L’adozione di soluzioni digitali per lo svolgimento delle sedute degli organi collegiali a distanza rappresenta ormai una realtà consolidata nelle istituzioni scolastiche italiane. Tuttavia, affinché le deliberazioni abbiano piena validità giuridica, è indispensabile rispettare precisi requisiti tecnico-organizzativi, in linea con il recente CCNL 2019/2021 e le normative sulla protezione dei dati.
Il quadro normativo e i principi di base
Le nuove linee guida definiscono i criteri necessari per garantire che le attività collegiali con carattere deliberativo, svolte in modalità telematica, siano sicure, integre e conformi al Codice dell’Amministrazione Digitale (CAD) e al GDPR. Il riferimento principale è l’articolo 44 del CCNL del comparto Istruzione e Ricerca, sottoscritto il 18 gennaio 2024.
Per assicurare la legittimità dei processi, ogni piattaforma utilizzata deve poggiare su cinque pilastri fondamentali:
- Identificazione certa: garanzia che ogni partecipante sia chi dice di essere.
- Validità giuridica: efficacia delle deliberazioni nel rispetto dei regolamenti d’istituto.
- Integrità e sicurezza: protezione dei dati da accessi non autorizzati o alterazioni.
- Trasparenza: possibilità di ricostruire ex post ogni fase del procedimento.
- Segretezza del voto: anonimato effettivo e non reversibile per le votazioni a scrutinio segreto.
Identificazione e accesso ai sistemi digitali
L’accesso alle piattaforme per gli organi collegiali a distanza deve avvenire tramite identità digitali univoche. Non è consentito l’uso di credenziali condivise o impersonali. Il sistema deve garantire una corrispondenza biunivoca tra l’identità digitale e il soggetto avente diritto al voto.
Autenticazione e gestione dei ruoli
Le istituzioni scolastiche devono privilegiare sistemi di autenticazione forte (MFA) per prevenire fenomeni di impersonificazione. È inoltre essenziale che il software permetta una chiara distinzione dei ruoli (Presidente, Segretario, componente) e preveda:
- Tracciamento delle sessioni attive.
- Interruzione automatica del collegamento in caso di inattività prolungata.
- Prevenzione di accessi simultanei non autorizzati con le stesse credenziali.
Procedure per il voto palese e il voto segreto
Il sistema di voto deve assicurare che ogni avente diritto esprima un solo voto e che l’esito sia registrato in modo integro e verificabile. Se vengono utilizzate funzionalità di sondaggio integrate in piattaforme di videoconferenza, queste devono essere idonee a soddisfare i requisiti specifici della votazione.
Requisiti tecnici per lo scrutinio segreto
Il voto segreto è l’ambito più delicato. Le soluzioni tecnologiche adottate devono garantire una separazione strutturale tra la fase di autenticazione e quella di espressione della preferenza. In particolare:
- L’anonimato deve essere tecnicamente dimostrabile e non reversibile.
- Amministratori di sistema o fornitori non devono poter risalire al voto individuale.
- I metadati (log e timestamp) devono essere gestiti per impedire la re-identificazione del votante.
- Il sistema deve consentire la verifica dell’esito complessivo senza compromettere la segretezza dei singoli voti.
Sicurezza informatica e protezione dei dati personali
Le scuole sono tenute a verificare che le soluzioni scelte siano conformi alle Linee guida AgID sulla sicurezza ICT. Tra le misure obbligatorie rientrano la cifratura dei dati, il monitoraggio degli accessi e la gestione tempestiva degli incidenti di sicurezza.
Sotto il profilo della privacy, il trattamento dei dati deve rispettare il principio di minimizzazione. Qualora il servizio sia erogato da un fornitore esterno, è necessaria la nomina formale a Responsabile del trattamento (Art. 28 GDPR). Inoltre, per le operazioni di voto digitale, deve essere effettuata una valutazione d’impatto sulla protezione dei dati (DPIA).
Obblighi documentali e responsabilità organizzative
Ogni seduta svolta tramite organi collegiali a distanza deve produrre verbali digitali immodificabili, associati ai metadati necessari per garantirne l’autenticità e la reperibilità nel tempo. La conservazione dei documenti deve avvenire secondo le indicazioni di AgID.
Le istituzioni scolastiche devono infine aggiornare i propri regolamenti interni per disciplinare:
- Le modalità di convocazione e svolgimento delle sedute online.
- La gestione di eventuali malfunzionamenti tecnici.
- Le procedure di sospensione o ripetizione delle votazioni in caso di criticità.
In sintesi, la gestione digitale degli organi collegiali richiede un equilibrio tra efficienza tecnologica e rigore normativo, ponendo al centro la sicurezza del dato e la trasparenza amministrativa.
Segui Scuolando su Google News per rimanere aggiornato sulle ultime novità normative e le guide per il personale scolastico.
