Casi & Pareri

Domanda

Sono il dirigente di un istituto comprensivo che opera nella regione Lombardia.
Il quesito che pongo riguarda il rapporto tra scuola e comune in relazione all'assegnazione degli assistenti all'autonomia ed alla comunicazione per gli alunni con disabilità e diritto al sostegno.
Premesso che gli uffici comunali anche se invitati non riescono a partecipare alle riunioni del GLO, fino allo scorso anno la prassi è stata di chiedere alla scuola l'invio tramite PEC del verbale di invalidità rilasciato dall'INPS (VH) e, oggi, del Profilo di Funzionamento.
Le risorse vengono poi assegnate, indipendentemente dalla quantificazione richiesta dal GLO, durante una riunione ed in base a parametri standard relativi al tipo di gravità, con alcune eccezioni basate su specifiche situazioni.
Da quest'anno il comune chiede di inviare gli stessi documenti, oltre a codice fiscale, dati anagrafici ed orario settimanale previsto per l'assistente, tramite una piattaforma software predisposta dal medesimo comune.
Nel confronto con i nostri DPO sono emersi in primo luogo dei rilievi di eccesso di trattamento, in particolare relativi all'invio da parte della scuola del verbale di invalidità, osservando che non sarebbe previsto esplicitamente da nessuna norma, precisando che al limite l'invio dovrebbe riguardare il solo profilo di funzionamento.
Ci sono poi profili delicati relativi alle garanzie che il Comune dovrebbe fornire in relazione al software della piattaforma, alle modalità di accesso, con eventuale necessità di valutazione di impatto e di un accordo/protocollo che regoli il trattamento, come pure l'individuazione del titolare, la stesura delle informative ai genitori e l'eventuale necessità e validità di una delega data dai genitori alla scuola per la trasmissione.
In relazione all'eventuale protocollo, pare sia possibile rivolgersi al Garante per un parere, sulla cui opportunità ci interroghiamo.
Chiedo perciò un vostro motivato parere sui profili di legittimità e sulle cautele procedimentali da mettere in atto, anche ed in particolare per un adeguato approccio al trattamento dei dati particolari di cui si parla nel rispetto di quanto previsto dal GDPR. Grazie.