Regole d’Oro per la Privacy e l’IA nella Didattica Inclusiva
Come utilizzare gli strumenti di Intelligenza Artificiale a supporto di PEI e PDP nel pieno rispetto del GDPR e delle Linee Guida MIM.
Perché serve attenzione in più per l’Inclusione?
I dati contenuti nei PEI (Piano Educativo Individualizzato) e nei PDP (Piano Didattico Personalizzato) rientrano nella categoria dei dati personali particolari (ex dati sensibili) tutelati dall’Articolo 9 del GDPR. Riguardano la salute, lo sviluppo psico-fisico e la sfera personale di minori. Inserire identificativi in sistemi di IA esterni trasferisce tali dati senza base giuridica o adeguata responsabilizzazione del trattamento.
Classificazione dei Dati nei Documenti Inclusivi
È indispensabile garantire una gestione sempre responsabile dei dati, tutelando rigorosamente la riservatezza dell’alunno ed il diritto alla non partecipazione digitale automatizzata o alla profilazione non autorizzata.
Le 4 Regole d’Oro per la Compilazione dei Prompt
Linee guida pratiche da applicare ogni volta che si utilizza uno strumento di IA generativa per la preparazione di materiale didattico inclusivo.
Anonimizzazione Totale dei Nomi
Non inserire MAI nomi, cognomi o nickname reali dell’alunno, dei compagni di classe o dei docenti.
Evitare l’Identificazione Indiretta
Ometti qualsiasi combinazione di elementi che consenta di risalire all’identità dello studente anche senza il nome.
Descrizione Funzionale
Mai incollare verbali GLO, diagnosi cliniche ICD/ICF o certificazioni mediche riservate.
Check Termini di Servizio
Verifica le impostazioni sulla privacy del software. Molti tool usano i dati inseriti per l’addestramento.
Analisi comparativa del Rischio nei Prompt
Questa sezione analizza il livello di rischio associato a diverse tipologie di formulazione del prompt e ne misura il punteggio globale di compliance GDPR.
Livello di Rischio Privacy per Tipologia di Prompt
Valori percentuali stimati di esposizione dati sensibili
Matrice di Compliance GDPR del Prompt Sicuro
Valutazione per dimensione operativa (Scala 0-100)
Esempi Pratici di Prompt (Prima & Dopo)
Confronto diretto tra modalità a rischio di violazione e modalità completamente conforme.
“Mi crei una verifica di storia per Marco Rossi della 2B della scuola Pascoli con dislessia severa?”
• Contiene nome e cognome reale del minore
• Identificazione diretta della scuola e della classe
• Menziona diagnosi clinica specifica
“Crea una verifica di storia sul Medioevo adatta a uno studente di 2ª media con DSA, focalizzata su domande a risposta multipla e supporto visivo.”
• Profilo totalmente generico ed anonimo
• Nessun riferimento a scuola o classe specifica
• Focus unicamente su bisogni e formati didattici
“Ho in classe Giulia che ha uno spettro autistico non verbale. Ecco il verbale del GLO: [incolla delibera clinica e diagnosi]…”
• Incolla testo integrale del verbale sanitario
• Presenza del nome proprio della bambina
• Violazione diretta dell’Art. 9 GDPR sui dati clinici
“Suggerisci 3 attività pratiche di scienze per una bambina della scuola primaria con bisogni comunicativi complessi che utilizza la Comunicazione Aumentativa Alternativa (CAA).”
• Traduzione del quadro clinico in bisogno comunicativo
• Assenza totale di verbali o allegati sensibili
• Obiettivo focalizzato sulle strategie didattiche
Checklist Rapida “Pre-Invio Prompt”
Prima di premere Invio o inviare la tua richiesta all’IA, spunta i seguenti controlli per verificare la sicurezza della tua richiesta.
