Figure esterne in classe: come autorizzarle in modo corretto tra privacy e responsabilita

All'inizio dell'anno scolastico ogni istituto riceve richieste di collaborazione da esperti, associazioni ed enti che chiedono di entrare in classe per laboratori, incontri e progetti di ampliamento dell'offerta formativa. Autorizzarli richiede una procedura formale che coinvolge il dirigente scolastico, tutela la privacy di studenti e famiglie e definisce chiaramente le responsabilità in caso di problemi. Questa guida operativa mette in fila i passaggi previsti dalla normativa e le scelte concrete che DS, DSGA e referenti della didattica affrontano nelle prime settimane di scuola.

Chi sono le figure esterne autorizzate a entrare in classe

Sono figure esterne tutti i soggetti che non fanno parte del personale scolastico ma svolgono attività in aula su incarico dell'istituto: esperti nominati per progetti PTOF, professionisti di associazioni convenzionate, ex studenti in progetti di orientamento, operatori sanitari o assistenti sociali che partecipano al Piano Educativo Individualizzato, formatori esterni per corsi ai docenti, artisti e testimoni per iniziative culturali.

La collaborazione può essere gratuita o retribuita, occasionale o continuativa, ma in tutti i casi richiede un atto formale che ne definisca durata, contenuti, obiettivi didattici e ambito di intervento. Non rientrano invece nella categoria delle figure esterne i genitori che accompagnano una gita e restano sotto la responsabilità del docente, ne i tecnici che intervengono su impianti al di fuori dell'orario di lezione.

La distinzione conta: le figure esterne che entrano in classe interagiscono con gli studenti e trattano potenzialmente i loro dati personali. La loro presenza deve quindi essere prevista, autorizzata, documentata e comunicata alle famiglie.

Come si autorizza l'ingresso di un esperto esterno: chi firma e con quale procedura

L'autorizzazione formale spetta al dirigente scolastico, titolare del rapporto giuridico con l'esperto e responsabile della vigilanza sugli studenti. La procedura tipica si articola in quattro passaggi documentabili: proposta motivata del referente di progetto o del collegio, delibera del collegio dei docenti sui contenuti didattici, delibera del consiglio di istituto sugli aspetti organizzativi ed economici, atto formale del dirigente (incarico, contratto di prestazione occasionale o convenzione con l'ente).

Cosa deve contenere l'atto di incarico

L'incarico deve indicare i dati identificativi dell'esperto, il progetto di riferimento con obiettivi didattici, il periodo e le classi coinvolte, il numero di ore, l'eventuale compenso e la copertura assicurativa. In presenza di attività continuative con minori è per legge previsto il certificato del casellario giudiziale ai sensi del d.lgs. 39/2014.

Convenzioni con associazioni ed enti

Quando l'esperto non opera in nome proprio ma in rappresentanza di un'associazione o ente, l'istituto stipula una convenzione con l'ente e non incarica il singolo. La convenzione elenca gli operatori che accederanno alla scuola, definisce ruoli e limiti dell'intervento e regola gli aspetti privacy attraverso una nomina a responsabile esterno del trattamento dati (art. 28 GDPR) o attraverso una designazione di autorizzati al trattamento in autonomia, a seconda del rapporto giuridico.

Privacy e trattamento dati: cosa serve secondo il GDPR

Il dirigente scolastico è titolare del trattamento dei dati personali degli studenti e stabilisce quali soggetti sono autorizzati a trattarli. Come ricorda il Garante Privacy nel vademecum "La scuola a prova di privacy", esperti esterni che intervengono per ampliare l'offerta formativa possono essere designati soggetti autorizzati al trattamento in nome della scuola, oppure responsabili esterni ex art. 28 GDPR quando appartengono a un'organizzazione terza che elabora dati per conto dell'istituto.

La distinzione ha effetti pratici: il soggetto autorizzato opera sotto istruzioni scritte del dirigente e in un ambito circoscritto (per esempio, tenere un laboratorio con una specifica classe), mentre il responsabile esterno tratta dati con maggiore autonomia organizzativa e va vincolato con un contratto o convenzione che imponga misure di sicurezza equivalenti a quelle interne.

Informativa alle famiglie e base giuridica

Le famiglie devono essere informate della presenza degli esperti esterni, delle finalità del trattamento e delle eventuali categorie particolari di dati coinvolte (per esempio nei percorsi con operatori sanitari). L'informativa integra quella generale già consegnata a inizio anno e va tenuta agli atti. Per attività rientranti nel PTOF la base giuridica è in genere l'esecuzione di un compito di interesse pubblico (art. 6.1.e GDPR), mentre per riprese fotografiche o video destinate a diffusione pubblica serve un consenso specifico, come ribadito più volte dal Garante.

Consenso e diffusione di immagini

Se durante l'attività l'esperto scatta foto o registra video destinati a essere pubblicati su siti, social o materiali promozionali dell'ente esterno, la scuola deve raccogliere consensi specifici delle famiglie. In caso di minori, il consenso è richiesto agli esercenti la responsabilità genitoriale. Foto raccolte solo per ambito familiare o amicale, invece, non richiedono consenso della scuola ma vanno comunque circoscritte per evitare la diffusione online non autorizzata.

Responsabilita del dirigente scolastico: vigilanza e polizza assicurativa

Il dirigente scolastico conserva la responsabilità di vigilanza sugli studenti anche durante l'attività condotta dall'esperto esterno. Il docente della classe non delega la propria funzione: resta presente, salvo diversa indicazione scritta motivata dal progetto, e interviene se l'attività si discosta dagli obiettivi didattici o dai limiti dell'incarico.

La polizza assicurativa integrativa della scuola copre in genere gli studenti anche durante le attività svolte con esperti esterni previste nel PTOF, ma va verificato che la copertura si estenda ad attività fuori sede, uscite didattiche in cui l'esperto conduce il gruppo o eventi con presenza di pubblico. Per gli esperti stessi, la scuola deve assicurarsi che dispongano di copertura assicurativa autonoma (per esempio quella dell'associazione di appartenenza) oppure attivare estensioni contrattuali.

In caso di infortunio o danno, la responsabilità si articola tra dirigente per l'organizzazione, docente per la vigilanza in aula, ente esterno per la condotta dell'operatore. Documentare correttamente autorizzazioni, presenze e istruzioni impartite è la principale forma di tutela per l'istituto.

Errori frequenti nella gestione degli esperti esterni

Gli errori più ricorrenti riguardano documentazione insufficiente, informative privacy dimenticate e confusione sui ruoli. Ecco quelli che ricorrono con maggiore frequenza nelle segnalazioni e nei controlli.

• Autorizzazione verbale o via mail informale: l'incarico va formalizzato con atto scritto del dirigente, protocollato e archiviato. Le mail non sostituiscono l'atto amministrativo.
• Mancata delibera degli organi collegiali: quando prevista dallo statuto o dal regolamento, l'assenza di delibera espone a contestazioni sulla legittimita del progetto.
• Nessuna informativa integrativa alle famiglie: l'informativa generale di inizio anno non copre automaticamente tutte le attività svolte da soggetti esterni. Serve un'integrazione specifica quando l'esperto tratta dati particolari o utilizza strumenti propri.
• Ruolo privacy indefinito: se l'esperto o l'ente non è stato designato né come autorizzato né come responsabile esterno, il trattamento è privo di base giuridica esplicita e la scuola resta esposta.
• Assenza di certificato casellario per attività continuative con minori: il d.lgs. 39/2014 richiede la verifica per chi svolge attività ricorrenti a contatto con bambini e ragazzi.
• Docente che si allontana dall'aula: lasciare la classe con il solo esperto esterno espone la scuola a rischi di vigilanza. La presenza del docente è la regola, salvo eccezioni motivate.

Cosa fare se emerge un problema durante l'attività dell'esperto

Se durante l'attività si verifica un incidente, un'ipotesi di trattamento dati scorretto o una segnalazione delle famiglie, il dirigente scolastico convoca l'esperto, ricostruisce l'accaduto con documenti alla mano e valuta la sospensione dell'incarico. In caso di data breach (per esempio smarrimento di elenchi cartacei da parte dell'esperto) la scuola valuta la notifica al Garante entro 72 ore, come previsto dall'art. 33 GDPR. Ogni evento va tracciato in un registro interno delle criticita, utile in caso di successive verifiche.

Domande frequenti su figure esterne in classe

Serve il consenso delle famiglie per ogni attività con esperti esterni?

No. Per attività rientranti nel PTOF la base giuridica è il compito di interesse pubblico, quindi non serve consenso specifico ma solo informativa integrativa. Il consenso torna obbligatorio per riprese fotografiche o video destinate a diffusione pubblica esterna.

Un genitore può entrare in classe come esperto?

Sì, se possiede competenze specifiche coerenti con il progetto (per esempio un medico, un giornalista, un artigiano). Va incaricato con le stesse procedure previste per gli esperti esterni: atto formale, informativa privacy, vigilanza del docente. La relazione familiare con uno studente della classe va valutata per evitare situazioni di disagio.

Chi paga l'esperto: la scuola o le famiglie?

Dipende dal progetto. Se l'attività rientra nell'offerta formativa ordinaria, il compenso è a carico del bilancio dell'istituto attraverso capitoli dedicati (fondo dell'istituzione scolastica, contributi PON, PNRR, finanziamenti regionali). Se e un'attività facoltativa, può essere prevista una compartecipazione delle famiglie deliberata dal consiglio di istituto.

L'esperto può utilizzare il proprio dispositivo personale per mostrare contenuti agli studenti?

Sì, purche il dispositivo non registri dati personali degli studenti (foto, video, elenchi). Se è necessario proiettare materiali multimediali, la scuola dovrebbe preferire strumenti propri o dotare l'esperto di credenziali temporanee per gli strumenti dell'istituto, in modo da mantenere il controllo sui dati.

È obbligatorio il certificato del casellario giudiziale per tutti gli esperti?

Solo per attività continuative a contatto diretto con minori, ai sensi del d.lgs. 39/2014. Per interventi occasionali (una singola conferenza, un laboratorio di poche ore) il certificato non è obbligatorio, ma alcuni istituti lo richiedono comunque per policy interna.

Chi risponde se l'esperto esterno causa un danno a uno studente?

La responsabilità si articola: l'ente esterno risponde della condotta dell'operatore, il dirigente della corretta organizzazione, il docente della vigilanza in aula. La polizza integrativa della scuola è la copertura dell'esperto o dell'ente coprono in genere gli aspetti economici, salvo dolo o colpa grave.

Le convenzioni con associazioni vanno rinnovate ogni anno?

Non necessariamente. Molte convenzioni sono pluriennali con proroga automatica salvo disdetta. Alla luce dell'anno scolastico va comunque verificato che elenco operatori, ambiti di intervento e obblighi privacy siano ancora attuali. Anche l'informativa alle famiglie va rivista annualmente.

Cosa succede se un'attività non era stata autorizzata formalmente?

Il dirigente scolastico deve regolarizzare l'incarico ex post con un atto motivato, valutare eventuali responsabilità disciplinari del personale che ha consentito l'ingresso e verificare l'assenza di trattamenti dati scorretti. In alcuni casi può essere necessaria una segnalazione al collegio o al consiglio.

Per approfondire la programmazione degli esperti esterni all'interno del piano annuale, leggi il nostro articolo sul piano annuale delle attività 2026/27 e la panoramica di tutte le news di inizio anno.