Il Garante privacy ha sanzionato un istituto paritario del napoletano con 4.000 euro per aver pubblicato foto e video di due bambini sul sito web e sui profili social. Il provvedimento, adottato il 17 aprile 2026, mette al centro un punto che la modulistica scolastica sottovaluta: il modulo firmato all'iscrizione non basta a rendere lecita la diffusione online delle immagini degli alunni.
Il caso: reclamo del genitore e base giuridica assente
Il reclamo era arrivato da un genitore che al momento dell'iscrizione non aveva autorizzato la pubblicazione delle immagini. La scuola aveva comunque diffuso i contenuti come parte della comunicazione di recite, laboratori e iniziative di gruppo. Dopo la segnalazione, le foto sono state rimosse da sito e canali social e l'istituto ha comunicato il fatto alle famiglie.
L'Autorità ha dichiarato il trattamento illecito perché mancava una base giuridica adeguata alla diffusione su canali pubblici, soprattutto trattandosi di minori. Pesa anche il fatto che i genitori avessero già espresso una volontà chiara di non autorizzare l'uso delle foto. La quantificazione della sanzione tiene conto della rimozione tempestiva, dell'assenza di precedenti specifici e della collaborazione durante l'istruttoria. Si tratta di una vicenda riguardante una scuola paritaria, un segmento dell'istruzione italiana con regole che differiscono in parte da quelle del sistema delle private online statunitensi.
Dalle scuole agli asili: tre sanzioni, tre cifre, una stessa logica
I 4.000 euro al paritario di Napoli sono la cifra più bassa di una serie di provvedimenti che il Garante ha emesso negli ultimi mesi nei confronti del mondo educativo. Le sanzioni stanno crescendo in proporzione alla gravità della violazione e danno una mappa abbastanza chiara di cosa l'Autorità considera intollerabile.
- 4.000 euro al paritario di Napoli (aprile 2026): foto di due bambini su sito e social, senza valida base giuridica.
- 10.000 euro a un asilo nido (luglio 2025): immagini di bambini durante il sonno e nei servizi igienici, più videosorveglianza irregolare.
- 20.000 euro in un caso di scuole dell'infanzia: divulgazione di dati sensibili relativi alle disabilità degli alunni iscritti ai servizi di sostegno.
Il filo conduttore è uno solo: il consenso scritto dei genitori, da solo, non basta a giustificare la diffusione online. Lo dice nero su bianco il vademecum La scuola a prova di privacy del Garante, aggiornato nel 2025. La scuola, pubblica o paritaria che sia, eroga istruzione su basi giuridiche tipiche (legge, interesse pubblico, adempimento di obblighi) e non deve chiedere consenso per la gestione didattica. Il consenso resta richiesto solo per attività non istituzionali, come progetti extracurricolari o pubblicazioni con finalità promozionali. Anche in questi casi, però, secondo il Garante il consenso non sempre è considerato "libero" ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR): se chi rifiuta subisce uno svantaggio (come l'esclusione di fatto del figlio da un'attività), il consenso è viziato. La modulistica generica firmata in segreteria, quindi, non protegge l'istituto.
Cosa cambia per dirigenti, docenti e segreterie
Per dirigenti e DSGA il messaggio operativo è chiaro: ogni foto pubblicata su sito o social va valutata caso per caso. Le opzioni più sicure sono scatti di gruppo non identificativi, tempi di conservazione brevi e un registro interno aggiornato degli alunni privi di autorizzazione, esattamente le misure correttive che la scuola napoletana ha introdotto dopo la sanzione. Il personale che gestisce i canali social va formato, perché un singolo post fuori controllo apre un'istruttoria.
Le tensioni che attraversano la scuola, dallo sciopero nazionale del 7 maggio sulle prove INVALSI all'aggiornamento delle indicazioni nazionali, rischiano di far passare in secondo piano la manutenzione di pratiche apparentemente "laterali" come la modulistica privacy. I provvedimenti del Garante dicono il contrario: i controlli stanno aumentando e ogni segnalazione di un genitore può trasformarsi in una sanzione.
Il prossimo banco di prova riguarda l'uso di immagini e dati con strumenti di intelligenza artificiale, tema centrale nella visione di Giannelli sull'IA nella scuola. Senza moduli aggiornati e una formazione effettiva del personale, ogni post diventa una pratica potenzialmente aperta sul tavolo dell'Autorità.
Domande frequenti
Perché il consenso dei genitori non basta più per pubblicare foto degli alunni online?
Secondo il Garante privacy, il semplice consenso firmato all'iscrizione non costituisce una base giuridica sufficiente per la diffusione pubblica di immagini degli alunni. È necessario valutare caso per caso e garantire che il consenso sia realmente libero e specifico, soprattutto per attività non strettamente istituzionali.
Quali sono le principali violazioni che portano alle sanzioni del Garante privacy nelle scuole?
Le violazioni riguardano principalmente la pubblicazione di foto e dati sensibili dei minori senza una valida base giuridica, l'uso improprio di videosorveglianza e la diffusione di informazioni particolari, come quelle relative a disabilità, senza adeguata protezione.
Cosa devono fare dirigenti e personale scolastico per evitare sanzioni?
Devono valutare attentamente ogni pubblicazione di immagini, preferire foto di gruppo non identificative, mantenere un registro aggiornato degli alunni senza autorizzazione e formare il personale che gestisce i canali social sulle corrette procedure privacy.
In quali casi il consenso dei genitori è considerato non valido dal Garante?
Il consenso non è valido se non è realmente libero, ad esempio quando chi rifiuta rischia uno svantaggio come l'esclusione del figlio da un'attività. Inoltre, la modulistica generica non è sufficiente: serve un consenso specifico e consapevole.
Quali sono le conseguenze pratiche per le scuole dopo una sanzione del Garante?
Le scuole sono tenute a rimuovere tempestivamente i contenuti illeciti, comunicare l'accaduto alle famiglie, aggiornare le procedure interne e formare il personale per prevenire ulteriori violazioni. La collaborazione e la correzione tempestiva possono influire sulla quantificazione della sanzione.
Come si stanno evolvendo i controlli del Garante privacy nelle scuole?
I controlli stanno aumentando e ogni segnalazione di un genitore può portare a un'istruttoria e a una possibile sanzione. L'attenzione si sta spostando anche sull'utilizzo di dati e immagini tramite strumenti di intelligenza artificiale, rendendo ancora più importante l'aggiornamento delle pratiche privacy.
