Scuole sotto assedio sulla privacy. Dalla ripresa delle lezioni sono bersagliate da richieste di accesso civico relative all'uso dei servizi digitali (posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico). I promotori dell'azione, che si definiscono hacker e usano la denominazione «MonitoraPA», dichiarano di avere inviato via Pec un'istanza di accesso civico generalizzato a 8254 scuole, per tutelare la privacy e proteggere le persone dagli attacchi dei colossi del web. L'iniziativa, anche per la sua massiva entità, ha aperto un dibattito nel mondo della scuola ed ha anche causato attriti tra gli addetti del settore.
La scuola, quando riceve una istanza di accesso agli atti, formulata ai sensi della legge 241/1990, deve mandarne una copia ai controinteressati (come previsto per legge), ma deve oscurare i dati eccessivi sul conto del richiedente.
Per leggere l'articolo integrale devi effettuare il login!
Le scuole non possono usare il consenso degli interessati per trattare i dati. La normativa sulla privacy impone alle pubbliche amministrazioni di agire con presupposti diversi dal consenso (osservanza dell'interesse pubblico). È quanto precisato dal Garante della privacy nella motivazione dell'Ingiunzione n. 148 del 28 aprile 2022.
Per leggere l'articolo integrale devi effettuare il login!
Il Garante ha sanzionato una scuola per il sistema di videosorveglianza che riprendeva anche minori, ovvero “persone fisiche vulnerabili”, che meritano “una specifica protezione relativamente ai loro dati personali, in quanto possono essere meno consapevoli dei rischi, delle conseguenze e delle misure di salvaguardia nonché dei loro diritti”.
Se usiamo piattaforme come Google Hongouts o Zoom per le videoconferenze o per le lezioni con gli studenti, quali dati personali vengono effettivamente registrati? Come spiega Il Sole 24 Ore, questi servizi possono utilizzare per attività di profilazione anche i dati audio e video degli utenti, oltre ai file condivisi dagli utenti. A specificarlo sono le stesse informative privacy, dove si precisa che potranno essere utilizzate tutte le informazioni che l’utente fornisce o crea durante l’utilizzo del servizio.
Tra i destinatari delle 10mila copie del magazine Privacy News che sono state spedite da Federprivacy nelle settimane scorse non c’erano solo imprese e addetti ai lavori, ma anche insegnanti e collaboratori scolastici dell’Istituto Statale “Giudici Saetta e Livatino” di Ravanusa, che hanno ricevuto le riviste nell’ambito di un protocollo d’intesa siglato tra il liceo siciliano e la principale associazione di professionisti della protezione dei dati in Italia.
Se lo studente hacker cambia i voti sul registro elettronico, come sembra avere fatto il quindicenne di Cesena che avrebbe modificato i risultati di valutazioni e verifiche sul RE della scuola, vicenda sulla quale sono in corso le indagini, l’istituto rischia fino a 10 milioni di euro.
Per leggere l'articolo integrale devi effettuare il login!
Il mondo della scuola è sempre più bersaglio di attacchi informatici. Secondo il rapporto dello studio “The State of Ransomware in Education 2023” pubblicato dall’agenzia di sicurezza informatica Sophos, lo scorso anno le scuole, sia superiori che inferiori, hanno assistito ad un imponente aumento delle violazioni.
I servizi 365 Education di Microsoft sono stati denunciati al Garante della privacy austriaco dall'organizzazione no-profit Noyb (None of your business), specializzata nell'applicazione delle leggi europee sulla protezione dei dati, per una presunta violazione del Regolamento generale sulla protezione dei dati (Gdpr) in merito alla privacy dei bambini.
Per accedere ai dati delle retribuzioni corrisposte ai lavoratori con il fondo d'istituto, i rappresentanti sindacali dovranno necessariamente presentare una richiesta di accesso agli atti, secondo le regole dettate dalla legge 241/90 o dal decreto legislativo 33/2013. Lo ha stabilito il ministero dell'istruzione con una nota emanata il 20 aprile scorso (594/2021). La nota, che mette fine alla querelle, riprende un parere del garante della privacy emessa il 28 dicembre 2020 (49472) e recepisce anche una interpretazione adottata dall'Aran in risposta a un quesito analogo (prot. n. 5352/1.8.e del 5/10/2020).
Per leggere l'articolo integrale devi effettuare il login!
