Posta aziendale, una riflessione sulle nuove linee guida

L'analisi è riservata agli iscritti. Segui la newsletter dell'Osservatorio oppure il Podcast iscrizione gratuita 30 giorni

....... ... .... ......... (..)

.... ... ......... .......... ......... ... .....:

• ....... ....... ... ............. ... ....... ....... .. ... ... .. ........ .... ..... ............... .. ............. ... ........ .. ..... ............ ....... ........... ...... .............. . ..............

• ........... ... . .... .. ... ....'....... .. ..... . . ........ ........ .. ....... ......... ..... ............ ... ...... ...... ... .... ........... .. ...... .. .......

• ....... .... ........... .. ... ...... ......... ....... ..... ... .. ............. ... ........ .. ....., .. ......... ... .. ......... .. .............. ... .....

• ....... ....'........ . ..... ....... ... .......... . ......... ... ...... ........ ... ........

• ........... ..... ......... ..................... ... ........ ........ .. ........... .......... ....'...... ... ....... .. ..... ............

• ..... .. ......... ....... .. ........ ... ........ .. ..... ... ........ .........., ... ....... ..... .... ........./......

• ....... .... ......... ...... ........... ... .......... ........ .. ..'............ ...... ...... ... ............. ... ........

• ........ .. ... ....... ........... . ............. ..... ......... ... ...... .......... . ........

........ (..):

.... .. .......... ........... ....... ... ..... ... .......... .. ..... ..... ... ....... ..... ............. ... ........ .. ..... ...........:

1. ........... ... ........ ... .... .. ... ....'....... .. ..... . ........ ... ....... ......... . ..... ... .... ........... .. ...... .. .......

2. .......... .. ...... ......... ....... ......... .. ......... ... .. ......... .. .............. ... ...., ... ...... ........ . ..... .. .........

3. ....... .............. .. ......... ... ... ........ .. ..... ... ........ .......... ......... . .......... .... ..........., ..... .'...../..........

4. ....... .. ........... ...'........ . ..... ....... ... .......... ... ......... .'........ .. ......... ... ....... .. ........... ...........

5. ....... ............ .. ..................... .. ........ ... ....... .. ..... ........... .. ...... ........ ........ ... ............

6. ...... .. ............... ........... .. ..... ... ...... .. ...... ... ..... ............. . ....... .. ....................

7. ................ .. ....... ........... ..... ......... ... .......... ....... .. .......... . ....... ..... .............

8. ......... ............ ..... ..... ....., ...... ....'.... ..... ........... ... ........ ..........

.. ......., ......... ............... . ............. ......-......... ..... ........... ....... ... ........

........... (..)

.... ... ..........., ... ..... ... ............, ...... ... ..... ... .. ....... .. ......... .... ............. ... ........ .. ..... ...........:

• ............ ........ ... .... .. ........: ........ .. ..., .......... ........... ....... ........... .. .........., .......... . ........ .. .............., ........... ..... ............... ....

• .......... ...... ........ ....'.... . ..... ....... ... .......... ... .'........ .. ........., ............. .......... .... ........... ...........

• ........ .. .... ...... .. ............... ... ........... .........., ..... ....... ...... ......... . ............

• .......... .. ........ ....... ... ........ ... ....... .. ..... ........... .. ...... .. ........ ..... ..........

• .......... . ........ .. ..... ... .. ....... ........ . ............. .... ..............., .......... ... .........

• ......... . ........ .. ....... ... ....... .. ............. ..........

• ... .......... ........... ......... ........ .... ............... .......... (... ............).

• ........ .'....... .. .... ......... ......... ... ........ .. ........ ............

• ........... ........ ... ........ ... ......... .. .............. (... ......... .. ........ .. ............. ....).

...... ....... ......... .. ........ .. ............. . . ...... ....... ...... ........ ... ............. ... ....... ........

.... ..... ......... ........... ...... (..):

• ......... . ....... ............. . .......... ... ........ ... ..... ......... .. ............. ..........

• ........ .... ......... .. ... ........ ... ......... ........... .. ............ .. ..... ... .......... (... ..... .........).

• .......... ..... ... ........ .. ... ........ ......... .. ..... ....'....... (... ......... ....... .. ........).

• .......... .. .. ............ ... ....... .. ..... .......... .. ......... .... ............ ... ....... ........

• .......... . ........ ... ........ ........ ..... ................. ... .... ....... .... ..... ..... ... ........

• .......... . ........ .. .... .. .......... .'................ . .'.................. ... ......

• ... .......... ................ ..... . ........ .. .... ........... .. ... ... ............... ...........

• ....... ............. . ........ .......... .... ......... ......... ....... .. ...... ... .....

• ......... .. ....... ....... ..... ................. ......... ........... ....'............ ..... ..... ......

• ........... .'.................. .. .......... . .... ..... . ...... ....... .............

B

Bernieri e' da tempo acuto osservatore del GDPR e della sua applicazione con una visione d'insieme.

Sottolineo la visione d'insieme. Oggi applicare il GDPR invocando un articolo senza valutare, sotto il profilo fattuale, le tecnologiche che portano ad applicare altri articoli, porta a contraddizioni o difficoltà a spiegare.

Le linee del Garante sono state sottovalutate da tutti, apparentemente. Stiamo cercando chi ha capito cosa significa nella vita quotidiana di una azienda anche piccola, per non parlare degli studi professionali.

Vi invito a leggere il post sotto linkato.

Esprime delle argomentazioni non banali, adatte solo ad esperti di privacy.

Uno dei passaggi chiave e' sulla nozione e titolarità di trattamento, includendo anche i trattamenti potenziali di terzi autonomi (e per motivi tecnici).

Sulla nozione di Trattamento potenziale mi sono pubblicamente confrontato anni fa con l'ufficio del Garante ad un evento pubblico, nel quale ho chiesto perche' il panettiere dovesse essere considerato Titolare del Trattamento dei dati sanitari del dipendente, visto che il suo mestiere non e' fare il medico (ma eccezionalmente, in caso di malattia, consentire al dipendente di esercitare i propri diritti contrattualizzati ed ex lege).

La risposta ruotava attorno alla nozione allargata di dato personale processato o processabile e all'obbligo di mansionare tutti i trattamenti.

Queste tematiche stanno riemergendo.

Si noti, per inciso, che la nozione di Consenso e paywall, e relative discussioni tanto attuali, poggiano su simili argomentazioni, quindi stiamo toccando una nozione centralissima del GDPR.

Una precisazione: quella sulla nozione di archivio. Si rinvia a Curia 2018: Nozione di Archivio e dati personali, nella causa C‑25/17 e la nozione di dato personale del Garante. In essa manca il riferimento ad archivio. Nei provvedimenti invece la nozione di "archiviazione" e' sinonimo di "salvati" o "conservati", piu' ampia, valorizzando l'art. 30 (il registro) invece dell'art.2 del GDPR. In poche parole, sottostimando il considerando 15.

Sono le nozioni di dato aziendale, dato occasionale, dato temporaneo che da tempo hanno perso contesto.