Articolo 6 — Uso dell’IA da parte degli studenti (regole operative)

Per garantire un uso corretto degli strumenti di IA da parte degli studenti all’interno del percorso educativo-didattico, è necessario attenersi scrupolosamente alle seguenti indicazioni:

• trasparenza: negli elaborati scolastici lo studente indica se e come ha usato l’IA (es. breve nota finale: “Ho usato [strumento] per [scopo] e ho revisionato personalmente il contenuto”);

• uso corretto (esempi): comprendere spiegazioni; generare idee/brainstorming; rivedere bozze; preparare domande di studio; ricevere feedback su chiarezza, coesione e grammatica; esercizi personalizzati;

• uso non corretto (esempi): consegnare elaborati prodotti integralmente dall’IA; farsi risolvere verifiche o test in tempo reale; aggirare indicazioni del docente su “IA ammessa/non ammessa”;

• lavori di gruppo: l’uso dell’IA richiede accordo esplicito tra i membri; compiti e responsabilità sono ripartiti equamente; la responsabilità del risultato resta condivisa;

• inclusione: per studenti con BES, e in presenza di PDP/PEI, gli strumenti di IA possono supportare accessibilità (es. sintesi vocale, mappe concettuali, esercizi graduati) nel rispetto delle indicazioni dei Consigli di classe e dei referenti.

Articolo 4 — Responsabilità personale e tracciabilità

Ai principi fondamentali e alle finalità citate agli articoli precedenti, si somma il principio per cui: “delle decisioni e dei contenuti prodotti con l’ausilio dell’IA risponde personalmente la persona fisica che ha fatto uso del sistema IA che li ha determinati”.

Articolo 7 — Trasparenza degli atti e revisione umana

• ogni atto/documento prodotto con l’ausilio dell’IA è soggetto a revisione umana prima della pubblicazione o condivisione ufficiale;

• ogni documento prodotto con l’ausilio dell’IA riporta una nota di trasparenza che indica lo strumento IA utilizzato e l’avvenuta revisione;

• è attivata una procedura di segnalazione errori accessibile dalla comunità scolastica; le segnalazioni sono prese in carico senza ritardo con registrazione delle azioni correttive.

Articolo 9 — Procedura di autorizzazione

Ogni nuovo strumento di intelligenza artificiale, prima di essere introdotto nell’Istituto, deve essere sottoposto a una procedura di autorizzazione chiara, trasparente e documentata. Questa procedura è fondamentale per garantire che l’uso delle tecnologie IA sia coerente con i valori educativi, le normative vigenti, le finalità del Regolamento di Istituto, e non introduca rischi imprevisti per studenti, famiglie o personale.

Il processo di autorizzazione risponde a diversi obiettivi:

• Garantire conformità normativa: nessuno strumento IA può essere utilizzato se non rispetta le leggi europee e italiane su privacy, sicurezza dei dati e parità di trattamento.

• Valutare benefici e rischi: anche un’APP che sembra utile potrebbe introdurre rischi (es. raccogliere dati non necessari, generare contenuti distorti) che devono essere analizzati prima dell’adozione.

• Documentare le scelte: mantenere una traccia scritta delle valutazioni effettuate dal Gruppo di lavoro per l’IA e delle decisioni del Dirigente scolastico tutela la scuola da responsabilità e favorisce la trasparenza verso famiglie e studenti.

• Prevedere misure di mitigazione: in caso di strumenti a rischio medio-alto, la procedura può stabilire precauzioni come limiti di utilizzo, formazione obbligatoria, monitoraggio rafforzato.

• Favorire l’innovazione controllata: una procedura chiara evita che la paura di sbagliare blocchi l’introduzione di strumenti utili, incentivando un’adozione responsabile. Fasi della procedura:

1. Proposta: chi intende adottare un nuovo strumento IA (docente, personale ATA, dirigente) presenta una richiesta scritta al referente del Gruppo di lavoro per l’IA, descrivendo lo strumento, le finalità, i dati trattati e l’ambito di utilizzo.

2. Valutazione: il Gruppo di lavoro per l’IA, composto da docenti con competenze digitali, rappresentanti della dirigenza e personale tecnico analizza lo strumento sulla base della classificazione del rischio, del rispetto delle normative e della coerenza con il Regolamento di Istituto.

3. Decisione: il Dirigente scolastico, sulla base della relazione del Gruppo di lavoro per l’IA, approva, respinge o chiede modifiche al proponente.

4. Comunicazione: la decisione viene condivisa con i docenti interessati, comunicata agli studenti e alle famiglie e registrata in un archivio interno.

5. Aggiornamento del Regolamento di Istituto: in caso di strumenti che introducano novità rilevanti, il regolamento viene modificato per integrare le nuove regole.

6. Aggiornamento del Registro dei trattamenti ad opera del DPO se il sistema IA tratta dati personali.

Articolo 10 — Elenco strumenti approvati (“white list”) e autorizzazioni

• l’Istituto mantiene e pubblica un elenco degli strumenti di IA approvati (di seguito: “White list”), aggiornato periodicamente a cura del Dirigente Scolastico o suo delegato, previo parere dei referenti competenti (DPO/Referente per l’IA/Animatore digitale/Team Innovazione);

• è consentito l’uso solo degli strumenti presenti nella White list, salvo autorizzazione specifica secondo l’Art. 9 (Procedura di autorizzazione).

• studenti minorenni: l’uso di strumenti di IA da parte degli studenti minorenni richiede la presa visione di specifica informativa (da parte dei genitori/tutori per gli studenti di età inferiore ai 14 anni o da parte degli studenti stessi per la fascia di età compresa tra i 14 e i 17 anni).

Articolo 14 — Privacy e protezione dei dati

Quando si utilizzano strumenti basati su intelligenza artificiale a scuola, è molto frequente che vengano raccolti, elaborati o conservati dati personali degli studenti, dei docenti o del personale scolastico. Questi dati possono includere informazioni anagrafiche, risultati scolastici, comportamenti di apprendimento, fino a dati più sensibili come audio o immagini. Una gestione inadeguata o superficiale può compromettere la riservatezza, esporre studenti a rischi di furto d’identità o discriminazioni, danneggiare la reputazione dell’istituto e violare la normativa vigente. Per questo l’Istituto – in conformità al GDPR – ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer, D.P .O.) che vigila sull’osservanza delle norme, offre consulenza ed è punto di contatto per gli interessati e per il Garante Privacy e ha predisposto il presente regolamento che stabilisce che ogni attività con IA deve rispettare rigorosamente il GDPR e le altre leggi sulla privacy, promuovendo una cultura della protezione dei dati che coinvolga tutti: docenti, personale tecnico, studenti e famiglie.

Principi chiave da rispettare:

• Minimizzazione: raccogliere solo i dati strettamente necessari agli scopi educativi.

• Limitazione dello scopo: i dati non possono essere usati per finalità diverse da quelle comunicate agli interessati.

• Conservazione limitata: i dati devono essere cancellati o anonimizzati quando non più necessari.

• Trasparenza: gli interessati devono essere informati in modo chiaro su cosa viene raccolto, come e perché.

• Sicurezza: i dati devono essere protetti con misure tecniche (es. crittografia) e procedurali (es. accesso riservato).

• Supervisione del D.P .O. – verificare che ogni progetto IA superi la valutazione d’impatto privacy (DPIA) e che le misure di sicurezza siano adeguate.

Ruolo operativo del D.P .O.

• Consulenza preventiva: esamina, insieme al Gruppo di lavoro per l’IA, la DPIA/FRIA di ogni strumento a rischio medio‑alto.

• Formazione: organizza sessioni su GDPR e IA per docenti, ATA e studenti.

• Gestione diritti: riceve e coordina le richieste di accesso, rettifica, cancellazione e portabilità.

• Monitoraggio e audit: controlla log, procedure e contratti con fornitori esterni.

• Data breach: in caso di violazione, coordina la notifica al Garante e informa tempestivamente gli interessati.

Diritti degli interessati (studenti, famiglie, personale):

• Diritto a ricevere informazioni sul trattamento dei propri dati.

• Diritto di accesso, rettifica o cancellazione dei propri dati.

• Diritto di opporsi a trattamenti non giustificati o sproporzionati.

• Diritto alla portabilità dei dati, ove previsto.

• Diritto a essere informati tempestivamente in caso di violazioni dei dati (data breach).

• Diritto a poter contattare direttamente il D.P .O. per dubbi, reclami o chiarimenti.