PDF a scuola: la privacy per insegnanti e istituti

È l’ultima settimana di scuola. Un’insegnante ha trenta pagelle come PDF separati e le serve in un unico file per la cartella della classe. Il portatile della scuola non ha nulla installato per farlo, così cerca “unire PDF”, apre il primo risultato, ci trascina dentro trenta documenti pieni di nomi, voti e note disciplinari degli alunni, e clicca il pulsante.

Il file unito viene scaricato. La cartella è aggiornata. Nessuno si accorge di niente. Ma quelle trenta pagelle hanno appena lasciato la scuola per atterrare su un server gestito da un’azienda di cui l’insegnante non ha mai sentito parlare, e ognuna di esse riguardava un bambino.

Questo non è un parere legale e non sono la tua responsabile della protezione dati. Ogni scuola ha la propria policy e il proprio DPO a cui rispondere. Ma la scuola si regge su dati di minori, ed è esattamente il tipo di dati che la legge protegge più gelosamente. Vale quindi la pena essere chiari su cosa è in gioco prima che la prossima scadenza spinga qualcuno verso uno strumento qualunque.

I PDF scolastici sono pieni di dati dei bambini

Pensa a cosa produce una scuola, su carta e a schermo, ogni settimana. Pagelle con i voti. Fascicoli degli alunni con indirizzi e date di nascita. Autorizzazioni per le gite. Moduli sanitari e sulle allergie. Note sulla tutela dei minori. Idoneità alla mensa gratuita. Piani per i bisogni educativi speciali. Quasi tutto identifica un bambino specifico, e gran parte tocca aspetti che la legge tratta come particolarmente sensibili, come la salute.

Il GDPR riserva ai dati dei minori una protezione propria. Il ragionamento è semplice: i bambini sono meno consapevoli dei rischi, e le conseguenze di una fuga li seguono per anni. Una pagella divulgata non si può azzerare come una password. Una nota sulla tutela del minore resa pubblica può fare danni reali. Quindi, quando una scuola gestisce questi file, l’asticella della prudenza è più alta che per quasi qualunque altra cosa.

E la responsabilità ricade sulla scuola. Per il GDPR la scuola è il titolare del trattamento di questi dati. Quel dovere non va in pausa solo perché è luglio, tutti sono stanchi e l’unione va fatta adesso.

Cosa fa un sito di upload con il file

Quando quel PDF va su uno strumento online, esce dal controllo della scuola. Viaggia verso un server che la scuola non gestisce, viene elaborato lì e può essere messo in cache, in coda o copiato prima che torni indietro qualcosa. L’azienda dietro lo strumento diventa un responsabile che agisce per conto della scuola, e la scuola resta il titolare che risponde di tutto.

Quell’assetto comporta dei vincoli. La scuola dovrebbe avere un contratto scritto con quel responsabile, che specifichi cosa può fare con i dati e quando li cancella. Per uno strumento gratuito trovato con una ricerca, la scuola non ha nulla di tutto questo. Nessun contratto, nessuna idea di dove si trovino i server, nessun modo di sapere chi altro può toccare il file. Se quei server sono fuori dall’UE, la scuola ha anche effettuato un trasferimento internazionale di dati di minori, proprio il genere di cosa attorno a cui il GDPR mette più attrito.

Se i dati di un alunno finiscono esposti tramite un servizio di cui la scuola non poteva garantire, quella può essere una violazione di dati personali. Le violazioni che coinvolgono bambini sono quelle che autorità e genitori prendono più duramente. Notifiche, un’indagine e una lettera a casa molto imbarazzante seguono tutte da un singolo upload fatto di fretta.

La parte esasperante è che il compito in sé, unire o proteggere qualche file, non aveva mai bisogno di lasciare l’edificio.

Fai il lavoro sui PDF della scuola sul tuo computer

Ecco la soluzione, ed è più leggera del problema. Se il PDF non lascia mai il tuo dispositivo, nessun responsabile esterno tocca il file. Nessun contratto da inseguire, nessun trasferimento da giustificare, nessun terzo che potrebbe far trapelare il fascicolo di un bambino. La scuola resta il titolare e deve agli alunni la solita cura, ma un intero strato di rischio semplicemente non esiste, perché i dati sono rimasti dov’erano.

Questa è l’idea dietro gli strumenti che girano interamente nel tuo browser. Il codice fa il lavoro in locale, nella memoria del tuo computer, e il file resta lì. È così che abbiamo costruito reader.me. Quando unisci o proteggi un PDF scolastico, viene elaborato nel tuo browser e non raggiunge mai un nostro server. Se vuoi la prova, apri i DevTools del browser, guarda la scheda Network mentre lavori e non vedrai nulla del tuo documento uscire.

Tre operazioni coprono gran parte di ciò che serve a una scuola:

• Riunisci tutte quelle pagelle in un solo documento con unisci PDF, direttamente sul portatile, senza alcun upload.
• Blocca un file sensibile prima che vada da qualche parte aggiungendo una password con proteggi PDF, così che un’autorizzazione o un fascicolo siano cifrati prima di raggiungere la casella di un genitore.
• Aggiungi la tua firma a un modulo o a una lettera con firma PDF senza stampare, scansionare o inviare prima il documento a uno sconosciuto.

Qualche abitudine per la sala insegnanti

• Tratta ogni documento di un alunno come dati su un minore. Pagelle, fascicoli, moduli per le gite e piani BES contano tutti, anche una singola pagina scansionata.
• Non trascinare mai il file di un alunno su uno strumento online a caso. Nessun contratto e nessuna posizione chiara del server significa che i dati dei bambini non vanno lì, punto.
• Preferisci di default strumenti che girano nel browser per i lavori di routine come unire, proteggere e firmare. Se funziona in locale, non c’è alcun responsabile da verificare e niente attraversa un confine.
• Blocca i file prima di mandarli a casa. Una password sul PDF batte un allegato aperto a una mailing list di classe.
• Confrontati con chi gestisce la protezione dei dati nella tua scuola prima di adottare qualsiasi strumento per i file degli alunni. Te ne saranno grati.

Le regole sui dati dei minori suonano pesanti, e lo sono, perché lo sono i dati. Ma la soluzione quotidiana è piccola. Tieni il file sul tuo computer, usa strumenti che non caricano nulla, e la parte più pesante del problema non ti raggiunge mai. Se vuoi la versione più lunga su come l’upload faccia scattare questi doveri, ne ho scritto a parte in GDPR e caricare PDF.