Accedi

Se sei abbonato a Italiascuola.it, puoi accedere inserendo l'indirizzo email abilitato e la password personale. Se non hai un'email abilitata o non sei abbonato, CLICCA QUI per accedere alla sezione Supporto.

Non possiedi una login?

Abbonati ai servizi Consulta i corsi

Casi & Pareri

QUESITO
COMMENTI

Data di pubblicazione: 15/05/2020

Offese ad un'alunna in un gruppo whatsapp aperto autonomamente dai genitori: la scuola deve intervenire?

Area Tematica: Alunni, alunni portatori di disabilità
Argomenti: Alunni/disciplina: sanzioni per offese via web

KEYWORDS

Domanda

Cyberbullismo alunni quinte primaria
In questo periodo di didattica distanza anche la scuola primaria si è attivata per affettuare videolezioni ed ha predisposto un insieme di regole comportamentali rivolte agli alunni e comunicate opportunamente anche alle famiglie.
La madre di un alunno della classe quinta primaria ha segnalato verbalmente alle docenti di aver scoperto casualmente che sulla chat di whatsapp (aperta autonomamente dai genitori perchè la scuola opera solo con la gsuite di google ed ha vietato l'uso di whatsapp per attività didattiche) che alcuni compagni della figlia hanno postato la foto di un'altra loro compagna di scuola e le hanno rivolto pesanti parole offensive. A suo modo di vedere con la sola segnalazione verbale la scuola dovrebbe intervenire con provvedimenti disciplinari.
Ccorgono molte perplessità in quanto a mio avviso:
1. la scuola non ha autorizzato l'apertura della chat, cosa che è avvenuta spontaneamente da parte dei genitori degli alunni della classe quinta, che quindi dovrebbero assumersi la responsabilità di ciò che hanno fatto; avrebbero dovuto controllare e gestire tra loro gli interventi dei propri figli
2. la scuola potrebbe intervenire perchè un altro alunno ha postato una foto di una docente ha scattato durante un meet e nel nostro regolamento abbiamo previsto che ciò è vietato e sempre che la docente interessata acquisisca lo screenshot della foto comprensivo del nome dell'alunno che ha postato la foto)
3. come regolarsi invece sulla chat offensiva nei confronti dell'alunna? perchè dovrebbe intervenire la scuola e non invece la madre della diretta interessata? nel caso questa madre solerte che ha segnalato invii alla scuola le prove documentali (screen shot) delle ingiurie nei confronti della bambina, la scuola, oltre ad aprire il procedimento disciplinare interno, è tenuta a segnalare il tutto alla polizia postale? Dovrebbe prima avvisare la famiglia della bambina interessata? e se la famiglia non volesse procedere? Ci sarebbe inevitabilmente il coinvolgimento di tutti i genitori della classe che hanno autorizzato i loro figli all'uso di questo social, non esercitando il dovuto controllo?
4. considerato il periodo e la difficoltà di attivare conzi il procedimento disciplinare ( consigli di classe a distanza con genitori non tutti propriamente avvezzi all'uso di strumenti tecnologici o che potrebbero artatamente assentarsi o rendersi irraggiungibili) si potrebbe pensare ad un tentativo di mediazione e di responsabilizzazione delle famiglie con una circolare interna rivolta a tutti i genitori sollecitando una maggiore vigilanza o la scuola potrebbe essere considerata omissiva?

Risposta

Si premette che la rilevanza disciplinare delle condotte degli alunni, anche extrascolastiche, è condizionata dalle previsioni contenute nel regolamento di disciplina di ciascun istituto. Questo documento è il presupposto indefettibile per una legittima azione disciplinare.
Per quanto attiene al caso specifico, trattandosi di attività commessa su piattaforma né gestita né utilizzata per l’attività didattica a distanza, è evidente che le offese (non meglio precisate) sono da considerarsi extrascolastiche a tutti gli effetti.
In tal senso, quindi, non può imputarsi alcunché alla scuola, che non era né tenuta a svolgere alcuna vigilanza al riguardo.
Ne consegue, che la chat offensiva, in quanto attività extrascolastica, andrà valutata alla stregua del regolamento di disciplina e, quindi, potrà innescare una reazione disciplinare se e in quanto ciò sia consentito dal regolamento predetto. Nella banca dati dei pareri esistono diverse consultazioni redazionali che approfondiscono la questione. L’argomento è altresì ampiamente trattato nella monografia L.Capaldo – L. Paolucci, Il Diritto per il Dirigente Scolastico, Spaggiari, 2019. Sempre il regolamento di disciplina dovrebbe indicare quale organo debba procedere alla contestazione dell’addebito (che non coincide necessariamente con quello che irroga la sanzione).

Tutto ciò premesso, l’opportunità di intervenire a livello disciplinare dipende anche dall’oggettiva gravità dell’accaduto (si dovranno esaminare i contenuti della chat). Va ricordato che la legge n.71/2017 ha posto a carico delle scuole un obbligo educativo specifico (educazione all’utilizzo consapevole dello strumento telematico), cosicché l’unica cosa da evitare è ignorare l’evento.

Tutto sommato, in considerazione della peculiarità del contesto (connotato dalla perdurante sospensione delle attività in presenza), potrebbe essere opportuno esperire un tentativo di soluzione della questione “pre-disciplinare”: il dirigente scolastico potrebbe convocare per un colloquio in video conferenza gli allievi autori dei post offensivi e i genitori degli stessi, invitando questi ultimi ad esercitare una maggiore vigilanza e i primi a rimuovere gli effetti dei post offensivi con messaggi di scuse e comunque riparatori entro un certo termine. Il colloquio, da celebrare con la presenza virtuale di un collaboratore del dirigente (o del docente coordinatore), sarà sinteticamente verbalizzato. Se a stretto giro saranno adottati i predetti comportamenti riparatori, si potrà chiedere all’organo procedente (consiglio di classe) di soprassedere all’adozione di sanzioni. Laddove invece il tentativo non avesse l’esito sperato, non resterà che la via disciplinare nella scrupolosa osservanza della legge n.241/1990 e del regolamento più volte citato.

In considerazione dell’età degli alunni (e della loro non imputabilità), la redazione non ritiene sussistano gli estremi per coinvolgere la polizia postale, a meno che i post abbiano un carattere di efferatezza (e coinvolgano anche soggetti maggiorenni) che si fa fatica ad immaginare. Nell’ambito della scuola primaria, infatti, l’azione principale da porre in essere deve prioritariamente perseguire logiche educative rispetto a quelle repressive.

Il tutto senza sovrapposizioni rispetto alle autonome iniziative che i genitori della vittima riterranno di esperire. Non spetta alla scuola indicare a costoro cosa debbano fare. Parimenti non spetta ai predetti genitori entrare nel merito delle azioni educative di competenza della scuola.

In questa fase, potrebbe essere opportuno coinvolgere i genitori della vittima in un secondo momento, successivo al colloquio con i genitori degli aggressori. Il tutto per significare che la scuola non ha ignorato il fatto e che lo ha adeguatamente affrontato sul piano educativo.

Diramare una circolare a tutti i genitori nel senso indicato nella richiesta di parere può essere utile, ma, in considerazione della sua genericità, non sarebbe idoneo ad affrontare efficacemente la questione, che vede pur sempre una vittima offesa, che ha diritto a una riparazione.

I contenuti di questo sito sono riservati; non è ammessa la loro ulteriore comunicazione, diffusione o pubblicazione (a titolo esemplificativo e non esaustivo, la diffusione su altri siti internet o attraverso testate giornalistiche) se non dietro esplicita autorizzazione della Direzione.

Approfondimenti

Sentenza 20/05/2025 n° 3884
Area: Giurisprudenza

Legittimo escludere dal viaggio di istruzione lo studente che ha riportato tre note disciplinari in quanto sanzione prevista dal Regolamento di istituto - T.A.R. CAMPANIA - NAPOLI - Sezione Quarta

E’ legittimo il provvedimento del Consiglio di classe con il quale è stata decisa l’esclusione dal viaggio di istruzione dello studente che nel corso dell’anno scolastico aveva riportato tre note disciplinari, mai contestate né impugnate dallo studente stesso. Il regolamento di istituto, infatti, è chiaro nel ricollegare la sanzione disciplinare dell’esclusione degli alunni dalle visite guidate/viaggi di istruzione alla semplice presenza di tre note disciplinare e ciò a prescindere dal contenuto di tali note o dalle vicende che le hanno determinate. La sanzione non appare sproporzionata, ma correttamente applicata in presenza dei presupposti previsti dal regolamento di istituto. La previsione regolamentare, peraltro, costituisce piena espressione della discrezionalità tecnica della scuola e, ove ritenuta illegittima, avrebbe dovuto essere autonomamente impugnata. Analogamente, la situazione riferibile ad altri alunni – comunque non provata nel ricorso – non rende di per sé illegittima la sanzione che risulta applicata in piena aderenza alle norme interne di istituto. Né i genitori possono lamentare un difetto di comunicazione circa la decisione assunta, tenuto conto che il Registro elettronico assolve, di per sé, per il tramite della sua consultazione, agli obblighi informativi che gravano sulla Scuola, circa il rendimento scolastico ed il comportamento degli alunni, essendo in esso visibili e consultabili tutte le note disciplinare riportate dagli alunni. I genitori hanno il diritto, ma anche il dovere, di accedere agli atti della scuola, compreso il Regolamento di Istituto, al fine di poter esercitare al meglio le proprie responsabilità nei confronti dei figli. Dal che deriva che era onere dei ricorrenti, secondo un criterio di ordinaria diligenza, non solo prendere visione delle note disciplinari addebitate al figlio nel corso dell’anno, ma anche delle prescrizioni interne della Scuola che, in presenza di tali note, determinavano la non partecipazione del minore alla gita scolastica.

KEYWORDS

#studenti: azione disciplinare#viaggi di istruzione#studenti: valutazione del comportamento

Sentenza 02/05/2025 n° 8534
Area: Giurisprudenza

Non è irragionevole escludere la madre di due alunni dalla procedura per il reclutamento della figura di psicologo scolastico stante il conflitto di interessi strutturale sussistente - T.A.R. LAZIO - ROMA - Sezione Terza Bis

La scelta dell’Amministrazione scolastica di escludere la ricorrente dalla procedura per il reperimento della figura di psicologo scolastico in quanto madre di due allievi frequentanti l’istituto non risulta manifestamente irragionevole, considerando la reciproca interazione che inevitabilmente sussiste tra gli alunni di una scuola e dunque anche tra i figli della ricorrente e gli altri studenti. In tale scenario, la concentrazione nella medesima persona della funzione genitoriale e di quella terapeutica può generare una perdita di autonomia ed indipendenza della seconda funzione e comunque un servizio non genuino e non efficace. Nel caso di specie si è in presenza di un conflitto di interessi strutturale, sia per quanto detto sopra sia perché si dovrebbe ricorrere ad altro professionista in caso richiedessero il servizio i figli della ricorrente, senza considerare che quest’ultima verrebbe facilmente a conoscenza della circostanza. Lo stesso parere dell’Ordine degli psicologi su cui si basano i provvedimenti impugnati chiarisce che solo in caso di istituti scolastici particolarmente grandi o di avviso diretto a due o più professionisti potrebbe essere ridimensionato il pericolo multiforme sopra evocato. La decisione assunta, inoltre, è coerente con l’avviso che fa chiaramente riferimento a vincoli di parentela “all’interno” della istituzione scolastica, e quindi si riferisce all’intera comunità scolastica, richiedendo la totale estraneità dello psicologo alla stessa, per le ragioni non illogiche sopra viste.

KEYWORDS

#contratto di prestazione d’opera ed esperti esterni

Sentenza 21/07/2025 n° 20455
Area: Giurisprudenza

Sospensione del docente per due giorni: spetta all’Ufficio per i procedimenti disciplinari la competenza sanzionatoria - Corte di Cassazione - Lavoro

Il CCNL del comparto scuola differenzia la competenza disciplinare per docenti e personale amministrativo, tecnico e ausiliario. Esso ha infatti rinviato, per i docenti, all'art. 492 del d.lgs. n. 297/1994. Quest’ultimo prevede, tra le sanzioni applicabili ai docenti e al personale direttivo, la sospensione dall'insegnamento o dall'ufficio fino a un mese come sanzione successiva, in ordine di afflittività, alla censura. La competenza disciplinare in tal caso spetta all’Ufficio per i procedimenti disciplinari, e non al Dirigente Scolastico. Non va invece applicata la disciplina del CCNL relativa alla competenza disciplinare nei confronti del personale amministrativo, tecnico e ausiliario, che dopo la censura prevede la sospensione fino a dieci giorni irrogabile dal Dirigente Scolastico. Poiché la competenza disciplinare nei confronti del personale docente, ai sensi dell'art. 55-bis del d.lgs. n. 165/2001, si basa sul massimo della sanzione applicabile e non sulla misura concreta della sanzione che la scuola intenda irrogare, in caso di sospensione di due giorni spetta all’Ufficio per i procedimenti disciplinari, e non al Dirigente Scolastico, sanzionare il comportamento del docente. (Nel caso di specie, la Corte di cassazione ha annullato una sentenza della Corte d’appello di Roma che individuava la competenza disciplinare nei confronti di un docente che era stato sospeso dall’insegnamento per due giorni in capo al Dirigente Scolastico, applicando erroneamente la normativa disciplinare applicabile al personale amministrativo, tecnico e ausiliario anziché quella prevista per il personale docente e direttivo. Il docente aveva contestato animatamente una decisione del Dirigente Scolastico in modo aggressivo e offensivo davanti agli alunni.)

KEYWORDS

#personale dipendente: procedimento e sanzioni disciplinari#contrattazione collettiva

Sentenza 25/08/2025 n° 29683
Area: Giurisprudenza

Diffondere nei social dati personali altrui senza consenso è illecito - Corte di Cassazione - Penale

La fattispecie dell'ingiuria ricorre quando tra l'offensore e l'offeso sussiste un rapporto diretto, reale o virtuale, che garantisca a quest'ultimo un contraddittorio immediato, attuato con modalità tali da assicurare una sostanziale "parità delle armi". Integra il delitto di diffamazione, e non la fattispecie depenalizzata di ingiuria aggravata dalla presenza di più persone, l'invio di messaggi contenenti espressioni offensive nei confronti della persona offesa su una "chat" condivisa anche da altri soggetti, nel caso in cui la prima non li abbia percepiti nell'immediatezza, in quanto non collegata al momento del loro recapito. L’immagine di una persona utilizzata come foto del proprio profilo sull’applicazione di messaggistica dei social network deve intendersi come accessibile solo a una selezionata platea di contatti e non legittima la sua divulgazione da parte di costoro. Anche la mera pubblicazione nell’ambito di una chat di un numero di telefono privato, in assenza del consenso dell’interessato, è idonea a integrare un pregiudizio ai fini dell’integrazione del delitto di trattamento illecito di dati personali previsto dall’articolo 167 D.Lgs. 196/2003, che ben può essere di natura non patrimoniale. Il reato di minaccia, previsto dall'art. 612 cod. pen., costituisce un reato di pericolo, sicché non è necessario che la vittima si sia sentita effettivamente intimidita, essendo sufficiente che la condotta dell'agente sia potenzialmente idonea ad incidere sulla libertà morale del soggetto passivo, il cui eventuale atteggiamento minaccioso o provocatorio non influisce sulla sussistenza del reato, potendo eventualmente sostanziare una circostanza che ne diminuisca la gravità, come tale esterna alla fattispecie.(La sentenza in commento offre un quadro articolato e significativo della disciplina penale applicabile ai comportamenti illeciti commessi attraverso i social network, con particolare riferimento al trattamento dei dati personali e alla tutela della privacy nell'ambiente digitale. La pronuncia trae origine da una controversia sviluppatasi all'interno di un gruppo Facebook denominato "Gym Lemon", frequentato da appassionati di culturismo. Il conflitto ha visto protagonisti un appartenente alla Polizia di Stato e un altro utente, degenerando progressivamente da iniziali battibecchi verbali fino a condotte penalmente rilevanti. La situazione è precipitata quando uno dei contendenti ha pubblicato una fotografia dell'altro nudo, scatenando una escalation di comportamenti illeciti che hanno coinvolto anche l'accesso abusivo a banche dati pubbliche per ottenere informazioni personali e la successiva pubblicazione di immagini private, incluse quelle raffiguranti minori. La sentenza presenta elementi di particolare interesse per l'evoluzione della giurisprudenza in materia di protezione dei dati personali nell'ambiente digitale. In primo luogo, la Corte chiarisce definitivamente che anche la mera pubblicazione nell'ambito di una chat di un numero di telefono privato, in assenza del consenso dell'interessato, è idonea a integrare un pregiudizio ai fini dell'integrazione del delitto di trattamento illecito di dati personali previsto dall'articolo 167 D.Lgs. 196/2003, che ben può essere di natura non patrimoniale. Questo principio rappresenta un'evoluzione significativa rispetto alla precedente giurisprudenza, poiché estende la tutela penale anche a condotte apparentemente meno invasive, riconoscendo che il nocumento richiesto dalla norma può configurarsi anche attraverso la semplice violazione della riservatezza, senza necessità di dimostrare un danno patrimoniale specifico. Un secondo aspetto di rilievo concerne la tutela delle immagini personali utilizzate come foto profilo sui social network. La sentenza afferma che l'immagine di una persona utilizzata come foto del proprio profilo sull'applicazione di messaggistica dei social network deve intendersi come accessibile solo a una selezionata platea di contatti e non legittima la sua divulgazione da parte di costoro. Questo principio è particolarmente significativo nell'era dei social media, dove spesso si tende a considerare "pubbliche" informazioni che in realtà hanno una diffusione limitata e controllata dall'utente. La Corte ha inoltre precisato che il grave nocumento derivante dalla pubblicazione della foto di una figlia minorenne in un contesto denigratorio del nucleo familiare, accompagnata da messaggi minacciosi, integra chiaramente il requisito del pregiudizio richiesto dalla norma. Questa valutazione evidenzia come la giurisprudenza stia sviluppando una sensibilità particolare verso la protezione dei minori nell'ambiente digitale, riconoscendo che l'offesa all'immagine di un minore, anche quando non direttamente rivolta a lui, può costituire un nocumento giuridicamente rilevante. La pronuncia affronta con particolare attenzione la complessa distinzione tra ingiuria e diffamazione nell'ambiente digitale, questione di crescente rilevanza dopo la depenalizzazione dell'ingiuria. La Corte ribadisce che la fattispecie dell'ingiuria ricorre quando tra l'offensore e l'offeso sussiste un rapporto diretto, reale o virtuale, che garantisca a quest'ultimo un contraddittorio immediato, attuato con modalità tali da assicurare una sostanziale "parità delle armi". Il principio trova applicazione specifica nelle comunicazioni digitali, dove integra il delitto di diffamazione, e non la fattispecie depenalizzata di ingiuria aggravata dalla presenza di più persone, l'invio di messaggi contenenti espressioni offensive nei confronti della persona offesa su una "chat" condivisa anche da altri soggetti, nel caso in cui la prima non li abbia percepiti nell'immediatezza, in quanto non collegata al momento del loro recapito. Questa distinzione assume particolare rilevanza pratica, considerando che la diffamazione rimane penalmente rilevante mentre l'ingiuria è stata depenalizzata).

KEYWORDS

#privacy e trattamento dei dati personali#reato

Sentenza 14/10/2025 n° 2235
Area: Giurisprudenza

Bocciatura di alunno con BES: la rilevata tardività e lacunosità degli interventi facilitatori posti in essere non può far diventare idoneo alla classe superiore uno studente che non ha raggiunto risultati accettabili sul piano del profitto - T.A.R. SICILIA - PALERMO - Sezione Seconda

L’individuazione degli alunni con bisogni educativi speciali è di competenza esclusiva del Consiglio di classe (o del team dei docenti nella scuole primarie), il quale rimane autonomo, anche in presenza di richieste dei genitori accompagnate da diagnosi che però non danno diritto alla certificazione di disabilità o di DSA, nel decidere se formulare o meno un PDP, avendo cura di verbalizzare le motivazioni della decisione. Se, dunque, grava sul Consiglio di classe l’onere di individuare gli alunni con BES, gli alunni che presentano tali bisogni, però, non devono necessariamente essere promossi, ma possono esserlo qualora abbiano conseguito i risultati di apprendimento prefissati. La rilevata tardività e lacunosità degli interventi facilitatori posti in essere non può far diventare idoneo alla classe superiore uno studente che non ha raggiunto risultati accettabili sul piano del profitto. Sebbene sia possibile che, ove la scuola avesse adottato con maggiore tempestività le misure più idonee a favorire l’apprendimento del figlio del ricorrente, questo ultimo avrebbe potuto raggiungere la sufficienza in un numero accettabile di materie, ma nel momento in cui ciò non si è verificato la soluzione non può essere la sua promozione ope iudicis. (Il Giudice Amministrativo, dopo aver ricostruito la normativa vigente in materia di alunni con DSA e BES, respinge il ricorso presentato dal genitore di un alunno della classe prima di un Liceo scientifico non ammesso alla classe successiva all’esito degli esami di riparazione. Il genitore, in particolare, lamentava la tardiva attivazione e l’inadeguatezza del PDP, predisposto per il figlio solo nel mese di marzo dopo una sua formale istanza, nonostante il ragazzo fin dall’inizio dell’a.s. avesse palesato difficoltà nell’apprendimento. Successivamente al ragazzo veniva diagnosticato e certificato un funzionamento cognitivo inferiore alla norma, ma nessuna modifica veniva apportata al Piano, e al termine dell’a.s., riportate tre gravi insufficienze, l’alunno veniva sottoposto agli esami di riparazione con esito negativo. In applicazione del principio sopra esposto il GA ha osservato che il ricorrente non può pretendere che il figlio acceda alla classe superiore in ragione dell’insufficiente supporto ricevuto dall’istituzione scolastica, anche perché l’alunno si troverebbe ad affrontare non solo le difficoltà che nascono dall’esistenza dei suoi bisogni educativi speciali, ma anche gli ovvi problemi derivanti dalla preparazione lacunosa dell’anno precedente.)

KEYWORDS

#istruzione secondaria di secondo grado#studenti: integrazione e disabilità#studenti: valutazione degli apprendimenti ed esami

Sentenza 24/11/2025 n° 20939
Area: Giurisprudenza

La valutazione di un alunno con DSA con PDP non è dissimile da quella dello studente che non necessita di misure di sostegno dovendosi verificare in entrambi i casi se siano stati raggiunti gli obiettivi generali - T.A.R. LAZIO - ROMA - Sezione Quarta Bis

La valutazione di un alunno con DSA, al quale sono state applicate le misure compensative e/o dispensative previste dal PDP, non è dissimile da quella dello studente che non necessita di misure di sostegno, dovendo l’istituto scolastico verificare, in entrambi i casi, se siano stati raggiunti gli obiettivi generali. Il Consiglio di Classe, pertanto, nel caso di specie non era tenuto a valutare se il mancato superamento dell’esame di riparazione fosse o meno riconducibile al particolare disturbo specifico dell’apprendimento dell’alunna che, va ricordato, non è una patologia. Al contrario, un’eventuale promozione dell’alunna, motivata in ragione del disturbo di cui è portatrice, sarebbe stata irragionevole e per certi versi dannosa per la medesima interessata, che in tal modo verrebbe “premiata” pur non avendo raggiunto quell’adeguata preparazione che dovrebbe rappresentare l’obiettivo primario del percorso scolastico anche in caso di applicazione di un PDP. (Il TAR Lazio rigetta il ricorso proposto da una studentessa di scuola secondaria di secondo grado, affetta da DSA e destinataria di un PDP, avverso la non ammissione alla classe successiva a seguito del mancato superamento dell’esame di riparazione sostenuto in Latino, Greco e Scienze naturali-biology, giudizio ritenuto illegittimo per la mancata applicazione in sede di esame delle misure previste dal PDP. Il Collegio, nel ricordare che il giudizio di non ammissione alla classe successiva è espressione di discrezionalità tecnica sindacabile da GA solo in presenza di una manifesta e grave irragionevolezza, illogicità, mancanza di motivazione o travisamento di fatti, ha osservato che l’eventuale inadempimento a talune prestazioni previste dal PDP non vizia il giudizio, tenuto conto che esso si basa esclusivamente – senza che ad esso possa riconnettersi alcun intento “punitivo” – sulla constatazione oggettiva dell’insufficiente preparazione dello studente e sul grado di maturazione personale dello stesso a fronte dei quali l’ammissione dello studente alla classe successiva potrebbe costituire, anziché un vantaggio, uno svantaggio per l’allievo. L’operato della scuola è risultato inoltre legittimo sia con riguardo alla tempestiva adozione del PDP, avvenuta entro il primo trimestre come previsto dalle Linee guida ministeriali, e alla sua condivisione con la famiglia, sia quanto alla sua applicazione in sede di esame come emerso dai verbali.)

KEYWORDS

#istruzione secondaria di secondo grado#studenti: integrazione e disabilità#studenti: valutazione degli apprendimenti ed esami

Sentenza 02/09/2025 n° 30123
Area: Giurisprudenza

Commette il reato di maltrattamenti in famiglia e non il reato di abuso dei mezzi di correzione e disciplina il maestro della scuola dell’infanzia che sottopone gli alunni a condotte maltrattanti - Corte di Cassazione - Penale

Il maestro della scuola dell’infanzia che sottopone gli alunni a condotte maltrattanti, ricorrendo sia l’abitualità delle condotte sia l’induzione di uno stato di sofferenza e di umiliazione quale effetto della instaurazione di un generale clima vessatorio, commette il delitto di maltrattamenti in famiglia previsto e punito dall’art. 572 c.p. e non il delitto di abuso dei mezzi di correzione e disciplina di cui all’art. 571 c.p.. Infatti, esula dal perimetro applicativo di tale ultima fattispecie di reato qualunque forma di violenza fisica o psichica, ancorché sostenuta da animus corrigendi, atteso che, secondo la linea evolutiva tracciata dalla Convenzione dell'ONU sui diritti dell'infanzia e dell'adolescenza, approvata dall'Assemblea Generale delle Nazioni Unite il 20 novembre 1989, le condotte connotate da modalità aggressive sono incompatibili con l'esercizio lecito del potere correttivo ed educativo - che mai deve deprimere l'armonico sviluppo della personalità del minore - lì dove l'abuso ex art. 571 cod. pen. presuppone l'eccesso nell'uso di mezzi che siano in sé giuridicamente leciti. In altre parole, assunto l'arcaico termine "correzione" di cui all'art. 571 c.p. nel senso di "educazione", il presupposto applicativo della fattispecie di cui all'art. 571 c.p. è un uso immoderato (appunto, ab-uso) di mezzi educativi che, però, per loro natura, devono essere pur sempre leciti, il ricorso alla violenza non essendo mai consentito per fini correttivi o educativi. (La Suprema Corte rileva l’ineccepibilità della pronuncia di appello nella parte in cui ha attribuito valore sia ai maltrattamenti "diretti" nei confronti di alcuni minori, sia ai maltrattamenti "assistiti", rivestisti di rilievo legislativo penale dall'art. 9, comma 2, lett. c) legge 19 luglio 2019, n. 69 – il cd Codice rosso, il quale ha esplicitato che il minorenne che assiste ai maltrattamenti è persona offesa del reato - che però ha recepito il pacifico orientamento della giurisprudenza di legittimità, sicché, già prima della novella, il reato era configurabile anche nei confronti dei minori presenti alle violenze fisiche e psicologiche realizzate a danni diretti di terzi.)

KEYWORDS

#istruzione dell’infanzia#personale docente#reato

Sentenza 18/07/2025 n° 1260
Area: Giurisprudenza

Bocciatura dello studente-atleta: non c’è stata violazione del piano formativo personalizzato e la bocciatura è legittima alla luce delle due insufficienze riportate nelle prove di recupero. L’obbligo informativo della scuola verso la famiglia è assolto dalle comunicazioni tramite registro elettronico. - T.A.R. VENETO - Sezione Quarta

Il giudizio di non ammissione di un alunno alla classe successiva non può ritenersi viziato a causa della mancata attivazione delle attività di recupero, o degli oneri di informazione circa l'andamento scolastico; deve, infatti, considerarsi che tale giudizio si basa esclusivamente sull'accertamento dell'insufficiente preparazione dello studente, senza che ad esso possa riconnettersi alcun intento punitivo, sicché l'incompleta, carente od omessa attivazione dei corsi di recupero da parte della scuola, in violazione dell'art. 11, comma 2, d.lgs. n. 59 del 2004, nella parte in cui è previsto che, sulla base degli esiti della valutazione periodica, le istituzioni scolastiche predispongono gli interventi educativi e didattici, ritenuti necessari al recupero e allo sviluppo degli apprendimenti, non incidono sulla legittimità e sull'autonomia del giudizio finale di non ammissione di un alunno, che si basa sull'insufficiente rendimento scolastico e quindi sulla non adeguata preparazione e maturazione per accedere alla successiva fase degli studi. Al fine di ottemperare all'obbligo di comunicazione ai genitori dello studente l'andamento scolastico di quest'ultimo, è sufficiente il semplice inserimento dei voti nel c.d. registro elettronico, al quale i genitori hanno accesso tramite username e password. Invero, il d.P.R. 22 giugno 2009 n. 122 prescrive l'esplicito obbligo per l'istituzione scolastica di tenere informati i genitori del rendimento scolastico del proprio figlio, ma nel caso in cui la scuola si avvalga del registro elettronico e consegni ai genitori le chiavi informatiche di accesso per la consultazione dello stesso, l'obbligo informativo deve ritenersi assolto. (Fattispecie nella quale uno studente di scuola secondaria di secondo grado non veniva ammesso alla classe successiva avendo riportato due insufficienze all’esito delle prove di recupero – cinque e mezzo in Francese e quattro in Scienze naturali. I genitori lamentavano in particolare la mancata attivazione del piano formativo personalizzato per studenti atleti, con il quale la scuola si era impegnata a consentire al minore di conciliare lo studio con gli impegni sportivi attraverso la previsione di misure metodologiche/didattiche per ciascuna materia. Il GA rileva, però, sul punto che i ricorrenti non hanno offerto la prova di avere costantemente e tempestivamente comunicato alla scuola il calendario degli impegni sportivi del figli in modo da attivare una proficua collaborazione con l’istituto scolastico, né hanno dimostrato che le prove di Scienze naturali si sono svolte, contrariamente a quanto previsto dal piano, a ridosso di una delle gare sportive del ragazzo.)

KEYWORDS

#istruzione secondaria di secondo grado#studenti: valutazione degli apprendimenti ed esami

Sentenza 09/10/2025 n° 4831
Area: Giurisprudenza

Il danno subito da un’alunna minore per l’infortunio occorso a causa di un bene scolastico vetusto e non conforme a normativa comporta l’obbligo di risarcire il danno per violazione degli obblighi di vigilanza, nonché di sicurezza e incolumità degli allievi - Corte di Appello NAPOLI - Sezione Seconda

La Corte di Appello di Napoli ha esaminato il caso di una alunna minorenne frequentante la scuola elementare che, nella sala teatro della scuola, si era ferita alla mano sinistra, rimasta incastrata nella sedia basculante, nel tentativo di liberarsi, riportando una profonda ferita con copiosa perdita di sangue e conseguente applicazione di quattro punti di sutura, oltre a frattura dell’apice del quarto dito della mano sinistra. Il giudizio di primo grado si era concluso con il rigetto della domanda di risarcimento del danno avanzata dai genitori, mentre la Corte di Appello ha ritenuto fondata la domanda e l’ha conseguentemente accolta, condannando l’Amministrazione al risarcimento di circa euro 6.000,00. Profilo interessante è costituito dal fatto che la Corte di Appello ha escluso la manleva della compagnia assicuratrice ritenendo tardiva la chiamata in causa della stessa, effettuata dall’Avvocatura di Stato, costituitasi in giudizio a difesa della scuola oltre il termine. Inoltre, la Corte di Appello ha rilevato che i genitori, correttamente, avevano chiesto di poter articolare i mezzi istruttori diretti a dimostrare specificamente le circostanze di fatto dell’evento e la verosimile non conformità alle normative vigenti in materia di sicurezza dei sediolini pieghevoli (basculanti) del teatro scolastico, essendo essi pericolosi in quanto vecchi e costituiti da legno con parti in ferro; senonché il Tribunale aveva respinto tali richieste istruttorie. Sotto il profilo strettamente giuridico, la Corte di Appello ha ritenuto che i genitori avessero correttamente chiesto di poter dimostrare gli elementi concreti del fatto, la colpa della scuola e il relativo nesso causale, ma il Tribunale, respingendo le istanze istruttorie, ha in sostanza impedito la formazione del materiale probatorio, ritenendo in tal modo l’evento imprevedibile. Nel merito, invece, la sentenza ha affermato che è necessario verificare l’adempimento degli obblighi sia di vigilanza degli alunni, in base alla loro età, sia di sicurezza e incolumità degli stessi. L’obbligazione di vigilare sulla sicurezza e l’incolumità degli studenti nel tempo in cui essi fruiscono della prestazione scolastica implica l’adozione degli accorgimenti necessari affinché non venga arrecato danno agli alunni in relazione alle circostanze del caso concreto: da quelle ordinarie, tra le quali l’età degli alunni, che impone una vigilanza crescente con la diminuzione dell’età, a quelle eccezionali, che implicano la prevedibilità di pericoli derivanti dalle cose e dalle persone anche estranee alla scuola. In sostanza si è trattato di un evento “normale”, su cui non ha interferito alcuna causa di forza maggiore, e da ciò deriva la responsabilità della scuola per un evento-danno derivato dall’uso ordinario di un bene destinato al servizio scolastico, risultato non conforme alle norme vigenti in materia di sicurezza ed edilizia scolastica.

KEYWORDS

#infortunio scolastico#responsabilità civile

Sentenza 29/07/2025 n° 2786
Area: Giurisprudenza

Bocciatura con sei insufficienze: la rapidità dello scrutinio non inficia la valutazione - T.A.R. LOMBARDIA - MILANO - Sezione Quinta

E’ legittima la decisione del Consiglio di Classe che, sulla base delle sei insufficienze riportate e bilanciando altri fattori, quali motivazione, partecipazione, impegno, autonomia, padronanza delle competenze, ha ritenuto che lo studente non presentasse una preparazione complessivamente idonea a consentire una proficua prosecuzione degli studi. Né tale decisione può essere censurata per disparità di trattamento con altri studenti posto che siffatta censura è prospettabile solamente in presenza di situazioni identiche, che, non solo parte ricorrente non ha rappresentato, ma che difficilmente possono esistere, stante la peculiarità della situazione di ogni anno scolastico e di ogni studente. Anche il breve tempo dedicato alla valutazione, pari a quattro minuti circa secondo i calcoli – scarsamente significativi – effettuati da parte ricorrente in modo del tutto presuntivo e senza dedurre anomalie, è un profilo non sindacabile in sede di legittimità in quanto manca una predeterminazione, sia pure di massima, ad opera di leggi o di regolamenti, dei tempi da dedicare all’esame dei singoli alunni, né è possibile, di norma, stabilire quali alunni abbiano fruito di maggiore o minore tempo per la valutazione. (Fattispecie nella quale uno studente di scuola secondaria di secondo grado al termine dell’a.s. 2020/2021 non veniva ammesso alla classe successiva avendo riportato l’insufficienza in sei materie, di cui tre fondamentali. Egli lamentava, tra l’altro, che il Collegio dei docenti avrebbe tardivamente adottato - ad anno scolastico quasi terminato - i criteri di valutazione. Il TAR osserva che il Collegio dei docenti si è limitato a confermare i criteri di valutazione già adottati negli anni precedenti, senza introdurre quegli elementi di novità che avrebbe richiesto una preventiva ponderazione. Inoltre i criteri assunti hanno una caratterizzazione "generica", rimettendo ogni valutazione al Consigli di classe, organo quest'ultimo competente ad esprimere un giudizio sull'idoneità dell'ammissione alla classe successiva.)

KEYWORDS

#istruzione secondaria di secondo grado#studenti: valutazione degli apprendimenti ed esami

Ordinanza 11/09/2025 n° 441
Area: Giurisprudenza

Bocciatura alle medie: la scuola deve valutare il recupero delle lacune non sul periodo estivo ma sull’intero percorso scolastico dell’alunno - T.A.R. PIEMONTE - Sezione Seconda

La non ammissione alla classe successiva di un alunno di scuola secondaria di primo grado in ragion delle cinque insufficienze riportate e della impossibilità di colmare le lacune nel breve periodo estivo, all’esito della sommaria delibazione propria della fase cautelare, presenta difetto di istruttoria e motivazione in punto di mancata approfondita valutazione dell’intero percorso scolastico dell’alunno. (Il GA accoglie l’istanza cautelare avanzata dai genitori di un alunno portatore di DSA – seppure non certificati dalla struttura sanitaria pubblica – e beneficiario di un PDP, bocciato in seconda media per avere riportato la votazione di 5/10 in Italiano, Matematica, arte e 4/10 nella seconda lingua e in musica. La scuola, quindi, dovrà riesaminare il provvedimento per approfondire la valutazione sul recupero delle lacune in un arco temporale riferito al complessivo percorso scolastico dell’alunno.)

KEYWORDS

#istruzione secondaria di primo grado#studenti: valutazione degli apprendimenti ed esami

Sentenza 04/07/2025 n° 2537
Area: Giurisprudenza

Legittima la bocciatura di un alunno di scuola secondaria di primo grado, affetto da DSA, per aver superato la soglia massima di assenze, come quantificata, in deroga al limite normativo, dal Collegio dei docenti - T.A.R. LOMBARDIA - MILANO - Sezione Quinta

E’ legittima la bocciatura di uno studente di scuola secondaria di primo grado per il superamento della soglia massima di assenze in quanto il computo, come assenze rilevanti ai fini del raggiungimento della ridetta soglia, delle numerose ore di insegnamento perse dall’alunno a causa di ingressi posticipati o uscite anticipate non denota alcuna illegittimità alla luce della normativa primaria che valorizza come base di riferimento per la determinazione della soglia de qua il monte ore annuale delle lezioni. Nel caso di specie, l’alunno risulta aver superato la soglia massima di assenze, come innalzata dalla scuola in deroga alla soglia legale dei tre quarti del monte ore annuale personalizzato, e la circostanza che lo stesso nel Documento di valutazione abbia ricevuto valutazioni sufficienti su alcune discipline non esclude affatto che, nel complesso, gli elementi da queste ritraibili siano, a causa della limitata frequenza scolastica, insufficienti per la valutazione dei livelli di apprendimento da parte del Consiglio di classe. Le eventuali mancanze della scuola nella predisposizione degli strumenti di ausilio non possono incidere sulla valutazione di ammissione dello studente alla classe successiva, che deve operarsi alla sola stregua della sufficienza o insufficienza delle competenze raggiunte dell'alunno nell’anno scolastico. Anche per gli alunni affetti da D.S.A. è interesse preminente, non già quello di conseguire comunque la promozione alla classe successiva, ma quello di ottenere dal percorso scolastico una adeguata preparazione che permetta di affrontare con profitto gli studi successivi o di inserirsi agevolmente nel mondo del lavoro. Per questi alunni, infatti, la legge n. 170 del 2010 non prevede un trattamento differenziato riguardo ai criteri di ammissione alla classe successiva (anche per loro la promozione presuppone il raggiungimento della votazione sufficiente in tutte le materie), ma prevede esclusivamente, all'art. 7, l'obbligo per gli istituti scolastici di erogare una didattica individualizzata e personalizzata, nonché di attuare misure compensative o dispensative aventi la funzione di elidere le condizioni di svantaggio in cui essi si trovano e consentire loro, in sede di prove valutative, di dimostrare il reale livello di apprendimento raggiunto. (Nel caso di specie un alunno di scuola secondaria di primo grado, affetto da patologia di ansia sociale, non veniva ammesso alla classe terza in ragione del numero di assenze riportate – 59 giorni – superiore al numero di giorni massimo previsto dal Collegio dei docenti – 50 giorni – in deroga alla soglia dei tre quarti del monte ore annuale pari, previa conversione, a 42 giorni. Il TAR ricorda che la non ammissione, sebbene percepibile dall'interessato come provvedimento afflittivo, non ha carattere sanzionatorio, bensì finalità educative e formative, poiché si sostanzia nell'accertamento del mancato raggiungimento di competenze ed abilità proprie della classe di scuola frequentata, che rendono necessaria la ripetizione dell'anno scolastico proprio al fine di consentire di colmare lacune di apprendimento.)

KEYWORDS

#istruzione secondaria di primo grado#studenti: valutazione degli apprendimenti ed esami

Sentenza 03/06/2025 n° 676
Area: Giurisprudenza

In caso di danno a sé causato da un minore della primaria durante l’ora di ricreazione, risulta provato il nesso causale, e il difetto di adeguata vigilanza rende insussistente la prova liberatoria. - Tribunale PERUGIA - Sezione Prima

Durante l’ora di ricreazione, nei giardini di una scuola primaria, un allievo frequentante il quinto anno si procurava una distorsione al IV dito della mano destra. Nell’immediatezza, allertati i genitori, veniva apposto del ghiaccio sulla mano del bambino ma due giorni dopo, persistendo dolore e gonfiore alla mano, il bambino veniva condotto al Pronto Soccorso dove gli veniva diagnosticata una frattura della falange prossimale IV dito mano destra con apposizione del guanto gessato con stecca, riportando danni da invalidità temporanea e permanente. I genitori dunque agivano in giudizio per chiedere l’accertamento della responsabilità dell’istituto scolastico nella causazione del danno e la conseguente condanna al risarcimento del danno. Il Tribunale ha innanzitutto ritenuto applicabile la disciplina della responsabilità contrattuale di cui all’art. 1218 cod. civ., escludendo la responsabilità extracontrattuale prevista dall’art. 2048 cod. civ. il quale, avendo ad oggetto la presunzione di responsabilità degli insegnanti per il danno cagionato a un terzo da un fatto illecito dell’allievo, non può trovare applicazione nel caso in esame caratterizzato da un’ipotesi di c.d. autolesione dell’alunno. Pertanto, il danno cagionato dall’alunno verso sé determina la responsabilità dell’istituto scolastico e dell’insegnante di natura contrattuale, in virtù del vincolo “negoziale” che sorge al momento dell’accoglimento della domanda di iscrizione e della conseguente ammissione dell’allievo alla scuola. Da tale vincolo discende l’obbligo di vigilare sulla sicurezza e l’incolumità dell’allievo nel tempo in cui questi fruisce della prestazione scolastica, anche al fine di evitare che l’allievo procuri danno a sé stesso. Ne consegue che, per i danni subiti dall’alunno, la natura contrattuale della responsabilità ascrivibile all’istituto scolastico ed al singolo insegnante, implica l’assunzione dei cd. doveri di protezione (enucleati dagli artt. 1175 e 1375 c.c.) che devono essere individuati e commisurati all’interesse del creditore (l’alunno) del rapporto obbligatorio, sicché, nell’ipotesi di un minore affidato dalla famiglia per la formazione scolastica, essi impongono il controllo e la vigilanza del minore fino a quando non intervenga un altro soggetto responsabile, chiamato a succedere nell’assunzione dei doveri connessi alla relativa posizione di garanzia (ad esempio quando all’uscita il docente consegna il minore al genitore). Tale responsabilità può essere superata solo se i soggetti tenuti alla vigilanza dimostrano di non aver potuto impedire il fatto, allorché l’evento, per la sua estrema occasionalità, fulmineità ed eccezionalità, risulti tale da non poter essere previsto, né tanto meno evitato, nonostante l’adozione di ogni forma di cautela ed iniziativa volte alla sicurezza degli allievi. In tali ipotesi, emerge la c.d. culpa in vigilando, la quale consiste in un particolare comportamento o in un’omissione del docente (e, comunque, del personale scolastico tenuto alla vigilanza) nell’adozione, o meno, delle misure più idonee ed atte a prevenire ed evitare la verificazione del fatto lesivo. Il Tribunale ha poi ribadito che il danneggiato-creditore ha l’onere di provare l’esistenza del nesso causale tra la condotta o l’omissione del docente-inadempiente e il danno di cui si chiede il risarcimento; solo in presenza di tale prova, infatti, l’istituto scolastico potrà dirsi gravato dall’onere di fornire la prova di aver correttamente adempiuto alla propria prestazione o dell'impossibilità di adempiere per causa ad esso non imputabile. Nella fattispecie concreta, il minore si è fatto male nell’ora della ricreazione mentre rincorreva alcuni compagni e dalla prova testimoniale è emerso che durante l’ora della ricreazione non vi era un numero di insegnanti o collaboratori sufficiente a poter prevenire eventi dannosi per gli alunni, d’altro canto prevedibili visto che gli allievi, durante la ricreazione, sono inclini a comportamenti maggiormente attivi rispetto a quelli normalmente tenuti in classe durante le lezioni. Essendovi dunque presente una sola insegnante nel giardino della scuola, non può ritenersi provata l’adozione di un comportamento idoneo a evitare l’evento dannoso. In sostanza, nel giudizio in esame i genitori-attori hanno adempiuto all’onere di provare il nesso causale tra l’inadempimento della scuola e il danno, mentre la scuola non è riuscita a dimostrare che l’evento si fosse verificato per caso fortuito. Il Tribunale ha così affermato la responsabilità della scuola, condannando il Ministero, con manleva da parte dell’assicurazione, al risarcimento del danno pari a circa 4.500, 00 euro, come quantificato dal consulente tecnico d’ufficio.

KEYWORDS

#infortunio scolastico#responsabilità civile

Sentenza 13/06/2025 n° 1122
Area: Giurisprudenza

Ove l’alunno riporti numerose assenze, ma non evidenzi problemi sul piano del profitto, il presupposto della presenza scolastica non va interpretato, in presenza di conclamate cause di giustificazione, con eccessiva severità - T.A.R. PUGLIA - LECCE - Sezione Seconda

Ove l’alunno riporti numerose assenze e non evidenzi tuttavia problemi sul piano del profitto, il presupposto della presenza scolastica non va interpretato, in presenza di conclamate cause di giustificazione, con eccessiva severità - e con aprioristici rigorismi - dal momento che una bocciatura motivata solo dal numero delle assenze potrebbe ingiustificatamente compromettere lo sviluppo personale ed educativo di colui che, dal punto di vista dell’apprendimento e dei risultati conseguiti rispetto agli insegnamenti impartiti, sarebbe stato altrimenti idoneo al passaggio alla classe successiva. (Nel caso di specie un alunno di una scuola secondaria di primo grado aveva riportato n. 272 ore di assenza – al netto delle deroghe – superiori al tetto massimo, pari a n. 248 ore, stabilito dal Collegio dei docenti in base al monte ore personalizzato. Sebbene tali assenze non avessero impedito al ragazzo di sottoporsi alle verifiche, scritte e orali, riportando sia nel primo che nel secondo quadrimestre giudizi positivi nelle singole materie, egli non veniva ammesso alla classe successiva. In sede cautelare il TAR ordinava alla scuola di riesaminare la posizione dell’alunno e, all’esito, quest’ultimo veniva ammesso alla classe successiva. Il GA, preso atto della definizione della controversia per sopravvenuta carenza di interesse, rileva come il ricorso avrebbe comunque meritato accoglimento poiché, al di là del dato formale del numero di assenze – peraltro di poco superiore al limite stabilito dal Collegio dei docenti – l’Amministrazione non ha reso intellegibili le ragioni che, in concreto, impedivano di procedere alla valutazione di merito pur in presenza di giudizi positivi nelle singole materie sia nel primo che nel secondo quadrimestre.)

KEYWORDS

#istruzione secondaria di primo grado#studenti: valutazione degli apprendimenti ed esami

Sentenza 03/06/2025 n° 661
Area: Giurisprudenza

Uno studente dà una pacca a un compagno per scherzo, ma questo si frattura. Se il gesto è imprevedibile, la scuola non risponde - Tribunale PERUGIA

Se un alunno si ferisce, la scuola potrebbe essere chiamata a rispondere in sede civile per i danni subiti, in via contrattuale o extracontrattuale. L’art. 2048 c.c. configura una speciale ipotesi di responsabilità indiretta per fatto altrui (extracontrattuale), attribuendo ai precettori la responsabilità per i fatti illeciti commessi dai loro allievi nel tempo in cui sono sotto la loro vigilanza. La norma prevede una clausola liberatoria, consentendo ai precettori di andare esenti da responsabilità ove provino di non aver potuto impedire il fatto. Ne consegue che la presunzione di culpa in vigilando, in forza della quale è addossata al precettore la responsabilità per la condotta illecita del suo allievo, ammette la prova contraria. In questo caso, l’onere probatorio del danneggiato si esaurisce nella dimostrazione che il fatto si è verificato nel tempo in cui il minore è affidato alla scuola (precettore), bastando questo a rendere operante la presunzione di colpa per inosservanza dell'obbligo di sorveglianza, mentre spetta all'amministrazione scolastica dimostrare che è stata esercitata la sorveglianza sugli allievi con una diligenza idonea ad impedire il fatto e, cioè, quel grado di sorveglianza correlato alla prevedibilità di quanto può accadere. Ricorre, invece, una responsabilità contrattuale tutte le volte in cui il danno, autocagionato o eterocagionato, sia imputato in forza del vincolo negoziale che sorge per effetto dell’accoglimento della domanda di iscrizione scolastica e, dunque, deducendo l’inadempimento dell’obbligazione di vigilanza sulla sicurezza e l'incolumità dell'allievo nel tempo in cui fruisce della prestazione scolastica. Il regime probatorio, desumibile dall'art. 1218 cod. civ., impone all'attore di provare che il danno si è verificato nel corso dello svolgimento del rapporto negoziale; lascia invece in capo all’amministrazione scolastica debitrice l'onere di dimostrare di avere correttamente adempiuto alla prestazione di vigilanza ossia di aver adottato, anche in via preventiva, le misure organizzative e disciplinari idonee ad evitare la situazione di pericolo e di aver supervisionato l’attività dei minori, mantenendone il controllo e assicurando tempestivi interventi correttivi. Spetta poi all’attore provare l’esistenza del nesso di causalità tra danno e inadempimento, sicché andrà certamente esente da responsabilità il debitore laddove si acquisisca prova che l’evento è imputabile al caso fortuito, ossia che l’azione dannosa è stata in concreto imprevedibile e repentina e dunque inevitabile anche con l’adozione di tutti gli accorgimenti possibili. Nel caso in esame, il Tribunale di Perugia ha escluso la responsabilità in capo alla scuola sulla base delle allegazioni e delle prove raccolte. Sotto il profilo della responsabilità extracontrattuale, la scuola ha raggiunto la prova liberatoria, dimostrando di aver posto in essere tutte le misure organizzative necessarie e di non aver potuto evitare le conseguenze dannose della caduta dello studente danneggiato. Le modalità di vigilanza, le circostanze del caso concreto, l’età degli studenti coinvolti (13 anni) e l’imprevedibilità dell’incidente valgono infatti a ricondurre il sinistro al caso fortuito di cui all’art. 2048 c.c. Analogamente, il Tribunale ha ritenuto che le considerazioni svolte in merito all’adeguatezza delle misure organizzative assunte dalla scuola e alla rapidità e imprevedibilità dell’azione dannosa posta in essere dall’alunno che ha colpito l’altro valgono a escludere anche la responsabilità contrattuale della scuola.

KEYWORDS

#responsabilità civile#studenti: azione disciplinare

Sentenza 26/05/2025 n° 920
Area: Giurisprudenza

Legittima la bocciatura della studentessa date le insufficienze riportate nelle prove scritte degli esami di riparazione e la mancata presentazione alle prove orali motivata da ragioni lavorative. Neppure la mancata attivazione dei corsi di recupero è idonea a determinare l’illegittimità del provvedimento - T.A.R. TOSCANA - Sezione Quarta

E’ legittima la bocciatura della studentessa che nelle prove scritte degli esami di riparazione riporti voti insufficienti e non si presenti alle prove orali adducendo di non essere stata previamente avvisata delle date e di essere impegnata in un’attività lavorativa. Contrariamente a quanto sostenuto, la scuola aveva comunicato alla famiglia, tramite il registro elettronico, il calendario delle prove, che aveva provveduto a pubblicare anche sul sito istituzionale, ed aveva tentato di comunicare con i genitori e con la ragazza il giorno dell’orale. Né sulla legittimità della bocciatura incide la mancata attivazione di attività di recupero da parte della scuola. Infatti, tenuto conto che tale giudizio si basa esclusivamente sulla constatazione oggettiva dell'insufficiente preparazione dello studente e sul grado di maturazione personale dello stesso, a fronte dei quali l'ammissione dello studente al successivo ciclo di istruzione superiore potrebbe costituire, anziché un vantaggio, uno svantaggio per l'allievo, l'eventuale omessa attivazione dei corsi di recupero ad opera dell'Istituto scolastico non costituisce circostanza ex se idonea a determinare l'illegittimità di un provvedimento di non ammissione di uno studente, potendo al più rilevare sotto un profilo risarcitorio. (Fattispecie nella quale una studentessa di scuola secondaria di secondo grado riportava due insufficienze – in Lingua Inglese e Chimica dei materiali - e a seguito della sospensione del giudizio, veniva chiamata a sostenere una prova scritta, che risultava insufficiente, e una prova orale, che doveva tenersi lo stesso giorno degli scritti, alla quale però non si presentava.)

KEYWORDS

#istruzione secondaria di secondo grado#studenti: valutazione degli apprendimenti ed esami

Ordinanza 19/07/2025 n° 20225
Area: Giurisprudenza

La riabilitazione non può essere disposta in caso di irrogazione della sanzione della destituzione. - Corte di Cassazione - Lavoro

La riabilitazione non può essere disposta in caso di sanzione definitiva della destituzione. Sebbene l'art. 501 del D.Lgs. n. 297 del 1994 si riferisca in generale alla sanzione disciplinare senza effettuare esplicite esclusioni circa le sanzioni per le quali può essere effettuata l'istanza di riabilitazione, sussistono evidenti ragioni di natura letterale e sistematica per ritenere l'art. 501 applicabile solo alle prime quattro sanzioni, conservative, previste dall'art. 492, comma 2, del testo unico. Si deve considerare, infatti, che la disposizione attribuisce esplicitamente la legittimazione attiva a chiedere la riabilitazione al "dipendente", segno di un rapporto di lavoro persistente idoneo a mantenere la qualifica di dipendente in capo al soggetto colpito dalla sanzione disciplinare. La disposizione stabilisce, poi, che il dipendente possa "chiedere che siano resi nulli gli effetti della sanzione, esclusa ogni efficacia retroattiva", e cioè gli effetti della riabilitazione, ove abbia tenuto una "condotta meritevole" da sottoporsi "al comitato per la valutazione del servizio": per questa vi appare chiaro che deve essere valutato il servizio reso dal dipendente e che sulle modalità di espletamento del servizio deve esprimersi il comitato competente. La disposizione è palesemente non applicabile a chi, avendo subito la destituzione, non sia più in servizio perché la sua condotta, evidentemente extra-lavorativa, non potrebbe essere utilmente ed obiettivamente valutata dal comitato. Pertanto, nell'ambito del sistema sanzionatorio previsto per il personale della scuola dal testo unico delle disposizioni legislative vigenti in materia, relative alle scuole di ogni ordine e grado D.Lgs. 16/04/1994, n. 297, l'istituto della riabilitazione previsto dall'art. 501 è applicabile alle sole sanzioni conservative previste dall'art. 492, comma 2, lettere a), b), c) e d) del medesimo testo unico e non è applicabile ai dipendenti cessati dal servizio in ragione della applicazione della massima sanzione della destituzione prevista dall'art. 492, comma 2, lettera e).

KEYWORDS

#personale dipendente: procedimento e sanzioni disciplinari#personale docente

Sentenza 15/07/2025 n° 785
Area: Giurisprudenza

La domanda di risarcimento per infortunio a sé causato da un allievo durante l’orario scolastico è infondata se non contiene la prova che l’evento-danno si è verificato mentre l’alunno di trovava affidato alla scuola. - Tribunale PESCARA

I genitori di un alunno di dieci anni promuovevano un giudizio affermando che lo stesso avrebbe subito un infortunio a scuola, mentre giocava a calcio nel campetto dell’istituto. Precisamente i genitori hanno dichiarato che il proprio figlio, durante la partita di pallone (svoltasi di venerdì alle 14), sarebbe stato colpito alla mano destra dal pallone, scagliato violentemente da un compagno e che il giorno dopo, persistendo il dolore e il gonfiore alla mano destra, era stato accompagnato presso il Pronto Soccorso, dove gli era stata diagnosticata la “frattura angolata metadiafisaria del V metacarpo”, con prognosi di giorni 20 e con applicazione di apparecchio gessato. In fase istruttoria è stata sentita come testimone la tutor del dopo scuola, che accompagna i ragazzi a mensa e poi in cortile, unica responsabile della sorveglianza in quel momento, la quale ha dichiarato che l’incidente non era stato segnalato da nessuno e di aver appreso del fatto soltanto il lunedì successivo vedendo l’alunno con la mano ingessata. Nel giudizio è altresì emerso che i genitori non avevano segnalato alcunché alla scuola nei giorni di venerdì e sabato, pur trattandosi di un istituto di religiose le quali sono raggiungibili anche di domenica, vivendo presso l’istituto. Il Tribunale ha innanzitutto chiarito che, in presenza di danno riportato dall’alunno in orario scolastico, la responsabilità dell’Istituto e dell’insegnante non ha natura extracontrattuale bensì contrattuale atteso, quanto all'istituto scolastico, che l'accoglimento della domanda di iscrizione, con la conseguente ammissione dell'allievo alla scuola, determina l'instaurazione di un vincolo negoziale dal quale sorge, a carico dell'istituto, l'obbligazione di vigilare sulla sicurezza e l'incolumità dell'allievo, nel tempo in cui questi fruisce della prestazione scolastica in tutte le sue espressioni, anche al fine di evitare che l'allievo procuri danno a se stesso. Ne deriva che, nelle controversie instaurate per il risarcimento del danno promosse nei confronti dell'istituto scolastico, è applicabile il regime probatorio desumibile dall'art. 1218 c.c., sicché, mentre l'attore deve provare che il danno si è verificato nel corso dello svolgimento del rapporto, sull'altra parte incombe l'onere di dimostrare che l'evento dannoso è stato determinato da causa non imputabile né alla scuola, né all'insegnante. Ciò premesso, il Tribunale ha dichiarato infondata la domanda proposta dai genitori dell’allievo, non essendo stati in grado di provare che le lesioni riportate dal minore si erano verificate mentre lo stesso si trovava affidato all’istituto.

KEYWORDS

#infortunio scolastico#responsabilità civile

Sentenza 14/05/2025 n° 4150
Area: Giurisprudenza

La composizione del Consiglio di classe riunito per l’integrazione dello scrutinio di agosto può essere diversa da quella dello scrutinio di giugno ed è legittimo il riconoscimento allo studente con DSA di un tempo aggiuntivo in luogo della riduzione dei quesiti, in quanto modalità non esclusa dal PDP, in linea con le Linee Guida e non contestata dalla famiglia - Consiglio di Stato - Sezione Settima

Ai sensi dell’o.m. 92/2007, confermata dalla nota ministeriale di chiarimento n. 7883 del 10/07/2008, la composizione del Consiglio di classe riunito per l’integrazione dello scrutinio di agosto può essere diversa da quella dello scrutinio di giugno, disponendo che “l’eventuale assenza di un componente del consiglio di classe” impone di procedere “alla nomina di altro docente della stessa disciplina”. La motivazione di non idoneità alla classe successiva abbraccia uno spettro ampio di valutazioni complessivamente riferite all’alunno e dunque prescinde dai risultati - comunque gravemente insufficienti – delle prove compensative. In ogni caso, il verbale dello scrutinio del Consiglio di classe rende atto dell’avvenuta adozione, da parte dell’Istituto scolastico, degli strumenti compensativi e delle misure dispensative previste dal P.D.P., che prevedeva un adattamento quantitativo degli esercizi, ma non escludeva la possibilità di assegnare tempi aggiuntivi in linea con la previsione disgiunta ed alternativa delle due misure operata dalle Linee Guida allegate al D.M. 5669 del 12 luglio 2011, né la predetta modalità è stata tempestivamente contestata dai familiari una volta informati dalla scuola. Il D.P.R. n.122/2009 non prevede affatto che per gli alunni con D.S.A. si debba usare una griglia di valutazione differenziata, limitandosi ad evidenziare che “la valutazione e la verifica degli apprendimenti, comprese quelle effettuate in sede di esame conclusivo dei cicli, devono tenere conto delle specifiche situazioni soggettive di tali alunni”, in linea con la necessità di una valutazione complessiva riferita a ogni singolo studente. La mancata attuazione delle misure previste dal P.D.P. durante l'anno scolastico da parte dell'Istituto non costituisce elemento idoneo a giustificare una pronuncia di illegittimità riguardo al giudizio di non ammissione alla classe, in particolare ove ampiamente motivato, così come nel caso in esame, da una complessiva storia scolastica attestante la mancanza dei necessari presupposti di diligenza, interesse e partecipazione da parte dello studente pur posto in condizione di svantaggio, in linea con il principio di libertà e quindi di responsabilità che informa un Ordinamento nel quale “i capaci e meritevoli”, anche se privi di mezzi, hanno diritto di raggiungere i gradi più alti degli studi secondo le previsioni dell’art. 34 della Costituzione, non potendo quindi il giudizio sulla “capacità”, anche qualora integrato per compensare situazioni particolari di svantaggio, operare disgiuntamente da un giudizio sulla “meritevolezza”.

KEYWORDS

#istruzione secondaria di secondo grado#studenti: integrazione e disabilità#studenti: valutazione degli apprendimenti ed esami

Sentenza 05/09/2025 n° 674
Area: Giurisprudenza

La non ammissione di un alunno alla classe successiva si basa sulla constatazione dell’insufficiente preparazione e dell’incompleta maturazione personale dello studente e le mancanze della scuola nella predisposizione degli strumenti di ausilio allo studente non possono incidere sulla valutazione - T.A.R. UMBRIA - Sezione Prima

La non ammissione di un alunno alla classe successiva si basa principalmente sulla constatazione dell’insufficiente preparazione e dell’incompleta maturazione personale dello studente, entrambe necessarie per accedere alla successiva fase di studi. Quindi, la non ammissione alla classe superiore ha finalità educative e formative, sostanziandosi nell’accertamento del mancato raggiungimento di competenze e abilità proprie della classe frequentata e nella conseguente opportunità di disporre la ripetizione dell’anno scolastico per colmare le lacune. Pertanto, considerato che tale giudizio va posto in essere esclusivamente alla stregua della sufficienza o insufficienza della preparazione e della maturazione personale e culturale, le mancanze della scuola nella predisposizione degli strumenti di ausilio allo studente che presenta carenze o difficoltà di apprendimento non possono incidere sulla valutazione di ammissione dello stesso alla classe successiva. (Nel caso di specie un alunno di scuola secondaria di primo grado, al quale venivano diagnosticati DSA dopo lo scrutinio finale, veniva bocciato avendo riportato cinque insufficienze. Il GA ritiene corretto l’operato della scuola sia con riguardo alla comunicazione con la famiglia – tempestivamente informata tramite il Registro elettronico ed i colloqui personali delle difficoltà del ragazzo - sia con riguardo alle misure adottate per ripianare il deficit di apprendimento dell’alunno.)

KEYWORDS

#istruzione secondaria di primo grado#studenti: valutazione degli apprendimenti ed esami

25/09/2025 n° 529
Area: Prassi, Circolari, Note

Garante per la protezione dei dati personali - Ordinanza - La pubblicazione, visibile agli studenti e ai genitori di una classe, su Classroom di informazioni personali e familiari di una compagna integra un illecito trattamento dei dati

[doc. web n. 10184924]

Provvedimento del 25 settembre 2025

Registro dei provvedimenti
n. 529 del 25 settembre 2025

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il cons. Angelo Fanizza, Segretario Generale;

VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);

VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);

VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);

Vista la documentazione in atti;

Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione deidati personali, doc. web n. 1098801;

Relatore la prof.ssa Ginevra Cerrina Feroni;

PREMESSO

1. Il reclamo.

Con reclamo presentato all’Autorità, il sig. XX ha lamentato che un’insegnate avrebbe pubblicato sull’applicativo Classroom utilizzato nella classe della figlia, iscritta all’Istituto Comprensivo San Benigno Canavese (TO) (di seguito “l’Istituto”), un “post” accessibile ad alunni e relativi genitori contenente informazioni riguardanti le vicende personali e familiari del reclamante e dell’alunna relative, in particolare, alla separazione in corso tra i genitori della minore e al suo stato emotivo.

2. L’attività istruttoria.

Con nota del XX (prot. n. XX), alla quale si rinvia integralmente, rispondendo alla richiesta di informazioni formulata dall’Autorità, la dirigente scolastica dell’Istituto ha rappresentato, in particolare, che:

- “in data XX alle ore XX la docente […] pubblicava su piattaforma Google workspace, su applicativo Classroom, visibile alle famiglie il post […] la piattaforma è abitualmente usata nella scuola, esistono due diverse “Classroom” per ogni classe, una aperta agli studenti, dove i docenti assegnano lavori e condividono materiali, una di comunicazione tra i docenti, che non prevede l’inserimento di dati particolari e/o giudiziari di alcun interessato”;

- “La professoressa […] è pienamente consapevole di tale differenza, la sua preparazione tecnica è indiscussa, […] L’errore, cioè aver utilizzato la “classroom” visibile alle XX famiglie componenti la classe XX, è da considerarsi quindi puramente ‘materiale’ non dovuto a superficialità ma piuttosto ad una situazione personale poco serena all’epoca dei fatti. L’intenzione della docente era quella di condividere con i docenti della classe, su sollecitazione da parte della madre che aveva colloquiato con lei, la situazione familiare poco serena dell’alunna, elemento che avrebbe potuto avere rilevanza nei processi di apprendimento”;

- “Alle XX del XX vengo a conoscenza, tramite PEC inviata dal sig. XX alle ore XX del XX all’indirizzo della scuola, dell’accaduto. Immediatamente contatto la docente e il post viene rimosso entro le XX”.

Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto la messa a disposizione, sulla piattaforma Classroom, della nota contenente informazioni riguardanti le vicende personali e familiari del reclamante e dell’alunna ha dato luogo a una comunicazione illecita di dati personali a terzi in violazione degli artt. 5, par. 1, lett. a) e 6 del Regolamento e 2-ter del Codice.

Pertanto l’Ufficio ha invitato il predetto titolare a produrre scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla legge n. 689 del 24/11/1981).

Con nota del XX (prot. n. XX) l’Istituto scolastico ha fatto pervenire le memorie difensive, alle quali si rinvia integralmente, rappresentando, in particolare, che:

- “La docente […] non era autorizzata a comunicare i dati incriminati nel contesto del trattamento per la DDI (trattamento per il quale viene coinvolta la piattaforma Classroom) […]”;

- “L’errore […] è da considerarsi quindi puramente ‘materiale’ non dovuto a superficialità ma a distrazione, in quanto la docente gestisce numerose classroom”.

3. Esito dell’attività istruttoria.

3.1.1 Normativa applicabile.

Ai sensi del Regolamento (UE) 2016/679 il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del d.lgs. n. 196 del 30 giugno 2003 - Codice in materia di protezione dei dati personali, di seguito, il “Codice”).

La base giuridica dei predetti trattamenti deve essere stabilita dal diritto dell’Unione o dello Stato membro, che deve perseguire “un obiettivo di interesse pubblico [e deve essere] proporzionato all'obiettivo” (art. 6, par. 3, del Regolamento).

In tale contesto, è sancito che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del […] regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto […]” (art. 6, par. 2, del Regolamento).

Il Codice ha stabilito che “la base giuridica prevista dall’articolo 6, paragrafo 3, lettera b), del Regolamento è costituita da una norma di legge o di regolamento o da atti amministrativi generali” (art. 2-ter, comma 1).

In particolare, le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, comma 3 del Codice).

Il titolare del trattamento è in ogni caso tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).

3.2 Esito dell’attività istruttoria.

Alla luce dell’attività istruttoria, risulta che una docente dell’Istituto ha reso disponibile, sull’applicativo Classroom, accessibile a tutti i genitori degli alunni della classe di appartenenza della figlia del reclamante, una nota contenente informazioni riguardanti le vicende personali e familiari del reclamante e dell’alunna riguardanti, in particolare, la separazione in corso tra i genitori dell’alunna e lo stato emotivo della stessa.

Le predette informazioni sono state visibili sulla citata piattaforma, dalle ore XX del XX alle ore XX del giorno successivo, orario in cui la nota è stata rimossa.

In via preliminare, si rappresenta che ai sensi dell’art. 4 par. 1, n. 7, il “titolare del trattamento” è “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”

Le “Linee guida 07/2020 sui concetti di titolare del trattamento e di responsabile del trattamento ai sensi del GDPR” dell’EDPB del 7 luglio 2021, prevedono che “è solitamente l’organizzazione in quanto tale e non una persona fisica all’interno dell’organizzazione (come l’amministratore delegato, un dipendente o un membro del consiglio di amministrazione) ad agire in qualità di titolare del trattamento ai sensi del GDPR” (par. 17).

Al riguardo, anche nella sentenza della Corte di Giustizia del caso C-741/21, dell’11 aprile 2024, si è affermato che “un dipendente del titolare del trattamento è effettivamente una persona fisica che agisce sotto l’autorità di tale titolare. Pertanto, spetta a detto titolare assicurarsi che le sue istruzioni siano correttamente applicate dai propri dipendenti. Di conseguenza, il titolare del trattamento non può sottrarsi alla propria responsabilità ai sensi dell’articolo 82, paragrafo 3, del RGPD semplicemente invocando una negligenza o un inadempimento di una persona che agisce sotto la sua autorità”.

Pertanto, il titolare del trattamento è sempre la persona giuridica nel suo complesso, anche quando una violazione del Regolamento si sia verificata per negligenza o inadempimento di un autorizzato.

Si rappresenta inoltre che il Garante ha avuto modo di intervenire, in numerose occasioni, sul tema delle “comunicazioni scolastiche”. In tale ambito l’Autorità ha chiarito che “Il diritto–dovere di informare le famiglie sull’attività e sugli avvenimenti della vita scolastica deve essere sempre bilanciato con l’esigenza di tutelare la personalità dei minori. È quindi necessario evitare di inserire, nelle circolari e nelle comunicazioni scolastiche non rivolte a specifici destinatari, dati personali che rendano identificabili, ad es., gli alunni coinvolti in casi di bullismo o destinatari di provvedimenti disciplinari o interessati in altre vicende particolarmente delicate” (vedi, da ultimo, La scuola a prova di privacy - Vademecum ed. 2023, disponibile sul sito web del Garante: www.garanteprivacy.it, doc web n. 9886884, vedi anche le FAQ “Scuola e privacy - Domande più frequenti”, consultabili all’indirizzo FAQ - Scuola e privacy - Garante Privacy, in part. FAQ n. 7).

Da ultimo si rammenta che i minori, in considerazione della loro particolare “vulnerabilità”, meritano una specifica protezione in relazione ai loro dati personali, in quanto possono essere meno consapevoli dei rischi, delle conseguenze, nonché dei loro diritti in relazione al trattamento dei dati (cfr. cons. 38 del Regolamento).

Ciò premesso, sebbene la messa a disposizione della nota oggetto del reclamo sia avvenuta in un’area non accessibile a chiunque e non tale, quindi da determinare una diffusione di dati personali, la comunicazione dei dati ivi contenuti è avvenuta, ancorché per un errore materiale, comunque in favore di un novero determinato di soggetti non legittimati alla conoscibilità delle informazioni riguardanti il reclamante e l’alunna (cfr. la definizione di “comunicazione” di dati personali contenuta nell’art. 2-ter comma 4 lett. a), del Codice; v., altresì, provv. 27 novembre 2024, n. 728, doc. web n. 10097324; provv. 12 dicembre 2024, n. 767, doc. web n. 10099052 vedi al riguardo, provv. 27 marzo 2025, n.169, doc. web n. 10136982).

Alla luce delle considerazioni che precedono l’Istituto ha reso conoscibile in modo ingiustificato a soggetti terzi, dati personali riguardanti il reclamante e la propria figlia.

Per tali ragioni l’Istituto, ancorché a seguito di un mero errore, ha dato luogo, in assenza di idoneo presupposto di liceità, a una comunicazione illecita di dati personali a terzi in violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice.

4. Conclusioni.

Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.

Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice.

Ciò premesso, le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi dell’art. 83, par. 2, e del cons. 148 del Regolamento, nonché delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.

Ciò tenuto conto che:

- il titolare del trattamento è un istituto scolastico e, pertanto, un soggetto di ridotte dimensioni;

- l’evento si è verificato per un mero errore materiale, in quanto la docente intendeva condividere la nota solo con gli altri insegnanti, al fine di tutelare la minore, in quanto la situazione familiare di quest’ultima, avrebbe potuto influire nei processi di apprendimento con ricadute sul piano della valutazione della stessa;

- la nota è rimasta a disposizione nella piattaforma per meno di 24 ore, in quanto l’insegnate, su indicazione del dirigente scolastico ha provveduto tempestivamente a cancellarli;

- la visibilità delle informazioni è stata limitata ai genitori degli alunni della classe della minore;

- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;

- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento.

Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, parr. 2 e 5, lett. a) del Regolamento, per avere violato gli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice.

Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.

Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.

TUTTO CIÒ PREMESSO IL GARANTE

- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dall’Istituto Comprensivo San Benigno Canavese, con sede in Corso Italia, 34, 10080 S. Benigno Canavese (TO) - Codice Fiscale: 92521270014, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice;

- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo San Benigno Canavese, quale titolare del trattamento in questione, per aver violato gli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice;

DISPONE

- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;

- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.

Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.

Roma, 25 settembre 2025

IL PRESIDENTE
Stanzione

IL RELATORE
Cerrina Feroni

IL SEGRETARIO GENERALE
Fanizza

KEYWORDS

#genitori: adozione, separazione, divorzio#privacy e trattamento dei dati personali

01/12/2025 n° 63113
Area: Prassi, Circolari, Note

USR LOMBARDIA - Nota - D.P.R. 8 agosto 2025, n. 134 - Regolamento concernente modifiche al decreto del Presidente della Repubblica 24 giugno 1998, n. 249, recante lo Statuto delle studentesse e degli studenti della scuola secondaria (GU n.223 del 25.9.2025) – chiarimenti e indicazioni.

Ministero dell’istruzione e del merito
Ufficio Scolastico Regionale per la Lombardia
Direzione Generale
Via E. Caviglia, 11 – 20139 Milano - Codice Ipa: m_pi

Ai Dirigenti scolastici e ai Coordinatori delle
attività educative e didattiche di scuola
secondaria di primo e secondo grado
loro e-mail istituzionali
p.c. Ai Dirigenti UU.AA.TT. USR per la Lombardia
loro e-mail istituzionali
Ai Dirigenti Uffici I, II, V, XII USR per la
Lombardia
loro e-mail istituzionali

Oggetto: D.P.R. 8 agosto 2025, n. 134 - Regolamento concernente modifiche al decreto del Presidente della Repubblica 24 giugno 1998, n. 249, recante lo Statuto delle studentesse e degli studenti della scuola secondaria (GU n.223 del 25.9.2025) – chiarimenti e indicazioni.

Si fa seguito agli incontri informativi e formativi svoltisi il 16 e il 28 ottobre u.s. e, in considerazione dei vari quesiti posti all'attenzione di questo Ufficio, si ritiene opportuno fornire chiarimenti e indicazioni circa le modalità applicative del D.P.R. 8 agosto 2025, n. 134, che ha novellato lo Statuto delle studentesse e degli studenti della scuola secondaria, entrato in vigore dal 10 ottobre 2025.
In primo luogo, si rammenta che il D.P.R. 134 del 8 agosto 2025, in attuazione della L. 150 del 1° ottobre 2024, modifica solo in parte lo Statuto di cui al D.P.R. 249/98, peraltro già modificato con D.P.R. 235 del 21 novembre 200.
In particolare:
- resta immodificata la finalità dei provvedimenti disciplinari (art. 4, c. 2 inalterato) che resta ‘‘educativa’’, dovendo tendere al ‘‘rafforzamento del senso di responsabilità’’, al ‘‘ripristino di rapporti corretti all’interno delle comunità scolastica’’, al ‘‘recupero dello studente attraverso attività di natura sociale, culturale ed in generale a vantaggio della comunità scolastica’’;
- non mutano le caratteristiche delle sanzioni (art. 4, c. 5), che restano ‘‘temporanee, proporzionate alla infrazione disciplinare e ispirate al principio di gradualità’’ e ‘‘della riparazione del danno’’, oltre che obbligate a ‘‘tener conto della situazione personale dello studente, della gravità del comportamento e delle conseguenze che da esso derivano’’;
- non cambiano le procedure e il procedimento per l’irrogazione delle sanzioni, ma è da tenere conto che il riferimento all’offerta obbligatoria di ‘‘conversione in attività a favore della comunità scolastica’’, precedentemente previsto all’articolo 4 comma 5, è ora soppresso in quanto superfluo;
- permane che le sanzioni disciplinari possano essere irrogate soltanto previa verifica della sussistenza di elementi circostanziati e precisi dai quali si desuma che l'infrazione disciplinare sia stata effettivamente commessa da parte dello studente responsabile (art. 4, c. 9-ter);
- resta invariato che le sanzioni per le mancanze disciplinari commesse durante le sessioni d'esame debbano essere irrogate dalla Commissione di esame ed applicabili anche ai candidati esterni (art. 4, c. 11)
Si richiamano, in sintesi, le principali innovazioni normative, che includono la riformulazione delle misure disciplinari per renderle maggiormente riparative, e la centralità del voto di comportamento, su cui andranno ad incidere le infrazioni disciplinari.
Le modifiche sostanziali riguardano l’articolo 4 (DISCIPLINA) del DPR n. 249/1998.

▪ SANZIONI DISPIPLINARI

Si distingue tra "allontanamento dalle lezioni" fino a 15 giorni, di competenza del Consiglio di classe e "allontanamento dalla comunità scolastica" superiore a 15 giorni, di competenza del Consiglio d'istituto (art. 4, c. 6). Nello specifico:
- per allontanamenti dalle lezioni fino a due giorni, spetta al consiglio di classe in composizione allargata deliberare, con adeguata motivazione, attività di approfondimento sulle conseguenze dei comportamenti che hanno determinato il provvedimento disciplinare. Tali attività sono svolte presso l'istituzione scolastica. Le scuole, nell'ambito della loro autonomia, individuano i docenti incaricati di realizzare le attività sopra menzionate (art. 4, c. 8-bis);
- per allontanamenti dalle lezioni da tre a quindici giorni (art. 4, c. 8-ter), il consiglio di classe in composizione allargata delibera, con adeguata motivazione, attività di cittadinanza attiva e solidale, commisurate all'orario scolastico relativo al numero di giorni per i quali è deliberato l’allontanamento. Le suddette attività devono essere inserite all’interno del Piano triennale dell'offerta formativa (PTOF) e si svolgono presso le strutture ospitanti che la scuola individua sulla base di un elenco predisposto dall’Ufficio scolastico regionale. Il mancato o parziale svolgimento delle attività di cittadinanza attiva e solidale viene considerato dal Consiglio di classe ai fini dell'attribuzione del voto di comportamento. Le ore di attività di cittadinanza attiva e solidale sono computate nei tre quarti dell'orario annuale personalizzato richiesto ai fini della validità dell'anno scolastico, pur non influendo sulla valutazione degli apprendimenti delle singole discipline. Nei periodi di allontanamento non superiori a quindici giorni deve essere previsto un rapporto tra la comunità scolastica, lo studente e i suoi genitori tale da preparare il rientro nel gruppo classe (art. 4, c. 8); il consiglio di classe, con lo scopo di garantire la piena consapevolezza, da parte dello studente, dei comportamenti coerenti con i principi ispiratori della vita della comunità scolastica, può deliberare, ove necessario, la prosecuzione delle attività'
di cittadinanza attiva e solidale anche dopo il rientro nel gruppo classe, per un periodo massimo pari ai tre quarti dell'orario scolastico corrispondente ai giorni di allontanamento deliberato, e nel rispetto dei principi di temporaneità, proporzionalità e gradualità (art. 4, c. 8-quinquies);
- per allontanamenti dalla comunità scolastica superiori a quindici giorni, deliberati dal Consiglio di Istituto, la scuola promuove – in coordinamento con la famiglia e, ove necessario, anche con i servizi sociali e l’autorità giudiziaria – un percorso di recupero educativo mirato all'inclusione, alla responsabilizzazione e al reintegro, ove possibile, nella comunità scolastica (art. 4, c. 8-sexies). L'allontanamento dello studente dalla comunità scolastica superiore a quindici giorni può essere disposto anche quando siano stati commessi reati che violano la dignità e il rispetto della persona umana o vi sia pericolo per l'incolumità delle persone,
nonché in presenza di atti violenti o di aggressione nei confronti del personale scolastico, delle studentesse e degli studenti. In tale caso, la durata dell'allontanamento è commisurata alla gravità del reato ovvero al permanere della situazione di pericolo. Si applica, per quanto possibile, il disposto del comma 8 (art. 4, c. 9).

▪ ATTIVITÀ DI CITTADINANZA ATTIVA E SOLIDALE – MODALITÀ PROCEDURALI

In merito, è opportuno tener presente quanto segue:
- le attività di cittadinanza attiva e solidale, come sopra ribadito, devono essere svolte presso strutture esterne con le quali l'istituzione scolastica, nell'ambito della propria autonomia, stipula convenzioni, assicurando il raccordo e il coordinamento con le medesime (art. 4, c. 8-ter);
- le convenzioni disciplinano il percorso formativo personalizzato di attività di cittadinanza attiva e solidale, i tempi, le modalità, il contesto e i limiti del suo svolgimento presso le strutture ospitanti, nonché le rispettive figure di riferimento, tenendo anche conto che durante le attività di cittadinanza attiva e solidale, l'obbligo di vigilanza sulle studentesse e sugli studenti è in capo
alle strutture ospitanti, che comunicano tempestivamente alle istituzioni scolastiche eventuali assenze (art. 4, c. 8-ter);
- le strutture devono essere individuate dalle scuole esclusivamente tra quelle inserite nell’elenco su citato, che l’Ufficio scolastico regionale predispone a seguito di apposito avviso e con cui enti, associazioni e enti del Terzo settore possono manifestare la propria disponibilità ad accogliere lo studente nelle suddette attività di cittadinanza attiva e solidale. L’avviso pubblico specificherà i requisiti e i criteri definiti dal Ministero dell'istruzione e del merito (MIM), ad oggi ancora non resi noti, in base ai quali individuare le strutture accoglienti (art. 4, c. 8-ter);
- è compito dell’Ufficio scolastico regionale effettuare attività di verifica del mantenimento dei requisiti citati da parte delle strutture accoglienti accreditate, nonché procedere all’acquisizione di ulteriori manifestazioni di interesse pervenute, aggiornando annualmente gli elenchi di cui sopra (art. 4, c. 8-ter);
- in caso di indisponibilità delle strutture ospitanti, dovuta all’inidoneità delle stesse a causa dell'assenza dei requisiti individuati dal MIM, ovvero alla mancata presentazione di manifestazioni di interesse, le attività di cittadinanza attiva e solidale ivi contemplate, sono svolte a favore della comunità scolastica (art. 4, c. 8-quater);
- nelle more della definizione degli elenchi regionali delle strutture ospitanti, come sopra illustrato, le attività di cittadinanza attiva e solidale sono effettuate solo ed unicamente a favore della comunità scolastica (art. 6, c. 3-bis), dal momento che - dall’entrata in vigore delle nuove disposizioni normative - le predette strutture accoglienti devono possedere i requisiti e i relativi criteri individuati dal MIM.
Si fa presente, altresì, che per la realizzazione delle suddette attività di cittadinanza attiva e solidale, le istituzioni scolastiche, nell'ambito della loro autonomia, individuano le figure referenti per la realizzazione di tali attività, nell'ambito del personale scolastico, da remunerare a carico del Fondo per il Miglioramento dell'Offerta Formativa (art. 4, c. 8-ter).

▪ REGOLAMENTO DI DISCIPLINA D’ISTITUTO E PATTO DI CORRESPONSABILITÀ

Le istituzioni scolastiche, nell'ambito della loro autonomia, entro il termine di trenta giorni dalla data di entrata in vigore del D.P.R. n. 134/2025, ovvero entro lo scorso 10 novembre, sono state chiamate (art. 6, c. 1-bis) a adeguare il Regolamento di istituto alle previsioni di cui all'articolo 4, commi 8-bis, 8-ter, 8-quater, 8-quinquies e 8-sexies, sopra riportate, anche previa consultazione degli studenti di scuola secondaria superiore e dei genitori degli allievi di scuola secondaria di primo grado (art. 6, c. 1).
In ragione di quanto sopra, si è reso necessario intervenire per adeguare e integrare il Patto educativo di corresponsabilità. Nel dettaglio:
- nel Patto va incluso l'impegno dell'istituzione scolastica e delle famiglie a collaborare per consentire l'emersione di episodi riconducibili ai fenomeni del bullismo e del cyberbullismo, di situazioni di uso o abuso di alcool o di sostanze stupefacenti, nonché
di altre forme di dipendenza (art. 5, c. 1-bis);
- è necessario che le istituzioni scolastiche abbiano integrato il Patto, definendo in maniera dettagliata le attività formative e informative che intendono programmare a favore delle studentesse, degli studenti e delle loro famiglie, con particolare riferimento all'uso sicuro e consapevole della rete internet (art. 5, c. 1-ter);
- si ribadisce la necessità, da parte delle scuole, nell'ambito delle prime due settimane di inizio delle attività didattiche, di prevedere e realizzare iniziative idonee per le opportune attività di accoglienza dei nuovi studenti, per la presentazione e la condivisione dello statuto delle studentesse e degli studenti, del piano triennale dell'offerta formativa, dei regolamenti di istituto e
del patto educativo di corresponsabilità (art. 5, c. 3).
Si invita le istituzioni scolastiche a prestare la massima attenzione nell’applicazione delle novità normative riguardanti lo Statuto delle studentesse e degli studenti, in base a quanto sopra richiamato, soprattutto tenendo conto che, come più volte ribadito, al momento le attività di cittadinanza attiva e solidale possono essere svolte solamente a favore delle comunità scolastiche (cfr. art. 6, c. 3-bis).

Si confida nello scrupoloso rispetto, da parte di tutte le scuole, di quanto previsto dal nuovo quadro normativo e si porgono i più cordiali saluti.

IL DIRETTORE GENERALE
Luciana VOLTA

(Firmato digitalmente)

KEYWORDS

#studenti: azione disciplinare

13/03/2025 n° 134
Area: Prassi, Circolari, Note

Garante per la protezione dei dati personali - Ordinanza - Sanzionata la scuola che ha pubblicato, sul proprio canale YouTube, un video di auguri natalizi nel quale apparivano alcuni studenti minorenni

[doc. web n. 10127792]

Provvedimento del 13 marzo 2025

Registro dei provvedimenti
n. 134 del 13 marzo 2025

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Vista la documentazione in atti;

Relatore il dott. Agostino Ghiglia;

PREMESSO

1. Il reclamo.

Con reclamo presentato dalla sig.ra XX è stato lamentato che l’Istituto Alberghiero Mediterraneo di Pulsano (TA) (di seguito, “l’Istituto”), avrebbe “pubblicato su YouTube [… un video] riguardante gli auguri di Natale del plesso dove figurava anche la classe” del figlio della reclamante, senza che quest’ultima avesse fornito alcun consenso affinché il figlio comparisse su una piattaforma digitale, e senza che le fosse “stata fatta firmare alcuna richiesta di autorizzazione in merito alla pubblicazione del video in questione (XX)”.

2. L’attività istruttoria.

Con nota del XX (prot. n. XX) rispondendo alla richiesta di informazioni formulata da questa Autorità, la dirigente scolastica dell’Istituto ha rappresentato, in particolare, che:

- “preliminarmente, si rappresenta che la scrivente nella sua qualità di Dirigente Scolastico dell’Istituto in intestazione, ha tempestivamente provveduto a far rimuovere il video dal canale youtube della scuola”;

- “il benessere degli alunni è, senza ombra di dubbio, un fattore che influenza non solo il modo di approcciarsi allo studio ma anche l’entusiasmo per i risultati ottenuti; proprio all’interno della classe che ha frequentato il figlio dell’odierna reclamante (frequenza conclusasi in data XX a seguito di richiesta di nulla osta), il clima creatosi tra gli alunni era caratterizzato da profonde tensioni, alimentate anche dal comportamento dell’alunno”;

- “sono state attivate azioni correttive e costruttive, anche attraverso il coinvolgimento diretto degli studenti, esortandoli a manifestare il loro pensiero in ordine alle dinamiche del gruppo-classe, così da favorire oltre che la comprensione anche il riconoscimento delle emozioni positive e/o negative dagli stessi vissute”;

- “appare doveroso evidenziare che, per quanto concerne le doglianze manifestate dalla [… reclamante], in occasione della foto che ritrae il di lei figlio insieme ad un nutrito gruppo di alunni della classe alla quale apparteneva, la docente che si è occupata di tale attività, dopo aver notiziato i ragazzi in ordine alla natura ed allo scopo dell’attività, ha chiesto loro chi volesse parteciparvi, specificando al contempo, che coloro i quali non avevano ancora compiuto i quattordici anni, avrebbero dovuto necessariamente tenere il foglio sul volto; è d’uopo evidenziare che la docente, nella scelta degli alunni, ha preferito la presenza di ragazzi che avevano già compiuto i quattordici anni (tanto al fine di poter acquisire il consenso direttamente dagli interessati così come previsto dall’art. 2 quinquies del Codice della Privacy, attuativo dell’art. 8, paragrafo 1 del Regolamento UE n. 679/2016)”;

- “in tale circostanza, il figlio della [… reclamante] ebbe a riferire alla professoressa di aver già compiuto quattordici anni e, pertanto, di voler partecipare al video”;

- “a quel punto l’insegnante, utilizzando un linguaggio particolarmente chiaro, semplice, conciso ed esaustivo, facilmente accessibile e comprensibile, ha fornito ai ragazzi tutte le informazioni necessarie, anche quella relativa alla successiva pubblicazione del video oltre che dell'identità del titolare del trattamento, così da rendere significativo il consenso prestato da ciascun alunno”;

- “l’alunno […] ribadì la volontà di prendere parte al video e di acconsentire alla successiva pubblicazione dello stesso”;

- “a conferma di quanto innanzi detto e, contrariamente a quanto riferito dalla [… reclamante], dalla visione del video si evince in maniera chiara ed incontrovertibile la volontà dell’alunno, a differenza degli altri compagni di classe, di voler mostrare il suo volto confermando così, fattivamente, la volontà di rendere visibile la propria immagine, non aderendo all’invito formulato dall’insegnate in ordine al fatto di tenere il foglio sul viso”;

- “v’è che, solo a seguito della comunicazione di cui all’oggetto, è emerso che l’alunno, contrariamente a quanto dallo stesso dichiarato, allorquando è stato effettuato il video, non aveva ancora compiuto quattordici anni anche se, per amor del vero, ciò è avvenuto a distanza di qualche giorno”;

- “tutto ciò non ha potuto in alcun modo ledere l’immagine e/o il decoro di nessuno dei partecipanti e, meno che mai, esporli a rischi di sorta, il tutto nel pieno rispetto del principio di minimizzazione dei dati personali”.

Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, avente ad oggetto le presunte violazioni degli artt. 5 e 6 del Regolamento e dell’art. 2-ter del Codice invitando il predetto titolare a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla l. 24 novembre 1981, n. 689).

L’Istituto ha fatto pervenire le proprie memorie difensive, con nota con del XX (prot. n. XX), rappresentando, in particolare, che:

- “trattasi, nella fattispecie, di dati personali comuni, limitatamente all’immagine e non particolari o giudiziari, considerato che la clip video in discussione, della durata complessiva di soli 8 secondi su una durata totale del video in questione di 11 minuti e 25 secondi, non recava alcuna ulteriore indicazione relativa a nominativo, età, classe frequentata, sede o altro ancora”;

- “l’I.P.S.S.E.O.A. Mediterraneo ha provveduto con immediatezza alla rimozione del video in questione dal canale YouTube della scuola, non appena ricevuta la notifica del reclamo della [… reclamante] da parte del GPDP interpretandolo come volontà di diniego all’utilizzo dei dati personali del proprio figlio”;

- “le immagini dell’alunno […] figlio della ricorrente, sono state trattate esclusivamente nel perseguimento delle finalità istituzionali della scuola, quali orientamento, inclusione, istruzione e formazione degli alunni. Sul punto si richiama l’informativa per il trattamento dei dati personali degli alunni e degli esercenti la responsabilità genitoriale, pubblicata nella sezione privacy del sito web istituzionale e disponibile ai links riportati in appendice”;

- “nello specifico, il video in questione vede il figlio della ricorrente, insieme ad un nutrito gruppo della sua classe, mai in primo piano o con inquadratura esclusiva, impegnato in momenti «positivi» legati alle attività istituzionali della scuola, con lo scopo di documentare, testimoniare, raccontare e valorizzare il lavoro effettuato e, dunque, per scopi esclusivamente didattici, formativi, culturali e di crescita personale.”;

- “la docente referente dell’attività didattica di produzione del video in questione dopo aver notiziato gli alunni del gruppo classe in ordine alla natura ed allo scopo dell’attività, ha chiesto loro chi volesse parteciparvi, specificando al contempo che coloro i quali non avevano ancora compiuto i quattordici anni, avrebbero dovuto necessariamente tenere un foglio sul volto per la dovuta anonimizzazione”;

- “inoltre, nella scelta degli alunni che dovevano comporre il gruppo classe interessato dall’attività didattica di produzione del video in questione, la docente ha individuato alunni che avevano già compiuto i quattordici anni, al fine di poter acquisire il consenso direttamente dagli interessati, così come previsto dall’art. 2 quinquies del Codice della Privacy, attuativo dell’art. 8, paragrafo 1 del Regolamento UE n. 679/2016”;

- “in tale circostanza, il figlio della ricorrente ebbe a riferire alla docente referente di aver già compiuto quattordici anni e, pertanto, di voler partecipare al video”;

- “selezionato il gruppo classe partecipante all’attività didattica di produzione del video in questione, nel quale era incluso l’alunno […] figlio della ricorrente, la docente referente, utilizzando un linguaggio particolarmente chiaro, semplice, conciso ed esaustivo, facilmente accessibile e comprensibile, ha fornito agli alunni interessati tutte le informazioni necessarie, in particolare quelle relative alla successiva pubblicazione del video oltre che dell’identità del titolare del trattamento, così da rendere significativo il consenso prestato da ciascun alunno e chiedendo conferma del consenso, consenso ribadito dall’alunno […] a conferma della volontà della susseguente pubblicazione del video in produzione”;

- “appare rilevante che, durante le riprese del video in questione, l’alunno […] evidenzi la chiara volontà di mostrare il suo volto, durante gli otto secondi in cui è interessato dalle riprese, abbassando il foglio e confermando in tal modo fattivamente la volontà di rendere visibile la propria immagine, non aderendo all’invito formulato dalla docente referente in ordine al fatto di tenere il foglio sul viso, contrariamente a quanto fatto da tutto il resto dei compagni di classe”;

- “solo a seguito della comunicazione del GPDP del reclamo […] è emerso che l’alunno […] figlio della ricorrente, contrariamente a quanto dallo stesso dichiarato in presenza della docente referente dell’attività didattica di produzione del video e dei suoi stessi compagni di classe in occasione delle riprese avvenute in data XX (video pubblicato in data XX), non aveva ancora compiuto quattordici anni. Invero, l’alunno […] avrebbe compiuto i 14 anni a distanza di soli undici giorni, ovvero il XX”;

- “inoltre, a partire fin dalla prima comunicazione del GPDP, l’I.P.S.S.E.O.A. Mediterraneo si è adoperato per aggiornare e rendere più efficaci le proprie misure tecniche e organizzative a garanzia della sicurezza e della compliance del trattamento alle prescrizioni del Regolamento UE 679/2016 e del D. Lgs. 101/2018”;

- “Per quanto attiene il grado di cooperazione con l’Autorità, appare doveroso evidenziare in premessa che non sussistono altre precedenti violazioni in capo all’I.P.S.S.E.O.A. Mediterraneo che, peraltro, ha manifestato sin dall’inizio ampia disponibilità a cooperare, oltre ad un atteggiamento proattivo al fine di impedire la permanenza delle immagini in questione ed evitarne l’ulteriore diffusione”;

- “si rileva, inoltre, che dopo aver rimosso il video nell’immediatezza dell’avvenuta conoscenza del reclamo al GDPD, ai sensi dell’art. 77 del GDPR, prodotto dalla signora M.T., l’I.P.S.S.E.O.A. Mediterraneo ha successivamente oscurato il canale YouTube. Per questi motivi non è possibile fornire il dato certo relativamente alle visualizzazioni ottenute dal video in questione, anche se, valutata la serie storica delle visualizzazioni dei video pubblicati sul proprio canale YouTube, è possibile ipotizzare ragionevolmente un dato inferiore a 100 visualizzazioni. Tale indicatore è stato ricavato effettuando il rapporto tra i video cancellati ed il numero totale delle visualizzazioni di tali video”;

- “qualora la ricorrente […] avesse richiesto l’oscuramento delle immagini del proprio figlio, ritirato il consenso, esercitato i propri diritti, l’I.P.S.S.E.O.A. Mediterraneo si sarebbe immediatamente adoperato nel rimuovere le immagini, come ha poi prontamente fatto nell’immediatezza della notifica del reclamo in questione da parte del GPDP. Invece, la ricorrente […] ha atteso che si concludessero le procedure di trasferimento ad altra scuola del proprio figlio per poi proporre capziosamente reclamo”;

- “tutte le informazioni necessarie e preventive sono state fornite agli interessati mediante il link alla sezione Privacy del sito web istituzionale dell’I.P.S.S.E.O.A. Mediterraneo. L’informativa, in particolare, è stata redatta con un linguaggio facilmente comprensibile anche dai minori e contiene, tra l’altro, gli elementi essenziali del trattamento, le finalità perseguite, con l’evidenza che le stesse perseguono esclusivamente le funzioni istituzionali necessarie per assicurare il diritto all’istruzione e alla formazione attraverso l’erogazione dell’attività didattica”.

3. Normativa applicabile.

3.1 Il quadro normativo.

Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (art. 4, punto 1 del Regolamento).

A norma del Regolamento il trattamento di dati personali è lecito solo se e nella misura in cui ricorre una delle condizioni elencate nell’art. 6 del Regolamento.

In particolare, il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e par. 2 e 3 del Regolamento; art. 2-ter, comma 1 del Codice).

3.2 Il trattamento di dati personali effettuato dall’Istituto.

Dall’accertamento compiuto, sulla base degli elementi acquisiti e dei fatti emersi a seguito dell’attività istruttoria, nonché delle successive valutazioni del Dipartimento, risulta che l’Istituto ha pubblicato, sul canale YouTube della scuola, un video di auguri natalizi nel quale apparivano alcuni ragazzi della XX dell’Istituto, tra cui il figlio della reclamante (art. 4, par. 1, n. 1, del Regolamento).

Come ricordato in precedenza, inoltre, affinché uno specifico trattamento di dati personali possa essere lecitamente effettuato da parte di un soggetto pubblico, tale trattamento deve essere necessario per l’adempimento di un obbligo legale da parte del titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e deve trovare il proprio fondamento in una disposizione che abbia le caratteristiche di cui all’art. 2-ter, c. 1, del Codice.

In tale ambito l’amministrazione pubblica è tenuta a verificare, anche per i dati comuni, l’esistenza di una norma di legge, o di regolamento o di atti amministrativi generali che legittimino la diffusione dei dati personali degli interessati.

Al riguardo si rappresenta che l’Istituto scolastico non ha indicato alcuna specifica base giuridica idonea a legittimare la diffusione, sul canale YouTube della scuola, delle immagini dei minori ripresi nel video (v. art. 2-ter, comma 3 del Codice).

Per quanto concerne l’asserito consenso (art. 7 del Regolamento) espresso dal figlio della reclamante e dalla reclamante stessa, considerato da codesto Istituto, in buona fede, quale valido fondamento del trattamento in esame - pur non ritenendo applicabile tale requisito di legittimità ai sensi dell’art. 7 del Regolamento quale base giuridica - si manifestano le seguenti osservazioni, anche al fine di valutare la condotta tenuta da codesto Istituto nel suo complesso.

In primo luogo si rappresenta che il consenso, in linea generale, deve essere espresso da un alunno maggiorenne o da un soggetto esercente la responsabilità genitoriale di un alunno minorenne; per tale ragione la convinzione, da parte dell’Istituto che l’alunno avesse compiuto quattordici anni è irrilevante.

Si osserva, altresì, che è inconferente anche il richiamo all’art. 2-quinquies del Codice che riguarda la possibilità, per i soggetti che hanno compiuto quattordici anni, di esprimere il consenso al trattamento dei propri dati personali in relazione all’offerta diretta di servizi della società dell’informazione.

Ancora, in merito alla manifestazione di volontà espressa dalla madre dell’alunno ripreso nel video, si rileva che nella richiamata informativa fornita alla reclamante nel modulo di iscrizione del figlio all’Istituto, nella sezione “Autorizzazione trattamento dell’immagine”, viene espressamente indicato che “il genitore/tutore si impegna a non sollevare eccezioni contro la pubblicazione di eventuali fotografie o riprese audio-video, effettuate esclusivamente nell’esercizio delle funzioni istituzionali. Link istituzionale: […]”. Il trattamento descritto dunque, sembra ricondursi alla pubblicazione eventuale di foto o video sul sito istituzionale dell’Istituto mentre non risulta menzionato il trattamento riguardante la pubblicazione su YouTube che si è verificato nel caso in esame.

Altresì, si osserva che in tale modulo non sembra essere presente un campo/flag attraverso il quale esprimere esplicitamente il consenso al trattamento di immagini e/o video, difformemente da quanto previsto dall’art. 7, par. 2 del Regolamento. Al riguardo, anche le “Linee guida 5/2020 sul consenso ai sensi del regolamento (UE) 2016/679”, adottate il 4 maggio 2020, prevedono che “il titolare del trattamento deve evitare ambiguità e garantire che l’azione con cui viene espresso il consenso possa essere distinta da altre azioni” (par. 84) e che “se spetta al genitore prestare il consenso, può essere necessario fornire un insieme di informazioni che consentano agli adulti di prendere una decisione informata” (par. 126).

Alla luce delle considerazioni che precedono, si deve concludere che la pubblicazione, sul canale YouTube della scuola, di un video di auguri natalizi nel quale apparivano alcuni ragazzi della XX dell’Istituto tra cui il figlio della reclamante ha dato luogo ad una diffusione dei dati personali in assenza di un idoneo presupposto di liceità, non rientrando tale trattamento tra le finalità di interesse pubblico attribuite all’Istituto e non sussistendo alcuna altra condizione di liceità, in violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e par. 3, lett. b)del Regolamento e 2-ter, commi 1 e 3, del Codice.

Si prende, comunque, favorevolmente atto dell’adozione, da parte dell’Istituto, di adeguate misure quali la cancellazione del video ritraente gli alunni, dal canale YouTube una volta avviata l’istruttoria.

4. Conclusioni.

Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.

Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, avvenuto in assenza di condizioni di liceità, in violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e par. 3, lett. b), del Regolamento e 2-ter, commi 1 e 3, del Codice.

La violazione delle predette disposizioni rende applicabile la sanzione amministrativa prevista dall’art. 83, par. 5, del Regolamento, ai sensi degli artt. 58, par. 2, lett. i), e 83, par. 3, del Regolamento medesimo, come richiamato anche dall’art. 166, comma 2, del Codice.

Considerando, in ogni caso, che la condotta ha esaurito i suoi effetti, in quanto l’Istituto ha provveduto tempestivamente a rimuovere il video in cui è stato ripreso il figlio della reclamante, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art.
58, par. 2, del Regolamento.

5. Adozione dell’ordinanza ingiunzione per l’applicazione della sanzione amministrativa pecuniaria e delle sanzioni accessorie (artt. 58, par. 2, lett. i e 83 del Regolamento; art. 166, comma 7, del Codice).

Il Garante, ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento nonché dell’art. 166 del Codice, ha il potere di “infliggere una sanzione amministrativa pecuniaria ai sensi dell’articolo 83, in aggiunta alle [altre] misure [correttive] di cui al presente paragrafo, o in luogo di tali misure, in funzione delle circostanze di ogni singolo caso” e, in tale quadro, “il Collegio [del Garante] adotta l’ordinanza ingiunzione, con la quale dispone altresì in ordine all’applicazione della sanzione amministrativa accessoria della sua pubblicazione, per intero o per estratto, sul sito web del Garante ai sensi dell’articolo 166, comma 7, del Codice” (art. 16, comma 1, del Regolamento del Garante n. 1/2019).

Tenuto conto che la violazione delle disposizioni sopra citate da parte dell’Istituto ha avuto luogo in conseguenza di un’unica condotta, trova applicazione l’art. 83, par. 3, del Regolamento, ai sensi del quale l'importo totale della sanzione amministrativa pecuniaria non supera l'importo specificato per la violazione più grave. Considerato che, nel caso di specie, tutte le violazioni accertate – artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e par. 3, lett. b), del Regolamento e 2-ter, commi 1 e 3, del Codice - sono soggette alla sanzione prevista dall’art. 83, par. 5, del Regolamento, come richiamato anche dall’art. 166, comma 2, del Codice, l’importo totale della sanzione è da quantificarsi fino a euro 20.000.000 (ventimilioni/00).

La predetta sanzione amministrativa pecuniaria inflitta, in funzione delle circostanze di ogni singolo caso, va determinata nell’ammontare tenendo in debito conto gli elementi previsti dall’art. 83, par. 2, del Regolamento.

Si ritiene che, nel caso di specie, il livello di gravità di tale violazione commessa dal titolare del trattamento sia medio (cfr. Comitato europeo per la protezione dei dati, “Linee guida 4/2022 sul calcolo delle sanzioni amministrative pecuniarie ai sensi del GDPR” del 24 maggio 2023, punto 60), tenuto conto che:

- con specifico riguardo alla natura, alla gravità e alla durata della violazione, occorre considerare che diffusione online di dati personali ha riguardato interessati minori di età (cfr. art. 83, par. 2, lett. a), del Regolamento);

- con particolare riguardo al profilo soggettivo della violazione la stessa è avvenuta nell’erroneo convincimento, da parte dell’Istituto di aver acquisito il consenso degli interessati (art. 83, par. 2, lett. b), del Regolamento);

- riguardo alle categorie di dati personali comunicati non sono comprese categorie particolari di dati (art.83, par. 2, lett. g) del Regolamento).

Nel premettere che il titolare del trattamento è un Istituto scolastico e, pertanto, un soggetto di ridotte dimensioni si devono considerare, altresì, le seguenti circostanze:

- ha provveduto a cancellare tempestivamente il video riguardante gli alunni una volta venuto a conoscenza del reclamo presentato (art. 83, par. 2, lett. c), del Regolamento);

- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento (art. 83, par. 2, lett. e), del Regolamento);

- il grado di cooperazione manifestato dal titolare con l'autorità di controllo (art. 83, par. 2, lett. f) del Regolamento);

- l’elevata accessibilità e visibilità dello strumento utilizzato per la descritta diffusione, atteso che il canale YouTube è accessibile anche da chi non conosce e non frequenta l’Istituto e, pertanto, si presta maggiormente al rischio di perdita di controllo dei dati personali degli interessati (art. 83, par. 2, lett. k), del Regolamento).

In ragione dei suddetti elementi, valutati nel loro complesso, si ritiene di determinare l’ammontare della sanzione pecuniaria nella misura di euro 2.000,00 (duemila/00) per la violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e par. 3, lett. b), del Regolamento e 2-ter, commi 1 e 3, del Codice, quale sanzione amministrativa pecuniaria ritenuta, ai sensi dell’art. 83, par. 1, del Regolamento, effettiva, proporzionata e dissuasiva.

In tale quadro si ritiene, altresì, che, ai sensi dell’art. 166, comma 7, del Codice e dell’art. 16, comma 1, del Regolamento del Garante n. 1/2019, si debba procedere alla pubblicazione del presente capo contenente l'ordinanza ingiunzione sul sito Internet del Garante. Ciò in considerazione delle specifiche circostanze del caso concreto, riguardanti la pubblicazione di un video riguardante gli minori di età sul canale YouTube in assenza di una condizione di liceità.

Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.

TUTTO CIÒ PREMESSO IL GARANTE

dichiara, ai sensi degli artt. 57, par. 1, lett. f), e 83 del Regolamento, rileva l’illiceità del trattamento effettuato dall’Istituto Alberghiero Mediterraneo di Pulsano (TA) nei termini di cui in motivazione, per la violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e par. 3, lett. b), del Regolamento e 2-ter, commi 1 e 3, del Codice;

ORDINA

ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento, nonché dell’art. 166 del Codice, all’Istituto Alberghiero Mediterraneo di Pulsano, con sede legale in via Chiesa n. 49, 74026, Pulsano (TA), CF: 90264330730, di pagare la complessiva somma di euro 2.000,00 (duemila/00) a titolo di sanzione amministrativa pecuniaria per le violazioni indicate in motivazione. Si rappresenta che il contravventore, ai sensi dell’art. 166, comma 8, del Codice, ha facoltà di definire la controversia mediante pagamento, entro il termine di 30 giorni, di un importo pari alla metà della sanzione comminata;

INGIUNGE

all’Istituto Alberghiero Mediterraneo di Pulsano (TA):

- di pagare la complessiva somma di euro 2.000,00 (duemila/00) in caso di mancata definizione della controversia ai sensi dell’art. 166, comma 8, del Codice, secondo le modalità indicate in allegato, entro trenta giorni dalla notifica del presente provvedimento, pena l’adozione dei conseguenti atti esecutivi a norma dall’art. 27 della l. n. 689/1981;

DISPONE

ai sensi dell'art. 166, comma 7, del Codice e dell'art. 16, comma 1, del Regolamento del Garante n. 1/2019, la pubblicazione dell'ordinanza ingiunzione sul sito internet del Garante;

ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.

Roma, 13 marzo 2025

IL PRESIDENTE
Stanzione

IL RELATORE
Ghiglia

IL SEGRETARIO GENERALE
Mattei

KEYWORDS

#privacy e trattamento dei dati personali

23/12/2025 n° 51745
Area: Prassi, Circolari, Note

USR EMILIA ROMAGNA - Nota - Aggiornamenti normativi in materia di valutazione e comportamento degli studenti. Attuazione della Legge 1 ottobre 2024, n. 150

Ministero dell'Istruzione e del Merito

Ufficio Scolastico Regionale per l'Emilia Romagna

Ufficio III - Diritto allo studio, Europa e Scuola. Tecnologie per la didattica. Istruzione non statale

Ufficio IV - Ordinamenti scolastici. Dirigenti scolastici

Ai Dirigenti scolastici e ai Coordinatori didattici
delle Istituzioni scolastiche di ogni ordine e grado
statali e paritarie dell’Emilia-Romagna
per il tramite degli Uffici di Ambito Territoriale

Ai Dirigenti degli Uffici di Ambito Territoriale
dell’Emilia-Romagna

Al Coordinamento tecnico-ispettivo dell’Ufficio
Scolastico Regionale per l’Emilia-Romagna

Al sito internet a mezzo pubblicazione su
http://istruzioneer.gov.it

Oggetto: Aggiornamenti normativi in materia di valutazione e comportamento degli studenti. Attuazione della Legge 1 ottobre 2024, n. 150.

1. Aggiornamento del D.P.R. 24 giugno 1998, n. 249 e del DPR 21 novembre 2007, n. 235, con D.P.R. 8 agosto 2025, n. 134.

Come noto, in attuazione della Legge 1 ottobre 2024, n. 150 “Revisione della disciplina in materia di valutazione delle studentesse e degli studenti, di tutela dell'autorevolezza del personale scolastico nonché di indirizzi scolastici differenziati”, con Decreto del Presidente della Repubblica n. 134/2025 il legislatore è intervenuto sul precedente Decreto n. 249/98 “Statuto delle studentesse e
degli studenti della scuola secondaria”, già integrato e modificato con Decreto n. 235/2007.
Con l’obiettivo di valorizzare la cultura del rispetto e ribadire l’opportunità di assumere comportamenti corretti all’interno delle comunità scolastiche, il recente Decreto ha introdotto modifiche in tema di sanzioni disciplinari, rafforzando la funzione educativa delle stesse e prevedendo nuove modalità di irrogazione delle sanzioni medesime. Nello specifico, in ottica di rafforzamento
della funzione educativa delle sanzioni disciplinari, per l’allontanamento dalle lezioni fino a due giorni è previsto lo svolgimento di attività di approfondimento sulle conseguenze dei comportamenti scorretti, presso l’istituzione scolastica, e per l’allontanamento di durata superiore ai due giorni si prevede lo svolgimento di attività di cittadinanza solidale a favore della comunità scolastica, presso associazioni o enti del terzo settore inclusi in elenchi predisposti annualmente dagli Uffici Scolastici Regionali. In merito a quest’ultima fattispecie, è stato pubblicato, da parte di questo Ufficio, l’avviso per l’individuazione degli enti di cui sopra, secondo i requisiti e i criteri indicati nella nota del Dipartimento per il sistema educativo di istruzione e formazione A00DPIT del 1 dicembre 2025, prot.6339. La stessa nota prevede che “nelle more della composizione degli elenchi regionali di cui trattasi le attività di cittadinanza attiva e solidale potranno essere svolte a favore della Comunità scolastica”.
Il D.P.R. n. 134 richiede pertanto l’aggiornamento da parte delle Istituzioni scolastiche dei propri Regolamenti disciplinari, prevedendo altresì che nei Patti educativi di corresponsabilità venga esplicitato l’impegno a consentire l’emersione di episodi di bullismo e cyberbullismo, di abuso di alcool, sostanze, e altre forme di dipendenza, così come previsto negli articoli 5-bis e 6 del Decreto, di seguito riportati in stralcio:
- 5-bis (Patto educativo di corresponsabilità)... “1-bis. Nel Patto di cui al comma 1, è incluso l'impegno dell'istituzione scolastica e delle famiglie a collaborare per consentire l'emersione di episodi riconducibili ai fenomeni del bullismo e del cyberbullismo, di situazioni di uso o abuso di alcool o di sostanze stupefacenti, nonché di altre forme di dipendenza.1-ter. Le istituzioni scolastiche integrano il Patto educativo di corresponsabilità, definendo in maniera dettagliata le attività formative e informative che intendono programmare a favore delle studentesse, degli studenti e delle loro famiglie, con particolare riferimento all'uso sicuro e consapevole della rete internet.”
- 6 (Disposizioni transitorie e finali) : “1. I regolamenti delle scuole e la carta dei servizi previsti dalle disposizioni vigenti in materia sono adottati o modificati previa consultazione degli studenti nella scuola secondaria superiore e dei genitori nella
scuola ((secondaria di primo grado)). 1-bis. Le istituzioni scolastiche, nell'ambito della loro autonomia e, comunque, entro il termine di trenta giorni dalla data di entrata in vigore del presente regolamento, adeguano il Regolamento di istituto alle
previsioni di cui all'articolo 4, commi 8-bis, 8-ter, 8-quater, 8-quinquies e 8-sexies.”.

2. Aggiornamento del D.P.R. 22 giugno 2009, n. 122 con D.P.R. 8 agosto 2025, n. 135.

Sempre in attuazione della Legge 1 ottobre 2024, n. 150, con Decreto del Presidente della Repubblica n. 135/2025 è stato novellato il D.P.R. 22 giugno 2009 n. 122 “Regolamento recante valutazione delle studentesse e degli studenti del secondo ciclo di istruzione”. Tale decreto mira a riaffermare il ruolo formativo della scuola non solo negli apprendimenti, ma anche nel
comportamento, sia periodico che finale, rafforzando la valenza educativa del voto comportamentale, stabilendo, tra le altre cose, che anch’esso sia espresso in decimi. Nello specifico, il predetto D.P.R. 22 giugno 2009 n.122- così come novellato- all’art.4 prevede che:

-co.2 “La valutazione periodica e finale del comportamento delle studentesse e degli studenti è espressa in decimi”;

-co.5. “Sono ammessi alla classe successiva gli studenti e le studentesse che in sede di scrutinio finale conseguono un voto di comportamento superiore a sei decimi e, ai sensi dell'articolo 193, comma 1, secondo periodo, del testo unico di cui al decreto
legislativo n. 297 del 1994, una votazione non inferiore a sei decimi in ciascuna disciplina o gruppo di discipline valutate con l'attribuzione di un unico voto secondo l'ordinamento vigente. La valutazione finale degli apprendimenti e del comportamento
dello studente e della studentessa è riferita a ciascun anno scolastico”.
Inoltre, l’art.7 del decreto in parola statuisce che:

-co.1-bis “Il consiglio di classe, in sede di scrutinio finale, attribuisce il voto di comportamento sulla base dell'intero anno scolastico e tenendo conto, in particolar modo, della eventuale commissione di atti violenti o di aggressione nei confronti del
personale scolastico, delle studentesse e degli studenti”;

-co.2 “La valutazione del comportamento con voto inferiore a sei decimi in sede di scrutinio periodico, nonché in sede di scrutinio finale con conseguente non ammissione alla classe successiva, è deliberata dal consiglio di classe nei confronti
della studentessa o dello studente cui sia stata irrogata, nel medesimo anno scolastico, in relazione alla violazione dei doveri di cui al decreto del Presidente della Repubblica 24 giugno 1998, n. 249, una sanzione disciplinare ai sensi dell'articolo 4
del medesimo decreto, per aver commesso reati che violino la dignità e il rispetto della persona umana o arrechino pericoli per l'incolumità altrui o per aver posto in essere comportamenti che configurino mancanze disciplinari gravi e reiterate, anche
con riferimento alle violazioni previste dai regolamenti delle istituzioni scolastiche, o per aver commesso atti violenti o di aggressione nei confronti del personale scolastico e degli studenti”;

-co.2-bis “L'attribuzione di un voto di comportamento inferiore a sei decimi nella valutazione periodica comporta il coinvolgimento della studentessa e dello studente in attività di approfondimento in materia di cittadinanza attiva e solidale, finalizzate alla
comprensione delle ragioni e delle conseguenze dei comportamenti che hanno determinato il voto assegnato”;

-co.2-ter “Fermo restando quanto previsto all'articolo 4, comma 6, per le studentesse e gli studenti che hanno riportato un voto di comportamento pari a sei decimi, il consiglio di classe, in sede di scrutinio finale, sospende il giudizio senza riportare immediatamente un giudizio di ammissione alla classe successiva, assegnando la predisposizione di un elaborato critico in materia di cittadinanza attiva e solidale, da sviluppare su tematiche connesse alle ragioni che hanno determinato il voto di comportamento attribuito. La mancata presentazione dell'elaborato prima della integrazione dello scrutinio finale da parte del consiglio di classe, ovvero l'esito non positivo comporta la non ammissione delle studentesse e degli studenti alla classe successiva”;
-co.3 “la valutazione del comportamento con voto inferiore a sei decimi deve essere motivata con riferimento ai casi individuati nel comma 2 e deve essere verbalizzata in sede di scrutinio periodico e finale.”
Infine, si evidenzia che in tema di Valutazione degli apprendimenti, l’art 4 comma 1-bis del novellato DPR 122/2009 prevede espressamente che anche la valutazione periodica e finale degli apprendimenti per ciascuna delle discipline di studio previste dalle indicazioni nazionali per i licei e dalle Linee guida per gli Istituti tecnici e gli istituti professionali sia espressa in decimi. Al riguardo, si evidenzia che la predetta innovazione regolamentare consolida e ribadisce l’interpretazione delle previgenti disposizioni normative concernenti la valutazione periodica e finale degli apprendimenti: il novellato D.P.R. 22 giugno 2009, n. 122, infatti, riprende quanto già previsto dall’art.7, comma 2 lettera c) del d.lgs. 297/1994 ovvero che il collegio docenti possa deliberare, ai fini della valutazione degli alunni e unitamente per tutte le classi, la suddivisione dell’anno scolastico in due o tre periodi.
Alla luce di quanto sopra richiamato, eventuali mancate suddivisioni dell’anno scolastico in periodi, ovvero valutazioni periodiche non espresse in voti decimali non sarebbero conformi, ad avviso di questo Ufficio, al quadro normativo e regolamentare vigente.

Il Direttore Generale,
Bruno E. Di Palma

(Firmato digitalmente)

KEYWORDS

#studenti: azione disciplinare#studenti: bullismo e cyberbullismo#studenti: valutazione degli apprendimenti ed esami#studenti: valutazione del comportamento

n° 4
Area: Normativa

Attività sportive per la partecipazione ai Giochi - Legge statale 25/03/2025 n° 41

1. Ai fini dell'avviamento alle discipline sportive degli studenti a partire dalla scuola primaria e fino all'ultimo anno della scuola secondaria, gli istituti scolastici, sulla base del numero degli aderenti a ciascuna disciplina, nell'ambito della propria autonomia possono collegarsi in rete, ai sensi dell'articolo 7 del regolamento di cui al decreto del Presidente della Repubblica 8 marzo 1999, n. 275, con il coordinamento degli enti locali territorialmente competenti, per la stipula di protocolli annuali o pluriennali con gli organismi sportivi, per la realizzazione, come attività complementari e integrative dell'iter formativo degli studenti, ai sensi dell'articolo 1 del regolamento di cui al decreto del Presidente della Repubblica 10 ottobre 1996, n. 567, di corsi di avviamento e perfezionamento alle discipline sportive.

2. Nell'ambito del primo ciclo di istruzione, con riferimento alla scuola primaria, le attività di cui al comma 1 sono volte all'apprendimento da parte degli studenti e alla sperimentazione in forma ludica e funzionale dell'attività motoria e sportiva in relazione ai livelli di capacità. Con riguardo alla scuola secondaria, le attività di cui al comma 1 sono finalizzate a conseguire un avviamento alle discipline sportive, in quanto occasione di utilizzare il momento sportivo come competizione fra gli alunni e agonismo, inteso come impegno a dare il meglio di sé nel confronto con gli altri e a conseguire un'adeguata preparazione nelle discipline sportive, anche ai fini della partecipazione alle attività agonistiche di categoria, con l'inclusione degli alunni con disabilità. La partecipazione degli studenti alle attività di cui al comma 1 avviene esclusivamente su base volontaria.

3. Con i protocolli di cui al comma 1 sono, in particolare, individuati:

a) le modalità di svolgimento delle attività, garantendo che la formazione sportiva sia svolta dal personale tecnico delle Federazioni, con il coordinamento del personale docente dell'istituto scolastico in possesso di laurea specialistica;

b) le sedi di svolgimento delle attività sportive, favorendo l'accesso degli studenti alle strutture e agli impianti esterni degli organismi sportivi;

c) le tappe del percorso formativo degli studenti e i criteri per il rilascio di eventuali certificazioni e brevetti sportivi;

d) i criteri per l'accesso degli studenti al materiale sportivo fornito dagli organismi sportivi;

e) le modalità di assicurazione degli studenti partecipanti alle attività;

f) le eventuali forme di sponsorizzazione esterna alla realizzazione delle iniziative di cui alla presente legge da parte di imprese ovvero di soggetti istituzionali nonché di istituti non aventi scopo di lucro.

4. Al fine di attivare il monitoraggio annuale sulle attività svolte, entro il 30 ottobre di ciascun anno, gli istituti scolastici trasmettono al Ministero dell'istruzione e del merito, al Dipartimento per lo sport, nonché alle Commissioni organizzatrici di cui all'articolo 3, comma 4, copia dei protocolli, ove stipulati ai sensi del presente articolo, nonché il numero degli studenti aderenti alle attività ivi previste.

5. Le istituzioni scolastiche assicurano la partecipazione, su base volontaria, di tutti gli studenti interessati alle attività di cui al comma 1, compatibilmente con l'autonomia didattica e l'ordinamento degli studi, e individuano, anche collegandosi in rete ai sensi dell'articolo 7 del regolamento di cui al decreto del Presidente della Repubblica 8 marzo 1999, n. 275, le modalità organizzative atte a promuovere la più ampia adesione degli studenti con disabilità alle iniziative e alle attività sportive predisponendo le necessarie misure.

KEYWORDS

23/10/2025 n° 1
Area: Normativa

Attività sportive per la partecipazione ai Giochi - Legge statale 25/03/2025 n° 41

Autorità Garante nazionale dei diritti delle persone con disabilità

OGGETTO: accesso alla classe da parte di professionisti sanitari - raccomandazione ai sensi dell’art. 4, comma1 lett. g) del d. lgs.n.20/2024.

Il decreto legislativo 5 febbraio 2024, n. 20 ha istituito, in attuazione della delega contenuta nella legge n. 227/21, l’Autorità «Garante nazionale dei diritti delle persone con disabilità», con
l’obiettivo di assicurare la piena attuazione e la tutela dei diritti e degli interessi delle persone con disabilità, con l’attribuzione di una serie complessa di attività e prerogative nell’ambito
dell’esercizio di vigilanza sul rispetto dei diritti e sulla conformità ai principi stabiliti dai trattati internazionali e dalle disposizioni di carattere europeo e nazionale, di contrasto a qualsivoglia
fenomeno discriminatorio e di promozione dell’effettivo godimento di diritti e libertà fondamentali delle persone con disabilità.
Ciò premesso, si rappresenta che è pervenuta alla scrivente Autorità una segnalazione da parte della madre di un alunno, con disturbo dello spettro autistico, con disabilità grave ai sensi
dell’art. 3, comma 3, della L. 104/92, iscritto alla classe III di primo grado di un Istituto Comprensivo con sede in Roma.
La segnalante ha denunciato l’impossibilità, per l’anno scolastico in corso, di garantire la continuità terapeutica al proprio figlio in orario scolastico. In particolare, nel corso del mese di
settembre, il medico della ASL non ha potuto prestare la propria attività specialistica nelle due giornate tempestivamente comunicate all’istituzione scolastica, come da piano terapeutico
obbligatorio.
Detta interruzione -sino ad oggi- del progetto terapeutico, finanziato con oneri a carico del Sistema Sanitario Nazionale, discenderebbe dalla mancata “autorizzazione” all’accesso del medico
da parte di tutti i genitori degli alunni della classe.
Al proposito, questa Autorità Garante ha accertato che la vicenda di cui alla segnalazione non costituirebbe un caso isolato; ed invero, in diverse istituzioni scolastiche accade che, come nella
fattispecie segnalata, i dirigenti scolastici procedano secondo il seguente iter nell’ipotesi di accesso alla classe da parte di esperti esterni:
- ricevuta la comunicazione delle date di ingresso da parte dell’esperto, viene consegnato ai genitori di tutti gli alunni della classe interessata il “modulo di consenso informato per l’accesso di
esperti esterni in classe”, nel quale i genitori sono tenuti a rilasciare una serie di dichiarazioni.
In particolare, i genitori devono dichiarare:
- “di essere stati informati dall’insegnante di sezione/classe in merito alla presenza di un esperto esterno impegnato nell’osservazione di un alunno presente nella classe/sezione” e di essere
“d’accordo con tale attività”;
- “di essere stati informati che il/la terapista/specialista sanitario si adeguerà al rispetto della Tutela della riservatezza della privacy, ai sensi della normativa vigente GDPR, non
diffondendo alcuna informazione relativa alle attività degli alunni presenti nella sezione/classe”.
Da ultimo, i genitori sono tenuti a dichiarare che “esprimono il proprio consenso con la sottoscrizione della presente dichiarazione”.
Nel caso, oggetto della segnalazione, il Regolamento d’istituto prevede che l’accesso ai suddetti soggetti esterni sia consentito previa “autorizzazione” del Dirigente Scolastico e, in
chiusura, riconosce che “per tutto quanto non previsto nel presente Regolamento si fa riferimento alla vigente normativa”.
Altri regolamenti d’istituto richiedono, oltre al consenso da parte di tutti i genitori, anche la dichiarazione sostitutiva del certificato generale del casellario giudiziale e dei carichi pendenti da
parte del terapista e dello specialista sanitario. Richiesta, quest’ultima, che risulta del tutto priva di giustificazione in considerazione del rapporto organico/lavorativo del soggetto “esterno” con il
Sistema Sanitario Nazionale ovvero con un soggetto accreditato e autorizzato, che -a sua volta-deve aver già verificato che il proprio dipendente/collaboratore possieda tutti i requisiti di
professionalità. Tale prassi integra, peraltro, un immotivato aggravamento degli adempimenti in capo al personale specializzato, tenuto a svolgere l’incarico affidatogli.
Ciò premesso, si evidenzia che la richiesta del consenso da parte di tutti i genitori all’accesso di esperti esterni (nel caso oggetto di segnalazione, peraltro, finalizzata alla corretta e
completa attuazione di un progetto terapeutico), a favore di alunni con disabilità si pone in contrasto con i principi, anche sovranazionali, che sanciscono l’obbligo da parte degli ordinamenti nazionali e
di tutti i soggetti interessati, in particolare istituzionali, di “assicurare la tutela, la concreta attuazione e la promozione dei diritti delle persone con disabilità in conformità a quanto previsto
dal diritto internazionale, dal diritto dell’Unione Europea e dalle norme nazionali”.
Il Garante, infatti, attraverso l’esercizio delle funzioni e delle prerogative riconosciute allo scrivente dal D. Lgs. 20/2024, ha il compito di vigilare sul rispetto dei diritti e sulla conformità ai
principi stabiliti dalla Convenzione delle Nazioni Unite sui diritti delle persone con disabilità, fatta a New York il 13 dicembre 2006 e ratificata e resa esecutiva con legge 18/2009, e dagli altri trattati internazionali, dalla Costituzione, dalle leggi dello Stato e dai regolamenti in materia di diritti delle
persone con disabilità.
Per assicurare il pieno rispetto di tali principi, è necessario che gli ordinamenti nazionali garantiscano l’incondizionato ed effettivo godimento dei diritti e delle libertà fondamentali delle
persone con disabilità, al pari degli altri cittadini, come il diritto allo studio e, contestualmente, il diritto alla salute degli alunni con disabilità, prevalenti anche rispetto ad altri interessi.
Come sottolineato dal Ministero dell’Istruzione e del Merito (https://www.istruzione.it/archivio/web/istruzione/famiglie/alunni_disabili.html), “il diritto allo
studio degli alunni con disabilità si realizza, secondo la normativa vigente, attraverso l’integrazione scolastica, che prevede l’obbligo dello Stato di predisporre adeguate misure di
sostegno, alle quali concorrono a livello territoriale, con proprie competenze, anche gli Enti Locali e il Servizio Sanitario Nazionale. La comunità scolastica e i servizi locali hanno pertanto il compito
di “prendere in carico” e di occuparsi della cura educativa e della crescita complessiva della persona con disabilità, fin dai primi anni di vita. Tale impegno collettivo ha una meta ben precisa:
predisporre le condizioni per la piena partecipazione della persona con disabilità alla vita sociale, eliminando tutti i possibili ostacoli e le barriere, fisiche e culturali, che possono frapporsi fra la
partecipazione sociale e la vita concreta delle persone con disabilità”.
In applicazione della legge 104/92 e delle “Linee guida per l’integrazione degli alunni con disabilità”, diramate con nota del 4 agosto 2009, le Istituzioni devono riconoscere la tutela, la
partecipazione alla vita sociale delle persone con disabilità, in particolare nei luoghi per essa fondamentali, come la scuola, durante l’infanzia e l’adolescenza.
Il Piano Educativo Individualizzato, stilato in ambito scolastico, deve tener conto inevitabilmente del piano terapeutico che concorre a determinare il percorso formativo dell’alunno
con disabilità nel suo complesso, assicurando un intervento adeguato allo sviluppo delle potenzialità ed alla gestione e superamento di problematiche connesse con la specifica disabilità.
In tale contesto, per “professionisti sanitari esterni” si intendono i soggetti iscritti ai rispettivi ordini professionali e incaricati dalla ASL competente, dagli enti/strutture accreditate e/o
autorizzate ai sensi della normativa vigente, ovvero facenti parte dell’équipe multidisciplinare contemplata nel piano terapeutico, nel progetto riabilitativo, assistenziale o nel progetto di vita
dell’alunno con disabilità.
La circostanza dell’accesso dello specialista per l’attuazione del piano terapeutico individuale è del tutto peculiare proprio in considerazione della necessità della presenza esterna
esclusivamente per l’alunno interessato, non richiedendo interazioni con il resto della classe e dovendo garantire la continuità terapeutica anche in contesto scolastico con i professionisti
incaricati. L’accesso dei suddetti soggetti esterni non viola alcuna norma relativa alla tutela della riservatezza degli (altri) studenti, anche minorenni, in quanto i piani terapeutici non prevedono che
gli specialisti (terapisti e operatori sanitari) interagiscano direttamente con gli (altri) alunni e -in ogni caso- sono tenuti a restare in classe sempre in contemporanea con il docente di riferimento.
Ciò premesso, ai sensi di quanto stabilito dal d.lgs. 5 febbraio 2024 n. 20 ed in particolare dall’art. 4, lett. a), b), c), g), l’Autorità Garante formula agli Uffici Scolastici Regionali la seguente
raccomandazione:
- nelle ipotesi di accesso di professionisti sanitari esterni incaricati (dipendenti della ASL, di ente/struttura accreditata e/o autorizzata presso il SSN/SSR, ovvero iscritti ai rispettivi albi
professionali e coinvolti nel piano terapeutico, riabilitativo, assistenziale o nel progetto di vita dell’alunno con disabilità), necessari per l’attuazione del progetto personalizzato in favore di alunni
e studenti con disabilità, deve essere rilasciata esclusivamente l’autorizzazione del Dirigente Scolastico, previa comunicazione del predetto accesso ai docenti e ai genitori degli altri alunni della
classe interessata e previa dichiarazione dello specialista in ordine al rispetto di tutte le disposizioni in materia di riservatezza, con l’impegno a non interagire direttamente con gli alunni non interessati
e a permanere nella classe sempre in presenza del docente.
Alla luce di quanto sopra, si sollecita la modifica di qualsivoglia regolamento d’istituto che preveda una procedura differente rispetto alla suddetta raccomandazione, ivi compresa la richiesta
del consenso dei docenti e dei genitori degli altri studenti a permettere l’ingresso in classe del professionista esterno, non potendo tale ingresso essere sottoposto, e quindi limitato, ritardato
ovvero negato, in caso di mancato consenso da parte anche di uno solo dei soggetti coinvolti.
Al fine di assicurare la tutela effettiva dei diritti costituzionalmente garantiti di tutti gli studenti interessati ed uniformità di condotta su tutto il territorio nazionale, si chiede di assicurare la
massima diffusione della presente raccomandazione presso tutte le istituzioni scolastiche, di ogni ordine e grado, pubbliche, paritarie e private.

Il Collegio
Maurizio Borgo
Francesco Vaia
Antonio Pelagatti

KEYWORDS

#studenti: integrazione e disabilità#scuola e salute

n° 192
Area: Normativa

Norme generali sulla carriera scolastica degli alunni e sulle capacità di scelte scolastiche e di iscrizione - Decreto legislativo 16/04/1994 n° 297

1. Gli alunni accedono alle classi successive alla prima per scrutinio di promozione dalla classe immediatamente inferiore. Per coloro che non provengano da istituti e scuole statali, pareggiati o legalmente riconosciuti, l'accesso alle classi successive alla prima ha luogo per esame di idoneità. (1)
2. Gli esami integrativi per gli alunni promossi ed i candidati dichiarati idonei ad una classe, i quali vogliano ottenere il passaggio ad una classe corrispondente di istituto o scuola di diverso tipo o di un diverso indirizzo o sezione, sono disciplinati, anche per quanto riguarda le prove da sostenere, dai regolamenti e dall'ordinanza che, per gli scrutini ed esami, sono da emanarsi ai sensi dell'art. 205, comma 1. Analogamente si provvede per gli esami integrativi dei candidati privatisti che siano in possesso di diploma di maturità, di abilitazione o di qualifica. (1)
3. Subordinatamente al requisito dell'età, che non può essere inferiore a quella di chi abbia seguito normalmente gli studi negli istituti e scuole statali del territorio nazionale a partire dai dieci anni, il consiglio di classe può consentire l'iscrizione di giovani provenienti dall'estero, i quali provino, anche mediante l'eventuale esperimento nelle materie e prove indicate dallo stesso consiglio di classe, sulla base dei titoli di studio conseguiti in scuole estere aventi riconoscimento legale, di possedere adeguata preparazione sull'intero programma prescritto per l'idoneità alla classe cui aspirano.
4. 4. Una stessa classe di istituto o scuola statale, pareggiata o legalmente riconosciuta può frequentarsi soltanto per due anni. In casi assolutamente eccezionali, il collegio dei docenti, sulla proposta del consiglio di classe, con la sola componente dei docenti, ove particolari gravi circostanze lo giustifichino, può consentire, con deliberazione motivata, l'iscrizione per un terzo anno. Qualora si tratti di alunni handicappati, il collegio dei docenti sente, a tal fine, gli specialisti di cui all'articolo 316. L'alunno o lo studente può sostenere nello stesso anno scolastico, presso una scuola del sistema nazionale di istruzione, gli esami di idoneità per non più di due anni di corso successivi a quello per il quale ha conseguito l'ammissione per effetto di scrutinio finale. Se l'esame di idoneità si riferisce a due anni di corso, la commissione di esame è presieduta da un presidente esterno all'istituzione scolastica, nominato dall'Ufficio scolastico regionale fra i dirigenti scolastici. Con decreto del Ministro dell'istruzione e del merito, da adottare entro sessanta giorni dalla data di entrata in vigore della presente disposizione, sono definite le tempistiche e le modalità di svolgimento degli esami di idoneità, nonché le misure di vigilanza per garantirne il corretto svolgimento. Per la partecipazione alla commissione di esame di cui al presente comma non spettano compensi, gettoni di presenza, rimborsi di spese o altri emolumenti comunque denominati. (2)
5. È consentito, subordinatamente alla decorrenza dell'intervallo prescritto, sostenere nello stesso anno, ma non nella stessa sessione, due diversi esami, anche in istituti di diverso tipo. A tale effetto lo scrutinio finale per la promozione non si considera come sessione di esame. (1)
6. L'alunno d'istituto o scuola statale, pareggiata o legalmente riconosciuta può presentarsi ad esami di idoneità solo per la classe immediatamente superiore o quella successiva alla classe da lui frequentata, o agli esami di licenza con cui si chiuda la classe immediatamente successiva a quella da lui frequentata, purché, nell'uno o nell'altro caso, abbia ottenuto da questa la promozione per effetto di scrutinio finale; egli conserva la sua qualità di alunno di istituto o scuola statale, pareggiata o legalmente riconosciuta. (1)
7. Al termine di ciascun trimestre o quadrimestre ed al termine delle lezioni il consiglio di classe delibera i voti di profitto e di condotta degli alunni. (1)
8. A conclusione degli studi si sostengono, a seconda degli specifici ordinamenti, esami di qualifica, di licenza, di abilitazione o di maturità, secondo quanto previsto dagli articoli successivi. (1)
9. Le scelte in ordine ad insegnamenti opzionali e ad ogni altra attività culturale e formativa sono effettuate personalmente dallo studente.
10. I moduli relativi alle scelte di cui al comma 9 ed al comma 4 dell'art. 310 devono essere allegati alla domanda di iscrizione.
11. La domanda di iscrizione a tutte le classi della scuola secondaria superiore di studenti minori di età, contenente la specifica elencazione dei documenti allegati relativi alle scelte di cui al comma 9 del presente articolo e al comma 4 dell'art. 310, è sottoscritta per ogni anno scolastico da uno dei genitori o da chi esercita la potestà, nell'adempimento della responsabilità educativa di cui all'art. 147 del codice civile.

(1) Ai sensi dell’art. 31 comma 2 del D.Lgs 17 ottobre 2005, n. 226 le disposizioni dei commi 1, 2, 5, 6, 7 e 8 del presente articolo continuano ad applicarsi limitatamente alle classi di istituti e scuole di istruzione secondaria superiore ancora funzionanti secondo il precedente ordinamento, ed agli alunni ad essi iscritti, e sono abrogate a decorrere dall'anno scolastico successivo al completo esaurimento delle predette classi. Successivamente il D.L. 31 gennaio 2007, n. 7, convertito, con modificazioni dalla L. 2 aprile 2007, n. 40 nel modificare il predetto l'art. 31, comma 2 del D.Lgs 17 ottobre 2005, n. 226 ha disposto (con l'art. 2, comma 8-ter) che "Dalle abrogazioni previste dall'articolo 31, comma 2, del decreto legislativo 17 ottobre 2005, n. 226, sono escluse le disposizioni del testo unico di cui al decreto legislativo 16 aprile 1994, n. 297, che fanno riferimento agli istituti tecnici e professionali."

(2) Comma così modificato dal d.l. 45/2025 convertito con modificazioni dalla L. 79/2025.

KEYWORDS

#istruzione secondaria di secondo grado#studenti: iscrizioni#prima #privatista #aspirare #quadrimestre #primo #profitto

27/03/2025 n° 169
Area: Prassi, Circolari, Note

Garante per la protezione dei dati personali - Ordinanza - L’Istituto che, ancorché a seguito di un mero errore, ha dato luogo, in assenza di idoneo presupposto di liceità, a una comunicazione illecita di dati personali a terzi va sanzionato per illecito trattamento di dati

[doc. web n. 10136982]

Provvedimento del 27 marzo 2025

Registro dei provvedimenti
n. 169 del 27 marzo 2025

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Vista la documentazione in atti;

Relatore il dott. Agostino Ghiglia;

PREMESSO

1. Il reclamo.

Con reclamo presentato dal proprio legale, la sig.ra XX, madre di un alunno frequentante l’ICS Milan International School - ICS Symbiosis, facente parte della Ludum s.r.l. (di seguito la società o l’Istituto), ha lamentato di aver ricevuto, in data XX attraverso la piattaforma SeeSaw, da una docente, una comunicazione “con la quale veniva avvertita che era stato lasciato un questionario compilato presso la reception della scuola e che l’insegnante aveva bisogno di parlare con lei” per alcuni aggiornamenti delicati riguardanti il figlio. Tale messaggio sarebbe stato inviato “in modalità pubblica” a tutti i genitori della classe e con la medesima modalità sarebbe stato inviato un ulteriore messaggio “a contenuto particolarmente riservato” di risposta alla richiesta di chiarimenti della reclamante.

2. L’attività istruttoria.

Con nota del XX, rispondendo alle richieste di informazioni formulate dall’Autorità in data XX (prot. n. XX) il DPO della società, ha rappresentato, in particolare, che:

- “la reclamante contestava l’uploading di due messaggi privati, a quest’ultima indirizzati, nell’area pubblica di SeeSaw, fornendo così la possibilità di visionarne il contenuto ad ulteriori soggetti non direttamente interessati (genitori, insegnanti e personale amministrativo della Scuola)”;

- “l’Insegnante non agiva in mala fede, anzi, mossa da uno spirito di palpabile preoccupazione per l’alunno (…) procedeva ad utilizzare erroneamente SeeSaw e a condividere il messaggio nell’area pubblica”;

- “la buona fede della (… docente) è avvalorata anche dalla prontezza che dimostrava nella cancellazione del contenuto, a seguito dell’individuazione dell’erronea pubblicazione, per la precisione (…): il primo messaggio pubblicato mercoledì XX alle ore 14.35 veniva dalla stessa rimosso alle ore 14.53; il secondo messaggio pubblicato mercoledì XX alle ore 14.48 veniva dalla stessa rimosso tempestivamente alle ore 14.49”;

- “in virtù di quanto verificatosi, la Scuola programmava la formazione annuale in ambito privacy sulla tematica dei data breach (…) evento indirizzato a tutto il personale scolastico”.

Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto la pubblicazione, sulla SeeSaw Elementary Learning Experience Platform, dei messaggi contenenti informazioni personali relativi all’alunno, seppure avvenuta in un’area accessibile solo a genitori, docenti e personale amministrativo e non, quindi accessibile a chiunque, avrebbe dato luogo, nel caso di specie, a una comunicazione illecita di dati personali a terzi in violazione degli artt. 5, par. 1, lett. a) e 6 del Regolamento e 2-ter del Codice.

Con nota del XX il DPO della società ha fatto pervenire le memorie difensive, alle quali si rinvia integralmente, rappresentando, in particolare, che:

- la docente ha immediatamente rimosso i messaggi riguardanti il figlio della reclamante dall’area pubblica della piattaforma citata a seguito della ricezione della richiesta della ricorrente di ricevere le comunicazioni su una e-mail privata;

- “La prima comunicazione è rimasta (…) online per 18 minuti mentre la seconda (…) per appena 1 minuto” (… per cui) si ritiene che il danno - eventualmente causato – non può che essere esiguo”;

peraltro, i messaggi sono stati pubblicati in “una sezione pubblica (…) della piattaforma (…) accessibile unicamente (…) dai genitori (… dei minori frequentanti) la medesima classe, oltre al personale scolastico e amministrativo per un totale massimo di all'incirca 20 persone”;

- pertanto, alla luce del quadro normativo di riferimento “(… stante il considerando n. 148 del Regolamento e “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679” – adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018)–, è ben possibile qualificare la violazione oggetto della contestazione in termini di “violazione minore”. Considerazioni di tal tenore nascono da precedenti pronunce del Garante per la Protezione dei Dati Personali; in merito, si richiamano: le Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679, il Provvedimento del 7 marzo 2024 [10008526], il Provvedimento del 13 aprile 2023 [9902516], il Provvedimento del 6 luglio 2023 [9920274]. Nello specifico, questi ultimi due precedenti riguardano un caso similare a quello in esame: riguardano, difatti, un istituto scolastico con non molti iscritti, il quale aveva reso pubblici erroneamente dati personali dei propri alunni, avendo successivamente posto rimedio a tale violazione in tempi brevi tramite la cancellazione di detti dati”.

Nelle medesime memorie, la società ha illustrato con ancora maggiore dettaglio le misure organizzative adottate per rafforzare la protezione dei dati personali degli interessati.

3. Esito dell’attività istruttoria.

3.1 Normativa applicabile.

Il quadro normativo in materia di protezione dei dati previsto dal Regolamento, che non prevede un diverso regime applicabile ai soggetti pubblici e a quelli privati ma tiene conto del solo profilo funzionale nel trattamento dei dati, si ritiene che, stante il perseguimento di un medesimo interesse pubblico, da parte degli istituti scolastici pubblici e privati, i relativi trattamenti di dati personali siano leciti se necessari “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri” (art. 6, paragrafo 1, lett. c) ed e), paragrafi 2 e 3 del Regolamento; art 2-ter del Codice; si veda, al riguardo, provv. 16 settembre 2021, n. 317, doc. web. 9703988).

3.2 Esito dell’attività istruttoria.

Alla luce dell’attività istruttoria, risulta che una docente dell’Istituto ha reso disponibile, nell’area pubblica della piattaforma SeeSaw, accessibile a genitori, insegnanti e personale amministrativo della scuola, due messaggi indirizzati alla reclamante, contenenti informazioni personali relative al figlio di quest’ultima, il primo per un totale di 18 minuti, il secondo per un minuto, in quanto l’insegnate ha provveduto tempestivamente a cancellarli.

In particolare, sebbene la pubblicazione dei messaggi oggetto del reclamo sia avvenuta in un’area non accessibile a chiunque e tale da determinare una diffusione di dati personali, la comunicazione dei dati ivi contenuti è avvenuta, ancorché per un errore materiale, comunque in favore di un novero determinato di soggetti non legittimati alla conoscibilità delle informazioni riguardanti il minore (cfr. la definizione di “comunicazione” di dati personali contenuta nell’art. 2-ter comma 4 lett. a), del Codice; si veda, altresì, provv. 27 novembre 2024, n. 728, doc. web n. 10097324; provv. 12 dicembre 2024, n. 767, doc. web n. 10099052).

A tal riguardo, si rammenta che i minori, in considerazione della loro particolare “vulnerabilità”, meritano una specifica protezione in relazione ai loro dati personali, in quanto possono essere meno consapevoli dei rischi, delle conseguenze, nonché dei loro diritti in relazione al trattamento dei dati (cfr. cons. 38 del Regolamento) specie qualora i trattamenti afferiscano alla “valutazione di aspetti personali in particolare mediante la previsione di aspetti riguardanti il rendimento (scolastico) e professionale” (cfr. cons. 75 del Regolamento).

Alla luce delle considerazioni che precedono l’Istituto ha reso conoscibile in modo ingiustificato a soggetti terzi, dati personali riguardanti il figlio della reclamante.

4. Conclusioni.

Ciò tenuto conto che:

- il titolare del trattamento è un istituto scolastico e, pertanto, un soggetto di ridotte dimensioni;

- l’evento si è verificato in quanto la docente riteneva, per un mero errore materiale, di aver inserito i messaggi nella sezione privata della piattaforma;

- i messaggi sono stati visibili nella piattaforma, il primo per un totale di 18 minuti, il secondo per un solo minuto in quanto l’insegnate ha provveduto tempestivamente a cancellarli;

- i soggetti ai quali i messaggi sarebbero stati resi accessibili ammontano ad un totale massimo di circa 20 persone;

- la docente ha provveduto a scusarsi con la famiglia;

- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;

- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento.

Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.

Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.

TUTTO CIÒ PREMESSO IL GARANTE

- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dalla Ludum s.r.l., per il trattamento effettuato dall’ICS Milan International School - ICS Symbiosis, facente parte della società, con sede in Viale Ortles n. 46 - 20139 - Codice Fiscale: 06691820960, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice;

- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, la Ludum s.r.l. quale titolare del trattamento in questione, per il trattamento effettuato dall’ICS Milan International School - ICS Symbiosis, facente parte della società, per aver violato gli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice;

DISPONE

- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;

Roma, 27 marzo 2025

IL PRESIDENTE
Stanzione

IL RELATORE
Ghiglia

Il SEGRETARIO GENERALE
Mattei

KEYWORDS

#privacy e trattamento dei dati personali

13/11/2025 n° 667
Area: Prassi, Circolari, Note

Garante per la protezione dei dati personali - Ordinanza - E’ illecita la condotta della scuola che, nell’ambito di un progetto indetto dalla Regione, fornisca a soggetti esterni alla scuola dati degli studenti

[doc. web n. 10209462]

Provvedimento del 13 novembre 2025

Registro dei provvedimenti
n. 667 del 13 novembre 2025

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia, componente, e il cons. Angelo Fanizza, segretario generale;

Vista la documentazione in atti;

Relatore la prof.ssa Ginevra Cerrina Feroni;

PREMESSO

1. Il reclamo.

Con reclamo presentato all’Autorità dalla sig.ra XX è stato rappresentato che, in data XX, la figlia, frequentante la Scuola Secondaria di I grado “Martiri della Libertà” dell’Istituto "A. Brofferio" di Asti (AT) – ora denominato Istituto Comprensivo 4 di Asti (AT) - (di seguito, l’Istituto), avrebbe partecipato, durante l’orario scolastico, al progetto “Obiettivo Orientamento”, indetto dalla Regione Piemonte “per lo sviluppo di competenze orientative e per aiutare adolescenti e giovani a scegliere il proprio percorso nei vari cicli di studio e nelle prime fasi della vita professionale”.

In base a quanto rappresentato il citato Istituto avrebbe fornito a soggetti esterni alla scuola “nomi, cognomi, date di nascita, indirizzi, codici fiscali e numeri di telefono di ogni ragazzo” e personale esterno all’Istituto, avrebbe somministrato ai ragazzi, nel corso del primo incontro di formazione, un questionario individuale, recante l’indicazione del nome e del cognome di ciascun alunno e contenente talune domande “volte a identificare nonché a profilare […] specifiche caratteristiche mentali, emotive e personali dei ragazzi”. Ciò senza che le famiglie fossero state “opportunamente e preventivamente” informate in merito alla somministrazione del questionario e avessero ricevuto “l’informativa specifica per il progetto Obiettivo Orientamento”.

2. L’attività istruttoria.

Con nota del XX (prot. n. XX) e del XX(prot. n. XX), rispondendo alle richieste di informazioni formulate dall’Autorità, l’Istituto ha rappresentato, in particolare, che:

- “La Sig.ra XX, soggetto che ha presentato reclamo a codesta Autorità Garante, aveva già sottoposto via email allo scrivente istituto, in data XX, richiesta di chiarimenti circa il progetto "Obiettivo Orientamento", lamentando, in particolare, la mancanza di informativa rispetto al trattamento dei dati e, soprattutto, la mancata richiesta di preventivo consenso da parte dei genitori al trattamento dei dati personali […]”;

- “l'Istituto, sentito il proprio DPO, rispondeva […] evidenziando, in particolare, i seguenti punti: il Titolare del trattamento, relativamente ai dati personali raccolti tramite questionario somministrato agli alunni, è la Regione Piemonte; la base giuridica del trattamento non è il consenso dell'interessato come indicato dalla

Sig.ra XX bensì l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investita la Regione Piemonte che ha, tra i propri compiti istituzionali, quello di orientamento degli studenti; la scuola, tramite pubblicazione sul proprio sito, alla pagina [...] ha messo a disposizione degli interessati l'informativa prodotta dalla Regione Piemonte circa il trattamento in esame”;

- “il ruolo svolto dallo scrivente Istituto è stato quello, nell'ambito delle proprie finalità istituzionali educative e formative, di comunicare le informazioni richieste dalla Regione Piemonte, limitatamente ai dati indispensabili per l'erogazione del servizio, ad un soggetto pubblico (La Regione Piemonte), per le attività di orientamento, ai sensi di quanto previsto dal Decreto del Ministero dell'Istruzione del 7 dicembre 2006 n. 305 schede 4 e 5”;

- “l'informativa circa il trattamento in esame è stata pubblicata sul sito istituzionale della Scuola […] Si evidenzia, inoltre, che la scuola, sempre sul proprio sito istituzionale, alla pagina genitori/tutori nella quale, in particolare, si evidenziano tra i possibili destinatari dei dati acquisiti dalla scuola, anche soggetti pubblici o privati finalità di orientamento”.

- “Il ruolo svolto dallo scrivente Istituto nell'ambito del progetto “Obiettivo Orientamento” è quello di Titolare del Trattamento esclusivamente con riferimento al trattamento dati consistente nella comunicazione dei dati ad altro titolare del Trattamento (la Regione Piemonte) ai sensi di quanto disposto dall’art. 2-ter, comma 2, del d.lgs 196 del 2003 (Codice Privacy) e nel limite dei dati indispensabili per l'erogazione del servizio, da parte di un soggetto pubblico (La Regione Piemonte), per le attività di orientamento, ai sensi di quanto previsto dal Decreto del Ministero dell'Istruzione del 7 dicembre 2006 n. 305 schede 4 e 5”;

- “l'articolo 2-ter Codice Privacy regolamenta la comunicazione di dati comuni fra titolari che effettuano trattamenti di dati personali, diversi da quelli ricompresi nelle particolari categorie e di quelli relativi a condanne penali e reati, per l'esecuzione di un compito di interesse pubblico e la ammette se prevista da una legge o di regolamento o da atti amministrativi generali; inoltre, anche se manca una precisa norma a monte, la comunicazione può avvenire se necessaria per l'adempimento di un compito svolto nel pubblico interesse”;

- “la scuola non ha alcun ruolo nelle attività di trattamento di dati connesse alle finalità del progetto di orientamento (ad es. raccolta, consultazione, archiviazione, etc.)”.

Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, avente ad oggetto le presunte violazioni degli artt. 5, par. 1, lett a) e 6 del Regolamento e dell’art. 2-ter del Codice invitando il predetto titolare a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla l. 24 novembre 1981, n. 689).

L’Istituto ha fatto pervenire le proprie memorie difensive, con nota del XX (prot. n. XX), rappresentando, in particolare, che:

- “il decreto del Ministero della Pubblica istruzione 7 dicembre 2006, n. 305 “nella scheda n° 5 allegata al decreto, indica tra le operazioni sui dati eseguibili “la comunicazione ai seguenti soggetti per le seguenti finalità: … b) agli Enti Locali per la fornitura dei servizi ai sensi del D. Lgsl. 31 marzo 1998, n. 112, limitatamente ai dati indispensabili all'erogazione del servizio””;

- “si indicano, inoltre, quali riferimenti normativi l'articolo 22, comma 5, della legge 241/1990, che detta le regole della leale cooperazione istituzionale tra soggetti pubblici e l’art. 50 del CAD che afferma che: "qualunque dato trattato da una pubblica amministrazione,”;

- “si evidenzia, inoltre, che l'articolo 2-ter del d.lgs 196 del 2003 (codice privacy) al commi 1-bis e 2 ammette la comunicazione dei dati tra titolari, anche se non previsto da una specifica legge o regolamento o da atti amministrativi generali, qualora lo stesso sia necessario per l'adempimento di un compito svolto nel pubblico interesse”;

- “in tale ottica, si precisa che la Regione, in tema di orientamento, svolge un ruolo fondamentale in quanto ha come proprio compito l'attivazione di servizi di orientamento rientranti nelle finalità istituzionali e pertanto è legittimata al trattamento dei dati degli alunni finalizzato alla necessità di eseguire un compito di interesse pubblico”;

- la “attività di orientamento [svolta dalla Regione] può essere […] considerata come di supporto all'attività didattica secondo le disposizioni delle leggi regionali e pertanto la scuola sarebbe legittimata a comunicare tali dati alla regione”;

- “in particolare, la legge regionale del Piemonte 24 novembre 2023, n. 32 “, all’art. 1, comma 1, afferma infatti che “La Regione, nell’esercizio delle competenze di cui all’articolo 117 della Costituzione, nel rispetto dello Statuto regionale e nel quadro della programmazione europea e statale, definisce e disciplina il sistema integrato delle politiche relative allo sviluppo delle competenze, all’occupazione e all’inclusione sociale e dei servizi per l’orientamento permanente, la formazione professionale e il lavoro”;

- “diversamente opinando, gli Istituti scolastici non potrebbero, in alcun modo, comunicare alla Regione i dati degli alunni destinatari dei sevizi di orientamento promossi dalla Regione stessa, non potendosi applicare, quale base giuridica, il consenso degli interessati, per la sua evidente ed intrinseca inadeguatezza nell'ambito della pubblica amministrazione”.

3. Normativa applicabile.

3.1 Il quadro normativo.

Deve essere, in ogni caso, garantito il rispetto dei principi di base in materia di protezione dei dati, tra cui, in particolare, i principi di “liceità, correttezza e trasparenza” in base al quale i dati personali devono essere “trattati in modo lecito, corretto e trasparente nei confronti dell'interessato” (art. 5, par. 1, lett. a) del Regolamento).

Con riguardo al trattamento dei dati personali dei minori, si evidenzia inoltre, che, in considerazione della loro particolare “vulnerabilità”, gli stessi meritano una specifica protezione in relazione ai loro dati personali, in quanto possono essere meno consapevoli dei rischi, delle conseguenze, nonché dei loro diritti in relazione al trattamento dei dati (cfr. cons. 38 del Regolamento).

3.2 Il trattamento di dati personali effettuato dall’Istituto.

Dall’accertamento compiuto sulla base degli elementi acquisiti a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento nonché sulla base delle dichiarazioni effettuate da codesto Istituto nel corso dell’istruttoria, della cui veridicità il titolare risponde ai sensi 168 del Codice, risulta che codesto Istituto ha comunicato alla regione Piemonte - ferme restando le valutazioni in ordine alla liceità del trattamento svolto da quest’ultima, che saranno oggetto di un autonomo procedimento - taluni dati personali degli studenti in modo non conforme al Regolamento e al Codice.

Al riguardo, come sopra ricordato, si rappresenta che il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del “Codice”).

La disciplina nazionale ha previsto che le operazioni di trattamento di dati personali sono ammesse solo se previste da una norma di legge o di regolamento o da atti amministrativi generali (art. 2-ter, commi 1 e 3, del Codice).

La comunicazione tra titolari che effettuano trattamenti di dati personali, per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri è ammessa se prevista ai sensi del richiamato comma 1 dell’art. 2-ter del Codice (ovvero se previste da una norma di legge o di regolamento o da atti amministrativi generali) o se necessaria ai sensi del comma 1-bis.

Al riguardo si evidenzia che le disposizioni di cui all’art. 2-ter, comma 1-bis del Codice sono esercitate nel rispetto dell’art. 6 del Regolamento, che prevede che la base su cui si fonda il trattamento dei dati personali deve essere stabilita dal diritto dell'Unione o dal diritto dello Stato membro cui è soggetto il titolare del trattamento. Tale base giuridica potrebbe contenere disposizioni specifiche per adeguare l'applicazione delle norme del presente regolamento, tra cui: le condizioni generali relative alla liceità del trattamento da parte del titolare del trattamento; le tipologie di dati oggetto del trattamento; gli interessati; i soggetti cui possono essere comunicati i dati personali e le finalità per cui sono comunicati; le limitazioni della finalità, i periodi di conservazione e le operazioni e procedure di trattamento, comprese le misure atte a garantire un trattamento lecito e corretto, quali quelle per altre specifiche situazioni di trattamento di cui al capo IX. Il diritto dell'Unione o degli Stati membri persegue un obiettivo di interesse pubblico ed è proporzionato all'obiettivo legittimo perseguito.

Il combinato disposto dell’articolo 6, paragrafo 1, lettera e) e par. 3 del Regolamento e dell’art. 2-ter del Codice, impone quindi una base giuridica per il trattamento dei dati personali da parte dei titolari del trattamento che agiscono nell’esecuzione di un compito di interesse pubblico o di un compito connesso all’esercizio di pubblici poteri.

Al riguardo, si osserva che codesto Istituto, allo stato degli atti, non ha fornito al Garante alcuna base giuridica, contenente i requisiti di cui al richiamato art. 6 del Regolamento, idonea, per rango e qualità, a legittimare la comunicazione dei dati personali degli alunni alla Regione Piemonte.

4. Conclusioni.

Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.

Pertanto, si confermano le valutazioni preliminari dell’Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, avvenuto in assenza di condizioni di liceità, in violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e 3 del Regolamento e 2-ter, del Codice.

Ciò premesso, tenuto conto che:

- l’Istituto ha agito nella convinzione che la comunicazione dei dati degli alunni alla Regione citata in esame fosse legittimata dalla finalità di interesse pubblico perseguita dalla Regione;

- l’Istituto non ha effettuato ulteriori trattamenti nell’ambito della somministrazione e raccolta dei questionari in esame;

- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;

le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi del cons. 148 e dell’art. 83, par. 2, del Regolamento, nonché delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.

Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.

Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.

TUTTO CIÒ PREMESSO IL GARANTE

- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dall’Istituto Comprensivo 4 di Asti (AT), con sede in Corso XXV Aprile, 2 - 14100 Asti (AT) - Codice Fiscale: 92082070050, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e 3 del Regolamento e 2-terdel Codice;

- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo 4 di Asti (AT), quale titolare del trattamento in questione, per aver violato gli 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e 3 del Regolamento e 2-terdel Codice;

DISPONE

- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;

Roma, 13 novembre 2025

IL PRESIDENTE
Stanzione

IL RELATORE
Cerrina Feroni

IL SEGRETARIO GENERALE
Fanizza

KEYWORDS

#privacy e trattamento dei dati personali

n° 4
Area: Normativa

Rilevazioni nazionali sugli apprendimenti delle alunne e degli alunni della scuola primaria - Decreto legislativo 13/04/2017 n° 62

1. L'Istituto nazionale per la valutazione del sistema educativo di istruzione e formazione (INVALSI), nell'ambito della promozione delle attività di cui all'articolo 17, comma 2, lettera b) del decreto legislativo 31 dicembre 2009 n. 213, effettua rilevazioni nazionali sugli apprendimenti delle alunne e degli alunni in italiano, matematica e inglese in coerenza con le Indicazioni Nazionali per il curricolo. Tali rilevazioni sono svolte nelle classi seconda e quinta di scuola primaria, come previsto dall'articolo 6, comma 3, del decreto del Presidente della Repubblica 28 marzo 2013, n. 80, ad eccezione della rilevazione di inglese effettuata esclusivamente nella classe quinta.

2. Le rilevazioni degli apprendimenti contribuiscono al processo di autovalutazione delle istituzioni scolastiche e forniscono strumenti utili al progressivo miglioramento dell'efficacia della azione didattica.

3. Le azioni relative allo svolgimento delle rilevazioni nazionali costituiscono per le istituzioni scolastiche attività ordinarie d'istituto.

4. Per la rilevazione di inglese, l'INVALSI predispone prove di posizionamento sulle abilità di comprensione e uso della lingua, coerenti con il Quadro comune di riferimento Europeo per le lingue.

KEYWORDS

#apprendimento #alunna #lingua #inglese #posizionamento #autovalutazione #curricolo #abilità

n° 3
Area: Normativa

Ammissione alla classe successiva nella scuola primaria - Decreto legislativo 13/04/2017 n° 62

1. Le alunne e gli alunni della scuola primaria sono ammessi alla classe successiva e alla prima classe di scuola secondaria di primo grado anche in presenza di livelli di apprendimento parzialmente raggiunti o in via di prima acquisizione.

2. Nel caso in cui le valutazioni periodiche o finali delle alunne e degli alunni indichino livelli di apprendimento parzialmente raggiunti o in via di prima acquisizione, l'istituzione scolastica, nell'ambito dell'autonomia didattica e organizzativa, attiva specifiche strategie per il miglioramento dei livelli di apprendimento.

3. I docenti della classe in sede di scrutinio, con decisione assunta all'unanimità, possono non ammettere l'alunna o l'alunno alla classe successiva solo in casi eccezionali e comprovati da specifica motivazione.

KEYWORDS

#apprendimento #alunna #unanimità

n° 279
Area: Normativa

Validità degli studi degli alunni delle classi e scuole sperimentali - Decreto legislativo 16/04/1994 n° 297

[1. (1)]

(1) Articolo abrogato per effetto dell'art. 17, comma 1, D.P.R. 8 marzo 1999, n. 275, a decorrere dal 1° settembre 2000.

KEYWORDS

#validità

13/04/2023 n° 185
Area: Prassi, Circolari, Note

Garante per la protezione dei dati personali - Ordinanza - E' illecita la condotta della scuola che pubblica sul proprio sito web istituzionale l’elenco nominativo e l’indicazione della classe di riferimento degli alunni ammessi alla frequenza del tempo pieno della scuola primaria

[doc. web n. 9902516]

Provvedimento del 13 aprile 2023

Registro dei provvedimenti
n. 185 del 13 aprile 2023

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Vista la documentazione in atti;

Relatore l’avv. Guido Scorza;

PREMESSO

1. Il reclamo.

L’Autorità ha ricevuto un reclamo dal sig.XX in ordine alla pubblicazione, nella sezione XX del sito web istituzionale dell’Istituto Comprensivo "Giovanni Falcone e Paolo Borsellino" di Gavorrano (GR), della nota n. XX del XX, recante gli elenchi nominativi relativi agli alunni ammessi alla frequenza del tempo pieno della scuola primaria presso il plesso di Scarlino Scalo dell’Istituto medesimo.

2. L’attività istruttoria.

Con nota del XX, rispondendo alla richiesta di informazioni formulata dall’Autorità, il dirigente scolastico dell’Istituto, ha rappresentato che:

- “La pubblicazione è avvenuta ritenendo di “adempiere un obbligo legale al quale è soggetto il titolare del trattamento”, come previsto dal Regolamento (UE) 2016/679 e ritenendo di non “arrecare un pregiudizio effettivo e concreto alla tutela dei diritti e delle libertà degli interessati” (Art. 2-ter del Codice Privacy)”;

- “preso atto della segnalata F.A.Q., in cui il Garante e il Ministero dell’Istruzione forniscono precise disposizioni operative in merito” si è tempestivamente provveduto a:

- Rimuovere la pubblicazione del documento dal sito istituzionale;

- Comunicare alle famiglie degli studenti inclusi nell’elenco in parola, tramite email individuale, utilizzando il campo “copia conoscenza nascosta” (ccn), la ammissione alla frequenza del Tempo Pieno nel plesso di Scarlino Scalo;

- Comunicare alle famiglie degli studenti non ammessi, sempre con le stesse modalità, la possibilità di iscriversi al Tempo pieno nel Plesso di Scarlino Capoluogo”.

Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del 7 settembre, all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto la pubblicazione sul sito istituzionale della nota n. XX del XX recante gli elenchi nominativi relativi agli alunni ammessi alla frequenza del tempo pieno della scuola primaria presso il plesso di Scarlino Scalo dell’Istituto, ha dato luogo a una “diffusione” di dati personali in assenza di un idoneo presupposto di liceità, in violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter del Codice.

L’Ufficio ha invitato il predetto titolare a produrre scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla legge n. 689 del 24/11/1981).

L’Istituto ha fatto pervenire le proprie memorie difensive con nota del XX (prot. n. XX), ribadendo che:

- "La pubblicazione è avvenuta ritenendo di “adempiere un obbligo legale al quale è soggetto il titolare del trattamento”, come previsto dal Regolamento (UE) 2016/679 e ritenendo di non “arrecare un pregiudizio effettivo e concreto alla tutela dei diritti e delle libertà degli interessati”;

- “In data XX, a seguito della segnalazione (dell’) Autorità, si è provveduto a:

- Rimuovere tempestivamente la pubblicazione del documento dal sito istituzionale;

- Comunicare alle famiglie degli studenti non ammessi, sempre con le stesse modalità, la possibilità di iscriversi al Tempo pieno nel Plesso di Scarlino Capoluogo;

e specificando che:

- Al fine di prevenire eventi come quello contestato si è provveduto a impartire precise istruzioni al personale dipendente e si è programmato un corso di formazione destinato al personale di segreteria che, tenuto conto del continuo turn over del personale scolastico, si svolgerà nel mese di XX, non appena l’organico della Segreteria sarà nuovamente al completo.

- La violazione contestata non riguarda né dati “particolari” né, tantomeno, dati sensibili.

3. Esito dell’attività istruttoria.

3.1 Normativa applicabile.

Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”)”, “si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (art. 4, par. 1, n. 1, del Regolamento).

Il Regolamento prevede inoltre che il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del d.lgs. n. 196 del 30 giugno 2003 - Codice in materia di protezione dei dati personali, di seguito, il “Codice”).

La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” di dati personali (come la pubblicazione online) e nella “comunicazione” sono ammesse solo quando previste da una norma di legge o di regolamento o da atti amministrativi generali (art. 2-ter, commi 1 e 3, del Codice).

Il titolare del trattamento è, in ogni caso, tenuto a rispettare i principi generali in materia di protezione dei dati personali (art. 5 del Regolamento).

3.2 Il trattamento di dati personali effettuato dall’Istituto.

Come risulta dagli atti e dalle dichiarazioni rese dal titolare del trattamento nonché dall’accertamento compiuto sulla base degli elementi acquisiti a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento, l’Istituto ha pubblicato sul sito web istituzionale, nella sezione XX e, in particolare, all’url https://..., il decreto del dirigente scolastico n. XX del XX recante l’elenco nominativo e l’indicazione della classe di riferimento degli alunni ammessi, per l’a.s. 2022/23, alla frequenza del tempo pieno della scuola primaria presso il plesso di Scarlino Scalo dell’Istituto Comprensivo.

In via preliminare si evidenzia che, affinché uno specifico trattamento di dati personali possa essere lecitamente effettuato da parte di un soggetto pubblico, tale trattamento deve essere necessario per l’adempimento di un obbligo legale da parte del titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e deve trovare il proprio fondamento in una disposizione che abbia le caratteristiche di cui all’art. 2-ter del Codice.

In tale ambito l’amministrazione pubblica è tenuta a verificare, anche per i dati comuni, l’esistenza di una norma di legge, regolamento o di atti amministrativi generali che legittimino la pubblicazione dei dati personali degli interessati.

Al riguardo si rappresenta che l’Istituto scolastico non ha indicato alcuna specifica base giuridica idonea a legittimare la diffusione dei dati personali del reclamante.
Risultano inoltre inidonee le motivazioni addotte dall’Ufficio Scolastico in base alle quali la pubblicazione del provvedimento in esame sarebbe “avvenuta ritenendo di “adempiere un obbligo legale al quale è soggetto il titolare del trattamento”, come previsto dal Regolamento (UE) 2016/679 e ritenendo di non “arrecare un pregiudizio effettivo e concreto alla tutela dei diritti e delle libertà degli interessati” (Art. 2-ter del Codice Privacy)” ben potendo tale eventuale obiettivo essere perseguito, conformemente alle disposizioni vigenti, con modalità meno invasive per il diritto alla riservatezza degli interessati.

Con specifico riferimento alla questione prospettata con il reclamo, si evidenzia, inoltre, che il Garante, in collaborazione con il Ministero dell’Istruzione, è intervenuto con una specifica FAQ in merito alla questione relativa alla pubblicazione, sul sito internet degli istituti scolastici, di elenchi nominativi relativi alla composizione delle classi, fornendo specifiche indicazioni alle scuole in merito alle corrette modalità per assicurare la conoscibilità delle predette informazioni agli alunni e alle famiglie, nel rispetto della disciplina in materia di protezione dei dati personali (cfr. FAQ relative ai trattamenti dei dati personali nel contesto scolastico nel quadro dell’emergenza sanitaria, disponibili sul sito web dell’Autorità all’indirizzo www.gpdp.it doc. web n. 9337010, e, in particolare, FAQ n. 10, elaborata in collaborazione con il Ministero e disponibile anche in https://...).

Con la predetta FAQ è stato chiarito che la diffusione dei dati relativi alla composizione delle classi sul sito web degli istituti scolastici non è consentita in quanto tale operazione di trattamento è lecita solo nei casi previsti dal richiamato art. 2-ter del Codice. “Pertanto, le istituzioni scolastiche che intendano garantire in via preventiva la conoscibilità di tali dati dovranno utilizzare modalità idonee ad assicurare la tutela dei dati personali e i diritti degli interessati. A tal fine i nominativi degli studenti distinti per classe potranno essere resi noti per le classi prime delle scuole di ogni ordine e grado, tramite apposita comunicazione all'indirizzo e-mail fornito dalla famiglia in fase di iscrizione all'a.s. (…), mentre per le classi successive, ove ritenuto necessario, l’elenco degli alunni potrà essere reso disponibile nell'area documentale riservata del registro elettronico a cui accedono tutti gli studenti della classe di riferimento. In caso di comunicazione tramite e-mail, dovrà essere prestata particolare attenzione a inviare la stessa a ciascun destinatario con un messaggio personalizzato oppure a inviarla utilizzando il campo denominato “copia conoscenza nascosta” (ccn) al fine di non divulgare gli indirizzi e-mail forniti dalle famiglie”.

Alla luce delle considerazioni che precedono, la pubblicazione nella sezione XX del sito web istituzionale dell’Istituto Comprensivo del provvedimento del dirigente scolastico n. XX del XX, recante l’indicazione dei nominativi degli alunni ammessi, per l’a.s. 2022/23, alla frequenza del tempo pieno della scuola primaria presso il plesso di Scarlino Scalo dell’Istituto e l’indicazione della classe di assegnazione degli stessi, ha reso conoscibili ad una pluralità indeterminata di soggetti, informazioni relative al figlio del reclamante e ad altri interessati determinando in tal modo una “diffusione” illecita di dati personali, in violazione degli artt. 5 e 6 del Regolamento nonché dell’art. 2- ter del Codice (sul punto v. anche provv. n. 383 del 6 dicembre 2012, doc. web n. 2217211 e provv. n. 170 del 19 marzo 2015, doc. web n. 4000105).

4. Conclusioni.

Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.

Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. artt. 5 e 6 del Regolamento nonché dell’art. 2- ter del Codice.

Ciò premesso, tenuto conto che:

il titolare del trattamento è un istituto scolastico e che trattasi, pertanto, di un soggetto di ridotte dimensioni

la condotta illecita è stata determinata dall’erronea convinzione che l’istituto fosse tenuto ad effettuare la pubblicazione del predetto documento per “adempiere un obbligo legale al quale è soggetto il titolare del trattamento”;

si è trattato di un caso isolato e l’Istituto ha provveduto, in tempi brevi a rimuove il provvedimento dal sito web;

l’Istituto, in conseguenza dell’episodio verificatosi, ha provveduto a impartire precise istruzioni al personale dipendente e ha programmato un corso di formazione destinato al personale di segreteria;

il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;
non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;

si tratta di un istituto scolastico

le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi del cons. 148 del Regolamento e delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.

Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, par. 2, del Regolamento, per avere violato gli artt. artt. 5 e 6 del Regolamento nonché dell’art. 2- ter del Codice.
Considerato che la condotta ha esaurito i suoi effetti, atteso che la pubblicazione dei dati personali relativi al reclamante è cessata, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.

Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante.

TUTTO CIÒ PREMESSO IL GARANTE

a) ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dall’Istituto Comprensivo Statale “Giovanni Falcone e Paolo Borsellino” di Gavorrano (GR) descritta nei termini di cui in motivazione, consistente nella violazione degli artt. 5 e 6 del Regolamento e 2-ter del Codice;

b) ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo Statale “Giovanni Falcone e Paolo Borsellino” di Gavorrano (GR) quale titolare del trattamento in questione, per aver violato gli artt. 5 e 6 del Regolamento e 2-ter del Codice, come sopra descritto;

c) ritiene che ricorrano i presupposti di cui all’art. 17 del Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante.

Roma, 13 aprile 2023

IL PRESIDENTE
Stanzione

IL RELATORE
Scorza

IL SEGRETARIO GENERALE
Mattei

KEYWORDS

#privacy e trattamento dei dati personali

28/09/2023 n° 421
Area: Prassi, Circolari, Note

Garante per la protezione dei dati personali - Ordinanza - La comunicazione a tutti i genitori della classe contenente informazioni relative alla cattiva condotta di due alunni costituisce illecito trattamento di dati personali

[doc. web n. 9946323]

Provvedimento del 28 settembre 2023

Registro dei provvedimenti
n. 421 del 28 settembre 2023

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Vista la documentazione in atti;

Relatore l’avv. Guido Scorza;

PREMESSO

1. Il reclamo.

L’Autorità ha ricevuto un reclamo con il quale i sig.ri XX e XX, hanno lamentato che, in data XX, l’insegnate XX della classe 4 C “Garzoni Montessori”, dell’Istituto Comprensivo Udine II (di seguito “Istituto”) ha inviato una e-mail - contenente informazioni relative al comportamento “non consono” tenuto in classe e nei confronti dell’insegnante stessa e dell’insegnate supplente, dal figlio dei reclamanti e da un altro alunno - oltre che ai reclamanti, anche agli insegnanti della classe e alla dirigente scolastica, nonché “alla famiglia dell’altro bambino menzionato, (…) e a tutti i genitori degli altri alunni” mediante inserimento “dei relativi indirizzi nel campo denominato “copia conoscenza nascosta””. Con tale e-mail la docente comunicava il comportamento tenuto dai due ragazzi chiarendo che non avevano avuto nessun rispetto per la supplente e l’insegnante XX “con vociare continuo e (…) un interagire fatto di frasi volgari di cui neanche conoscono fino in fondo il significato” e comunicava altresì l’intenzione di incontrare il dirigente scolastico a tal proposito.

2. L’attività istruttoria.

Con nota del XX (prot. n. XX), rispondendo alla richiesta di informazioni formulata da questa Autorità, il dirigente scolastico dell’Istituto, ha rappresentato, in particolare, che:

- “Ogni accadimento che abbia impatto sul clima della classe, sulle sue dinamiche e/o sull’inclusione degli alunni con bisogni educativi speciali è oggetto di comune riflessione tant’è che ai sensi del D.P.R 416 del 31/05/1947 è facoltà della dirigente convocare, su richiesta di un docente o su propria iniziativa, un consiglio di classe straordinario alla presenza della rappresentanza dei genitori per analizzare comportamenti scorretti o anomali e adottare conseguenti provvedimenti correttivi o sanzioni disciplinari, come è più volte avvenuto”;

- “è impensabile garantire la riservatezza, rispetto agli altri componenti, di alcune informazioni che si palesano all’intera classe durante l’ora di lezione. Per tale motivo (…) il perimetro di riservatezza è da intendersi delimitato dal gruppo classe in tutte le sue componenti”;

- “Il fine della comunicazione voleva presumibilmente essere una richiesta di aiuto a tutti nella gestione di una classe già particolarmente problematica e in un momento in cui la gestione dello stato d’emergenza COVID e delle assenze di molti docenti contagiati ha creato forti disagi e tensioni nel personale docente che si è dovuto far carico dell’emergenza ed è stato sottoposto ad un carico di stress maggiore”;

- “La comunicazione a tutti i genitori è assolutamente in linea con quanto concordato nelle varie assemblee fatte con tutti i genitori della classe e con riunioni collegiali dedicate proprio alle criticità di gestione di alcuni studenti particolarmente “esuberanti” (…) in cui si è discusso dell’impatto sulla classe del comportamento vivace di un gruppo di minori identificati anche in tale occasione e a cui hanno partecipato tutti i genitori degli alunni della classe. Proprio in tali occasioni si è ribadita e concordata la necessità di condividere gli episodi che possono destabilizzare il clima di apprendimento, al fine di trovare soluzioni, e si è chiesta la collaborazione di tutte le famiglie”;

- “Pur ritenendo comprensibile il comportamento effettuato dalla docente, nella consapevolezza che il rapporto con i genitori presenta spesso delle criticità (…) e che in ogni caso la gestione del percorso educativo dei minori pretende ogni attenzione che va oltre le regole di trattamento dati, la (...) Dirigente ha richiamato la docente ad una maggiore attenzione al trattamento dei dati esortandola a prendere maggiormente in considerazione, oltre che le regole di trattamento, anche le conseguenze che può avere sugli interessati una comunicazione condivisa con tutti i genitori quand’anche concordata”;

- “Al fine di fugare ogni dubbio sulle regole di trattamento che il personale dell’Istituzione scolastica può avere anche in virtù del turnover al quale è sottoposto, è stato pianificato un aggiornamento formativo (…). In tale occasione si darà particolarmente enfasi alle modalità di comunicazione con le famiglie e alla gestione delle dinamiche di classe nel rispetto della Privacy”.

Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX, all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto l’invio, a tutti i soggetti sopraindicati della e-mail recante informazioni personali relative al figlio del reclamante e ad un altro interessato, ha dato luogo a una “comunicazione” illecita di dati personali in assenza di un idoneo presupposto di liceità, in violazione degli artt. 5, par. 1, lett. a), 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del d.lgs. n. 196 del Codice.

L’Istituto ha fatto pervenire le proprie memorie difensive con nota del XX, rappresentando che:

- “nel XX si era nel pieno della campagna vaccinale COVID-19 (…). In particolare, (…) i due Istituti - e, in particolare, l’IC Udine II - registravano un elevato tasso di assenza del personale docente e di segreteria o per contagio o per mancata sottoposizione alla campagna vaccinale, pari ad oltre il 25% del personale in servizio e di ruolo”;

- “La classe 4C, sin dall’inizio del ciclo della primaria, è risultata una classe di difficile gestione, con un piccolo gruppo di bambini non coeso con gli altri alunni; in tale gruppo spiccavano - purtroppo - le personalità dei due bambini richiamati nella mail inviata dalla docente supplente. I comportamenti di tali alunni sono sempre stati senza controllo, offensivi, violenti e pericolosi per gli altri e per loro stessi e preoccupavano notevolmente i genitori del gruppo classe (che scrivevamo continuamente alla dirigente) e il gruppo docente”;

- “la complessa situazione della classe era (ed è tutt’ora) nota a tutti i componenti del “gruppo classe”, intesi come alunni, genitori e docenti”;

- “L’evento verificatosi è, pertanto, isolato, unico ed eccezionale e, peraltro, giustificato espressamente dalle richieste dei genitori delle due famiglie alla dirigente, che in svariate occasioni hanno domandato di essere prontamente informati delle condotte della “coppia” di ragazzini”;

- “la comunicazione è stata condivisa con un numero molto contenuto di destinatari, già a conoscenza dei dati personali oggetto di comunicazione”;

- “Il docente XX ha agito in totale buona fede e per il solo ed esclusivo superiore interesse degli alunni (minori) che avevano tenuto comportamenti non adeguati alla convivenza in classe e che, pertanto, come anche richiesto dalle stesse famiglie, necessitavano di essere adeguatamente richiamati al rispetto delle regole di Istituto;

- “Il personale docente dell’Istituto Comprensivo Udine II è sempre stato sensibilizzato, informato e formato al corretto e conforme trattamento dei dati personali, come dimostrano le attività di formazione specialistica erogata e i costanti richiami alla materia da parte della dirigente scolastica durante i Collegi dei docenti e le riunioni con gli altri dipendenti (Collegio docenti del XX, delXX, del XX, del XX);

- “È senz’altro meritevole di positiva valutazione la condotta della docente che, dopo aver trasmesso la comunicazione di cui al presente procedimento, riacquistando la lucidità e la serenità per analizzare e gestire la situazione in classe, si è altresì resa conto della possibile violazione. Nell’immediatezza, la docente provvedeva ad informare la D.S. (…) che, in data XX trasmetteva formali comunicazioni alle due famiglie contenenti le scuse dell’Istituto e del corpo docente per la comunicazione effettuata, informando altresì che sarebbero state - da lì a breve

- assunte specifiche misure per la repressione e il contenimento delle condotte non appropriate (…) Contemporaneamente, la DS (…) formulava un richiamo alla docente per la comunicazione inviata”;

- “All’interno e all’esterno della scuola non sono state diffuse informazioni su quanto avvenuto in classe il XX, i docenti della classe hanno mantenuto il massimo riserbo. Inoltre, nessuna informazione è trapelata in relazione alle riunioni svoltesi successivamente tra docenti e tra docenti e genitori degli alunni coinvolti, proprio in virtù della protezione che si era deciso di garantire, sia lata privacy che sotto altri profili, ai due alunni minori in questione”;

- “Ricevuta la comunicazione di Codesta Autorità sulla segnalazione da parte della famiglia, la dirigente ha richiesto prontamente l’intervento del Responsabile della Protezione dati in servizio in quel momento e sino al XX (…). Ha inoltre richiesto, come previsto dal contratto, l'aggiornamento della formazione a tutto il personale scolastico, per promuovere nuovamente la cultura della privacy esistente a scuola e sensibilizzare e formare in modo più approfondito tutti i nuovi dipendenti arrivati nel corso dell’ultima fase pandemica. La dirigente ha ricordato, come già aveva scritto in circolari ad inizio anno, le modalità di comunicazione ufficiali da seguire con le famiglie, i canali di comunicazione da utilizzare (esclusivamente account istituzionale), i principi di minimizzazione del dato. La dirigente ha inoltre ricordato al personale di segreteria e ai docenti l’utilizzo dell’invio delle comunicazioni a mezzo posta elettronica inviate da parte dell’Istituto ricorrendo allo strumento della “copia nascosta” (ccn), per garantire il rispetto della normativa sulla protezione dei dati personali in relazione agli indirizzi di posta elettronica. La stessa dirigente si raccomandava altresì di verificare che il contenuto delle comunicazioni fosse adeguato e riservato in considerazione dei destinatari, nel rispetto dei principi di liceità, adeguatezza e minimizzazione del trattamento”;

- “L’attenzione al rispetto delle norme rileva internamente, nella gestione dei processi interni, ma anche nei rapporti e negli accordi che intercorrono con i fornitori di servizi, con le associazioni e con le cooperative nominati responsabili del trattamento. I dati personali dei soggetti interessati sono sempre trattati secondo i principi di minimizzazione del dato, non eccedenza, pertinenza e funzionalità, rispettando quanto previsto dal regolamento europeo GDPR. (…) Sono già stati effettuati i corsi di formazione privacy per tutto il personale scolastico, in modo che anche i nuovi arrivati possano essere allineati sulle privacy policy della scuola. Tutti i dipendenti sono stati formati in relazione a corsi strutturati differentemente in relazione al ruolo rivestito e alle relative responsabilità sul trattamento dei dati personali”;

- “Presso l’Istituto sono altresì adottate (diverse) misure (tecniche) e organizzative”;

- “Il Titolare, già dalla prima comunicazione ricevuta da Codesta Autorità, ha implementato il suo sistema di gestione privacy, modificando alcune procedure, come descritto in relazione all’art. 83, par. 2, lett. c). Il personale docente e di segreteria è stato nuovamente sottoposto ad un nuovo percorso di formazione in relazione alle modalità di trattamento dei dati personali. Come sopra descritto numerose circolari e appositi avvisi sono stati inviati alle famiglie, ai docenti, apposti nei vari plessi”.

3. Esito dell’attività istruttoria.

3.1 Normativa applicabile.

Il Regolamento prevede che il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).

La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” di dati personali e nella “comunicazione” sono ammesse solo quando previste da una norma di legge o di regolamento o da atti amministrativi generali (art. 2-ter, commi 1 e 3, del Codice).

Il titolare del trattamento è poi, in ogni caso, tenuto a rispettare i principi in materia di protezione dei dati, fra i quali quello di “liceità, correttezza e trasparenza” nonché di “minimizzazione”, in base ai quali i dati personali devono essere “trattati in modo lecito, corretto e trasparente nei confronti dell’interessato” e devono essere “adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati” (art. 5, par. 1, lett. a) e c) del Regolamento).

Con specifico riferimento alla questione prospettata con il reclamo, si evidenzia inoltre che questa Autorità ha espressamente chiarito che “nelle circolari, nelle delibere o in altre comunicazioni non rivolte a specifici destinatari non possono essere inseriti dati personali che rendano identificabili gli alunni (ad esempio, quelli coinvolti in casi di bullismo o quelli cui siano state comminate sanzioni disciplinari o interessati da altre vicende delicate” (cfr. le FAQ Scuola e Privacy – domande più frequenti disponibili sul sito web dell’Autorità all’indirizzo www.gpdp.it all’indirizzo FAQ - Scuola e privacy - Garante Privacy (gpdp.it), e, in particolare, FAQ n. 7, La scuola a prova di privacy - Vademecum ed. 2023.pdf, cfr. in part. la voce “Comunicazioni Scolastiche”, p. 28).

3.2 Il trattamento di dati personali effettuato dall’Istituto.

Come risulta dagli atti e dalle dichiarazioni rese dal titolare del trattamento, nonché dall’accertamento compiuto sulla base degli elementi acquisiti a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento, l’insegnante XX della classe ha inviato, tramite e-mail, una comunicazione contenente informazioni relative al comportamento tenuto in classe dal figlio dei reclamanti e da un altro interessato, ai reclamanti stessi, agli insegnanti della classe, alla dirigente scolastica, ai genitori dell’altro alunno interessato, nonché a tutte le famiglie degli alunni della classe.

Preliminarmente si osserva che il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”)”, “si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (art. 4, par. 1, n. 1, del Regolamento).

Come chiarito in precedenza, affinché uno specifico trattamento di dati personali possa essere lecitamente effettuato da parte di un soggetto pubblico, tale trattamento deve essere necessario per l’adempimento di un obbligo legale da parte del titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e deve trovare il proprio fondamento in una disposizione che abbia le caratteristiche di cui all’art. 2-ter del Codice.

In tale ambito l’amministrazione pubblica è tenuta a verificare, anche per i dati comuni, l’esistenza di una norma di legge, regolamento o di atti amministrativi generali che legittimino la comunicazione dei dati personali degli interessati.

Al riguardo si rappresenta che l’Istituto scolastico non ha indicato alcuna specifica base giuridica idonea a legittimare la comunicazione dei dati personali oggetto del presente reclamo.

Né risulta sufficiente a giustificare la condotta tenuta dall’Istituto il fatto che, come asserito dall’Istituto scolastico, tutti i genitori fossero a conoscenza delle dinamiche interne alla classe e che “la comunicazione a tutti i genitori (fosse) assolutamente in linea con quanto concordato nelle varie assemblee fatte con tutti i genitori della classe e con riunioni collegiali dedicate proprio alle criticità di gestione di alcuni studenti particolarmente “esuberanti” né, che “proprio in tali occasioni (fosse stata) ribadita e concordata la necessità di condividere gli episodi che possono destabilizzare il clima di apprendimento, al fine di trovare soluzioni, e (fosse stata) chiesta la collaborazione di tutte le famiglie”;

Come sopra ricordato inoltre, l’Autorità aveva già fornito specifiche indicazioni alla comunità scolastica in ordine alla circostanza che “nelle circolari, nelle delibere o in altre comunicazioni non rivolte a specifici destinatari non possono essere inseriti dati personali che rendano identificabili gli alunni (ad esempio, quelli coinvolti in casi di bullismo o quelli cui siano state comminate sanzioni disciplinari o interessati da altre vicende delicate”.

Sebbene dunque l’invio della comunicazione in questione, contenente informazioni relative al comportamento tenuto in classe dal figlio del reclamante e da un altro interessato non abbia riguardato soggetti esterni alla comunità scolastica e non abbia determinato una diffusione di dati personali - la conoscibilità dei dati ivi contenuti è avvenuta comunque in favore di un novero, determinato o determinabile, di soggetti, ossia tutti i genitori della classe e non, invece, esclusivamente a vantaggio del solo personale autorizzato (cfr. la definizione di “comunicazione” di dati personali contenuta nell’art. 2-ter comma 4 lett. a), del Codice), dando luogo ad una “comunicazione” dei dati personali degli interessati.

Per tali ragioni l’Istituto ha reso edotti, in modo ingiustificato, tutti i genitori della classe in merito alle specifiche informazioni riguardanti le vicende personali relative agli interessati, nei termini illustrati nel reclamo in esame.

Alla luce delle considerazioni che precedono, l’invio, da parte dell’Istituto scolastico, secondo le suddette modalità, della comunicazione in esame ha di fatto reso conoscibili informazioni riguardanti i suddetti alunni anche da parte di soggetti terzi non tenuti ad averne conoscenza; in altri termini, tutti i genitori destinatari della comunicazione avvenuta via posta elettronica sono stati resi edotti in ordine alle informazioni riguardanti il comportamento tenuto in classe dal figlio dei reclamanti e da un altro alunno, dando in tal modo luogo a una “comunicazione” di dati personali in violazione degli artt. 5, par. 1, lett. a, e 6, par. 1, lett. c) ed e), del Regolamento e 2-ter e del Codice).

4. Conclusioni.

Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.

Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5 e 6 del Regolamento nonché dell’art. 2- ter del Codice.

Ciò premesso, tenuto conto che:

- il titolare del trattamento è un istituto scolastico pubblico;

- la condotta illecita ha riguardato un ristretto numero di soggetti facenti parti della comunità scolastica;

- la condotta illecita è stata determinata dall’erronea convinzione che tutti i soggetti appartenenti alla classe (comprese quindi tutte le famiglie degli alunni) fossero tenuti a conoscere gli accadimenti avvenuti all’interno della classe stessa anche per l’“esclusivo superiore interesse degli alunni (minori) che avevano tenuto comportamenti non adeguati alla convivenza in classe e che, pertanto, come anche richiesto dalle stesse famiglie, necessitavano di essere adeguatamente richiamati al rispetto delle regole di Istituto”;

- si è trattato di un caso isolato;

- l’Istituto, a seguito dell’episodio verificatosi, ha effettuato un nuovo corso di formazione destinato al personale docente e di segreteria e ha implementate le misure tecniche e organizzative in conformità alla disciplina sulla protezione dei dati personali;

- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;

- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;

- le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi del cons. 148 del Regolamento e delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.

Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.

TUTTO CIÒ PREMESSO IL GARANTE

a) ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dall’Istituto Comprensivo Udine II di Udine (UD) descritta nei termini di cui in motivazione, consistente nella violazione degli artt. 5 e 6 del Regolamento e 2-ter del Codice;

b) ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo Udine II di Udine (UD) quale titolare del trattamento in questione, per aver violato gli artt. 5 e 6 del Regolamento e 2-ter del Codice, come sopra descritto;

Roma, 28 settembre 2023

IL PRESIDENTE
Stanzione

IL RELATORE
Scorza

IL SEGRETARIO GENERALE
Mattei

KEYWORDS

#privacy e trattamento dei dati personali

27/02/2025 n° 115
Area: Prassi, Circolari, Note

Garante per la protezione dei dati personali - Ordinanza - Pubblicare, per errore e per un breve intervallo di tempo, il PEI di uno studente sul registro di classe integra un’ipotesi di illecito trattamento dei dati personali

[doc. web n. 10126123]

Provvedimento del 27 febbraio 2025

Registro dei provvedimenti
n. 115 del 27 febbraio 2025

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Vista la documentazione in atti;

Relatore il dott. Agostino Ghiglia;

PREMESSO

1. Il reclamo.

Con reclamo presentato all’Autorità da un avvocato, in nome e per conto della sig.ra XX e del sig.XX, è stata lamentata la pubblicazione, ad opera di una docente della scuola primaria dell’Istituto comprensivo Statale Don Lorenzo Milani di Guidonia Montecelio (di seguito, l’Istituto), sul registro elettronico, del Piano educativo individualizzato (PEI) del figlio dei reclamanti.

2. L’attività istruttoria.

Con nota del XX (prot. n. XX) rispondendo alla richiesta di informazioni formulata da questa Autorità, la dirigente scolastica dell’Istituto, ha rappresentato, in particolare:

- “in data XX ricevo comunicazione da parte dell’avvocato […] di "segnalazione violazione regolamento privacy per illegittima diffusione dati sanitari del minore […]";

- “il legale afferma che “in data XX si è verificato un grave episodio di diffusione di dati sensibili giacché nella chat di classe, l’insegnante […] ha postato il Piano Educativo Individuale del figlio dei miei assistiti diffondendo dati sensibili che dovevano rimanere riservati in quanto afferenti allo stato di salute psicofisica del minore ed alle sue problematiche”;

- “venuta solo allora a conoscenza dell’episodio, avvio procedura interna di indagine con prot. ris. N. XX del XX, notando però che lo screenshot finito sulla chat ed allegato dall’Avvocato, è relativo alla pagina di accesso sul registro del genitore dell’alunno”;

- “alla richiesta di chiarimenti, la Docente prontamente produce relazione acquisita con prot. ris. n.XX del XX. Di seguito i fatti accertati. In data XX, durante l’incontro di programmazione settimanale, la […], docente di sostegno di […] della classe IIIE, inseriva all’interno del registro elettronico, sezione Condivisione Documenti, il PEI per condividerlo con i genitori del minore (…). Dalla tendina richiamava la voce alunni e docenti, inseriva il nome dell’alunno interessato ed erroneamente anche la classe (…), di conseguenza il PEI, è risultato visibile a tutti i genitori della IIIE. Questo avveniva intorno alle ore 18.00. Subito dopo la docente incontra la collega di classe che aveva già ricevuto la telefonata della [… reclamante] e si rende conto di aver commesso un errore; pertanto, alle 18.22 corregge la visualizzazione (…). In quel lasso di tempo, il genitore di […] ha visionato il registro, avvisato la signora […] e postato lo screenshot della pagina sulla chat di classe. (…). Nessuno, compreso la docente, ha ritenuto opportuno avvisare la scrivente o i miei collaboratori”;

- “è accertato che la docente […] ha commesso l’errore nella gestione della visualizzazione del documento, la diffusione dei dati è avvenuta dentro il registro, nell’ambito della classe del minore, non sulla chat dove l’informazione è stata divulgata dal citato genitore della classe. Avendo avuto notizia dell’infrazione 90 giorni dopo l’evento, la richiesta del file delle visualizzazioni al gestore del Registro elettronico comportava un esborso consistente in quanto istanza proveniente dall’Istituto e non da Autorità preposta; pertanto, non è stato possibile verificare se il documento fosse stato scaricato da qualche genitore. I dati personali violati erano costituiti dai codici della disabilità riportati in una sezione del PEI”;

- “la condivisione del PEI, con il genitore avviene nell’ambito della normativa a tutela della disabilità in particolare del XX del XX. La scelta del registro, come strumento rapido di condivisione, è relativa al processo di digitalizzazione dell’Amministrazione, la visibilità dei singoli documenti, è riservata esclusivamente ai docenti e ai genitori degli alunni interessati. Al Gestore del Registro, in occasione del rinnovo del contratto, viene dato l’incarico del trattamento dati”;

- “nessuna certificazione relativa a dati sanitari è stata e viene inserita nel registro. A seguito dell’infrazione accertata dalla scrivente, si è provveduto ad epurare dei codici i format dei PEI e PDP e a vietare la Condivisione di tali documenti attraverso il Registro o altro mezzo digitale”;

- “nel merito dell’illegittima diffusione dei dati avvenuta in data XX, è stato già coinvolto il Responsabile della Protezione dei dati designato dell’Istituto, […], con il quale sono state concordate le misure correttive”.

Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto la pubblicazione del PEI del figlio dei reclamanti e quello predisposto per un altro alunno, contenenti dati personali, anche relativi alla salute degli interessati, seppure avvenuta in un’area riservata del registro elettronico non accessibile a chiunque, avrebbe dato luogo, nel caso di specie, a una comunicazione di dati personali a terzi in violazione degli artt. 5, 6 e 9 del Regolamento e 2-ter e 2-sexies del Codice.

L’Istituto ha fatto pervenire le proprie memorie difensive, con nota del XX, (prot. n. XX), rappresentando, in particolare, che:

- “In data XX giunge reclamo da parte dell’Avvocato […] in merito alla diffusione di dati sensibili, il PEI, dell’alunno […] della classe IIIE primaria, nella chat di classe da parte dell’insegnante di sostegno […] avvenuta il giorno XX. Da indagini interne, avviate con prot. n. XX del XX, risulta che la diffusione dei dati da parte della docente non è avvenuta sulla chat di classe, ma all’interno del Registro in un’area riservata. La violazione contestata è durata un breve lasso di tempo, circa 22 minuti. Non si ha la prova che il documento sia stato scaricato in quanto lo screenshot allegato dall’Avvocato, prova soltanto la visibilità del documento nel Registro, ma non rivela il contenuto. Non è possibile, a distanza di così tanto tempo, ottenere il file log dal gestore del registro per verificare se e chi ha scaricato il PEI. Poiché il documento si trovava all’interno di un’area riservata del Registro, la visibilità era possibile solo ai genitori della classe IIIE, formata da 21 alunni. È impossibile determinare se in quei 22 minuti tutti abbiano fatto accesso al registro. Poiché non si ha prova riguardo l’apertura del documento da parte di soggetti terzi, la diffusione dei dati certa riguarda l’informazione che l’alunno […] ha un PEI, informazione nota a tutta la classe in quanto allo stesso era stata assegnata la docente di sostegno”;

- “la docente, per mero errore materiale, inserendo all’interno del Registro Elettronico, sezione Condivisione Documenti, il PEI per condividerlo con i genitori del minore […], fleggava non solo il nome dell’alunno interessato, ma anche la classe, di conseguenza il PEI, contrariamente alle intenzioni della docente, risultava visibile a tutti i genitori della IIIE. Dalla condotta della docente, supplente temporanea, non emerge nessuna intenzionalità di diffondere i dati del proprio alunno, ma solo un’imprudenza dovuta all’inesperienza e alla scarsa conoscenza del mezzo informatico. Supportata dai colleghi, ha immediatamente posto rimedio all’errore tanto che dopo solo 22 minuti la visualizzazione è stata corretta senza provocare nessun danno altrui”;

- è stata effettuata la “correzione immediata della visualizzazione sul Registro togliendo il flag alla classe. Contatto contestuale con la famiglia da parte della docente per scusarsi dell’accaduto. Disponibilità dell’Istituto ad incontrare la famiglia che ha sempre disdetto gli appuntamenti senza giustificare i motivi. Si osserva altresì che la discrasia è avvenuta il XX e, inspiegabilmente, la contestazione è stata effettuata il XX (oltre due mesi dopo l’accaduto). Appare evidente il carattere pretestuoso della richiesta che, a mente dell’art. 11, comma 1, lettera c del Regolamento n.1/2019 concernente le procedure interne aventi rilevanza esterna finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, avrebbe potuto comportare l’archiviazione del reclamo”;

- “Nessuna certificazione relativa a dati particolari viene inserita nel registro. A seguito dell’infrazione accertata dalla scrivente, si è provveduto ad epurare dei dati riconducibili alla salute i format dei PEI al fine di minimizzare l’uso dei dati particolari. Viene vietata la Condivisione di tali documenti attraverso il Registro o altro mezzo digitale. Il PEI viene consegnato brevi manu al genitore interessato. Essendoci all’Interno dell’Istituto un continuo movimento di personale temporaneo, si è programmato di reiterare la formazione sul trattamento dei dati personali”;

- “L’Istituto si è dotato, da tempo, del Compendio per le attività di trattamento dei dati personali e del Registro dei trattamenti predisposti insieme al DPO”;

- “innanzi tutto ribadire quanto stabilito dall’art. 11, comma 1, lettera c del Regolamento n.1/2019 in riferimento all’evidente carattere pretestuoso del reclamo: infatti, la violazione lamentata è accaduta il XX, la segnalazione alla scuola viene effettuata il XX – dopo due mesi dall’accaduto! -, quando la discrasia lamentata era stata sanata immediatamente (dopo 22 minuti) senza che nessun danno fosse stato arrecato all’alunno titolare del PEI. Si deve, inoltre, evidenziare che la diffusione dei dati, (di cui oltretutto non si ha certezza!) sarebbe avvenuta interessando soltanto gli appartenenti alla classe frequentata dall’alunno titolare del PEI che erano già a conoscenza della condizione dell’alunno in questione. In secondo luogo, giova qui ricordare che l’art. 83 del Regolamento (UE) 2016/679 correlato con il Codice in materia di protezione dei dati personali vigente, al comma 2, detta le condizioni generali per infliggere le sanzioni amministrative pecuniarie e così rappresenta la necessità che per ogni singolo caso si debba tener conto dei seguenti elementi:

a. “…Si osserva che vi è stata solo una presunta parte lesa ed il livello del danno subito è da ritenersi inesistente per l’immediato intervento da parte della docente che inopinatamente aveva creato il problema.

b. È evidente il carattere colposo della violazione, oltretutto commessa da una docente.

c. Come più volte detto, immediatamente sono state adottate misure che hanno reso inesistente qualsivoglia danno potesse derivare dalla discrasia commessa

d. Le misure tecniche e organizzative messe in atto da tempo fino ad ora hanno evitato il ripetersi di infrazioni equivalenti

e. Non si sono verificate precedenti violazioni commesse dal titolare o dal responsabile del trattamento dei dati

f. Non vi è stato bisogno di richiedere la cooperazione dell’Autorità di controllo in quanto, in modo autonomo, l’Istituzione aveva già posto rimedio alla discrasia (il problema è stato risolto dopo 22 minuti dall’accaduto e non si è più ripetuto)

h. Si presume che l’Autorità di controllo abbia preso conoscenza della violazione dai genitori dell’alunno interessato al Pei. Dalla Nota GPDP.Ufficio.Protocollo.XX, pervenuta all’istituzione ad XX, si evince che l’Autorità ha preso conoscenza mesi dopo di una violazione commessa diversi mesi prima.

i. Non sono stati mai disposti provvedimenti di cui all’art. 58 paragrafo 2 Regolamento del titolare del trattamento o del Responsabile del trattamento in quanto, non si sono mai in precedenza evidenziati violazioni di qualsivoglia tipo

j. L’Istituto è dotato di Compendio per le attività di trattamento dei dati personali e di Registro dei trattamenti”.

Nel corso dell’audizione tenutasi in data XX la dirigente scolastica dell’Istituto ha, altresì, dichiarato:

- “sono in servizio dal XX e ho condiviso con l’allora dirigente in servizio e il dpo gli elementi da fornire;

- l’evento si è verificato il XX, la dirigente è avvenuta a conoscenza dell’accaduto solo il XX quando ha ricevuto la nota del legale della famiglia dell’interessato, si è attivata subito consultando il dpo e verificando le conseguenze della pubblicazione; altresì ha sentito la docente interessata che ha relazione per iscritto le circostanze dell’evento verificatosi;

- Il documento è stato erroneamente pubblicato dalla docente che ha inserito la spunta di flag che ha determinato la visibilità del documento a tutti i genitori;

- La visibilità della comunicazione a tutti i genitori è stata disattivata dopo circa 20 minuti;

- L’unico genitore che ha letto la comunicazione ha condiviso uno screenshot dell’avviso di pubblicazione del documento a tutti gli altri genitori nella chat di classe senza tuttavia scaricarlo;

- In seguito un genitore dell’interessato ha avvisato le docenti dell’accaduto e pertanto la docente di sostegno ha provveduto subito a rimuovere l’avviso inserito;

- Ricevuta la nota del legale la dirigente ha invitato il legale e la famiglia ad incontrarsi per parlare delle conseguenze di tale comunicazione errata, ma tale incontro non è mai avvenuto perché la famiglia non ha mai aderito a tale invito;

- Insieme al dpo l’allora dirigente ha rivisto e modificato la modulistica e la modalità di condivisione del PEI con le famiglie coinvolte che non avviene più mediante RE ma esclusivamente in modalità cartacea;

- Nel mese di XX la dirigente è venuta a conoscenza che la famiglia dell’interessato ha proposto reclamo al Garante, dopo cioè circa 9 mesi dal verificarsi dell’evento;

- Non risulta che qualcuno abbia avuto modo di visualizzare o scaricare il documento, non è giunta nessuna segnalazione al riguardo;

- Era noto a tutta la classe che era stata nominata un’insegnate di sostegno per affiancare un alunno con disabilità”.

3. Esito dell’attività istruttoria.

3.1 Normativa applicabile.

A norma del Regolamento il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).

Più in generale, la normativa europea prevede che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del presente regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (…)” (art. 6, paragrafo 2 del Regolamento).

La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, del Codice).

Con riguardo alle categorie particolari di dati personali, il trattamento è, di regola, consentito ove “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. g), del Regolamento), a condizione che i trattamenti siano “previsti dal diritto dell'Unione europea ovvero, nell'ordinamento interno, da disposizioni di legge o di regolamento o da atti amministrativi generali che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato” (art. 2-sexies, comma 1, del Codice).

Il titolare del trattamento è poi tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).

3.2 Esito dell’attività istruttoria.

Da quanto emerge dal reclamo in oggetto, nonché dall’accertamento compiuto sulla base degli elementi acquisiti a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento, risulta che un’insegnante dell’Istituto ha reso disponibile, nella sezione del registro elettronico accessibile a tutti i genitori della classe 3, sez. F della scuola primaria dell’Istituto, il Programma educativo individualizzato riguardante i ragazzi con disabilità (PEI) elaborato per il figlio dei reclamanti.

Tale documento sarebbe stato visibile sul registro elettronico per circa ventidue minuti, in quanto successivamente l’insegnate avrebbe modificato le modalità di visualizzazione e avrebbe limitato la visibilità dello stesso ai soli genitori dell’alunno interessato.

L’immagine/screenshot dell’avviso di visibilità del Pei sul registro sarebbe stato, inoltre, pubblicata dal genitore di un alunno della 3 sez. F sulla chat di classe senza tuttavia scaricare e condividere il documento nella chat.

Con riguardo al profilo relativo alla messa a disposizione sulla chat di classe del richiamato documento, si evidenzia che la creazione, da parte di alunni, genitori o rappresentanti di classe, di chat di cui fanno parte i genitori degli studenti e l’utilizzo di tali strumenti come canali di comunicazione di notizie riguardanti i diversi aspetti della vita scolastica, non risulta riconducibile alle attività istituzionali o didattiche poste in essere dall’Istituto scolastico come titolare del trattamento. La creazione di chat di classe o gruppi whatsapp è infatti riconducibile ad autonomi comportamenti posti in essere da privati, dei quali la scuola non è tenuta a rispondere.

Con riguardo al diverso profilo relativo alla messa a disposizione dei due PEI sul registro elettronico da parte dell’insegnante si osserva quanto segue.

In via preliminare si osserva che, ai sensi dell’art. 4 par.1, n. 15 del Regolamento sono considerati dati relativi alla salute “i dati personali attinenti alla salute fisica e mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute”.

Al riguardo si rappresenta che il PEI ossia il Programma educativo individualizzato riguardante i ragazzi con disabilità, previsto dalla normativa di settore in materia di disabilità, “è il documento nel quale vengono descritti gli interventi integrati ed equilibrati tra di loro, predisposti per l'alunno in situazione di handicap, in un determinato periodo di tempo, ai fini della realizzazione del diritto all'educazione e all'istruzione” (cfr. art. 5, comma 1 d.p.r. 24 febbraio 1994) e comprende una pluralità di informazioni relative alla condizione di disabilità del ragazzo per il quale tale documento è predisposto tra cui una apposita sezione dedicata ai dati relativi alla Diagnosi funzionale.

Tale documento è elaborato e approvato dal Gruppo di lavoro operativo per l'inclusione scolastica e le informazioni relative alla stesura o verifica del PEI recanti l’indicazione del nominativo dell’alunno per il quale tale documento viene stilato, possono essere fornite solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore, coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso (cfr. artt. 7 e 9, comma 10, d.lgs. 13 aprile 2017, n. 66).

In particolare, si osserva che, sebbene la pubblicazione del PEI in questione sia avvenuta in un’area riservata del registro elettronico, non accessibile a chiunque e tale da determinare una diffusione di dati personali, la conoscibilità dei dati ivi contenuti è avvenuta, ancorché per un errore materiale, comunque in favore di un novero determinato o determinabile di soggetti, essendo tale area riservata accessibile a tutti i genitori della classe di riferimento (cfr. la definizione di “comunicazione” di dati personali contenuta nell’art. 2-ter comma 4 lett. a), del Codice), dando luogo ad una comunicazione di dati personali anche relativi alla salute degli interessati.

Alla luce delle considerazioni che precedono l’Istituto ha reso conoscibile in modo ingiustificato a soggetti terzi, dati personali, anche relativi alla salute, del figlio dei reclamanti. Né può essere ritenuto rilevante, ai fini della valutazione della complessiva condotta del titolare del trattamento quanto dichiarato in merito al fatto che “gli appartenenti alla classe frequentata dall’alunno titolare del PEI (…) erano già a conoscenza della condizione dell’alunno in questione”.

Per tali ragioni l’Istituto, ancorché a seguito di un mero errore, ha posto in essere un trattamento di dati personali, in violazione degli artt. 5, 6, 9 del Regolamento e 2-ter e 2-sexies del Codice.

4. Conclusioni.

Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.

Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.

Ciò premesso, tenuto conto che:

- il titolare del trattamento è un istituto scolastico e, pertanto, un soggetto di ridotte dimensioni;

- l’evento si è verificato in quanto la docente per un mero errore materiale ha inserito la spunta di un flag che ha determinato la visibilità del documento a tutti i genitori della classe;

- la visibilità della comunicazione a tutti i genitori è stata disattivata dopo appena 22 minuti;

- i genitori della classe, mediante pubblicazione nella chat dello screenshot inerente alla pubblicazione del PEI, sono venuti a conoscenza della disponibilità del PEI sul registro elettronico ma non risulta invece comprovato che i genitori abbiano effettivamente preso visione del contenuto del PEI stesso, pertanto, la comunicazione dei dati riguarda l’informazione che il reclamante ha un PEI, senza conoscere il contenuto dello stesso;

- la dirigente scolastica ha invitato la famiglia ad incontrarsi per parlare di quanto accaduto ma la famiglia non ha mai aderito all’invito;

- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;

- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;

le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi dell’art. 83, par. 2, del cons. 148 del Regolamento e delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.

Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.

Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019. con conseguente annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.

TUTTO CIÒ PREMESSO IL GARANTE

- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dell’Istituto comprensivo Statale Don Lorenzo Milani di Guidonia Montecelio, con sede in via Marco Aurelio, 2 - 00012 Guidonia Montecelio (Roma) - Codice Fiscale: 86003270583, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice;

- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo Statale Don Lorenzo Milani quale titolare del trattamento in questione, per aver violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento, nonché dell’art. 2- ter e 2-sexies del Codice;

DISPONE

- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;

Roma, 27 febbraio 2025

IL PRESIDENTE
Stanzione

IL RELATORE
Ghiglia

IL SEGRETARIO GENERALE
Mattei

KEYWORDS

#privacy e trattamento dei dati personali

28/04/2022 n° 148
Area: Prassi, Circolari, Note

Garante per la protezione dei dati personali - Ordinanza - E’ illecita la condotta della scuola che invii il calendario delle riunioni del GLO indistintamente a tutti i genitori inviati a parteciparvi, anziché eseguire specifiche comunicazioni destinate soltanto alle famiglie dei singoli interessati, oltreché ai docenti della classe di appartenenza e alle figure professionali che interagiscono con il minore

Ordinanza ingiunzione nei confronti di Direzione Didattica Statale 1° Circolo–Eboli - 28 aprile 2022

Registro dei provvedimenti
n. 148 del 28 aprile 2022

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, alla quale hanno preso parte la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti e il cons. Fabio Mattei, segretario generale;

VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito “Regolamento”);

VISTA la documentazione in atti;

VISTE le osservazioni formulate dal Segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, in www.gpdp.it, doc. web n. 1098801;

Relatore l’avv. Guido Scorza;

PREMESSO

1. Introduzione

L’Autorità ha ricevuto un reclamo con il quale è stato lamentato che la Direzione didattica Statale “Primo Circolo Eboli”, con note prot. n. XX del XX, n. X del XX, con email del X e con nota prot. n. XX del XX aventi ad oggetto la “Convocazione Gruppo di lavoro Operativo (GLO) per l’inclusione scolastica” avrebbe inviato il calendario delle riunioni del GLO organizzate dall’Istituto, recanti in chiaro l’indicazione dei nominativi di tutti gli alunni interessati, distinti per classe, a genitori, docenti e altro personale specializzato senza distinguere i destinatari delle comunicazioni in base alle classi di riferimento, consentendo “in tal senso ad altri genitori, ai docenti curriculari e di sostegno non assegnati (ai singoli alunni), nonché a tutti gli specialisti o persone, comunque estranee al trattamento terapeutico, di venire a conoscenza” di informazioni riguardanti i propri figli. È stato inoltre segnalato che talune delle predette comunicazioni recavano l’indirizzo di posta elettronica dei genitori destinatari delle comunicazioni.

2. L’attività istruttoria.

Con note del XX e del XX (Prot. n. XX e XX) l’Istituto ha fornito riscontro alle richieste di informazioni formulate da questa Autorità, rappresentando, in particolare, che:

- “Istituzione Scolastica ha il proprio gruppo GLO costituito appunto dai docenti che compongono il Consiglio di Classe, dai docenti di sostegno, dai genitori degli alunni Bes, dalla referente dell'equipe multidisciplinare, dalla referente del Piano di Zona S3, dalla referente del Centro Medico San Luca, dal Presidente o legale rappresentante del Comitato territoriale DPI della Campania”;

- “come previsto dalla normativa vigente, ciascun componente del gruppo GLO è stato invitato a prendere parte alle riunioni prefissate attraverso l'invio, tramite email, del calendario degli incontri. Per l'inoltro di tale Calendario, sono stati utilizzati gli indirizzi di posta elettronica che gli interessati hanno comunicato in Segreteria, consentendo dunque al loro utilizzo al fine di ricevere comunicazioni inerenti all’attività didattica”;

- “L'assistente amministrativo ha provveduto ad inviare le convocazioni a tutti i soggetti coinvolti in quanto tutti, così come prescrive la normativa, costituiscono tale gruppo di lavoro. In tali circostanze non vi è stata alcuna diffusione arbitraria o indiscriminata di dati personali, in quanto i destinatari sono tutti interlocutori ufficiali di un gruppo istituzionale ben definito”;

- “Per mero errore materiale, nella comunicazione dell'XX, l'assistente ha trasmesso il calendario comprensivo dell'indicazione degli indirizzi di posta elettronica e l'indicazione della classe di appartenenza”;

- “Le note (prot. n. XX del XX e n. XX del XX, email del XX e nota prot. n. XX del XX) contenenti il calendario delle convocazioni del GLO sono state inviate al genitore reclamante, ai docenti della classe di appartenenza dell’alunno e alle figure professionali specifiche che interagiscono con il minore”;

- “Per mero errore materiale, l’assistente amministrativo ha inviato la comunicazione anche ed esclusivamente a quei pochi genitori che avrebbero dovuto partecipare alle riunioni del GLO previste per quella giornata, ma non ad altri genitori o a docenti di altre classi”;

- “l’errore è stato commesso anche in virtù del fatto che in un piccolo centro quale Eboli, le famiglie in questione si conoscono bene tra loro, frequentano gli stessi centri riabilitativi, condividono gli stessi terapisti e spesso si incontrano per scambi di consigli e opinioni relative alle problematiche dei loro ragazzi”;

- “I genitori a cui è stata inviata la comunicazione si conoscono perfettamente tra loro e anche durante i precedenti anni scolastici sono stati coinvolti in incontri finalizzati all’inclusione dei loro ragazzi, come avviene in ogni comunità scolastica”;

- “Si tratta di un mero errore materiale commesso in totale buona fede, considerando anche tutte le problematiche che la scuola ha dovuto affrontare durante questo particolare e difficile anno scolastico e che a volte hanno impedito (…) un controllo più attento e puntuale”.

Con nota del XX (prot. n. XX), l’Ufficio, sulla base degli elementi acquisiti, dalle verifiche compiute e dei fatti emersi a seguito dell’attività istruttoria ha notificato alla Direzione didattica, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’articolo 58, paragrafo 2, del Regolamento, avente ad oggetto le presunte violazioni degli artt. 5, 6 e 9 del Regolamento, degli artt. 2-ter e 2-sexies del Codice (nel testo anteriore alle modifica apportate dal d.l. 8 ottobre 2021, n. 139, convertito, con modificazioni, dalla l. 3 dicembre 2021, n. 205), invitando il predetto titolare a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla l. 24 novembre 1981, n. 689).

L’Istituto ha fatto pervenire le proprie memorie difensive con nota del XX prot. n. XX, rappresentando, tra l’altro, che:

- “in data XX e in data XX sono state inviate le convocazioni delle riunioni del GLO organizzate dall’istituto recanti in chiaro l’indicazione dei nominativi degli alunni interessati distinti per classe e indirizzate a tutti i genitori invitati a partecipare ai relativi GLO previsti per le giornate. In particolare la comunicazione inoltrata in data XX contiene l’indicazione in chiaro degli indirizzi di posta elettronica dei destinatari della comunicazione”;

- “i dati sono stati inviati esclusivamente ai genitori degli alunni che avrebbero dovuto partecipare alle riunioni del GLO; genitori che, per le pregresse esperienze scolastiche di inclusione dei ragazzi disabili erano perfettamente a conoscenza delle reciproche situazioni condividendo gli stessi terapisti e le medesime problematiche con scambi di consigli e terapie. Essendo dunque verosimilmente i dati resi pubblici dagli stessi interessati, potrebbe venir meno la finalità di protezione della legge”;

- “Si sottolineano (…) la buona fede dell’operatore e le difficoltà legate al contesto emergenziale in atto per l’esplicazione di un controllo puntuale e sistematico da parte del Dirigente scolastico”;

- “L’istituto intende programmare, in termini di un ravvedimento operoso, ulteriori corsi di formazione aventi ad oggetto la normativa sulla privacy da destinare ai docenti e al personale Ata anche con riferimento agli adempimenti legati alla situazione emergenziale in corso”;

- “successivamente alla convocazione del XX risulta che l’istituzione scolastica abbia provveduto ad inviare le convocazioni del gruppo di lavoro dell’inclusione indirizzando le comunicazioni solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore, coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso ai sensi dell’art.9 comma 10 D.lvo n. 66/2017”.

3. La normativa in materia di protezione dei dati personali

Ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del d.lgs. n. 196 del 30 giugno 2003 - Codice in materia di protezione dei dati personali, nel testo anteriore alle modifiche introdotte con il d.l. 8 ottobre 2021, n. 139, di seguito, il “Codice”).

La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge o, nei casi previsti dalla legge, di Regolamento (art. 2-ter, commi 1 e 3, del Codice).

Con riguardo alle categorie particolari di dati personali, il trattamento è, di regola, consentito ove “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. g), del Regolamento), a condizione che i trattamenti siano “previsti dal diritto dell'Unione europea ovvero, nell'ordinamento interno, da disposizioni di legge o, nei casi previsti dalla legge, di Regolamento che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato” (art. 2-sexies, comma 1, del Codice).

In ogni caso, i dati relativi alla salute, ossia quelli “attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute” (art. 4, par. 1, n. 15, del Regolamento; cfr. anche cons. 35 dello stesso), in ragione della loro particolare delicatezza, “non possono essere diffusi” (art. 2-septies, comma 8, e art. 166, comma 2, del Codice e art. 9, parr. 1, 2, 4, del Regolamento).

Il trattamento dei dati personali deve inoltre avvenire nel rispetto dei principi indicati nell’art. 5 del Regolamento, fra cui quello di “liceità, correttezza e trasparenza” secondo il quale i dati personali devono essere “trattati in modo lecito, corretto e trasparente nei confronti dell'interessato” (art. 5 par. 1, lett. a)).

4. Esito dell’attività istruttoria.

Come risulta dagli atti e dalle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria nonché dall’accertamento compiuto sulla base degli elementi acquisiti, a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento, l’Istituto ha inviato, in diverse occasioni e, in particolare, in data XX, nonché in data XX, il calendario delle riunioni del Gruppo di lavoro Operativo per l’inclusione scolastica previste per determinate giornate e recanti in chiaro l’elenco di tutti gli alunni interessati distinti per classe, oltre che ai soggetti tenuti ad esserne informati, indistintamente a tutti i genitori invitati a partecipare alle riunioni del GLO previste per le giornate indicate dal calendario, in luogo di specifiche comunicazioni destinate soltanto alle famiglie dei singoli interessati oltreché ai docenti della classe di apparenza e alla specifiche figure professionali che interagiscono con il minore.

Talune delle richiamate comunicazioni riportavano, inoltre, in chiaro, gli indirizzi di posta elettronica dei destinatari della comunicazione.

Al riguardo si osserva che, ai sensi dell’art. 4 par.1, n. 15 del Regolamento sono considerati dati relativi alla salute “i dati personali attinenti alla salute fisica e mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute”.

Stante la definizione di dato personale e di dato relativo alla salute (art. 4, punti 1 e 15, del Regolamento), la convocazione di una riunione del Gruppo di lavoro Operativo per l’inclusione scolastica, prevista dalla normativa di settore in materia di disabilità, recante in chiaro il nominativo dell’alunno, rappresenti di per sé una informazione relativa allo stato di salute dello stesso alunno per il quale viene convocata.

Le informazioni relative alla convocazione del richiamato gruppo di lavoro, recanti in chiaro il nominativo dell’alunno per il quale sono state organizzate, in base alla normativa di settore, possono essere comunicate solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore, coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso (cfr. art. 9, comma 10, d.lgs. 13 aprile 2017, n. 66).

Con riferimento, infine, agli indirizzi di posta elettronica riportati nelle richiamate comunicazioni, si osserva che non può essere ritenuto rilevante, ai fini della valutazione della complessiva condotta del titolare del trattamento, quanto rappresentato dalla Direzione didattica secondo la quale “l'istituzione scolastica è stata autorizzata dall'individuo stesso all’utilizzo (mediante consenso)”. Ciò in quanto il consenso non costituisce, di regola, un valido presupposto di liceità per il trattamento dei dati personali in ambito pubblico in ragione dello squilibrio della posizione degli interessati rispetto al titolare del trattamento (cfr. considerando n. 43 del Regolamento). Nel caso di specie, il conferimento degli indirizzi di posta elettronica all’Istituto scolastico non era finalizzato alla divulgazione ma esclusivamente ai fini della convocazione, a cura dell’Istituto stesso, delle riunioni del GLO nei termini previsti dalla normativa di settore sopra richiamata.

Alla luce delle considerazioni che precedono, l’Istituto scolastico, inviando secondo le suddette modalità, le convocazioni delle riunioni del Gruppo di lavoro Operativo per l’inclusione scolastica contenenti dati personali relativi alla salute degli alunni ivi riportati e l’indicazione in chiaro degli indirizzi di posta elettronica dei destinatari delle note stesse, ha di fatto reso conoscibili i dati personali relativi agli indirizzi e-mail dei familiari degli alunni anche da parte di soggetti terzi (altri genitori, docenti, personale specializzato e altri soggetti coinvolti nel trattamento terapeutico dei minori destinatari delle e-mail) e reso nota la condizione di disabilità dei suddetti alunni ad altri soggetti non tenuti ed esserne informati, rendendo tutti i genitori destinatari delle stesse, vicendevolmente edotti delle informazioni relative alla salute dei propri figli, dando in tal modo luogo a una “comunicazione” di dati personali in violazione degli artt. 5, 6, 9 del Regolamento e 2-ter e 2 sexies del Codice).

Pertanto, in considerazione delle valutazioni sopra richiamate, si rileva che le dichiarazioni rese dal titolare del trattamento negli scritti difensivi ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ seppure meritevoli di considerazione, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano, pertanto, insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.

Si confermano pertanto le valutazioni preliminari dell’Ufficio e si rileva l’illiceità del trattamento di dati personali effettuato dall’Istituto scolastico in violazione degli artt. 6 e 9 del Regolamento, degli artt. 2-ter e 2-sexies del Codice (nel testo anteriore alle modifiche apportate dal d.l. 8 ottobre 2021, n. 139, convertito, con modificazioni, dalla l. 3 dicembre 2021, n. 205), nonché dei principi applicabili al trattamento di cui all’art. 5 par. 1, lett. a) e c) del Regolamento.

In tale quadro, considerando, in ogni caso, che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.

La violazione delle predette disposizioni rende applicabile la sanzione amministrativa prevista dall’art. 83, par. 5 del Regolamento, come richiamato anche dall’art. 166, comma 2, del Codice.

Il Garante, ai sensi ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento nonché dell’art. 166 del Codice, ha il potere di “infliggere una sanzione amministrativa pecuniaria ai sensi dell’articolo 83, in aggiunta alle [altre] misure [correttive] di cui al presente paragrafo, o in luogo di tali misure, in funzione delle circostanze di ogni singolo caso” e, in tale quadro, “il Collegio [del Garante] adotta l’ordinanza ingiunzione, con la quale dispone altresì in ordine all’applicazione della sanzione amministrativa accessoria della sua pubblicazione, per intero o per estratto, sul sito web del Garante ai sensi dell’articolo 166, comma 7, del Codice” (art. 16, comma 1, del Regolamento del Garante n. 1/2019).

Al riguardo, tenuto conto dell’art. 83, par. 3, del Regolamento, nel caso di specie – considerando anche il richiamo contenuto nell’art. 166, comma 2, del Codice – la violazione delle disposizioni citate è soggetta all’applicazione della stessa sanzione amministrativa pecuniaria prevista dall’art. 83, par. 5, del Regolamento.

In relazione ai predetti elementi è stata considerata la particolare delicatezza dei dati personali illecitamente trattati (dati relativi alla salute di soggetti di minore età, art. 4, par. 1, n. 15 del Regolamento) e che la “comunicazione” illecita dei dati personali anche relativi alla salute degli interessati è stata effettuata in più di una occasione.

È necessario, tuttavia, tenere in considerazione che le suddette convocazioni del GLO, secondo quanto dichiarato, sono state inviate esclusivamente ai genitori che avrebbero dovuto partecipare alle riunioni previste per le specifiche giornate indicate nel calendario e non ad altri genitori o a docenti di altre classi nonché il carattere colposo della violazione in quanto il trattamento illecito dei richiamati dati personali, anche relativi alla salute degli interessati, è stato commesso anche in considerazione del fatto che i genitori destinatari delle comunicazioni “per le pregresse esperienze scolastiche di inclusione dei ragazzi disabili erano perfettamente a conoscenza delle reciproche situazioni condividendo gli stessi terapisti e le medesime problematiche con scambi di consigli e terapie” e che le vicende sono inoltre avvenute nel contesto dell’emergenza epidemiologica da SARS-CoV-2. L’Istituto scolastico inoltre ha collaborato con l’Autorità nel corso dell’istruttoria del presente procedimento e non risultano precedenti violazioni pertinenti commesse dallo stesso o precedenti provvedimenti di cui all’art. 58 del Regolamento.

In ragione dei suddetti elementi, valutati nel loro complesso, si ritiene di determinare l’ammontare della sanzione pecuniaria, nella misura di euro 1.500,00 (millecinquecento) per la violazione degli artt. 5, 6 e 9 del Regolamento e degli artt. 2-ter e 2-sexies del Codice (nel testo anteriore alle modifiche apportate dal d.l. 8 ottobre 2021, n. 139, convertito, con modificazioni, dalla l. 3 dicembre 2021, n. 205), quale sanzione amministrativa pecuniaria ritenuta, ai sensi dell’art. 83, par. 1, del Regolamento, effettiva, proporzionata e dissuasiva.

In relazione alle specifiche circostanze del presente caso, si ritiene che debba applicarsi la sanzione accessoria della pubblicazione sul sito del Garante del presente provvedimento, prevista dall’art. 166, comma 7 del Codice e art. 16 del Regolamento del Garante n. 1/2019.

Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante.

TUTTO CIÒ PREMESSO IL GARANTE

dichiara illecita la condotta tenuta dalla Direzione Didattica Statale 1° Circolo – Eboli, descritta nei termini di cui in motivazione consistente nella violazione degli artt. 5, 6 e 9 del Regolamento e degli artt. 2-ter e 2-sexies del Codice (nel testo anteriore alle modifiche apportate dal d.l. 8 ottobre 2021, n. 139, convertito, con modificazioni, dalla l. 3 dicembre 2021, n. 205)

ORDINA

Direzione Didattica Statale 1° Circolo – Eboli, con sede legale in Piazza della Repubblica – 84025 Eboli (Sa), CF 82004730659, in persona del legale rappresentante pro-tempore, di pagare la somma di euro 1.500,00 (millecinquecento) a titolo di sanzione amministrativa pecuniaria per le violazioni indicate in motivazione; si rappresenta che il contravventore, ai sensi dell’art. 166, comma 8, del Codice, ha facoltà di definire la controversia mediante pagamento, entro il termine di 30 giorni, di un importo pari alla metà della sanzione comminata;

INGIUNGE

Alla Direzione Didattica Statale 1° Circolo – Eboli, fermo restando quanto disposto dall’art. 166, comma 8 del Codice, di pagare la somma di euro 1.500,00 (millecinquecento) secondo le modalità indicate in allegato, entro 30 giorni dalla notificazione del presente provvedimento, pena l’adozione dei conseguenti atti esecutivi a norma dall’art. 27 della legge n. 689/1981;

DISPONE

- la pubblicazione del presente provvedimento sul sito web del Garante ai sensi dell’art. 166, comma 7, del Codice e dall’art. 16, comma 1, del Regolamento del Garante n. 1/2019;

- l’annotazione nel registro interno dell’Autorità ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019.

Ai sensi dell’art. 78 del RGPD, degli artt. 152 del Codice e 10 del d.lgs. 1° settembre 2011, n. 150, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.

Roma, 28 aprile 2022

IL VICEPRESIDENTE
Cerrina Feroni

IL RELATORE
Scorza

IL SEGRETARIO GENERALE
Mattei

KEYWORDS

#privacy e trattamento dei dati personali#studenti: integrazione e disabilità#regolamento #glo #dato #genitore #codice #trattamento #par #comunicazione #garante #convocazione

27/11/2024 n° 731
Area: Prassi, Circolari, Note

Garante per la protezione dei dati personali - Ordinanza - La scuola che utilizza una foto pubblicata dagli studenti sui social network per l’identificazione di una studentessa occupante l’edificio non compie un illecito trattamento dei dati personali

[doc. web n. 10099098]

Provvedimento del 27 novembre 2024

Registro dei provvedimento n. 731 del 27 novembre 2024

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il cons. Fabio Mattei, segretario generale

Vista la documentazione in atti;

Relatore il prof. Pasquale Stanzione;

PREMESSO

1. Il reclamo.

Con reclamo presentato all’Autorità il sig. XX e la sig.ra XX, per il tramite dei propri legali, hanno lamentato che la propria figlia, alunna del Liceo Classico Sperimentale Statale “OMISSIS” di Roma (di seguito “l’Istituto”), avrebbe ricevuto dalla scuola una sanzione disciplinare in relazione alla illecita occupazione dell’edificio scolastico, utilizzando “al fine di procedere disciplinarmente nei confronti della studentessa (…), 9 immagini” che ritrarrebbero la stessa all’interno dei locali scolastici, “scattate e pubblicate sul social network Instagram da sconosciuti”.

2. L’attività istruttoria.

Con nota del XX (prot. n. XX), rispondendo alla richiesta di informazioni formulata da questa Autorità, l’Istituto ha rappresentato, in particolare, che:

- “Il XX l’edificio scolastico ospitante il Liceo Classico Sperimentale Statale OMISSIS è stato occupato da alcuni studenti. La Dirigente Scolastica si attivava per identificare gli studenti occupanti riuscendo a riconoscerne alcuni tra 12 incolpati. Il procedimento di identificazione avveniva, per una parte, attraverso riconoscimento visivo da parte di docenti, come nel caso di XX figlia degli odierni ricorrenti, e collaboratori scolastici degli studenti rinserrati nell’edificio scolastico, quando si presentavano al cancello d’ingresso sbarrato con catena e lucchetto dagli stessi occupanti; dall’altro, attraverso l’esame di fotografie apparse sul social network Instagram con account “@occupazioneOMISSIS” azionato dagli studenti occupanti”;

- “Il XX l’assistente tecnico XX, avvertiva la Dirigente che un collaboratore scolastico, tale XX mostrava tramite il cellulare delle immagini relative all’occupazione della scuola, riportanti sia ambienti dell’edificio scolastico imbrattati da iscrizioni e figurazioni anche di carattere osceno nonché fotografie scattate a studenti da parte di altri compagni occupanti (…).Teneva a chiarire il collaboratore scolastico XX che il materiale fotografico sopra indicato lo aveva visto sui social network Instagram con account “@occupazioneOMISSIS” e collettivo_OMISSIS (…). Pertanto l’assistente tecnico XX inviava alla Dirigente Scolastica a mezzo di WhatsApp le immagini reperite dal collaboratore scolastico XX: tra queste vi era anche una fotografia che ritraeva XX in posizione sorridente insieme ad altri occupanti”;

- “la Dirigente Scolastica, stante la gravità dei fatti commessi nel corso dell’occupazione (…) riteneva opportuno informare il Presidente del Consiglio d’Istituto onde celebrasse procedimento disciplinare nei confronti degli occupanti identificati di fronte al Consiglio d’Istituto costituito in composizione disciplinare”;

- “Il Consiglio d’Istituto celebrava il procedimento disciplinare nei confronti di dodici studenti occupanti quali identificati, tra cui la studentessa XX accertandone la responsabilità. In riferimento alla posizione della XX, riteneva che nelle modalità di occupazione poste in essere, potesse riconoscersi un limitato apporto e pertanto le veniva irrogata una sanzione molto lieve (tre giorni di sospensione convertiti in tre giorni di lavori socialmente utili) nonché la sanzione al risarcimento dei danni pro quota in €. 406,66 (…)”;

- “Contro questa sanzione veniva proposto ricorso davanti all’Organo di Garanzia Interno dell’Istituto Scolastico da XX e XX, esercenti la responsabilità genitoriale sulla citata studentessa minorenne XX, che rigettava il ricorso. Tra i motivi di ricorso, il legale di XX inseriva anche quello relativo a una presunta illegittimità della modalità di riconoscimento della studentessa XX da parte dell’Istituzione scolastica in quanto, a suo dire, il trattamento dei dati personali non era avvenuto nel rispetto della normativa applicabile in materia di protezione dei dati personali, soprattutto in riferimento a una presunta illecita diffusione tra i genitori degli studenti coinvolti”;

- “Il ricorso veniva respinto e il legale della XX, riteneva di presentare ricorso in via cautelare dinanzi il Tribunale Amministrativo Regionale riproponendo le stesse doglianze che erano state avanzate dinanzi l’Organo di Garanzia Interno. Il Giudice Amministrativo emetteva ordinanza di rigetto di tutte le doglianze del ricorso, ivi compresa la doglianza riferendosi alla presunta illegittimità del trattamento dei dati personali, per mancanza del fumus boni iuris e del periculum in mora (…)”;

- “È opportuno, (…) far rilevare la grave inesattezza in cui cade il legale della XX nel reclamo al Garante: infatti parla di diffusione di nove fotografie ritraenti la XX, ma, al contrario, l’Istituzione Scolastica è venuta in possesso di una sola fotografia”;

- “prima dell’instaurazione del procedimento disciplinare avvenuta il XX, il Direttore Generale dell’Ufficio Scolastico Regionale per il Lazio, il XX, aveva inviato a tutti gli Istituti Scolastici della Regione Lazio una circolare (…), con la quale richiamava l’attenzione dei Dirigenti Scolastici (…) sulla illegittimità delle occupazioni studentesche in corso e (…) detta(va) disposizioni ben precise sulla necessità di identificare gli autori delle occupazioni onde addebitare loro i costi di eventuali danni. Da questo punto di vista emerge ancor più platealmente come il trattamento dei dati personali effettuato dalla Istituzione Scolastica, comunque sia, era da considerarsi lecito in quanto necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”: così come stabilito dall’articolo 6 lett. c) del Regolamento (UE) 679/20162”;

- “Sul punto della presunta illecita attività di diffusione della immagine, deve dirsi che la Dirigente Scolastica non ha posto in essere nessuna attività di diffusione nelle modalità che vorrebbero fare intendere i ricorrenti. La Dirigente Scolastica, osservando rigorosamente i principi della minimalizzazione e della assoluta indispensabilità e necessarietà, ha formato un fascicolo disciplinare, in cui, obbligatoriamente, doveva inserire i nominativi degli incolpati con la specificazione degli elementi che avevano portato alla identificazione di costoro. Il fascicolo disciplinare è stato inviato unicamente all’Organo Disciplinare competente che era il Consiglio di Istituto in composizione disciplinare e all’Organo di Garanzia Interno: quindi non c’è stata la diffusione di dati personali immotivatamente e confusamente generalizzato e affastellato, soltanto e unicamente allo scopo di propagare all’esterno, tra gli altri, il comportamento dell’incolpata XX affinché fosse giudicato come non commendevole, come vorrebbero, in qualche modo, far sottintendere i ricorrenti. L’allegare al fascicolo disciplinare la fotografia di XX dalla stessa fatta postare sul social network Instagram con account “@occupazioneOMISSIS”, costituiva, ovviamente e necessariamente, l’unico modo, ovvio e necessario, per mettere il Consiglio d’Istituto in composizione disciplinare in grado di poter celebrare il procedimento disciplinare nei confronti di costei nella assoluta sicurezza che era stata identificata”;

- “Si dà il caso che da quanto esposto emerge come la Dirigente Scolastica doveva adempiere addirittura a diversi obblighi legali: innanzitutto dovevano essere identificati gli occupanti sia ai fini della celebrazione del procedimento disciplinare sia perché l’occupazione si era realizzata attraverso la commissione di vari reati tra cui l’interruzione del pubblico servizio (art. 340 del codice penale); la violenza privata (art.610 del codice penale) in quanto si era vietato al personale scolastico e agli studenti che lo desideravano di accedere all’istituto. Conseguentemente doveva essere presentata denuncia che indicasse i responsabili al VII Distretto di Polizia di Via Casalmonferrato: così come in effetti è avvenuto. A ciò si aggiungevano i reati che si riferivano ai danni riscontrati negli ambienti scolastici e ai furti di materiale didattico (computer e quant’altro) come dichiarato nelle due denuce rilasciate al VII distretto di Polizia in data XX e XX. Da qui l’ulteriore obbligo legale di procedere all’instaurazione del procedimento disciplinare e quindi preliminarmente identificare gli autori dei danni e dei furti sopra citati. Accanto a questo obbligo legale si aggiungeva l’ulteriore obbligo legale, imposto dalle disposizioni impartite dal Direttore Generale dell’Ufficio Scolastico Regionale per il Lazio, che richiedeva imperativamente di identificare gli autori dei danni arrecati nel corso della occupazione ai fini della richiesta dei dovuti risarcimenti dei danni”.

Sulla base degli elementi acquisiti l’Ufficio ha notificato all’Istituto scolastico, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, avendo l’Istituto trattato i dati personali di taluni studenti, presenti sul social network Instagram all’account “@occupazioneOMISSIS”, (in particolare immagini dei soggetti presenti a scuola nel corso dell’occupazione), in maniera non conforme ai principi di “liceità, correttezza e trasparenza”, e “limitazione della finalità” in violazione dell’art. 5, paragrafo 1, lett. a) e b) del Regolamento e in assenza di un idoneo presupposto normativo, in violazione degli artt. 6 del Regolamento e 2-ter del Codice.

L’Istituto ha fatto pervenire le proprie memorie difensive con nota del XX rappresentando, in particolare, che:

- “questa Istituzione Scolastica aveva già risposto ad altro invito di questa Autorità, nella certezza di essere stata esaustiva nel dimostrare come nel corso di una occupazione dell’edificio scolastico avvenuta il XX e terminata il XX, agendo nel pieno rispetto della legalità, aveva provveduto a identificare parte degli studenti occupanti, sia attraverso la identificazione pervenuta da parte di alcuni docenti sia attraverso la visione di alcune immagini comparse su un social network Instagram creato appositamente dagli occupanti e simpatizzanti onde informare sul procedere dell’occupazione”;

- “tra gli studenti identificati tramite le immagini comparse sul citato social network vi era quella della studentessa XX, pertanto, nei suoi confronti si apriva procedimento disciplinare unitamente ad altri undici studenti solidali”;

- “l’Autorità afferma testualmente nella contestazione del XX che: l’identificazione di tali soggetti avrebbe potuto essere effettuata con modalità maggiormente rispettose della disciplina in materia di protezione dei dati personali ad esempio come rappresentato da codesto Istituto, (…) mediante riconoscimento visivo da parte dei docenti (…) degli studenti rinserrati nell’edificio scolastico”.

- “orbene la Istituzione Scolastica ha esaurientemente provato (è sufficiente consultare la relazione prodotta dalla Dirigente Scolastica (…) per verificare come scrupolosamente la Dirigente Scolastica ha voluto specificare caso per caso se l’identificazione fosse avvenuta tramite visione delle immagini comparse sul social network o attraverso comunicazione di docente) che laddove era possibile, è ovvio, che si era proceduto attraverso la identificazione visiva diretta da parte di docente”;

- “è opportuno mettere in rilievo come la Dirigente Scolastica abbia precisato nella prima risposta inviata a questa Autorità il XX prot. n. XX che nel caso di specie gli studenti occupanti erano rinserrati: il che vale a significare che gli studenti occupanti avevano chiuso i cancelli vietando l’ingresso e quando si avvicinavano ai predetti cancelli perché dovevano essere interpellati dalle forze dell’ordine o da personale scolastico, lo facevano o a volto scoperto o incappucciati”;

- “infatti, a mente di quanto disposto dall’art. 2 ter Codice della privacy non può dubitarsi che la Dirigente Scolastica abbia dovuto trattare i dati secondo l’obbligo di adempimenti di compiti da svolgere nel pubblico interesse o per l'esercizio di pubblici poteri ad essa attribuiti”. Ed è opportuno, anche, evidenziare e ricordare che la Dirigente Scolastica stava agendo anche per salvaguardare la tutela personale degli occupanti, in quanto, ovviamente, durante l’occupazione si erano verificati eccessi e modalità di comportamento che potevano essere pericolosi per la integrità fisica degli occupanti stessi”;

- “più oltre si richiamerà l’attenzione della Autorità a visionare ben trenta fotografie, scattate dopo che l’edificio scolastico è stato riconsegnato dalle forze dell’ordine (…) alla Dirigente Scolastica, per rendersi conto di ciò che era accaduto durante la cosiddetta occupazione e di come gli atti di vandalismo compiuti dagli occupanti abbiano ridotto gli ambienti scolastici”;

- “Quindi, risulta obiettivamente che la Istituzione Scolastica è stata costretta a trattare dati personali e ciò è stato operato, lo si ripete ancora una volta, per l'adempimento di un compito svolto nel pubblico interesse e/o per l'esercizio di pubblici poteri ad essa attribuiti”;

- “la Dirigente Scolastica trasmetteva gli esiti al Presidente del Consiglio di Istituto in composizione disciplinare affinché si valutasse se alla luce della documentazione trasmessa si dovessero notificare agli studenti identificati idoneo capo d’incolpazione e la comunicazione della data di audizione dinanzi al Consiglio di Istituto in composizione disciplinare (…) la Istituzione Scolastica ha trattato i dati di cui era venuta in possesso in modo lecito, corretto e trasparente nei confronti degli interessati come si evince anche in premessa dal verbale del Consiglio di Istituto in composizione disciplinare ove è riportato “Il presente verbale costituisce atto interno ed unitario del Consiglio di Istituto in funzione disciplinare, non potrà essere pubblicato né diffuso in alcun modo; potrà essere visionato solo dagli aventi diritto, ai sensi di legge, previa richiesta di accesso agli atti. Chi ne estrae copia e ne fa un uso non consentito dalla legge si assume la responsabilità della custodia dei dati e delle informazioni in esso contenute”;

- “non c’è stata “diffusione” dei dati personali di cui si era venuti a conoscenza bensì la dovuta “comunicazione” unicamente al Presidente del Consiglio di Istituto in composizione disciplinare per gli adempimenti di carattere disciplinare”;

- “questi dati sono stati inseriti nel fascicolo disciplinare contenente, altresì, i fascicoletti personali di ogni studente sottoposto a procedimento disciplinare. Poiché il fascicolo disciplinare è protetto dal protocollo riservato soltanto gli studenti sottoposti a procedimento disciplinare e gli esercenti la responsabilità genitoriale sono venuti a conoscenza di ciò che è avvenuto: conseguentemente, poiché alcuni degli studenti interessati (compresa la studentessa XX) terminano il loro percorso di studio quest’anno con l’esame di Stato, i dati personali di ognuno, secondo la normativa sulla conservazione dei dati in archivio, verranno distrutti perché la conservazione non più necessaria”;

- “nel caso di specie non vi è stata alcuna “diffusione” dei dati personali di cui si è venuti a conoscenza, bensì, come sopra accennato, unicamente la dovuta “comunicazione” al Presidente del Consiglio di Istituto in composizione disciplinare per gli adempimenti di carattere disciplinare. Il che vale a significare che la Istituzione Scolastica, com’era suo dovere, oltretutto trattandosi di procedimento disciplinare, ha minimizzato il più possibile la esternazione, seppur limitata, dei dati personali di cui era in possesso”;

- “gli esercenti la responsabilità genitoriale non possono assolutamente lamentarsi che del contenuto della comunicazione del procedimento disciplinare a carico della figlia XX, siano venuti a conoscenza altri esercenti la responsabilità genitoriale sugli studenti sottoposti a procedimento disciplinare, in quanto il fascicolo disciplinare comprendeva necessariamente tutti coloro che erano stati identificati da considerarsi sodali tra di loro in quanto oltretutto, in concorso, stavano commettendo reati gravissimi dall’interruzione del pubblico servizio alla violenza privata non permettendo al personale scolastico e agli studenti di frequentare l’Istituto scolastico”;

- “oltre tutto costoro si conoscevano tutti: è sufficiente osservare nella immagine, di cui è venuta in possesso la Istituzione Scolastica, il viso irridente e soddisfatto della studentessa XX all’interno dell’edificio scolastico. Ovviamente la fotografia è stata inviata al social network Instagram creato appositamente per l’occupazione perché venisse diffusa”;

- “ma vi è un’ultima notazione di cui è opportuno che l’Autorità venga conoscenza riguardante la studentessa XX. Come chiarito nelle prime informazioni inviate alla Autorità e riportata integralmente nella contestazione di addebito, (…) la studentessa non ha mai contestato la circostanza di un presunto illecito utilizzo del dato personale di immagine: ha costantemente affermato la estraneità ai fatti per altri motivi non sollevando alcuna eccezione in riferimento all’uso del dato personale. Sono unicamente gli esercenti la responsabilità genitoriale che hanno contestato la sanzione disciplinare irrogata alla figlia dal Consiglio di Istituto in composizione disciplinare, dinanzi l’Organo di Garanzia Interno sia nel merito che sotto l’aspetto del presunto uso illegittimo dei dati personali della figlia XX: ricorso che veniva respinto”;

- “in secondo luogo addirittura con ricorso in via cautelare davanti al TAR , insistendo su due profili della presunta estraneità ai fatti della studentessa e della illegittimità dell’acquisizione dei dati personali anche il TAR respingeva il ricorso per carenza degli essenziali requisiti del fumus boni juris (riconoscendo come il ricorso fosse infondato sia sotto l’aspetto dell’estraneità ai fatti della studentessa XX che il riferimento al presunto illecito trattamento dei dati della studentessa XX) e del periculum in mora”;

- “non si è trattata di una “occupazione” di scarso rilievo, bensì di una “occupazione”, preparata con molta attenzione e, oltre tutto, organizzata anche con il concorso di studenti esterni al Liceo è particolarmente versati in questa forma di violenza”;

- “è, altresì opportuno che l’Autorità osservi, con attenzione, le trenta fotografie scattate dopo la riconsegna degli ambienti scolastici al termine dell’occupazione da cui si evince quale sia lo stato di degrado in cui versa ancora l’Istituto Scolastico a causa degli atti vandalici compiuti dagli occupanti”;

- “un’ultimissima osservazione sulla studentessa XX. Costei ha riconosciuto di essersi introdotta abusivamente all’interno dell’Istituto scolastico e non ha mai sollevato eccezioni di sorta sull’utilizzo del suo dato personale di immagine (leggasi sia la deposizione della XX resa dinanzi il Consiglio di Istituto in composizione disciplinare sia la memoria difensiva inviata da costei): questo comportamento ha indotto il Consiglio di Istituto in composizione disciplinare a irrogare una blandissima sanzione disciplinare che addirittura è stata sostituita con un’attività alternativa”.

Nel corso dell’audizione, tenutasi in data XX, l’Istituto ha dichiarato che “Ad integrazione di quanto già in atti, si precisa che i ragazzi hanno dichiarato “stasera non postiamo più nulla” su Instagram (dall’account: occupazione OMISSIS- documento XX) per non arrecare danno ai compagni di scuola occupanti di cui è stata fatta anche menzione fotografica. Lo scopo della pagina è sempre stato quello di rendere l’occupazione più memorabile tramite semplici momenti. I ragazzi dichiarano “scriveteci se volete se cancelliamo la pagina o lasciamo così”. Questi documenti sono stati ricevuti dall’Istituto dai genitori o dal personale della scuola. La studentessa XX è stata ritratta varie volte anche dai compagni, veniva fotografata e le foto venivano pubblicate su Instagram. Anche nelle proprie memorie difensive (in merito all’occupazione) la ragazza non ha fatto menzione di alcuna violazione in materia di protezione dei dati personali rispetto all’utilizzo delle fotografie, perché era consapevole di essere stata ritratta e di aver dato l’autorizzazione a postare le foto, con la certezza che le foto venissero pubblicate. Questa studentessa aveva il libero accesso a scuola perché glielo consentivano le colleghe occupanti. La ragazza ha commesso diversi illeciti (violenza privata, interruzione pubblico servizio etc.). Il procedimento è stato avviato dal Consiglio d’Istituto in composizione disciplinare. Non vi è stata diffusione impropria perché vi è stato il riconoscimento, da parte del personale scolastico e dai genitori, di alcuni studenti partecipanti all’occupazione. Nel verbale del XX della questura di Roma un docente dichiara di riconoscere un suo studente mascherato, senza alcuna foto (…). Anche l’interessata è stata riconosciuta, attraverso le foto postate su Instagram, dalla sua docente. La stessa alunna ha ammesso di aver partecipato all’occupazione nelle memorie difensive. Nel documento del XX (…) è stata dichiarata, in sintesi, l’assoluta riservatezza dello stesso, proprio per garantire la privacy degli studenti. Da dirigente mi sono recata al Commissariato per adempiere ai miei doveri legali e non avrei potuto fare diversamente. Successivamente il Consiglio di Istituto ha ravvisato esserci i presupposti per produrre atto d’incolpazione, che discende dalla documentazione da me prodotta per obbligo. Ho contattato tutti i genitori degli studenti riconosciuti affinché i ragazzi riconsegnassero la scuola libera (…). Nella risposta del XX ci sono diverse fotografie degli ambienti scolastici deturpati, dove i ragazzi si sono fatti ritrarre. Anche il TAR non ha coltivato il ricorso promosso dai ricorrenti sullo stesso aspetto sollevato dall’Autorità con ordinanza (presunto trattamento illecito dei dati della studentessa -pag. 4 relazione XX). Lo stesso Ufficio scolastico regionale per il Lazio imponeva alla dirigente di riconoscere gli studenti ai fini del risarcimento dei danni (…). L’utilizzo dei dati personali è stato limitato agli interessati, non è stato esteso a terzi soggetti. Le sanzioni sono state comunicate singolarmente e altresì singolarmente sono state effettuate le audizioni”.

3. Esito dell’attività istruttoria.

3.1 La normativa applicabile.

Ai sensi del Regolamento il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art. 2-ter del Codice).

La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento di dati personali sono ammesse solo quando previste da una norma di legge o di regolamento o da atti amministrativi generali (art. 2-ter, commi 1 e 3, del Codice).

3.2 Il trattamento di dati personali effettuato dall’Istituto.

Dall’accertamento compiuto sulla base degli elementi acquisiti a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento, nonché sulla base delle dichiarazioni effettuate dall’Istituto nel corso dell’istruttoria, della cui veridicità il titolare risponde ai sensi 168 del Codice, risulta che l’Istituto ha posto in essere i trattamenti dei dati personali in esame “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito” (art. 6, paragrafo 1, lett. e) e paragrafi 2 e 3 del Regolamento).

Sulla base della documentazione in atti, e come confermato dall’Istituto, risulta di aver avviato, in relazione ai fatti commessi nel corso dell’occupazione, un procedimento disciplinare nei confronti della figlia dei reclamanti, e di altri studenti, sulla base non solo dell’esame di fotografie pubblicate sul social network Instagram con account “@occupazioneOMISSIS” dagli stessi studenti occupanti, ma anche ad opera del riconoscimento de visu da parte di alcuni docenti.

La Dirigente Scolastica, considerata la “gravità dei fatti commessi nel corso dell’occupazione”, era tenuta a informare il Consiglio d’Istituto che ha avviato il procedimento disciplinare nei confronti degli studenti occupanti, tra cui la figlia dei reclamanti, previa identificazione.

Inoltre, il Direttore Generale dell’Ufficio Scolastico Regionale per il Lazio, aveva inviato a tutti gli Istituti Scolastici della Regione Lazio una circolare che dettava disposizioni precise sulla necessità di identificare gli autori delle occupazioni al fine di addebitare loro i costi di eventuali danni.

Ai fini della valutazione complessiva del trattamento in esame si ritiene rilevante, altresì, il fatto che l’istituto scolastico non ha compiuto alcuna “diffusione di dati personali in modo illegittimo” considerato che “giornalmente avveniva la diffusione di immagini e notizie” sul social network Instagram da parte degli stessi alunni e che l’Istituto ha trattato l’immagine al solo fine di confermare l’identificazione della studentessa già avvenuta ad opera di un docente, e predisporre il fascicolo personale destinato al Consiglio d’Istituto senza ulteriore trattamento o conservazione oltre il termine strettamente necessario.

4. Conclusioni.

Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano sufficienti a consentire l’archiviazione del presente procedimento in quanto non sono ravvisati, allo stato degli atti, gli estremi di una violazione della disciplina rilevante in materia di protezione dei dati personali (artt. 11, lett. b) e 14 del Regolamento del Garante n. 1/2019).

TUTTO CIÒ PREMESSO IL GARANTE

ai sensi dell’art. 57, par. 1, lett. f), dichiara lecita la condotta tenuta dal Liceo Classico Sperimentale Statale “OMISSIS” con sede in Via OMISSIS – 00182 Roma, C.F. OMISSIS nei termini di cui in motivazione e dispone l’archiviazione.

Roma, 27 novembre 2024

IL PRESIDENTE Stanzione

IL RELATORE Stanzione

IL SEGRETARIO GENERALE Mattei

KEYWORDS

#privacy e trattamento dei dati personali#studenti: azione disciplinare

SCOPRILI TUTTI

Pagina: 24

La scuola a prova di privacy: tutte le indicazioni per il corretto trattamento dei dati personali da parte delle Istituzioni scolastiche

Vademecum 12 novembre 2025 (Doc. web n. 10190259)

KEYWORDS

Pagina: 15

E-Portfolio e Compilazione della Sezione “Capolavoro”: le indicazioni per l’A.S. 2025/2026

Nota 15 maggio 2026 n. 2083

KEYWORDS

Pagina: 45

Chiarimenti sulla detrazione delle Spese scolastiche ed erogazioni liberali agli istituti scolastici

FAQ istituzionali pubblicate sul sito dell’Agenzia delle Entrate

KEYWORDS

Pagina: 31

Dotazioni organiche del personale docente e educativo per l'A.S. 2026/2027

Nota 16 aprile 2026, n. 164

KEYWORDS

Pagina: 21

Attestazioni dei revisori sull’assolvimento degli obblighi di pubblicazione riferiti all’annualità 2025: chiarimenti sulle tempistiche e sui dati da pubblicare

Delibera 15 aprile 2026, n. 168

KEYWORDS

Pagina: 2

Linee guida per l’introduzione dell’Intelligenza Artificiale nelle Istituzioni scolastiche: competenze, adempimenti e ambiti di applicazione

Linee guida agosto 2025

KEYWORDS

Pagina: 4

Attuazione delle Linee guida per l’orientamento (DM 22 dicembre 2022, n. 328) - indicazioni per l’avvio delle attività nell’A.S. 2025/26

Nota 17 novembre 2025, n. 6013

KEYWORDS

Pagina: 2

Nota redazionale

KEYWORDS

Pagina: 12

Orientamenti ARAN relativi ad altri Comparti

KEYWORDS

Pagina: 325

PARTE SECONDA

Permessi e aspettative del personale a tempo indeterminato (CCNL Scuola 29/11/2007; CCNL 18/0...

KEYWORDS

Pagina: 547

PARTE SECONDA

Congedo straordinario retribuito di due anni Il D.Lgs. 30/06/2022, n. 105, ...

KEYWORDS

Pagina: 42

Indicazioni operative sulla nomina dei docenti per lo svolgimento attività alternative all’insegnamento della religione cattolica

USR per il Piemonte - Nota 29 settembre 2025, n. 17764

KEYWORDS

Pagina: 2

Indicazioni operative e adempimenti delle scuole in merito alle iscrizioni per l’A.S. 2026/2027

Note 17 dicembre 2025, n. 100847 e 18 dicembre 2025, n. 8069

KEYWORDS

Pagina: 41

8. Normativa Funzione Pubblica

KEYWORDS

Pagina: 21

Normativa Funzione Pubblica

KEYWORDS

Pagina: 8

Allegato - O.M. 15 luglio 1991, n. 215

KEYWORDS

Pagina: 84

Contratto Collettivo Nazionale Integrativo concernente la mobilità del personale docente, educativo ed ATA per gli anni scolastici relativi al triennio 2025/26, 2026/27, 2027/28

KEYWORDS

Pagina: 1173

PARTE QUARTA

Infortuni Gestione degli infortuni negli Istituti scolastici L‘art. 2-ter del...

KEYWORDS

Pagina: 9

3. Le modifiche alla normativa sul part-time introdotte dalla Legge n. 133/2008

KEYWORDS

SCOPRILI TUTTI

Data di pubblicazione: 15/05/2020

Offese ad un'alunna in un gruppo whatsapp aperto autonomamente dai genitori: la scuola deve intervenire?

Area Tematica: Alunni, alunni portatori di disabilità
Argomenti: Alunni/disciplina: sanzioni per offese via web

KEYWORDS

Casi & Pareri correlati

Questo sito o gli strumenti terzi da questo utilizzati si avvalgono di cookie necessari al funzionamento ed utili alle finalità illustrate nella COOKIE POLICY.

DETTAGLI OK