Privacy, dati e registrazioni

Trasparenza, dati e responsabilità

Materiali e registrazioni sono utilizzati per attività formative, con accessi limitati e supervisione umana.

Nel Career Lab possono essere utilizzati dati operativi del personale, un codice di profilo, materiali formativi, registrazioni audio e video, trascrizioni, bozze e report. Questi elementi servono a organizzare le attività, preparare analisi e consentire al tutor di restituire un feedback contestualizzato.

Questa pagina spiega il modello in modo semplice. L’Informativa privacy contiene le informazioni complete e vincolanti: chi tratta i dati, su quale base, per quanto tempo, con quali destinatari e come esercitare i propri diritti.

Una tutor mostra a una studentessa, su un laptop, le icone di finalità dichiarate, controllo umano e accesso per ruolo.

Finalità dichiarate, accesso per ruolo e controllo del tutor prima del feedback.

Finalità chiare
Accessi limitati
Revisione umana
Diritti riconoscibili

Informazioni utilizzate

Solo ciò che serve al percorso

Le informazioni cambiano in base all’attività svolta. Il principio è raccogliere e utilizzare solo ciò che è necessario per il percorso formativo e per il funzionamento sicuro del servizio.

01

Codice profilo e dati operativi

Il sistema può utilizzare un codice per distinguere i profili, insieme a date, stati di lavorazione e tracce delle azioni necessarie alla gestione del percorso.

02

Materiali formativi

Scheda profilo, informazioni curriculari, testi, presentazioni, obiettivi dichiarati ed eventuali materiali prodotti durante le esercitazioni.

03

Registrazioni e trascrizioni

Audio e video delle simulazioni, immagini e voce, trascrizioni e dati tecnici ricavati per descrivere elementi comunicativi osservabili.

04

Bozze, report e feedback

Prime elaborazioni, correzioni del tutor, versione approvata, eventuali annotazioni e documenti esportati per la restituzione allo studente.

05

Dati tecnici e di sicurezza

Accessi, orari, stato delle elaborazioni, errori e log necessari a proteggere il servizio, verificare le operazioni e risolvere problemi tecnici.

Illustrazione delle categorie di dati collegate a una cartella protetta: profilo, materiali, registrazioni, report e dati tecnici.

Finalità riconoscibili

Per quali finalità vengono utilizzati

Ogni trattamento deve avere una finalità riconoscibile. Nel Career Lab i dati supportano il percorso formativo e le attività necessarie a erogarlo in modo controllato.

01

Preparare l’attività

Creare il profilo operativo, associare i materiali al codice corretto e definire l’esercitazione.

02

Analizzare i materiali previsti

Organizzare testi, voce e video e produrre osservazioni circoscritte agli elementi disponibili.

03

Consentire la revisione del tutor

Mettere a disposizione una bozza che possa essere letta, corretta, integrata, rifiutata o approvata.

04

Restituire feedback formativo

Utilizzare la versione validata nel colloquio con lo studente e collegarla ad azioni concrete di miglioramento.

05

Proteggere e mantenere il servizio

Gestire accessi, sicurezza, assistenza tecnica, tracciabilità delle operazioni e continuità della piattaforma.

I dati non devono essere riutilizzati per scopi incompatibili con quelli dichiarati. Un eventuale nuovo uso richiede una verifica, una finalità specifica e un’informazione aggiornata.

Registrazioni audio e video

Cosa sapere prima, durante e dopo

Una registrazione può contenere volto, voce, immagini dell’ambiente e informazioni raccontate dallo studente. Per questo richiede particolare attenzione prima, durante e dopo l’esercitazione.

Ciclo illustrato di una registrazione: prima, durante e dopo l’attività, con tutor e studenti in aula.

Prima della registrazione

Lo studente deve ricevere un’informazione chiara su finalità, modalità, accessi, tempi di conservazione e diritti, insieme al collegamento all’Informativa privacy completa.

Durante l’attività

Si raccolgono solo i contenuti necessari all’esercitazione. La registrazione è associata al codice profilo e gestita in un ambiente controllato.

Durante l’elaborazione

Il materiale può essere trascritto e analizzato per ricavare osservazioni comunicative. Non è utilizzato come strumento di sorveglianza, autenticazione biometrica o decisione automatica sulla persona.

Dopo l’elaborazione

Registrazione, trascrizione, bozza e report possono seguire regole di conservazione diverse. I periodi e la procedura di cancellazione sono indicati nell’Informativa privacy approvata.

Prima di ogni registrazione lo studente deve poter sapere:

perché la registrazione è necessaria o utile;

se la partecipazione è obbligatoria o facoltativa e quali alternative sono previste;

chi può vedere il materiale e per quale ruolo;

se vengono utilizzati servizi esterni e dove avviene il trattamento;

per quanto tempo vengono conservati video, trascrizioni, bozze e report;

come chiedere informazioni ed esercitare i diritti.

Video · Controllo umano

Video esplicativo

Il controllo umano resta centrale

La bozza generata dall’IA non viene utilizzata automaticamente: il tutor la controlla, la modifica quando necessario e approva la versione da discutere con lo studente.

1

Legge il contesto

Materiali, obiettivi e condizioni dell’attività.

2

Corregge e integra

Trasforma la prima bozza in un feedback attendibile.

3

Approva e restituisce

Decide quale versione utilizzare nel colloquio.

Diagramma della pseudonimizzazione: un profilo viene trasformato in un codice alfanumerico protetto.

Pseudonimizzazione

Un codice riduce l’esposizione, ma non rende i dati anonimi

Nel modello operativo del Career Lab il profilo può essere identificato da un codice invece che da nome e cognome. La corrispondenza tra codice e persona viene mantenuta separata e deve essere accessibile solo a chi ne ha bisogno.

Questa misura si chiama pseudonimizzazione: riduce il rischio di riconoscimento immediato e limita l’esposizione dei dati identificativi. Se il collegamento con la persona può essere ricostruito, però, i dati restano personali e continuano a essere protetti dal GDPR.

Anche volto, voce, esperienze raccontate e combinazioni di informazioni possono rendere identificabile uno studente. Per questo il codice è una protezione importante, ma non è l’unica misura necessaria.

Accesso per ruolo

Chi può accedere

L’accesso segue il principio della necessità: ogni persona deve vedere solo ciò che serve al proprio compito.

Tutor e personale autorizzato

Creano o gestiscono il profilo, caricano i materiali, leggono la bozza e approvano il report secondo il ruolo assegnato.

Amministratori tecnici

Accedono solo quando necessario per sicurezza, manutenzione, assistenza e continuità del servizio, con responsabilità definite.

Fornitori autorizzati

Possono trattare dati esclusivamente se previsti dal modello approvato, sulla base di istruzioni, accordi e garanzie adeguate.

Studente

Riceve il feedback e può chiedere chiarimenti sui dati che lo riguardano attraverso i canali indicati nell’Informativa privacy.

Materiali e registrazioni non sono pubblici. Eventuali comunicazioni ad altri destinatari devono essere indicate nell’Informativa privacy e limitate a quanto necessario.

Protezione, IA e conservazione

Misure comprensibili lungo tutto il ciclo

Minimizzazione, accessi controllati, tracciabilità e revisione umana accompagnano materiali e registrazioni.

Come vengono protetti

Le misure sono proporzionate al rischio e al ruolo svolto.

  • codice profilo e dati identificativi separati
  • accessi assegnati per ruolo
  • operazioni rilevanti tracciate
  • archiviazione in ambienti protetti

Servizi esterni e IA

Devono essere inviati solo i dati necessari. Provider, localizzazione e garanzie vengono pubblicati dopo la validazione.

  • nessuna decisione automatica sulla persona
  • controllo del tutor prima dell’uso
  • istruzioni coerenti al fornitore

Conservazione

Registrazioni, trascrizioni, materiali, report e log possono avere durate diverse.

  • conservazione limitata alle finalità
  • cancellazione o anonimizzazione irreversibile
  • criteri indicati nell’Informativa privacy

Diritti e richieste

I tuoi diritti

Il GDPR riconosce diritti sulle informazioni personali. La possibilità di esercitare ciascun diritto dipende dai presupposti previsti dalla normativa e dalla base giuridica del trattamento.

Informazione chiara
Accesso e copia
Rettifica
Cancellazione
Limitazione
Opposizione
Portabilità
Reclamo

In breve

Cosa aspettarti e cosa verificare

La trasparenza funziona quando ciò che avviene nel percorso è comprensibile prima di utilizzare materiali e registrazioni.

Cosa puoi aspettarti dal Career LabCosa verificare nell’Informativa privacy
uso dei dati per finalità formative e operative dichiaratetitolare del trattamento e contatti ufficiali
profilo identificato da un codice nel sistema operativobase giuridica applicabile e conseguenze delle eventuali scelte
accesso limitato alle persone autorizzatedestinatari, responsabili e soggetti che possono ricevere i dati
registrazioni gestite in un ambiente controllatoperiodi o criteri di conservazione per video, trascrizioni e report
bozza dell’IA sottoposta a revisione umanaservizi esterni, localizzazione dei trattamenti e garanzie per i trasferimenti
misure di sicurezza e tracciabilità delle operazionicanale per esercitare i diritti e presentare richieste
cancellazione o anonimizzazione quando i dati non sono più necessarieventuali eccezioni e obblighi che richiedono una conservazione più lunga

Approfondisci

Scopri come materiali, strumenti digitali e tutor restano sotto controllo

Approfondisci il funzionamento del percorso e consulta l’Informativa privacy completa.