La privacy: se la conosci la ami!

Sovente nelle imprese la privacy viene vissuta come un incubo.
Adempimenti, carta, firme, documenti che girano e la sottile incertezza di non essere mai in regola.

Anzitutto partiamo dal presupposto che è bene che ad occuparsi di privacy in azienda sia un esperto. Un buon avvocato, bravissimo nel suo settore, non è detto che sia esperto di privacy.
Ho conosciuto aziende che vantavano il supporto di ottimi penalisti pur avendo delle carenze macroscopiche in fatto di privacy, non perché i professionisti non fossero capaci ma perché le loro specializzazioni erano altre, ma il rischio di sanzioni ricadeva sui titolari delle ditte.

Il fatto è che su questo tema si fa un po' di confusione. La privacy, nell'immaginario collettivo, è il principio secondo cui ciascuno si può fare i fatti propri senza che nessuno ci metta il naso se non per validi e gravi motivi. Un concetto molto anglosassone questo. In realtà la privacy in Italia, e in Europa, è la tutela e protezione dei dati personali, ben altra cosa dunque.

Il concetto di privacy, secondo la normativa nostrana è: i miei dati possono essere trattati 1) con il mio consenso, 2) sapendo chi li tratta, 3) sapendo come li tratta, 4) sapendo a chi vengono comunicati e perché, e se sì con il mio consenso, 5) cosa succede se non do il consenso, 6) a chi mi devo rivolgere per esercitare i miei diritti.
Questi principi sono ben diversi dal semplice "farmi gli affari miei senza che nessuno lo venga a sapere".

Ovviamente un quadro così delicato comporta che vi siano degli obblighi da parte delle imprese a tutelare questo diritto, poiché la privacy è un diritto. Sono questi accorgimenti che consentono alle persone di essere libere e tutelate; anche le imprese sono fatte di persone, persone che hanno il diritto che i loro dati, comunque trattati, siano soggetti a tutela. Nei fatti la privacy è il completamento del dettato costituzionale sulle libertà individuali.

Per questo, con la dovuta attenzione e senza grandi complicazioni, la privacy in azienda deve essere una priorità nei rapporti interni e nella gestione della clientela.

Il Pentagono immaginario

"...ma a chi vuoi che interessi! Mica siamo il Pentagono qui?"

Questo mi diceva mentre prendeva il bicchiere di plastica colmo di té dal vassoio cui era appoggiato. Interessante sapere che il "vassoio" era quello del lettore cd del computer, che per il fatto di avere un buco grande al centro, consente di infilarvi "in tutta sicurezza" il bicchiere con la bevanda.
Dopo il sorso gustato con sofferente piacere mi guardò e con due occhi increduli mi chiese "...cosa c'è? Qualcosa non va?".

Il mio sguardo scivolò desolato sulla cornice del monitor tempestata di bigliettini adesivi con sopra appunti, avvisi, cose da fare e soprattutto un paio di password. "Tu questa cosa della sicurezza la prendi troppo sul serio... rilassati!". Con una calma apparente mi chiedeva di far finta che tutto fosse normale.

La mia osservazione che l'azienda aveva investito parecchio nella sicurezza proprio per evitare intrusioni, furti di dati, danneggiamenti e grane legali venne assorbita da un'alzata di spalle e un sorrisetto complice. C'è sempre un complice in un misfatto.

Il pensiero corse agli amministratori di sistema di quell'azienda, a quanto si preoccupassero di dotare l'impresa di dispositivi software e hardware in ottemperanza alle disposizioni di legge, a come luccicavano loro gli occhi quando alzavano la testa dalla tastiera per uno sguardo sfuggente ricco di orgoglio da cui traspariva un pensiero chiaro: "Vede Izzinosa? Siamo furbi noi, abbiamo pensato a tutto, siamo indistruttibili, i nostri dati sono in una fortezza!"

Una fortezza, sgretolabile a colpi di post-it.