Dati dei clienti e GDPR

Vista dall'interno di un'attività, la protezione dei dati sembra una raccolta di divieti. La domanda inversa è più utile, ed è la stessa in ogni mercato: per quale finalità conservi questo dato, quanto ti serve per quella finalità e che cosa succede dopo? Chi sa rispondere campo per campo ha già fatto la parte più grande del lavoro — il resto è documentazione.

L'ingresso pratico è quindi un inventario, non una lista di controllo. Che cosa c'è davvero: nome e numero di telefono, sì — ma anche la nota sull'ultimo trattamento, la foto, l'allergia, l'osservazione su un ex. I dati sulla salute, e tutto ciò che qualcuno preferirebbe non veder scritto, sono la categoria delicata, e nascono di sfuggita durante la giornata, non nel modulo.

Due situazioni trasformano la teoria in un caso reale. Una richiesta di accesso — qualcuno vuole sapere che cosa conservi su di lui — si gestisce con calma solo se sai dove sta ogni cosa: nel gestionale, in agenda, nella posta, nel telefono di una collega. E una politica di cancellazione non è una dichiarazione ma una regola per tipo di dato, che vale anche quando nessuno se ne ricorda.

Non appena un fornitore tratta dati per tuo conto — il software, lo strumento per la newsletter, il commercialista — si aggiunge un accordo. Quando serve e quando no è una domanda circoscritta con una risposta chiara. Gli articoli di questa sezione affrontano i quattro temi separatamente; dove si cita una norma, è indicato per quale mercato vale.