Come organizzare la risposta a una richiesta di accesso ai dati personali?

A cura diAndrea DicantoConsulente tecnico e autore · Pubblicato il 27/10/2026

Per organizzare la risposta a una richiesta di accesso ai dati personali conviene aprire un fascicolo dedicato, fissare con precisione che cosa è stato chiesto e ricostruire dove l’organizzazione usa le informazioni riferibili alla persona. Il risultato utile non è una raccolta indistinta di file: è una risposta ordinata, nella quale ogni informazione recuperata è collegata alla richiesta iniziale, alla fonte interna che la sostiene e a un punto ancora da chiarire.

Il passaggio risolutivo consiste nel separare tre piani: ciò che la persona chiede, ciò che gli archivi e i processi aziendali rendono effettivamente ricostruibile e ciò che presenta una discordanza. Se, ad esempio, la richiesta riguarda un rapporto professionale, cercare soltanto nella casella e-mail può lasciare fuori il gestionale, la cartella condivisa o il fornitore che tratta una parte delle informazioni. Il fascicolo serve proprio a rendere visibile questo scarto prima di scrivere una risposta incompleta o contraddittoria.

Impostare il perimetro della risposta prima della ricerca

La prima pagina del fascicolo può riportare la data di ricezione, il canale usato, il soggetto che ha presentato la richiesta e una sintesi letterale della domanda. Non serve trasformare questa fase in un questionario: occorre però evitare di sostituire la richiesta con un’interpretazione interna troppo ampia o troppo ristretta.

Una formulazione che domanda di conoscere i dati disponibili richiede una ricerca diversa da una domanda che richiama un singolo rapporto, un contatto, una pratica o un periodo. Conviene quindi segnare gli elementi che delimitano il caso: nominativo o altro identificativo usato nella richiesta, attività o rapporto coinvolto, unità organizzativa, periodo eventualmente indicato e sistemi che potrebbero contenere informazioni pertinenti. Se uno di questi elementi manca, il fascicolo può registrare il chiarimento da ottenere senza anticipare nella risposta conclusioni che gli archivi non consentono ancora di sostenere.

Questa impostazione aiuta anche a distinguere le fonti principali dalle copie di lavoro. Un documento conservato in più cartelle non diventa automaticamente più informativo perché compare più volte. Nel prospetto interno è più utile indicare la fonte originaria, la copia rinvenuta e l’eventuale differenza di contenuto. In questo modo chi coordina la risposta non conta file duplicati come se fossero informazioni distinte.

Flusso documentale della richiesta

Un flusso documentale compatto rende la ricerca controllabile e consente di attribuire a ciascun passaggio un esito concreto. Può essere gestito con una tabella interna, una cartella di lavoro o un registro del caso, purché renda leggibili fonti, responsabili operativi e incongruenze.

1. Aprire la scheda della richiesta. Si riportano la domanda ricevuta, gli elementi identificativi disponibili e il perimetro provvisorio della ricerca. L’esito è una domanda di lavoro precisa: quali informazioni cercare, su quale rapporto o attività e in quali intervalli documentali.
2. Ricostruire le fonti che trattano o conservano informazioni. Per ogni attività coinvolta si annotano archivi cartacei, e-mail, gestionali, cartelle condivise, moduli, strumenti esterni e soggetti che intervengono nel processo. L’obiettivo non è certificare il sistema, ma evitare che la risposta dipenda da una sola fonte consultata per comodità.
3. Confrontare le evidenze e classificare lo scarto. Per ciascuna fonte si registra se conferma il dato, aggiunge un’informazione, contiene una copia oppure presenta una differenza. Una differenza non va eliminata dal fascicolo: va descritta con il documento da cui emerge e con l’azione necessaria per comprenderla.
4. Comporre la risposta e conservarne il tracciato di lavoro. La bozza segue l’ordine della richiesta, non l’ordine casuale dei file trovati. Accanto ai punti da completare resta l’indicazione della fonte da verificare o del chiarimento richiesto, così la decisione finale non dipende dalla memoria di chi ha svolto la ricerca.

Il punto più delicato è il passaggio tra reperimento e sintesi. Una cartella con molti documenti può essere utile per l’istruttoria, ma non è ancora una risposta organizzata. Chi prepara il testo dovrebbe poter indicare, per ogni blocco informativo, da quale archivio proviene, a quale parte della domanda si collega e se esiste un documento che lo contraddice. Quando questo collegamento manca, il problema non è soltanto documentale: manca una base chiara per decidere se continuare la ricerca, chiedere un chiarimento o separare il punto nella risposta.

Gestire le incongruenze senza forzare una soluzione

Le incongruenze più frequenti riguardano denominazioni diverse per lo stesso rapporto, archivi non allineati, informazioni presenti in un sistema ma non in un altro, fornitori ricostruiti solo in parte o documenti senza un collegamento evidente alla richiesta. La buona pratica è classificare lo scarto, non spiegarselo per intuizione.

Una differenza tra un elenco di contatti e il gestionale, per esempio, può dipendere da una copia datata, da un diverso processo operativo o da un collegamento non ricostruito. Nel fascicolo è sufficiente riportare il fatto osservato: fonte A riporta un’informazione, fonte B non la riporta; occorre individuare il documento o il processo che chiarisce la divergenza. Presentare come certa una causa non documentata renderebbe la risposta meno affidabile, non più rapida.

Conviene usare tre esiti operativi: dato confermato, quando le fonti sono coerenti; dato da contestualizzare, quando il contenuto esiste ma richiede una spiegazione del processo o del periodo; incongruenza aperta, quando le fonti non consentono ancora una sintesi lineare. Questa classificazione aiuta a decidere quale parte della risposta può essere redatta e quale richiede un passaggio interno ulteriore.

Un errore da evitare è cercare di completare il fascicolo con documenti non pertinenti soltanto perché disponibili. Un’informativa, una nomina o un’autorizzazione interna possono aiutare a ricostruire ruoli e flussi, ma non sostituiscono la verifica delle fonti che contengono le informazioni oggetto della richiesta. Per rimettere in ordine questi documenti di contesto può essere utile l’approfondimento sui controlli su informative, nomine e autorizzazioni interne.

Quando il fascicolo richiede un confronto professionale

È opportuno coinvolgere lo studio quando la richiesta attraversa più archivi, quando fornitori e strumenti non sono ricostruiti in modo univoco, quando le fonti restituiscono risultati divergenti o quando la documentazione privacy disponibile non consente di attribuire con chiarezza ruoli, attività e responsabilità operative. In questi casi non serve moltiplicare le ricerche: serve ordinare il confronto tra processo effettivo, documenti disponibili e lacune da affrontare.

Alessio Ferretti STP, studio di commercialisti, può esaminare il fascicolo della richiesta nel perimetro del servizio di protezione dei dati personali: raccoglie le informazioni su archivi, soggetti coinvolti, finalità operative, fornitori e documentazione disponibile, individua le lacune documentali e organizza le priorità per proseguire il lavoro. L’intervento riguarda la messa in ordine della documentazione e dei passaggi operativi; eventuali esigenze ulteriori possono essere coordinate con professionisti associati.

Per una prima valutazione senza impegno, descrivi la situazione, l’urgenza e l’elenco dei documenti o delle informazioni già disponibili, senza trasmettere dati personali o riservati nel primo messaggio. Dopo il contatto si possono concordare le modalità di trasmissione più adatte al caso.

Richiedi una consulenza