Organi collegiali a distanza e voto digitale.
Cinque punti per chi ha poco tempo
- Il perimetro è ristretto. Solo Collegio dei docenti e consigli di classe, interclasse e intersezione, inclusi i GLO, e solo per le sedute deliberative. Scrutini ed esami restano fuori.
- Non è un obbligo. I regolamenti d'istituto «potranno» essere integrati: nessun termine, nessuna sanzione. Ma senza modifica regolamentare le delibere assunte da remoto sono contestabili.
- «Certificato» non significa certificato da un ente. Non esiste un albo di piattaforme accreditate: servono documentazione tecnica e dichiarazione di conformità del fornitore.
- Il voto segreto è il vero scoglio. Serve anonimato tecnicamente dimostrabile, metadati inclusi. Nascondere il nome del votante non basta.
- C'è un versante contrattuale. Le parti hanno individuato nel lavoro agile la modalità più compatibile: il tema tocca DSGA e contrattazione integrativa, non solo privacy.
Guida operativa per Dirigenti scolastici, DSGA, DPO e personale di segreteria.
Con la nota del Dipartimento per il sistema educativo di istruzione e formazione prot. n. 3803 del 30 giugno 2026, il Ministero dell'istruzione e del merito ha chiuso il confronto con le organizzazioni sindacali previsto dall'art. 44, comma 6, del CCNL comparto «Istruzione e Ricerca» 2019-2021 e ha definito criteri e modalità per lo svolgimento a distanza delle attività collegiali che rivestono carattere deliberativo.
Alla nota sono allegati due documenti che vale la pena leggere per intero: la Sintesi del confronto del 24 giugno 2026 con CISL Scuola, UIL Scuola, SNALS-CONFSAL, Federazione GILDA UNAMS e ANIEF, e l'Allegato tecnico recante «Requisiti tecnico-organizzativi per la gestione digitale degli organi collegiali e delle operazioni di voto nelle istituzioni scolastiche».
È quest'ultimo il documento che avrà l'impatto maggiore sul lavoro quotidiano delle segreterie, perché non si limita a legittimare le sedute online: fissa requisiti puntuali di identificazione, autenticazione, segretezza del voto, sicurezza informatica, protezione dei dati e conservazione documentale.
Prima di tutto: cosa copre e cosa non copre la nota
È il chiarimento più importante, perché nelle prime settimane circoleranno letture estensive non corrette.
Rientrano nel perimetro le attività di carattere collegiale di cui all'art. 44, comma 3, lettere a) e b) del CCNL 2019-2021 che rivestono carattere deliberativo, e cioè:
- le riunioni del Collegio dei docenti, comprese le attività di programmazione e verifica di inizio e fine anno;
- le attività collegiali dei consigli di classe, di interclasse e di intersezione, inclusi i gruppi di lavoro operativo per l'inclusione (GLO).
Non rientrano nel perimetro:
- scrutini ed esami, e la compilazione degli atti relativi alla valutazione. Si tratta di attività disciplinate dalla lettera c) dello stesso comma 3, che la nota non richiama in alcun punto. La disciplina definita dal MIM riguarda esclusivamente le lettere a) e b): estenderla agli scrutini per analogia sarebbe una forzatura, con conseguenze potenzialmente serie sulla validità degli atti valutativi;
- il Consiglio di Istituto e gli altri organi a composizione non esclusivamente docente. L'art. 44 CCNL disciplina gli obblighi di servizio del personale docente, non il funzionamento degli organi collegiali della scuola nel loro complesso. Il Consiglio di Istituto compare nel percorso di adeguamento come organo che approva le modifiche al Regolamento, non come organo la cui attività sia oggi regolata dalla nota;
- le istituzioni scolastiche paritarie e le istituzioni AFAM, che non sono destinatarie della nota e operano in cornici contrattuali diverse.
Va sottolineato che la nota non introduce un obbligo di adeguamento. Il testo ministeriale è chiaro: i regolamenti d'istituto «potranno essere integrati». Non c'è alcun termine perentorio, né alcuna sanzione per chi non se ne avvale. Chi però intende svolgere sedute deliberative a distanza deve necessariamente passare per la modifica regolamentare: senza di essa, la validità delle deliberazioni assunte da remoto resta esposta a contestazione.
Il malinteso da chiarire subito: cosa significa «sistemi di voto online certificati»
La Sintesi del confronto condiziona lo svolgimento a distanza all'adozione di «soluzioni digitali idonee» e all'espressione del voto «mediante sistemi di voto online certificati». L'espressione ha già generato allarme in molte segreterie, perché evoca l'idea di una certificazione formale rilasciata da un ente terzo e, di conseguenza, l'obbligo di acquistare una piattaforma dedicata.
Non è così, e l'Allegato tecnico lo dice espressamente.
L'Allegato definisce infatti i sistemi di voto online certificati in senso funzionale: sono quei sistemi che — anche sulla base della documentazione tecnica disponibile — garantiscono il rispetto dei requisiti di sicurezza, integrità, univocità e verificabilità del voto. Non esiste alcun ente certificatore, alcun albo di piattaforme accreditate, alcun bollino ministeriale.
Anzi, l'Allegato riconosce espressamente che le istituzioni scolastiche, nell'ambito della propria autonomia organizzativa, possono utilizzare strumenti di uso corrente, anche mediante l'integrazione di più strumenti o di procedure organizzative, purché tali soluzioni risultino conformi ai requisiti definiti.
La conseguenza operativa è duplice, e va colta con precisione:
- non serve necessariamente acquistare una nuova piattaforma: l'infrastruttura già in uso può essere sufficiente, se documentata;
- non basta però usarla «perché la usano tutti»: la scuola deve verificare preventivamente la conformità ai requisiti e acquisire dal fornitore documentazione tecnica e dichiarazione di conformità. È un adempimento espressamente previsto dal § 9 dell'Allegato.
Il baricentro, in altre parole, si sposta dall'acquisto alla verifica documentata.
Il capitolo più delicato: il voto a scrutinio segreto
Qui l'Allegato tecnico è di gran lunga più esigente di quanto la prassi diffusa nelle scuole lasci immaginare, e questa è la sezione che più probabilmente renderà inutilizzabili le soluzioni oggi correntemente impiegate.
Per il voto palese i requisiti sono relativamente accessibili: piena tracciabilità del voto, associazione certa tra votante e scelta espressa, disponibilità dei risultati ai fini della verbalizzazione e della conservazione. L'Allegato ammette espressamente l'uso delle funzionalità di sondaggio integrate nelle piattaforme di videoconferenza, purché sia garantita la riconducibilità di ciascuna espressione di voto al partecipante e la possibilità di documentare e conservare i risultati.
Per il voto a scrutinio segreto, invece, l'Allegato elenca requisiti cumulativi:
- separazione strutturale tra identità e voto: il sistema deve assicurare una separazione tra la fase di autenticazione e quella di espressione del voto, con meccanismi che impediscano qualsiasi collegamento tra le due;
- anonimizzazione effettiva: l'anonimato deve essere garantito da soluzioni tecniche idonee a impedire in modo definitivo la riconducibilità del voto al votante. L'Allegato è esplicito nel dire che non sono sufficienti soluzioni che dichiarino l'anonimato senza garantirlo tecnicamente;
- non accessibilità delle informazioni: deve essere esclusa la possibilità che amministratori di sistema, fornitori o altri soggetti possano accedere a informazioni che consentano di risalire al voto individuale;
- trattamento dei metadati: log e timestamp devono essere gestiti in modo da non consentire, neanche indirettamente, la re-identificazione del votante;
- verificabilità dell'esito: deve essere possibile verificare l'esito complessivo senza compromettere la segretezza dei voti individuali.
Il requisito sui metadati è quello che merita la massima attenzione ed è, non a caso, quello sistematicamente trascurato. Molte funzionalità di sondaggio nascondono il nominativo del votante nell'interfaccia, ma continuano a registrare nei log l'orario esatto di ciascuna risposta e l'identificativo della sessione. In una votazione con pochi partecipanti, la correlazione temporale è sufficiente a ricostruire chi ha votato cosa.
Nascondere il nome non equivale ad anonimizzare.
L'Allegato chiude il cerchio in modo netto: non sono idonee al voto segreto le soluzioni che non garantiscono una separazione effettiva tra identità e voto, che consentono anche indirettamente la riconducibilità del voto al soggetto, o che non permettono di dimostrare tecnicamente l'anonimato delle risposte. In assenza della verifica di questi requisiti, tali soluzioni non sono utilizzabili per votazioni a scrutinio segreto con effetti deliberativi.
Restano invece impiegabili per attività non deliberative o per votazioni prive di rilevanza giuridica.
Il passaggio che quasi nessuno sta commentando: il lavoro agile
C'è un paragrafo conclusivo della nota che ha un impatto organizzativo e contrattuale immediato, e che rischia di passare inosservato perché collocato dopo la parte tecnica.
Richiamando l'orientamento applicativo ARAN 12 giugno 2024, id. 31472, la nota ricorda che le attività collegiali svolte a distanza «devono essere previste nel Regolamento d'istituto e possono essere svolte utilizzando una delle due modalità di lavoro a distanza disciplinate nel Titolo III» del CCNL, e che la scelta della modalità è direttamente correlata alla sua compatibilità con il funzionamento e l'organizzazione scolastica.
Su questo punto le parti hanno individuato nel lavoro agile lo strumento maggiormente compatibile con lo svolgimento delle attività collegiali a distanza, fermo restando il necessario rispetto degli impegni sottesi e connessi.
Le implicazioni non sono banali e vanno oltre il perimetro privacy:
- la partecipazione da remoto va inquadrata in una modalità di lavoro a distanza contrattualmente disciplinata, non gestita come prassi informale;
- occorre verificare il raccordo con la contrattazione integrativa di istituto e con la disciplina del lavoro agile eventualmente già adottata;
- va chiarita la gestione degli accordi individuali e della rilevazione della partecipazione;
- resta ferma l'obbligatorietà della partecipazione: la modalità cambia, l'obbligo di servizio no.
È un tema che coinvolge il DSGA e l'area del personale almeno quanto il DPO coinvolge quella tecnica. Trattarlo come un dettaglio significherebbe adeguare il regolamento lasciando scoperto il versante contrattuale.
Le 10 domande che ogni Dirigente scolastico dovrebbe porsi
Checklist di autovalutazione. Se la tua istituzione scolastica intende svolgere a distanza sedute collegiali di carattere deliberativo e hai risposto NO anche a una sola di queste domande, è opportuno completare la verifica prima della prima seduta.
1. Il Regolamento d'Istituto disciplina espressamente lo svolgimento a distanza delle sedute deliberative?
Non è sufficiente richiamare genericamente la possibilità di riunirsi in videoconferenza. Il regolamento deve disciplinare modalità di convocazione, identificazione dei partecipanti, verifica del numero legale, gestione delle votazioni palesi e segrete, verbalizzazione, sospensione della seduta in caso di problemi tecnici e trattamento dei dati personali.
2. La piattaforma utilizzata soddisfa realmente i requisiti dell'Allegato tecnico?
Occorre verificare che il sistema garantisca identificazione certa mediante identità digitali univoche e non condivise, autenticazione adeguata al livello di rischio (privilegiando ove possibile l'autenticazione forte), distinzione dei ruoli (presidente, segretario, componente), gestione sicura delle sessioni, univocità del voto, integrità e immodificabilità dei risultati, tracciabilità delle operazioni e sicurezza dei dati.
3. Disponiamo della documentazione tecnica e della dichiarazione di conformità del fornitore?
È un requisito espresso: la scuola deve acquisire idonea documentazione tecnica attestante le caratteristiche del sistema e una dichiarazione di conformità da parte del fornitore o partner tecnologico. Utilizzare una piattaforma «perché è diffusa» non è più sufficiente. Va costituito un vero e proprio fascicolo tecnico della soluzione adottata.
4. Abbiamo verificato come viene gestito, tecnicamente, il voto segreto?
Molte piattaforme consentono di nascondere il nome dei votanti, ma ciò non significa che il voto sia realmente anonimo. La differenza è sostanziale, non formale. L'Allegato richiede un anonimato effettivo, non reversibile e tecnicamente dimostrabile, e impone di verificare che i metadati — log e timestamp — non consentano nemmeno indirettamente la re-identificazione del votante. È il punto su cui gran parte delle soluzioni correnti non regge.
5. Il DPO è stato coinvolto prima della scelta della soluzione?
Il DPO non decide quale piattaforma acquistare: il suo ruolo è consultivo e di sorveglianza, non decisionale. Può però verificare preventivamente la conformità al GDPR, la corretta qualificazione del ruolo del fornitore, l'adeguatezza delle misure di sicurezza, l'eventuale necessità della DPIA e la correttezza delle informative. Coinvolgerlo solo dopo l'acquisto significa rinunciare alla parte più utile della valutazione, ed è del resto in tensione con l'art. 39, par. 1, GDPR.
6. È stata effettuata la DPIA?
L'Allegato tecnico è più stringente della formula generica del GDPR: prevede che la valutazione d'impatto sia effettuata «nei casi previsti, e in particolare per i sistemi di voto digitale». La menzione esplicita del voto digitale sposta l'onere argomentativo: non è più la scuola a dover motivare perché la DPIA serve, ma a dover motivare — con analisi documentata — perché nel caso concreto non sarebbe necessaria. Nel dubbio, si effettua.
7. Il Registro dei trattamenti è aggiornato?
L'introduzione di una nuova piattaforma può comportare nuovi trattamenti, nuovi responsabili esterni, nuovi flussi di dati, nuove categorie di interessati e nuovi termini di conservazione. Il Registro ex art. 30 GDPR va aggiornato contestualmente, non a posteriori.
8. Il fornitore è stato nominato Responsabile del trattamento?
L'Allegato lo richiede espressamente: quando il servizio è erogato da un fornitore esterno che tratta dati personali per conto dell'istituzione scolastica, questi deve essere formalmente nominato responsabile ai sensi dell'art. 28 GDPR. Se la soluzione è in cloud, vanno inoltre verificate la localizzazione dei dati, le misure di sicurezza dichiarate dal fornitore e la conformità alla normativa europea e nazionale, con particolare attenzione a eventuali trasferimenti verso Paesi extra-SEE.
9. I verbali documentano correttamente l'intera procedura, e sono conservati a norma?
Non basta riportare il risultato finale. È opportuno documentare le modalità di identificazione dei partecipanti, la verifica del numero legale, la modalità di voto utilizzata, eventuali interruzioni e l'esito della votazione. Sul piano documentale, l'Allegato richiede verbali digitali immodificabili, completi e associati ai metadati necessari a garantirne autenticità, integrità e contestualizzazione, conservati nel rispetto delle Linee guida AgID. Attenzione: la redazione del verbale spetta al segretario verbalizzante, ma la conservazione a norma chiama in causa il Responsabile della gestione documentale e il sistema di conservazione, non il verbalizzante.
10. È previsto cosa fare in caso di malfunzionamento?
Non è una buona prassi facoltativa: l'Allegato prevede espressamente che siano definite procedure per la gestione dei malfunzionamenti, inclusa la sospensione delle operazioni di voto e, se necessario, la loro ripetizione. Il regolamento dovrebbe quindi disciplinare perdita della connessione, impossibilità di votare, sospensione della seduta, ripetizione della votazione e verbalizzazione dell'evento.
E una domanda finale, che le riassume tutte. La scuola sarebbe in grado di dimostrare la correttezza dell'intera procedura in caso di controllo o contenzioso? Il principio di accountability impone non solo di essere conformi, ma di poterlo dimostrare documentalmente. Regolamenti, procedure, verbali, fascicolo tecnico della piattaforma, dichiarazione di conformità del fornitore, atto di nomina ex art. 28, DPIA e verifiche periodiche costituiscono oggi parte integrante, non accessoria, della corretta gestione amministrativa.
Chi fa che cosa, e quando
Il percorso di adeguamento coinvolge almeno cinque figure diverse — Dirigente scolastico, DSGA, Responsabile ICT, DPO e segretario verbalizzante — con responsabilità distinte e tempistiche che in parte si sovrappongono. La tabella che segue riepiloga l'intero quadro e può essere usata come traccia di lavoro nelle riunioni di staff.
| Adempimento | Responsabile principale | Quando | Documento da produrre o aggiornare |
|---|---|---|---|
| Analisi della nuova disciplina ministeriale | Dirigente scolastico | Immediato | Nota interna / Piano annuale delle attività |
| Decisione se avvalersi della modalità a distanza | Dirigente scolastico | Preliminare | Atto di indirizzo |
| Verifica del regolamento vigente | Dirigente scolastico, con Segreteria e DPO | Prima dell'utilizzo delle sedute online | Regolamento degli Organi Collegiali |
| Approvazione delle modifiche regolamentari | Consiglio di Istituto | Prima dell'applicazione | Delibera del Consiglio di Istituto |
| Raccordo con la disciplina del lavoro agile | Dirigente scolastico e DSGA | Contestualmente alla modifica regolamentare | Contrattazione integrativa / accordi individuali |
| Individuazione della soluzione tecnologica | Dirigente scolastico e Responsabile ICT | Prima dell'acquisto o dell'utilizzo | Fascicolo tecnico della piattaforma |
| Acquisizione della documentazione tecnica e della dichiarazione di conformità | Segreteria amministrativa | Prima dell'attivazione | Fascicolo del fornitore |
| Verifica della conformità GDPR | DPO (parere consultivo) | Preventivamente | Parere del DPO |
| Nomina del fornitore a Responsabile del trattamento | Titolare (istituzione scolastica, rappresentata dal DS) | Prima dell'avvio del trattamento | Atto di nomina ex art. 28 GDPR |
| Valutazione d'impatto sulla protezione dei dati | Titolare, con supporto del DPO | Prima della messa in esercizio | DPIA (o analisi motivata di non necessità) |
| Aggiornamento del Registro dei trattamenti | Titolare | Contestualmente all'introduzione della piattaforma | Registro ex art. 30 GDPR |
| Aggiornamento delle informative | Titolare, con supporto del DPO | Prima dell'utilizzo | Informative agli interessati |
| Definizione delle procedure operative di seduta | Dirigente scolastico | Prima delle prime sedute | Procedura operativa organi collegiali |
| Formazione di docenti e personale | Dirigente scolastico | Prima dell'avvio | Piano della formazione |
| Test tecnico della piattaforma | Responsabile ICT | Prima della prima seduta | Verbale di collaudo |
| Verbalizzazione della seduta e delle operazioni di voto | Segretario verbalizzante | Ad ogni seduta | Verbale e fascicolo della seduta |
| Conservazione a norma delle evidenze | Responsabile della gestione documentale / conservazione | Secondo il manuale di conservazione | Manuale di gestione documentale |
| Riesame periodico della conformità | Dirigente scolastico, con DPO | Annualmente o al mutare della soluzione | Piano di audit / verbale di riesame |
↔ Scorri la tabella orizzontalmente per visualizzare tutte le colonne.
Un consiglio professionale, in chiusura
Dal punto di vista del DPO, la pubblicazione della nota ministeriale non va interpretata come il semplice «via libera» alle riunioni online. Rappresenta piuttosto l'avvio di un percorso di adeguamento organizzativo che tocca simultaneamente regolamenti, relazioni sindacali, processi amministrativi, sicurezza informatica, gestione documentale e protezione dei dati personali.
C'è poi un punto di merito che vale la pena esplicitare. La ragione per cui l'Allegato tecnico è così esigente sul voto segreto non è formalistica: una deliberazione assunta con una votazione che non garantisce realmente la segretezza è una deliberazione che un ricorso può travolgere. Il rischio, qui, non è primariamente sanzionatorio in materia di protezione dei dati — è la tenuta giuridica degli atti dell'istituzione.
Le scuole che affronteranno il cambiamento con un approccio strutturato non solo ridurranno il rischio di contestazioni sulla validità delle deliberazioni, ma rafforzeranno il proprio sistema di governance digitale e la capacità di dimostrare, anche in sede ispettiva, il rispetto dei principi di legalità, trasparenza e accountability.
E, per chi non è pronto, resta un'opzione perfettamente legittima: non avvalersi, per ora, della modalità a distanza per le sedute deliberative. La nota non impone alcun termine. Adeguarsi bene, più tardi, è preferibile ad adeguarsi male, subito.
Fonti
- Ministero dell'istruzione e del merito, Dipartimento per il sistema educativo di istruzione e formazione, nota prot. n. 3803 del 30 giugno 2026, «Svolgimento a distanza delle attività di carattere collegiale che rivestono carattere deliberativo nelle istituzioni scolastiche. Esiti chiusura confronto con le organizzazioni sindacali».
- Sintesi del confronto del 24 giugno 2026 tra Amministrazione e Organizzazioni Sindacali.
- Allegato tecnico, «Requisiti tecnico-organizzativi per la gestione digitale degli organi collegiali e delle operazioni di voto nelle istituzioni scolastiche».
- CCNL comparto Istruzione e Ricerca 2019-2021, sottoscritto il 18 gennaio 2024, art. 44 e art. 30, comma 9, lett. a).
- Orientamento applicativo ARAN 12 giugno 2024, id. 31472.
- Regolamento (UE) 2016/679 (GDPR); D.Lgs. 196/2003; D.Lgs. 82/2005 (CAD); D.P.R. 275/1999; D.Lgs. 33/2013; Linee guida AgID in materia di formazione, gestione e conservazione dei documenti informatici e di sicurezza ICT.