Documentazione privacy: come valutare due informative su raccolte diverse

A cura diDott. Alessio FerrettiDottore Commercialista · Pubblicato il 01/10/2026

Se due informative descrivono raccolte di dati diverse, non conviene scegliere automaticamente quella più recente né fonderle in un unico testo. Nel caso ipotetico qui esaminato, la differenza è coerente soltanto se ciascun documento corrisponde a un punto di raccolta e a un processo effettivamente distinti; il disallineamento da valutare emerge quando ciò che avviene nel processo non trova una descrizione riconoscibile in nessuna delle due informative.

Il controllo utile parte quindi da finalità e modalità dichiarate, poi le confronta con il percorso concreto dei dati. L’obiettivo non è certificare la conformità della documentazione privacy, ma isolare una differenza precisa: per esempio, un’informativa descrive un modulo di contatto, mentre il processo ipotetico usa lo stesso modulo anche per creare un’area riservata o avviare comunicazioni successive. In questo caso la raccolta non va considerata già spiegata solo perché esiste un documento con un titolo simile.

In sintesi

• Due informative possono restare separate quando riguardano persone, punti di raccolta o attività realmente differenti.
• La data del documento non risolve la divergenza: conta il collegamento tra testo, modulo, canale e uso effettivo dei dati.
• Il confronto va condotto per singola raccolta, evitando di sommare descrizioni generiche provenienti da documenti diversi.
• Un disallineamento si individua quando finalità, dati richiesti, passaggi operativi o soggetti coinvolti nel processo non coincidono con quanto descritto.
• Prima di modificare un testo, conviene annotare quale raccolta il documento dovrebbe rappresentare e quale fatto operativo cambierebbe la valutazione.

Quando la differenza tra le informative è coerente

Si immagini una PMI senza indicazione di persone reali o dati personali nel caso. La prima informativa è collocata accanto a un modulo “Contatti”: descrive la ricezione di nome, recapito e contenuto del messaggio per gestire una richiesta. La seconda è raggiungibile nella pagina di creazione di un’area riservata: descrive dati di registrazione, accesso all’area e gestione delle funzionalità disponibili.

Le informative non sono necessariamente in contrasto. Il primo documento accompagna una raccolta avviata da una richiesta di contatto; il secondo accompagna una raccolta che consente l’accesso a un servizio. La distinzione resta leggibile se il lettore del sito può capire, nel punto in cui inserisce i dati, quale documento si riferisce a quella specifica azione.

La verifica non si ferma però alle etichette “contatti” e “registrazione”. Occorre confrontare quattro elementi: quali dati sono richiesti, per quale attività il testo dichiara di usarli, con quali modalità il processo li tratta e quale documento è mostrato nel momento della raccolta. Se questi elementi restano coerenti per entrambe le raccolte, la presenza di due informative può essere una scelta organizzativa comprensibile.

Un controllo più ampio sulle corrispondenze fra documento e attività quotidiana è sviluppato nella guida alla verifica dell’aggiornamento delle informative privacy. Qui il punto specifico è non scambiare una differenza documentale per un problema, né trattare un problema operativo come una semplice differenza di stile.

Il disallineamento nel caso ipotetico

Riprendiamo il caso. Il modulo indicato come “Contatti” viene usato, nella pratica ipotetica, per chiedere una demo. Dopo l’invio, il nominativo viene inserito in un ambiente di gestione delle richieste e riceve messaggi di seguito per organizzare la dimostrazione. L’informativa del modulo parla soltanto di risposta al messaggio; quella dell’area riservata parla invece di registrazione e accesso, ma non è mostrata durante questa raccolta.

Il disallineamento da portare nel pacchetto privacy non è l’esistenza di due informative in sé. È la distanza tra il percorso effettivo della richiesta demo e le descrizioni disponibili: la prima sembra più vicina al punto di raccolta, ma potrebbe non rendere riconoscibili tutti i passaggi operativi ipotizzati; la seconda descrive un’attività diversa, legata all’area riservata, e non chiarisce da sola il trattamento della richiesta demo.

La conclusione operativa del caso è circoscritta: annotare la raccolta “richiesta demo” come processo autonomo da confrontare con il documento esposto. Non è utile attribuirla per analogia alla raccolta di contatto o alla registrazione. Il fatto che cambierebbe questa conclusione è l’assenza, nel processo reale, di invio a un ambiente di gestione o di messaggi successivi: in quel caso il confronto potrebbe ricondursi alla sola risposta al contatto, purché i dati richiesti e l’uso concreto coincidano con il testo disponibile.

Flusso documentale del fascicolo

Per rendere il controllo interno ripetibile, il fascicolo può seguire un unico flusso documentale, senza trasformarlo in una raccolta indistinta di modelli.

1. Partenza dalla raccolta. Per ciascun punto di ingresso si annotano pagina o canale, azione richiesta alla persona, campi compilati e documento visualizzato. Nell’esempio: modulo demo, dati inseriti e informativa presente accanto al modulo.
2. Confronto con il processo. Si ricostruiscono i passaggi successivi dichiarabili: chi riceve la richiesta, dove viene gestita, quali comunicazioni derivano dall’azione e quali strumenti intervengono. Non occorre presumere passaggi non osservati; ciò che non è ricostruito resta una domanda aperta.
3. Raffronto delle descrizioni. Le finalità e le modalità indicate nell’informativa vengono affiancate a quelle del processo. Una voce può risultare coincidente, non coincidente oppure non determinabile con i documenti disponibili.
4. Decisione documentale. Se la raccolta è distinta, si conserva la distinzione e si valuta come renderla più riconoscibile. Se il processo include passaggi non descritti, si separa il gap da esaminare prima di intervenire sul testo. Se manca una ricostruzione sufficiente, la decisione resta sospesa e si acquisiscono le informazioni operative necessarie.

Il risultato non è una dichiarazione formale sullo stato della privacy aziendale. È una scheda di confronto che collega un documento a una raccolta concreta e rende visibile il punto che richiede valutazione.

Alternative da non confondere e errori da evitare

La prima alternativa è mantenere due informative separate. Può essere adatta quando i percorsi restano distinti e ciascun documento accompagna con chiarezza la propria raccolta. La seconda è riorganizzare le descrizioni affinché un documento copra più raccolte collegate; questa strada va valutata solo dopo avere ricostruito con precisione le differenze, altrimenti si rischia un testo più ampio ma meno leggibile.

Un errore frequente è usare la seconda informativa per “integrare mentalmente” la prima. Se un documento relativo all’area riservata contiene una descrizione che non compare nel modulo demo, non dimostra che chi compila il modulo abbia ricevuto quella stessa informazione. Un altro errore è correggere soltanto il titolo o la data del documento senza verificare campi del modulo, sequenza delle attività e strumenti effettivamente utilizzati.

Conviene inoltre evitare formule assolute come “le informative sono incompatibili” quando la differenza riguarda soltanto due raccolte distinte. La formulazione utile è più precisa: indicare il punto di raccolta, il processo osservato, il documento associato e l’elemento che non coincide. Questa precisione consente di stabilire se serva una revisione del testo, del percorso utente o della ricostruzione interna.

Quando coinvolgere lo studio

È opportuno coinvolgere lo studio quando non si riesce a stabilire quale informativa accompagni una raccolta concreta, quando un modulo alimenta passaggi non ricostruiti nei documenti o quando la stessa raccolta sembra descritta in modi incompatibili. Alessio Ferretti STP, studio di commercialisti, può esaminare e gestire professionalmente il caso concreto nel perimetro del servizio, raccogliendo le informazioni su dati, soggetti, finalità, archivi e fornitori e organizzando le priorità documentali.

Nel form è utile descrivere la situazione, indicare l’urgenza e riportare un elenco delle informative e degli altri documenti disponibili, senza allegare dati personali o materiali riservati. Dopo il contatto si possono concordare le modalità di trasmissione più adatte al caso.

Richiedi una consulenza sul tuo caso documentale.