Conservazione dei dati dei bambini: per quanto tempo e dove

Apri l'archivio del gestionale per cercare la scheda di un bambino iscritto quest'anno. Nell'elenco compaiono anche nomi di bambini che hanno lasciato la struttura cinque anni fa, foto di una festa che nessuno riguarda dal 2021, certificati caricati e mai più aperti. Nessuno ha deciso che restassero lì: semplicemente, non è mai stato deciso il contrario.

È la situazione più diffusa nei nidi e nelle scuole dell'infanzia, ed è l'opposto del rischio che di solito si teme. Vediamo perché l'accumulo è un problema, perché la pulizia improvvisata ne è un altro, e quale metodo permette di fare ordine senza portare via quello che serviva.

Quasi nessuna struttura ha una procedura di conservazione

Chiedi a un coordinatore quanto restano nei sistemi i dati di un bambino che non frequenta più. Quasi sempre la risposta non è un numero: è un'espressione perplessa. Non per superficialità, ma perché il tema non si è mai presentato come una decisione da prendere. Ci si è occupati dei consensi, dell'informativa, della sicurezza degli accessi. Cosa succede dopo non è mai arrivato sul tavolo.

Il risultato è che tutto resta. Per sempre. E poiché nessuno lo ha deciso, nessuno lo ha nemmeno scritto: non esiste un documento che dica per quanto tempo si tiene una categoria di dati e chi deve intervenire quando quel tempo è passato. Il gestionale fa il suo lavoro, conservare, e l'archivio cresce senza che nessuno lo governi.

Cosa si accumula, senza che nessuno se ne accorga

Vale la pena guardare in faccia il materiale che si stratifica in una struttura 0-6. Sono categorie molto diverse fra loro, ed è già il primo indizio: non possono avere lo stesso destino.

• Schede anagrafiche dei bambini iscritti e recapiti delle famiglie, comprese le persone autorizzate al ritiro.
• Documenti sanitari e certificati caricati al momento dell'iscrizione o durante l'anno.
• Foto e video del diario, la parte più pesante dell'archivio e quella che cresce più in fretta.
• Documenti amministrativi e contabili, ricevute, attestazioni consegnate alle famiglie.
• Comunicazioni e messaggi scambiati con le famiglie nel corso degli anni.
• Dati del personale: educatori, maestre ed educatrici che non lavorano più nella struttura, con documenti e turni.

Ognuna risponde a esigenze diverse: alcune servono per obblighi amministrativi e contabili, altre solo finché il bambino frequenta, altre esistono perché una famiglia ha dato un consenso che può ritirare. Trattarle come un blocco unico rende impossibile decidere.

Il secondo problema: la pulizia fatta di corsa

Prima o poi qualcosa costringe a intervenire: lo spazio finisce, arriva una verifica, entra un nuovo coordinatore che trova l'archivio ingestibile. Scatta allora la reazione opposta e altrettanto delicata: si cancella in fretta, in un pomeriggio, da soli.

Chi fa pulizia in queste condizioni ragiona per anno di iscrizione, non per categoria di dato. Elimina tutto ciò che riguarda i bambini usciti tre anni fa e porta via anche le ricevute che servivano all'amministrazione e il report annuale che serviva per l'accreditamento. Ci si accorge mesi dopo, quando qualcuno chiede un documento che non esiste più.

Accumulare senza decidere e cancellare senza distinguere sono lo stesso errore visto da due lati: manca una scelta consapevole a monte.

Il metodo: decidere prima, estrarre, poi cancellare

La sequenza è semplice e va rispettata nell'ordine: saltare un passaggio trasforma una buona intenzione in un guaio.

1. Decidere prima. Metti per iscritto le categorie di dati che tratti e, accanto a ciascuna, il periodo di conservazione e il motivo. I tempi li stabilisce il consulente o il DPO, ma la mappa delle categorie la costruisci tu: nessuno conosce il tuo archivio meglio di chi lo usa ogni giorno.
2. Estrarre. Prima di toccare qualsiasi cosa, porta fuori dal sistema ciò che deve sopravvivere: registri, report annuali, report per singolo bambino, documenti contabili. Salvali dove hai stabilito, in un formato che potrai riaprire fra anni. È il passaggio che quasi tutti saltano, e fa la differenza fra una pulizia e una perdita.
3. Cancellare. Solo ora intervieni sull'archivio, categoria per categoria, seguendo la tabella del punto uno. E annota che cosa hai cancellato e quando: una procedura senza traccia della sua esecuzione vale la metà.

I tempi di conservazione non li decide il software

Su questo conviene essere netti, perché è il punto in cui nascono più fraintendimenti. Nessun gestionale può dirti per quanto tempo conservare i dati della tua struttura. Quel periodo dipende dal tipo di dato, dalla base giuridica del trattamento, dagli obblighi amministrativi e contabili, dalle regole della tua Regione e dagli accordi presi con le famiglie. È una valutazione che spetta al tuo consulente o al DPO, e va messa per iscritto.

Il compito del software è un altro, e altrettanto importante: metterti in condizione di applicare quella decisione. Se una categoria va conservata e un'altra no, devi poter estrarre, disabilitare e cancellare in modo selettivo, senza chiedere aiuto a un tecnico e senza scegliere fra tenere tutto e perdere tutto. Un gestionale che non ti lascia fare pulizia mirata ti sta imponendo una politica di conservazione che non hai scelto.

Le domande da portare al consulente o al DPO

Se il tema non è mai stato affrontato, arriva all'incontro con le domande pronte. Sono queste.

• Per ciascuna categoria di dati che trattiamo, quanto tempo li conserviamo e in base a cosa?
• Cosa cambia quando un bambino non frequenta più: quali dati restano, quali vanno rimossi, quali possono restare in forma ridotta?
• Le foto e i video del diario seguono la stessa regola degli altri dati, o hanno un percorso legato al consenso della famiglia?
• I dati del personale che ha lasciato la struttura seguono tempi diversi da quelli dei bambini?
• Che cosa dobbiamo estrarre e archiviare fuori dal gestionale prima di cancellare, e in quale formato?
• Chi esegue la cancellazione, con quale frequenza, e dove annotiamo che è stata fatta?
• Come rispondiamo se una famiglia chiede la cancellazione o una copia dei dati del proprio bambino?

Le risposte diventano il tuo documento di conservazione. Una pagina sola, riletta una volta l'anno, è già più di quanto abbia oggi quasi ogni struttura.

Cosa deve permetterti il gestionale

Presa la decisione, servono strumenti che la rendano applicabile. Easy.School è un gestionale cloud per nido e scuola dell'infanzia, di una software house romana attiva dal 2010 e usato da oltre 1000 strutture. Questi sono i punti che riguardano la conservazione.

• Disabilitare invece di cancellare. Bambini e personale che non fanno più parte della struttura si possono disabilitare mantenendo lo storico, oppure cancellare del tutto. Due scelte distinte: sei tu a decidere quale applicare e a chi.
• Cancellazione massiva di foto e video. I contenuti più vecchi si eliminano in blocco per liberare spazio, senza selezionarli uno per uno.
• Export illimitato e incluso. Registri, report annuali, report per singolo bambino, download massivo dei documenti contabili, export in PDF, Excel e CSV. È ciò che rende possibile il passaggio "estrarre".
• Documenti sempre riscaricabili. Si caricano scegliendo la visibilità — singolo bambino, sezione, plesso o intera struttura — e si riscaricano quando servono, anche in archivio compresso.
• Accessi e tracciabilità. I permessi sono personalizzabili per ruolo ed esiste un log delle azioni sulle tabelle del database: sapere chi ha fatto che cosa è parte della procedura.
• Dove stanno i dati. Ogni struttura ha un database dedicato e i dati sono conservati nell'area europea. Foto e video non sono link pubblici ma indirizzi firmati che scadono dopo un'ora, su spazio dedicato alla singola licenza.
• Documentazione pronta. L'atto di nomina a responsabile del trattamento è scaricabile ed è presente un DPO nominato: due carte che il consulente ti chiederà.

Sullo spazio, per avere un ordine di grandezza: la dotazione inclusa parte da 4 GB per i primi 20 bambini e cresce di 0,2 GB per ogni bambino in più, ed è possibile acquistare spazio aggiuntivo. Saperlo aiuta a programmare la pulizia con calma, invece di improvvisarla quando l'archivio è pieno.

In sintesi

Nelle strutture 0-6 il problema della conservazione non è l'eccesso di cancellazione: è l'accumulo che nessuno ha scelto. E la reazione tardiva — svuotare l'archivio in un pomeriggio — porta via anche quello che serviva. La sequenza è sempre la stessa: decidere prima con il consulente o il DPO, estrarre ciò che deve sopravvivere, poi cancellare in modo selettivo.

Il gestionale non stabilisce i tempi al posto tuo: deve permetterti di applicare la tua decisione, categoria per categoria. Vuoi vedere come funzionano export, disabilitazione e pulizia dell'archivio? Prova Easy.School gratis.