Per i genitori

Informativa privacy

Consensi e tutela dei minorenni

[DA DEFINIRE: testi e basi giuridiche da verificare, incluso l’eventuale coinvolgimento dei genitori per AI, voce e condivisione di documenti.]

L’accesso Google, l’invito alla classe e questa consultazione non costituiscono consenso al trattamento.

Checklist AI sui minorenni

Riferita alla versione 0.1

• Confermare chi determina finalità e mezzi del trattamento e gli eventuali ruoli della scuola e degli amministratori, risolvendo la riserva sull’identità del titolare.
• Indicare la base giuridica per ciascuna finalità, distinguendo dati obbligatori e facoltativi e conseguenze del mancato conferimento.
• Se si ricorre al consenso, verificarne libertà e revocabilità; per l’offerta diretta del servizio ai minori di 14 anni, prevedere autorizzazione e verifica della responsabilità genitoriale ai sensi dell’art. 8 GDPR.
• Spiegare il ruolo dei genitori e fornire un’informativa facilmente accessibile e comprensibile agli studenti minorenni.
• Precisare i dati tecnici e quelli ricevuti da Google, verificando permessi richiesti, minimizzazione e possibili dati sensibili o di terzi nei contenuti caricati.
• Indicare chi può vedere i dati nella classe e identificare fornitori di hosting, archiviazione e autenticazione Google, chiarendo ruoli e accordi ex art. 28 GDPR ove necessari.
• Verificare eventuali trasferimenti fuori dallo SEE, anche tramite subfornitori, indicando paesi, garanzie applicabili e modalità per ottenerne copia.
• Definire termini o criteri concreti per contenuti, cestino, log e backup, chiarendo cosa accade alla fine dell’anno scolastico, all’uscita dalla classe e alla chiusura dell’account.
• Integrare, ove applicabili, portabilità, opposizione e revoca del consenso; allineare il termine di risposta a un mese, con eventuali proroghe motivate previste dal GDPR.
• Descrivere cookie, archiviazione locale e altre tecnologie effettivamente usate, distinguendo quelle tecniche da quelle soggette a consenso preventivo.
• Verificare misure adeguate di sicurezza: isolamento tra classi, autorizzazioni sugli allegati, protezione degli accessi amministrativi, cifratura, backup e gestione delle violazioni.
• Valutare e documentare i rischi specifici per i minorenni, la protezione dei dati per impostazione predefinita e l’eventuale necessità di una valutazione d’impatto.