AI e dati di studenti e famiglie: cosa dice il GDPR per la scuola

Quali dati tratta davvero una scuola

Una scuola privata o un istituto di formazione raccoglie molti dati personali: anagrafiche di studenti e genitori, documenti d’identità, recapiti, dati di pagamento delle rette, presenze, e informazioni legate al percorso formativo. Una parte rilevante riguarda minori, i cui dati richiedono attenzione aggiuntiva, e in alcuni casi può toccare categorie particolari (ad esempio certificazioni per bisogni educativi speciali).

Tutto questo è soggetto al GDPR (Regolamento UE 2016/679). Ogni strumento che tratta questi dati — un assistente vocale, un gestionale, una piattaforma di comunicazione — va scelto e configurato tenendone conto, non solo per dovere, ma perché la fiducia delle famiglie è parte del servizio della scuola.

Le domande da porsi prima di adottare uno strumento

Prima di far entrare un tool AI nel flusso della scuola, vale la pena rispondere a poche domande concrete:

• Base giuridica: qual è la base che legittima il trattamento (di norma l’esecuzione del contratto con la famiglia e gli obblighi di legge)?
• Responsabile del trattamento: il fornitore firma un accordo ex art. 28 GDPR (DPA) come responsabile?
• Dove risiedono i dati: sono conservati nell’UE o trasferiti fuori? Con quali garanzie?
• Minori: come vengono gestiti i dati degli studenti minorenni e il consenso di chi esercita la responsabilità genitoriale?
• Minimizzazione: lo strumento tratta solo i dati necessari alla finalità, e per il tempo necessario?

AI vocale e generativa: cautele aggiuntive

Con un assistente vocale che risponde al telefono e con gli strumenti di AI generativa va chiarito un punto spesso trascurato: le registrazioni delle chiamate o i dati inseriti vengono usati per addestrare i modelli del fornitore? Per una scuola la risposta accettabile è «no», con garanzie contrattuali esplicite, e con un’informativa chiara a chi chiama (ad esempio se la chiamata è gestita da un assistente automatico).

Anche l’informativa alle famiglie e il contratto d’iscrizione vanno aggiornati: se parte della gestione avviene tramite strumenti AI, è corretto che studenti e genitori lo sappiano in modo trasparente.

Una nota onesta

Questa guida ha scopo informativo e non sostituisce il parere di un consulente privacy o di un DPO. La conformità dipende dallo specifico strumento, dalla configurazione e dal modo in cui la scuola lavora. Il messaggio di fondo, però, è incoraggiante: usare l’AI nella gestione della scuola in modo conforme è possibile — a patto di sceglierla con criterio, non di improvvisare, soprattutto quando di mezzo ci sono i dati dei minori.