Dati personali

La definizione ufficiale e':"« dato_personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;"

Perche' un elenco tanto lungo ? Perche' negli anni si sono contestate tante definizioni. Il legislatore ha voluto silenziare tutte le interpretazioni facendo diventare ogni dato personale, salvo non sia completamente anonimo.

Un esempio: la localizzazione di una Chiesa, da sola, non e' dato personale. La mia localizzazione, o quella del mio telefonino, e' un dato personale. Se io visito quella Chiesa, la visita memorizzata in mappe, note, appunti o altro diventa dato personale.

Casi limite: l'indirizzo ip. I considerando espressamente indicano essere sempre Dati personali perche' consentono potenzialmente di identificare qualcuno, magari in combinazione con altri dati che pur non si dispongono.

I tecnici, da sempre, dichiarano la definizione sbagliata almeno in tutti i casi di ip dinamici e di contesti non da quelli presupposti dalla legge, ma inutilmente: l'ip e' dato personale comunque, come il tuo telefonino indica i tuoi dati.

Altro caso limite: dare i biglietti da visita alle fiere, per essere ricontattati, non consente di trattare il dato personale perche' non c'e' prova del consenso.

Altro caso limite: l'email aziendale "segreteria@" e' impersonale, ma va gestita come dato personale. Quella "mario.rossi@" agli occhi del Garante e' una email personale prima che aziendale, e per leggerla solo il collega e' Autorizzato in caso di assenza e di urgenza.

Ne soffre la nozione di dato aziendale e quella piu' importante di conoscenza aziendale: il saper fare le attività in azienda.

Dati personali di natura pericolosa sono ora detti particolari, e tra questi i dati biometrici e finanziari, oltre che quelli di salute.

La nozione di dato personale e' sempre piu' slegata dal trattamento, dalla memorizzazione in archivi, e dai supporti informatici.

Le esenzioni di applicazione della normativa a carico di privati, non aziende, sono sempre piu' compresse.

Infine i nomi delle aziende, se di fantasia, non sono Dati personali ma, nel dubbio, vanno trattati come dati personali.

Importante notare che durante il primo controllo delle Google Cars furono trovate tracce di connessioni nelle auto attrezzate a scattare foto (Street views). Google disse che erano residui di codice che registravano ma non erano usati. A distanza di anni resta il dubbio che fossero i mac address dei router per facilitare la geolocalizzazione assistita.