n. 149693), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, avente ad oggetto le presunte violazioni degli artt. 5, 6 e 9 del Regolamento, degli artt. 2-ter e 2-sexies del Codice invitando il predetto titolare a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla l. 24 novembre 1981, n. 689).

    L’Istituto ha fatto pervenire le proprie memorie difensive, con nota con del 6 dicembre 2023, rappresentando, in particolare, che:

    - “L’Assistente Amministrativa, incaricata del trattamento dei dati personali per l’area Didattica, inviava erroneamente ad altro destinatario, comunicazione di convocazione del PEI di un alunno”;

    - “le comunicazioni via email, oggetto di erroneo invio, erano necessarie per fissare gli appuntamenti con i genitori degli alunni interessati per illustrare i PEI. Dette comunicazioni riportavano i nomi degli alunni e le date degli incontri. Nessun contenuto riguardo allo stato di salute dell’interessato”;

    - “quanto descritto è un errore di carattere soggettivo commesso da persona comunque formata. L’informazione trasmessa al destinatario errato non riporta il tipo di difficoltà dell’alunno, ma se ne deduce solo che presenta necessità individuali nel piano di studi”;

    - “l’Assistente Amministrativa ha riferito che l’invio all’indirizzo errato è dovuto probabilmente ad un errore di autocompletamento degli indirizzi email sul programma di posta elettronica per cui, al posto di inserire quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (XX) è stato inserito quella della esponente (XX)”;

    - “dal client di posta elettronica è stata disattivata la funzione di autocompletamento e sono state impartite specifiche istruzioni agli autorizzati per tutte gli invii, da effettuare in Ccn”;

    - “nel corpo di tutte le mail inviate è presente l’avviso "Le informazioni, i dati e le notizie contenute nella presente comunicazione e i relativi allegati sono di natura privata e come tali possono essere riservate e sono, comunque, destinate esclusivamente ai destinatari indicati in epigrafe. La diffusione, distribuzione e/o la copiatura del documento trasmesso da parte di qualsiasi soggetto diverso dal destinatario è proibita, sia ai sensi dell’art. 616 c.p., sia ai sensi del D.Lgs. n. 196/2003 che del Regolamento Europeo n. 679/2016 (GDPR). Se avete ricevuto questo messaggio per errore, vi preghiamo di distruggerlo e di darcene immediata comunicazione anche inviando un messaggio di ritorno all'indirizzo e-mail del mittente”;

    - “ciascuna unità di personale, relativamente alle proprie funzioni, è assegnato formale incarico del trattamento dei dati”;

    -  “il personale ha ricevuto apposita formazione nell’ultimo triennio”.

    Nel corso dell’audizione, tenutasi in data 15 novembre 2024, l’Istituto scolastico ha altresì dichiarato:

    - “si è trattato di un errore di una comunicazione ad un indirizzo mail di un destinatario diverso dal corretto destinatario per un errore dovuto all’auto completamento del sistema gestionale utilizzato all’epoca dei fatti, di cui la scrivente non era a conoscenza in quanto all’epoca dei fatti la posta era affidata al DSGA e quindi ad un assistente amministrativo; non ero a conoscenza nemmeno del reclamo”;

    - “dopo la notifica della violazione ho cercato insieme al DPO di allora e al DPO di recente nomina di mettere in atto misure per evitare violazioni simili e consolidare il rispetto della normativa in materia di protezione dei dati personali”;

    - “insieme al DPO stiamo cercando di gestire alcune comunicazioni mediante registro elettronico ed inviare comunicazioni cifrate con password oltre ad un’attività di formazione per i docenti ed i collaboratori scolastici anche nell’ambito del PNRR; abbiamo aggiornato la modulistica in materia di protezione dei dati personali rinvenibile anche sul sito e abbiamo aggiornato le informative, è prevista un’attività di formazione per il prossimo 6 dicembre p.v. per gli assistenti amministrativi proprio per evitare che il ricambio del personale comporti maggiori rischi per la privacy; abbiamo inviato il Vademecum del garante in ambito scolastico al personale e alle famiglie”;

    - “sono rammaricata per la violazione verificata”;

    - “stiamo facendo tutto il possibile per portare il rischio di violazione vicino allo zero %”;

    - “al momento stiamo trasmettendo e acquisendo solo in modalità cartacea alcuni documenti contenenti dati particolarmente delicati fino a quando non saranno definite le modalità di trasmissione cifrata”.

    3. Normativa applicabile.

    3.1 Il quadro normativo.

    Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” e “dati relativi alla salute”, “i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute” (art. 4, punti 1 e 15, del Regolamento).

    A norma del Regolamento il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).

    Più in generale, la normativa europea prevede che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del presente regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (…)” (art. 6, paragrafo 2 del Regolamento).

    La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, del Codice).

    Con riguardo alle categorie particolari di dati personali, il trattamento è, di regola, consentito ove “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. g), del Regolamento), a condizione che i trattamenti siano “previsti dal diritto dell'Unione europea ovvero, nell'ordinamento interno, da disposizioni di legge o di regolamento o da atti amministrativi generali che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato” (art. 2-sexies, comma 1, del Codice).

    Il titolare del trattamento è poi tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).

    3.2 Il trattamento di dati personali effettuato dall’Istituto.

    Dall’accertamento compiuto, sulla base degli elementi acquisiti e dei fatti emersi a seguito dell’attività istruttoria, nonché delle successive valutazioni di questo Dipartimento, risulta accertato che l’Istituto ha inviato alla segnalante, in data 3 novembre 2021, una e-mail contenente un file denominato “XX”, in data 4 aprile 2022 una e-mail contenente il riferimento ad una “proposta di data per il Pei” riferito all’alunna XX e in data 8 maggio 2023 una e-mail contenente un file denominato “XX”.

    Tali comunicazioni sono state inviate alla segnalante a causa di un erroneo invio dovuto “probabilmente ad un errore di autocompletamento degli indirizzi email sul programma di posta elettronica per cui, al posto di inserire quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (XX) è stato inserito quello (della segnalante)”.

    In via preliminare si osserva che, ai sensi dell’art. 4 par.1, n. 15 del Regolamento sono considerati dati relativi alla salute “i dati personali attinenti alla salute fisica e mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute”.

    Stante la definizione di dato personale e di dato relativo alla salute (art. 4, punti 1 e 15, del Regolamento), si ritiene che il riferimento al PEI, ossia al documento recante il “Programma educativo individualizzato” riguardante i ragazzi con disabilità, previsto dalla normativa di settore in materia di disabilità, rappresenti di per sé una informazione relativa allo stato di salute dell’alunno al quale tale documento viene riferito.

    Tale documento è elaborato e approvato dal Gruppo di lavoro operativo per l'inclusione scolastica e le informazioni relative alla stesura o verifica del PEI recanti l’indicazione del nominativo dell’alunno per il quale tale documento viene stilato, possono essere fornite solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore, coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso (cfr. artt. 7 e 9, comma 10, d.lgs. 13 aprile 2017, n. 66).

    Risulta inoltre accertato che le richiamate e-mail, inviate dall’Istituto, recavano in chiaro gli indirizzi di posta elettronica dei destinatari, compreso quello della segnalante.

    Al riguardo si evidenzia che il Garante, anche se con riferimento all’utilizzo di liste per l’invio di più e-mail o sms per finalità promozionali, ha avuto modo di chiarire che l’invio di messaggi di posta elettronica “con mailing list in chiaro costituisce di fatto una comunicazione di dati personali (quelli relativi agli altri indirizzi di posta) a terzi, ossia ai molteplici destinatari” della e-mail. Risulta necessario pertanto mantenere riservati, magari utilizzando la funzione "ccn" (ossia l'inoltro per conoscenza in "copia conoscenza nascosta"), gli indirizzi di posta utilizzati per l'invio” di e-mail (Cfr. punto 5 delle “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013, consultabili sul sito internet www.garanteprivacy.it, doc. web n. 2542348).

    Alla luce delle considerazioni che precedono, l’Istituto scolastico, inviando secondo le suddette modalità, le convocazioni delle riunioni del Gruppo di lavoro Operativo per l’inclusione scolastica contenenti dati personali relativi alla salute degli alunni ivi riportati e l’indicazione in chiaro degli indirizzi di posta elettronica dei destinatari delle note stesse e della segnalante, ha dato luogo a una “comunicazione” di dati personali e di categorie particolari di dati personali, in violazione degli artt. 5, 6, 9 del Regolamento e 2-ter e 2 sexies del Codice).

    4. Conclusioni.

    Alla luce delle valutazioni sopra richiamate, si rileva che le dichiarazioni rese dall’Istituto, in qualità di titolare del trattamento, nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗, seppure meritevoli di considerazione, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento ai sensi dell’art. 14, comma 1, del Regolamento del Garante n. 1/2019, non ricorrendo alcuno dei casi previsti dall’art. 11 ivi richiamato.

    Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.

    La violazione delle predette disposizioni rende applicabile la sanzione amministrativa prevista dall’art. 83, par. 5, del Regolamento, ai sensi degli artt. 58, par. 2, lett. i), e 83, par. 3, del Regolamento medesimo, come richiamato anche dall’art. 166, comma 2, del Codice.

    Considerando, in ogni caso, che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.

    5. Adozione dell’ordinanza ingiunzione per l’applicazione della sanzione amministrativa pecuniaria e delle sanzioni accessorie (artt. 58, par. 2, lett. i e 83 del Regolamento; art. 166, comma 7, del Codice).

    Il Garante, ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento nonché dell’art. 166 del Codice, ha il potere di “infliggere una sanzione amministrativa pecuniaria ai sensi dell’articolo 83, in aggiunta alle (altre) misure (correttive) di cui al presente paragrafo, o in luogo di tali misure, in funzione delle circostanze di ogni singolo caso” e, in tale quadro, “il Collegio (del Garante) adotta l’ordinanza ingiunzione, con la quale dispone altresì in ordine all’applicazione della sanzione amministrativa accessoria della sua pubblicazione, per intero o per estratto, sul sito web del Garante ai sensi dell’articolo 166, comma 7, del Codice” (art. 16, comma 1, del Regolamento del Garante n. 1/2019).

    Tenuto conto che la violazione delle disposizioni sopra citate da parte dell’Istituto ha avuto luogo in conseguenza di un’unica condotta, trova applicazione l’art. 83, par. 3, del Regolamento, ai sensi del quale l'importo totale della sanzione amministrativa pecuniaria non supera l'importo specificato per la violazione più grave. Considerato che, nel caso di specie, tutte le violazioni accertate – artt. 5, 6 e 9 del Regolamento nonché degli artt. 2-ter e 2-sexies del Codice - sono soggette alla sanzione prevista dall’art. 83, par. 5, del Regolamento, come richiamato anche dall’art. 166, comma 2, del Codice, l’importo totale della sanzione è da quantificarsi fino a euro 20.000.000 (ventimilioni/00).

    La predetta sanzione amministrativa pecuniaria inflitta, in funzione delle circostanze di ogni singolo caso, va determinata nell’ammontare tenendo in debito conto gli elementi previsti dall’art. 83, par. 2, del Regolamento.

    Tenuto conto che:

    - con specifico riguardo alla natura, alla gravità e alla durata della violazione, occorre considerare che la comunicazione di dati ha riguardato un numero ristretto di alunni (cfr. art. 83, par. 2, lett. a), del Regolamento);

    - con specifico riguardo al profilo soggettivo della violazione la stessa è avvenuta per un errore di autocompletamento degli indirizzi e-mail, essendo stato inserito l’indirizzo e-mail della segnalante al posto di quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (art. 83, par. 2, lett. b), del Regolamento);

    - riguardo alle categorie di dati personali comunicati sono comprese categorie particolari di dati (art.83, par. 2, lett. g) del Regolamento).

    Alla luce di tale specifica circostanza, si ritiene che, nel caso di specie, il livello di gravità di tale violazione commessa dal titolare del trattamento sia medio (cfr. Comitato europeo per la protezione dei dati, “Linee guida 4/2022 sul calcolo delle sanzioni amministrative pecuniarie ai sensi del GDPR” del 24 maggio 2023, punto 60).

    Nel premettere che il titolare del trattamento è un Istituto scolastico e, pertanto, un soggetto di ridotte dimensioni si devono considerare, altresì, le seguenti circostanze attenuanti:

    - non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento (art. 83, par. 2, lett. e), del Regolamento);

    -  il grado di cooperazione manifestato dal titolare con l'autorità di controllo (art. 83, par. 2, lett. f) del Regolamento);

    - l’evento si è verificato per un mero errore materiale di autocompletamento dell’indirizzo e-mail, in quanto è stato inserito l’indirizzo e-mail della segnalante al posto di quello corretto della Responsabile della Funzione Strumentale per (art. 83, par. 2, lett. k) del Regolamento).

    In ragione dei suddetti elementi, valutati nel loro complesso, si ritiene di determinare l’ammontare della sanzione pecuniaria nella misura di euro 1.000,00 (mille/00) per la violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2- ter e 2-sexies del Codice, quale sanzione amministrativa pecuniaria ritenuta, ai sensi dell’art. 83, par. 1, del Regolamento, effettiva, proporzionata e dissuasiva.

    In tale quadro si ritiene, altresì, che, ai sensi dell’art. 166, comma 7, del Codice e dell’art. 16, comma 1, del Regolamento del Garante n. 1/2019, si debba procedere alla pubblicazione del presente capo contenente l'ordinanza ingiunzione sul sito Internet del Garante.

    Ciò in considerazione delle specifiche circostanze del caso concreto, riguardanti la comunicazione alle famiglie degli interessati, il corpo docente e alcuni professionisti sanitari di informazioni relative allo stato di salute di molteplici alunni.

    Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.

    TUTTO CIÒ PREMESSO IL GARANTE

    dichiara, ai sensi degli artt. 57, par. 1, lett. f), e 83 del Regolamento, rileva l’illiceità del trattamento effettuato dall’Istituto Comprensivo Statale Calenzano nei termini di cui in motivazione, per la violazione degli artt. 5, 6 e 9 del Regolamento nonché degli artt. 2-ter e 2-sexies del Codice;

    ORDINA

    ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento, nonché dell’art. 166 del Codice, all’Istituto Comprensivo Statale Calenzano con sede in via P. Mascagni, 15 - 50041 Calenzano (FI), Codice fiscale 94081300488, di pagare la complessiva somma di euro 1.000,00 (mille/00) a titolo di sanzione amministrativa pecuniaria per le violazioni indicate in motivazione. Si rappresenta che il contravventore, ai sensi dell’art. 166, comma 8, del Codice, ha facoltà di definire la controversia mediante pagamento, entro il termine di 30 giorni, di un importo pari alla metà della sanzione comminata;

    INGIUNGE

    all’Istituto Comprensivo Statale Calenzano di Calenzano (FI):

    - di pagare la complessiva somma di euro 1.000,00 (mille/00) in caso di mancata definizione della controversia ai sensi dell’art. 166, comma 8, del Codice, secondo le modalità indicate in allegato, entro trenta giorni dalla notifica del presente provvedimento, pena l’adozione dei conseguenti atti esecutivi a norma dall’art. 27 della l. n. 689/1981;

    DISPONE

    - ai sensi dell'art. 166, comma 7, del Codice e dell'art. 16, comma 1, del Regolamento del Garante n. 1/2019, la pubblicazione dell'ordinanza ingiunzione sul sito internet del Garante;

    - ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;

    - ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.

    Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.

    Roma, 12 dicembre 2024

    IL PRESIDENTE
    Stanzione

    IL RELATORE
    Scorza

    IL VICE SEGRETARIO GENERALE
    Filippi

    KEYWORDS

    #privacy e trattamento dei dati personali#studenti: integrazione e disabilità
    SCOPRILI TUTTI

    Pagina: 37

    Indicazioni operative per le istituzioni scolastiche per l’accesso in classe di professionisti sanitari

    Documento 11 febbraio 2026

    KEYWORDS

    Pagina: 1182

    Infortunio in itinere

    INFORTUNIO IN ITINERE Con l’art. 12 del D.Lgs. n. 38/2000 è stata introdotta, sulla scorta di un...

    KEYWORDS

    Modalità per la copertura delle supplenze brevi: le novità alla luce della Legge di Bilancio 2026

    Comunicazione del MIM relativa alle novità sulle modalità per la copertura delle supplenze brevi
    Il MIM, con la Nota prot. n. 2129 del 27/02/2026, alla luce delle modifiche normative apportate dall’art. 1, comma 515, della Legge 30 dicembre 2025, n. 199, ha fornito le seguenti indicazioni per la gestione delle sostituzioni dei docenti assenti.

    KEYWORDS

    Nuove indicazioni operative sui viaggi di istruzione per l’A.S. 2025/2026

    Comunicazione del MIM relativa alle nuove indicazioni operative sui viaggi di istruzione per l’A.S. 2025/2026
    Il MIM, con la Nota prot. n. 1806 del 21/02/2026, facendo seguito alle pregresse indicazioni fornite in data 24 settembre e 7 novembre 2025 ha fornito ulteriori chiarimenti sulle procedure di affidamento dei servizi di organizzazione e gestione dei viaggi di istruzione.

    KEYWORDS

    Mobilità per il personale docente, educativo ed ATA per l’A.S. 2026/27: le novità sulle deroghe ai vincoli di permanenza

    Comunicazione del MIM relativa sulle novità introdotte alle deroghe ai vincoli di permanenza
    Il MIM, con la Nota n. 6314 del 13 marzo 2026, ha fornito indicazioni sulle novità introdotte alle deroghe ai vincoli di permanenza.

    KEYWORDS

    SCOPRILI TUTTI
    Data di pubblicazione: 13/12/2019
    Condividi
  • Difficoltà nel rapporto con una famiglia e il servizio sanitario per la gestione disabilità...
  • Area Tematica: Alunni, alunni portatori di disabilità
    Argomenti: Alunni/salute: alunni disabili

    KEYWORDS

    #pbb #sostegno #disabilità #pei #famiglia #studente #cambiamento #alunno #osservazione #voltare #irrigidire

    Casi & Pareri correlati

    Questo sito o gli strumenti terzi da questo utilizzati si avvalgono di cookie necessari al funzionamento ed utili alle finalità illustrate nella COOKIE POLICY.

    Gentile utente, se vede questo messaggio è possibile che ci sia un problema con l'account che sta utilizzando per accedere a Italiascuola.it.

    Per verificare che il suo utente sia abilitato, selezioni l'icona del profilo in alto a destra. L'account sul quale cliccare presenterà l'icona "ITLS" sulla sinistra.

    Se l'icona "ITLS" non è presente, significa che il suo utente non è abilitato. Se desidera abbonarsi oppure richiedere il nostro supporto, visiti la sezione "Abbonamenti e Contatti" presente sul sito. Grazie!