Per quanto tempo conservare le registrazioni degli studenti: un metodo per decidere, documentare e rivedere

Le registrazioni di lezioni, colloqui, recuperi e prove orali possono essere utili per la continuità didattica. Possono anche contenere voce, immagine, interventi spontanei, chat, elaborati mostrati a schermo e informazioni che rendono una persona identificabile. Per questo la domanda non dovrebbe essere soltanto «per quanto tempo conservare le registrazioni degli studenti?», ma anche: perché la registrazione esiste, chi deve davvero accedervi e quale evento ne rende non più necessaria la disponibilità.

Il principio di limitazione della conservazione del GDPR richiede che i dati personali siano conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità del trattamento. Il regolamento non propone quindi un numero unico di giorni, mesi o anni valido per ogni video o audio. Un’organizzazione didattica deve tradurre quella regola generale in criteri proporzionati, documentati e verificabili per le proprie attività. Consultate il testo del Regolamento (UE) 2016/679 prima di trasformare questo schema in una procedura interna.

Perché non esiste un unico tempo di conservazione

Una lezione live registrata per consentire a un assente di recuperare non ha necessariamente la stessa finalità di una registrazione usata come contenuto riutilizzabile in un corso asincrono. Una prova orale può richiedere una valutazione più prudente, mentre un colloquio individuale di tutoraggio può contenere elementi personali non necessari alla normale attività didattica.

Stabilire una durata uguale per tutto è semplice da amministrare, ma rischia di produrre due errori opposti: cancellare materiale ancora necessario alla finalità dichiarata oppure conservarlo per inerzia. Un criterio migliore parte dalla categoria di registrazione e identifica un momento concreto di riesame: chiusura del modulo, conclusione della sessione di recupero, pubblicazione di una versione aggiornata del corso, definizione dell’esito valutativo o fine del rapporto con il partecipante.

La protezione dei dati fin dalla progettazione e per impostazione predefinita richiede di considerare misure e garanzie già quando si progettano i trattamenti, non soltanto dopo avere accumulato registrazioni. Le linee guida dell’European Data Protection Board trattano espressamente la limitazione della conservazione tra gli elementi da attuare nel ciclo di vita del trattamento. Le linee guida EDPB sulla protezione dei dati fin dalla progettazione e per impostazione predefinita sono un riferimento utile per impostare il processo, ma non sostituiscono una valutazione applicata al vostro contesto.

Mappare prima di registrare

Il primo passo è creare un inventario essenziale. Non occorre iniziare da un documento complesso: per ogni tipologia, annotate il contenuto registrato, la finalità, le persone coinvolte, il luogo in cui viene archiviato e chi può accedervi. Questa mappa rende visibili le differenze che un’unica cartella chiamata “registrazioni” nasconde.

La categoria “contenuto riutilizzabile” merita una domanda ulteriore: serve davvero che compaiano studenti riconoscibili? Se la finalità è spiegare un argomento a future coorti, può essere preferibile produrre una nuova registrazione con il docente, materiali didattici e schermate preparate, anziché riutilizzare una lezione live.

Definire finalità, accessi e necessità effettiva

Prima di attivare il pulsante di registrazione, scrivete una frase verificabile: “Registriamo questa sessione per…”. Evitate formule generiche come “per esigenze organizzative”. Una finalità circoscritta aiuta a decidere se la registrazione è necessaria, quali parti includere e quando eliminarla.

• Finalità: descrivete l’uso didattico o organizzativo specifico.
• Destinatari: indicate chi deve vedere o ascoltare il file, non chi potrebbe trovarlo utile in futuro.
• Accessi: assegnate ruoli autorizzati e verificate che i permessi della piattaforma corrispondano alla decisione.
• Minimizzazione: valutate se bastano audio, slide, una sintesi scritta o una registrazione senza partecipanti.
• Revisione: fissate un evento o una data che obblighi a rivalutare l’utilità del file.
• Cancellazione: nominate il ruolo interno che decide o esegue la rimozione, compresa l’eventuale gestione delle copie.

Il Garante ricorda, nelle proprie FAQ dedicate alla scuola, che la registrazione della lezione da parte dell’alunno per fini personali di studio è valutata nel quadro delle specifiche disposizioni scolastiche. Per scuole e organizzazioni formative, questo conferma l’importanza di distinguere l’uso personale dello studente dalle registrazioni effettuate e gestite dall’ente. Consultate le FAQ “Scuola e privacy” del Garante insieme alle vostre regole interne.

Creare criteri di conservazione e cancellazione

Un criterio interno utile non deve fingere di essere una regola legale universale. Può invece assumere questa forma: “La registrazione resta disponibile fino all’evento X, poi viene riesaminata dal ruolo Y; se non persiste una finalità documentata, viene cancellata o resa non identificabile secondo la procedura Z”.

La revisione è importante quanto la durata iniziale. Senza una revisione, una cartella di recuperi temporanei può diventare un archivio storico involontario. Senza un responsabile, la cancellazione rischia di rimanere un’intenzione. Documentate inoltre dove esistono duplicati: piattaforma video, spazio cloud, download del docente, ambiente di apprendimento e backup gestiti dal fornitore possono avere cicli diversi.

Distinguere didattica, valutazione e minori

Le registrazioni didattiche ordinarie richiedono una valutazione della loro effettiva utilità per il recupero o il ripasso. Le prove di valutazione richiedono un controllo ulteriore: finalità, criteri di accesso, regole dell’ente e possibili obblighi connessi al percorso formativo possono differire sensibilmente da una lezione registrata.

Le registrazioni che coinvolgono minori richiedono particolare prudenza. Riducete la raccolta allo stretto necessario, evitate riutilizzi non indispensabili e coinvolgete il referente privacy o un professionista qualificato prima di adottare una prassi stabile. Lo stesso vale per registrazioni che possono includere dati particolarmente delicati, segnalazioni di disagio, situazioni disciplinari o informazioni familiari.

Il Garante tratta separatamente alcuni aspetti relativi a esami e formazione a distanza; il quadro applicabile può dipendere dal tipo di soggetto erogatore, dal valore del titolo e dall’organizzazione del corso. Consultate la pagina del Garante su esami e corsi a distanza e fate verificare la procedura quando la registrazione incide su valutazioni o attestazioni.

Modello di registro di conservazione delle registrazioni

Usate il seguente modello come registro interno copiabile in un foglio di calcolo o nel vostro sistema di governance. Non è un modulo legale standard e va adattato dopo la verifica del titolare del trattamento, del DPO se presente e della consulenza privacy applicabile.

Checklist prima di archiviare o pubblicare

1. La finalità è scritta in modo specifico?
2. La registrazione è necessaria oppure esiste un’alternativa meno invasiva?
3. Gli accessi sono limitati alle persone che ne hanno bisogno?
4. È definito un evento di revisione e un responsabile?
5. Il team sa dove si trovano copie, download e archivi collegati?
6. Il riutilizzo per future classi è coerente con la finalità originaria?
7. Sono coinvolti minori, valutazioni, informazioni personali sensibili o situazioni che richiedono verifica specialistica?

Quando chiedere una verifica privacy

Richiedete una verifica a un DPO, consulente privacy o legale competente prima di rendere stabile una procedura che coinvolge minori, esami o valutazioni, registrazioni individuali, trasferimenti o fornitori esterni, pubblicazione di contenuti, dati sensibili o conservazioni prolungate. Chiedete una verifica anche quando la vostra organizzazione non riesce a spiegare con chiarezza perché una registrazione dovrebbe restare disponibile dopo la normale conclusione dell’attività.

Per rendere il processo sostenibile, separate l’automazione dall’autorità decisionale. SubSchool può aiutare le scuole online a ridurre il lavoro ripetitivo nella gestione didattica, mentre docenti e responsabili mantengono l’autorialità e la decisione finale su cosa registrare, chi autorizzare e quando rivedere o cancellare. Inserite il registro nella vostra routine operativa, ma fate validare criteri e tempi dal referente privacy prima dell’adozione.