
Area Tematica: Alunni, alunni portatori di disabilità
Argomenti:
Alunni/disciplina: sanzioni per offese via web
KEYWORDS
Siamo un IIS.
In una classe prima, ancora prima dell'attuale lockdown, due allieve hanno pesantemente offeso altre compagne nella chat di classe, unitamente all'uso di parole volgari e paventate minacce per farsi passare i compiti già eseguiti. Queste offese, verificatesi anche talora in ricreazione, un giorno, in durante una lezione in classe con una docente totalmente inesperta, sono arrivate al parossismo, con successive minacce via chat, nemmeno tanto velate, via chat, di non riferire nulla a nessuno, pena passare dei guai, tanto che una mamma è venuta a ritirare per paura sua figlia un giorno prima della fine delle lezioni perchè non si sentiva sicura ed altre hanno scritto lamentando forti difficoltà da parte delle figlie per questa situazione. Le due erano già state riprese a più mandate da coordinatore, docenti e vicepreside.
Nel frattempo sono arrivati screeshot e registrazioni varie da parte di genitori e compagni di classe su tutto questo.
Interrogate tutte le allieve è emerso che le due avevano anche effettuato filmati in classe inserendoli in chat (Tik Tok, Istagram).
Sono state sentite anche le due "incriminate" che a loro dire non avevano fatto nulla. Nè si sono mai scusate, nè prima nè dopo.
Sono stati sentiti anche i loro i genitori (che non hanno compreso la gravità dei fatti).
Il consiglio di classe, sentite le varie testimonianze, allieve vittime e loro genitori e allieve accusate e loro genitori ha optato per una sanzione comprensiva di sospensione consistente (12 gg.) e lavori di studio e riflessione su bullismo e cyberbullismo da riferire in classe, con contatti (ora online) durante la sospensione da parte del coordinatore di classe. Una docente ha anche iniziato in classe un percorso specifico di discussione sull'accaduto e su queste tematiche, senza tuttavia ottenere alcunchè.
La sospensione è stata presa sulla base del Regolamento Generale e del Regolamento di disciplina che comprendono anche "atteggiamenti continuativi di presa in giro (più o meno sottile) e/o pressione psicologica, ancor più se accompagnata da minacce, fisiche e non, nei confronti di compagni più remissivi (bullismo). La gravità è aumentata dalla diffusione via social network di simili atteggiamenti (cyber bullismo), ancor più se accompagnati da foto/video ed espressioni persecutori e lesivi della dignità personale e/o del clima di relazioni positive e collaborative su cui la convivenza scolastica si basa ed alla cui costruzione è finalizzata", “comportamenti (sia durante le attività/lezioni in presenza che durante quelle a distanza che in ambienti esterni alla scuola) che turbino l'ordine e la convivenza scolastici” e le conseguenti fattispecie di comportamenti sanzionabili raccolte nel medesimo Regolamento (“Mancanza di rispetto verso le persone… L’alunno assume comportamenti di disturbo che impediscono o turbano il regolare svolgimento delle attività scolasti-che (in presenza o a distanza), in particolare quelle didattiche; L’alunno utilizza un linguaggio volgare; L’alunno invia e divulga, attraverso smartphone o altri strumenti elettronici, immagini o registrazioni, effettuate all’interno dei locali della scuola senza autorizzazione; L’alunno utilizza parole o frasi offensive nei confronti .....dei compagni e/o delle istituzioni; Come al capo precedente più la diffusione via social network ; L’alunno si comporta in maniera violenta e litigiosa, provocando danni fisici a cose e/ o persone ed elevato allarme sociale nella comunità scolastica, compresi gli atti perpetrati anche all’esterno; L’alunno commette azioni che violano in modo particolare la dignità e il rispetto della persona umana comprese condotte (all’interno e/o all’esterno della scuola) identificabili anche come bullismo e/o cyberbullismo.)
Ora le madri hanno presentato ricorso contro la durata della sospensione a loro dire troppo severa.
Una delle due insiste che la scuola non può centrare nulla con una chat privata, nè tantomeno prenderne visione, anche se trasmessa da altri, i quali a loro volta avrebbero commesso reato di violazione della privacy.
E' corretta questa affermazione?
Queste chat, consegnate da allievi offesi e minacciati e loro genitori sono utilizzabili oppure no come prove?
Grazie e cordiali saluti
Se si è ben compreso, la linea difensiva dei genitori consiste nell’affermazione del diritto di offendere e minacciare terzi all’interno di una chat privata, senza che la vittima abbia la possibilità di dolersene e nemmeno di chiedere aiuto sul presupposto che, altrimenti, violerebbe la privacy dell’aggressore. Tale assunto sembra difficilmente sostenibile. Del resto, in tal modo opinando, il cyberbullismo non sarebbe quasi mai né intercettabile né punibile, posto che esso si manifesta proprio (anche) all’interno di conversazioni pseudo private. Al riguardo si ricorda che la legge n.71/2017, all’art.1, reca la seguente definizione del cyberbullismo: “qualunque forma di pressione, aggressione, molestia, ricatto, ingiuria, denigrazione, diffamazione, furto d'identità, alterazione, acquisizione illecita, manipolazione, trattamento illecito di dati personali in danno di minorenni, realizzata per via telematica, nonché la diffusione di contenuti on line aventi ad oggetto anche uno o più componenti della famiglia del minore il cui scopo intenzionale e predominante sia quello di isolare un minore o un gruppo di minori ponendo in atto un serio abuso, un attacco dannoso, o la loro messa in ridicolo”.
Le considerazioni che precedono consentono di affrontare l’ulteriore quesito avente ad oggetto la rilevanza disciplinare di fatti commessi sui social, fuori dal tempo scuola e dagli spazi scolastici. Sull’argomento, oltre a richiamare le precedenti consultazioni redazionali rinvenibili nella banca dati, si osserva che, laddove si optasse per circoscrivere la rilevanza disciplinare dei soli fatti occorsi a scuola durante l’orario scolastico, molte –se non tutte- delle finalità della legge n.71/ 2017 resterebbero lettera morta. Con questo, non si vuole certo sostenere che la scuola possa e debba controllare (e punire) qualunque condotta extra scolastica; al contrario, la redazione ritiene che (previa espressa considerazione nell’ambito del codice disciplinare), la scuola possa e debba considerare come rilevanti le condotte (anche se realizzate nei social network) che presentino un qualche collegamento con la comunità scolastica in senso ampio (ossia offensiva di allievi, docenti e personale amministrativo). E ciò anche se i fatti siano commessi in altra sede e fuori dall’orario scolastico.
In questa prospettiva, affinché le sanzioni siano legittime (e possano quindi resistere all’impugnazione innanzi al giudice amministrativo) è necessario che il codice di disciplina descriva in modo adeguato le infrazioni punibili prima che i fatti siano commessi. Fatta questa premessa, è evidente che la legittimità della sanzione dipende dalla corretta individuazione della condotta illecita alla luce del regolamento di disciplina e della scrupolosa osservanza della procedura, a partire dalla contestazione degli addebiti (rappresentata dalla comunicazione di avvio del procedimento ai sensi degli artt. 7 e 8 della legge n.241/1990).
In ogni caso, nulla impedisce di raccogliere dichiarazioni testimoniali scritte delle vittime che descrivono le offese e le prevaricazioni subite, anche in via telematica.
Alla luce di quanto precede, la redazione ritiene che il materiale probatorio acquisito dalla scuola, formalmente presentato dalle vittime delle condotte prevaricatorie, ben possa essere utilizzato a fini disciplinari e ciò anche in ragione della natura educativa dell’azione svolta dalla scuola. Ancorché, come sempre, l’apprezzamento del giudice amministrativo non possa darsi per scontato, si tratta comunque di una battaglia meritevole di essere combattuta.
Ad ogni buon conto, i fatti rappresentati non si esauriscono all’interno dei social media, ma sono anche state perpetrate “in presenza”, il che appare più che sufficiente per procedere.
I contenuti di questo sito sono riservati; non è ammessa la loro ulteriore comunicazione, diffusione o pubblicazione (a titolo esemplificativo e non esaustivo, la diffusione su altri siti internet o attraverso testate giornalistiche) se non dietro esplicita autorizzazione della Direzione.

Sentenza 17/03/2025 n° 2191
Area: Giurisprudenza

È da escludersi la responsabilità della scuola ex art. 1218 c.c. in un caso di danno derivato dall'urto con il battente basculante della finestra che l’alunna ha subito in fase di apertura della stessa verificatosi durante l’orario scolastico e in contesto in cui la danneggiata avrebbe dovuto essere sotto la vigilanza e il controllo del personale scolastico se il Ministero dimostra l’inevitabilità dell’evento e dunque la non imputabilità del danno medesimo. Infatti, benchè l’alunna al momento del danno non fosse sotto la vigilanza diretta di alcun professore o del personale scolastico, è emerso dagli atti di causa come l’evento dannoso è stato imprevedibile e repentino, e dunque inevitabile, così assurgendo a causa non imputabile di impossibilità di adempimento delle prestazioni di vigilanza e protezione gravanti sull’istituto scolastico e, di conseguenza, sul Ministero. Ciò in quanto le modalità dell’evento lesivo sono tali per cui anche l’eventuale presenza di personale docente (o scolastico) all’interno dell’aula non avrebbe potuto impedire il verificarsi dello stesso, considerato che qualunque condotta di vigilanza concretamente esigibile da un ipotetico “docente modello”, con l’impiego dell’ordinaria diligenza, sarebbe stata inutile e inidonea a evitare l’evento. A ben vedere, infatti, l’unica condotta ricostruibile sul piano controfattuale come concretamente idonea ad evitare il danno sarebbe stata la presenza di un insegnante accanto a ciascuno studente ogniqualvolta venisse aperta una finestra; il che è manifestamente inesigibile tenuto conto che si trattava di classi di prima superiore, composte da ragazzi di quattordici/quindici anni, che si presume siano in grado di aprire, con quel minimo di accortezza necessario ad evitare conseguenze dannose, una finestra, sia pur dotata del sopra descritto meccanismo basculante. Per le medesime ragioni, oltreché per le inevitabili conseguenze negative sulla salubrità dell’aria all’interno degli ambienti scolastici, deve considerarsi parimenti inesigibile, da parte dell’istituto scolastico, l’ulteriore condotta alternativa consistente nel vietare l’apertura di ogni finestra da parte degli alunni, affidandone il compito solo a componenti del personale docente o scolastico. Deve dunque escludersi una responsabilità dell’Amministrazione scolastica e, di conseguenza, del Ministero, per inosservanza dell’obbligo di vigilanza sugli alunni. È parimenti da escludersi una responsabilità in capo al Ministero ex art. 2051 c.c. in quanto la finestra non era danneggiata. Peraltro, l’art. 3 della l. 23/1996 pone proprio a carico della Provincia, tra gli altri, l’onere di provvedere alla manutenzione ordinaria e straordinaria degli edifici “da destinare a sede di istituti e scuole di istruzione secondaria superiore, compresi i licei artistici e gli istituti d’arte...”. Dinanzi a tale quadro normativo, pertanto, non è possibile affermare una responsabilità del Ministero dell’Istruzione ex art. 2051 c.c. difettando, in capo allo stesso, il potere di controllo sulla res, presupposto indefettibile del correlato dovere di custodia, essendo quest’ultimo radicato, esclusivamente, in capo alla Provincia. Parte attrice, che pur era o avrebbe dovuto essere consapevole dei poteri di custodia e manutenzione degli istituti scolastici in capo alle Province, tuttavia, per chiara scelta processuale, non conveniva in giudizio la Provincia di Varese né chiedeva di chiamarla in causa alla prima udienza (celebrata in trattazione scritta), a seguito delle difese formulate dal Ministero convenuto nella comparsa di costituzione, a tacer dell’effettiva ammissibilità di una siffatta eventuale istanza, considerato che il ruolo della Provincia è normativamente ben noto e l’interesse alla chiamata non può dirsi sorto dalle difese del Ministero. Sotto diverso profilo, le segnalazioni effettuate dall’Amministrazione scolastica alla Provincia di Varese in punto adeguamento delle finestre a maggiori standard di sicurezza, valgono ad escludere la responsabilità dell’istituto ex art. 2043 c.c. per omessa segnalazione dei rischi all’ente competente, non potendosi infatti ravvisare profili di colpa nel comportamento assunto dallo stesso nella gestione degli ambienti scolastici. Da ultimo, nemmeno sono stati provati fatti tali da integrare una responsabilità del Ministero ex art. 2043 c.c. per omessa negligente adozione di comportamenti che inibissero l’apertura di qualsivoglia finestra all’interno dell’edificio scolastico, non essendo ipotizzabile ed esigibile una condotta tale da azzerare il ricircolo d’aria all’interno degli ambienti scolastici.
KEYWORDS
#infortunio scolastico
Sentenza 04/03/2025 n° 879
Area: Giurisprudenza

Nel caso in cui una minore, dichiarata in sede penale incapace di intendere e di volere, crei profili falsi sul social network “Instagram” riconducibili ad una compagna di classe e vi pubblichi foto di quest’ultima modificate con intelligenza artificiale inserendo contenuti pornografici, insulti a sfondo sessuale e commenti offensivi e minacciosi, la responsabilità civile ricade sui genitori in forza dell’art. 2047 c.c. (che regola la responsabilità per il danno causato da una persona incapace di intendere o di volere). Nella specie, i genitori della minore incapace rispondono direttamente del danno alla reputazione, all’onore e al decoro causato alla vittima per inosservanza dell’obbligo di sorveglianza che grava su di essi: per aver omesso, cioè, di vigilare adeguatamente sull’utilizzo dei social network da parte della figlia. Specialmente allorché la storia clinica della minore dimostri inequivocabilmente le sue difficoltà relazionali e di comprensione del significato e delle conseguenze delle proprie azioni, infatti, grava sui genitori un dovere di vigilanza particolarmente pregnante. Il regime probatorio, in questi casi, richiede al danneggiato (la compagna di classe vittima dell’attività minacciosa e diffamatoria) solo di provare di aver subito un danno causato dall’incapace, mentre i genitori di quest’ultima devono provare di non aver potuto impedire il fatto, non essendo sufficiente la mera dimostrazione di aver agito con diligenza (ad esempio controllando semplicemente i contenuti pubblicati dall’account della figlia). In questo senso, la mancanza di capacità tecniche/digitali dei genitori (che avrebbero potuto consentire loro di scoprire, ad esempio, la creazione di profili falsi da parte della figlia) non è sufficiente ad escluderne la responsabilità. Non viene in rilievo in questo caso l’art. 2048 c.c. (in materia di responsabilità dei genitori, dei tutori, dei precettori e dei maestri d’arte), in quanto quest’ultimo si applica solo nel caso in cui il minore sia capace di intendere e di volere. (Nel caso di specie, il Tribunale di Brescia ha condannato una coppia di genitori a risarcire il danno causato dalla figlia minorenne, dichiarata incapace di intendere e di volere in sede penale anche per via del suo ritardo intellettivo certificato ai sensi della L. 104/1992, ad una compagna di classe. In particolare, la figlia aveva creato sul social network “Instagram” dei profili fake riconducibili alla sua compagna, in cui aveva pubblicato delle foto sottratte dal profilo di quest’ultima e modificate con software di produzione di immagini inserendo contenuti pornografici, insulti a sfondo sessuale e minacce. Il Tribunale ha ritenuto insufficiente a liberare i genitori da responsabilità il semplice controllo da essi posto in essere degli accessi e dei contenuti pubblicati dalla minore sul social network: la mancanza di competenze tecnico-informatiche dei genitori avrebbe infatti dovuto indurli a sorvegliare l’attività social della figlia in modo ancor più rigoroso.)
KEYWORDS
#genitori: responsabilità genitoriale#privacy e trattamento dei dati personali#responsabilità civile
Sentenza 25/08/2025 n° 254
Area: Giurisprudenza

In un caso di pubblicazione sulla piattaforma Youtube di un video diffamatorio girato da un ragazzo di undici anni e avente ad oggetto un compagno di classe, la prova liberatoria di cui all’art. 2048 c.c. non può essere integrata da circostanze generiche rispetto alla vicenda concreta, come ad esempio il fatto che il minore aveva una buona scolarità, era rispettoso dei compagni di classe e degli insegnanti, non aveva manifestato segni di aggressività, era costantemente seguito dai genitori nelle sue vicende scolastiche. Nessuna delle circostanze articolate riguarda l’educazione impartita dai genitori al figlio sull’uso dello smartphone e, in particolare, sulla possibilità di condividere in rete il materiale (foto/video) con esso prodotto. Non rileva nemmeno che la consegna di uno smartphone a bambini sempre più piccoli sia o meno espressione di un costume sociale diffuso ai fini della esclusione della responsabilità dei genitori, i quali sono tenuti a porre limiti sul suo uso o, in caso di un uso indiscriminato, a istruire concretamente sugli effetti che la condivisione del materiale sensibile determina. (Fattispecie nella quale un alunno di anni 11, durante il trasporto scolastico, girava un video, postato poi nella piattaforma Youtube, nel quale riprendeva un compagno e aggiungeva la didascalia “bambino handicappato”. La Corte di appello, confermando la pronuncia di primo grado, ha ritenuto non raggiunta la prova liberatoria da parte dei genitori chiamati a rispondere per il fatto del figlio ai sensi dell’art. 2048 c.c. in quanto le circostanze addotte appaiono generiche rispetto alla vicenda lesiva concreta.)
KEYWORDS
#genitori: responsabilità genitoriale#istruzione secondaria di primo grado#responsabilità civile
Sentenza 14/10/2025 n° 2235
Area: Giurisprudenza

L’individuazione degli alunni con bisogni educativi speciali è di competenza esclusiva del Consiglio di classe (o del team dei docenti nella scuole primarie), il quale rimane autonomo, anche in presenza di richieste dei genitori accompagnate da diagnosi che però non danno diritto alla certificazione di disabilità o di DSA, nel decidere se formulare o meno un PDP, avendo cura di verbalizzare le motivazioni della decisione. Se, dunque, grava sul Consiglio di classe l’onere di individuare gli alunni con BES, gli alunni che presentano tali bisogni, però, non devono necessariamente essere promossi, ma possono esserlo qualora abbiano conseguito i risultati di apprendimento prefissati. La rilevata tardività e lacunosità degli interventi facilitatori posti in essere non può far diventare idoneo alla classe superiore uno studente che non ha raggiunto risultati accettabili sul piano del profitto. Sebbene sia possibile che, ove la scuola avesse adottato con maggiore tempestività le misure più idonee a favorire l’apprendimento del figlio del ricorrente, questo ultimo avrebbe potuto raggiungere la sufficienza in un numero accettabile di materie, ma nel momento in cui ciò non si è verificato la soluzione non può essere la sua promozione ope iudicis. (Il Giudice Amministrativo, dopo aver ricostruito la normativa vigente in materia di alunni con DSA e BES, respinge il ricorso presentato dal genitore di un alunno della classe prima di un Liceo scientifico non ammesso alla classe successiva all’esito degli esami di riparazione. Il genitore, in particolare, lamentava la tardiva attivazione e l’inadeguatezza del PDP, predisposto per il figlio solo nel mese di marzo dopo una sua formale istanza, nonostante il ragazzo fin dall’inizio dell’a.s. avesse palesato difficoltà nell’apprendimento. Successivamente al ragazzo veniva diagnosticato e certificato un funzionamento cognitivo inferiore alla norma, ma nessuna modifica veniva apportata al Piano, e al termine dell’a.s., riportate tre gravi insufficienze, l’alunno veniva sottoposto agli esami di riparazione con esito negativo. In applicazione del principio sopra esposto il GA ha osservato che il ricorrente non può pretendere che il figlio acceda alla classe superiore in ragione dell’insufficiente supporto ricevuto dall’istituzione scolastica, anche perché l’alunno si troverebbe ad affrontare non solo le difficoltà che nascono dall’esistenza dei suoi bisogni educativi speciali, ma anche gli ovvi problemi derivanti dalla preparazione lacunosa dell’anno precedente.)
KEYWORDS
#istruzione secondaria di secondo grado#studenti: integrazione e disabilità#studenti: valutazione degli apprendimenti ed esami
Sentenza 03/06/2025 n° 676
Area: Giurisprudenza

Durante l’ora di ricreazione, nei giardini di una scuola primaria, un allievo frequentante il quinto anno si procurava una distorsione al IV dito della mano destra. Nell’immediatezza, allertati i genitori, veniva apposto del ghiaccio sulla mano del bambino ma due giorni dopo, persistendo dolore e gonfiore alla mano, il bambino veniva condotto al Pronto Soccorso dove gli veniva diagnosticata una frattura della falange prossimale IV dito mano destra con apposizione del guanto gessato con stecca, riportando danni da invalidità temporanea e permanente. I genitori dunque agivano in giudizio per chiedere l’accertamento della responsabilità dell’istituto scolastico nella causazione del danno e la conseguente condanna al risarcimento del danno. Il Tribunale ha innanzitutto ritenuto applicabile la disciplina della responsabilità contrattuale di cui all’art. 1218 cod. civ., escludendo la responsabilità extracontrattuale prevista dall’art. 2048 cod. civ. il quale, avendo ad oggetto la presunzione di responsabilità degli insegnanti per il danno cagionato a un terzo da un fatto illecito dell’allievo, non può trovare applicazione nel caso in esame caratterizzato da un’ipotesi di c.d. autolesione dell’alunno. Pertanto, il danno cagionato dall’alunno verso sé determina la responsabilità dell’istituto scolastico e dell’insegnante di natura contrattuale, in virtù del vincolo “negoziale” che sorge al momento dell’accoglimento della domanda di iscrizione e della conseguente ammissione dell’allievo alla scuola. Da tale vincolo discende l’obbligo di vigilare sulla sicurezza e l’incolumità dell’allievo nel tempo in cui questi fruisce della prestazione scolastica, anche al fine di evitare che l’allievo procuri danno a sé stesso. Ne consegue che, per i danni subiti dall’alunno, la natura contrattuale della responsabilità ascrivibile all’istituto scolastico ed al singolo insegnante, implica l’assunzione dei cd. doveri di protezione (enucleati dagli artt. 1175 e 1375 c.c.) che devono essere individuati e commisurati all’interesse del creditore (l’alunno) del rapporto obbligatorio, sicché, nell’ipotesi di un minore affidato dalla famiglia per la formazione scolastica, essi impongono il controllo e la vigilanza del minore fino a quando non intervenga un altro soggetto responsabile, chiamato a succedere nell’assunzione dei doveri connessi alla relativa posizione di garanzia (ad esempio quando all’uscita il docente consegna il minore al genitore). Tale responsabilità può essere superata solo se i soggetti tenuti alla vigilanza dimostrano di non aver potuto impedire il fatto, allorché l’evento, per la sua estrema occasionalità, fulmineità ed eccezionalità, risulti tale da non poter essere previsto, né tanto meno evitato, nonostante l’adozione di ogni forma di cautela ed iniziativa volte alla sicurezza degli allievi. In tali ipotesi, emerge la c.d. culpa in vigilando, la quale consiste in un particolare comportamento o in un’omissione del docente (e, comunque, del personale scolastico tenuto alla vigilanza) nell’adozione, o meno, delle misure più idonee ed atte a prevenire ed evitare la verificazione del fatto lesivo. Il Tribunale ha poi ribadito che il danneggiato-creditore ha l’onere di provare l’esistenza del nesso causale tra la condotta o l’omissione del docente-inadempiente e il danno di cui si chiede il risarcimento; solo in presenza di tale prova, infatti, l’istituto scolastico potrà dirsi gravato dall’onere di fornire la prova di aver correttamente adempiuto alla propria prestazione o dell'impossibilità di adempiere per causa ad esso non imputabile. Nella fattispecie concreta, il minore si è fatto male nell’ora della ricreazione mentre rincorreva alcuni compagni e dalla prova testimoniale è emerso che durante l’ora della ricreazione non vi era un numero di insegnanti o collaboratori sufficiente a poter prevenire eventi dannosi per gli alunni, d’altro canto prevedibili visto che gli allievi, durante la ricreazione, sono inclini a comportamenti maggiormente attivi rispetto a quelli normalmente tenuti in classe durante le lezioni. Essendovi dunque presente una sola insegnante nel giardino della scuola, non può ritenersi provata l’adozione di un comportamento idoneo a evitare l’evento dannoso. In sostanza, nel giudizio in esame i genitori-attori hanno adempiuto all’onere di provare il nesso causale tra l’inadempimento della scuola e il danno, mentre la scuola non è riuscita a dimostrare che l’evento si fosse verificato per caso fortuito. Il Tribunale ha così affermato la responsabilità della scuola, condannando il Ministero, con manleva da parte dell’assicurazione, al risarcimento del danno pari a circa 4.500, 00 euro, come quantificato dal consulente tecnico d’ufficio.
KEYWORDS
#infortunio scolastico#responsabilità civile
Sentenza 08/05/2025 n° 547
Area: Giurisprudenza

In una scuola elementare, durante lo svolgimento delle attività scolastiche, un minore cadeva rovinosamente riportando la frattura dei due denti incisivi superiori. Il padre del minore promuoveva un giudizio civile diretto a chiedere il rimborso delle spese mediche e il risarcimento dei danni asseritamente subiti. Il Tribunale ha innanzitutto ribadito che la legittimazione passiva spetta al Ministero, ai sensi dell’art. 28 Cost., e non all’Istituto scolastico, in virtù della giurisprudenza consolidata, in base alla quale gli istituti scolastici hanno personalità giuridica e autonomia gestionale e amministrativa, ma restano organi dello Stato. Sotto il profilo della prescrizione, le azioni di responsabilità per i danni subiti dall’allievo, sia auto-cagionati che etero-cagionati, è di tipo contrattuale (rectius, da contatto sociale), con la conseguenza che la prescrizione è decennale ordinaria e non quinquennale. Come più volte ribadito dalla giurisprudenza, in caso di danno cagionato dall'alunno a se stesso (autolesione), la responsabilità dell'Istituto scolastico e dell'insegnante ha natura contrattuale (ex art. 1218 c.c.) poiché, quanto all'Istituto, l'accoglimento della domanda di iscrizione determina l'instaurazione di un vincolo negoziale dal quale sorge l'obbligo di vigilare sulla sicurezza e sull'incolumità del discepolo nel tempo in cui questi fruisce della prestazione scolastica in tutte le sue espressioni; quanto al precettore, tra insegnante e allievo si instaura, per contatto sociale, un rapporto giuridico nell'ambito del quale il primo assume anche uno specifico obbligo di protezione e vigilanza onde evitare che l'alunno si procuri da solo un danno alla persona. Dall’inquadramento di tali azioni nel novero della responsabilità contrattuale derivano importanti conseguenze in ordine all’onere della prova gravante, ai sensi dell’art. 2697 cod. civ., sul genitore attore. La scuola deve dimostrare che l’evento è stato determinato da causa non imputabile ovvero al di fuori della sfera di controllo dell'ente obbligato alla prestazione. Essendo la caduta avvenuta in classe, la responsabilità della scuola è, in linea astratta, evidente. Pur tuttavia, in tema di onere probatorio incombente alla parte attrice, il Tribunale ha precisato che il genitore avrebbe dovuto non semplicemente allegare l'inadempimento o l'inesatto adempimento dell'obbligazione di assistenza gravante sulla scuola, bensì dimostrare il nesso causale fra la condotta dell'obbligato inadempiente e il pregiudizio di cui chiedeva il risarcimento. In sostanza, è applicabile il regime probatorio previsto dall’art. 1218 c.c. ma con un atteggiamento particolare dell’onere della prova incombente sulla parte attrice, rispetto alla regola dettata per l’inadempimento in generale. Se per un verso, la responsabilità dedotta dall’attore ricade nell’alveo della responsabilità contrattuale (art. 1218 c.c.), per altro verso, la distribuzione dell'onere della prova fa sì che non possa dirsi sufficiente, al fine di vedere accolta la domanda risarcitoria, la mera allegazione dell'inadempimento. E’ pertanto necessaria la prova che il danno occorso all’alunno sia legato dal nesso di derivazione causale al comportamento inadempiente. Colui che si assume danneggiato ha, dunque, l'onere di dimostrare in concreto l'esistenza del nesso causale tra la condotta del soggetto asseritamente inadempiente e il danno di cui chiede il risarcimento. Ciò premesso, nel caso in esame, l’alunno era caduto in aula alla presenza di due insegnanti, ma il genitore, nel proporre la domanda risarcitoria, non ha fornito precise allegazioni dirette ad individuare la causa dell’evento dannoso nella mancanza di cautele da parte della scuola o comunque nelle condizioni di potenziale pericolosità dello stato dei luoghi. Inoltre, in fase di prova testimoniale, era emerso che le insegnanti avevano impartito adeguate regole di comportamento agli alunni, che la caduta era stata improvvisa e che non risultavano elementi probatori atti a dimostrare distrazioni, sbadataggini o sventatezze. In altri termini, la repentinità della caduta dette luogo al caso fortuito, nonostante la sorveglianza di ben due insegnanti, di cui una risultata trovarsi ad un metro di distanza dall’alunno. La caduta si verificò, dunque, per causa fortuita e, in quanto tale, essa si sottrasse all’intervento delle docenti presenti in classe, con conseguente infondatezza nel merito della domanda di risarcimento proposta dal genitore, per aver questi omesso di dimostrare, in concreto, la dinamica della caduta ed il nesso eziologico di tipo materiale. L’effetto di tale omessa dimostrazione si riverbera sull’onere probatorio posto a carico dell’Amministrazione, la quale, per tale ragione, non può dirsi onerata di fornire la prova liberatoria.
KEYWORDS
#infortunio scolastico#responsabilità civile
Sentenza 12/03/2025 n° 57
Area: Giurisprudenza

E’ legittima la risoluzione del contratto di lavoro a tempo determinato e il depennamento dalle graduatorie di terza fascia per il profilo di collaboratore scolastico per mancanza di titolo idoneo, in quanto il presupposto di inserimento nella graduatoria era il conseguimento del diploma di qualifica professionale triennale operatore di servizi di Sala bar, conseguito presso l'istituto paritario Voltaire di Napoli in data 19 luglio 2011. Tuttavia, l’Istituto Voltaire per anno scolastico 2010-2011 aveva ottenuto la parità scolastica con riferimento alla sola prima classe con la conseguenza che non si possono considerare valide le qualifiche conseguite presso l'istituto con riferimento agli anni successivi. La mancanza di titolarità del titolo fatto valere, per mancanza in capo all’Istituto Voltaire nell’aa.ss. 2011/2012 dello stato di scuola paritaria, si fonda sulla sentenza del Consiglio di Stato n. 4208/11 pronunciata in vicenda relativa proprio all’istituto ove in ragione della domanda di ottenimento della parità scolastica per il corso di nuova istituzione conseguente al riordino dell’ordinamento scolastico professionale disposto dal legislatore con DM 15.3.2010, i giudici amministrativi hanno stabilito che il riconoscimento della parità poteva avere effetto soltanto per la classe prima, non la terza all’esito della quale la ricorrente avrebbe conseguito il diploma. Negli anni 2010/2011 e 2011/2012 non potevano essere sostenuti quindi esami di qualifica in regime di parità.
KEYWORDS
#parità scolastica#personale ata#personale dipendente: assunzione e periodo di prova
Sentenza 04/07/2025 n° 2537
Area: Giurisprudenza

E’ legittima la bocciatura di uno studente di scuola secondaria di primo grado per il superamento della soglia massima di assenze in quanto il computo, come assenze rilevanti ai fini del raggiungimento della ridetta soglia, delle numerose ore di insegnamento perse dall’alunno a causa di ingressi posticipati o uscite anticipate non denota alcuna illegittimità alla luce della normativa primaria che valorizza come base di riferimento per la determinazione della soglia de qua il monte ore annuale delle lezioni. Nel caso di specie, l’alunno risulta aver superato la soglia massima di assenze, come innalzata dalla scuola in deroga alla soglia legale dei tre quarti del monte ore annuale personalizzato, e la circostanza che lo stesso nel Documento di valutazione abbia ricevuto valutazioni sufficienti su alcune discipline non esclude affatto che, nel complesso, gli elementi da queste ritraibili siano, a causa della limitata frequenza scolastica, insufficienti per la valutazione dei livelli di apprendimento da parte del Consiglio di classe. Le eventuali mancanze della scuola nella predisposizione degli strumenti di ausilio non possono incidere sulla valutazione di ammissione dello studente alla classe successiva, che deve operarsi alla sola stregua della sufficienza o insufficienza delle competenze raggiunte dell'alunno nell’anno scolastico. Anche per gli alunni affetti da D.S.A. è interesse preminente, non già quello di conseguire comunque la promozione alla classe successiva, ma quello di ottenere dal percorso scolastico una adeguata preparazione che permetta di affrontare con profitto gli studi successivi o di inserirsi agevolmente nel mondo del lavoro. Per questi alunni, infatti, la legge n. 170 del 2010 non prevede un trattamento differenziato riguardo ai criteri di ammissione alla classe successiva (anche per loro la promozione presuppone il raggiungimento della votazione sufficiente in tutte le materie), ma prevede esclusivamente, all'art. 7, l'obbligo per gli istituti scolastici di erogare una didattica individualizzata e personalizzata, nonché di attuare misure compensative o dispensative aventi la funzione di elidere le condizioni di svantaggio in cui essi si trovano e consentire loro, in sede di prove valutative, di dimostrare il reale livello di apprendimento raggiunto. (Nel caso di specie un alunno di scuola secondaria di primo grado, affetto da patologia di ansia sociale, non veniva ammesso alla classe terza in ragione del numero di assenze riportate – 59 giorni – superiore al numero di giorni massimo previsto dal Collegio dei docenti – 50 giorni – in deroga alla soglia dei tre quarti del monte ore annuale pari, previa conversione, a 42 giorni. Il TAR ricorda che la non ammissione, sebbene percepibile dall'interessato come provvedimento afflittivo, non ha carattere sanzionatorio, bensì finalità educative e formative, poiché si sostanzia nell'accertamento del mancato raggiungimento di competenze ed abilità proprie della classe di scuola frequentata, che rendono necessaria la ripetizione dell'anno scolastico proprio al fine di consentire di colmare lacune di apprendimento.)
KEYWORDS
#istruzione secondaria di primo grado#studenti: valutazione degli apprendimenti ed esami
Sentenza 20/05/2025 n° 452
Area: Giurisprudenza

La valutazione del consiglio di classe in ordine alla promozione o meno di uno studente alla classe successiva è espressione di una discrezionalità di carattere tecnico. Pertanto, il giudice amministrativo può annullare il provvedimento finale di non ammissione solo in presenza di una irragionevolezza manifesta o di una palese illogicità, o di una motivazione carente o di un travisamento di fatti decisivi, elementi non riscontrabili nel caso di specie ove l’alunno ha riportato l’insufficienza in quattro materie, di cui due particolarmente gravi. Neppure la circostanza che lo studente fosse destinatario di un PDP può avere rilievo, poiché anche in questi casi l’ammissione alla classe successiva presuppone, in sede di scrutinio finale, un voto di comportamento non inferiore a sei decimi e una votazione non inferiore a sei decimi in ciascuna disciplina. Infatti, anche per gli studenti dotati di PDP non può prescindersi, in alcun modo, dal raggiungimento degli obiettivi minimi necessari richiesti per il passaggio alla classe successiva tanto più se si tratta di ragazzi il cui diritto di usufruire del PDP derivi dai c.d. bisogni educativi speciali, in quanto soggetti dotati di competenze intellettive nella norma, ma che presentino problemi particolari, anche di natura transitoria. Le doglianze in termini di tardiva predisposizione del PDP, di mancanze del corpo docente e di inadeguatezza della modalità didattica con cui sono state affrontate le difficoltà del ragazzo determinate dal suo particolare stato di salute, non sono meritevoli di accoglimento. Risulta, infatti, dagli atti che la scuola si è prontamente attivata nella predisposizione del PDP non appena le condizioni di salute dell’alunno sono state tali da renderla necessaria e che lo stesso, adeguato alle condizioni del minore e approvato dalla famiglia, è stato applicato con la massima disponibilità da parte del corpo docente a venire incontro alle esigenze del ragazzo. (Fattispecie nella quale uno studente di scuola secondaria di secondo grado non veniva ammesso alla classe terza, nonostante una media complessiva di 6,28, avendo riportato 4 insufficienze - voto 3 in Matematica e Storia, voto 4 in Filosofia e voto 5 in Fisica. Per lo studente, dotato di competenze intellettive nella norma, ma con problemi di salute cronici che lo costringevano spesso ad assentarsi da scuola, veniva ritenuto necessario predisporre un PDP, che prevedeva la possibilità di programmare verifiche e interrogazioni e di riprogrammarle in caso di assenza per malattia.)
KEYWORDS
#istruzione secondaria di secondo grado#studenti: integrazione e disabilità#studenti: valutazione degli apprendimenti ed esami
Sentenza 12/03/2025 n° 57
Area: Giurisprudenza

E’ legittima la risoluzione del contratto di lavoro a tempo determinato e il depennamento dalle graduatorie di terza fascia per il profilo di collaboratore scolastico per mancanza di titolo idoneo, in quanto il presupposto di inserimento nella graduatoria era il conseguimento del diploma di qualifica professionale triennale operatore di servizi di Sala bar, conseguito presso l'istituto paritario Voltaire di Napoli in data 19 luglio 2011. Tuttavia, l’Istituto Voltaire per anno scolastico 2010-2011 aveva ottenuto la parità scolastica con riferimento alla sola prima classe con la conseguenza che non si possono considerare valide le qualifiche conseguite presso l'istituto con riferimento agli anni successivi. La mancanza di titolarità del titolo fatto valere, per mancanza in capo all’Istituto Voltaire nell’aa.ss. 2011/2012 dello stato di scuola paritaria, si fonda sulla sentenza del Consiglio di Stato n. 4208/11 pronunciata in vicenda relativa proprio all’istituto ove in ragione della domanda di ottenimento della parità scolastica per il corso di nuova istituzione conseguente al riordino dell’ordinamento scolastico professionale disposto dal legislatore con DM 15.3.2010, i giudici amministrativi hanno stabilito che il riconoscimento della parità poteva avere effetto soltanto per la classe prima, non la terza all’esito della quale la ricorrente avrebbe conseguito il diploma. Negli anni 2010/2011 e 2011/2012 non potevano essere sostenuti quindi esami di qualifica in regime di parità.
KEYWORDS
#parità scolastica#personale ata#personale dipendente: assunzione e periodo di prova
Sentenza 25/08/2025 n° 29683
Area: Giurisprudenza

La fattispecie dell'ingiuria ricorre quando tra l'offensore e l'offeso sussiste un rapporto diretto, reale o virtuale, che garantisca a quest'ultimo un contraddittorio immediato, attuato con modalità tali da assicurare una sostanziale "parità delle armi". Integra il delitto di diffamazione, e non la fattispecie depenalizzata di ingiuria aggravata dalla presenza di più persone, l'invio di messaggi contenenti espressioni offensive nei confronti della persona offesa su una "chat" condivisa anche da altri soggetti, nel caso in cui la prima non li abbia percepiti nell'immediatezza, in quanto non collegata al momento del loro recapito. L’immagine di una persona utilizzata come foto del proprio profilo sull’applicazione di messaggistica dei social network deve intendersi come accessibile solo a una selezionata platea di contatti e non legittima la sua divulgazione da parte di costoro. Anche la mera pubblicazione nell’ambito di una chat di un numero di telefono privato, in assenza del consenso dell’interessato, è idonea a integrare un pregiudizio ai fini dell’integrazione del delitto di trattamento illecito di dati personali previsto dall’articolo 167 D.Lgs. 196/2003, che ben può essere di natura non patrimoniale. Il reato di minaccia, previsto dall'art. 612 cod. pen., costituisce un reato di pericolo, sicché non è necessario che la vittima si sia sentita effettivamente intimidita, essendo sufficiente che la condotta dell'agente sia potenzialmente idonea ad incidere sulla libertà morale del soggetto passivo, il cui eventuale atteggiamento minaccioso o provocatorio non influisce sulla sussistenza del reato, potendo eventualmente sostanziare una circostanza che ne diminuisca la gravità, come tale esterna alla fattispecie.(La sentenza in commento offre un quadro articolato e significativo della disciplina penale applicabile ai comportamenti illeciti commessi attraverso i social network, con particolare riferimento al trattamento dei dati personali e alla tutela della privacy nell'ambiente digitale. La pronuncia trae origine da una controversia sviluppatasi all'interno di un gruppo Facebook denominato "Gym Lemon", frequentato da appassionati di culturismo. Il conflitto ha visto protagonisti un appartenente alla Polizia di Stato e un altro utente, degenerando progressivamente da iniziali battibecchi verbali fino a condotte penalmente rilevanti. La situazione è precipitata quando uno dei contendenti ha pubblicato una fotografia dell'altro nudo, scatenando una escalation di comportamenti illeciti che hanno coinvolto anche l'accesso abusivo a banche dati pubbliche per ottenere informazioni personali e la successiva pubblicazione di immagini private, incluse quelle raffiguranti minori. La sentenza presenta elementi di particolare interesse per l'evoluzione della giurisprudenza in materia di protezione dei dati personali nell'ambiente digitale. In primo luogo, la Corte chiarisce definitivamente che anche la mera pubblicazione nell'ambito di una chat di un numero di telefono privato, in assenza del consenso dell'interessato, è idonea a integrare un pregiudizio ai fini dell'integrazione del delitto di trattamento illecito di dati personali previsto dall'articolo 167 D.Lgs. 196/2003, che ben può essere di natura non patrimoniale. Questo principio rappresenta un'evoluzione significativa rispetto alla precedente giurisprudenza, poiché estende la tutela penale anche a condotte apparentemente meno invasive, riconoscendo che il nocumento richiesto dalla norma può configurarsi anche attraverso la semplice violazione della riservatezza, senza necessità di dimostrare un danno patrimoniale specifico. Un secondo aspetto di rilievo concerne la tutela delle immagini personali utilizzate come foto profilo sui social network. La sentenza afferma che l'immagine di una persona utilizzata come foto del proprio profilo sull'applicazione di messaggistica dei social network deve intendersi come accessibile solo a una selezionata platea di contatti e non legittima la sua divulgazione da parte di costoro. Questo principio è particolarmente significativo nell'era dei social media, dove spesso si tende a considerare "pubbliche" informazioni che in realtà hanno una diffusione limitata e controllata dall'utente. La Corte ha inoltre precisato che il grave nocumento derivante dalla pubblicazione della foto di una figlia minorenne in un contesto denigratorio del nucleo familiare, accompagnata da messaggi minacciosi, integra chiaramente il requisito del pregiudizio richiesto dalla norma. Questa valutazione evidenzia come la giurisprudenza stia sviluppando una sensibilità particolare verso la protezione dei minori nell'ambiente digitale, riconoscendo che l'offesa all'immagine di un minore, anche quando non direttamente rivolta a lui, può costituire un nocumento giuridicamente rilevante. La pronuncia affronta con particolare attenzione la complessa distinzione tra ingiuria e diffamazione nell'ambiente digitale, questione di crescente rilevanza dopo la depenalizzazione dell'ingiuria. La Corte ribadisce che la fattispecie dell'ingiuria ricorre quando tra l'offensore e l'offeso sussiste un rapporto diretto, reale o virtuale, che garantisca a quest'ultimo un contraddittorio immediato, attuato con modalità tali da assicurare una sostanziale "parità delle armi". Il principio trova applicazione specifica nelle comunicazioni digitali, dove integra il delitto di diffamazione, e non la fattispecie depenalizzata di ingiuria aggravata dalla presenza di più persone, l'invio di messaggi contenenti espressioni offensive nei confronti della persona offesa su una "chat" condivisa anche da altri soggetti, nel caso in cui la prima non li abbia percepiti nell'immediatezza, in quanto non collegata al momento del loro recapito. Questa distinzione assume particolare rilevanza pratica, considerando che la diffamazione rimane penalmente rilevante mentre l'ingiuria è stata depenalizzata).
KEYWORDS
#privacy e trattamento dei dati personali#reato
Sentenza 03/04/2025 n° 443
Area: Giurisprudenza

Nella fattispecie, all’uscita di scuola, un alunno minorenne, in procinto di essere ripreso dallo zio e dunque affidato ad un adulto, scivolava sulla rampa del piazzale antistante l’ingresso e, cadendo rovinosamente a terra, si procurava la rottura della caviglia. Il ragazzo era seguito da un insegnante di sostegno ai sensi della legge n. 104/1992, ma non risultava aver mai lamentato difficoltà di deambulazione relative alla propria condizione, né i genitori avevano mai richiesto ausilii per problemi nella deambulazione autonoma dell’alunno. Ciò premesso quanto ai fatti, il Tribunale ha dato applicazione all’orientamento della Suprema Corte in base al quale in caso di danno cagionato dall'alunno a se stesso (autolesione), la responsabilità dell'Istituto scolastico e dell'insegnante ha natura contrattuale (ex art. 1218 cod. civ.##191L), poiché l'accoglimento della domanda di iscrizione determina l'instaurazione di un vincolo negoziale dal quale sorge l'obbligo della scuola di vigilare sulla sicurezza e sull'incolumità dell’alunno nel tempo in cui questi fruisce della prestazione scolastica in tutte le sue espressioni; quanto al precettore, tra insegnante e allievo si instaura, per contatto sociale, un rapporto giuridico nell'ambito del quale il primo assume anche uno specifico obbligo di protezione e vigilanza onde evitare che l'alunno si procuri da solo un danno alla persona. Se è vero che di regola la scuola deve dimostrare che l’evento è stato determinato da causa non imputabile ovvero al di fuori della sfera di controllo dell'ente obbligato alla prestazione, pur tuttavia va considerato che l’art. 1218 cod. civ.##191L in materia di responsabilità contrattuale, in casi siffatti, non pone l’intero onere probatorio a carico dell’Amministrazione. Infatti, non è sufficiente per l’attore che richieda il risarcimento del danno allegare di aver subito un pregiudizio, bensì è necessario che egli dimostri altresì il nesso causale che lega la condotta del soggetto asseritamente inadempiente al danno di cui chiede il risarcimento. Nel caso di specie tale prova è mancata, poiché i genitori attori hanno unicamente dedotto il danno subito dal proprio figlio, senza fornire precise allegazioni dirette a individuare la causa dell’evento dannoso nella mancata osservanza di cautele da parte della scuola. In sostanza, gli attori hanno violato l’art. 2697 cod. civ. per avere omesso la dimostrazione, in concreto, circa la dinamica del fatto ed il nesso eziologico di tipo materiale. Ciò ha dato luogo ad un consequenziale effetto anche in ordine all’onere incombente alla Amministrazione convenuta: in mancanza del prioritario assolvimento della prova posta a carico degli attori non è mai sorto il relativo consequenziale onere per l’Amministrazione afferente alla prova liberatoria. In base, infatti, al principio enunciato dalla Corte di Cassazione, l’onere probatorio del convenuto, di contenuto contrario a quello dell’attore, sorge in concreto solo quando quest’ultimo abbia fornito la prova dei fatti posti a fondamento della domanda, con la conseguenza che l’insufficienza della prova con cui il convenuto abbia inteso confortare le contestazioni delle pretese dell’attore non vale a dispensare quest’ultimo dell’onere probatorio a suo carico salvo, peraltro, il principio di generale applicazione per cui i fatti allegati da una parte possono considerarsi pacifici si da potere essere posti a base della decisione -non solo quando siano stati esplicitamente ammessi dalla controparte- ma anche quando questa non li contesti specificamente ed imposti altrimenti il proprio sistema difensivo. Il Tribunale ha pertanto respinto la domanda degli attori, con condanna degli stessi alle spese processuali.
KEYWORDS
#infortunio scolastico#responsabilità civile
Ordinanza 02/09/2025 n° 15975
Area: Giurisprudenza

Va rigettata l’istanza cautelare proposta avverso la non ammissione alla classe successiva di una studentessa di scuola secondaria di secondo grado per carenza del fumus boni iuris in quanto la documentazione medica attestante le difficoltà di studio e di apprendimento della ragazza risulta trasmessa solo a fine anno scolastico e la bocciatura appare legittima stante le quattro insufficienze, di cui due gravi, riportate dalla discente. (Nel caso di specie l’alunna aveva riportato la votazione di 5/10 in Inglese, 4/10 in Seconda lingua comunitaria, 5/10 in Storia e 4/10 in Matematica.)
KEYWORDS
#istruzione secondaria di secondo grado#studenti: valutazione degli apprendimenti ed esami
Sentenza 13/02/2025 n° 219
Area: Giurisprudenza

E’ illegittima, per mancanza di una adeguata motivazione ai sensi dell’art. 6, comma 2, d.lgs. 62/2017, la bocciatura di uno studente di scuola secondaria di primo grado giustificata dal mancato raggiungimento degli obiettivi minimi prefissati in alcune discipline, in quanto la scuola avrebbe dovuto motivare la decisione all’esito di una verifica negativa della possibilità di recupero, nel corso dell’anno scolastico successivo, delle carenze riscontrate, nonostante l’attivazione di specifiche strategie di miglioramento dei livelli di apprendimento, soprattutto tenuto conto che trattasi di studente con BES in quanto plusdotato. La scuola, cioè, nel constatare il deficit di apprendimento, avrebbe dovuto chiarire se con l’impiego di un percorso personalizzato e/o delle più adeguate strategie, l’alunno dotato di elevate capacità cognitive sarebbe stato in grado di superare le sue difficoltà e di colmare le lacune nel corso dell’anno scolastico successivo, ma un tale esito o la prospettiva del suo insuccesso non è stata preconizzata con specifico riferimento alla peculiare posizione del minore, né tantomeno rapportando tali scenari alla circostanza che (in ipotesi) le misure eventualmente apprestate per venire incontro ai suoi bisogni specifici non avessero sortito l’effetto auspicato. (Il TAR Veneto, nell’annullare la bocciatura dello studente per i motivi sopra esposti, ricorda inoltre che per gli alunni con BES - tra i quali rientra lo studente plusdotato – l’adozione del PDP – obbligatoria per gli alunni con DSA – è rimessa alla valutazione discrezionale del Consiglio di classe, sulla base della documentazione clinica presentata dalle famiglie e di considerazioni di carattere didattico e psicopedagogico. Nel caso di specie, a fronte della richiesta di PDP sollecitata dalle misure suggerite dalla psicologa del minore per far fronte ai bisogni educativi speciali dello stesso, la scuola si è espressa, tramite il Dirigente e senza investire il Consiglio di classe, affermando la prioritaria necessità di verificare il possesso da parte dello studente delle sue competenze di base per poi discutere dei percorsi di potenziamento, con ciò invertendo, ad avviso del GA, l’ordine logico delle cose poiché in tanto l’alunno può acquisire competenze minime nelle diverse discipline in quanto gli siano apprestate misure efficaci per superare il deficit derivante dalla sua condizione.)
KEYWORDS
#istruzione secondaria di primo grado#studenti: integrazione e disabilità#studenti: valutazione degli apprendimenti ed esami
Sentenza 22/07/2025 n° 1332
Area: Giurisprudenza

Lo studente destinatario di una sanzione disciplinare è legittimato ad accedere ai verbali e alle convocazioni dei Consigli di classe relativi agli altri due studenti coinvolti nei fatti in quanto documenti strumentali all’esercizio del suo diritto di difesa rispetto al provvedimento sanzionatorio irrogato, non potendo ritenersi valida motivazione di rigetto dell’istanza la diversità dei soggetti e delle condotte tenute dagli altri studenti trattandosi di una vicenda unitaria. Invece, il diniego di accesso agli ordini di servizio dei docenti e del personale ATA incaricati della vigilanza sugli studenti, motivato sulla loro “non esistenza”, non è censurabile in quanto al cospetto di una dichiarazione espressa dell'amministrazione di inesistenza di tale atto, non vi sono margini per ordinare l'accesso, rischiandosi altrimenti una statuizione impossibile da eseguire per mancanza del suo oggetto, che si profilerebbe, dunque, come inutiliter data. (Nel caso di specie uno studente destinatario di una sanzione disciplinare – cinque giorni di sospensione con divieto di partecipazione al viaggio di istruzione e abbassamento del voto di condotta - per avere portato a scuola una pistola giocattolo che, poi, un compagno aveva usato per sparare un gommino contro un terzo studente, aveva presentato istanza di accesso relativamente agli atti riguardanti gli altri due studenti coinvolti e agli ordini di servizio dei docenti e del personale ATA incaricati della vigilanza sugli studenti, il tutto al fine di verificare la legittimità dell’operato dell’Amministrazione nei suoi confronti. Il TAR ha riconosciuto all’invocato diritto di accesso un carattere “difensivo”, siccome strumentale alla cura alla difesa degli interessi giuridici del ricorrente, a fronte del quale la motivazione di rigetto addotta – la diversità dei soggetti e delle condotte tenute – non è stata ritenuta sufficiente anche considerato che la vicenda sottesa ai documenti richiesti di ostensione doveva considerarsi unitaria. Diversamente, non è censurabile il rigetto di accesso agli ordini di servizio dei docenti e del personale ATA incaricati della vigilanza sugli studenti in quanto documenti non esistenti trattandosi di normali compiti d’ufficio.)
KEYWORDS
#accesso agli atti amministrativi#studenti: azione disciplinare#trasparenza amministrativa
Sentenza 29/05/2025 n° 930
Area: Giurisprudenza

Premesso che le valutazioni del Consiglio di classe in sede di scrutinio finale relativamente alla promozione di un alunno costituiscono espressione di un giudizio di discrezionalità tecnica, non censurabile dal G.A. se non nei limiti del difetto di motivazione, carenza di istruttoria e illogicità manifesta, nel caso di specie il provvedimento di non ammissione all’esame di Stato impugnato non è affetto da manifesta illogicità considerato il numero delle insufficienze riportate, la gravità delle stesse e la centralità delle materie nelle quali questo giudizio è stato attribuito. Inoltre, il Consiglio di classe non è tenuto, nel giudizio di non ammissione all’esame di maturità, a dare conto di circostanze ulteriori rispetto a quelle che sostanziano l’idoneità o la non idoneità dello studente. Il Consiglio di classe non era tenuto nemmeno a motivare in ordine all’impatto della DAD durante l’emergenza pandemica, considerato che la normativa emergenziale ha previsto una regolamentazione eccezionale in ordine alla valutazione di ammissione all’esame di Stato per l’a.s. 2021/2022 con esclusivo riferimento a requisiti di frequenza delle lezioni e relativi ad attività e competenze non esperibili/acquisibili a distanza, mentre nessuna deroga è stata introdotta rispetto alla votazione minima richiesta. (Fattispecie nella quale l’alunna aveva riportato il voto di 4/10 in Filosofia, Italiano, Storia e Scienze umane. Il TAR ricorda che la non ammissione, sebbene percepibile dall’interessato come provvedimento afflittivo, non ha carattere sanzionatorio, bensì finalità educative e formative e che il Consiglio di classe non era tenuto ad indicare le cause alla base del calo del rendimento scolastico rispetto all’anno precedente, considerato peraltro che, come risulta agli atti, tale calo del rendimento scolastico è stato opportunamente reso noto ai genitori della discente, prima dell’adozione del giudizio impugnato.)
KEYWORDS
#esami di stato#istruzione secondaria di secondo grado#studenti: valutazione degli apprendimenti ed esami
Sentenza 03/03/2025 n° 735
Area: Giurisprudenza

La non ammissione alla classe successiva nella scuola secondaria di primo grado rappresenta un’eccezione, per cui anche in presenza di un’insufficiente acquisizione dei livelli di apprendimento essa non è automatica, ma può essere deliberata con adeguata motivazione, anche rispetto alla possibilità di recupero in un più ampio periodo. Nel caso di specie il Consiglio di classe ha assolto l’onere della “motivazione dedicata” della decisione di fermare l’alunna, non limitandosi a richiamare le numerose insufficienze, ma valutando quale sia il percorso scolastico più adeguato per l’alunna e quindi ritenendo che la ripetenza della stessa classe rappresentasse una possibilità per consentire un reale potenziamento delle competenze e un innalzamento dei livelli di apprendimento non ancora acquisiti, così da garantire il successo formativo nel prosieguo del percorso scolastico. Si tratta, quindi, di un giudizio analitico, basato non solo sul dato oggettivo della non sufficiente preparazione dell'alunna, ma sulla constatazione del mancato raggiungimento di una soglia di apprendimento adeguato, sull’esame del rapporto tra le insufficienze e le capacità personali dimostrate, sulla valutazione circa la necessità di ripetere l'anno per raggiungere un livello di maturità metodica, espositiva e di apprendimento idonea rispetto al livello richiesto. Rispetto alla dedotta violazione delle norme in materia di BES, la predisposizione di un piano didattico personalizzato (P.D.P.) per un alunno con bisogni educativi speciali, non costituisce un obbligo per la scuola e in ogni caso, secondo l’orientamento consolidato, la mancata applicazione delle misure previste nei PEP non costituisce sufficiente elemento per giustificare una pronuncia di illegittimità riguardo al giudizio di non ammissione alla classe superiore, ma può comportare, eventualmente, una responsabilità della istituzione scolastica per le proprie omissioni, che nel caso in esame non è comunque raffigurabile. (Fattispecie nella quale una studentessa, portatrice di BES, non veniva ammessa alla classe seconda della scuola secondaria di primo grado per il mancato raggiungimento degli obiettivi minimi di apprendimento in sette materie, nonostante gli interventi di recupero e rinforzo. Il TAR reputa adeguata la motivazione della bocciatura addotta dal Consiglio di classe e rigetta tutte le altre censure mosse concernenti il tempo utilizzato per la valutazione – in quanto manca una predeterminazione, sia pure di massima, per legge o regolamento, dei tempi da dedicare all’esame dei singoli alunni – la mancata motivazione rispetto ai voti delle singole materie – in quanto il voto nella singola materia è di per sé sufficiente ad esprimere il giudizio didattico – e la disparità di trattamento dal momento che siffatta censura è prospettabile solamente in presenza di situazioni identiche che difficilmente possono esistere nella valutazione della situazione dei singoli alunni. Il TAR rigetta anche le censure in ordine alla mancata o inappropriata predisposizione di attività di recupero da parte della scuola, sia perché risulta che tali attività erano state poste in essere sia perché, comunque, eventuali carenze non possono giustificare il passaggio alla classe successiva, in quanto lo scrutinio è preordinato a valutare la presenza di una preparazione complessivamente idonea a consentire una proficua prosecuzione degli studi. La presente sentenza conferma gli esiti raggiunti nella fase cautelare da Consiglio di Stato ord. 4069/2023##3038L.)
KEYWORDS
#istruzione secondaria di primo grado#studenti: valutazione degli apprendimenti ed esami
Sentenza 02/05/2025 n° 8534
Area: Giurisprudenza

La scelta dell’Amministrazione scolastica di escludere la ricorrente dalla procedura per il reperimento della figura di psicologo scolastico in quanto madre di due allievi frequentanti l’istituto non risulta manifestamente irragionevole, considerando la reciproca interazione che inevitabilmente sussiste tra gli alunni di una scuola e dunque anche tra i figli della ricorrente e gli altri studenti. In tale scenario, la concentrazione nella medesima persona della funzione genitoriale e di quella terapeutica può generare una perdita di autonomia ed indipendenza della seconda funzione e comunque un servizio non genuino e non efficace. Nel caso di specie si è in presenza di un conflitto di interessi strutturale, sia per quanto detto sopra sia perché si dovrebbe ricorrere ad altro professionista in caso richiedessero il servizio i figli della ricorrente, senza considerare che quest’ultima verrebbe facilmente a conoscenza della circostanza. Lo stesso parere dell’Ordine degli psicologi su cui si basano i provvedimenti impugnati chiarisce che solo in caso di istituti scolastici particolarmente grandi o di avviso diretto a due o più professionisti potrebbe essere ridimensionato il pericolo multiforme sopra evocato. La decisione assunta, inoltre, è coerente con l’avviso che fa chiaramente riferimento a vincoli di parentela “all’interno” della istituzione scolastica, e quindi si riferisce all’intera comunità scolastica, richiedendo la totale estraneità dello psicologo alla stessa, per le ragioni non illogiche sopra viste.
KEYWORDS
#contratto di prestazione d’opera ed esperti esterni
Sentenza 14/08/2025 n° 99
Area: Giurisprudenza

L’azione di responsabilità ha ad oggetto il caso di un docente di scuola superiore, già colpito per i medesimi fatti dalla sanzione disciplinare della sospensione dal lavoro per un mese, il quale ha esercitato attività imprenditoriale incompatibile con l’insegnamento, essendo risultato amministratore delegato e amministratore unico di tre distinte società di capitali (due delle quali in ambito della formazione e dei corsi di istruzione). Lo stesso era risultato altresì essere socio di tali società e aver ceduto alcune quote di una scuola paritaria alla propria compagna convivente, conservando tuttavia la gestione di fatto della scuola, facendosi parte attiva nella selezione dei docenti, nella stipula dei contratti e nella cura dei rapporti durante l’anno scolastico. La Guardia di Finanza, inoltre, nel corso delle indagini aveva accertato anche gravi irregolarità nel versamento dei contributi (con assunzioni c.d. “in nero” o “in grigio”) e fiscali. D’altro canto, era altresì emerso che il docente non aveva percepito alcun compenso per lo svolgimento di tali attività extraistituzionali. e che lo stesso aveva annualmente chiesto e ottenuto l’autorizzazione all’esercizio della libera professione di commercialista. La Corte dei Conti ha ritenuto l’insegnante responsabile per danno erariale, per aver esercitato attività incompatibile con il servizio pubblico alle dipendenze del Ministero dell’Istruzione. La giurisprudenza ha sinora distinto tra incompatibilità assoluta e incompatibilità relativa del pubblico dipendente allo svolgimento di attività esterne di tipo privatistico, e il caso in esame rientra nella prima ipotesi, di assoluta incompatibilità, in quanto essa è sancita a monte, senza alcuna possibilità di una valutazione in concreto della fattispecie da parte dell’amministrazione. Infatti, l’esercizio da parte del docente di attività di impresa, nella forma dell’amministrazione di varie società, costituisce attività non autorizzabile in senso assoluto, a nulla rilevando che annualmente lo stesso abbia chiesto e ottenuto dal Dirigente scolastico l’autorizzazione all’esercizio della libera professione di commercialista (generale divieto originariamente previsto all’art. 60, del d.P.R. n. 3/1957, Testo unico impiegati civili dello Stato, è confermato dal menzionato art. 53 del d. lgs. n. 165/2001##15L e ulteriormente rimarcato, per il personale scolastico, dall’art. 508, del d. lgs. n. 297/94). Nel merito, la Corte dei Conti della Toscana, andando di contrario avviso rispetto alla pronuncia n. 1/2025 del 25.1.2025 delle Sezioni Riunite della Corte dei Conti, ha ritenuto che in entrambe le ipotesi di incompatibilità assoluta e relativa indistintamente, debbano riconoscersi sussistenti, cumulativamente, sia il danno da mancata entrata per omesso riversamento alle casse dell’amministrazione di appartenenza dei proventi dell’attività vietata (ex art. 53, comma 7 e 7-bis, D.Lgs. n. 165/2001##15L), sia il danno da violazione del sinallagma contrattuale per violazione dell’obbligo di esclusiva del pubblico dipendente. Quanto al primo obbligo, a nulla rileva il titolo formalmente gratuito dell’attività di amministratore di società svolta dal docente, in quanto il dipendente è sempre tenuto a tale riversamento, dal momento che alcune attività, pur formalmente gratuite, determinano in modo indiretto la percezione di un lucro, quali sono quelle gestionali di società in cui si sia, al contempo, soci e, in quanto tali, percettori degli utili che si è contribuito a produrre con il proprio impegno lavorativo nell’amministrazione; ciò in quanto i proventi della società vengono prodotti proprio grazie all’attività di amministrazione posta in essere dal socio amministratore. Analogo discorso vale per la scuola paritaria le cui quote di partecipazione il docente aveva ceduto alla propria convivente, rimanendo comunque amministratore di fatto e co-gestore, poiché le situazioni di incompatibilità non possono essere superate dalla cessione delle quote sociali al coniuge o al convivente more uxorio, rimanendo ferma la presunzione di “comunità di intenti” tra i conviventi che fa presumere, appunto, che simili operazioni siano fittizie e volte all’elusione dei divieti normativi. Quanto al danno da violazione del sinallagma contrattuale, si osserva che il principio di esclusiva non si fonda unicamente sull’esigenza di garantire che le energie fisiche ed intellettuali del dipendente pubblico siano dedicate appieno al pubblico servizio (art. 98, comma 1, Cost.); ma anche che la prestazione di lavoro pubblico avvenga senza i condizionamenti che potrebbero derivare dall’esercizio di altre attività incompatibili, in modo da evitare ogni possibile contiguità dell’interesse privato incompatibile del dipendente con quelli pubblici di buon andamento della pubblica amministrazione. Ne discende che, accanto al danno da ridotto rendimento del dipendente, sarebbe configurabile anche un diverso e ulteriore danno, da violazione dell’obbligo della “fedeltà”, fondato, peraltro, su un principio di fonte costituzionale (art. 98 Cost.), che, con l’assunzione, va a costituire una delle obbligazioni che il dipendente assume nei confronti dell’amministrazione – datore di lavoro. In altri termini – nell’ambito del sinallagma contrattuale - la remunerazione riconosciuta al dipendente pubblico si pone come corrispettivo non solo della prestazione pattuita, corrispondente al ruolo e all’inquadramento e alle conseguenti funzioni da svolgere, ma anche della “fedeltà”, intesa come strumento necessario al perseguimento dei fini della neutralità e dell’indipendenza dell’azione amministrativa e quindi di quel buon andamento della PA, cui i pubblici dipendenti concorrono con il proprio lavoro (artt. 97, comma 2, e 98 Cost.). Ritenuto esistente il nesso causale, quanto all’elemento psicologico, è stato ritenuto sussistente nella forma del dolo desumibile sia dalla qualifica professionale del convenuto, professore di economia aziendale e commercialista libero professionista, rispetto alla quale non può ragionevolmente sostenersi una ignoranza del divieto del doppio lavoro e, nello specifico, dello svolgimento dell’attività di impresa; sia dall’avere questi evitato di farsi corrispondere una retribuzione in chiaro per l’esercizio della funzione di amministratore delegato nelle diverse società; sia dall’avere questi ceduto le quote sociali dell’istituto parificato alla compagna convivente, con modalità elusive, poco prima dell’assunzione nel pubblico impiego. Del resto, non è neppure ipotizzabile che il docente fosse stato indotto in errore in ordine alla possibilità o meno di svolgere l’attività di impresa contestatagli dalla procura erariale, dato che era addirittura sopravvenuta una circolare del dirigente scolastico diretta a tutto il personale docente, volta a dissipare incertezze applicative della disciplina, senza che il professore citato avesse ritenuto di dare esito, anche solo sollevando dubbi o quesiti al riguardo. Nella decisione, la Corte dei Conti ha condannato il docente a risarcire la somma di circa euro 42.000,00, soltanto per il mancato riversamento ai sensi dell’art. 53, commi 7 e 7-bis, del T.U.P.I., in virtù del principio di corrispondenza tra chiesto e pronunciato (art. 112 c.p.c.), avendo la Procura chiesto soltanto il danno da mancato riversamento dei proventi da attività incompatibile, e non anche il danno da violazione dell’obbligo di fedeltà. Nel concreto i giudici sono ricorsi alla valutazione equitativa, considerando il reddito d’impresa parametrato alla quota di partecipazione sociale del docente nelle varie società, tenuto conto che la partecipazione come socio agli utili di impresa costituisce un arricchimento conseguente all’impegno profuso nell’esercizio dell’attività di amministrazione e gestione incompatibili con il pubblico impiego e, quindi, una forma di ritorno economico validamente configurabile alla stregua di una retribuzione.
KEYWORDS
#personale dipendente: cumulo di impieghi e incompatibilità#responsabilità amministrativa
Sentenza 24/10/2025 n° 2957
Area: Giurisprudenza

Il giudizio di ammissione o non ammissione all’anno scolastico successivo si basa sulla idoneità o non idoneità dell’alunno ad affrontare con profitto la classe successiva. Tale assunto vale anche per gli studenti affetti da disturbo da deficit dell’attenzione e iperattività, così come da disturbi specifici dell’apprendimento (DSA), il cui interesse preminente non è quello di conseguire - in ogni caso - la promozione alla classe successiva quanto, piuttosto, di ottenere dal percorso scolastico un’adeguata preparazione che permetta loro di affrontare con profitto gli studi successivi o di inserirsi agevolmente nel mondo del lavoro. Lo scopo della normativa a salvaguardia degli alunni con disturbi dell’attenzione e dell’apprendimento, quindi, non è di garantire l’accesso alle classi successive indipendentemente dal livello di apprendimento e preparazione raggiunti, bensì quello, ontologicamente diverso, di mettere l’alunno nelle condizioni di frequentare con successo formativo la scuola. Corollario del suesposto principio è le eventuali omissioni, a carattere informativo o procedimentale, da parte dell’Amministrazione scolastica, così come la mancata o parziale attuazione di misure compensative o iniziative di sostegno non costituiscono circostanze da sole idonee ad incidere sulla legittimità del giudizio finale espresso in sede di valutazione per l’ammissione di un determinato soggetto alla classe successiva. (Fattispecie nella quale uno studente di scuola secondaria di secondo grado, portatore di BES e destinatario di un PDP, riportava sette insufficienze al termine dell’anno scolastico e non veniva quindi ammesso alla classe successiva. Il TAR rileva peraltro che i genitori ricorrenti non avevano dato prova delle asserita mancanze nell’applicazione del PDP per tutte le materie nelle quali lo studente era risultato insufficiente, mentre evidenzia come la scuola aveva in tempo utile effettuato tutte le comunicazioni alla famiglia, tramite il Registro elettronico, email e colloqui.)
KEYWORDS
#istruzione secondaria di secondo grado#studenti: integrazione e disabilità#studenti: valutazione degli apprendimenti ed esami
25/09/2025 n° 529
Area: Prassi, Circolari, Note

[doc. web n. 10184924]
Provvedimento del 25 settembre 2025
Registro dei provvedimenti
n. 529 del 25 settembre 2025
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il cons. Angelo Fanizza, Segretario Generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione deidati personali, doc. web n. 1098801;
Relatore la prof.ssa Ginevra Cerrina Feroni;
PREMESSO
1. Il reclamo.
Con reclamo presentato all’Autorità, il sig. XX ha lamentato che un’insegnate avrebbe pubblicato sull’applicativo Classroom utilizzato nella classe della figlia, iscritta all’Istituto Comprensivo San Benigno Canavese (TO) (di seguito “l’Istituto”), un “post” accessibile ad alunni e relativi genitori contenente informazioni riguardanti le vicende personali e familiari del reclamante e dell’alunna relative, in particolare, alla separazione in corso tra i genitori della minore e al suo stato emotivo.
2. L’attività istruttoria.
Con nota del XX (prot. n. XX), alla quale si rinvia integralmente, rispondendo alla richiesta di informazioni formulata dall’Autorità, la dirigente scolastica dell’Istituto ha rappresentato, in particolare, che:
- “in data XX alle ore XX la docente […] pubblicava su piattaforma Google workspace, su applicativo Classroom, visibile alle famiglie il post […] la piattaforma è abitualmente usata nella scuola, esistono due diverse “Classroom” per ogni classe, una aperta agli studenti, dove i docenti assegnano lavori e condividono materiali, una di comunicazione tra i docenti, che non prevede l’inserimento di dati particolari e/o giudiziari di alcun interessato”;
- “La professoressa […] è pienamente consapevole di tale differenza, la sua preparazione tecnica è indiscussa, […] L’errore, cioè aver utilizzato la “classroom” visibile alle XX famiglie componenti la classe XX, è da considerarsi quindi puramente ‘materiale’ non dovuto a superficialità ma piuttosto ad una situazione personale poco serena all’epoca dei fatti. L’intenzione della docente era quella di condividere con i docenti della classe, su sollecitazione da parte della madre che aveva colloquiato con lei, la situazione familiare poco serena dell’alunna, elemento che avrebbe potuto avere rilevanza nei processi di apprendimento”;
- “Alle XX del XX vengo a conoscenza, tramite PEC inviata dal sig. XX alle ore XX del XX all’indirizzo della scuola, dell’accaduto. Immediatamente contatto la docente e il post viene rimosso entro le XX”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto la messa a disposizione, sulla piattaforma Classroom, della nota contenente informazioni riguardanti le vicende personali e familiari del reclamante e dell’alunna ha dato luogo a una comunicazione illecita di dati personali a terzi in violazione degli artt. 5, par. 1, lett. a) e 6 del Regolamento e 2-ter del Codice.
Pertanto l’Ufficio ha invitato il predetto titolare a produrre scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla legge n. 689 del 24/11/1981).
Con nota del XX (prot. n. XX) l’Istituto scolastico ha fatto pervenire le memorie difensive, alle quali si rinvia integralmente, rappresentando, in particolare, che:
- “La docente […] non era autorizzata a comunicare i dati incriminati nel contesto del trattamento per la DDI (trattamento per il quale viene coinvolta la piattaforma Classroom) […]”;
- “L’errore […] è da considerarsi quindi puramente ‘materiale’ non dovuto a superficialità ma a distrazione, in quanto la docente gestisce numerose classroom”.
3. Esito dell’attività istruttoria.
3.1.1 Normativa applicabile.
Ai sensi del Regolamento (UE) 2016/679 il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del d.lgs. n. 196 del 30 giugno 2003 - Codice in materia di protezione dei dati personali, di seguito, il “Codice”).
La base giuridica dei predetti trattamenti deve essere stabilita dal diritto dell’Unione o dello Stato membro, che deve perseguire “un obiettivo di interesse pubblico [e deve essere] proporzionato all'obiettivo” (art. 6, par. 3, del Regolamento).
In tale contesto, è sancito che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del […] regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto […]” (art. 6, par. 2, del Regolamento).
Il Codice ha stabilito che “la base giuridica prevista dall’articolo 6, paragrafo 3, lettera b), del Regolamento è costituita da una norma di legge o di regolamento o da atti amministrativi generali” (art. 2-ter, comma 1).
In particolare, le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, comma 3 del Codice).
Il titolare del trattamento è in ogni caso tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).
3.2 Esito dell’attività istruttoria.
Alla luce dell’attività istruttoria, risulta che una docente dell’Istituto ha reso disponibile, sull’applicativo Classroom, accessibile a tutti i genitori degli alunni della classe di appartenenza della figlia del reclamante, una nota contenente informazioni riguardanti le vicende personali e familiari del reclamante e dell’alunna riguardanti, in particolare, la separazione in corso tra i genitori dell’alunna e lo stato emotivo della stessa.
Le predette informazioni sono state visibili sulla citata piattaforma, dalle ore XX del XX alle ore XX del giorno successivo, orario in cui la nota è stata rimossa.
In via preliminare, si rappresenta che ai sensi dell’art. 4 par. 1, n. 7, il “titolare del trattamento” è “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”
Le “Linee guida 07/2020 sui concetti di titolare del trattamento e di responsabile del trattamento ai sensi del GDPR” dell’EDPB del 7 luglio 2021, prevedono che “è solitamente l’organizzazione in quanto tale e non una persona fisica all’interno dell’organizzazione (come l’amministratore delegato, un dipendente o un membro del consiglio di amministrazione) ad agire in qualità di titolare del trattamento ai sensi del GDPR” (par. 17).
Al riguardo, anche nella sentenza della Corte di Giustizia del caso C-741/21, dell’11 aprile 2024, si è affermato che “un dipendente del titolare del trattamento è effettivamente una persona fisica che agisce sotto l’autorità di tale titolare. Pertanto, spetta a detto titolare assicurarsi che le sue istruzioni siano correttamente applicate dai propri dipendenti. Di conseguenza, il titolare del trattamento non può sottrarsi alla propria responsabilità ai sensi dell’articolo 82, paragrafo 3, del RGPD semplicemente invocando una negligenza o un inadempimento di una persona che agisce sotto la sua autorità”.
Pertanto, il titolare del trattamento è sempre la persona giuridica nel suo complesso, anche quando una violazione del Regolamento si sia verificata per negligenza o inadempimento di un autorizzato.
Si rappresenta inoltre che il Garante ha avuto modo di intervenire, in numerose occasioni, sul tema delle “comunicazioni scolastiche”. In tale ambito l’Autorità ha chiarito che “Il diritto–dovere di informare le famiglie sull’attività e sugli avvenimenti della vita scolastica deve essere sempre bilanciato con l’esigenza di tutelare la personalità dei minori. È quindi necessario evitare di inserire, nelle circolari e nelle comunicazioni scolastiche non rivolte a specifici destinatari, dati personali che rendano identificabili, ad es., gli alunni coinvolti in casi di bullismo o destinatari di provvedimenti disciplinari o interessati in altre vicende particolarmente delicate” (vedi, da ultimo, La scuola a prova di privacy - Vademecum ed. 2023, disponibile sul sito web del Garante: www.garanteprivacy.it, doc web n. 9886884, vedi anche le FAQ “Scuola e privacy - Domande più frequenti”, consultabili all’indirizzo FAQ - Scuola e privacy - Garante Privacy, in part. FAQ n. 7).
Da ultimo si rammenta che i minori, in considerazione della loro particolare “vulnerabilità”, meritano una specifica protezione in relazione ai loro dati personali, in quanto possono essere meno consapevoli dei rischi, delle conseguenze, nonché dei loro diritti in relazione al trattamento dei dati (cfr. cons. 38 del Regolamento).
Ciò premesso, sebbene la messa a disposizione della nota oggetto del reclamo sia avvenuta in un’area non accessibile a chiunque e non tale, quindi da determinare una diffusione di dati personali, la comunicazione dei dati ivi contenuti è avvenuta, ancorché per un errore materiale, comunque in favore di un novero determinato di soggetti non legittimati alla conoscibilità delle informazioni riguardanti il reclamante e l’alunna (cfr. la definizione di “comunicazione” di dati personali contenuta nell’art. 2-ter comma 4 lett. a), del Codice; v., altresì, provv. 27 novembre 2024, n. 728, doc. web n. 10097324; provv. 12 dicembre 2024, n. 767, doc. web n. 10099052 vedi al riguardo, provv. 27 marzo 2025, n.169, doc. web n. 10136982).
Alla luce delle considerazioni che precedono l’Istituto ha reso conoscibile in modo ingiustificato a soggetti terzi, dati personali riguardanti il reclamante e la propria figlia.
Per tali ragioni l’Istituto, ancorché a seguito di un mero errore, ha dato luogo, in assenza di idoneo presupposto di liceità, a una comunicazione illecita di dati personali a terzi in violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice.
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.
Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice.
Ciò premesso, le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi dell’art. 83, par. 2, e del cons. 148 del Regolamento, nonché delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.
Ciò tenuto conto che:
- il titolare del trattamento è un istituto scolastico e, pertanto, un soggetto di ridotte dimensioni;
- l’evento si è verificato per un mero errore materiale, in quanto la docente intendeva condividere la nota solo con gli altri insegnanti, al fine di tutelare la minore, in quanto la situazione familiare di quest’ultima, avrebbe potuto influire nei processi di apprendimento con ricadute sul piano della valutazione della stessa;
- la nota è rimasta a disposizione nella piattaforma per meno di 24 ore, in quanto l’insegnate, su indicazione del dirigente scolastico ha provveduto tempestivamente a cancellarli;
- la visibilità delle informazioni è stata limitata ai genitori degli alunni della classe della minore;
- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento.
Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, parr. 2 e 5, lett. a) del Regolamento, per avere violato gli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice.
Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.
TUTTO CIÒ PREMESSO IL GARANTE
- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dall’Istituto Comprensivo San Benigno Canavese, con sede in Corso Italia, 34, 10080 S. Benigno Canavese (TO) - Codice Fiscale: 92521270014, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice;
- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo San Benigno Canavese, quale titolare del trattamento in questione, per aver violato gli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice;
DISPONE
- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;
- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 25 settembre 2025
IL PRESIDENTE
Stanzione
IL RELATORE
Cerrina Feroni
IL SEGRETARIO GENERALE
Fanizza
KEYWORDS
#genitori: adozione, separazione, divorzio#privacy e trattamento dei dati personali
n° 192
Area: Normativa

1. Gli alunni accedono alle classi successive alla prima per scrutinio di promozione dalla classe immediatamente inferiore. Per coloro che non provengano da istituti e scuole statali, pareggiati o legalmente riconosciuti, l'accesso alle classi successive alla prima ha luogo per esame di idoneità. (1)
2. Gli esami integrativi per gli alunni promossi ed i candidati dichiarati idonei ad una classe, i quali vogliano ottenere il passaggio ad una classe corrispondente di istituto o scuola di diverso tipo o di un diverso indirizzo o sezione, sono disciplinati, anche per quanto riguarda le prove da sostenere, dai regolamenti e dall'ordinanza che, per gli scrutini ed esami, sono da emanarsi ai sensi dell'art. 205, comma 1. Analogamente si provvede per gli esami integrativi dei candidati privatisti che siano in possesso di diploma di maturità, di abilitazione o di qualifica. (1)
3. Subordinatamente al requisito dell'età, che non può essere inferiore a quella di chi abbia seguito normalmente gli studi negli istituti e scuole statali del territorio nazionale a partire dai dieci anni, il consiglio di classe può consentire l'iscrizione di giovani provenienti dall'estero, i quali provino, anche mediante l'eventuale esperimento nelle materie e prove indicate dallo stesso consiglio di classe, sulla base dei titoli di studio conseguiti in scuole estere aventi riconoscimento legale, di possedere adeguata preparazione sull'intero programma prescritto per l'idoneità alla classe cui aspirano.
4. 4. Una stessa classe di istituto o scuola statale, pareggiata o legalmente riconosciuta può frequentarsi soltanto per due anni. In casi assolutamente eccezionali, il collegio dei docenti, sulla proposta del consiglio di classe, con la sola componente dei docenti, ove particolari gravi circostanze lo giustifichino, può consentire, con deliberazione motivata, l'iscrizione per un terzo anno. Qualora si tratti di alunni handicappati, il collegio dei docenti sente, a tal fine, gli specialisti di cui all'articolo 316. L'alunno o lo studente può sostenere nello stesso anno scolastico, presso una scuola del sistema nazionale di istruzione, gli esami di idoneità per non più di due anni di corso successivi a quello per il quale ha conseguito l'ammissione per effetto di scrutinio finale. Se l'esame di idoneità si riferisce a due anni di corso, la commissione di esame è presieduta da un presidente esterno all'istituzione scolastica, nominato dall'Ufficio scolastico regionale fra i dirigenti scolastici. Con decreto del Ministro dell'istruzione e del merito, da adottare entro sessanta giorni dalla data di entrata in vigore della presente disposizione, sono definite le tempistiche e le modalità di svolgimento degli esami di idoneità, nonché le misure di vigilanza per garantirne il corretto svolgimento. Per la partecipazione alla commissione di esame di cui al presente comma non spettano compensi, gettoni di presenza, rimborsi di spese o altri emolumenti comunque denominati. (2)
5. È consentito, subordinatamente alla decorrenza dell'intervallo prescritto, sostenere nello stesso anno, ma non nella stessa sessione, due diversi esami, anche in istituti di diverso tipo. A tale effetto lo scrutinio finale per la promozione non si considera come sessione di esame. (1)
6. L'alunno d'istituto o scuola statale, pareggiata o legalmente riconosciuta può presentarsi ad esami di idoneità solo per la classe immediatamente superiore o quella successiva alla classe da lui frequentata, o agli esami di licenza con cui si chiuda la classe immediatamente successiva a quella da lui frequentata, purché, nell'uno o nell'altro caso, abbia ottenuto da questa la promozione per effetto di scrutinio finale; egli conserva la sua qualità di alunno di istituto o scuola statale, pareggiata o legalmente riconosciuta. (1)
7. Al termine di ciascun trimestre o quadrimestre ed al termine delle lezioni il consiglio di classe delibera i voti di profitto e di condotta degli alunni. (1)
8. A conclusione degli studi si sostengono, a seconda degli specifici ordinamenti, esami di qualifica, di licenza, di abilitazione o di maturità, secondo quanto previsto dagli articoli successivi. (1)
9. Le scelte in ordine ad insegnamenti opzionali e ad ogni altra attività culturale e formativa sono effettuate personalmente dallo studente.
10. I moduli relativi alle scelte di cui al comma 9 ed al comma 4 dell'art. 310 devono essere allegati alla domanda di iscrizione.
11. La domanda di iscrizione a tutte le classi della scuola secondaria superiore di studenti minori di età, contenente la specifica elencazione dei documenti allegati relativi alle scelte di cui al comma 9 del presente articolo e al comma 4 dell'art. 310, è sottoscritta per ogni anno scolastico da uno dei genitori o da chi esercita la potestà, nell'adempimento della responsabilità educativa di cui all'art. 147 del codice civile.
(1) Ai sensi dell’art. 31 comma 2 del D.Lgs 17 ottobre 2005, n. 226 le disposizioni dei commi 1, 2, 5, 6, 7 e 8 del presente articolo continuano ad applicarsi limitatamente alle classi di istituti e scuole di istruzione secondaria superiore ancora funzionanti secondo il precedente ordinamento, ed agli alunni ad essi iscritti, e sono abrogate a decorrere dall'anno scolastico successivo al completo esaurimento delle predette classi. Successivamente il D.L. 31 gennaio 2007, n. 7, convertito, con modificazioni dalla L. 2 aprile 2007, n. 40 nel modificare il predetto l'art. 31, comma 2 del D.Lgs 17 ottobre 2005, n. 226 ha disposto (con l'art. 2, comma 8-ter) che "Dalle abrogazioni previste dall'articolo 31, comma 2, del decreto legislativo 17 ottobre 2005, n. 226, sono escluse le disposizioni del testo unico di cui al decreto legislativo 16 aprile 1994, n. 297, che fanno riferimento agli istituti tecnici e professionali."
(2) Comma così modificato dal d.l. 45/2025 convertito con modificazioni dalla L. 79/2025.
KEYWORDS
#istruzione secondaria di secondo grado#studenti: iscrizioni#prima #privatista #aspirare #quadrimestre #primo #profitto
23/12/2025 n° 51745
Area: Prassi, Circolari, Note

Ministero dell'Istruzione e del Merito
Ufficio Scolastico Regionale per l'Emilia Romagna
Ufficio III - Diritto allo studio, Europa e Scuola. Tecnologie per la didattica. Istruzione non statale
Ufficio IV - Ordinamenti scolastici. Dirigenti scolastici
Ai Dirigenti scolastici e ai Coordinatori didattici
delle Istituzioni scolastiche di ogni ordine e grado
statali e paritarie dell’Emilia-Romagna
per il tramite degli Uffici di Ambito Territoriale
Ai Dirigenti degli Uffici di Ambito Territoriale
dell’Emilia-Romagna
Al Coordinamento tecnico-ispettivo dell’Ufficio
Scolastico Regionale per l’Emilia-Romagna
Al sito internet a mezzo pubblicazione su
http://istruzioneer.gov.it
Oggetto: Aggiornamenti normativi in materia di valutazione e comportamento degli studenti. Attuazione della Legge 1 ottobre 2024, n. 150.
1. Aggiornamento del D.P.R. 24 giugno 1998, n. 249 e del DPR 21 novembre 2007, n. 235, con D.P.R. 8 agosto 2025, n. 134.
Come noto, in attuazione della Legge 1 ottobre 2024, n. 150 “Revisione della disciplina in materia di valutazione delle studentesse e degli studenti, di tutela dell'autorevolezza del personale scolastico nonché di indirizzi scolastici differenziati”, con Decreto del Presidente della Repubblica n. 134/2025 il legislatore è intervenuto sul precedente Decreto n. 249/98 “Statuto delle studentesse e
degli studenti della scuola secondaria”, già integrato e modificato con Decreto n. 235/2007.
Con l’obiettivo di valorizzare la cultura del rispetto e ribadire l’opportunità di assumere comportamenti corretti all’interno delle comunità scolastiche, il recente Decreto ha introdotto modifiche in tema di sanzioni disciplinari, rafforzando la funzione educativa delle stesse e prevedendo nuove modalità di irrogazione delle sanzioni medesime. Nello specifico, in ottica di rafforzamento
della funzione educativa delle sanzioni disciplinari, per l’allontanamento dalle lezioni fino a due giorni è previsto lo svolgimento di attività di approfondimento sulle conseguenze dei comportamenti scorretti, presso l’istituzione scolastica, e per l’allontanamento di durata superiore ai due giorni si prevede lo svolgimento di attività di cittadinanza solidale a favore della comunità scolastica, presso associazioni o enti del terzo settore inclusi in elenchi predisposti annualmente dagli Uffici Scolastici Regionali. In merito a quest’ultima fattispecie, è stato pubblicato, da parte di questo Ufficio, l’avviso per l’individuazione degli enti di cui sopra, secondo i requisiti e i criteri indicati nella nota del Dipartimento per il sistema educativo di istruzione e formazione A00DPIT del 1 dicembre 2025, prot.6339. La stessa nota prevede che “nelle more della composizione degli elenchi regionali di cui trattasi le attività di cittadinanza attiva e solidale potranno essere svolte a favore della Comunità scolastica”.
Il D.P.R. n. 134 richiede pertanto l’aggiornamento da parte delle Istituzioni scolastiche dei propri Regolamenti disciplinari, prevedendo altresì che nei Patti educativi di corresponsabilità venga esplicitato l’impegno a consentire l’emersione di episodi di bullismo e cyberbullismo, di abuso di alcool, sostanze, e altre forme di dipendenza, così come previsto negli articoli 5-bis e 6 del Decreto, di seguito riportati in stralcio:
- 5-bis (Patto educativo di corresponsabilità)... “1-bis. Nel Patto di cui al comma 1, è incluso l'impegno dell'istituzione scolastica e delle famiglie a collaborare per consentire l'emersione di episodi riconducibili ai fenomeni del bullismo e del cyberbullismo, di situazioni di uso o abuso di alcool o di sostanze stupefacenti, nonché di altre forme di dipendenza.1-ter. Le istituzioni scolastiche integrano il Patto educativo di corresponsabilità, definendo in maniera dettagliata le attività formative e informative che intendono programmare a favore delle studentesse, degli studenti e delle loro famiglie, con particolare riferimento all'uso sicuro e consapevole della rete internet.”
- 6 (Disposizioni transitorie e finali) : “1. I regolamenti delle scuole e la carta dei servizi previsti dalle disposizioni vigenti in materia sono adottati o modificati previa consultazione degli studenti nella scuola secondaria superiore e dei genitori nella
scuola ((secondaria di primo grado)). 1-bis. Le istituzioni scolastiche, nell'ambito della loro autonomia e, comunque, entro il termine di trenta giorni dalla data di entrata in vigore del presente regolamento, adeguano il Regolamento di istituto alle
previsioni di cui all'articolo 4, commi 8-bis, 8-ter, 8-quater, 8-quinquies e 8-sexies.”.
2. Aggiornamento del D.P.R. 22 giugno 2009, n. 122 con D.P.R. 8 agosto 2025, n. 135.
Sempre in attuazione della Legge 1 ottobre 2024, n. 150, con Decreto del Presidente della Repubblica n. 135/2025 è stato novellato il D.P.R. 22 giugno 2009 n. 122 “Regolamento recante valutazione delle studentesse e degli studenti del secondo ciclo di istruzione”. Tale decreto mira a riaffermare il ruolo formativo della scuola non solo negli apprendimenti, ma anche nel
comportamento, sia periodico che finale, rafforzando la valenza educativa del voto comportamentale, stabilendo, tra le altre cose, che anch’esso sia espresso in decimi. Nello specifico, il predetto D.P.R. 22 giugno 2009 n.122- così come novellato- all’art.4 prevede che:
-co.2 “La valutazione periodica e finale del comportamento delle studentesse e degli studenti è espressa in decimi”;
-co.5. “Sono ammessi alla classe successiva gli studenti e le studentesse che in sede di scrutinio finale conseguono un voto di comportamento superiore a sei decimi e, ai sensi dell'articolo 193, comma 1, secondo periodo, del testo unico di cui al decreto
legislativo n. 297 del 1994, una votazione non inferiore a sei decimi in ciascuna disciplina o gruppo di discipline valutate con l'attribuzione di un unico voto secondo l'ordinamento vigente. La valutazione finale degli apprendimenti e del comportamento
dello studente e della studentessa è riferita a ciascun anno scolastico”.
Inoltre, l’art.7 del decreto in parola statuisce che:
-co.1-bis “Il consiglio di classe, in sede di scrutinio finale, attribuisce il voto di comportamento sulla base dell'intero anno scolastico e tenendo conto, in particolar modo, della eventuale commissione di atti violenti o di aggressione nei confronti del
personale scolastico, delle studentesse e degli studenti”;
-co.2 “La valutazione del comportamento con voto inferiore a sei decimi in sede di scrutinio periodico, nonché in sede di scrutinio finale con conseguente non ammissione alla classe successiva, è deliberata dal consiglio di classe nei confronti
della studentessa o dello studente cui sia stata irrogata, nel medesimo anno scolastico, in relazione alla violazione dei doveri di cui al decreto del Presidente della Repubblica 24 giugno 1998, n. 249, una sanzione disciplinare ai sensi dell'articolo 4
del medesimo decreto, per aver commesso reati che violino la dignità e il rispetto della persona umana o arrechino pericoli per l'incolumità altrui o per aver posto in essere comportamenti che configurino mancanze disciplinari gravi e reiterate, anche
con riferimento alle violazioni previste dai regolamenti delle istituzioni scolastiche, o per aver commesso atti violenti o di aggressione nei confronti del personale scolastico e degli studenti”;
-co.2-bis “L'attribuzione di un voto di comportamento inferiore a sei decimi nella valutazione periodica comporta il coinvolgimento della studentessa e dello studente in attività di approfondimento in materia di cittadinanza attiva e solidale, finalizzate alla
comprensione delle ragioni e delle conseguenze dei comportamenti che hanno determinato il voto assegnato”;
-co.2-ter “Fermo restando quanto previsto all'articolo 4, comma 6, per le studentesse e gli studenti che hanno riportato un voto di comportamento pari a sei decimi, il consiglio di classe, in sede di scrutinio finale, sospende il giudizio senza riportare immediatamente un giudizio di ammissione alla classe successiva, assegnando la predisposizione di un elaborato critico in materia di cittadinanza attiva e solidale, da sviluppare su tematiche connesse alle ragioni che hanno determinato il voto di comportamento attribuito. La mancata presentazione dell'elaborato prima della integrazione dello scrutinio finale da parte del consiglio di classe, ovvero l'esito non positivo comporta la non ammissione delle studentesse e degli studenti alla classe successiva”;
-co.3 “la valutazione del comportamento con voto inferiore a sei decimi deve essere motivata con riferimento ai casi individuati nel comma 2 e deve essere verbalizzata in sede di scrutinio periodico e finale.”
Infine, si evidenzia che in tema di Valutazione degli apprendimenti, l’art 4 comma 1-bis del novellato DPR 122/2009 prevede espressamente che anche la valutazione periodica e finale degli apprendimenti per ciascuna delle discipline di studio previste dalle indicazioni nazionali per i licei e dalle Linee guida per gli Istituti tecnici e gli istituti professionali sia espressa in decimi. Al riguardo, si evidenzia che la predetta innovazione regolamentare consolida e ribadisce l’interpretazione delle previgenti disposizioni normative concernenti la valutazione periodica e finale degli apprendimenti: il novellato D.P.R. 22 giugno 2009, n. 122, infatti, riprende quanto già previsto dall’art.7, comma 2 lettera c) del d.lgs. 297/1994 ovvero che il collegio docenti possa deliberare, ai fini della valutazione degli alunni e unitamente per tutte le classi, la suddivisione dell’anno scolastico in due o tre periodi.
Alla luce di quanto sopra richiamato, eventuali mancate suddivisioni dell’anno scolastico in periodi, ovvero valutazioni periodiche non espresse in voti decimali non sarebbero conformi, ad avviso di questo Ufficio, al quadro normativo e regolamentare vigente.
Il Direttore Generale,
Bruno E. Di Palma
(Firmato digitalmente)
KEYWORDS
#studenti: azione disciplinare#studenti: bullismo e cyberbullismo#studenti: valutazione degli apprendimenti ed esami#studenti: valutazione del comportamento
01/12/2025 n° 63113
Area: Prassi, Circolari, Note

Ministero dell’istruzione e del merito
Ufficio Scolastico Regionale per la Lombardia
Direzione Generale
Via E. Caviglia, 11 – 20139 Milano - Codice Ipa: m_pi
Ai Dirigenti scolastici e ai Coordinatori delle
attività educative e didattiche di scuola
secondaria di primo e secondo grado
loro e-mail istituzionali
p.c. Ai Dirigenti UU.AA.TT. USR per la Lombardia
loro e-mail istituzionali
Ai Dirigenti Uffici I, II, V, XII USR per la
Lombardia
loro e-mail istituzionali
Oggetto: D.P.R. 8 agosto 2025, n. 134 - Regolamento concernente modifiche al decreto del Presidente della Repubblica 24 giugno 1998, n. 249, recante lo Statuto delle studentesse e degli studenti della scuola secondaria (GU n.223 del 25.9.2025) – chiarimenti e indicazioni.
Si fa seguito agli incontri informativi e formativi svoltisi il 16 e il 28 ottobre u.s. e, in considerazione dei vari quesiti posti all'attenzione di questo Ufficio, si ritiene opportuno fornire chiarimenti e indicazioni circa le modalità applicative del D.P.R. 8 agosto 2025, n. 134, che ha novellato lo Statuto delle studentesse e degli studenti della scuola secondaria, entrato in vigore dal 10 ottobre 2025.
In primo luogo, si rammenta che il D.P.R. 134 del 8 agosto 2025, in attuazione della L. 150 del 1° ottobre 2024, modifica solo in parte lo Statuto di cui al D.P.R. 249/98, peraltro già modificato con D.P.R. 235 del 21 novembre 200.
In particolare:
- resta immodificata la finalità dei provvedimenti disciplinari (art. 4, c. 2 inalterato) che resta ‘‘educativa’’, dovendo tendere al ‘‘rafforzamento del senso di responsabilità’’, al ‘‘ripristino di rapporti corretti all’interno delle comunità scolastica’’, al ‘‘recupero dello studente attraverso attività di natura sociale, culturale ed in generale a vantaggio della comunità scolastica’’;
- non mutano le caratteristiche delle sanzioni (art. 4, c. 5), che restano ‘‘temporanee, proporzionate alla infrazione disciplinare e ispirate al principio di gradualità’’ e ‘‘della riparazione del danno’’, oltre che obbligate a ‘‘tener conto della situazione personale dello studente, della gravità del comportamento e delle conseguenze che da esso derivano’’;
- non cambiano le procedure e il procedimento per l’irrogazione delle sanzioni, ma è da tenere conto che il riferimento all’offerta obbligatoria di ‘‘conversione in attività a favore della comunità scolastica’’, precedentemente previsto all’articolo 4 comma 5, è ora soppresso in quanto superfluo;
- permane che le sanzioni disciplinari possano essere irrogate soltanto previa verifica della sussistenza di elementi circostanziati e precisi dai quali si desuma che l'infrazione disciplinare sia stata effettivamente commessa da parte dello studente responsabile (art. 4, c. 9-ter);
- resta invariato che le sanzioni per le mancanze disciplinari commesse durante le sessioni d'esame debbano essere irrogate dalla Commissione di esame ed applicabili anche ai candidati esterni (art. 4, c. 11)
Si richiamano, in sintesi, le principali innovazioni normative, che includono la riformulazione delle misure disciplinari per renderle maggiormente riparative, e la centralità del voto di comportamento, su cui andranno ad incidere le infrazioni disciplinari.
Le modifiche sostanziali riguardano l’articolo 4 (DISCIPLINA) del DPR n. 249/1998.
▪ SANZIONI DISPIPLINARI
Si distingue tra "allontanamento dalle lezioni" fino a 15 giorni, di competenza del Consiglio di classe e "allontanamento dalla comunità scolastica" superiore a 15 giorni, di competenza del Consiglio d'istituto (art. 4, c. 6). Nello specifico:
- per allontanamenti dalle lezioni fino a due giorni, spetta al consiglio di classe in composizione allargata deliberare, con adeguata motivazione, attività di approfondimento sulle conseguenze dei comportamenti che hanno determinato il provvedimento disciplinare. Tali attività sono svolte presso l'istituzione scolastica. Le scuole, nell'ambito della loro autonomia, individuano i docenti incaricati di realizzare le attività sopra menzionate (art. 4, c. 8-bis);
- per allontanamenti dalle lezioni da tre a quindici giorni (art. 4, c. 8-ter), il consiglio di classe in composizione allargata delibera, con adeguata motivazione, attività di cittadinanza attiva e solidale, commisurate all'orario scolastico relativo al numero di giorni per i quali è deliberato l’allontanamento. Le suddette attività devono essere inserite all’interno del Piano triennale dell'offerta formativa (PTOF) e si svolgono presso le strutture ospitanti che la scuola individua sulla base di un elenco predisposto dall’Ufficio scolastico regionale. Il mancato o parziale svolgimento delle attività di cittadinanza attiva e solidale viene considerato dal Consiglio di classe ai fini dell'attribuzione del voto di comportamento. Le ore di attività di cittadinanza attiva e solidale sono computate nei tre quarti dell'orario annuale personalizzato richiesto ai fini della validità dell'anno scolastico, pur non influendo sulla valutazione degli apprendimenti delle singole discipline. Nei periodi di allontanamento non superiori a quindici giorni deve essere previsto un rapporto tra la comunità scolastica, lo studente e i suoi genitori tale da preparare il rientro nel gruppo classe (art. 4, c. 8); il consiglio di classe, con lo scopo di garantire la piena consapevolezza, da parte dello studente, dei comportamenti coerenti con i principi ispiratori della vita della comunità scolastica, può deliberare, ove necessario, la prosecuzione delle attività'
di cittadinanza attiva e solidale anche dopo il rientro nel gruppo classe, per un periodo massimo pari ai tre quarti dell'orario scolastico corrispondente ai giorni di allontanamento deliberato, e nel rispetto dei principi di temporaneità, proporzionalità e gradualità (art. 4, c. 8-quinquies);
- per allontanamenti dalla comunità scolastica superiori a quindici giorni, deliberati dal Consiglio di Istituto, la scuola promuove – in coordinamento con la famiglia e, ove necessario, anche con i servizi sociali e l’autorità giudiziaria – un percorso di recupero educativo mirato all'inclusione, alla responsabilizzazione e al reintegro, ove possibile, nella comunità scolastica (art. 4, c. 8-sexies). L'allontanamento dello studente dalla comunità scolastica superiore a quindici giorni può essere disposto anche quando siano stati commessi reati che violano la dignità e il rispetto della persona umana o vi sia pericolo per l'incolumità delle persone,
nonché in presenza di atti violenti o di aggressione nei confronti del personale scolastico, delle studentesse e degli studenti. In tale caso, la durata dell'allontanamento è commisurata alla gravità del reato ovvero al permanere della situazione di pericolo. Si applica, per quanto possibile, il disposto del comma 8 (art. 4, c. 9).
▪ ATTIVITÀ DI CITTADINANZA ATTIVA E SOLIDALE – MODALITÀ PROCEDURALI
In merito, è opportuno tener presente quanto segue:
- le attività di cittadinanza attiva e solidale, come sopra ribadito, devono essere svolte presso strutture esterne con le quali l'istituzione scolastica, nell'ambito della propria autonomia, stipula convenzioni, assicurando il raccordo e il coordinamento con le medesime (art. 4, c. 8-ter);
- le convenzioni disciplinano il percorso formativo personalizzato di attività di cittadinanza attiva e solidale, i tempi, le modalità, il contesto e i limiti del suo svolgimento presso le strutture ospitanti, nonché le rispettive figure di riferimento, tenendo anche conto che durante le attività di cittadinanza attiva e solidale, l'obbligo di vigilanza sulle studentesse e sugli studenti è in capo
alle strutture ospitanti, che comunicano tempestivamente alle istituzioni scolastiche eventuali assenze (art. 4, c. 8-ter);
- le strutture devono essere individuate dalle scuole esclusivamente tra quelle inserite nell’elenco su citato, che l’Ufficio scolastico regionale predispone a seguito di apposito avviso e con cui enti, associazioni e enti del Terzo settore possono manifestare la propria disponibilità ad accogliere lo studente nelle suddette attività di cittadinanza attiva e solidale. L’avviso pubblico specificherà i requisiti e i criteri definiti dal Ministero dell'istruzione e del merito (MIM), ad oggi ancora non resi noti, in base ai quali individuare le strutture accoglienti (art. 4, c. 8-ter);
- è compito dell’Ufficio scolastico regionale effettuare attività di verifica del mantenimento dei requisiti citati da parte delle strutture accoglienti accreditate, nonché procedere all’acquisizione di ulteriori manifestazioni di interesse pervenute, aggiornando annualmente gli elenchi di cui sopra (art. 4, c. 8-ter);
- in caso di indisponibilità delle strutture ospitanti, dovuta all’inidoneità delle stesse a causa dell'assenza dei requisiti individuati dal MIM, ovvero alla mancata presentazione di manifestazioni di interesse, le attività di cittadinanza attiva e solidale ivi contemplate, sono svolte a favore della comunità scolastica (art. 4, c. 8-quater);
- nelle more della definizione degli elenchi regionali delle strutture ospitanti, come sopra illustrato, le attività di cittadinanza attiva e solidale sono effettuate solo ed unicamente a favore della comunità scolastica (art. 6, c. 3-bis), dal momento che - dall’entrata in vigore delle nuove disposizioni normative - le predette strutture accoglienti devono possedere i requisiti e i relativi criteri individuati dal MIM.
Si fa presente, altresì, che per la realizzazione delle suddette attività di cittadinanza attiva e solidale, le istituzioni scolastiche, nell'ambito della loro autonomia, individuano le figure referenti per la realizzazione di tali attività, nell'ambito del personale scolastico, da remunerare a carico del Fondo per il Miglioramento dell'Offerta Formativa (art. 4, c. 8-ter).
▪ REGOLAMENTO DI DISCIPLINA D’ISTITUTO E PATTO DI CORRESPONSABILITÀ
Le istituzioni scolastiche, nell'ambito della loro autonomia, entro il termine di trenta giorni dalla data di entrata in vigore del D.P.R. n. 134/2025, ovvero entro lo scorso 10 novembre, sono state chiamate (art. 6, c. 1-bis) a adeguare il Regolamento di istituto alle previsioni di cui all'articolo 4, commi 8-bis, 8-ter, 8-quater, 8-quinquies e 8-sexies, sopra riportate, anche previa consultazione degli studenti di scuola secondaria superiore e dei genitori degli allievi di scuola secondaria di primo grado (art. 6, c. 1).
In ragione di quanto sopra, si è reso necessario intervenire per adeguare e integrare il Patto educativo di corresponsabilità. Nel dettaglio:
- nel Patto va incluso l'impegno dell'istituzione scolastica e delle famiglie a collaborare per consentire l'emersione di episodi riconducibili ai fenomeni del bullismo e del cyberbullismo, di situazioni di uso o abuso di alcool o di sostanze stupefacenti, nonché
di altre forme di dipendenza (art. 5, c. 1-bis);
- è necessario che le istituzioni scolastiche abbiano integrato il Patto, definendo in maniera dettagliata le attività formative e informative che intendono programmare a favore delle studentesse, degli studenti e delle loro famiglie, con particolare riferimento all'uso sicuro e consapevole della rete internet (art. 5, c. 1-ter);
- si ribadisce la necessità, da parte delle scuole, nell'ambito delle prime due settimane di inizio delle attività didattiche, di prevedere e realizzare iniziative idonee per le opportune attività di accoglienza dei nuovi studenti, per la presentazione e la condivisione dello statuto delle studentesse e degli studenti, del piano triennale dell'offerta formativa, dei regolamenti di istituto e
del patto educativo di corresponsabilità (art. 5, c. 3).
Si invita le istituzioni scolastiche a prestare la massima attenzione nell’applicazione delle novità normative riguardanti lo Statuto delle studentesse e degli studenti, in base a quanto sopra richiamato, soprattutto tenendo conto che, come più volte ribadito, al momento le attività di cittadinanza attiva e solidale possono essere svolte solamente a favore delle comunità scolastiche (cfr. art. 6, c. 3-bis).
Si confida nello scrupoloso rispetto, da parte di tutte le scuole, di quanto previsto dal nuovo quadro normativo e si porgono i più cordiali saluti.
IL DIRETTORE GENERALE
Luciana VOLTA
(Firmato digitalmente)
KEYWORDS
#studenti: azione disciplinare
27/02/2025 n° 115
Area: Prassi, Circolari, Note

[doc. web n. 10126123]
Provvedimento del 27 febbraio 2025
Registro dei provvedimenti
n. 115 del 27 febbraio 2025
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore il dott. Agostino Ghiglia;
PREMESSO
1. Il reclamo.
Con reclamo presentato all’Autorità da un avvocato, in nome e per conto della sig.ra XX e del sig.XX, è stata lamentata la pubblicazione, ad opera di una docente della scuola primaria dell’Istituto comprensivo Statale Don Lorenzo Milani di Guidonia Montecelio (di seguito, l’Istituto), sul registro elettronico, del Piano educativo individualizzato (PEI) del figlio dei reclamanti.
2. L’attività istruttoria.
Con nota del XX (prot. n. XX) rispondendo alla richiesta di informazioni formulata da questa Autorità, la dirigente scolastica dell’Istituto, ha rappresentato, in particolare:
- “in data XX ricevo comunicazione da parte dell’avvocato […] di "segnalazione violazione regolamento privacy per illegittima diffusione dati sanitari del minore […]";
- “il legale afferma che “in data XX si è verificato un grave episodio di diffusione di dati sensibili giacché nella chat di classe, l’insegnante […] ha postato il Piano Educativo Individuale del figlio dei miei assistiti diffondendo dati sensibili che dovevano rimanere riservati in quanto afferenti allo stato di salute psicofisica del minore ed alle sue problematiche”;
- “venuta solo allora a conoscenza dell’episodio, avvio procedura interna di indagine con prot. ris. N. XX del XX, notando però che lo screenshot finito sulla chat ed allegato dall’Avvocato, è relativo alla pagina di accesso sul registro del genitore dell’alunno”;
- “alla richiesta di chiarimenti, la Docente prontamente produce relazione acquisita con prot. ris. n.XX del XX. Di seguito i fatti accertati. In data XX, durante l’incontro di programmazione settimanale, la […], docente di sostegno di […] della classe IIIE, inseriva all’interno del registro elettronico, sezione Condivisione Documenti, il PEI per condividerlo con i genitori del minore (…). Dalla tendina richiamava la voce alunni e docenti, inseriva il nome dell’alunno interessato ed erroneamente anche la classe (…), di conseguenza il PEI, è risultato visibile a tutti i genitori della IIIE. Questo avveniva intorno alle ore 18.00. Subito dopo la docente incontra la collega di classe che aveva già ricevuto la telefonata della [… reclamante] e si rende conto di aver commesso un errore; pertanto, alle 18.22 corregge la visualizzazione (…). In quel lasso di tempo, il genitore di […] ha visionato il registro, avvisato la signora […] e postato lo screenshot della pagina sulla chat di classe. (…). Nessuno, compreso la docente, ha ritenuto opportuno avvisare la scrivente o i miei collaboratori”;
- “è accertato che la docente […] ha commesso l’errore nella gestione della visualizzazione del documento, la diffusione dei dati è avvenuta dentro il registro, nell’ambito della classe del minore, non sulla chat dove l’informazione è stata divulgata dal citato genitore della classe. Avendo avuto notizia dell’infrazione 90 giorni dopo l’evento, la richiesta del file delle visualizzazioni al gestore del Registro elettronico comportava un esborso consistente in quanto istanza proveniente dall’Istituto e non da Autorità preposta; pertanto, non è stato possibile verificare se il documento fosse stato scaricato da qualche genitore. I dati personali violati erano costituiti dai codici della disabilità riportati in una sezione del PEI”;
- “la condivisione del PEI, con il genitore avviene nell’ambito della normativa a tutela della disabilità in particolare del XX del XX. La scelta del registro, come strumento rapido di condivisione, è relativa al processo di digitalizzazione dell’Amministrazione, la visibilità dei singoli documenti, è riservata esclusivamente ai docenti e ai genitori degli alunni interessati. Al Gestore del Registro, in occasione del rinnovo del contratto, viene dato l’incarico del trattamento dati”;
- “nessuna certificazione relativa a dati sanitari è stata e viene inserita nel registro. A seguito dell’infrazione accertata dalla scrivente, si è provveduto ad epurare dei codici i format dei PEI e PDP e a vietare la Condivisione di tali documenti attraverso il Registro o altro mezzo digitale”;
- “nel merito dell’illegittima diffusione dei dati avvenuta in data XX, è stato già coinvolto il Responsabile della Protezione dei dati designato dell’Istituto, […], con il quale sono state concordate le misure correttive”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto la pubblicazione del PEI del figlio dei reclamanti e quello predisposto per un altro alunno, contenenti dati personali, anche relativi alla salute degli interessati, seppure avvenuta in un’area riservata del registro elettronico non accessibile a chiunque, avrebbe dato luogo, nel caso di specie, a una comunicazione di dati personali a terzi in violazione degli artt. 5, 6 e 9 del Regolamento e 2-ter e 2-sexies del Codice.
Pertanto l’Ufficio ha invitato il predetto titolare a produrre scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla legge n. 689 del 24/11/1981).
L’Istituto ha fatto pervenire le proprie memorie difensive, con nota del XX, (prot. n. XX), rappresentando, in particolare, che:
- “In data XX giunge reclamo da parte dell’Avvocato […] in merito alla diffusione di dati sensibili, il PEI, dell’alunno […] della classe IIIE primaria, nella chat di classe da parte dell’insegnante di sostegno […] avvenuta il giorno XX. Da indagini interne, avviate con prot. n. XX del XX, risulta che la diffusione dei dati da parte della docente non è avvenuta sulla chat di classe, ma all’interno del Registro in un’area riservata. La violazione contestata è durata un breve lasso di tempo, circa 22 minuti. Non si ha la prova che il documento sia stato scaricato in quanto lo screenshot allegato dall’Avvocato, prova soltanto la visibilità del documento nel Registro, ma non rivela il contenuto. Non è possibile, a distanza di così tanto tempo, ottenere il file log dal gestore del registro per verificare se e chi ha scaricato il PEI. Poiché il documento si trovava all’interno di un’area riservata del Registro, la visibilità era possibile solo ai genitori della classe IIIE, formata da 21 alunni. È impossibile determinare se in quei 22 minuti tutti abbiano fatto accesso al registro. Poiché non si ha prova riguardo l’apertura del documento da parte di soggetti terzi, la diffusione dei dati certa riguarda l’informazione che l’alunno […] ha un PEI, informazione nota a tutta la classe in quanto allo stesso era stata assegnata la docente di sostegno”;
- “la docente, per mero errore materiale, inserendo all’interno del Registro Elettronico, sezione Condivisione Documenti, il PEI per condividerlo con i genitori del minore […], fleggava non solo il nome dell’alunno interessato, ma anche la classe, di conseguenza il PEI, contrariamente alle intenzioni della docente, risultava visibile a tutti i genitori della IIIE. Dalla condotta della docente, supplente temporanea, non emerge nessuna intenzionalità di diffondere i dati del proprio alunno, ma solo un’imprudenza dovuta all’inesperienza e alla scarsa conoscenza del mezzo informatico. Supportata dai colleghi, ha immediatamente posto rimedio all’errore tanto che dopo solo 22 minuti la visualizzazione è stata corretta senza provocare nessun danno altrui”;
- è stata effettuata la “correzione immediata della visualizzazione sul Registro togliendo il flag alla classe. Contatto contestuale con la famiglia da parte della docente per scusarsi dell’accaduto. Disponibilità dell’Istituto ad incontrare la famiglia che ha sempre disdetto gli appuntamenti senza giustificare i motivi. Si osserva altresì che la discrasia è avvenuta il XX e, inspiegabilmente, la contestazione è stata effettuata il XX (oltre due mesi dopo l’accaduto). Appare evidente il carattere pretestuoso della richiesta che, a mente dell’art. 11, comma 1, lettera c del Regolamento n.1/2019 concernente le procedure interne aventi rilevanza esterna finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, avrebbe potuto comportare l’archiviazione del reclamo”;
- “Nessuna certificazione relativa a dati particolari viene inserita nel registro. A seguito dell’infrazione accertata dalla scrivente, si è provveduto ad epurare dei dati riconducibili alla salute i format dei PEI al fine di minimizzare l’uso dei dati particolari. Viene vietata la Condivisione di tali documenti attraverso il Registro o altro mezzo digitale. Il PEI viene consegnato brevi manu al genitore interessato. Essendoci all’Interno dell’Istituto un continuo movimento di personale temporaneo, si è programmato di reiterare la formazione sul trattamento dei dati personali”;
- “L’Istituto si è dotato, da tempo, del Compendio per le attività di trattamento dei dati personali e del Registro dei trattamenti predisposti insieme al DPO”;
- “innanzi tutto ribadire quanto stabilito dall’art. 11, comma 1, lettera c del Regolamento n.1/2019 in riferimento all’evidente carattere pretestuoso del reclamo: infatti, la violazione lamentata è accaduta il XX, la segnalazione alla scuola viene effettuata il XX – dopo due mesi dall’accaduto! -, quando la discrasia lamentata era stata sanata immediatamente (dopo 22 minuti) senza che nessun danno fosse stato arrecato all’alunno titolare del PEI. Si deve, inoltre, evidenziare che la diffusione dei dati, (di cui oltretutto non si ha certezza!) sarebbe avvenuta interessando soltanto gli appartenenti alla classe frequentata dall’alunno titolare del PEI che erano già a conoscenza della condizione dell’alunno in questione. In secondo luogo, giova qui ricordare che l’art. 83 del Regolamento (UE) 2016/679 correlato con il Codice in materia di protezione dei dati personali vigente, al comma 2, detta le condizioni generali per infliggere le sanzioni amministrative pecuniarie e così rappresenta la necessità che per ogni singolo caso si debba tener conto dei seguenti elementi:
a. “…Si osserva che vi è stata solo una presunta parte lesa ed il livello del danno subito è da ritenersi inesistente per l’immediato intervento da parte della docente che inopinatamente aveva creato il problema.
b. È evidente il carattere colposo della violazione, oltretutto commessa da una docente.
c. Come più volte detto, immediatamente sono state adottate misure che hanno reso inesistente qualsivoglia danno potesse derivare dalla discrasia commessa
d. Le misure tecniche e organizzative messe in atto da tempo fino ad ora hanno evitato il ripetersi di infrazioni equivalenti
e. Non si sono verificate precedenti violazioni commesse dal titolare o dal responsabile del trattamento dei dati
f. Non vi è stato bisogno di richiedere la cooperazione dell’Autorità di controllo in quanto, in modo autonomo, l’Istituzione aveva già posto rimedio alla discrasia (il problema è stato risolto dopo 22 minuti dall’accaduto e non si è più ripetuto)
h. Si presume che l’Autorità di controllo abbia preso conoscenza della violazione dai genitori dell’alunno interessato al Pei. Dalla Nota GPDP.Ufficio.Protocollo.XX, pervenuta all’istituzione ad XX, si evince che l’Autorità ha preso conoscenza mesi dopo di una violazione commessa diversi mesi prima.
i. Non sono stati mai disposti provvedimenti di cui all’art. 58 paragrafo 2 Regolamento del titolare del trattamento o del Responsabile del trattamento in quanto, non si sono mai in precedenza evidenziati violazioni di qualsivoglia tipo
j. L’Istituto è dotato di Compendio per le attività di trattamento dei dati personali e di Registro dei trattamenti”.
Nel corso dell’audizione tenutasi in data XX la dirigente scolastica dell’Istituto ha, altresì, dichiarato:
- “sono in servizio dal XX e ho condiviso con l’allora dirigente in servizio e il dpo gli elementi da fornire;
- l’evento si è verificato il XX, la dirigente è avvenuta a conoscenza dell’accaduto solo il XX quando ha ricevuto la nota del legale della famiglia dell’interessato, si è attivata subito consultando il dpo e verificando le conseguenze della pubblicazione; altresì ha sentito la docente interessata che ha relazione per iscritto le circostanze dell’evento verificatosi;
- Il documento è stato erroneamente pubblicato dalla docente che ha inserito la spunta di flag che ha determinato la visibilità del documento a tutti i genitori;
- La visibilità della comunicazione a tutti i genitori è stata disattivata dopo circa 20 minuti;
- L’unico genitore che ha letto la comunicazione ha condiviso uno screenshot dell’avviso di pubblicazione del documento a tutti gli altri genitori nella chat di classe senza tuttavia scaricarlo;
- In seguito un genitore dell’interessato ha avvisato le docenti dell’accaduto e pertanto la docente di sostegno ha provveduto subito a rimuovere l’avviso inserito;
- Ricevuta la nota del legale la dirigente ha invitato il legale e la famiglia ad incontrarsi per parlare delle conseguenze di tale comunicazione errata, ma tale incontro non è mai avvenuto perché la famiglia non ha mai aderito a tale invito;
- Insieme al dpo l’allora dirigente ha rivisto e modificato la modulistica e la modalità di condivisione del PEI con le famiglie coinvolte che non avviene più mediante RE ma esclusivamente in modalità cartacea;
- Nel mese di XX la dirigente è venuta a conoscenza che la famiglia dell’interessato ha proposto reclamo al Garante, dopo cioè circa 9 mesi dal verificarsi dell’evento;
- Non risulta che qualcuno abbia avuto modo di visualizzare o scaricare il documento, non è giunta nessuna segnalazione al riguardo;
- Era noto a tutta la classe che era stata nominata un’insegnate di sostegno per affiancare un alunno con disabilità”.
3. Esito dell’attività istruttoria.
3.1 Normativa applicabile.
Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” e “dati relativi alla salute”, “i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute” (art. 4, punti 1 e 15, del Regolamento).
A norma del Regolamento il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).
Più in generale, la normativa europea prevede che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del presente regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (…)” (art. 6, paragrafo 2 del Regolamento).
La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, del Codice).
Con riguardo alle categorie particolari di dati personali, il trattamento è, di regola, consentito ove “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. g), del Regolamento), a condizione che i trattamenti siano “previsti dal diritto dell'Unione europea ovvero, nell'ordinamento interno, da disposizioni di legge o di regolamento o da atti amministrativi generali che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato” (art. 2-sexies, comma 1, del Codice).
Il titolare del trattamento è poi tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).
3.2 Esito dell’attività istruttoria.
Da quanto emerge dal reclamo in oggetto, nonché dall’accertamento compiuto sulla base degli elementi acquisiti a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento, risulta che un’insegnante dell’Istituto ha reso disponibile, nella sezione del registro elettronico accessibile a tutti i genitori della classe 3, sez. F della scuola primaria dell’Istituto, il Programma educativo individualizzato riguardante i ragazzi con disabilità (PEI) elaborato per il figlio dei reclamanti.
Tale documento sarebbe stato visibile sul registro elettronico per circa ventidue minuti, in quanto successivamente l’insegnate avrebbe modificato le modalità di visualizzazione e avrebbe limitato la visibilità dello stesso ai soli genitori dell’alunno interessato.
L’immagine/screenshot dell’avviso di visibilità del Pei sul registro sarebbe stato, inoltre, pubblicata dal genitore di un alunno della 3 sez. F sulla chat di classe senza tuttavia scaricare e condividere il documento nella chat.
Con riguardo al profilo relativo alla messa a disposizione sulla chat di classe del richiamato documento, si evidenzia che la creazione, da parte di alunni, genitori o rappresentanti di classe, di chat di cui fanno parte i genitori degli studenti e l’utilizzo di tali strumenti come canali di comunicazione di notizie riguardanti i diversi aspetti della vita scolastica, non risulta riconducibile alle attività istituzionali o didattiche poste in essere dall’Istituto scolastico come titolare del trattamento. La creazione di chat di classe o gruppi whatsapp è infatti riconducibile ad autonomi comportamenti posti in essere da privati, dei quali la scuola non è tenuta a rispondere.
Con riguardo al diverso profilo relativo alla messa a disposizione dei due PEI sul registro elettronico da parte dell’insegnante si osserva quanto segue.
In via preliminare si osserva che, ai sensi dell’art. 4 par.1, n. 15 del Regolamento sono considerati dati relativi alla salute “i dati personali attinenti alla salute fisica e mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute”.
Al riguardo si rappresenta che il PEI ossia il Programma educativo individualizzato riguardante i ragazzi con disabilità, previsto dalla normativa di settore in materia di disabilità, “è il documento nel quale vengono descritti gli interventi integrati ed equilibrati tra di loro, predisposti per l'alunno in situazione di handicap, in un determinato periodo di tempo, ai fini della realizzazione del diritto all'educazione e all'istruzione” (cfr. art. 5, comma 1 d.p.r. 24 febbraio 1994) e comprende una pluralità di informazioni relative alla condizione di disabilità del ragazzo per il quale tale documento è predisposto tra cui una apposita sezione dedicata ai dati relativi alla Diagnosi funzionale.
Tale documento è elaborato e approvato dal Gruppo di lavoro operativo per l'inclusione scolastica e le informazioni relative alla stesura o verifica del PEI recanti l’indicazione del nominativo dell’alunno per il quale tale documento viene stilato, possono essere fornite solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore, coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso (cfr. artt. 7 e 9, comma 10, d.lgs. 13 aprile 2017, n. 66).
In particolare, si osserva che, sebbene la pubblicazione del PEI in questione sia avvenuta in un’area riservata del registro elettronico, non accessibile a chiunque e tale da determinare una diffusione di dati personali, la conoscibilità dei dati ivi contenuti è avvenuta, ancorché per un errore materiale, comunque in favore di un novero determinato o determinabile di soggetti, essendo tale area riservata accessibile a tutti i genitori della classe di riferimento (cfr. la definizione di “comunicazione” di dati personali contenuta nell’art. 2-ter comma 4 lett. a), del Codice), dando luogo ad una comunicazione di dati personali anche relativi alla salute degli interessati.
Alla luce delle considerazioni che precedono l’Istituto ha reso conoscibile in modo ingiustificato a soggetti terzi, dati personali, anche relativi alla salute, del figlio dei reclamanti. Né può essere ritenuto rilevante, ai fini della valutazione della complessiva condotta del titolare del trattamento quanto dichiarato in merito al fatto che “gli appartenenti alla classe frequentata dall’alunno titolare del PEI (…) erano già a conoscenza della condizione dell’alunno in questione”.
Per tali ragioni l’Istituto, ancorché a seguito di un mero errore, ha posto in essere un trattamento di dati personali, in violazione degli artt. 5, 6, 9 del Regolamento e 2-ter e 2-sexies del Codice.
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.
Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.
Ciò premesso, tenuto conto che:
- il titolare del trattamento è un istituto scolastico e, pertanto, un soggetto di ridotte dimensioni;
- l’evento si è verificato in quanto la docente per un mero errore materiale ha inserito la spunta di un flag che ha determinato la visibilità del documento a tutti i genitori della classe;
- la visibilità della comunicazione a tutti i genitori è stata disattivata dopo appena 22 minuti;
- i genitori della classe, mediante pubblicazione nella chat dello screenshot inerente alla pubblicazione del PEI, sono venuti a conoscenza della disponibilità del PEI sul registro elettronico ma non risulta invece comprovato che i genitori abbiano effettivamente preso visione del contenuto del PEI stesso, pertanto, la comunicazione dei dati riguarda l’informazione che il reclamante ha un PEI, senza conoscere il contenuto dello stesso;
- la dirigente scolastica ha invitato la famiglia ad incontrarsi per parlare di quanto accaduto ma la famiglia non ha mai aderito all’invito;
- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;
le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi dell’art. 83, par. 2, del cons. 148 del Regolamento e delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.
Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, par. 2, del Regolamento, per avere violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.
Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019. con conseguente annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
TUTTO CIÒ PREMESSO IL GARANTE
- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dell’Istituto comprensivo Statale Don Lorenzo Milani di Guidonia Montecelio, con sede in via Marco Aurelio, 2 - 00012 Guidonia Montecelio (Roma) - Codice Fiscale: 86003270583, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice;
- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo Statale Don Lorenzo Milani quale titolare del trattamento in questione, per aver violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento, nonché dell’art. 2- ter e 2-sexies del Codice;
DISPONE
- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;
- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 27 febbraio 2025
IL PRESIDENTE
Stanzione
IL RELATORE
Ghiglia
IL SEGRETARIO GENERALE
Mattei
KEYWORDS
#privacy e trattamento dei dati personali
04/04/2025 n° 2773
Area: Prassi, Circolari, Note

Ministero dell'Istruzione e del Merito
Dipartimento per le risorse, l’organizzazione e l’innovazione digitale
Dipartimento per il sistema educativo di istruzione e formazione
Alle Istituzioni Scolastiche ed educative Statali e Paritarie
Ai Direttori generali/Dirigenti titolari
degli Uffici Scolastici Regionali
e p.c. All’Ufficio di Gabinetto
del Ministero dell’istruzione e del merito
Al Sovrintendente agli Studi della Valle d’Aosta
Al Sovrintendente Scolastico
della Provincia di Bolzano
Al Dirigente del Dipartimento Istruzione
per la Provincia Autonoma di Trento
Oggetto: Indicazioni alle Istituzioni scolastiche ed educative statali in merito alle modalità di gestione del registro elettronico
Con la presente nota, il Ministero dell’Istruzione e del Merito (a seguire, anche «Ministero») intende fornire alle Istituzioni scolastiche ed educative statali (a seguire, anche «Istituzioni Scolastiche» o «Istituzioni») indicazioni operative (a seguire, anche «Indicazioni Operative» o «Indicazioni») in merito alle modalità di gestione dei registri scolastici online di cui all’art. 7, comma 31, del D.L. n. 95/2012 (a seguire, anche «Registro/i») e degli eventuali rapporti di fornitura con operatori economici (a seguire, anche «Fornitori»).
In via preliminare, si evidenzia che il Registro presenta particolari profili di delicatezza, essendo strettamente connesso all’espletamento di funzioni pubbliche essenziali proprie delle Istituzioni Scolastiche, con conseguente coinvolgimento di molteplici dati personali di studentesse e studenti, genitori, dirigenti scolastici e personale scolastico, come anche precisato dal Garante per la Protezione dei Dati Personali all’interno del Vademecum «La scuola a prova di privacy», Ed. 2023 (1). I Registri in questione, pertanto, devono essere esclusivamente orientati al soddisfacimento delle finalità di organizzazione e gestione delle attività educative nel pieno rispetto della normativa vigente.
Ferma restando l’autonomia delle Istituzioni Scolastiche, si riportano a seguire alcuni aspetti di particolare rilevanza, previsti dalla normativa e dalle buone prassi di settore, dei quali se ne raccomanda la puntuale adozione.
L’utilizzo del Registro è previsto dal citato art. 7, comma 31, del D.L. n. 95/2012, il quale dispone che «A decorrere dall'anno scolastico 2012-2013 le istituzioni scolastiche e i docenti adottano registri on line e inviano le comunicazioni agli alunni e alle famiglie in formato elettronico».
In particolare, il Registro consente:
(i) la gestione delle attività didattiche da parte dei docenti (i.e., assenze, voti, giudizi, annotazioni sulle lezioni);
(ii) la presa visione dell’attività scolastica svolta dalle studentesse e dagli studenti da parte delle famiglie (i.e., compiti, lezioni, assenze, voti);
(iii) la trasmissione di comunicazioni istituzionali da parte del Ministero e delle Istituzioni alle famiglie, alle studentesse e agli studenti, anche alla luce della Nota MIM n. 788 del 31 gennaio 2025.
Il Registro non deve, pertanto, contenere servizi o attività non aderenti rispetto alla finalità di cui sopra quali, a titolo esemplificativo e non esaustivo: (i) svolgimento di iniziative commerciali o di marketing, (ii) trasferimento di dati a soggetti terzi, salvi i casi in cui ciò sia strettamente connesso al funzionamento del Registro (i.e., servizi cloud), (iii) messa a disposizione di contenuti non essenziali (i.e., mini-games, oroscopo, chat), (iv) esposizione di banner pubblicitari o rinvio a siti di terze parti contenenti proposte commerciali di qualunque categoria merceologica (i.e. acquisto di libri, di materiale scolastico, etc.).
Si coglie questa occasione per fornire nuovamente alcune importanti istruzioni e indicazioni, di pronta consultazione, in merito alle modalità di identificazione e di autenticazione, di integrazione, di interoperabilità, di data-protection, di sicurezza dei dati e di trasferibilità dei dati contenuti nel Registro (Allegato 1).
Le indicazioni operative fornite potranno essere periodicamente aggiornate dal Ministero alla luce delle evoluzioni normative e tecnologiche rilevanti per le questioni trattate.
Con riferimento all’uso del Registro, si ricorda, infine, la nota 11 luglio 2024, prot. n. 5274, avente ad oggetto “Disposizioni in merito all’uso degli smartphone e del registro elettronico nel primo ciclo di istruzione”, e le raccomandazioni in merito alla necessità “di accompagnare la notazione sul registro elettronico delle attività da svolgere a casa con la notazione giornaliera sui diari/agende personali”, in modo tale che “ciascun alunno potrà acquisire una crescente autonomia nella gestione degli impegni scolastici, senza dover ricorrere necessariamente all’utilizzo del registro elettronico”.
In caso di quesiti è possibile richiedere assistenza scrivendo al supporto «Help Desk Amministrativo Contabile» (HDAC), accedendo al seguente link: istruzione.it/hdac.
L’occasione è gradita per porgere cordiali saluti.
DIPARTIMENTO PER IL SISTEMA EDUCATIVO DI ISTRUZIONE E DI FORMAZIONE
(Firmato digitalmente da Carmela Palumbo)
DIPARTIMENTO PER LE RISORSE, L’ORGANIZZAZIONE E L’INNOVAZIONE DIGITALE
(Firmato digitalmente da Nando Minnella)
(1) Il Vademecum «La scuola a prova di privacy», Ed. 2023, è reperibile al seguente link Scuola - Garante Privacy. Con riferimento al trattamento dei dati personali nell’ambito delle Istituzioni Scolastiche, si riporta a seguire il link delle FAQ elaborate dal Garante per la Protezione dei Dati Personali FAQ - Scuola e privacy - Garante Privacy.
*****
ALLEGATO 1
VADEMECUM REGISTRO ELETTRONICO
1) Procedura di identificazione e autenticazione
In coerenza con quanto previsto dall’art. 24, comma 4, del D.L. n. 76/2020 e dall’art. 64 del CAD, l’accesso al Registro deve avvenire esclusivamente mediante l’utilizzo di identità digitali (i.e., SPID, CIE, eIDAS).
Tali modalità di accesso, infatti, consentono di garantire un adeguato livello di sicurezza, impedendo o limitando l’accesso al Registro medesimo a soggetti non autorizzati. A tal fine è importante che, progressivamente, l’identità digitale diventi la preponderante modalità di accesso al registro.
Si ricorda inoltre che, al fine di semplificare gli adempimenti tecnico-amministrativi, il Ministero ha messo a disposizione delle Istituzioni Scolastiche e dei Fornitori che implementano pacchetti software una piattaforma di autenticazione c.d. «Gateway delle identità» o «eID Gateway», che agevola l’integrazione con i sistemi «Entra con SPID», «Entra con CIE» e «Login with eIDAS», facilitando l’accesso alle applicazioni con cui le Istituzioni medesime erogano servizi a studentesse e studenti, genitori, docenti e personale scolastico.
Ai fini di cui sopra, il suddetto «Gateway delle identità» supporta anche l’utilizzo dello SPID Minori, consentendo agli alunni e agli studenti minorenni di poter utilizzare i servizi sia tramite SPID che CIE.
2) Interoperabilità e integrazione con gli ulteriori servizi resi disponibili dal Ministero
Ai sensi di quanto previsto dagli artt. 12 e 64-bis del CAD, il Registro deve essere interoperabile con le applicazioni digitali del Ministero, al fine di assicurare la qualità, la continuità e la condivisione dei servizi offerti dal Ministero medesimo nei confronti di studentesse e studenti, genitori, dirigenti scolastici e personale scolastico.
In particolare, il Registro deve consentire l’interoperabilità con il Sistema Informativo dell’Istruzione (SIDI), utilizzato per monitorare, gestire e fornire servizi legati al mondo della scuola e con le principali applicazioni in uso quali ad esempio, l’Anagrafe Nazionale degli Studenti (ANS), la Piattaforma Unica, il servizio Pago In Rete.
3) Accessibilità
Il Registro deve garantire il rispetto delle previsioni in materia di accessibilità dei siti web e delle applicazioni mobili per le persone con disabilità, al fine di erogare Servizi fruibili, senza discriminazioni, nei confronti dell’intera platea di utenti (i.e., Legge del 9 gennaio 2004, n. 4, recante «Disposizioni per favorire e semplificare l'accesso degli utenti e, in particolare, delle persone con disabilità agli strumenti informatici»; D.Lgs. n. 106/2018, recante «Attuazione della direttiva (UE) 2016/2102 relativa all’accessibilità dei siti web e delle applicazioni mobili degli enti pubblici»;
Linee Guida sull’accessibilità degli strumenti informatici, adottate dall’Agenzia per l’Italia Digitale, da ultimo aggiornate il 29 maggio 2023, che definiscono i requisiti tecnici per l’accessibilità degli strumenti informatici, ivi inclusi i siti web e le applicazioni mobili).
4) Data Protection
Le Istituzioni Scolastiche, in relazione ai trattamenti effettuati per il tramite del Registro, ricoprono la funzione di Titolari del trattamento dei dati personali, in quanto, ai sensi dell’art. 4, par. 1, n. 7, del GDPR, determinano le finalità e i mezzi del trattamento di dati personali. Per tale motivo, devono garantire che i Servizi affidati siano rispettosi dei principi in materia di protezione dei dati personali come riportati all’interno dell’art. 5 del GDPR ossia:
(i) liceità, correttezza e trasparenza nel trattamento dei dati personali dell’interessato, (ii) limitazione della finalità;
(iii) minimizzazione dei dati, (iv) esattezza dei dati, (v) limitazione della conservazione, (vi) integrità e riservatezza nel trattamento dei dati e (vii) responsabilizzazione.
Tra i principali adempimenti che le Istituzioni Scolastiche, nell’ambito della propria autonomia didattica e organizzativa, sono tenute ad eseguire in qualità di Titolari, si segnalano i seguenti:
(i) esecuzione di una valutazione di impatto sul trattamento dei dati personali (DPIA), al fine di individuare i rischi connessi al trattamento eseguito (artt. 35 e ss. del GDPR);
(ii) rilascio agli interessati di un’idonea informativa sul trattamento dei dati personali, ai sensi degli artt. 13 e 14 del GDPR;
(iii) nomina dei soggetti autorizzati al trattamento dei dati personali (art. 29 del GDPR e art. 2–quaterdecies del D.Lgs. n. 196/2003).
Per adempiere a tali attività, le Istituzioni Scolastiche possono opportunamente coinvolgere anche i rispettivi «Data Protection Officer».
Le Istituzioni Scolastiche nominano, inoltre, all’interno di uno specifico contratto o altro atto giuridico, i Fornitori quali Responsabili del trattamento dei dati, che ai sensi dell’art. 28 del GDPR, a titolo esemplificativo, provvedono
a:
(a) trattare i dati personali per le sole finalità specificate e nei limiti dell’esecuzione delle prestazioni contrattuali;
(b) garantire la riservatezza dei dati personali trattati nell’ambito del contratto e verificare che le persone autorizzate a trattare i dati personali in virtù del contratto: (i) si impegnino a rispettare la riservatezza o siano sottoposti a un obbligo legale appropriato di segretezza, (ii) ricevano la formazione necessaria in materia di protezione dei dati personali e (iii) trattino i dati personali osservando le istruzioni impartite dal Titolare;
(c) informare il Titolare tempestivamente e, in ogni caso senza ingiustificato ritardo dall’avvenuta conoscenza, di ogni violazione di dati personali (cd. data breach), ai sensi degli artt. 33 e 34 del GDPR.
5) Sicurezza dei dati trattati
Tenuto conto della natura, dell’oggetto, del contesto e delle finalità del trattamento, gli atti con i quali si procede all’affidamento del Registro devono prevedere che l’operatore economico adotti, in qualità di Responsabile, tutte le opportune misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio (art. 32 del GDPR) quali, ad esempio:
(a) misure di «Business continuity», che hanno lo scopo di mantenere la continuità delle operazioni essenziali, qualora si verifichino situazioni di crisi o incidenti di sicurezza che causino l’indisponibilità dei sistemi per un certo lasso di tempo;
(b) misure di «Disaster Recovery», che garantiscono la capacità di ripristinare i sistemi compromessi nel modo più rapido e sicuro possibile;
(c) adozione di soluzioni cloud rispondenti alla specifica normativa di settore, ivi compresa la disciplina contenuta all’interno del «Regolamento per le Infrastrutture digitali e per i servizi cloud per la Pubblica Amministrazione, ai sensi dell’articolo 33-septies, comma 4, del Decreto-Legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla Legge 17 dicembre 2012, n. 211», adottato con Decreto Direttoriale dell’Agenzia per la cybersicurezza nazionale n. 21007 del 27 giugno 2024.
6) Trasferibilità dei dati contenuti nel Registro
I dati contenuti nel Registro devono essere pienamente e facilmente trasferibili ad altri Registri e/o applicazioni rispetto a specifiche esigenze delle Istituzioni scolastiche.
KEYWORDS
#amministrazione digitale#privacy e trattamento dei dati personali#trasparenza amministrativa
13/03/2025 n° 134
Area: Prassi, Circolari, Note

[doc. web n. 10127792]
Provvedimento del 13 marzo 2025
Registro dei provvedimenti
n. 134 del 13 marzo 2025
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore il dott. Agostino Ghiglia;
PREMESSO
1. Il reclamo.
Con reclamo presentato dalla sig.ra XX è stato lamentato che l’Istituto Alberghiero Mediterraneo di Pulsano (TA) (di seguito, “l’Istituto”), avrebbe “pubblicato su YouTube [… un video] riguardante gli auguri di Natale del plesso dove figurava anche la classe” del figlio della reclamante, senza che quest’ultima avesse fornito alcun consenso affinché il figlio comparisse su una piattaforma digitale, e senza che le fosse “stata fatta firmare alcuna richiesta di autorizzazione in merito alla pubblicazione del video in questione (XX)”.
2. L’attività istruttoria.
Con nota del XX (prot. n. XX) rispondendo alla richiesta di informazioni formulata da questa Autorità, la dirigente scolastica dell’Istituto ha rappresentato, in particolare, che:
- “preliminarmente, si rappresenta che la scrivente nella sua qualità di Dirigente Scolastico dell’Istituto in intestazione, ha tempestivamente provveduto a far rimuovere il video dal canale youtube della scuola”;
- “il benessere degli alunni è, senza ombra di dubbio, un fattore che influenza non solo il modo di approcciarsi allo studio ma anche l’entusiasmo per i risultati ottenuti; proprio all’interno della classe che ha frequentato il figlio dell’odierna reclamante (frequenza conclusasi in data XX a seguito di richiesta di nulla osta), il clima creatosi tra gli alunni era caratterizzato da profonde tensioni, alimentate anche dal comportamento dell’alunno”;
- “sono state attivate azioni correttive e costruttive, anche attraverso il coinvolgimento diretto degli studenti, esortandoli a manifestare il loro pensiero in ordine alle dinamiche del gruppo-classe, così da favorire oltre che la comprensione anche il riconoscimento delle emozioni positive e/o negative dagli stessi vissute”;
- “appare doveroso evidenziare che, per quanto concerne le doglianze manifestate dalla [… reclamante], in occasione della foto che ritrae il di lei figlio insieme ad un nutrito gruppo di alunni della classe alla quale apparteneva, la docente che si è occupata di tale attività, dopo aver notiziato i ragazzi in ordine alla natura ed allo scopo dell’attività, ha chiesto loro chi volesse parteciparvi, specificando al contempo, che coloro i quali non avevano ancora compiuto i quattordici anni, avrebbero dovuto necessariamente tenere il foglio sul volto; è d’uopo evidenziare che la docente, nella scelta degli alunni, ha preferito la presenza di ragazzi che avevano già compiuto i quattordici anni (tanto al fine di poter acquisire il consenso direttamente dagli interessati così come previsto dall’art. 2 quinquies del Codice della Privacy, attuativo dell’art. 8, paragrafo 1 del Regolamento UE n. 679/2016)”;
- “in tale circostanza, il figlio della [… reclamante] ebbe a riferire alla professoressa di aver già compiuto quattordici anni e, pertanto, di voler partecipare al video”;
- “a quel punto l’insegnante, utilizzando un linguaggio particolarmente chiaro, semplice, conciso ed esaustivo, facilmente accessibile e comprensibile, ha fornito ai ragazzi tutte le informazioni necessarie, anche quella relativa alla successiva pubblicazione del video oltre che dell'identità del titolare del trattamento, così da rendere significativo il consenso prestato da ciascun alunno”;
- “l’alunno […] ribadì la volontà di prendere parte al video e di acconsentire alla successiva pubblicazione dello stesso”;
- “a conferma di quanto innanzi detto e, contrariamente a quanto riferito dalla [… reclamante], dalla visione del video si evince in maniera chiara ed incontrovertibile la volontà dell’alunno, a differenza degli altri compagni di classe, di voler mostrare il suo volto confermando così, fattivamente, la volontà di rendere visibile la propria immagine, non aderendo all’invito formulato dall’insegnate in ordine al fatto di tenere il foglio sul viso”;
- “v’è che, solo a seguito della comunicazione di cui all’oggetto, è emerso che l’alunno, contrariamente a quanto dallo stesso dichiarato, allorquando è stato effettuato il video, non aveva ancora compiuto quattordici anni anche se, per amor del vero, ciò è avvenuto a distanza di qualche giorno”;
- “tutto ciò non ha potuto in alcun modo ledere l’immagine e/o il decoro di nessuno dei partecipanti e, meno che mai, esporli a rischi di sorta, il tutto nel pieno rispetto del principio di minimizzazione dei dati personali”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, avente ad oggetto le presunte violazioni degli artt. 5 e 6 del Regolamento e dell’art. 2-ter del Codice invitando il predetto titolare a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla l. 24 novembre 1981, n. 689).
L’Istituto ha fatto pervenire le proprie memorie difensive, con nota con del XX (prot. n. XX), rappresentando, in particolare, che:
- “trattasi, nella fattispecie, di dati personali comuni, limitatamente all’immagine e non particolari o giudiziari, considerato che la clip video in discussione, della durata complessiva di soli 8 secondi su una durata totale del video in questione di 11 minuti e 25 secondi, non recava alcuna ulteriore indicazione relativa a nominativo, età, classe frequentata, sede o altro ancora”;
- “l’I.P.S.S.E.O.A. Mediterraneo ha provveduto con immediatezza alla rimozione del video in questione dal canale YouTube della scuola, non appena ricevuta la notifica del reclamo della [… reclamante] da parte del GPDP interpretandolo come volontà di diniego all’utilizzo dei dati personali del proprio figlio”;
- “le immagini dell’alunno […] figlio della ricorrente, sono state trattate esclusivamente nel perseguimento delle finalità istituzionali della scuola, quali orientamento, inclusione, istruzione e formazione degli alunni. Sul punto si richiama l’informativa per il trattamento dei dati personali degli alunni e degli esercenti la responsabilità genitoriale, pubblicata nella sezione privacy del sito web istituzionale e disponibile ai links riportati in appendice”;
- “nello specifico, il video in questione vede il figlio della ricorrente, insieme ad un nutrito gruppo della sua classe, mai in primo piano o con inquadratura esclusiva, impegnato in momenti «positivi» legati alle attività istituzionali della scuola, con lo scopo di documentare, testimoniare, raccontare e valorizzare il lavoro effettuato e, dunque, per scopi esclusivamente didattici, formativi, culturali e di crescita personale.”;
- “la docente referente dell’attività didattica di produzione del video in questione dopo aver notiziato gli alunni del gruppo classe in ordine alla natura ed allo scopo dell’attività, ha chiesto loro chi volesse parteciparvi, specificando al contempo che coloro i quali non avevano ancora compiuto i quattordici anni, avrebbero dovuto necessariamente tenere un foglio sul volto per la dovuta anonimizzazione”;
- “inoltre, nella scelta degli alunni che dovevano comporre il gruppo classe interessato dall’attività didattica di produzione del video in questione, la docente ha individuato alunni che avevano già compiuto i quattordici anni, al fine di poter acquisire il consenso direttamente dagli interessati, così come previsto dall’art. 2 quinquies del Codice della Privacy, attuativo dell’art. 8, paragrafo 1 del Regolamento UE n. 679/2016”;
- “in tale circostanza, il figlio della ricorrente ebbe a riferire alla docente referente di aver già compiuto quattordici anni e, pertanto, di voler partecipare al video”;
- “selezionato il gruppo classe partecipante all’attività didattica di produzione del video in questione, nel quale era incluso l’alunno […] figlio della ricorrente, la docente referente, utilizzando un linguaggio particolarmente chiaro, semplice, conciso ed esaustivo, facilmente accessibile e comprensibile, ha fornito agli alunni interessati tutte le informazioni necessarie, in particolare quelle relative alla successiva pubblicazione del video oltre che dell’identità del titolare del trattamento, così da rendere significativo il consenso prestato da ciascun alunno e chiedendo conferma del consenso, consenso ribadito dall’alunno […] a conferma della volontà della susseguente pubblicazione del video in produzione”;
- “appare rilevante che, durante le riprese del video in questione, l’alunno […] evidenzi la chiara volontà di mostrare il suo volto, durante gli otto secondi in cui è interessato dalle riprese, abbassando il foglio e confermando in tal modo fattivamente la volontà di rendere visibile la propria immagine, non aderendo all’invito formulato dalla docente referente in ordine al fatto di tenere il foglio sul viso, contrariamente a quanto fatto da tutto il resto dei compagni di classe”;
- “solo a seguito della comunicazione del GPDP del reclamo […] è emerso che l’alunno […] figlio della ricorrente, contrariamente a quanto dallo stesso dichiarato in presenza della docente referente dell’attività didattica di produzione del video e dei suoi stessi compagni di classe in occasione delle riprese avvenute in data XX (video pubblicato in data XX), non aveva ancora compiuto quattordici anni. Invero, l’alunno […] avrebbe compiuto i 14 anni a distanza di soli undici giorni, ovvero il XX”;
- “inoltre, a partire fin dalla prima comunicazione del GPDP, l’I.P.S.S.E.O.A. Mediterraneo si è adoperato per aggiornare e rendere più efficaci le proprie misure tecniche e organizzative a garanzia della sicurezza e della compliance del trattamento alle prescrizioni del Regolamento UE 679/2016 e del D. Lgs. 101/2018”;
- “Per quanto attiene il grado di cooperazione con l’Autorità, appare doveroso evidenziare in premessa che non sussistono altre precedenti violazioni in capo all’I.P.S.S.E.O.A. Mediterraneo che, peraltro, ha manifestato sin dall’inizio ampia disponibilità a cooperare, oltre ad un atteggiamento proattivo al fine di impedire la permanenza delle immagini in questione ed evitarne l’ulteriore diffusione”;
- “si rileva, inoltre, che dopo aver rimosso il video nell’immediatezza dell’avvenuta conoscenza del reclamo al GDPD, ai sensi dell’art. 77 del GDPR, prodotto dalla signora M.T., l’I.P.S.S.E.O.A. Mediterraneo ha successivamente oscurato il canale YouTube. Per questi motivi non è possibile fornire il dato certo relativamente alle visualizzazioni ottenute dal video in questione, anche se, valutata la serie storica delle visualizzazioni dei video pubblicati sul proprio canale YouTube, è possibile ipotizzare ragionevolmente un dato inferiore a 100 visualizzazioni. Tale indicatore è stato ricavato effettuando il rapporto tra i video cancellati ed il numero totale delle visualizzazioni di tali video”;
- “qualora la ricorrente […] avesse richiesto l’oscuramento delle immagini del proprio figlio, ritirato il consenso, esercitato i propri diritti, l’I.P.S.S.E.O.A. Mediterraneo si sarebbe immediatamente adoperato nel rimuovere le immagini, come ha poi prontamente fatto nell’immediatezza della notifica del reclamo in questione da parte del GPDP. Invece, la ricorrente […] ha atteso che si concludessero le procedure di trasferimento ad altra scuola del proprio figlio per poi proporre capziosamente reclamo”;
- “tutte le informazioni necessarie e preventive sono state fornite agli interessati mediante il link alla sezione Privacy del sito web istituzionale dell’I.P.S.S.E.O.A. Mediterraneo. L’informativa, in particolare, è stata redatta con un linguaggio facilmente comprensibile anche dai minori e contiene, tra l’altro, gli elementi essenziali del trattamento, le finalità perseguite, con l’evidenza che le stesse perseguono esclusivamente le funzioni istituzionali necessarie per assicurare il diritto all’istruzione e alla formazione attraverso l’erogazione dell’attività didattica”.
3. Normativa applicabile.
3.1 Il quadro normativo.
Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (art. 4, punto 1 del Regolamento).
A norma del Regolamento il trattamento di dati personali è lecito solo se e nella misura in cui ricorre una delle condizioni elencate nell’art. 6 del Regolamento.
In particolare, il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e par. 2 e 3 del Regolamento; art. 2-ter, comma 1 del Codice).
La base giuridica dei predetti trattamenti deve essere stabilita dal diritto dell’Unione o dello Stato membro, che deve perseguire “un obiettivo di interesse pubblico [e deve essere] proporzionato all'obiettivo” (art. 6, par. 3, del Regolamento).
In tale contesto, è sancito che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del […] regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto […]” (art. 6, par. 2, del Regolamento).
Il Codice ha stabilito che “la base giuridica prevista dall’articolo 6, paragrafo 3, lettera b), del Regolamento è costituita da una norma di legge o di regolamento o da atti amministrativi generali” (art. 2-ter, comma 1).
In particolare, le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, comma 3 del Codice).
Il titolare del trattamento è in ogni caso tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).
3.2 Il trattamento di dati personali effettuato dall’Istituto.
Dall’accertamento compiuto, sulla base degli elementi acquisiti e dei fatti emersi a seguito dell’attività istruttoria, nonché delle successive valutazioni del Dipartimento, risulta che l’Istituto ha pubblicato, sul canale YouTube della scuola, un video di auguri natalizi nel quale apparivano alcuni ragazzi della XX dell’Istituto, tra cui il figlio della reclamante (art. 4, par. 1, n. 1, del Regolamento).
Come ricordato in precedenza, inoltre, affinché uno specifico trattamento di dati personali possa essere lecitamente effettuato da parte di un soggetto pubblico, tale trattamento deve essere necessario per l’adempimento di un obbligo legale da parte del titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e deve trovare il proprio fondamento in una disposizione che abbia le caratteristiche di cui all’art. 2-ter, c. 1, del Codice.
In tale ambito l’amministrazione pubblica è tenuta a verificare, anche per i dati comuni, l’esistenza di una norma di legge, o di regolamento o di atti amministrativi generali che legittimino la diffusione dei dati personali degli interessati.
Al riguardo si rappresenta che l’Istituto scolastico non ha indicato alcuna specifica base giuridica idonea a legittimare la diffusione, sul canale YouTube della scuola, delle immagini dei minori ripresi nel video (v. art. 2-ter, comma 3 del Codice).
Per quanto concerne l’asserito consenso (art. 7 del Regolamento) espresso dal figlio della reclamante e dalla reclamante stessa, considerato da codesto Istituto, in buona fede, quale valido fondamento del trattamento in esame - pur non ritenendo applicabile tale requisito di legittimità ai sensi dell’art. 7 del Regolamento quale base giuridica - si manifestano le seguenti osservazioni, anche al fine di valutare la condotta tenuta da codesto Istituto nel suo complesso.
In primo luogo si rappresenta che il consenso, in linea generale, deve essere espresso da un alunno maggiorenne o da un soggetto esercente la responsabilità genitoriale di un alunno minorenne; per tale ragione la convinzione, da parte dell’Istituto che l’alunno avesse compiuto quattordici anni è irrilevante.
Si osserva, altresì, che è inconferente anche il richiamo all’art. 2-quinquies del Codice che riguarda la possibilità, per i soggetti che hanno compiuto quattordici anni, di esprimere il consenso al trattamento dei propri dati personali in relazione all’offerta diretta di servizi della società dell’informazione.
Ancora, in merito alla manifestazione di volontà espressa dalla madre dell’alunno ripreso nel video, si rileva che nella richiamata informativa fornita alla reclamante nel modulo di iscrizione del figlio all’Istituto, nella sezione “Autorizzazione trattamento dell’immagine”, viene espressamente indicato che “il genitore/tutore si impegna a non sollevare eccezioni contro la pubblicazione di eventuali fotografie o riprese audio-video, effettuate esclusivamente nell’esercizio delle funzioni istituzionali. Link istituzionale: […]”. Il trattamento descritto dunque, sembra ricondursi alla pubblicazione eventuale di foto o video sul sito istituzionale dell’Istituto mentre non risulta menzionato il trattamento riguardante la pubblicazione su YouTube che si è verificato nel caso in esame.
Altresì, si osserva che in tale modulo non sembra essere presente un campo/flag attraverso il quale esprimere esplicitamente il consenso al trattamento di immagini e/o video, difformemente da quanto previsto dall’art. 7, par. 2 del Regolamento. Al riguardo, anche le “Linee guida 5/2020 sul consenso ai sensi del regolamento (UE) 2016/679”, adottate il 4 maggio 2020, prevedono che “il titolare del trattamento deve evitare ambiguità e garantire che l’azione con cui viene espresso il consenso possa essere distinta da altre azioni” (par. 84) e che “se spetta al genitore prestare il consenso, può essere necessario fornire un insieme di informazioni che consentano agli adulti di prendere una decisione informata” (par. 126).
Alla luce delle considerazioni che precedono, si deve concludere che la pubblicazione, sul canale YouTube della scuola, di un video di auguri natalizi nel quale apparivano alcuni ragazzi della XX dell’Istituto tra cui il figlio della reclamante ha dato luogo ad una diffusione dei dati personali in assenza di un idoneo presupposto di liceità, non rientrando tale trattamento tra le finalità di interesse pubblico attribuite all’Istituto e non sussistendo alcuna altra condizione di liceità, in violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e par. 3, lett. b)del Regolamento e 2-ter, commi 1 e 3, del Codice.
Si prende, comunque, favorevolmente atto dell’adozione, da parte dell’Istituto, di adeguate misure quali la cancellazione del video ritraente gli alunni, dal canale YouTube una volta avviata l’istruttoria.
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.
Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, avvenuto in assenza di condizioni di liceità, in violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e par. 3, lett. b), del Regolamento e 2-ter, commi 1 e 3, del Codice.
La violazione delle predette disposizioni rende applicabile la sanzione amministrativa prevista dall’art. 83, par. 5, del Regolamento, ai sensi degli artt. 58, par. 2, lett. i), e 83, par. 3, del Regolamento medesimo, come richiamato anche dall’art. 166, comma 2, del Codice.
Considerando, in ogni caso, che la condotta ha esaurito i suoi effetti, in quanto l’Istituto ha provveduto tempestivamente a rimuovere il video in cui è stato ripreso il figlio della reclamante, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art.
58, par. 2, del Regolamento.
5. Adozione dell’ordinanza ingiunzione per l’applicazione della sanzione amministrativa pecuniaria e delle sanzioni accessorie (artt. 58, par. 2, lett. i e 83 del Regolamento; art. 166, comma 7, del Codice).
Il Garante, ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento nonché dell’art. 166 del Codice, ha il potere di “infliggere una sanzione amministrativa pecuniaria ai sensi dell’articolo 83, in aggiunta alle [altre] misure [correttive] di cui al presente paragrafo, o in luogo di tali misure, in funzione delle circostanze di ogni singolo caso” e, in tale quadro, “il Collegio [del Garante] adotta l’ordinanza ingiunzione, con la quale dispone altresì in ordine all’applicazione della sanzione amministrativa accessoria della sua pubblicazione, per intero o per estratto, sul sito web del Garante ai sensi dell’articolo 166, comma 7, del Codice” (art. 16, comma 1, del Regolamento del Garante n. 1/2019).
Tenuto conto che la violazione delle disposizioni sopra citate da parte dell’Istituto ha avuto luogo in conseguenza di un’unica condotta, trova applicazione l’art. 83, par. 3, del Regolamento, ai sensi del quale l'importo totale della sanzione amministrativa pecuniaria non supera l'importo specificato per la violazione più grave. Considerato che, nel caso di specie, tutte le violazioni accertate – artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e par. 3, lett. b), del Regolamento e 2-ter, commi 1 e 3, del Codice - sono soggette alla sanzione prevista dall’art. 83, par. 5, del Regolamento, come richiamato anche dall’art. 166, comma 2, del Codice, l’importo totale della sanzione è da quantificarsi fino a euro 20.000.000 (ventimilioni/00).
La predetta sanzione amministrativa pecuniaria inflitta, in funzione delle circostanze di ogni singolo caso, va determinata nell’ammontare tenendo in debito conto gli elementi previsti dall’art. 83, par. 2, del Regolamento.
Si ritiene che, nel caso di specie, il livello di gravità di tale violazione commessa dal titolare del trattamento sia medio (cfr. Comitato europeo per la protezione dei dati, “Linee guida 4/2022 sul calcolo delle sanzioni amministrative pecuniarie ai sensi del GDPR” del 24 maggio 2023, punto 60), tenuto conto che:
- con specifico riguardo alla natura, alla gravità e alla durata della violazione, occorre considerare che diffusione online di dati personali ha riguardato interessati minori di età (cfr. art. 83, par. 2, lett. a), del Regolamento);
- con particolare riguardo al profilo soggettivo della violazione la stessa è avvenuta nell’erroneo convincimento, da parte dell’Istituto di aver acquisito il consenso degli interessati (art. 83, par. 2, lett. b), del Regolamento);
- riguardo alle categorie di dati personali comunicati non sono comprese categorie particolari di dati (art.83, par. 2, lett. g) del Regolamento).
Nel premettere che il titolare del trattamento è un Istituto scolastico e, pertanto, un soggetto di ridotte dimensioni si devono considerare, altresì, le seguenti circostanze:
- ha provveduto a cancellare tempestivamente il video riguardante gli alunni una volta venuto a conoscenza del reclamo presentato (art. 83, par. 2, lett. c), del Regolamento);
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento (art. 83, par. 2, lett. e), del Regolamento);
- il grado di cooperazione manifestato dal titolare con l'autorità di controllo (art. 83, par. 2, lett. f) del Regolamento);
- l’elevata accessibilità e visibilità dello strumento utilizzato per la descritta diffusione, atteso che il canale YouTube è accessibile anche da chi non conosce e non frequenta l’Istituto e, pertanto, si presta maggiormente al rischio di perdita di controllo dei dati personali degli interessati (art. 83, par. 2, lett. k), del Regolamento).
In ragione dei suddetti elementi, valutati nel loro complesso, si ritiene di determinare l’ammontare della sanzione pecuniaria nella misura di euro 2.000,00 (duemila/00) per la violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e par. 3, lett. b), del Regolamento e 2-ter, commi 1 e 3, del Codice, quale sanzione amministrativa pecuniaria ritenuta, ai sensi dell’art. 83, par. 1, del Regolamento, effettiva, proporzionata e dissuasiva.
In tale quadro si ritiene, altresì, che, ai sensi dell’art. 166, comma 7, del Codice e dell’art. 16, comma 1, del Regolamento del Garante n. 1/2019, si debba procedere alla pubblicazione del presente capo contenente l'ordinanza ingiunzione sul sito Internet del Garante. Ciò in considerazione delle specifiche circostanze del caso concreto, riguardanti la pubblicazione di un video riguardante gli minori di età sul canale YouTube in assenza di una condizione di liceità.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.
TUTTO CIÒ PREMESSO IL GARANTE
dichiara, ai sensi degli artt. 57, par. 1, lett. f), e 83 del Regolamento, rileva l’illiceità del trattamento effettuato dall’Istituto Alberghiero Mediterraneo di Pulsano (TA) nei termini di cui in motivazione, per la violazione degli artt. 5, par. 1, lett. a) e 6, par. 1, lett. c) ed e), parr. 2 e par. 3, lett. b), del Regolamento e 2-ter, commi 1 e 3, del Codice;
ORDINA
ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento, nonché dell’art. 166 del Codice, all’Istituto Alberghiero Mediterraneo di Pulsano, con sede legale in via Chiesa n. 49, 74026, Pulsano (TA), CF: 90264330730, di pagare la complessiva somma di euro 2.000,00 (duemila/00) a titolo di sanzione amministrativa pecuniaria per le violazioni indicate in motivazione. Si rappresenta che il contravventore, ai sensi dell’art. 166, comma 8, del Codice, ha facoltà di definire la controversia mediante pagamento, entro il termine di 30 giorni, di un importo pari alla metà della sanzione comminata;
INGIUNGE
all’Istituto Alberghiero Mediterraneo di Pulsano (TA):
- di pagare la complessiva somma di euro 2.000,00 (duemila/00) in caso di mancata definizione della controversia ai sensi dell’art. 166, comma 8, del Codice, secondo le modalità indicate in allegato, entro trenta giorni dalla notifica del presente provvedimento, pena l’adozione dei conseguenti atti esecutivi a norma dall’art. 27 della l. n. 689/1981;
DISPONE
ai sensi dell'art. 166, comma 7, del Codice e dell'art. 16, comma 1, del Regolamento del Garante n. 1/2019, la pubblicazione dell'ordinanza ingiunzione sul sito internet del Garante;
ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 13 marzo 2025
IL PRESIDENTE
Stanzione
IL RELATORE
Ghiglia
IL SEGRETARIO GENERALE
Mattei
KEYWORDS
#privacy e trattamento dei dati personali
23/10/2025 n° 1
Area: Prassi, Circolari, Note

Autorità Garante nazionale dei diritti delle persone con disabilità
OGGETTO: accesso alla classe da parte di professionisti sanitari - raccomandazione ai sensi dell’art. 4, comma1 lett. g) del d. lgs.n.20/2024.
Il decreto legislativo 5 febbraio 2024, n. 20 ha istituito, in attuazione della delega contenuta nella legge n. 227/21, l’Autorità «Garante nazionale dei diritti delle persone con disabilità», con
l’obiettivo di assicurare la piena attuazione e la tutela dei diritti e degli interessi delle persone con disabilità, con l’attribuzione di una serie complessa di attività e prerogative nell’ambito
dell’esercizio di vigilanza sul rispetto dei diritti e sulla conformità ai principi stabiliti dai trattati internazionali e dalle disposizioni di carattere europeo e nazionale, di contrasto a qualsivoglia
fenomeno discriminatorio e di promozione dell’effettivo godimento di diritti e libertà fondamentali delle persone con disabilità.
Ciò premesso, si rappresenta che è pervenuta alla scrivente Autorità una segnalazione da parte della madre di un alunno, con disturbo dello spettro autistico, con disabilità grave ai sensi
dell’art. 3, comma 3, della L. 104/92, iscritto alla classe III di primo grado di un Istituto Comprensivo con sede in Roma.
La segnalante ha denunciato l’impossibilità, per l’anno scolastico in corso, di garantire la continuità terapeutica al proprio figlio in orario scolastico. In particolare, nel corso del mese di
settembre, il medico della ASL non ha potuto prestare la propria attività specialistica nelle due giornate tempestivamente comunicate all’istituzione scolastica, come da piano terapeutico
obbligatorio.
Detta interruzione -sino ad oggi- del progetto terapeutico, finanziato con oneri a carico del Sistema Sanitario Nazionale, discenderebbe dalla mancata “autorizzazione” all’accesso del medico
da parte di tutti i genitori degli alunni della classe.
Al proposito, questa Autorità Garante ha accertato che la vicenda di cui alla segnalazione non costituirebbe un caso isolato; ed invero, in diverse istituzioni scolastiche accade che, come nella
fattispecie segnalata, i dirigenti scolastici procedano secondo il seguente iter nell’ipotesi di accesso alla classe da parte di esperti esterni:
- ricevuta la comunicazione delle date di ingresso da parte dell’esperto, viene consegnato ai genitori di tutti gli alunni della classe interessata il “modulo di consenso informato per l’accesso di
esperti esterni in classe”, nel quale i genitori sono tenuti a rilasciare una serie di dichiarazioni.
In particolare, i genitori devono dichiarare:
- “di essere stati informati dall’insegnante di sezione/classe in merito alla presenza di un esperto esterno impegnato nell’osservazione di un alunno presente nella classe/sezione” e di essere
“d’accordo con tale attività”;
- “di essere stati informati che il/la terapista/specialista sanitario si adeguerà al rispetto della Tutela della riservatezza della privacy, ai sensi della normativa vigente GDPR, non
diffondendo alcuna informazione relativa alle attività degli alunni presenti nella sezione/classe”.
Da ultimo, i genitori sono tenuti a dichiarare che “esprimono il proprio consenso con la sottoscrizione della presente dichiarazione”.
Nel caso, oggetto della segnalazione, il Regolamento d’istituto prevede che l’accesso ai suddetti soggetti esterni sia consentito previa “autorizzazione” del Dirigente Scolastico e, in
chiusura, riconosce che “per tutto quanto non previsto nel presente Regolamento si fa riferimento alla vigente normativa”.
Altri regolamenti d’istituto richiedono, oltre al consenso da parte di tutti i genitori, anche la dichiarazione sostitutiva del certificato generale del casellario giudiziale e dei carichi pendenti da
parte del terapista e dello specialista sanitario. Richiesta, quest’ultima, che risulta del tutto priva di giustificazione in considerazione del rapporto organico/lavorativo del soggetto “esterno” con il
Sistema Sanitario Nazionale ovvero con un soggetto accreditato e autorizzato, che -a sua volta-deve aver già verificato che il proprio dipendente/collaboratore possieda tutti i requisiti di
professionalità. Tale prassi integra, peraltro, un immotivato aggravamento degli adempimenti in capo al personale specializzato, tenuto a svolgere l’incarico affidatogli.
Ciò premesso, si evidenzia che la richiesta del consenso da parte di tutti i genitori all’accesso di esperti esterni (nel caso oggetto di segnalazione, peraltro, finalizzata alla corretta e
completa attuazione di un progetto terapeutico), a favore di alunni con disabilità si pone in contrasto con i principi, anche sovranazionali, che sanciscono l’obbligo da parte degli ordinamenti nazionali e
di tutti i soggetti interessati, in particolare istituzionali, di “assicurare la tutela, la concreta attuazione e la promozione dei diritti delle persone con disabilità in conformità a quanto previsto
dal diritto internazionale, dal diritto dell’Unione Europea e dalle norme nazionali”.
Il Garante, infatti, attraverso l’esercizio delle funzioni e delle prerogative riconosciute allo scrivente dal D. Lgs. 20/2024, ha il compito di vigilare sul rispetto dei diritti e sulla conformità ai
principi stabiliti dalla Convenzione delle Nazioni Unite sui diritti delle persone con disabilità, fatta a New York il 13 dicembre 2006 e ratificata e resa esecutiva con legge 18/2009, e dagli altri trattati internazionali, dalla Costituzione, dalle leggi dello Stato e dai regolamenti in materia di diritti delle
persone con disabilità.
Per assicurare il pieno rispetto di tali principi, è necessario che gli ordinamenti nazionali garantiscano l’incondizionato ed effettivo godimento dei diritti e delle libertà fondamentali delle
persone con disabilità, al pari degli altri cittadini, come il diritto allo studio e, contestualmente, il diritto alla salute degli alunni con disabilità, prevalenti anche rispetto ad altri interessi.
Come sottolineato dal Ministero dell’Istruzione e del Merito (https://www.istruzione.it/archivio/web/istruzione/famiglie/alunni_disabili.html), “il diritto allo
studio degli alunni con disabilità si realizza, secondo la normativa vigente, attraverso l’integrazione scolastica, che prevede l’obbligo dello Stato di predisporre adeguate misure di
sostegno, alle quali concorrono a livello territoriale, con proprie competenze, anche gli Enti Locali e il Servizio Sanitario Nazionale. La comunità scolastica e i servizi locali hanno pertanto il compito
di “prendere in carico” e di occuparsi della cura educativa e della crescita complessiva della persona con disabilità, fin dai primi anni di vita. Tale impegno collettivo ha una meta ben precisa:
predisporre le condizioni per la piena partecipazione della persona con disabilità alla vita sociale, eliminando tutti i possibili ostacoli e le barriere, fisiche e culturali, che possono frapporsi fra la
partecipazione sociale e la vita concreta delle persone con disabilità”.
In applicazione della legge 104/92 e delle “Linee guida per l’integrazione degli alunni con disabilità”, diramate con nota del 4 agosto 2009, le Istituzioni devono riconoscere la tutela, la
partecipazione alla vita sociale delle persone con disabilità, in particolare nei luoghi per essa fondamentali, come la scuola, durante l’infanzia e l’adolescenza.
Il Piano Educativo Individualizzato, stilato in ambito scolastico, deve tener conto inevitabilmente del piano terapeutico che concorre a determinare il percorso formativo dell’alunno
con disabilità nel suo complesso, assicurando un intervento adeguato allo sviluppo delle potenzialità ed alla gestione e superamento di problematiche connesse con la specifica disabilità.
In tale contesto, per “professionisti sanitari esterni” si intendono i soggetti iscritti ai rispettivi ordini professionali e incaricati dalla ASL competente, dagli enti/strutture accreditate e/o
autorizzate ai sensi della normativa vigente, ovvero facenti parte dell’équipe multidisciplinare contemplata nel piano terapeutico, nel progetto riabilitativo, assistenziale o nel progetto di vita
dell’alunno con disabilità.
La circostanza dell’accesso dello specialista per l’attuazione del piano terapeutico individuale è del tutto peculiare proprio in considerazione della necessità della presenza esterna
esclusivamente per l’alunno interessato, non richiedendo interazioni con il resto della classe e dovendo garantire la continuità terapeutica anche in contesto scolastico con i professionisti
incaricati. L’accesso dei suddetti soggetti esterni non viola alcuna norma relativa alla tutela della riservatezza degli (altri) studenti, anche minorenni, in quanto i piani terapeutici non prevedono che
gli specialisti (terapisti e operatori sanitari) interagiscano direttamente con gli (altri) alunni e -in ogni caso- sono tenuti a restare in classe sempre in contemporanea con il docente di riferimento.
Ciò premesso, ai sensi di quanto stabilito dal d.lgs. 5 febbraio 2024 n. 20 ed in particolare dall’art. 4, lett. a), b), c), g), l’Autorità Garante formula agli Uffici Scolastici Regionali la seguente
raccomandazione:
- nelle ipotesi di accesso di professionisti sanitari esterni incaricati (dipendenti della ASL, di ente/struttura accreditata e/o autorizzata presso il SSN/SSR, ovvero iscritti ai rispettivi albi
professionali e coinvolti nel piano terapeutico, riabilitativo, assistenziale o nel progetto di vita dell’alunno con disabilità), necessari per l’attuazione del progetto personalizzato in favore di alunni
e studenti con disabilità, deve essere rilasciata esclusivamente l’autorizzazione del Dirigente Scolastico, previa comunicazione del predetto accesso ai docenti e ai genitori degli altri alunni della
classe interessata e previa dichiarazione dello specialista in ordine al rispetto di tutte le disposizioni in materia di riservatezza, con l’impegno a non interagire direttamente con gli alunni non interessati
e a permanere nella classe sempre in presenza del docente.
Alla luce di quanto sopra, si sollecita la modifica di qualsivoglia regolamento d’istituto che preveda una procedura differente rispetto alla suddetta raccomandazione, ivi compresa la richiesta
del consenso dei docenti e dei genitori degli altri studenti a permettere l’ingresso in classe del professionista esterno, non potendo tale ingresso essere sottoposto, e quindi limitato, ritardato
ovvero negato, in caso di mancato consenso da parte anche di uno solo dei soggetti coinvolti.
Al fine di assicurare la tutela effettiva dei diritti costituzionalmente garantiti di tutti gli studenti interessati ed uniformità di condotta su tutto il territorio nazionale, si chiede di assicurare la
massima diffusione della presente raccomandazione presso tutte le istituzioni scolastiche, di ogni ordine e grado, pubbliche, paritarie e private.
Il Collegio
Maurizio Borgo
Francesco Vaia
Antonio Pelagatti
KEYWORDS
#studenti: integrazione e disabilità#scuola e salute
27/03/2025 n° 169
Area: Prassi, Circolari, Note

[doc. web n. 10136982]
Provvedimento del 27 marzo 2025
Registro dei provvedimenti
n. 169 del 27 marzo 2025
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore il dott. Agostino Ghiglia;
PREMESSO
1. Il reclamo.
Con reclamo presentato dal proprio legale, la sig.ra XX, madre di un alunno frequentante l’ICS Milan International School - ICS Symbiosis, facente parte della Ludum s.r.l. (di seguito la società o l’Istituto), ha lamentato di aver ricevuto, in data XX attraverso la piattaforma SeeSaw, da una docente, una comunicazione “con la quale veniva avvertita che era stato lasciato un questionario compilato presso la reception della scuola e che l’insegnante aveva bisogno di parlare con lei” per alcuni aggiornamenti delicati riguardanti il figlio. Tale messaggio sarebbe stato inviato “in modalità pubblica” a tutti i genitori della classe e con la medesima modalità sarebbe stato inviato un ulteriore messaggio “a contenuto particolarmente riservato” di risposta alla richiesta di chiarimenti della reclamante.
2. L’attività istruttoria.
Con nota del XX, rispondendo alle richieste di informazioni formulate dall’Autorità in data XX (prot. n. XX) il DPO della società, ha rappresentato, in particolare, che:
- “la reclamante contestava l’uploading di due messaggi privati, a quest’ultima indirizzati, nell’area pubblica di SeeSaw, fornendo così la possibilità di visionarne il contenuto ad ulteriori soggetti non direttamente interessati (genitori, insegnanti e personale amministrativo della Scuola)”;
- “l’Insegnante non agiva in mala fede, anzi, mossa da uno spirito di palpabile preoccupazione per l’alunno (…) procedeva ad utilizzare erroneamente SeeSaw e a condividere il messaggio nell’area pubblica”;
- “la buona fede della (… docente) è avvalorata anche dalla prontezza che dimostrava nella cancellazione del contenuto, a seguito dell’individuazione dell’erronea pubblicazione, per la precisione (…): il primo messaggio pubblicato mercoledì XX alle ore 14.35 veniva dalla stessa rimosso alle ore 14.53; il secondo messaggio pubblicato mercoledì XX alle ore 14.48 veniva dalla stessa rimosso tempestivamente alle ore 14.49”;
- “in virtù di quanto verificatosi, la Scuola programmava la formazione annuale in ambito privacy sulla tematica dei data breach (…) evento indirizzato a tutto il personale scolastico”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto la pubblicazione, sulla SeeSaw Elementary Learning Experience Platform, dei messaggi contenenti informazioni personali relativi all’alunno, seppure avvenuta in un’area accessibile solo a genitori, docenti e personale amministrativo e non, quindi accessibile a chiunque, avrebbe dato luogo, nel caso di specie, a una comunicazione illecita di dati personali a terzi in violazione degli artt. 5, par. 1, lett. a) e 6 del Regolamento e 2-ter del Codice.
Pertanto l’Ufficio ha invitato il predetto titolare a produrre scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla legge n. 689 del 24/11/1981).
Con nota del XX il DPO della società ha fatto pervenire le memorie difensive, alle quali si rinvia integralmente, rappresentando, in particolare, che:
- la docente ha immediatamente rimosso i messaggi riguardanti il figlio della reclamante dall’area pubblica della piattaforma citata a seguito della ricezione della richiesta della ricorrente di ricevere le comunicazioni su una e-mail privata;
- “La prima comunicazione è rimasta (…) online per 18 minuti mentre la seconda (…) per appena 1 minuto” (… per cui) si ritiene che il danno - eventualmente causato – non può che essere esiguo”;
peraltro, i messaggi sono stati pubblicati in “una sezione pubblica (…) della piattaforma (…) accessibile unicamente (…) dai genitori (… dei minori frequentanti) la medesima classe, oltre al personale scolastico e amministrativo per un totale massimo di all'incirca 20 persone”;
- pertanto, alla luce del quadro normativo di riferimento “(… stante il considerando n. 148 del Regolamento e “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679” – adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018)–, è ben possibile qualificare la violazione oggetto della contestazione in termini di “violazione minore”. Considerazioni di tal tenore nascono da precedenti pronunce del Garante per la Protezione dei Dati Personali; in merito, si richiamano: le Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679, il Provvedimento del 7 marzo 2024 [10008526], il Provvedimento del 13 aprile 2023 [9902516], il Provvedimento del 6 luglio 2023 [9920274]. Nello specifico, questi ultimi due precedenti riguardano un caso similare a quello in esame: riguardano, difatti, un istituto scolastico con non molti iscritti, il quale aveva reso pubblici erroneamente dati personali dei propri alunni, avendo successivamente posto rimedio a tale violazione in tempi brevi tramite la cancellazione di detti dati”.
Nelle medesime memorie, la società ha illustrato con ancora maggiore dettaglio le misure organizzative adottate per rafforzare la protezione dei dati personali degli interessati.
3. Esito dell’attività istruttoria.
3.1 Normativa applicabile.
Il quadro normativo in materia di protezione dei dati previsto dal Regolamento, che non prevede un diverso regime applicabile ai soggetti pubblici e a quelli privati ma tiene conto del solo profilo funzionale nel trattamento dei dati, si ritiene che, stante il perseguimento di un medesimo interesse pubblico, da parte degli istituti scolastici pubblici e privati, i relativi trattamenti di dati personali siano leciti se necessari “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri” (art. 6, paragrafo 1, lett. c) ed e), paragrafi 2 e 3 del Regolamento; art 2-ter del Codice; si veda, al riguardo, provv. 16 settembre 2021, n. 317, doc. web. 9703988).
La base giuridica dei predetti trattamenti deve essere stabilita dal diritto dell’Unione o dello Stato membro, che deve perseguire “un obiettivo di interesse pubblico [e deve essere] proporzionato all'obiettivo” (art. 6, par. 3, del Regolamento).
In tale contesto, è sancito che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del […] regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto […]” (art. 6, par. 2, del Regolamento).
Il Codice ha stabilito che “la base giuridica prevista dall’articolo 6, paragrafo 3, lettera b), del Regolamento è costituita da una norma di legge o di regolamento o da atti amministrativi generali” (art. 2-ter, comma 1).
In particolare, le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, comma 3 del Codice).
Il titolare del trattamento è in ogni caso tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).
3.2 Esito dell’attività istruttoria.
Alla luce dell’attività istruttoria, risulta che una docente dell’Istituto ha reso disponibile, nell’area pubblica della piattaforma SeeSaw, accessibile a genitori, insegnanti e personale amministrativo della scuola, due messaggi indirizzati alla reclamante, contenenti informazioni personali relative al figlio di quest’ultima, il primo per un totale di 18 minuti, il secondo per un minuto, in quanto l’insegnate ha provveduto tempestivamente a cancellarli.
In particolare, sebbene la pubblicazione dei messaggi oggetto del reclamo sia avvenuta in un’area non accessibile a chiunque e tale da determinare una diffusione di dati personali, la comunicazione dei dati ivi contenuti è avvenuta, ancorché per un errore materiale, comunque in favore di un novero determinato di soggetti non legittimati alla conoscibilità delle informazioni riguardanti il minore (cfr. la definizione di “comunicazione” di dati personali contenuta nell’art. 2-ter comma 4 lett. a), del Codice; si veda, altresì, provv. 27 novembre 2024, n. 728, doc. web n. 10097324; provv. 12 dicembre 2024, n. 767, doc. web n. 10099052).
A tal riguardo, si rammenta che i minori, in considerazione della loro particolare “vulnerabilità”, meritano una specifica protezione in relazione ai loro dati personali, in quanto possono essere meno consapevoli dei rischi, delle conseguenze, nonché dei loro diritti in relazione al trattamento dei dati (cfr. cons. 38 del Regolamento) specie qualora i trattamenti afferiscano alla “valutazione di aspetti personali in particolare mediante la previsione di aspetti riguardanti il rendimento (scolastico) e professionale” (cfr. cons. 75 del Regolamento).
Alla luce delle considerazioni che precedono l’Istituto ha reso conoscibile in modo ingiustificato a soggetti terzi, dati personali riguardanti il figlio della reclamante.
Per tali ragioni l’Istituto, ancorché a seguito di un mero errore, ha dato luogo, in assenza di idoneo presupposto di liceità, a una comunicazione illecita di dati personali a terzi in violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.
Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice.
Ciò premesso, le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi dell’art. 83, par. 2, e del cons. 148 del Regolamento, nonché delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.
Ciò tenuto conto che:
- il titolare del trattamento è un istituto scolastico e, pertanto, un soggetto di ridotte dimensioni;
- l’evento si è verificato in quanto la docente riteneva, per un mero errore materiale, di aver inserito i messaggi nella sezione privata della piattaforma;
- i messaggi sono stati visibili nella piattaforma, il primo per un totale di 18 minuti, il secondo per un solo minuto in quanto l’insegnate ha provveduto tempestivamente a cancellarli;
- i soggetti ai quali i messaggi sarebbero stati resi accessibili ammontano ad un totale massimo di circa 20 persone;
- la docente ha provveduto a scusarsi con la famiglia;
- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento.
Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, parr. 2 e 5, lett. a) del Regolamento, per avere violato gli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice.
Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.
TUTTO CIÒ PREMESSO IL GARANTE
- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dalla Ludum s.r.l., per il trattamento effettuato dall’ICS Milan International School - ICS Symbiosis, facente parte della società, con sede in Viale Ortles n. 46 - 20139 - Codice Fiscale: 06691820960, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice;
- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, la Ludum s.r.l. quale titolare del trattamento in questione, per il trattamento effettuato dall’ICS Milan International School - ICS Symbiosis, facente parte della società, per aver violato gli artt. 5, par. 1, lett. a) e 6, parr. 1, lett. c) ed e), 2 e 3 del Regolamento e 2-ter, commi 1 e 3, del Codice;
DISPONE
- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;
- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 27 marzo 2025
IL PRESIDENTE
Stanzione
IL RELATORE
Ghiglia
Il SEGRETARIO GENERALE
Mattei
KEYWORDS
#privacy e trattamento dei dati personali
12/12/2024 n° 767
Area: Prassi, Circolari, Note

[doc. web n. 10099052]
Provvedimento del 12 dicembre 2024
Registro dei provvedimenti
n. 767 del 12 dicembre 2024
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore l’avv. Guido Scorza;
PREMESSO
1. Il reclamo.
Con segnalazione presentata all’Autorità, la sig.ra XX, ha lamentato che l’Istituto Comprensivo Statale Calenzano (di seguito, l’Istituto) avrebbe inviato in più occasioni, e precisamente, in data 3 novembre 2021, 4 aprile 2022 e 8 maggio 2023 al proprio indirizzo e-mail (…) i “Programmi educativi individualizzati” riguardanti i ragazzi con disabilità (PEI) riferiti a taluni alunni della scuola, pur non avendo con l’Istituto alcun tipo di rapporto o collaborazione. Tali e-mail recherebbero in chiaro gli indirizzi e-mail dei destinatari, compreso quello della segnalante e i nominativi degli alunni interessati. La segnalante ha, inoltre, rappresentato che l’Istituto avrebbe fornito riscontro alla richiesta di chiarimenti presentata, rappresentando che l’invio della predetta documentazione era dovuto ad un caso di omonimia con una docente.
2. L’attività istruttoria.
Con nota del 31 maggio 2023 (prot. n. 86406) fornendo riscontro alla richiesta di informazioni formulata dall’Autorità, l’Istituto ha rappresentato, in particolare, che:
“il trattamento dei dati personali, anche sanitari o particolari, necessari alla Scuola per perfezionare un percorso di personalizzazione individuale a favore degli alunni disabili denominato PEI (Piano Educativo Individualizzato) ovvero PDP (Piano Didattico Personalizzato) avviene in base alla L. 104/92, DPR 24/2/94, L. 170/10. Il trattamento è effettuato quindi sulla base di una norma di legge, ovvero è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento”;
“le comunicazioni via email oggetto di erroneo invio erano necessarie per fissare gli appuntamenti con i genitori degli alunni interessati per illustrare i PEI. Dette comunicazioni riportavano i nomi degli alunni e le date degli incontri. Nessun contenuto riguardo allo stato di salute dell’interessato”;
“l’invio all’indirizzo errato è dovuto probabilmente ad un errore di autocompletamento degli indirizzi email sul programma di posta elettronica per cui, al posto di inserire quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (XX) è stato inserito quella della esponente (XX)”;
“il mittente delle email (…) risulta Autorizzato al Trattamento ed opportunamente formato sul trattamento dei dati e sulle corrette procedure da adottare”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del 6 novembre 2023 (prot. n. 149693), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, avente ad oggetto le presunte violazioni degli artt. 5, 6 e 9 del Regolamento, degli artt. 2-ter e 2-sexies del Codice invitando il predetto titolare a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla l. 24 novembre 1981, n. 689).
L’Istituto ha fatto pervenire le proprie memorie difensive, con nota con del 6 dicembre 2023, rappresentando, in particolare, che:
- “L’Assistente Amministrativa, incaricata del trattamento dei dati personali per l’area Didattica, inviava erroneamente ad altro destinatario, comunicazione di convocazione del PEI di un alunno”;
- “le comunicazioni via email, oggetto di erroneo invio, erano necessarie per fissare gli appuntamenti con i genitori degli alunni interessati per illustrare i PEI. Dette comunicazioni riportavano i nomi degli alunni e le date degli incontri. Nessun contenuto riguardo allo stato di salute dell’interessato”;
- “quanto descritto è un errore di carattere soggettivo commesso da persona comunque formata. L’informazione trasmessa al destinatario errato non riporta il tipo di difficoltà dell’alunno, ma se ne deduce solo che presenta necessità individuali nel piano di studi”;
- “l’Assistente Amministrativa ha riferito che l’invio all’indirizzo errato è dovuto probabilmente ad un errore di autocompletamento degli indirizzi email sul programma di posta elettronica per cui, al posto di inserire quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (XX) è stato inserito quella della esponente (XX)”;
- “dal client di posta elettronica è stata disattivata la funzione di autocompletamento e sono state impartite specifiche istruzioni agli autorizzati per tutte gli invii, da effettuare in Ccn”;
- “nel corpo di tutte le mail inviate è presente l’avviso "Le informazioni, i dati e le notizie contenute nella presente comunicazione e i relativi allegati sono di natura privata e come tali possono essere riservate e sono, comunque, destinate esclusivamente ai destinatari indicati in epigrafe. La diffusione, distribuzione e/o la copiatura del documento trasmesso da parte di qualsiasi soggetto diverso dal destinatario è proibita, sia ai sensi dell’art. 616 c.p., sia ai sensi del D.Lgs. n. 196/2003 che del Regolamento Europeo n. 679/2016 (GDPR). Se avete ricevuto questo messaggio per errore, vi preghiamo di distruggerlo e di darcene immediata comunicazione anche inviando un messaggio di ritorno all'indirizzo e-mail del mittente”;
- “ciascuna unità di personale, relativamente alle proprie funzioni, è assegnato formale incarico del trattamento dei dati”;
- “il personale ha ricevuto apposita formazione nell’ultimo triennio”.
Nel corso dell’audizione, tenutasi in data 15 novembre 2024, l’Istituto scolastico ha altresì dichiarato:
- “si è trattato di un errore di una comunicazione ad un indirizzo mail di un destinatario diverso dal corretto destinatario per un errore dovuto all’auto completamento del sistema gestionale utilizzato all’epoca dei fatti, di cui la scrivente non era a conoscenza in quanto all’epoca dei fatti la posta era affidata al DSGA e quindi ad un assistente amministrativo; non ero a conoscenza nemmeno del reclamo”;
- “dopo la notifica della violazione ho cercato insieme al DPO di allora e al DPO di recente nomina di mettere in atto misure per evitare violazioni simili e consolidare il rispetto della normativa in materia di protezione dei dati personali”;
- “insieme al DPO stiamo cercando di gestire alcune comunicazioni mediante registro elettronico ed inviare comunicazioni cifrate con password oltre ad un’attività di formazione per i docenti ed i collaboratori scolastici anche nell’ambito del PNRR; abbiamo aggiornato la modulistica in materia di protezione dei dati personali rinvenibile anche sul sito e abbiamo aggiornato le informative, è prevista un’attività di formazione per il prossimo 6 dicembre p.v. per gli assistenti amministrativi proprio per evitare che il ricambio del personale comporti maggiori rischi per la privacy; abbiamo inviato il Vademecum del garante in ambito scolastico al personale e alle famiglie”;
- “sono rammaricata per la violazione verificata”;
- “stiamo facendo tutto il possibile per portare il rischio di violazione vicino allo zero %”;
- “al momento stiamo trasmettendo e acquisendo solo in modalità cartacea alcuni documenti contenenti dati particolarmente delicati fino a quando non saranno definite le modalità di trasmissione cifrata”.
3. Normativa applicabile.
3.1 Il quadro normativo.
Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” e “dati relativi alla salute”, “i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute” (art. 4, punti 1 e 15, del Regolamento).
A norma del Regolamento il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).
Più in generale, la normativa europea prevede che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del presente regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (…)” (art. 6, paragrafo 2 del Regolamento).
La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, del Codice).
Con riguardo alle categorie particolari di dati personali, il trattamento è, di regola, consentito ove “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. g), del Regolamento), a condizione che i trattamenti siano “previsti dal diritto dell'Unione europea ovvero, nell'ordinamento interno, da disposizioni di legge o di regolamento o da atti amministrativi generali che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato” (art. 2-sexies, comma 1, del Codice).
Il titolare del trattamento è poi tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).
3.2 Il trattamento di dati personali effettuato dall’Istituto.
Dall’accertamento compiuto, sulla base degli elementi acquisiti e dei fatti emersi a seguito dell’attività istruttoria, nonché delle successive valutazioni di questo Dipartimento, risulta accertato che l’Istituto ha inviato alla segnalante, in data 3 novembre 2021, una e-mail contenente un file denominato “XX”, in data 4 aprile 2022 una e-mail contenente il riferimento ad una “proposta di data per il Pei” riferito all’alunna XX e in data 8 maggio 2023 una e-mail contenente un file denominato “XX”.
Tali comunicazioni sono state inviate alla segnalante a causa di un erroneo invio dovuto “probabilmente ad un errore di autocompletamento degli indirizzi email sul programma di posta elettronica per cui, al posto di inserire quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (XX) è stato inserito quello (della segnalante)”.
In via preliminare si osserva che, ai sensi dell’art. 4 par.1, n. 15 del Regolamento sono considerati dati relativi alla salute “i dati personali attinenti alla salute fisica e mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute”.
Stante la definizione di dato personale e di dato relativo alla salute (art. 4, punti 1 e 15, del Regolamento), si ritiene che il riferimento al PEI, ossia al documento recante il “Programma educativo individualizzato” riguardante i ragazzi con disabilità, previsto dalla normativa di settore in materia di disabilità, rappresenti di per sé una informazione relativa allo stato di salute dell’alunno al quale tale documento viene riferito.
Tale documento è elaborato e approvato dal Gruppo di lavoro operativo per l'inclusione scolastica e le informazioni relative alla stesura o verifica del PEI recanti l’indicazione del nominativo dell’alunno per il quale tale documento viene stilato, possono essere fornite solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore, coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso (cfr. artt. 7 e 9, comma 10, d.lgs. 13 aprile 2017, n. 66).
Risulta inoltre accertato che le richiamate e-mail, inviate dall’Istituto, recavano in chiaro gli indirizzi di posta elettronica dei destinatari, compreso quello della segnalante.
Al riguardo si evidenzia che il Garante, anche se con riferimento all’utilizzo di liste per l’invio di più e-mail o sms per finalità promozionali, ha avuto modo di chiarire che l’invio di messaggi di posta elettronica “con mailing list in chiaro costituisce di fatto una comunicazione di dati personali (quelli relativi agli altri indirizzi di posta) a terzi, ossia ai molteplici destinatari” della e-mail. Risulta necessario pertanto mantenere riservati, magari utilizzando la funzione "ccn" (ossia l'inoltro per conoscenza in "copia conoscenza nascosta"), gli indirizzi di posta utilizzati per l'invio” di e-mail (Cfr. punto 5 delle “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013, consultabili sul sito internet www.garanteprivacy.it, doc. web n. 2542348).
Alla luce delle considerazioni che precedono, l’Istituto scolastico, inviando secondo le suddette modalità, le convocazioni delle riunioni del Gruppo di lavoro Operativo per l’inclusione scolastica contenenti dati personali relativi alla salute degli alunni ivi riportati e l’indicazione in chiaro degli indirizzi di posta elettronica dei destinatari delle note stesse e della segnalante, ha dato luogo a una “comunicazione” di dati personali e di categorie particolari di dati personali, in violazione degli artt. 5, 6, 9 del Regolamento e 2-ter e 2 sexies del Codice).
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, si rileva che le dichiarazioni rese dall’Istituto, in qualità di titolare del trattamento, nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗, seppure meritevoli di considerazione, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento ai sensi dell’art. 14, comma 1, del Regolamento del Garante n. 1/2019, non ricorrendo alcuno dei casi previsti dall’art. 11 ivi richiamato.
Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.
La violazione delle predette disposizioni rende applicabile la sanzione amministrativa prevista dall’art. 83, par. 5, del Regolamento, ai sensi degli artt. 58, par. 2, lett. i), e 83, par. 3, del Regolamento medesimo, come richiamato anche dall’art. 166, comma 2, del Codice.
Considerando, in ogni caso, che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
5. Adozione dell’ordinanza ingiunzione per l’applicazione della sanzione amministrativa pecuniaria e delle sanzioni accessorie (artt. 58, par. 2, lett. i e 83 del Regolamento; art. 166, comma 7, del Codice).
Il Garante, ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento nonché dell’art. 166 del Codice, ha il potere di “infliggere una sanzione amministrativa pecuniaria ai sensi dell’articolo 83, in aggiunta alle (altre) misure (correttive) di cui al presente paragrafo, o in luogo di tali misure, in funzione delle circostanze di ogni singolo caso” e, in tale quadro, “il Collegio (del Garante) adotta l’ordinanza ingiunzione, con la quale dispone altresì in ordine all’applicazione della sanzione amministrativa accessoria della sua pubblicazione, per intero o per estratto, sul sito web del Garante ai sensi dell’articolo 166, comma 7, del Codice” (art. 16, comma 1, del Regolamento del Garante n. 1/2019).
Tenuto conto che la violazione delle disposizioni sopra citate da parte dell’Istituto ha avuto luogo in conseguenza di un’unica condotta, trova applicazione l’art. 83, par. 3, del Regolamento, ai sensi del quale l'importo totale della sanzione amministrativa pecuniaria non supera l'importo specificato per la violazione più grave. Considerato che, nel caso di specie, tutte le violazioni accertate – artt. 5, 6 e 9 del Regolamento nonché degli artt. 2-ter e 2-sexies del Codice - sono soggette alla sanzione prevista dall’art. 83, par. 5, del Regolamento, come richiamato anche dall’art. 166, comma 2, del Codice, l’importo totale della sanzione è da quantificarsi fino a euro 20.000.000 (ventimilioni/00).
La predetta sanzione amministrativa pecuniaria inflitta, in funzione delle circostanze di ogni singolo caso, va determinata nell’ammontare tenendo in debito conto gli elementi previsti dall’art. 83, par. 2, del Regolamento.
Tenuto conto che:
- con specifico riguardo alla natura, alla gravità e alla durata della violazione, occorre considerare che la comunicazione di dati ha riguardato un numero ristretto di alunni (cfr. art. 83, par. 2, lett. a), del Regolamento);
- con specifico riguardo al profilo soggettivo della violazione la stessa è avvenuta per un errore di autocompletamento degli indirizzi e-mail, essendo stato inserito l’indirizzo e-mail della segnalante al posto di quello corretto della Responsabile della Funzione Strumentale per l’Inclusione (art. 83, par. 2, lett. b), del Regolamento);
- riguardo alle categorie di dati personali comunicati sono comprese categorie particolari di dati (art.83, par. 2, lett. g) del Regolamento).
Alla luce di tale specifica circostanza, si ritiene che, nel caso di specie, il livello di gravità di tale violazione commessa dal titolare del trattamento sia medio (cfr. Comitato europeo per la protezione dei dati, “Linee guida 4/2022 sul calcolo delle sanzioni amministrative pecuniarie ai sensi del GDPR” del 24 maggio 2023, punto 60).
Nel premettere che il titolare del trattamento è un Istituto scolastico e, pertanto, un soggetto di ridotte dimensioni si devono considerare, altresì, le seguenti circostanze attenuanti:
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento (art. 83, par. 2, lett. e), del Regolamento);
- il grado di cooperazione manifestato dal titolare con l'autorità di controllo (art. 83, par. 2, lett. f) del Regolamento);
- l’evento si è verificato per un mero errore materiale di autocompletamento dell’indirizzo e-mail, in quanto è stato inserito l’indirizzo e-mail della segnalante al posto di quello corretto della Responsabile della Funzione Strumentale per (art. 83, par. 2, lett. k) del Regolamento).
In ragione dei suddetti elementi, valutati nel loro complesso, si ritiene di determinare l’ammontare della sanzione pecuniaria nella misura di euro 1.000,00 (mille/00) per la violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2- ter e 2-sexies del Codice, quale sanzione amministrativa pecuniaria ritenuta, ai sensi dell’art. 83, par. 1, del Regolamento, effettiva, proporzionata e dissuasiva.
In tale quadro si ritiene, altresì, che, ai sensi dell’art. 166, comma 7, del Codice e dell’art. 16, comma 1, del Regolamento del Garante n. 1/2019, si debba procedere alla pubblicazione del presente capo contenente l'ordinanza ingiunzione sul sito Internet del Garante.
Ciò in considerazione delle specifiche circostanze del caso concreto, riguardanti la comunicazione alle famiglie degli interessati, il corpo docente e alcuni professionisti sanitari di informazioni relative allo stato di salute di molteplici alunni.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.
TUTTO CIÒ PREMESSO IL GARANTE
dichiara, ai sensi degli artt. 57, par. 1, lett. f), e 83 del Regolamento, rileva l’illiceità del trattamento effettuato dall’Istituto Comprensivo Statale Calenzano nei termini di cui in motivazione, per la violazione degli artt. 5, 6 e 9 del Regolamento nonché degli artt. 2-ter e 2-sexies del Codice;
ORDINA
ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento, nonché dell’art. 166 del Codice, all’Istituto Comprensivo Statale Calenzano con sede in via P. Mascagni, 15 - 50041 Calenzano (FI), Codice fiscale 94081300488, di pagare la complessiva somma di euro 1.000,00 (mille/00) a titolo di sanzione amministrativa pecuniaria per le violazioni indicate in motivazione. Si rappresenta che il contravventore, ai sensi dell’art. 166, comma 8, del Codice, ha facoltà di definire la controversia mediante pagamento, entro il termine di 30 giorni, di un importo pari alla metà della sanzione comminata;
INGIUNGE
all’Istituto Comprensivo Statale Calenzano di Calenzano (FI):
- di pagare la complessiva somma di euro 1.000,00 (mille/00) in caso di mancata definizione della controversia ai sensi dell’art. 166, comma 8, del Codice, secondo le modalità indicate in allegato, entro trenta giorni dalla notifica del presente provvedimento, pena l’adozione dei conseguenti atti esecutivi a norma dall’art. 27 della l. n. 689/1981;
DISPONE
- ai sensi dell'art. 166, comma 7, del Codice e dell'art. 16, comma 1, del Regolamento del Garante n. 1/2019, la pubblicazione dell'ordinanza ingiunzione sul sito internet del Garante;
- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;
- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 12 dicembre 2024
IL PRESIDENTE
Stanzione
IL RELATORE
Scorza
IL VICE SEGRETARIO GENERALE
Filippi
KEYWORDS
#privacy e trattamento dei dati personali#studenti: integrazione e disabilità
27/02/2025 n° 117
Area: Prassi, Circolari, Note

[doc. web n. 10118264]
Provvedimento del 27 febbraio 2025
Registro dei provvedimenti
n. 117 del 27 febbraio 2025
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore il dott. Agostino Ghiglia;
PREMESSO
1. Il reclamo.
L’Autorità ha ricevuto una segnalazione con la quale la segnalante ha lamentato di aver ricevuto in più di un’occasione, e precisamente, in data XX e in data XX al proprio indirizzo e-mail la convocazione relativa ad una riunione del Gruppo di Lavoro Operativo per l’inclusione scolastica (GLO) organizzato dall’Istituto Comprensivo “Maria Grazia Cutuli” di Roma (di seguito, l’Istituto), pur non “essendone interessata né come personale dell’Istituzione scolastica, né come parte del Gruppo Lavoro né per qualsiasi altra motivazione”. La richiamata convocazione sarebbe infatti dovuta, secondo quanto segnalato ad un caso di “omonimia con un componente del gruppo di lavoro”.
2. L’attività istruttoria.
Con nota del XX (prot. n. XX), l’Istituto ha fornito riscontro alla richiesta di informazioni formulata dall’Autorità, rappresentando, in particolare, che:
- “la segnalante è soggetto aspirante personale ATA che può ritenersi soggetto affidabile in base a quanto previsto da European Data Protection Board che, nelle sue linee guida sul data breach, afferma: Il fatto che il titolare del trattamento sappia o meno che i dati personali sono nelle mani di persone le cui intenzioni sono sconosciute o potenzialmente dannose può incidere sul livello di rischio potenziale. Prendiamo una violazione della riservatezza nel cui ambito i dati personali vengono comunicati a un terzo di cui all’articolo 4, punto 10, o ad altri destinatari per errore. Una tale situazione può verificarsi, ad esempio, nel caso in cui i dati personali vengano inviati accidentalmente all’ufficio sbagliato di un’organizzazione o a un’organizzazione fornitrice utilizzata frequentemente. Il titolare del trattamento può chiedere al destinatario di restituire o distruggere in maniera sicura i dati ricevuti. In entrambi i casi, dato che il titolare del trattamento ha una relazione continuativa con tali soggetti e potrebbe essere a conoscenza delle loro procedure, della loro storia e di altri dettagli pertinenti, il destinatario può essere considerato “affidabile”. In altre parole, il titolare del trattamento può ritenere che il destinatario goda di una certa affidabilità e può ragionevolmente aspettarsi che non leggerà o accederà ai dati inviati per errore e che rispetterà le istruzioni di restituirli. Anche se i dati fossero stati consultati, il titolare del trattamento potrebbe comunque confidare nel fatto che il destinatario non intraprenderà ulteriori azioni in merito agli stessi e restituirà tempestivamente i dati al titolare del trattamento e coopererà per garantirne il recupero. In tali casi, questo aspetto può essere preso in considerazione nella valutazione del rischio effettuata dal titolare del trattamento in seguito alla violazione; il fatto che il destinatario sia affidabile può neutralizzare la gravità delle conseguenze della violazione, anche se questo non significa che non si sia verificata una violazione. Nel caso in esame, è evidente che il soggetto che, per mero errore ha ricevuto i dati è soggetto affidabile risultando pressoché azzerato il livello di rischio”;
- “come emerge in modo evidente dagli allegati uniti alla segnalazione, nessun dato sensibile/particolare è stato diffuso. Si tratta solo di informazioni che possono portare ad assunzioni di carattere molto generico, ma nessuna informazione di dettaglio. Sono difatti presenti i nomi dei docenti, dei terapisti e dell’alunno, ma nulla sulla tipologia di disturbi dello stesso. A tal riguardo, vale la pena di ricordare che, secondo le linee guida di ENISA dal titolo “Recommendations for a methodology of the assessment of severity of personal data breaches”, il livello di rischio in simili situazioni è quasi azzerato, proprio per via del fatto che nessun dato personale è presente ma solo assunzioni generali. Nel caso in esame, è chiaro che nessun dato di dettaglio è stato comunicato e, comunque, anche qualora vi fossero dati di dettaglio, il soggetto ricevente ricordiamo essere soggetto “affidabile”, circostanza questa che assieme a quanto appena evidenziato, rende nullo il rischio”;
- “si evidenzia come l’invio sia stato fatto per mero errore materiale da soggetto autorizzato e regolarmente formato. E’ solo per errore che è stata inviata la comunicazione al segnalante. Non di certo per volontà o per iscrizione ad una newsletter. Un errore materiale, purtroppo sempre possibile, ma reso meno grave alla luce delle circostanze sopra evidenziate”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX (prot. n. XX), all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, avente ad oggetto le presunte violazioni degli artt. 5, 6 e 9 del Regolamento, degli artt. 2-ter e 2-sexies del Codice invitando il predetto titolare a produrre al Garante scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla l. 24 novembre 1981, n. 689).
L’Istituto ha fatto pervenire le proprie memorie difensive, con note del XX (prot. n. XX) e del XX (prot. n. XX), rappresentando, in particolare, che:
- “La segnalante ha lamentato di aver ricevuto SOLTANTO n. 2 mail di convocazione al GLO, a lei dalla scuola erroneamente destinate. E’ sin troppo evidente che anche ove tutto ciò venisse accertato, si tratterebbe di un mero errore materiale. Si precisa poi che le convocazioni al GLO non contengono riferimento a dati sensibili ma solo quelle che ENISA ed EDPB chiamano “general assumption”;
- “NESSUN DATO SENSIBILE è presente nelle convocazioni. Vi è solo il riferimento alla convocazione GLO, senza dettaglio alcuno. Pertanto è evidente che la casistica rientra a pieno titolo nella categoria delle “general assumption” indicate come sopra da ENISA”;
- “rispetto all’Art. 83. Par. 2 Lett. b), occorre rilevare come in segreteria il numero di persone in organico di diritto ammonti a cinque unità dal XX ma che le procedure amministrative afferenti alla gestione degli alunni disabili siano diventate più complesse, in particolare negli ultimi tre anni, ciò dovuto tanto all’aumento esponenziale dei casi di alunni con disabilità certificata, quanto all’ammontare di operatori coinvolti e di momenti di confronto necessari a garantire la massima inclusione dei più fragili. Ciononostante, l’asserito errore in esame ha riguardato, si ribadisce, SOLO 2 invii di mail, le quali contenevano NON dati sensibili inerenti la salute, ma “general assumption” così come definite da ENISA”;
- “rispetto all’art. 83, par. 2, lett. c) e d), le misure intraprese da questa istituzione scolastica per attenuare le conseguenze della violazione e le misure tecniche e organizzative specifiche messe in atto ai sensi degli articoli 25 e 32: Indicazione dei soggetti interessati, con particolare riferimento agli alunni con disabilità, mediante le sole iniziali di nome e cognome; Assoluta mancanza di riferimento a codici sanitari in grado di identificare la tipologia di disabilità degli studenti disabili, ma esclusivamente classe e sezione frequentata; Controllo sistematico e periodico della rubrica di riferimento della posta elettronica in uso all’istituzione al fine di azzerare margini di errore dovuti a omonimia; Formazione, informazione e aggiornamento continuativo e periodico del personale e di tutti gli stakeholder dell’istituzione, anche mediante il coinvolgimento del DPO sia digitalmente che in presenza; Controllo dell’uso dei dati presenti su materiale cartaceo riprodotto mediante macchina fotocopiatrice in uso all’istituzione, per una corretta gestione del materiale; La dicitura in calce ad ogni corrispondenza in uscita per come segue: “Le informazioni contenute nella presente comunicazione e i relativi eventuali allegati possono essere riservate e sono, comunque, destinate esclusivamente alle persone o alle Società sopraindicate. La diffusione, distribuzione e/o copiatura del documento trasmesso da parte di qualsiasi soggetto diverso dal destinatario è proibita ai sensi GDPR (Regolamento UE 679/16). Se questo messaggio vi è stato inviato per errore, vi preghiamo di distruggerlo e di informarci immediatamente per telefono allo (…) o per e- mail: (…)”;
- “rispetto all’art. 83, par. 2 lett. f), l’istituto, nella persona del Titolare del Trattamento dei Dati, garantisce una piena e tempestiva cooperazione con l’Autorità per porre rimedio alla violazione al fine di attenuarne i possibili effetti negativi”;
- “la presenza di dati sanitari non può che ricondurre all’alveo dell’art 9 GDPR. Tuttavia, si ribadisce che la convocazione al GLO non contiene indicazioni di dettaglio, bensì solo dati che indirettamente lasciano presagire che lo studente potrebbe avere un bisogno specifico. Non viene però detto nulla su quali difficoltà egli abbia o su decisioni riguardanti esso”;
- “rispetto all’Art. 83, par. 2, lett. i), si evidenzia come non sia mai intercorsa la necessità di attuare prescrizioni, limitazioni o divieti disposti dal Garante, non essendo stata ad oggi rilevata alcuna violazione del Regolamento; ciò in quanto la scrivente Dirigente Scolastica, dall’a.s. XX, e dapprima la DSGA in servizio fino al XX e i due DSGA in servizio dal XX ad oggi, hanno sempre posto particolare attenzione dapprima alle procedure utili e necessarie a garantire la precisa osservanza delle disposizioni stabilite dal D.lgs. 196/2003 e successivamente dal Regolamento generale sulla protezione dei dati n. 2016/679 e norme attuative correlate, seppur con le esigue risorse umane e finanziarie disponibili, nonostante l’estensione del numero e del tipo di dati ritenuti meritevoli di protezione da parte dell’ordinamento, l’aumento delle competenze delle istituzioni scolastiche in merito tanto agli alunni quanto al personale e dei rapporti tra quelle e gli altri soggetti istituzionali ed operatori privati con cui si garantiscono esperienze formative, lavorative e umane mediante rapporti e collaborazioni sempre più complessi”;
- “sul punto si ricorda che il soggetto segnalante, è da ritenersi “soggetto affidabile”. Tale circostanza è chiaramente determinante nell’identificare il livello di rischio per i dati dei minori presenti nelle DUE convocazioni giunte erroneamente alla segnalante. Sull’importanza dell’affidablità del destinatario nella determinazione del rischio, si riporta EDPB (già WP28) in Linee guida sulla notifica delle violazioni dei dati personali ai sensi del regolamento (UE) 2016/679”.
Nel corso dell’audizione, tenutasi in data XX, l’Istituto ha altresì dichiarato:
- “ad integrazione di quanto già in atti, (… si) descrive la presenza di elementi che giocano a favore della riduzione della gravità della comunicazione in esame. Nell’invio della comunicazione dei GLO non sono presenti elementi sensibili, ovvero i motivi per cui la persona è stata inserita in un GLO, vi è solo la convocazione dello stesso. La violazione c’è stata ma la convocazione del GLO è molto generica (patologie possibili, ad es. diabete o schizofrenia) anche sulla base di quanto contenuto nelle linee guida ENISA”;
- “le Linee guida EDPB sostengono che quando il destinatario dell’illecita comunicazione è affidabile, tale affidabilità può neutralizzare le conseguenze della violazione”;
- “nei documenti allegati dalla segnalante, in particolare, nelle mail ricevute (condivise durante la seduta ZOOM), c’erano dei destinatari in CCN, questo testimonia un livello alto di attenzione da parte dell’Istituto. Il personale dell’Istituto è formato e sensibilizzato in materia di protezione dei dati personali”;
- “si è trattato di un errore materiale ma l’Istituto ha fatto tutto ciò che poteva fare in termini di formazione e sensibilizzazione del personale”;
- “l’istituto aveva pensato di minimizzare le comunicazioni in relazioni al GLO (es. iniziali di nome e cognome dell’alunno, ma il numero degli alunni con disabilità e i casi di omonimia avrebbero reso questa misura comunque non risolutiva)”;
- “la Parte (…) aggiunge che l’Istituto ha una media del 10% di alunni con disabilità che necessitano di GLO, questo comporta un lavoro aggiuntivo. Vi è stato, negli ultimi anni, un aumento di casi di disabilità e di procedure più complesse per la gestione delle stesse”.
3. Normativa applicabile.
3.1 Il quadro normativo.
Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” e “dati relativi alla salute”, “i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute” (art. 4, punti 1 e 15, del Regolamento).
A norma del Regolamento il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).
Più in generale, la normativa europea prevede che “gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l’applicazione delle norme del presente regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (…)” (art. 6, paragrafo 2 del Regolamento).
La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” e “comunicazione” di dati personali sono ammesse solo quando previste da una norma di legge, regolamento o atti amministrativi generali (art. 2-ter, del Codice).
Con riguardo alle categorie particolari di dati personali, il trattamento è, di regola, consentito ove “necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato” (art. 9, par. 2, lett. g), del Regolamento), a condizione che i trattamenti siano “previsti dal diritto dell'Unione europea ovvero, nell'ordinamento interno, da disposizioni di legge o di regolamento o da atti amministrativi generali che specifichino i tipi di dati che possono essere trattati, le operazioni eseguibili e il motivo di interesse pubblico rilevante, nonché le misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato” (art. 2-sexies, comma 1, del Codice).
Il titolare del trattamento è poi tenuto a rispettare i principi in materia di protezione dei dati, tra cui quello di “liceità, correttezza e trasparenza” in base al quale i dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, par. 1, lett. a) del Regolamento).
3.2 Il trattamento di dati personali effettuato dall’Istituto.
Dall’accertamento compiuto, sulla base degli elementi acquisiti e dei fatti emersi a seguito dell’attività istruttoria, nonché delle successive valutazioni del Dipartimento, risulta accertato che l’Istituto ha inviato, in due diverse occasioni, e in particolare in data XX e in data XX all’indirizzo e-mail della segnalante la convocazione relativa ad una riunione del Gruppo di Lavoro Operativo per l’inclusione scolastica (GLO) contenente l’indicazione del nominativo dell’alunno per il quale il GLO è stato organizzato, pur non essendo la segnalante una docente della classe o uno dei componenti del GLO.
In via preliminare si osserva che, ai sensi dell’art. 4 par.1, n. 15 del Regolamento sono considerati dati relativi alla salute “i dati personali attinenti alla salute fisica e mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute”.
Stante la definizione di dato personale e di dato relativo alla salute (art. 4, punti 1 e 15, del Regolamento), si ritiene che la convocazione di una riunione del Gruppo di lavoro Operativo per l’inclusione scolastica, prevista dalla normativa di settore in materia di disabilità, rappresenti di per sé una informazione relativa allo stato di salute dell’alunno per il quale viene convocata.
Le informazioni relative alla convocazione del richiamato gruppo di lavoro, recanti in chiaro il nominativo dell’alunno per il quale sono state organizzate, possono essere comunicate solo ai genitori dello studente interessato, ai docenti della classe di appartenenza di quest’ultimo e ai soggetti individuati dalla normativa di settore coinvolti nell’intervento terapeutico e formativo seguito dall’alunno stesso (cfr. art. 9, comma 10, d.lgs. 13 aprile 2017, n. 66).
Alla luce delle considerazioni che precedono, l’Istituto, ancorché a seguito di un mero errore, inviando secondo le suddette modalità, le convocazioni delle riunioni del Gruppo di lavoro Operativo per l’inclusione scolastica contenenti l’indicazione del nominativo dell’alunno per il quale il GLO era stato organizzato, ha dato luogo a una “comunicazione” di dati personali anche relativi alla salute, in violazione degli artt. 5, 6, 9 del Regolamento e 2-ter e 2 sexies del Codice).
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.
Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5, 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.
Ciò premesso, tenuto conto che:
- il titolare del trattamento è un istituto scolastico e, pertanto, un soggetto di ridotte dimensioni;
- l’istituto versa in difficili condizioni in quanto può disporre di un ristretto numero di personale di segreteria in organico a fronte di procedure riguardanti la gestione degli alunni disabili sempre più complesse e di un notevole aumento dei casi di alunni con disabilità certificata;
- la comunicazione di dati ha riguardato solo un numero ristretto di alunni;
- l’evento si è verificato per un mero errore materiale verificatosi al momento dell’invio delle e-mail;
- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;
le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi del cons. 148 del Regolamento e delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018”.
Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, par. 2, del Regolamento, per avere violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice.
Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del Regolamento n. 1/2019.
TUTTO CIÒ PREMESSO IL GARANTE
- ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dall’Istituto Comprensivo “Maria Grazia Cutuli”, con sede in via Melizzano 94, 00132 Roma, Codice fiscale 97198130581, descritta nei termini di cui in motivazione, consistente nella violazione degli artt. artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2-ter e 2-sexies del Codice;
- ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo “Maria Grazia Cutuli” quale titolare del trattamento in questione, per aver violato gli artt. 5, par. 1, lett. a), 6 e 9 del Regolamento nonché dell’art. 2- ter e 2-sexies del Codice;
DISPONE
- ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, la pubblicazione del presente provvedimento sul sito web del Garante;
- ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione del presente provvedimento nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u), del Regolamento.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 27 febbraio 2025
IL PRESIDENTE
Stanzione
IL RELATORE
Ghiglia
IL SEGRETARIO GENERALE
Mattei
KEYWORDS
#privacy e trattamento dei dati personali
n° 1
Area: Normativa

1. Alla legge 29 maggio 2017, n. 71, sono apportate le seguenti modificazioni:
a) all'articolo 1:
1) il comma 1 è sostituito dal seguente:
«1. La presente legge è volta a prevenire e contrastare i fenomeni del bullismo e del cyberbullismo in tutte le loro manifestazioni, in particolare con azioni di carattere preventivo e con una strategia di attenzione e tutela nei confronti dei minori, sia nella posizione di vittime sia in quella di responsabili di illeciti, privilegiando azioni di carattere formativo ed educativo e assicurando l'attuazione degli interventi, senza distinzione di età, nell'ambito delle istituzioni scolastiche, delle organizzazioni degli enti locali, sportive e del Terzo settore che svolgono attività educative, anche non formali, e nei riguardi dei soggetti esercenti la responsabilità genitoriale, cui incombe l'obbligo di orientare i figli al corretto utilizzo delle tecnologie e di presidiarne l'uso»;
2) dopo il comma 1 è inserito il seguente:
«1-bis. Ai fini della presente legge, per "bullismo" si intendono l'aggressione o la molestia reiterate, da parte di una singola persona o di un gruppo di persone, in danno di un minore o di un gruppo di minori, idonee a provocare sentimenti di ansia, di timore, di isolamento o di emarginazione, attraverso atti o comportamenti vessatori, pressioni o violenze fisiche o psicologiche, istigazione al suicidio o all'autolesionismo, minacce o ricatti, furti o danneggiamenti, offese o derisioni»;
b) all'articolo 3:
1) al comma 1, primo periodo, le parole da: «Con decreto del Presidente del Consiglio dei ministri» fino a: «Ministero dello sviluppo economico» sono sostituite dalle seguenti: «Con decreto del Ministro dell'istruzione e del merito, di concerto con l'Autorità politica delegata per le politiche della famiglia, da adottare entro trenta giorni dalla data di entrata in vigore della presente disposizione, è istituito presso il medesimo Ministero, senza nuovi o maggiori oneri per la finanza pubblica, il tavolo tecnico per la prevenzione e il contrasto del bullismo e del cyberbullismo, del quale fanno parte rappresentanti del Dipartimento per le politiche della famiglia della Presidenza del Consiglio dei ministri, del Ministero dell'istruzione e del merito, del Ministero dell'interno, del Ministero del lavoro e delle politiche sociali, del Ministero della giustizia, del Ministero delle imprese e del made in Italy», dopo le parole: «del Garante per l'infanzia e l'adolescenza,» sono inserite le seguenti: «del Consiglio nazionale degli utenti,» e sono aggiunte, in fine, le seguenti parole: «nonché esperti dotati di specifiche competenze in campo psicologico, pedagogico e delle comunicazioni sociali telematiche, nominati dal Ministro dell'istruzione e del merito, di concerto con l'Autorità politica delegata per le politiche della famiglia»;
2) al comma 2, le parole da: «coordinato dal Ministero dell'istruzione» fino a: «prevenzione del cyberbullismo» sono sostituite dalle seguenti: «convocato regolarmente a cadenza semestrale e presieduto da un rappresentante del Dipartimento per le politiche della famiglia della Presidenza del Consiglio dei ministri, redige, entro centottanta giorni dal suo insediamento, un piano di azione integrato per il contrasto e la prevenzione del bullismo e del cyberbullismo» ed è aggiunto, in fine, il seguente periodo: «Il tavolo tecnico collabora con la Consulta dei diritti e dei doveri del bambino e dell'adolescente digitale, di cui al comma 3 dell'articolo 5 della legge 20 agosto 2019, n. 92»;
3) al comma 3, primo periodo, dopo le parole: «contrasto del» sono inserite le seguenti: «bullismo e del»;
4) i commi da 4 a 6 sono sostituiti dai seguenti:
«4. Il piano di cui al comma 2 stabilisce altresì le iniziative di informazione e di prevenzione dei fenomeni del bullismo e del cyberbullismo rivolte ai cittadini, coinvolgendo primariamente i servizi socio-educativi presenti sul territorio in sinergia con le istituzioni scolastiche, gli enti locali, le organizzazioni sportive e gli enti del Terzo settore.
5. Nell'ambito del piano di cui al comma 2 l'Autorità politica delegata per le politiche della famiglia, in collaborazione con l'Autorità per le garanzie nelle comunicazioni e con il Garante per la protezione dei dati personali, predispone, nei limiti delle risorse di cui al primo periodo del comma 7, periodiche campagne informative di prevenzione e di sensibilizzazione sui fenomeni del bullismo e del cyberbullismo, anche per la diffusione della conoscenza dei sistemi di controllo parentale, avvalendosi dei principali media nonché degli organi di comunicazione e di stampa e di soggetti privati.
6. A decorrere dall'anno successivo a quello in corso alla data di entrata in vigore della presente disposizione, il Ministro dell'istruzione e del merito trasmette alle Camere, entro il 31 dicembre di ogni anno, una relazione sugli esiti delle attività svolte dal tavolo tecnico per la prevenzione e il contrasto del bullismo e del cyberbullismo, di cui al comma 1»;
5) dopo il comma 7 è inserito il seguente:
«7-bis. Ai fini dell'attuazione delle disposizioni di cui al comma 5, l'autorizzazione di spesa di cui al comma 7 è incrementata di euro 100.000 annui a decorrere dall'anno 2024. Al relativo onere si provvede mediante corrispondente riduzione dello stanziamento del fondo speciale di parte corrente iscritto, ai fini del bilancio triennale 2024-2026, nell'ambito del programma "Fondi di riserva e speciali" della missione "Fondi da ripartire" dello stato di previsione del Ministero dell'economia e delle finanze per l'anno 2024, allo scopo parzialmente utilizzando l'accantonamento relativo al medesimo Ministero»;
c) all'articolo 4:
1) al comma 1, le parole: «per la prevenzione e il contrasto» sono sostituite dalle seguenti: «, recanti anche l'indicazione delle procedure, per la prevenzione e il contrasto del bullismo e»;
2) al comma 2, primo periodo, dopo le parole: «contrasto del» sono inserite le seguenti: «bullismo e del»;
3) dopo il comma 2 è inserito il seguente:
«2-bis. Ogni istituto scolastico, nell'ambito della propria autonomia e in conformità alle linee di orientamento di cui al comma 1, adotta un codice interno per la prevenzione e il contrasto dei fenomeni del bullismo e del cyberbullismo e istituisce un tavolo permanente di monitoraggio del quale fanno parte rappresentanti degli studenti, degli insegnanti, delle famiglie ed esperti di settore»;
4) al comma 3, dopo la parola: «autonomia,» sono inserite le seguenti: «recepisce nel proprio regolamento di istituto le linee di orientamento di cui al comma 1, anche con riferimento alle procedure da adottare per la prevenzione e il contrasto del bullismo e del cyberbullismo, e» e le parole: «le iniziative di prevenzione e contrasto del cyberbullismo» sono sostituite dalle seguenti: «le relative iniziative»;
5) al comma 4, primo periodo, dopo le parole: «azioni integrate di contrasto del» sono inserite le seguenti: «bullismo e del»;
6) al comma 6, dopo le parole: «minori vittime di atti di» sono inserite le seguenti: «bullismo e di»;
d) dopo l'articolo 4 è inserito il seguente:
«Art. 4-bis (Servizio di sostegno psicologico agli studenti). - 1. Per l'attuazione delle finalità della presente legge, le regioni possono adottare iniziative affinché sia fornito alle istituzioni scolastiche di ogni ordine e grado, che lo richiedano, anche tramite convenzione con gli uffici scolastici regionali, nei limiti delle risorse disponibili a legislazione vigente e, comunque, senza nuovi o maggiori oneri per la finanza pubblica, un servizio di sostegno psicologico agli studenti, al fine di favorire lo sviluppo e la formazione della personalità degli studenti medesimi nonché di prevenire fattori di rischio o situazioni di disagio, anche attraverso il coinvolgimento delle famiglie»;
e) all'articolo 5:
1) il comma 1 è sostituito dal seguente:
«1. Salvo che il fatto costituisca reato, il dirigente scolastico che, nell'esercizio delle sue funzioni, venga a conoscenza di atti di cui all'articolo 1, realizzati anche in forma non telematica, che coinvolgano studenti iscritti all'istituto scolastico che dirige, applica le procedure previste dalle linee di orientamento di cui all'articolo 4. Egli informa altresì tempestivamente i genitori dei minori coinvolti o i soggetti esercenti la responsabilità genitoriale su di essi e promuove adeguate iniziative di carattere educativo nei riguardi dei minori medesimi, anche con l'eventuale coinvolgimento del gruppo costituente la classe in percorsi di mediazione scolastica. Nei casi più gravi ovvero se si tratti di condotte reiterate e, comunque, quando le iniziative di carattere educativo adottate dall'istituzione scolastica non abbiano prodotto esito positivo, il dirigente scolastico riferisce alle autorità competenti anche per l'eventuale attivazione delle misure rieducative di cui all'articolo 25 del regio decreto-legge 20 luglio 1934, n. 1404, convertito, con modificazioni, dalla legge 27 maggio 1935, n. 835»;
2) al comma 2, le parole: «con specifici riferimenti a condotte di» sono sostituite dalle seguenti: «, sulla base delle linee di orientamento di cui all'articolo 4 della presente legge, con specifici riferimenti alle condotte di bullismo e di»;
f) all'articolo 7, comma 1:
1) le parole: «595 e 612» sono sostituite dalle seguenti: «595, 612 e 612-ter»;
2) dopo la parola: «commessi,» è inserita la seguente: «anche»;
g) il titolo è sostituito dal seguente: «Disposizioni a tutela dei minori per la prevenzione e il contrasto dei fenomeni del bullismo e del cyberbullismo».
KEYWORDS

18/02/2021 n° 482
Area: Prassi, Circolari, Note

Ministero dell’Istruzione
Dipartimento per il sistema educativo di istruzione e di formazione
Direzione Generale per lo Studente, l’Inclusione e l’Orientamento scolastico
ai Direttori Generali degli Uffici Scolastici Regionali
LORO SEDI
Alla Provincia Autonoma di Trento Servizio istruzione
–TRENTO
All’Intendenza scolastica per la lingua italiana
–BOLZANO
All’Intendenza scolastica per la lingua tedesca
–BOLZANO
All’Intendenza scolastica per la lingua ladina –BOLZANO
Al Sovrintendente Scolastico per la Regione Valle d’Aosta
AOSTAE
p.c.
Al Capo Dipartimento per il Sistema educativo di Istruzione e di Formazione
Ai Dirigenti scolastici delle Istituzioni scolastiche di ogni grado
Ai referenti regionali del bullismo e cyberbullismo ( l.71/2017)
Ai Referenti regionali per le Consulte Provinciali degli Studenti
Ai Coordinatori regionali dei presidenti delle consulte provinciali
al Forum delle associazioni dei Genitori
al Forum delle associazioni degli Studenti
Oggetto: Linee di Orientamento per la prevenzione e il contrasto del Bullismo e Cyberbullismo -aggiornamento 2021- per le istituzioni scolastiche di ogni grado.
Il Ministero dell’Istruzioneè impegnato da alcuni anni sull’approfondimento delle strategie di prevenzione e contrasto dei fenomeni dibullismo e del cyberbullismo nella comunità scolastica, proprio al fine di intercettare e arginare comportamenti a rischio, temi particolarmente delicati se si considera il contesto reso ancori più complesso dall’emergenza pandemica e conseguenti condizioni di isolamento.
Il legislatore è intervenuto a più riprese, si consideri quanto già previsto dalla L. 107 del 2015 che ha introdotto, tra gli obiettivi formativi prioritari, lo sviluppo delle competenze digitali degli studenti, finalizzato tra l’altro ad un utilizzo critico e consapevole dei social network e dei media, e declinato dal Piano Nazionale Scuola Digitale.
Tale ratio legis permea anche la più recente Legge 20 agosto 2019 n. 92 Introduzione dell'insegnamento scolastico dell'educazione civica che prevede nell'ambito dell'insegnamento trasversale dell'educazione civica uno specifico approfondimento sull'educazione alla cittadinanza digitale.
Nello specifico, la Legge n.71 del 2017 ha sancito l’obiettivo strategico per il paese dicontrastare il fenomeno del cyberbullismo in tutte le sue manifestazioni, con azioni a carattere preventivo e con una strategia di attenzione, tutela ed educazione nei confronti dei minori coinvolti, sia nella posizione di vittime sia in quella di responsabili di illeciti, assicurando l'attuazione degli interventi senza distinzione di età nell'ambito delle istituzioni scolastiche.
Nel richiamo dei principi normativi sinteticamente ripercorsi è stato possibile elaborare nel 2017 le prime linee di Orientamento aggiornate con ulteriore documento del 2021 allegato alla presente.
L’intento delle linee guida è consentire ai dirigenti, docenti ed operatori scolastici di comprendere, ridurre e contrastare i fenomeni negativi che colpiscono i nostri studenti, ricorrendo a sollecitazioni e strumenti talora di comprovata evidenza scientifica.
Le accennate linee guida del 2017 hanno consentito lo sviluppo di alcune strategie aventi un primo significativo impatto sulla prevenzione contrasto dei fenomeni. Ad esempio si è resa possibile la creazione di una specifica Piattaforma ELISA (E-learning degli Insegnanti sulle Strategie Antibullismo; www.piattaformaelisa.it realizzato in collaborazione con l’Università degli Studi di Firenze) che consente un percorso di formazione gratuita, avviato dal 2018, rivolto ai docenti referenti in materiadi bullismo e cyberbullismo incardinati presso le diverse istituzioni scolastiche per l’acquisizione di utili competenze psico-pedagogiche e sociali.I docenti iscritti ad oggi sono più di 5000, mentre le istituzioni scolastiche coinvolte, con uno o due referenti, risultano essere più di 4.000.
Le politiche di intervento sono altresì in linea con le iniziative di matrice europea sul tema, basti citare esemplificativamente il progetto "Generazioni Connesse -Safer Internet Centre Italiano", co-finanziato dalla Commissione Europea in partenariato con alcune delle principali realtà italiane che si occupano di sicurezza in Rete: Polizia Postale e delle Comunicazioni, Autorità Garante per l'Infanzia e l'Adolescenza, MIBACT, Savethe Children Italia, Telefono Azzurro, EDI onlus, , Università degli Studi di Firenze, Università degli Studi di Roma "La Sapienza", Agenzia Dire,Skuola.Nete l’Ente Autonomo Giffoni Experience.
Generazioni Connesse (cfr www.generazioniconnesse.it) opera su diversi profili, quali: la realizzazione di programmi di educazione e sensibilizzazione sull'utilizzo sicuro di Internet (rivolti a bambini e adolescenti, genitori, insegnanti, educatorie spesso con la partecipazione attiva degli studenti sin dalla fase della progettazione di iniziative divulgative); webinar di approfondimenti su particolari aspetti come ad esempio la individuazione e metodi di segnalazione di fake news o altri comportamenti a rischio; helplines dedicate, per supportare gli utenti su problematiche legate alla Rete, nonchéper segnalare la presenza online di materiale pedopornografico.
Le esperienze maturate sul campo, grazie al prezioso impegno delle istituzioni scolastiche, hanno agevolato l’ulteriore aggiornamento presente nell’allegato documento, elaborato anche grazie ai contributi dei Referenti Regionali per il contrasto dei fenomeni di Bullismo e Cyberbullismo, del Forum Studenti e del FONAGS.
Le Lineedi Orientamento 2021-in continuità con il documento del 2017 e nel richiamo degli interventi prefigurati nella citata L. 71/2017 - nel rispetto del principio di autonomia organizzativo-didattica delle istituzioni scolastiche possono essere un agevole strumento di lavoro per tutti gli operatori del mondo della scuola e della sanità e per quanti a vario titolo si trovano a dover affrontare le problematiche afferenti al disagio giovanile che molto spesso si manifesta attraverso episodi di bullismo e cyberbullismo.
Si indicano di seguito in estrema sintesi i principali punti innovativi delle Linee di Orientamento 2021 rispetto alla versione precedente del 2017:
- Indicazione di strumenti utili e buone pratiche per contrastare i fenomeni del bullismo e cyberbullismo:
- Focus sul Progetto Safer Internet Centre-Generazioni Connesse;
- Analisi degli aspetti relativi alla formazione in modalità e-learning dei docenti referenti (Piattaforma ELISA -E-learning degli Insegnanti sulle Strategie Anti bullismo);
- Indicazioni di procedure operative per elaborare azioni efficaci, individuate a loro volta, in “prioritarie” e “consigliate”;
- Possibili modelli di prevenzione su più livelli (universale-selettiva e indicata) ed esempi di implementazione degli stessi;
- Invito a costituire Gruppi di Lavoro (Team Antibullismo e Team per l’Emergenza) a livello scolastico e territoriale, integrati all’occorrenza da figure specialistiche di riferimento, ricorrendo ad eventuali reti di scopo;
- Suggerimenti diprotocolli d’intervento per un primo esame dei casi d’emergenza;
- Ricognizione delle iniziative e impegni degli organicollegialie del personale scolastico;
- Uso di spazi web dedicati sui siti scolastici istituzionali in ottica di diffusione e rilancio della cultura del rispetto dell’altro;
- Appendice con modello fac-simile di segnalazione di reato o situazioni di rischio ad altri organi competenti.
Nell’auspicio che tale attivitàsia di effettiva utilità per l’intera comunità scolastica e soprattutto per studenti e famiglie, si confida nella consueta collaborazione degli UU.SS.RR nell'assumere ogni iniziativa ritenuta idonea per una efficace diffusione delle allegate LINEE DI ORIENTAMENTO.
Cordialmente,
IL DIRETTORE GENERALE
Antimo PONTICIELLO
KEYWORDS
#studenti: bullismo e cyberbullismo#bullismo #cyberbullismo #orientamento #fenomeno #linea #elearning #studente #istituzione #strategia #contrasto
20/01/2025 n° 121
Area: Prassi, Circolari, Note

Ministero dell’istruzione e del merito
Dipartimento per il sistema educativo di istruzione e formazione
Direzione generale per lo studente, l’inclusione, l’orientamento e il contrasto alla dispersione scolastica
Ai Direttori generali e ai Dirigenti titolari
degli Uffici scolastici regionali
Alla Sovrintendenza Scolastica
per la Provincia di Bolzano
All’Intendenza Scolastica
per la Scuola in lingua tedesca Bolzano
All’Intendenza Scolastica
per le Località Ladine Bolzano
Al Dipartimento Istruzione
e Cultura della Provincia Autonoma di Trento
Alla Sovrintendenza agli studi
per la Regione Valle d’Aosta
e, p. c. Al Capo di Gabinetto
Al Capo del Dipartimento per il sistema educativo di
di istruzione e formazione
Al Capo del Dipartimento per le risorse,
l’organizzazione e l’innovazione digitale
Oggetto: Disposizioni a tutela dei minori per la prevenzione e il contrasto deifenomeni del bullismo e del cyberbullismo.
Adempimenti delle Istituzioni scolastiche ai sensi della legge 17 maggio 2024 n.70.
Per effetto dell’adozione della legge 17 maggio 2024, n. 70 recante “Disposizioni e delega al Governo in materia di prevenzione e contrasto del bullismo e del cyberbullismo” la legge 29 maggio 2017, n. 71, ha esteso il proprio ambito di intervento oltre che al contrasto al cyberbullismo anche ai fenomeni connessi al bullismo, individuando ulteriori strumenti tesi a rafforzare le azioni di carattere preventivo, sia con riguardo ai minori in posizione di vittima, sia ai minori in posizione di responsabili, con l’intento altresì di favore iniziative volte a perseguire obiettivi di carattere educativo e formativo.
L’articolo 4 della norma così novellata - concernente le Linee di orientamento per la prevenzione ed il contrasto in ambito scolastico – prevede, ai sensi del comma 2 bis e del comma 3, che ciascuna Istituzione scolastica:
- adotti, nell'ambito della propria autonomia e in conformità alle Linee di orientamento, un codice interno per la prevenzione e il contrasto dei fenomeni del bullismo e del cyberbullismo e istituisca un tavolo permanente di monitoraggio del quale fanno parte rappresentanti degli studenti, degli insegnanti, delle famiglie ed esperti di settore (comma 2 bis);
- recepisca nel proprio regolamento di istituto le Linee di orientamento, anche con riferimento alle procedure da adottare per la prevenzione e il contrasto dei fenomeni del bullismo e del cyberbullismo (comma 3), ribadendo la necessità di individuare fra i docenti un referente con il compito di coordinare le relative iniziative, anche avvalendosi della collaborazione delle Forze di polizia nonché delle associazioni e dei centri di aggregazione giovanile presenti sul territorio.
Ai fini dell’applicazione delle sopra riportate indicazioni, le Istituzioni scolastiche faranno riferimento alle procedure contenute nelle Linee di orientamento per la prevenzione e il contrasto dei fenomeni di Bullismo e Cyberbullismo adottate con decreto prot. n. 18 del 13 gennaio 2021, le quali, inoltre, prevedono l’individuazione della figura del docente referente, la costituzione in ogni scuola/plesso di un Team Antibullismo e di un Team per l’Emergenza, ovvero di un gruppo di lavoro integrato, costituito da docenti referenti, animatori digitali, dal Dirigente scolastico e da altro personale qualificato.
In questa sede, appare opportuno rammentare ai Dirigenti scolastici che le sopra riportate azioni di prevenzione e contrasto, in particolare quelle riferite all’individuazione di un docente referente per l’istituto con il compito di coordinare le diverse iniziative, all’adozione di uno specifico codice interno e all’istituzione del tavolo permanente di monitoraggio, siano da ritenersi adempimenti urgenti ed indifferibili, stante anche le gravi emergenze educative e sociali che caratterizzano il nostro tempo.
Al fine di supportare le Istituzioni scolastiche nella organizzazione della governance interna e nella programmazione e pianificazione di efficaci azioni preventive e di contrasto al bullismo e al cyberbullismo, si riportano, nel documento allegato, le principali iniziative attualmente poste in essere a livello nazionale, come possibili utili riferimenti e suggerimenti operativi per l’impostazione delle attività.
Si rende noto, inoltre, che con decreto 18 novembre 2024, n.232 del Ministro dell’istruzione e del merito, adottato di concerto con la Ministra per la famiglia, la natalità e le pari opportunità, è stato istituito a livello nazionale il
Tavolo tecnico per la prevenzione e il contrasto del bullismo e del cyberbullismo, ai sensi dell’art. 3, comma 1, della legge 29 maggio 2017, n. 71, così come modificato dall’art. 1, comma 1, lettera b), della legge 17 maggio 2024, n. 70. Il Tavolo ha il compito, tra l’altro, di redigere il piano di azione integrato per il contrasto e la prevenzione del bullismo e del cyberbullismo e di realizzare un sistema di raccolta di dati finalizzato al monitoraggio dell’evoluzione dei fenomeni e al controllo dei contenuti per la tutela dei minori.
In considerazione della rilevanza della tematica trattata, codesti Uffici scolastici regionali vorranno assicurare la massima diffusione della presente nota presso le istituzioni scolastiche del primo e del secondo ciclo, statali e paritarie, del territorio di competenza, verificandone l’effettiva e tempestiva applicazione.
IL DIRETTORE GENERALE
Francesca Carbone
(Firmato digitalmente)
Allegato: Indicazioni e strumenti operativi
Piattaforma ELISA https://www.piattaformaelisa.it/
Questa Direzione in collaborazione con l’Università di Firenze nell’ambito delle attività di cura delle politiche sociali a favore dei giovani e, in particolare, delle azioni di prevenzione e contrasto del fenomeno del bullismo e cyberbullismo nelle istituzioni scolastiche, ha realizzato e attivato la Piattaforma ELISA che nasce con l’obiettivo di dotare le scuole e i docenti di strumenti per intervenire efficacemente sui fenomeni del bullismo e del cyberbullismo. Sono state predisposte dal progetto due azioni specifiche: la Formazione E-Learning, rivolta ai docenti referenti, al team Antibullismo/per l’Emergenza, ai Dirigenti Scolastici, ai docenti delle scuole primarie e secondarie di primo e secondo grado e il Monitoraggio dei fenomeni di bullismo e cyberbullismo nelle scuole italiane.
Le istituzioni scolastiche riceveranno con successiva comunicazione le informazioni utili per consentire l’accesso al personale interessato ai seguenti percorsi formativi e-learning della Piattaforma ELISA anche per l’a.s. 2024/2025:
- -percorso di formazione rivolto ai docenti referenti del bullismo e cyberbullismo e ai membri del Team Antibullismo/per l’Emergenza: www.piattaformaelisa.it/formazione;
- -percorso formativo rivolto ai Dirigenti Scolastici e ai loro collaboratori:
www.piattaformaelisa.it/formazione-dirigenti-scolastici/;
- -percorso di formazione rivolto ai docenti delle scuole primarie e secondarie di primo e secondo grado: www.piattaformaelisa.it/formazione-docenti/.
In un secondo momento, inoltre, le scuole verranno invitate a partecipare al monitoraggio predisposto dalla stessa Università di Firenze con il coordinamento della Direzione generale, quale momento di rilevazione e riflessione delle azioni legate ai fenomeni di bullismo e cyberbullismo; i risultati del monitoraggio verranno restituiti alle istituzioni scolastiche che parteciperanno.
Safer Internet Center - Generazioni Connesse https://www.generazioniconnesse.it Il progetto Safer Internet Center - Generazioni Connesse (SIC), è un progetto coordinato dal Ministero con la partnership di alcune delle principali aziende italiane che si occupano di sicurezza delle reti:
Autorità Garante per l’Infanzia e l’Adolescenza, Polizia di Stato, gli Atenei di Firenze e ‘La Sapienza’ di Roma, Save the Children Italia, Telefono Azzurro, la cooperativa EDI onlus, Skuola.net, l’Ente Autonomo Giffoni Experience, Dipartimento per le politiche della famiglia, Garante per la protezione dei dati personali, Agenzia per la Cybersicurezza Nazionale.
Il SIC ha l’obiettivo di fornire informazioni, consulenza e supporto a bambini, giovani, genitori, insegnanti ed educatori che hanno esperienze, anche problematiche, relative a Internet e di facilitare la segnalazione di materiale illegale online. Il SIC si rivolge alle giovani generazioni, coinvolgendo attivamente docenti, genitori, enti, associazioni e aziende per rendere la rete un ambiente migliore e più sicuro per la crescita sia umana che scolastica-professionale, con azioni che hanno portato sul campo strumenti informativi e formativi utili a promuovere un uso positivo e critico della Rete e a prevenire possibili situazioni di disagio.
In particolare, le principali azioni rispetto alle azioni realizzate di supporto alle scuole sono di seguito riassunte:
- Supporto alla creazione del documento di ePolicy d’istituto, e la sua integrazione con gli altri documenti della scuola: il progetto mette a disposizione l’area dedicata del sito di Generazioni connesse, https://www.generazioniconnesse.it/site/it/epolicy/ , che consente la predisposizione guidata di un documento programmatico autoprodotto dalla scuola volto a descrivere:
a) le modalità e le strategie didattiche/formative legate alle competenze digitali, alla sicurezza online e ad un uso positivo delle tecnologie digitali nella didattica;
b) le proprie norme comportamentali e le procedure individuate per l’utilizzo delle Tecnologie dell'informazione e della comunicazione (TIC) in ambiente scolastico;
c) le misure per la prevenzione; le misure per la rilevazione e gestione delle problematiche connesse ad un uso non consapevole delle tecnologie digitali.
Tale percorso fornisce alle scuole, una volta registrate, un percorso di formazione sulla costruzione dell’ePolicy e le relative tematiche, per il referente e il team antibullismo.
- Attività di sensibilizzazione online: campagne di informazione e comunicazione rivolte a studenti, giovani in generale, insegnanti e genitori. Attraverso i canali YouTube e social sono stati prima prodotti video di cartoni animati e video tutorial per far riflettere bambini, genitori ed educatori in generale sull'uso positivo e consapevole della rete:
https://www.youtube.com/user/GenerazioniConnesse/playlists
https://www.facebook.com/generazioniconnesse/https://www.facebook.com/generazioniconnesse/
https://twitter.com/saferinternetit
https://www.instagram.com/generazioni_connesse/.
- Il Kit Didattico: uno strumento rivolto a tutte le Istituzioni scolastiche, statali e paritarie, che ha lo scopo di inquadrare il corpus di temi e contenuti che sono alla base dello sviluppo di una piena cittadinanza digitale degli studenti e delle studentesse, attraverso dei solidi percorsi educativi che intendono guidare l’insegnante nella realizzazione di un vero e proprio laboratorio di educazione civica digitale all’interno della propria classe. Questo abaco di materiali didattici interattivi e di proposte ludico-educative si fonda sul metodo scientifico EAS - Episodi di Apprendimento Situato - che qui incontra e intreccia il DigComp 2.2, il quadro di riferimento per le competenze digitali dei cittadini e gli otto livelli di padronanza. La scelta è volta a integrare le attività proposte (le slide operative caratterizzate da azioni didattiche spendibili in aula) con la relativa “Area di competenza” e “Dimensione”, fino al livello che l’attività richiede o raggiunge, https://www.generazioniconnesse.it/site/it/il-kit-didattico/ .
- Linee di ascolto e segnalazione per problemi legati alle attività online: S.O.S. Il Telefono Azzurro (1.96.96) e il ch@t http://www.azzurro.it/chat.html. Tra le azioni del Progetto, le due Hotline, http://www.azzurro.it/it/clicca-e-segnala di SOS Il Telefono Azzurro e www.stop-it.it di Save the Children Italia Onlus, riservata agli utenti della Rete per segnalare online la presenza di materiale pedopornografico e di qualsiasi tipo di contenuto illegale o potenzialmente dannoso, presenti sul web Le Hotline sono direttamente collegate con la Polizia Postale ed è possibile effettuare segnalazioni in forma anonima.
KEYWORDS
#studenti: bullismo e cyberbullismo
28/09/2023 n° 421
Area: Prassi, Circolari, Note

[doc. web n. 9946323]
Provvedimento del 28 settembre 2023
Registro dei provvedimenti
n. 421 del 28 settembre 2023
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il cons. Fabio Mattei, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, “Regolamento generale sulla protezione dei dati” (di seguito, “Regolamento”);
VISTO il d.lgs. 30 giugno 2003, n. 196 recante “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (di seguito “Codice”);
VISTO il Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante per la protezione dei dati personali, approvato con deliberazione n. 98 del 4/4/2019, pubblicato in G.U. n. 106 dell’8/5/2019 e in www.gpdp.it, doc. web n. 9107633 (di seguito “Regolamento del Garante n. 1/2019”);
Vista la documentazione in atti;
Viste le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante per la protezione dei dati personali, doc. web n. 1098801;
Relatore l’avv. Guido Scorza;
PREMESSO
1. Il reclamo.
L’Autorità ha ricevuto un reclamo con il quale i sig.ri XX e XX, hanno lamentato che, in data XX, l’insegnate XX della classe 4 C “Garzoni Montessori”, dell’Istituto Comprensivo Udine II (di seguito “Istituto”) ha inviato una e-mail - contenente informazioni relative al comportamento “non consono” tenuto in classe e nei confronti dell’insegnante stessa e dell’insegnate supplente, dal figlio dei reclamanti e da un altro alunno - oltre che ai reclamanti, anche agli insegnanti della classe e alla dirigente scolastica, nonché “alla famiglia dell’altro bambino menzionato, (…) e a tutti i genitori degli altri alunni” mediante inserimento “dei relativi indirizzi nel campo denominato “copia conoscenza nascosta””. Con tale e-mail la docente comunicava il comportamento tenuto dai due ragazzi chiarendo che non avevano avuto nessun rispetto per la supplente e l’insegnante XX “con vociare continuo e (…) un interagire fatto di frasi volgari di cui neanche conoscono fino in fondo il significato” e comunicava altresì l’intenzione di incontrare il dirigente scolastico a tal proposito.
2. L’attività istruttoria.
Con nota del XX (prot. n. XX), rispondendo alla richiesta di informazioni formulata da questa Autorità, il dirigente scolastico dell’Istituto, ha rappresentato, in particolare, che:
- “Ogni accadimento che abbia impatto sul clima della classe, sulle sue dinamiche e/o sull’inclusione degli alunni con bisogni educativi speciali è oggetto di comune riflessione tant’è che ai sensi del D.P.R 416 del 31/05/1947 è facoltà della dirigente convocare, su richiesta di un docente o su propria iniziativa, un consiglio di classe straordinario alla presenza della rappresentanza dei genitori per analizzare comportamenti scorretti o anomali e adottare conseguenti provvedimenti correttivi o sanzioni disciplinari, come è più volte avvenuto”;
- “è impensabile garantire la riservatezza, rispetto agli altri componenti, di alcune informazioni che si palesano all’intera classe durante l’ora di lezione. Per tale motivo (…) il perimetro di riservatezza è da intendersi delimitato dal gruppo classe in tutte le sue componenti”;
- “Il fine della comunicazione voleva presumibilmente essere una richiesta di aiuto a tutti nella gestione di una classe già particolarmente problematica e in un momento in cui la gestione dello stato d’emergenza COVID e delle assenze di molti docenti contagiati ha creato forti disagi e tensioni nel personale docente che si è dovuto far carico dell’emergenza ed è stato sottoposto ad un carico di stress maggiore”;
- “La comunicazione a tutti i genitori è assolutamente in linea con quanto concordato nelle varie assemblee fatte con tutti i genitori della classe e con riunioni collegiali dedicate proprio alle criticità di gestione di alcuni studenti particolarmente “esuberanti” (…) in cui si è discusso dell’impatto sulla classe del comportamento vivace di un gruppo di minori identificati anche in tale occasione e a cui hanno partecipato tutti i genitori degli alunni della classe. Proprio in tali occasioni si è ribadita e concordata la necessità di condividere gli episodi che possono destabilizzare il clima di apprendimento, al fine di trovare soluzioni, e si è chiesta la collaborazione di tutte le famiglie”;
- “Pur ritenendo comprensibile il comportamento effettuato dalla docente, nella consapevolezza che il rapporto con i genitori presenta spesso delle criticità (…) e che in ogni caso la gestione del percorso educativo dei minori pretende ogni attenzione che va oltre le regole di trattamento dati, la (...) Dirigente ha richiamato la docente ad una maggiore attenzione al trattamento dei dati esortandola a prendere maggiormente in considerazione, oltre che le regole di trattamento, anche le conseguenze che può avere sugli interessati una comunicazione condivisa con tutti i genitori quand’anche concordata”;
- “Al fine di fugare ogni dubbio sulle regole di trattamento che il personale dell’Istituzione scolastica può avere anche in virtù del turnover al quale è sottoposto, è stato pianificato un aggiornamento formativo (…). In tale occasione si darà particolarmente enfasi alle modalità di comunicazione con le famiglie e alla gestione delle dinamiche di classe nel rispetto della Privacy”.
Sulla base degli elementi acquisiti, l’Ufficio ha notificato, con nota del XX, all’Istituto, in qualità di titolare del trattamento, ai sensi dell’art. 166, comma 5, del Codice, l’avvio del procedimento per l’adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento, in quanto l’invio, a tutti i soggetti sopraindicati della e-mail recante informazioni personali relative al figlio del reclamante e ad un altro interessato, ha dato luogo a una “comunicazione” illecita di dati personali in assenza di un idoneo presupposto di liceità, in violazione degli artt. 5, par. 1, lett. a), 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del d.lgs. n. 196 del Codice.
L’Ufficio ha invitato il predetto titolare a produrre scritti difensivi o documenti ovvero a chiedere di essere sentito dall’Autorità (art. 166, commi 6 e 7, del Codice; nonché art. 18, comma 1, dalla legge n. 689 del 24/11/1981).
L’Istituto ha fatto pervenire le proprie memorie difensive con nota del XX, rappresentando che:
- “nel XX si era nel pieno della campagna vaccinale COVID-19 (…). In particolare, (…) i due Istituti - e, in particolare, l’IC Udine II - registravano un elevato tasso di assenza del personale docente e di segreteria o per contagio o per mancata sottoposizione alla campagna vaccinale, pari ad oltre il 25% del personale in servizio e di ruolo”;
- “La classe 4C, sin dall’inizio del ciclo della primaria, è risultata una classe di difficile gestione, con un piccolo gruppo di bambini non coeso con gli altri alunni; in tale gruppo spiccavano - purtroppo - le personalità dei due bambini richiamati nella mail inviata dalla docente supplente. I comportamenti di tali alunni sono sempre stati senza controllo, offensivi, violenti e pericolosi per gli altri e per loro stessi e preoccupavano notevolmente i genitori del gruppo classe (che scrivevamo continuamente alla dirigente) e il gruppo docente”;
- “la complessa situazione della classe era (ed è tutt’ora) nota a tutti i componenti del “gruppo classe”, intesi come alunni, genitori e docenti”;
- “L’evento verificatosi è, pertanto, isolato, unico ed eccezionale e, peraltro, giustificato espressamente dalle richieste dei genitori delle due famiglie alla dirigente, che in svariate occasioni hanno domandato di essere prontamente informati delle condotte della “coppia” di ragazzini”;
- “la comunicazione è stata condivisa con un numero molto contenuto di destinatari, già a conoscenza dei dati personali oggetto di comunicazione”;
- “Il docente XX ha agito in totale buona fede e per il solo ed esclusivo superiore interesse degli alunni (minori) che avevano tenuto comportamenti non adeguati alla convivenza in classe e che, pertanto, come anche richiesto dalle stesse famiglie, necessitavano di essere adeguatamente richiamati al rispetto delle regole di Istituto;
- “Il personale docente dell’Istituto Comprensivo Udine II è sempre stato sensibilizzato, informato e formato al corretto e conforme trattamento dei dati personali, come dimostrano le attività di formazione specialistica erogata e i costanti richiami alla materia da parte della dirigente scolastica durante i Collegi dei docenti e le riunioni con gli altri dipendenti (Collegio docenti del XX, delXX, del XX, del XX);
- “È senz’altro meritevole di positiva valutazione la condotta della docente che, dopo aver trasmesso la comunicazione di cui al presente procedimento, riacquistando la lucidità e la serenità per analizzare e gestire la situazione in classe, si è altresì resa conto della possibile violazione. Nell’immediatezza, la docente provvedeva ad informare la D.S. (…) che, in data XX trasmetteva formali comunicazioni alle due famiglie contenenti le scuse dell’Istituto e del corpo docente per la comunicazione effettuata, informando altresì che sarebbero state - da lì a breve
- assunte specifiche misure per la repressione e il contenimento delle condotte non appropriate (…) Contemporaneamente, la DS (…) formulava un richiamo alla docente per la comunicazione inviata”;
- “All’interno e all’esterno della scuola non sono state diffuse informazioni su quanto avvenuto in classe il XX, i docenti della classe hanno mantenuto il massimo riserbo. Inoltre, nessuna informazione è trapelata in relazione alle riunioni svoltesi successivamente tra docenti e tra docenti e genitori degli alunni coinvolti, proprio in virtù della protezione che si era deciso di garantire, sia lata privacy che sotto altri profili, ai due alunni minori in questione”;
- “Ricevuta la comunicazione di Codesta Autorità sulla segnalazione da parte della famiglia, la dirigente ha richiesto prontamente l’intervento del Responsabile della Protezione dati in servizio in quel momento e sino al XX (…). Ha inoltre richiesto, come previsto dal contratto, l'aggiornamento della formazione a tutto il personale scolastico, per promuovere nuovamente la cultura della privacy esistente a scuola e sensibilizzare e formare in modo più approfondito tutti i nuovi dipendenti arrivati nel corso dell’ultima fase pandemica. La dirigente ha ricordato, come già aveva scritto in circolari ad inizio anno, le modalità di comunicazione ufficiali da seguire con le famiglie, i canali di comunicazione da utilizzare (esclusivamente account istituzionale), i principi di minimizzazione del dato. La dirigente ha inoltre ricordato al personale di segreteria e ai docenti l’utilizzo dell’invio delle comunicazioni a mezzo posta elettronica inviate da parte dell’Istituto ricorrendo allo strumento della “copia nascosta” (ccn), per garantire il rispetto della normativa sulla protezione dei dati personali in relazione agli indirizzi di posta elettronica. La stessa dirigente si raccomandava altresì di verificare che il contenuto delle comunicazioni fosse adeguato e riservato in considerazione dei destinatari, nel rispetto dei principi di liceità, adeguatezza e minimizzazione del trattamento”;
- “L’attenzione al rispetto delle norme rileva internamente, nella gestione dei processi interni, ma anche nei rapporti e negli accordi che intercorrono con i fornitori di servizi, con le associazioni e con le cooperative nominati responsabili del trattamento. I dati personali dei soggetti interessati sono sempre trattati secondo i principi di minimizzazione del dato, non eccedenza, pertinenza e funzionalità, rispettando quanto previsto dal regolamento europeo GDPR. (…) Sono già stati effettuati i corsi di formazione privacy per tutto il personale scolastico, in modo che anche i nuovi arrivati possano essere allineati sulle privacy policy della scuola. Tutti i dipendenti sono stati formati in relazione a corsi strutturati differentemente in relazione al ruolo rivestito e alle relative responsabilità sul trattamento dei dati personali”;
- “Presso l’Istituto sono altresì adottate (diverse) misure (tecniche) e organizzative”;
- “Il Titolare, già dalla prima comunicazione ricevuta da Codesta Autorità, ha implementato il suo sistema di gestione privacy, modificando alcune procedure, come descritto in relazione all’art. 83, par. 2, lett. c). Il personale docente e di segreteria è stato nuovamente sottoposto ad un nuovo percorso di formazione in relazione alle modalità di trattamento dei dati personali. Come sopra descritto numerose circolari e appositi avvisi sono stati inviati alle famiglie, ai docenti, apposti nei vari plessi”.
3. Esito dell’attività istruttoria.
3.1 Normativa applicabile.
Il Regolamento prevede che il trattamento di dati personali effettuato in ambito pubblico è lecito quando è necessario “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” o “per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, paragrafo 1, lett. c) ed e) e paragrafo 2 e 3 del Regolamento; art 2-ter del Codice).
La disciplina nazionale ha introdotto disposizioni più specifiche per adeguare l’applicazione delle norme del Regolamento, determinando, con maggiore precisione, requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto (art. 6, par. 2 del Regolamento) e, in tale ambito, ha previsto che le operazioni di trattamento che consistono nella “diffusione” di dati personali e nella “comunicazione” sono ammesse solo quando previste da una norma di legge o di regolamento o da atti amministrativi generali (art. 2-ter, commi 1 e 3, del Codice).
Il titolare del trattamento è poi, in ogni caso, tenuto a rispettare i principi in materia di protezione dei dati, fra i quali quello di “liceità, correttezza e trasparenza” nonché di “minimizzazione”, in base ai quali i dati personali devono essere “trattati in modo lecito, corretto e trasparente nei confronti dell’interessato” e devono essere “adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati” (art. 5, par. 1, lett. a) e c) del Regolamento).
Con specifico riferimento alla questione prospettata con il reclamo, si evidenzia inoltre che questa Autorità ha espressamente chiarito che “nelle circolari, nelle delibere o in altre comunicazioni non rivolte a specifici destinatari non possono essere inseriti dati personali che rendano identificabili gli alunni (ad esempio, quelli coinvolti in casi di bullismo o quelli cui siano state comminate sanzioni disciplinari o interessati da altre vicende delicate” (cfr. le FAQ Scuola e Privacy – domande più frequenti disponibili sul sito web dell’Autorità all’indirizzo www.gpdp.it all’indirizzo FAQ - Scuola e privacy - Garante Privacy (gpdp.it), e, in particolare, FAQ n. 7, La scuola a prova di privacy - Vademecum ed. 2023.pdf, cfr. in part. la voce “Comunicazioni Scolastiche”, p. 28).
3.2 Il trattamento di dati personali effettuato dall’Istituto.
Come risulta dagli atti e dalle dichiarazioni rese dal titolare del trattamento, nonché dall’accertamento compiuto sulla base degli elementi acquisiti a seguito dell’attività istruttoria e dalle successive valutazioni di questo Dipartimento, l’insegnante XX della classe ha inviato, tramite e-mail, una comunicazione contenente informazioni relative al comportamento tenuto in classe dal figlio dei reclamanti e da un altro interessato, ai reclamanti stessi, agli insegnanti della classe, alla dirigente scolastica, ai genitori dell’altro alunno interessato, nonché a tutte le famiglie degli alunni della classe.
Preliminarmente si osserva che il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “Regolamento”), definisce “dato personale”, “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”)”, “si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (art. 4, par. 1, n. 1, del Regolamento).
Come chiarito in precedenza, affinché uno specifico trattamento di dati personali possa essere lecitamente effettuato da parte di un soggetto pubblico, tale trattamento deve essere necessario per l’adempimento di un obbligo legale da parte del titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e deve trovare il proprio fondamento in una disposizione che abbia le caratteristiche di cui all’art. 2-ter del Codice.
In tale ambito l’amministrazione pubblica è tenuta a verificare, anche per i dati comuni, l’esistenza di una norma di legge, regolamento o di atti amministrativi generali che legittimino la comunicazione dei dati personali degli interessati.
Al riguardo si rappresenta che l’Istituto scolastico non ha indicato alcuna specifica base giuridica idonea a legittimare la comunicazione dei dati personali oggetto del presente reclamo.
Né risulta sufficiente a giustificare la condotta tenuta dall’Istituto il fatto che, come asserito dall’Istituto scolastico, tutti i genitori fossero a conoscenza delle dinamiche interne alla classe e che “la comunicazione a tutti i genitori (fosse) assolutamente in linea con quanto concordato nelle varie assemblee fatte con tutti i genitori della classe e con riunioni collegiali dedicate proprio alle criticità di gestione di alcuni studenti particolarmente “esuberanti” né, che “proprio in tali occasioni (fosse stata) ribadita e concordata la necessità di condividere gli episodi che possono destabilizzare il clima di apprendimento, al fine di trovare soluzioni, e (fosse stata) chiesta la collaborazione di tutte le famiglie”;
Come sopra ricordato inoltre, l’Autorità aveva già fornito specifiche indicazioni alla comunità scolastica in ordine alla circostanza che “nelle circolari, nelle delibere o in altre comunicazioni non rivolte a specifici destinatari non possono essere inseriti dati personali che rendano identificabili gli alunni (ad esempio, quelli coinvolti in casi di bullismo o quelli cui siano state comminate sanzioni disciplinari o interessati da altre vicende delicate”.
Sebbene dunque l’invio della comunicazione in questione, contenente informazioni relative al comportamento tenuto in classe dal figlio del reclamante e da un altro interessato non abbia riguardato soggetti esterni alla comunità scolastica e non abbia determinato una diffusione di dati personali - la conoscibilità dei dati ivi contenuti è avvenuta comunque in favore di un novero, determinato o determinabile, di soggetti, ossia tutti i genitori della classe e non, invece, esclusivamente a vantaggio del solo personale autorizzato (cfr. la definizione di “comunicazione” di dati personali contenuta nell’art. 2-ter comma 4 lett. a), del Codice), dando luogo ad una “comunicazione” dei dati personali degli interessati.
Per tali ragioni l’Istituto ha reso edotti, in modo ingiustificato, tutti i genitori della classe in merito alle specifiche informazioni riguardanti le vicende personali relative agli interessati, nei termini illustrati nel reclamo in esame.
Alla luce delle considerazioni che precedono, l’invio, da parte dell’Istituto scolastico, secondo le suddette modalità, della comunicazione in esame ha di fatto reso conoscibili informazioni riguardanti i suddetti alunni anche da parte di soggetti terzi non tenuti ad averne conoscenza; in altri termini, tutti i genitori destinatari della comunicazione avvenuta via posta elettronica sono stati resi edotti in ordine alle informazioni riguardanti il comportamento tenuto in classe dal figlio dei reclamanti e da un altro alunno, dando in tal modo luogo a una “comunicazione” di dati personali in violazione degli artt. 5, par. 1, lett. a, e 6, par. 1, lett. c) ed e), del Regolamento e 2-ter e del Codice).
4. Conclusioni.
Alla luce delle valutazioni sopra richiamate, tenuto conto delle dichiarazioni rese dal titolare del trattamento nel corso dell’istruttoria ˗ della cui veridicità si può essere chiamati a rispondere ai sensi dell’art. 168 del Codice ˗ si rappresenta che gli elementi forniti dal titolare del trattamento nelle memorie difensive, non consentono di superare i rilievi notificati dall’Ufficio con l’atto di avvio del procedimento e risultano insufficienti a consentire l’archiviazione del presente procedimento, non ricorrendo, peraltro, alcuno dei casi previsti dall’art. 11 del Regolamento del Garante n. 1/2019.
Pertanto, si confermano le valutazioni preliminari dell'Ufficio e si rileva l'illiceità del trattamento di dati personali effettuato dall’Istituto, in violazione degli artt. 5 e 6 del Regolamento nonché dell’art. 2- ter del Codice.
Ciò premesso, tenuto conto che:
- il titolare del trattamento è un istituto scolastico pubblico;
- la condotta illecita ha riguardato un ristretto numero di soggetti facenti parti della comunità scolastica;
- la condotta illecita è stata determinata dall’erronea convinzione che tutti i soggetti appartenenti alla classe (comprese quindi tutte le famiglie degli alunni) fossero tenuti a conoscere gli accadimenti avvenuti all’interno della classe stessa anche per l’“esclusivo superiore interesse degli alunni (minori) che avevano tenuto comportamenti non adeguati alla convivenza in classe e che, pertanto, come anche richiesto dalle stesse famiglie, necessitavano di essere adeguatamente richiamati al rispetto delle regole di Istituto”;
- si è trattato di un caso isolato;
- l’Istituto, a seguito dell’episodio verificatosi, ha effettuato un nuovo corso di formazione destinato al personale docente e di segreteria e ha implementate le misure tecniche e organizzative in conformità alla disciplina sulla protezione dei dati personali;
- il titolare del trattamento ha prestato piena collaborazione all’Autorità nel corso dell’istruttoria;
- non risultano precedenti violazioni pertinenti commesse dal titolare del trattamento o precedenti provvedimenti di cui all’art. 58 del Regolamento;
- le circostanze del caso concreto inducono a qualificare lo stesso come “violazione minore”, ai sensi del cons. 148 del Regolamento e delle “Linee guida riguardanti l'applicazione e la previsione delle sanzioni amministrative pecuniarie ai fini del regolamento (UE) n. 2016/679”, adottate dal Gruppo di Lavoro Art. 29 il 3 ottobre 2017, WP 253, e fatte proprie dal Comitato europeo per la protezione dei dati con l’“Endorsement 1/2018” del 25 maggio 2018.
Si ritiene, pertanto, relativamente al caso in esame, che sia sufficiente ammonire il titolare del trattamento ai sensi degli artt. 58, par. 2, lett. b), e 83, par. 2, del Regolamento, per avere violato gli artt. artt. 5 e 6 del Regolamento nonché l’art. 2- ter del Codice.
Considerato che la condotta ha esaurito i suoi effetti, non ricorrono i presupposti per l’adozione di ulteriori misure correttive di cui all’art. 58, par. 2, del Regolamento.
Si rileva, infine, che ricorrono i presupposti di cui all’art. 17 del regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante.
TUTTO CIÒ PREMESSO IL GARANTE
a) ai sensi dell’art. 57, par. 1, lett. f), dichiara illecita la condotta tenuta dall’Istituto Comprensivo Udine II di Udine (UD) descritta nei termini di cui in motivazione, consistente nella violazione degli artt. 5 e 6 del Regolamento e 2-ter del Codice;
b) ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, ammonisce l’Istituto Comprensivo Udine II di Udine (UD) quale titolare del trattamento in questione, per aver violato gli artt. 5 e 6 del Regolamento e 2-ter del Codice, come sopra descritto;
c) ritiene che ricorrano i presupposti di cui all’art. 17 del Regolamento n. 1/2019 concernente le procedure interne aventi rilevanza esterna, finalizzate allo svolgimento dei compiti e all’esercizio dei poteri demandati al Garante.
Ai sensi degli artt. 78 del Regolamento, 152 del Codice e 10 del d.lgs. n. 150/2011, avverso il presente provvedimento è possibile proporre ricorso dinnanzi all’autorità giudiziaria ordinaria, a pena di inammissibilità, entro trenta giorni dalla data di comunicazione del provvedimento stesso ovvero entro sessanta giorni se il ricorrente risiede all’estero.
Roma, 28 settembre 2023
IL PRESIDENTE
Stanzione
IL RELATORE
Scorza
IL SEGRETARIO GENERALE
Mattei
KEYWORDS
#privacy e trattamento dei dati personali
Pagina: 24
Vademecum 12 novembre 2025 (Doc. web n. 10190259)
KEYWORDS

Pagina: 2
D.Lgs. 12 giugno 2025, n. 99
KEYWORDS

Pagina: 1163
Infortuni Gestione degli infortuni negli Istituti scolastici Nell'ip...
KEYWORDS

Pagina: 2
Legge 30 luglio 2025 n. 105 di conversione del D.L. 24 giugno 2025, n. 90
KEYWORDS

Pagina: 2
Note 17 dicembre 2025, n. 100847 e 18 dicembre 2025, n. 8069
KEYWORDS

Comunicazione del MIM sulla monetizzazione delle ferie non godute dei docenti con contratto a t.d.
Il MIM ha fornito indicazioni operative alle scuole alla luce della recente Ordinanza n. 16715 del 17 giugno 2024 della Corte di Cassazione
KEYWORDS

Pagina: 671
Responsabilità dei pubblici dipendenti Responsabilità civile degli inse...
KEYWORDS

Pagina: 2
Linee guida agosto 2025
KEYWORDS

Pagina: 1131
Tasse scolastiche Le tasse scolastiche sono previste unicamente per gli istituti di istruzio...
KEYWORDS

Pagina: 40
Circolare 12 agosto 2025, n. 118
KEYWORDS

Pagina: 32
O.M. 28 febbraio 2025, n. 36
KEYWORDS

Pagina: 242
Personale insegnante e ATA - Nomina - Orario di servizio (D.M. n. 417/74 - Legge n. 417/89 -...
KEYWORDS

Pagina: 326
Permessi e aspettative del personale a tempo indeterminato (CCNL Scuola 29/11/2007; CCNL 18...
KEYWORDS

Pagina: 32
KEYWORDS

Pagina: 572
Assenze per malattia ASSENZE PER MALATTIA PERSONALE CON CONTRATTO ...
KEYWORDS

Pagina: 17
KEYWORDS

Pagina: 683
Trattamento di quiescenza del personale (D.Lgs. n. 503 del 30/12/92 - Legge 8/8/1995, n. 335...
KEYWORDS

Pagina: 935
Impianto contabile e gestione finanziaria Premesse Sulla G.U. Serie Gen...
KEYWORDS

Pagina: 21
U.S.R. per il Piemonte - Circolare Regionale 9 settembre 2011, n. 233
KEYWORDS
#culpa #cod #precettore #educando #trib #vigilando #lontananza #indole #gomitata #terzi
Pagina: 29
Vademecum Garante Privacy 15 maggio 2023
KEYWORDS

Area Tematica: Alunni, alunni portatori di disabilità
Argomenti:
Alunni/disciplina: sanzioni per offese via web
KEYWORDS
Questo sito o gli strumenti terzi da questo utilizzati si avvalgono di cookie necessari al funzionamento ed utili alle finalità illustrate nella COOKIE POLICY.
Gentile utente, se vede questo messaggio è possibile che ci sia un problema con l'account che sta utilizzando per accedere a Italiascuola.it.
Per verificare che il suo utente sia abilitato, selezioni l'icona del profilo in alto a destra. L'account sul quale cliccare presenterà l'icona "ITLS" sulla sinistra.
Se l'icona "ITLS" non è presente, significa che il suo utente non è abilitato. Se desidera abbonarsi oppure richiedere il nostro supporto, visiti la sezione "Abbonamenti e Contatti" presente sul sito. Grazie!

