I genitori possono trasmettere dati sensibili ai docenti tramite WhatsApp, poiché l'applicazione è considerata un canale di comunicazione equiparabile alla posta elettronica, ma la responsabilità della protezione di tali informazioni ricade interamente sull'insegnante. Sebbene l'uso della messaggistica istantanea sia ormai una pratica quotidiana, la gestione di dati riguardanti la salute, le disabilità o situazioni familiari delicate richiede il rigoroso rispetto delle normative sulla privacy per evitare pesanti sanzioni e violazioni legali.
Con l'avvicinarsi del nuovo anno scolastico, il tema della riservatezza digitale torna al centro del dibattito. La necessità di comunicazioni rapide tra scuola e famiglia si scontra spesso con la fragilità dei canali non istituzionali. È fondamentale distinguere tra la comodità di una chat e gli obblighi previsti dal Regolamento Europeo sulla Protezione dei Dati (GDPR) e dalle leggi nazionali.
Il quadro normativo e i dati protetti
La gestione delle informazioni riservate degli alunni non è lasciata alla discrezionalità dei singoli, ma è regolata da un sistema normativo preciso. In particolare, la Legge n. 104/92 e il D.Lgs. n. 66/2017 stabiliscono che la conoscenza di dati relativi ad alunni con disabilità o Disturbi Specifici dell'Apprendimento (DSA) debba essere limitata esclusivamente ai soggetti legittimati. Tra questi figurano i docenti della classe, i genitori e gli operatori sanitari coinvolti nella redazione del Piano Educativo Individualizzato (PEI).
Quando un genitore invia una diagnosi, un certificato medico o un dettaglio su una terapia tramite WhatsApp, quel dato entra nella sfera di custodia del docente. Da quel momento, l'insegnante è obbligato a trattare l'informazione con la massima cautela, garantendo che non venga visualizzata da terzi o condivisa con soggetti non autorizzati, inclusi colleghi che non operano direttamente sulla classe dell'alunno interessato.
Il precedente del Garante: la violazione dei "20 minuti"
Un punto di riferimento fondamentale per comprendere la severità delle regole attuali è il provvedimento n. 115/2025 del Garante per la Protezione dei Dati Personali. Questo atto ha chiarito un principio essenziale: la violazione della privacy si configura indipendentemente dalla durata dell'esposizione del dato. Nel caso specifico analizzato dall'Autorità, la pubblicazione di documenti sensibili su un canale non protetto è stata sanzionata anche se l'accesso non autorizzato è durato soltanto 20 minuti.
Questo significa che un docente che riceve un dato sensibile su WhatsApp e lo lascia "esposto" (ad esempio, visualizzandolo su un computer condiviso in sala insegnanti o mostrandolo accidentalmente ad altri genitori) sta commettendo un'infrazione. La brevità del tempo di esposizione non è una scusante: la protezione dei dati deve essere costante e assoluta.
Il docente come "custode" dei dati
Una volta ricevuta un'informazione riservata su una piattaforma non istituzionale, il docente assume il ruolo legale di custode. Non è consentito condividere tali dati con altri genitori o con colleghi non coinvolti nel percorso didattico. La circolazione di informazioni sulla salute o su provvedimenti disciplinari al di fuori dei canali autorizzati viola i principi di accountability e riservatezza.
Inoltre, è necessario prestare attenzione alla natura delle chat. Mentre la comunicazione privata tra genitore e docente può essere tollerata (sebbene non incoraggiata per scopi ufficiali), l'invio di dati sensibili all'interno dei gruppi WhatsApp della classe è assolutamente vietato. I gruppi di messaggistica sono considerati iniziative private e non attività scolastiche ufficiali. Di conseguenza, la scuola non è responsabile di ciò che circola in queste chat, a meno che un docente non intervenga attivamente, rischiando di spostare la responsabilità legale dal piano individuale a quello dell'istituto.
Canali ufficiali e valore legale
Per garantire la tracciabilità e il valore legale delle comunicazioni, ogni istituto scolastico definisce i propri canali ufficiali. Molte scuole, seguendo l'esempio di istituti come il Giovanni XXIII di Salerno, hanno emanato circolari specifiche per ribadire che le chat non hanno valore istituzionale. Le decisioni didattiche, le delibere, le circolari e le contestazioni devono transitare esclusivamente attraverso:
- Il registro elettronico;
- La posta elettronica istituzionale (o PEC);
- Il sito web ufficiale della scuola.
La Legge n. 241/1990, che disciplina l'accesso agli atti amministrativi, rimane il riferimento per ogni richiesta di documentazione ufficiale. Una comunicazione su WhatsApp, per quanto rapida, non sostituisce un atto formale e potrebbe non essere opponibile in caso di contenzioso.
Cosa fare in concreto: consigli pratici
Per i docenti e le famiglie, la gestione delle comunicazioni digitali richiede una "netiquette" rigorosa per prevenire rischi legali e proteggere i minori. Ecco alcuni passi operativi da seguire:
- Per i genitori: Evitare di inviare documenti medici o sensibili nelle chat di gruppo. Preferire sempre l'email istituzionale del docente o la consegna tramite segreteria.
- Per i docenti: Se si riceve un dato sensibile su WhatsApp, è opportuno trasferire l'informazione nei fascicoli riservati (cartacei o digitali protetti) e cancellare il messaggio o l'allegato dal dispositivo personale.
- Per le scuole: Promuovere l'uso corretto degli strumenti digitali attraverso linee guida chiare, scoraggiando l'uso di chat private per decisioni organizzative che richiedano tracciabilità.
In assenza di una normativa che regoli specificamente l'uso di WhatsApp come supporto alla didattica, la sua validità resta legata alla scelta volontaria delle parti. Tuttavia, la scuola deve continuare a educare alla cittadinanza digitale, garantendo che la tecnologia rimanga un supporto e non una fonte di vulnerabilità per i dati personali degli studenti. Per ulteriori approfondimenti, è possibile consultare le indicazioni ufficiali sul sito del Garante per la Protezione dei Dati Personali o i testi normativi su Normattiva.