Pacchetto protezione dati GDPR: come preparare il primo confronto con il commercialista

A cura diAndrea DicantoConsulente tecnico · Pubblicato il 24/08/2026

Se il pacchetto protezione dati GDPR è formato da informative datate, file sparsi, nomine non reperibili o fornitori difficili da ricostruire, il primo passo utile non è compilare documenti a caso. Conviene preparare un quadro essenziale di come circolano i dati personali nell'attività, quali documenti esistono e quali punti restano incerti. Questo rende il primo confronto con il commercialista più concreto e aiuta a distinguere ciò che è già disponibile da ciò che richiede una verifica sul caso.

Organizzare il primo confronto significa quindi partire dai processi effettivi: persone coinvolte, archivi usati, soggetti esterni, informazioni raccolte e documentazione già presente. Il risultato atteso non è una conformità dichiarata in anticipo, ma una base leggibile per individuare priorità documentali e successivi approfondimenti.

In sintesi

• Raccogli i documenti privacy disponibili senza aggiornarli in fretta o creare versioni parallele.
• Descrivi le attività in cui entrano dati personali, usando esempi concreti dell'organizzazione.
• Separa i dati certi dalle informazioni ricordate solo in parte o non verificabili.
• Indica fornitori, strumenti e soggetti esterni collegati ai flussi informativi, anche quando mancano i relativi documenti.
• Porta al confronto le incongruenze, perché spesso orientano meglio la priorità rispetto a un elenco generico di moduli.

Quando il problema è davvero nel pacchetto documentale

Un pacchetto protezione dati GDPR può sembrare completo perché contiene file con nomi riconoscibili, ma restare poco utilizzabile se quei file non si collegano alle attività svolte oggi. Un'informativa salvata anni prima, una nomina rintracciata in una vecchia email o un elenco di fornitori non aggiornato non spiegano da soli quali informazioni siano trattate, da chi e con quali strumenti.

Il problema riconoscibile nasce spesso da una di queste situazioni: l'impresa ha aggiunto un gestionale o un servizio esterno; sono cambiati i canali con cui arrivano richieste e curriculum; alcuni collaboratori accedono ad archivi condivisi; i documenti conservati in cartelle, email e applicativi non sono descritti nello stesso modo. Non è utile trasformare questi segnali in conclusioni automatiche. Sono, piuttosto, elementi da ricostruire per capire se la documentazione disponibile rappresenta ancora l'operatività.

Per il primo confronto, una descrizione semplice è più utile di formule generiche. Per esempio, invece di annotare solo “gestionale”, può essere utile indicare quale reparto lo usa, quali categorie di informazioni vi compaiono, chi vi accede secondo quanto noto e quale fornitore lo mette a disposizione. Lo stesso criterio si applica a posta elettronica, moduli di contatto, archivi cartacei, fogli condivisi e servizi usati per comunicare con clienti, dipendenti, candidati o fornitori.

La priorità non dipende dal numero di file raccolti. Un singolo documento collegato a un processo attuale può essere più utile di una cartella ampia ma priva di contesto. In questa fase, è buona pratica evitare di eliminare materiali o sostituire testi precedenti senza prima aver compreso a quale attività erano collegati: anche un documento non aggiornato può servire a ricostruire decisioni e passaggi già avviati.

Flusso documentale

1. Dato iniziale. Predisponi una pagina per ciascuna attività rilevante: gestione dei rapporti con clienti, amministrazione del personale, selezione, comunicazioni commerciali, assistenza, gestione dei fornitori oppure altre attività realmente svolte. Per ciascuna pagina annota quali informazioni entrano nel processo, da dove arrivano e dove vengono consultate o conservate.
2. Documenti disponibili. Accanto all'attività, collega i materiali rintracciati: informative, modelli di nomina, comunicazioni, istruzioni interne, contratti, schermate o elenchi di strumenti. Se un documento è soltanto citato ma non disponibile, segnalo come “da reperire” invece di ricostruirlo a memoria.
3. Verifica organizzativa. Confronta la descrizione dell'attività con i documenti collegati. Cerca differenze concrete: un fornitore presente nel processo ma assente dai materiali; un'informativa che parla di un canale non più usato; un archivio condiviso non descritto; una figura operativa che gestisce dati senza essere menzionata nella documentazione raccolta.
4. Incongruenze e decisione. Raggruppa le differenze per tema e indica quale chiarimento servirebbe per procedere: recuperare un contratto, confermare l'uso di uno strumento, verificare chi accede a un archivio, aggiornare una descrizione o coinvolgere una competenza ulteriore. La decisione iniziale può essere semplicemente stabilire l'ordine di analisi, senza attribuire subito una soluzione definitiva.

Questo percorso dei documenti aiuta a non confondere una lacuna documentale con un fatto già accertato. Se manca un file, può essere non reperibile, superato, archiviato altrove oppure mai predisposto: il confronto professionale serve anche a qualificare questa differenza. Per approfondire il punto più delicato della fase iniziale, leggi anche le incongruenze da chiarire nel primo confronto con lo studio.

Come leggere le incongruenze senza creare confusione

Le incongruenze più utili sono quelle formulate in modo verificabile. “Non sappiamo se il fornitore gestisce dati” è troppo ampio; “il fornitore del software compare nelle fatture, ma non è stato trovato un documento collegato al suo servizio” è un punto di lavoro chiaro. Analogamente, “l'informativa è vecchia” offre poco contesto; “l'informativa disponibile cita un modulo cartaceo, mentre oggi le richieste arrivano dal sito e dalla posta elettronica” permette di collegare documento e processo.

È utile distinguere tre alternative. La prima riguarda un documento esistente ma da riesaminare rispetto alla pratica attuale. La seconda riguarda un'attività effettiva per cui il documento non è stato ancora rintracciato. La terza riguarda un'informazione incerta sul processo stesso, come l'identità del fornitore, gli accessi a un archivio o il canale attraverso cui i dati arrivano. Le tre alternative non richiedono la stessa azione: nel primo caso si confrontano testo e attività; nel secondo si cerca o si ricostruisce il fascicolo pertinente; nel terzo si raccolgono conferme dalle persone che conoscono il flusso.

Un errore frequente consiste nel produrre nuovi modelli per chiudere rapidamente le caselle vuote. Questa scelta può generare duplicazioni, testi non collegati ai processi e versioni difficili da governare. È più prudente mantenere un elenco delle questioni aperte con il relativo documento o processo di riferimento. Anche l'uso di formule assolute, come “non raccogliamo dati” o “non condividiamo informazioni”, merita cautela se non nasce da una ricostruzione verificata: per il primo confronto è preferibile descrivere ciò che si conosce e segnalare ciò che richiede conferma.

La messa in ordine della documentazione può dialogare con una più ampia organizzazione amministrativa, senza confondere i due piani. Approfondisci la governance documentale e l'affidabilità amministrativa per valutare come rendere più leggibili responsabilità, evidenze e percorsi decisionali nell'impresa.

Quando coinvolgere lo studio e cosa inviare

Conviene coinvolgere lo studio quando l'elenco delle incongruenze impedisce di scegliere una priorità, quando documenti e processi non coincidono, quando entrano in gioco fornitori o strumenti non ricostruiti oppure quando il cambiamento operativo rende poco chiara la documentazione esistente. In base al caso concreto, alcuni passaggi possono richiedere il confronto con professionisti associati dotati delle competenze pertinenti.

Alessio Ferretti STP, studio di commercialisti, può esaminare e gestire professionalmente il caso concreto nel perimetro del servizio: raccolta delle informazioni su dati, soggetti, finalità, archivi e fornitori, verifica della documentazione disponibile, individuazione delle lacune e organizzazione dei passaggi successivi.

Nella prima richiesta è sufficiente trasmettere, attraverso il canale indicato dal form, la situazione da esaminare, il livello di urgenza e i documenti o le informazioni iniziali pertinenti. Evita l'invio esteso di materiale non collegato alla questione: un elenco dei processi, i documenti già rintracciati e le incongruenze annotate permettono di impostare il confronto senza condividere dati eccedenti.

Richiedi una consulenza per organizzare il primo confronto.