Introduzione: un fascicolo che inizia prima della prima lezione
Tuo figlio ha iniziato la prima elementare tre settimane fa. Non sa ancora leggere in modo fluente. Possiede già, tuttavia, un identificativo nazionale dello studente, un account sul registro elettronico, una riga in un software di fatturazione della mensa, una foto in un elenco fotografico di classe e probabilmente tre account su applicazioni didattiche di cui non hai mai letto le condizioni d'uso.
Nessuno di questi trattamenti è illegittimo. L'amministrazione scolastica deve gestire iscrizioni, voti, assenze, pasti, uscite didattiche. Gli insegnanti hanno bisogno di strumenti. I Comuni hanno bisogno di sapere chi mangia cosa e chi rientra a casa a che ora. Ma l'accumulo produce qualcosa che nessuno ha deciso: un profilo longitudinale, costituito senza il consenso dell'interessato, che seguirà un bambino per quindici anni di percorso scolastico e, per alcuni tasselli, molto oltre.
Da diversi anni la CNIL dedica una parte importante dei suoi controlli al settore educativo, e le sue raccomandazioni sui dati dei minori sono esplicite: un bambino non è un utente ordinario, la sua capacità di comprendere un consenso è limitata e il principio di minimizzazione deve essere applicato con un rigore maggiore. Il Comitato europeo per la protezione dei dati (EDPB) segue la stessa linea.
Questa guida non propone di ritirare nessuno da scuola. Spiega cosa viene raccolto a ogni livello del sistema scolastico, cosa puoi rifiutare senza conseguenze didattiche e come porre le domande giuste alla persona giusta.
Parte 1 — Mappare la raccolta: quattro livelli, quattro responsabili
L'equivoco più frequente tra i genitori consiste nel credere che «la scuola» sia un interlocutore unico. In realtà, si sovrappongono quattro distinti titolari del trattamento, con basi giuridiche e periodi di conservazione differenti.
Livello 1 — Lo Stato: il fascicolo amministrativo scolastico
Il ministero dell'Istruzione gestisce banche dati nazionali: ONDE (strumento digitale per la direzione scolastica) nella scuola primaria, SIECLE nella secondaria, Affelnet per l'assegnazione degli istituti, Parcoursup all'uscita. Ogni studente riceve un identificativo nazionale dello studente (INE), un codice di 11 caratteri che lo accompagna dalla scuola dell'infanzia fino all'università.
Cosa contiene: dati anagrafici, indirizzo, tutori legali, percorso scolastico, ripetenze, opzioni, esiti degli esami. Base giuridica: compito di interesse pubblico. Non puoi opporti, ed è coerente: l'obbligo di istruzione implica un monitoraggio.
Cosa puoi fare, invece: verificare l'esattezza (diritto di rettifica) e tenere d'occhio i campi facoltativi. In molti moduli di iscrizione compaiono voci non obbligatorie presentate come tali: professione dei genitori, numero di fratelli e sorelle, lingua parlata in casa. Un campo vuoto non ha mai impedito un'iscrizione.
Livello 2 — L'ente locale: mensa, pre e post scuola, trasporti
Il Comune (scuole primarie), la Provincia (scuole medie) o la Regione (scuole superiori) gestiscono la refezione, i trasporti scolastici, l'accoglienza del mattino e del pomeriggio. È il livello più invasivo, e il meno sorvegliato dai genitori.
Vi figurano: indicatore di reddito familiare, numero di posizione presso l'ente previdenziale, regimi alimentari (dato che rivela convinzioni religiose o un problema di salute), orari di arrivo e di uscita, insolvenze, coordinate bancarie.
Livello 3 — L'istituto: vita scolastica e strumenti digitali
Voti, assenze, ritardi, sanzioni, annotazioni degli insegnanti, messaggeria interna, registro dei compiti. In concreto: Pronote, il registro elettronico regionale, a volte un software per la gestione del convitto o della vita scolastica.
Livello 4 — I terzi: applicazioni, piattaforme, fornitori
È il livello selvaggio. Un insegnante motivato può, nel corso di un anno, far creare ai suoi studenti account su una piattaforma di quiz, un servizio di video didattici, uno strumento di disegno online e uno spazio per la consegna dei compiti. Ognuno con i propri server, i propri cookie, le proprie condizioni d'uso redatte in inglese e un modello economico a volte pubblicitario.
Regola utile: più si scende di livello, meno il trattamento è obbligatorio, e più ampio è il tuo margine di rifiuto.
Parte 2 — La mensa biometrica: il tema di cui si parla troppo poco
Cosa ha effettivamente stabilito la CNIL
Da alcuni anni certi istituti — soprattutto le scuole superiori — installano all'ingresso della mensa dispositivi di riconoscimento del contorno della mano, della rete venosa o del volto, per sostituire la tessera dimenticata.
La posizione della CNIL è costante e restrittiva. La biometria rientra tra i dati sensibili ai sensi dell'articolo 9 del GDPR: il suo trattamento è vietato in linea di principio, salvo eccezioni. Per il controllo degli accessi a una mensa scolastica, l'autorità ritiene che non esista alcuna necessità che giustifichi un dispositivo di questo tipo, dal momento che un badge, un codice o il riconoscimento visivo da parte di un addetto svolgono la stessa funzione. Nel 2019 il tribunale amministrativo di Marsiglia ha del resto annullato la delibera di una Regione che sperimentava il riconoscimento facciale all'ingresso di due licei, basandosi in particolare sull'assenza di un consenso libero degli studenti.
Traduzione pratica per un genitore: se ti viene presentato un modulo di adesione a un dispositivo biometrico per la refezione, puoi rifiutare senza motivazione e chiedere l'alternativa. Un rifiuto non può privare tuo figlio dei pasti.
La tessera, il badge e il borsellino elettronico
Resta il caso più comune: una tessera contactless, un conto prepagato, uno storico dei passaggi. Qui il tema non è più la biometria, ma la granularità. Un sistema di mensa non ha bisogno di sapere che uno studente ha preso due dessert il 14 marzo; ha bisogno di sapere quanti pasti fatturare.
Domande da porre per iscritto al gestore:
- Il dettaglio dei piatti scelti viene registrato, e per quale finalità?
- Per quanto tempo viene conservato lo storico dei passaggi dopo la fine dell'anno scolastico?
- I regimi alimentari sono archiviati in chiaro, e visibili a chi?
- Le insolvenze vengono trasmesse a terzi?
Un semplice proteggi-tessera RFID per la tessera della mensa o dei trasporti evita inoltre le letture opportunistiche all'interno di uno zaino; è un accessorio da due euro che risolve un'intera categoria di problemi.
Parte 3 — Registro elettronico, Pronote e app: la quotidianità che si accumula
Cosa sa il registro elettronico di tuo figlio
Un registro elettronico non è soltanto un quaderno dei compiti. È un diario di connessione. Ora di consultazione, indirizzo IP, documenti aperti, messaggi inviati, compiti consegnati in ritardo alle 23:47. Questi metadati non compaiono in nessuna pagella, ma esistono e sono tecnicamente sfruttabili.
Due riflessi semplici:
- Leggere l'informativa sulla privacy del registro elettronico del tuo territorio. È pubblica, spesso breve, e indica i tempi di conservazione dei log (in genere da 6 a 12 mesi).
- Separare l'account del genitore da quello del figlio. Molte famiglie condividono un solo accesso, il che mescola le tracce e dà al ragazzo visibilità su scambi che non lo riguardano — e viceversa.
Le applicazioni di terze parti: la domanda da porre in tre righe
Quando un'applicazione viene imposta per i compiti, hai il diritto di sapere chi tratta i dati. Il messaggio tipo, indirizzato all'insegnante e poi, in assenza di risposta, al dirigente scolastico:
Buongiorno, mio figlio deve utilizzare l'applicazione X. Potete indicarmi il titolare del trattamento, la base giuridica individuata, il luogo di archiviazione dei dati e il periodo di conservazione? In alternativa, quale soluzione non digitale è possibile per svolgere questo compito?
Questo messaggio non è aggressivo: chiede informazioni che l'istituto deve essere in grado di fornire. Nella pratica, produce spesso un effetto inatteso: l'insegnante scopre di non saperlo, e la domanda risale al responsabile della protezione dei dati dell'amministrazione scolastica, che esiste e il cui contatto è pubblicato.
L'attrezzatura: quello che la dotazione familiare può assorbire
Molte tracce provengono non dalla scuola, ma dal dispositivo usato a casa. Due piste concrete:
- Un computer portatile di famiglia dedicato ai compiti, con un account utente distinto per ciascun figlio, compartimenta molto meglio di uno smartphone condiviso.
- Un filtro privacy per lo schermo limita gli sguardi laterali quando un adolescente lavora in uno spazio comune o in biblioteca — e, accessoriamente, le riprese involontarie durante le videoconferenze.
Per il lavoro offline, un quaderno di brutta copia in carta resta lo strumento più a tenuta stagna mai inventato: nulla esce dalla stanza.
Parte 4 — Foto, video ed elenchi fotografici: il diritto all'immagine in pratica
Cosa copre realmente l'autorizzazione dei genitori
A ogni inizio d'anno circola un foglio: «autorizzazione al diritto all'immagine». È spesso redatta in modo così ampio da equivalere a una delega in bianco: «diffusione su tutti i supporti, per una durata illimitata».
La CNIL e il ministero ricordano che un'autorizzazione deve essere specifica: un uso, un supporto, una durata. Puoi perfettamente restituire il modulo annotato:
| Uso richiesto | Risposta possibile |
|---|---|
| Esposizione all'interno dell'istituto | Accettato |
| Giornalino cartaceo della scuola distribuito alle famiglie | Accettato |
| Sito internet pubblico dell'istituto | Rifiutato |
| Social network della scuola o del Comune | Rifiutato |
| Stampa locale | Caso per caso, su richiesta |
| Durata | Solo anno scolastico in corso |
Un rifiuto parziale è valido. L'istituto deve applicarlo, e questo non può giustificare l'esclusione di un bambino da un'uscita o da un'attività.
Le foto scattate dagli altri genitori
Lo spettacolo di fine anno, la festa della scuola, la gita: trenta telefoni riprendono, e il video finisce in un gruppo di messaggeria e poi, a volte, su un social network. Giuridicamente, la fotografia scattata in ambito familiare ricade nell'eccezione domestica del GDPR — ma appena viene pubblicata, entra in gioco il diritto all'immagine degli altri bambini.
L'unico approccio che funziona è quello collettivo: chiedere in consiglio di istituto o durante una riunione dei genitori una regola semplice ed esposta pubblicamente — si fotografa il proprio figlio, non si pubblicano gli altri. Molti istituti l'hanno adottata e l'effetto è evidente.
Parte 5 — I tuoi diritti, e come esercitarli senza conflitto
I cinque diritti utili
- Accesso: ottenere copia dei dati detenuti su tuo figlio (fascicolo scolastico, storico della mensa, log se li richiedi esplicitamente).
- Rettifica: correggere un errore di indirizzo, una menzione superata, un'osservazione inesatta.
- Cancellazione: limitata per i fascicoli obbligatori, effettiva per i trattamenti facoltativi (foto, applicazioni, newsletter).
- Opposizione: applicabile ai trattamenti non obbligatori.
- Limitazione: congelare un trattamento contestato per il tempo di una verifica.
Le richieste vanno indirizzate al titolare del trattamento: direttore didattico o dirigente scolastico per la vita scolastica, Comune per la mensa, amministrazione scolastica territoriale per le banche dati nazionali. Ogni amministrazione scolastica e ogni ente locale dispone di un responsabile della protezione dei dati (DPO) i cui contatti devono essere pubblicati. Il termine per la risposta è di un mese. In caso di silenzio, il reclamo online all'autorità di controllo è gratuito e non richiede alcun avvocato.
Tenere traccia delle proprie iniziative
Un consiglio banale ma decisivo: conserva una copia datata di ogni modulo annotato, di ogni e-mail, di ogni risposta. Un raccoglitore con buste o una cartellina di cartoncino per il fascicolo scolastico bastano largamente, e valgono più di una pila di fotocopie in fondo a un cassetto. Quando una richiesta si trascina per otto mesi, la cronologia scritta fa tutta la differenza.
Quando il contatto deve restare discreto
Esistono situazioni in cui un genitore vuole segnalare qualcosa — un problema di sicurezza, una pratica dubbia, un dubbio su un trattamento — senza che il suo nome circoli in sala professori. Un messaggio inviato da un canale che non rivela la tua utenza personale permette di aprire la conversazione senza esporsi, in particolare nei piccoli comuni dove tutti si conoscono. Non è diffidenza: è la condizione perché certe segnalazioni esistano semplicemente.
Parte 6 — Il calendario del genitore attento
All'inizio dell'anno (settembre)
- Compilare soltanto i campi obbligatori del modulo.
- Annotare l'autorizzazione all'immagine uso per uso.
- Chiedere l'elenco delle applicazioni digitali previste durante l'anno.
- Rifiutare qualsiasi dispositivo biometrico per la refezione.
Durante l'anno
- Verificare una volta per trimestre i dati visibili nel registro elettronico.
- Cancellare gli account delle applicazioni abbandonate (un account inattivo resta un account).
- Segnalare immediatamente ogni pubblicazione di foto non autorizzata.
A fine ciclo
- Chiedere la cancellazione degli account legati a strumenti di terze parti al cambio di istituto.
- Verificare che l'elenco fotografico online dell'anno appena concluso sia stato rimosso.
- Recuperare copia del fascicolo scolastico prima del trasferimento.
In caso di incidente
Anche istituti ed enti locali subiscono fughe di dati — negli ultimi anni diverse banche dati per la gestione dei servizi extrascolastici sono state esposte in Francia. Se ricevi una notifica:
- Chiedi per iscritto la natura esatta dei dati coinvolti.
- Verifica se nella fuga comparivano un numero di telefono o un IBAN.
- Diffida delle sollecitazioni «da parte della scuola» che seguono: la fuga di un archivio scolastico alimenta tentativi di phishing molto credibili, perché il truffatore conosce il nome del bambino e quello dell'istituto.
- Un libro sulla protezione dei dati personali, tenuto a portata di mano, aiuta a distinguere ciò che costituisce un rischio reale da ciò che è solo rumore di fondo — e a spiegare la situazione a un adolescente senza allarmarlo.
Conclusione: trasmettere un riflesso più che una paura
Un bambino che oggi frequenta la scuola avrà accumulato, alla maggiore età, più dati che lo riguardano di qualunque generazione precedente, senza aver mai avuto l'occasione di acconsentire. Non è una fatalità tecnica: è il risultato di migliaia di piccole decisioni prese per inerzia, in moduli che nessuno legge.
Il compito di un genitore non è impedire il digitale scolastico — è diventato inseparabile dall'apprendimento. Consiste nel ristabilire la proporzione: spuntare meno caselle, porre domande per iscritto, rifiutare ciò che non è necessario e mostrare a tuo figlio che si può dire no a un trattamento di dati senza restare ai margini della scuola.
È probabilmente la competenza più duratura che si possa trasmettere a uno studente del 2026: capire che un dato personale non si riprende, e che un campo lasciato vuoto è a volte la risposta migliore a una domanda che non ti si doveva porre.
