Quando un genitore invia al docente un messaggio su WhatsApp per segnalare una patologia, una diagnosi di DSA o una situazione di disabilità del proprio figlio, la responsabilità della custodia di quel dato passa immediatamente al docente. Anche se la comunicazione avviene su un canale informale scelto liberamente dalla famiglia, l'insegnante è vincolato al rispetto del Regolamento UE 2016/679 (GDPR) e alle norme sulla tutela della riservatezza in ambito scolastico.

L'uso di applicazioni di messaggistica istantanea nei rapporti tra scuola e famiglie è ormai diffuso, ma la semplicità di questi strumenti non deve far dimenticare che le informazioni di natura sanitaria o giudiziaria appartengono a categorie particolari di dati personali. Una gestione impropria può esporre il personale scolastico a contestazioni di carattere disciplinare e deontologico.

Il quadro normativo e il principio di minimizzazione

Il trattamento dei dati personali degli studenti trova il suo perimetro legale nel Codice Privacy (D.Lgs. 196/2003) e nel GDPR europeo. In particolare, la normativa stabilisce che le istituzioni scolastiche e i loro dipendenti possono trattare dati per finalità di pubblico interesse, come l'istruzione e la didattica, ma devono sempre attenersi al principio di minimizzazione.

Questo principio impone di raccogliere e condividere esclusivamente le informazioni strettamente necessarie al percorso educativo dell'alunno. Secondo le indicazioni fornite dal Garante per la protezione dei dati personali nel vademecum "La scuola a prova di privacy", la conoscenza di condizioni di salute, allergie gravi o bisogni educativi speciali deve rimanere circoscritta ai soli soggetti legittimati dalla normativa scolastica (come i docenti del consiglio di classe o il personale sanitario di riferimento).

Chat private e gruppi di classe: dove passa il confine

L'Autorità Garante equipara i messaggi inviati tramite applicazioni di messaggistica alle comunicazioni private (come le e-mail personali), a patto che restino nell'ambito di un'interazione diretta uno-a-uno. Diverso è il discorso per i gruppi di classe creati da genitori o studenti:

  • Chat di gruppo private: sono considerate iniziative tra privati. Tuttavia, anche in questi contesti vige il divieto di diffondere dati sensibili, foto o informazioni riservate di terzi senza il loro consenso.
  • Divieto di diffusione pubblica: è vietato pubblicare sui siti scolastici, sui social network o nelle bacheche d'istituto elenchi o note inerenti a sanzioni disciplinari, condizioni sanitarie, interventi d'inclusione o casi di bullismo.

Il fatto che un genitore scriva in privato al docente per informarlo di un problema di salute del figlio non autorizza quindi l'insegnante a inoltrare il messaggio ad altri colleghi o a parlarne in chat di gruppo.

Procedura operativa: cosa fare se si riceve un dato sensibile via chat

Per operare in piena sicurezza ed evitare violazioni del segreto d'ufficio e professionale, il docente che riceve informazioni riservate su WhatsApp dovrebbe seguire quattro passaggi fondamentali:

  1. Non inoltrare il messaggio o lo screenshot: evitare la condivisione diretta del testo o di immagini della documentazione medica con colleghi o terze persone.
  2. Redirezionare la comunicazione sui canali ufficiali: rispondere garbatamente al genitore invitandolo a trasmettere certificazioni o richieste formali tramite la segreteria, il registro elettronico o l'e-mail istituzionale dell'istituto.
  3. Informare solo chi ha la necessità didattica di sapere: qualora il dato sia indispensabile per la tutela dell'alunno (es. presenza di allergie severe o necessità di adottare un Piano Didattico Personalizzato), trasmettere l'informazione esclusivamente ai docenti direttamente interessati.
  4. Preservare la riservatezza nei contesti informali: non discutere di dati clinici o situazioni personali degli alunni in spazi comuni o durante pause informali.

Responsabilità e raccomandazioni per le scuole

Sebbene l'invio occasionale di un messaggio da parte di un genitore non costituisca di per sé una violazione automatica da parte della scuola, l'eventuale "leak" o la diffusione incontrollata di tali dati espone il docente al rischio di procedimenti disciplinari previsti dal contratto collettivo di lavoro per inosservanza del dovere di riservatezza.

Per prevenire contenziosi, è raccomandabile che gli istituti scolastici aggiornino regolarmente la propria informativa sulla privacy, specificando in modo chiaro alle famiglie quali siano i canali ufficiali abilitati alla ricezione di certificati medici e diagnosi cliniche, scoraggiando espressamente l'utilizzo della messaggistica privata per le comunicazioni d'ufficio.