Prima dell’arrivo del coronavirus, lo stato federale tedesco dell’Assia dichiarò che le proprie scuole non potevano più utilizzare Microsoft Office 365. Perchè? Per garantire una protezione dei dati personali degli studenti sufficiente secondo le regole della comunità europea, poichè si appoggiava a server negli Stati Uniti. Microsoft spostò i server in Europa ma, per effetto del Cloud Act di Trump, i dati privati degli utenti potevano ugualmente essere trasmessi all’intelligence Usa.
Il procedimento, infatti, consente alle autorità statunitensi di accedere alle informazioni archiviate per la protezione della sicurezza personale: il cloud di Office 365 esponeva i dati degli strumenti tedeschi a possibili violazioni della privacy, violando di nuovo la norma europea, il Gdpr. E il rischio non si eliminava neanche con un consenso da parte dei genitori, poichè questo non avrebbe tenuto conto dei diritti speciali di protezione dei minori previsti dalla norma comunitaria. Da qui lo stop ai programma di Microsoft nelle scuole tedesche.
Oggi, in Italia, con l’emergenza Coonavirus in atto, quel che resta della scuola pubblica è sempre più scuola on Line. Una recente noto del nostro Ministero all’Istruzione di Didattica a distanza e privacy, ricorda che “al fine di effettuare il trattamento dei dati personali, legati allo svolgimento dell’attività didattica a distanza, le scuole non devono chiedere il consenso dei genitori”. Questo perchè sarebbe svolta in modo virtuale e non fisico. E perchè la didattica a distanza costituirebbe un compito istituzionale svolto dalla scuola e i genitori hanno già rilasciato il consenso al trattamento dei dati personali al momento delle iscrizioni. Detto questo, resta il fatto che la maggior parte delle nostre scuole, pubbliche e private, in questo momento si appoggiano per le loro lezioni on Line a piattaforme private. La domanda sorge spontanea: quale rapporto c’è oggi, in questo momento, tra scuole on Line e privacy?
L’unico modo coerente ed effettivo di salvaguardare i dati, sarebbe avere server di proprietà e gestiti dallo Stato – Ministero dell’Istruzione. Ogni altra soluzione gestita da privati espone a rischi.