Il Garante per la protezione dei dati personali in relazione alla didattica a distanza ha emanato il Provvedimento del 26 marzo 2020 -"Didattica a distanza: prime indicazioni" ed il Comunicato del 30 marzo 2020 - "Nota istituzionale del Presidente del Garante, Antonello Soro, alla Signora Ministro dell’Istruzione, al Signor Ministro dell’Università e della ricerca e alla Signora Ministro per le pari opportunità e la famiglia in tema di didattica a distanza" .
Nel documento viene affermato che le scuole e le università sono autorizzate a trattare i dati, anche relativi a categorie particolari, di insegnanti, alunni, anche minorenni, genitori e studenti, funzionali all’attività didattica e formativa in ambito scolastico, professionale, superiore o universitario. Pertanto non deve essere richiesto agli interessati uno specifico consenso al trattamento dei propri dati personali funzionali allo svolgimento dell’attività, in quanto riconducibile alle funzioni istituzionalmente assegnate a scuole ed atenei.
Spetta alle scuole e alle università la scelta degli strumenti ritenuti più utili alle finalità didattiche, come piattaforme o servizi on line che consentono la configurazione di “classi virtuali”, la pubblicazione di materiali didattici, la trasmissione e lo svolgimento on line di video lezioni, l’assegnazione di compiti. Tali strumenti devono conformarsi ai principi di privacy by design e by default.
Qualora la piattaforma prescelta, come nel caso del registro elettronico, comporti il trattamento di dati personali di studenti, alunni o dei rispettivi genitori per conto della scuola o dell’università, il rapporto dovrà essere regolato.
Per quanto riguarda la trasparenza e la correttezza dell’uso dei dati personali, le istituzioni scolastiche e universitarie, per garantire un utilizzo corretto, devono informare gli interessati, con un linguaggio comprensibile anche ai minori, riguardo alle caratteristiche essenziali del trattamento che viene effettuato.
Con riferimento invece ai docenti, scuole e università, nel rispetto della disciplina sui controlli a distanza, dovranno trattare solo i dati strettamente necessari limitandosi a quanto strettamente necessario alla fornitura dei servizi richiesti ai fini della didattica on line.
