Hai ragione. Ecco l’articolo scritto, completo e pronto per il sito.
Dati riservati degli alunni inviati su WhatsApp: quali cautele deve adottare il docente?
La scelta del genitore di utilizzare una chat privata non autorizza la diffusione delle informazioni. Riservatezza, minimizzazione e canali istituzionali restano i principi fondamentali da rispettare.
Un genitore invia a un insegnante, attraverso WhatsApp, informazioni riservate riguardanti il proprio figlio. Il messaggio potrebbe contenere riferimenti a una condizione di salute, una disabilità, un disturbo specifico dell’apprendimento, una situazione familiare delicata oppure una certificazione scolastica o sanitaria.
Come deve comportarsi il docente che riceve questi dati sul proprio telefono? Può conservarli? Deve inoltrarli alla scuola? È opportuno chiedere al genitore di utilizzare un canale istituzionale?
La questione, affrontata dall’avvocato Alessandro De Martino nel corso della trasmissione “Diritto in Cattedra”, riguarda un fenomeno sempre più diffuso: l’utilizzo delle applicazioni di messaggistica istantanea nelle comunicazioni tra famiglie e personale scolastico.
Il genitore può inviare informazioni riservate tramite WhatsApp?
Secondo il chiarimento dell’avvocato De Martino, un genitore può scegliere di comunicare direttamente con il docente attraverso WhatsApp, purché si tratti di una conversazione privata. Dal punto di vista del genitore, quindi, la scelta dell’applicazione non renderebbe automaticamente il messaggio illecito.
Questo, però, non significa che WhatsApp diventi un canale ufficiale della scuola o che le informazioni ricevute possano essere utilizzate e condivise liberamente.
La volontà del genitore di inviare un dato riservato non equivale, infatti, a un’autorizzazione generale alla sua diffusione. Una volta ricevuto il messaggio, il docente deve trattarne il contenuto con particolare cautela, rispettando le indicazioni dell’istituto e i principi previsti dalla normativa sulla protezione dei dati personali.
Cosa si intende per “dati sensibili”?
L’espressione “dati sensibili” è ancora molto utilizzata nel linguaggio comune. Il Regolamento europeo sulla protezione dei dati, però, parla più precisamente di “categorie particolari di dati personali”.
In ambito scolastico possono rientrare in questa categoria:
- informazioni sulla salute fisica o psicologica dell’alunno;
- diagnosi, allergie, patologie o terapie;
- condizioni di disabilità;
- certificazioni relative a DSA o altri bisogni educativi;
- informazioni sulle convinzioni religiose;
- dati riguardanti situazioni personali o familiari particolarmente delicate.
Il Garante per la protezione dei dati personali ricorda che le scuole possono trattare queste informazioni soltanto quando il trattamento è previsto dalla legge o da norme regolamentari. I dati relativi alla salute, inoltre, non possono essere diffusi.
La conoscenza delle informazioni riguardanti alunni con disabilità o DSA deve essere limitata ai soggetti effettivamente legittimati e coinvolti nel percorso educativo, come i docenti interessati, i genitori e gli operatori competenti.
La chat privata non autorizza l’inoltro del messaggio
Il primo principio da rispettare è molto semplice: ricevere un’informazione non significa poterla inoltrare.
Il docente deve evitare di condividere il messaggio, gli allegati o eventuali screenshot:
- nei gruppi WhatsApp dei docenti;
- nelle chat dei genitori;
- con colleghi non coinvolti nel percorso dell’alunno;
- attraverso account personali o dispositivi non adeguatamente protetti;
- con persone estranee all’istituzione scolastica.
Anche quando la comunicazione con un collega appare necessaria, è opportuno verificare preventivamente che il destinatario sia autorizzato a conoscere quel dato e utilizzare gli strumenti indicati dalla scuola.
Il principio di minimizzazione previsto dal GDPR impone di trattare esclusivamente le informazioni realmente necessarie rispetto alla finalità educativa o istituzionale perseguita.
Cosa deve fare concretamente il docente?
Quando riceve su WhatsApp un messaggio contenente informazioni riservate su un alunno, il docente dovrebbe seguire alcuni passaggi fondamentali.
1. Verificare dove è arrivato il messaggio
È importante accertarsi che la comunicazione sia avvenuta in una chat privata e non in un gruppo. Se il genitore ha pubblicato i dati in una conversazione collettiva, il docente non dovrebbe rispondere ripetendo le informazioni ricevute.
È preferibile contattare privatamente il genitore e invitarlo a rimuovere il contenuto, quando possibile, evitando di alimentarne ulteriormente la circolazione.
2. Rispondere senza ripetere i dati riservati
Il docente può confermare di aver ricevuto la comunicazione, ma dovrebbe evitare di riportare nella risposta diagnosi, nomi di patologie o altri particolari delicati.
Una risposta prudente potrebbe essere:
“Ho ricevuto la sua comunicazione. Per garantire una gestione corretta e riservata della documentazione, la invito a utilizzare il canale istituzionale indicato dalla scuola.”
3. Non effettuare screenshot o copie non necessarie
Gli screenshot possono essere salvati automaticamente nella galleria fotografica del telefono e successivamente trasferiti su servizi cloud personali. Questo aumenta il numero delle copie e il rischio di accessi non autorizzati.
È quindi opportuno evitare duplicazioni non necessarie e attenersi alle procedure stabilite dall’istituto per la conservazione e l’eventuale cancellazione del messaggio.
4. Invitare il genitore a utilizzare i canali ufficiali
Se il messaggio contiene certificazioni, documenti sanitari o informazioni che devono essere inserite nel fascicolo dell’alunno, il genitore dovrebbe essere invitato a trasmetterle attraverso i canali previsti dalla scuola, come:
- posta elettronica istituzionale;
- registro elettronico;
- segreteria scolastica;
- sistema di protocollo;
- piattaforma digitale espressamente autorizzata dall’istituto.
L’utilizzo di un canale ufficiale consente di garantire maggiore sicurezza, tracciabilità e corretta conservazione della documentazione.
5. Rivolgersi ai referenti dell’istituto
In presenza di dubbi, il docente non dovrebbe decidere autonomamente come archiviare o condividere le informazioni. È opportuno fare riferimento, secondo l’organizzazione interna, al dirigente scolastico, al referente privacy oppure al Responsabile della protezione dei dati, conosciuto anche come RPD o DPO.
Il docente opera all’interno dell’organizzazione scolastica, mentre il titolare del trattamento è generalmente l’istituto. Per questo motivo devono essere rispettate le istruzioni, le informative e le procedure adottate dalla scuola.
6. Proteggere il dispositivo personale
Se la comunicazione è arrivata su uno smartphone personale, è necessario prestare particolare attenzione alla sicurezza del dispositivo:
- utilizzare un codice di accesso adeguato;
- non lasciare il telefono incustodito e sbloccato;
- evitare la visualizzazione del contenuto nelle notifiche;
- non trasferire il messaggio su account personali;
- controllare l’eventuale salvataggio automatico di immagini e documenti;
- non consentire l’accesso al dispositivo a familiari o altre persone.
Queste misure non trasformano il telefono personale in un archivio istituzionale, ma riducono il rischio di una diffusione accidentale nell’attesa di seguire la procedura indicata dalla scuola.
Cosa accade se il messaggio viene inviato alla persona sbagliata?
Se i dati sono stati inoltrati per errore, pubblicati in un gruppo o resi accessibili a persone non autorizzate, potrebbe essersi verificata una violazione dei dati personali.
Il Garante Privacy definisce “data breach” una violazione di sicurezza che comporta la perdita, la distruzione, la modifica, la divulgazione non autorizzata o l’accesso illecito ai dati personali.
Il docente che si accorge dell’errore deve segnalarlo immediatamente al dirigente o al referente indicato dall’istituto, fornendo le informazioni necessarie per valutare l’accaduto. Non spetta normalmente al singolo insegnante decidere autonomamente se notificare l’episodio al Garante.
È il titolare del trattamento a dover valutare il rischio e, quando ricorrono le condizioni previste dal GDPR, effettuare la notifica all’Autorità senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza della violazione.
Gli errori da evitare
Di fronte a un messaggio contenente dati riservati, il docente non dovrebbe:
- inoltrarlo automaticamente al dirigente o ai colleghi tramite WhatsApp;
- pubblicarlo in un gruppo per chiedere consiglio;
- conservarlo indefinitamente sul telefono personale;
- effettuare screenshot senza una reale necessità;
- copiare i documenti nella propria posta elettronica privata;
- commentare la situazione con persone non autorizzate;
- utilizzare le informazioni per finalità diverse da quelle scolastiche;
- cancellare frettolosamente ogni traccia quando potrebbe essere necessaria una valutazione interna dell’incidente.
La regola fondamentale è interrompere la diffusione e chiedere tempestivamente indicazioni alla scuola.
Chat privata e gruppo WhatsApp non sono la stessa cosa
La distinzione tra conversazione privata e gruppo è determinante.
In una chat individuale il genitore sceglie consapevolmente il destinatario della comunicazione. In un gruppo, invece, l’informazione diventa accessibile a tutti i partecipanti, molti dei quali potrebbero non essere autorizzati a conoscere la situazione personale del minore.
Diagnosi, certificazioni, difficoltà familiari e condizioni di salute non dovrebbero mai essere pubblicate nei gruppi di classe. La stessa cautela deve essere adottata anche quando il nome dell’alunno non viene scritto esplicitamente, ma il contesto consente comunque di identificarlo.
Le responsabilità della scuola
La corretta gestione delle comunicazioni digitali non può dipendere esclusivamente dalla prudenza del singolo insegnante. Ogni istituto dovrebbe adottare regole chiare e facilmente accessibili, specificando:
- quali canali possono essere utilizzati dalle famiglie;
- dove devono essere trasmesse le certificazioni;
- come deve comportarsi il personale quando riceve dati su strumenti personali;
- chi deve essere contattato in caso di errore;
- come devono essere gestiti gli eventuali incidenti di sicurezza;
- quando e come eliminare le copie presenti sui dispositivi personali.
La scuola deve inoltre informare studenti, famiglie e personale sulle modalità e sulle finalità del trattamento dei dati. Formazione, procedure interne e canali ufficiali riducono il rischio che una comunicazione nata per aiutare un alunno si trasformi in una violazione della sua riservatezza.
Conclusioni
Un genitore può scegliere di comunicare privatamente con un docente tramite WhatsApp, come chiarito dall’avvocato Alessandro De Martino. Questa scelta, tuttavia, non rende l’applicazione un archivio ufficiale della scuola e non autorizza l’insegnante a inoltrare o diffondere le informazioni ricevute.
Il docente deve mantenere la massima riservatezza, evitare duplicazioni e condivisioni improprie, invitare la famiglia a utilizzare i canali istituzionali e rivolgersi ai referenti dell’istituto quando il caso richiede una gestione formale.
Quando sono coinvolti dati di un minore, rapidità e comodità non possono prevalere sulla protezione della persona. La tecnologia può facilitare il dialogo tra scuola e famiglia, ma deve essere utilizzata con consapevolezza, responsabilità e rispetto delle regole.
Il presente articolo ha finalità esclusivamente informative e non sostituisce una consulenza legale né le procedure adottate dal singolo istituto scolastico.