Trasparenza, pubblicità legale e tutela della privacy rappresentano oggi tre pilastri che regolano l’azione delle Pubbliche Amministrazioni, comprese le istituzioni scolastiche. Mentre il principio di trasparenza affonda le sue radici nella Legge 241/1990 e trova piena attuazione nel D.Lgs 33/2013 e nel FOIA introdotto dal D.Lgs 97/2016, il diritto alla protezione dei dati personali, ridefinito dal Regolamento UE 679/2016 (GDPR), impone alle scuole nuove responsabilità e un approccio più consapevole alla gestione delle informazioni.

Negli ultimi anni il legislatore ha rafforzato il modello della Pubblica Amministrazione come casa di vetro, in cui gli atti pubblicati nel sito istituzionale hanno valore di pubblicità legale: i documenti strategici come la rendicontazione sociale, i progetti finanziati tramite PON o PNRR e i dati sul funzionamento delle scuole devono essere accessibili a tutti. Questa spinta verso la trasparenza si è ulteriormente intensificata con l’Atto di indirizzo politico-istituzionale per il 2025 – emanato con DM 20/2025 – che richiede alle scuole un costante aggiornamento dei propri siti web e un’attenta verifica degli obblighi di pubblicazione, anche attraverso un coordinamento tra il Responsabile della protezione dei dati e il Responsabile della prevenzione della corruzione e della trasparenza.

Accanto all’obbligo di rendere visibile ciò che è rilevante per l’interesse pubblico, il dirigente scolastico – titolare del trattamento dei dati personali secondo il GDPR – deve garantire la riservatezza, la sicurezza e la minimizzazione dei dati trattati dalla scuola. Il Regolamento europeo e il D.Lgs 101/2018 richiedono infatti un approccio di accountability, ossia la capacità di dimostrare in modo documentato ogni scelta in materia di  privacy  . Ciò riguarda la gestione del registro elettronico, delle piattaforme digitali, delle comunicazioni con le famiglie e dell’intero ciclo di vita dei dati: dalla raccolta alla conservazione, fino alla loro cancellazione.

La dualità tra  trasparenza  e protezione dei dati si manifesta con particolare evidenza nella gestione del sito web istituzionale. Oggi le scuole devono pubblicare atti amministrativi, bilanci, incarichi e procedimenti, ma al tempo stesso devono evitare la diffusione di dati sensibili o eccedenti. L’informativa sui cookie, i trasferimenti extra-UE dei dati e l’uso di strumenti digitali basati su tecnologie di fornitori globali richiedono grande attenzione, alla luce delle più recenti indicazioni dell’Agenzia per l’Italia Digitale (AGID) e delle pronunce europee sui servizi cloud di aziende come Google e Meta .

Il nuovo scenario reso possibile dall’ Intelligenza Artificiale  rende questo equilibrio ancora più delicato. Il recente AI Act europeo – insieme alle linee guida del MIM – impone alle scuole l’obbligo di valutare l’impatto dei sistemi basati su IA, soprattutto quando questi incidono su processi educativi o amministrativi. Il dirigente scolastico è oggi chiamato a un ruolo di e-leadership, che supera la dimensione gestionale per abbracciare competenze tecniche, giuridiche e organizzative nella transizione digitale .

In sintesi, la scuola del 2025 si trova al crocevia di due esigenze solo apparentemente opposte: rendere visibile ciò che serve al controllo democratico e, allo stesso tempo, proteggere il diritto fondamentale alla protezione dei dati personali. Un equilibrio delicato, che richiede competenze nuove, aggiornamento continuo e una visione sistemica del rapporto tra tecnologia, educazione e diritti. È in questo spazio complesso che si gioca una parte decisiva della qualità dell’amministrazione scolastica del presente e del futuro.