Quali tempi di conservazione rendere leggibili per la protezione dei dati degli archivi?

Come rendere leggibili i tempi di conservazione degli archivi: durata, decorrenza, finalità, copie e alternative per organizzare la documentazione privacy.

Quando un responsabile amministrativo apre la scheda di un archivio, conviene che possa capire per quanto tempo sono previsti i dati, da quale evento si conta il periodo e quale finalità sostiene quella scelta. Per rendere leggibili i tempi di conservazione è buona pratica collegare questi elementi alla categoria di documenti interessata, alle copie conosciute e al passaggio operativo previsto alla fine del periodo. Scrivere soltanto una durata lascia irrisolta la domanda su quando inizi e a quali dati si riferisca.

Il pacchetto protezione dati GDPR riguarda i dati personali trattati dall'impresa e la loro organizzazione documentale in ottica privacy. Per gli archivi, la risposta utile consiste nel distinguere durata individuata, evento di decorrenza, eventuale criterio ancora da definire e data del controllo interno. Qui il controllo interno è una verifica organizzativa non formale. La scelta dei periodi applicabili al singolo archivio richiede invece una motivazione riferita alle attività e ai documenti effettivi.

Quali informazioni temporali rendere visibili

Una scheda leggibile può partire dall'unità concreta a cui si riferisce: fascicoli degli incarichi conclusi, richieste commerciali, candidature oppure documenti amministrativi. Una cartella denominata genericamente “clienti” può contenere materiali legati ad attività diverse; attribuirle un unico periodo senza distinguere i contenuti rende difficile interpretare la scelta.

Per descrivere il tempo di conservazione, conviene mantenere riconoscibili questi elementi:

  • Finalità considerata: l'attività per cui quei dati sono utilizzati o mantenuti, descritta in termini comprensibili anche a chi non ha compilato la scheda.
  • Durata individuata: il periodo associato a quella finalità, con il riferimento alla motivazione o al documento che sostiene la scelta.
  • Evento iniziale: il fatto dal quale decorre il periodo, specificando dove viene registrato.
  • Data dell'evento: il dato concreto che permette di collocare nel tempo il singolo fascicolo, quando disponibile.
  • Passaggio finale: l'attività prevista al termine e la persona incaricata di avviarla o sottoporla a valutazione.

È utile tenere separata la data di riesame organizzativo: indica quando tornare sulla scheda, mentre la durata descrive la scelta di conservazione. Usare la prossima revisione come se fosse il termine dei dati crea un'ambiguità. Analogamente, la data dell'ultimo accesso a un file descrive un utilizzo dello strumento; per impiegarla come decorrenza occorre spiegare il collegamento con la finalità considerata.

Confronto delle alternative per descrivere il periodo

La forma più utile dipende dalle informazioni disponibili e dall'omogeneità dell'archivio. Queste alternative aiutano a scegliere come rappresentare il tempo senza attribuire una durata convenzionale ai dati.

  • Durata collegata a un evento preciso. È una soluzione organizzativa adatta quando la categoria è omogenea, la durata è motivata e l'evento iniziale è registrato. Il segnale favorevole è la possibilità di ritrovare lo stesso evento nel gestionale e nella procedura. Il rischio è usare espressioni ambigue, come “chiusura pratica”. La conseguenza operativa è precisare quale passaggio costituisce la chiusura e dove leggerne la data.
  • Criterio descritto, con decorrenza ancora da ricostruire. Può essere utile per un archivio storico nel quale il criterio è individuato, ma manca la data di alcuni eventi. Il segnale favorevole è la presenza di documenti che potrebbero ricostruirla. Il rischio è trasformare una data stimata in un dato certo. Conviene distinguere le posizioni ricostruite da quelle aperte, indicando quale informazione manca e chi la cerca.
  • Periodi distinti per finalità o categorie. È un'alternativa da considerare quando una cartella contiene materiali con usi differenti. Il segnale favorevole è la possibilità di riconoscere i sottoinsiemi. Il rischio è applicare il periodo più lungo all'intero contenitore senza esaminare le differenze. La conseguenza operativa è creare righe separate e collegarle ai contenuti pertinenti.
  • Scelta temporale ancora aperta. È la rappresentazione trasparente quando finalità, durata o motivazione non sono state chiarite. Il segnale favorevole è poter circoscrivere il dubbio a una categoria precisa. Il rischio è che la voce resti indefinita. La scheda può quindi riportare il punto da decidere, il referente e una data di riesame organizzativo, mantenendola distinta dal periodo di conservazione.

Come chiarire decorrenza, copie e passaggi tra archivi

Il passaggio risolutivo consiste nel trasformare una formula temporale in un riferimento rintracciabile. Se compare “dalla fine del rapporto”, conviene chiarire quale rapporto si intenda e quale documento ne registri la conclusione. Se compaiono più eventi possibili, la differenza merita una decisione esplicita: conclusione dell'attività, chiusura amministrativa e trasferimento in archivio descrivono passaggi diversi.

Anche lo spostamento dei file può creare equivoci. Per interpretare la decorrenza, è utile distinguere l'evento considerato nella scelta temporale dalla data in cui un addetto ha trasferito la cartella. La cronologia dello spostamento aiuta a ricostruire il percorso del documento; il criterio di conservazione chiarisce quale evento è stato scelto per contare il periodo.

Per le copie, conviene indicare se il gestionale, la cartella condivisa e l'archivio del fornitore contengano lo stesso insieme di dati oppure materiali differenti. Un'esportazione può includere soltanto alcuni campi; una cartella può contenere anche annotazioni aggiunte successivamente. Questa distinzione aiuta a capire a quali contenuti si riferisca la medesima descrizione temporale e dove serva una valutazione separata.

Quando il passaggio finale coinvolge strumenti o fornitori diversi, è buona pratica rendere visibili i punti di intervento conosciuti. La procedura documentale descrive la decisione e il coordinamento; l'esecuzione negli applicativi richiede informazioni sulle funzioni disponibili. Il controllo delle impostazioni tecniche può quindi affiancare il lavoro privacy.

Un passaggio applicativo: chiarire “dalla chiusura”

Si consideri una situazione ipotetica: la scheda di un archivio riporta un periodo già individuato e motivato, seguito dalla formula “dalla chiusura”. Nel gestionale esistono due campi, “attività conclusa” e “fascicolo archiviato”. L'ambiguità iniziale riguarda quale dei due eventi faccia partire il periodo.

Supponiamo che la motivazione documentata della scelta faccia riferimento alla conclusione dell'attività. La riscrittura organizzativa può allora indicare il nome esatto del campo “attività conclusa” come riferimento e descrivere separatamente il successivo trasferimento del fascicolo. Il risultato è una decorrenza interpretabile nello stesso modo da amministrazione e addetti all'archivio: l'ambiguità iniziale si riduce perché il riferimento diventa univoco.

La conclusione cambierebbe se la motivazione richiamasse un evento diverso oppure se il campo non registrasse effettivamente la conclusione dell'attività. In quel caso, conviene mantenere aperta la decorrenza delle posizioni interessate e identificare il documento necessario a ricostruirla, senza sostituirla con la data dello spostamento dei file.

Collegare la scelta temporale ai documenti e alle persone

Una volta chiarita la descrizione, conviene confrontarla con le informative, le procedure di conservazione e il registro dei trattamenti presente nel fascicolo. Per orientarsi nel confronto più ampio è disponibile la guida sui documenti privacy da controllare prima del check-up. Il punto specifico, qui, è riconoscere eventuali differenze tra finalità dichiarata, durata descritta ed evento usato nella pratica.

Nomine, autorizzazioni interne e documentazione dei fornitori aiutano inoltre a ricostruire chi gestisce l'archivio e quali passaggi sono affidati all'esterno. È buona pratica distinguere chi propone la scelta temporale, chi la conferma nel processo aziendale e chi esegue le attività previste. Questa distinzione rende più leggibile il lavoro da svolgere senza attribuire ruoli sulla sola base dell'accesso a una cartella.

Quando coinvolgere lo studio sul tempo di conservazione

Conviene coinvolgere lo studio quando informative e procedure descrivono periodi differenti, quando manca una decorrenza ricostruibile o quando un archivio riunisce finalità che non si riescono a separare. Sono situazioni nelle quali il confronto documentale può chiarire quale decisione sia già motivata e quale resti aperta.

Alessio Ferretti STP, studio di commercialisti, può confrontare le descrizioni degli archivi, i criteri temporali disponibili e la documentazione privacy, individuando disallineamenti, informazioni mancanti e priorità operative nel perimetro del servizio. Per questioni interpretative o tecniche ulteriori, lo studio può coordinare il confronto con professionisti associati; l'eventuale coinvolgimento di un legale, di un DPO o di un tecnico IT è da concordare rispetto al problema concreto.

Nel form, per una prima valutazione senza impegno, descrivi la situazione, l'eventuale urgenza e un elenco dei documenti disponibili, indicando quale archivio è interessato e quale decorrenza risulta poco chiara. Le modalità di trasmissione dei documenti saranno concordate dopo il contatto.

Richiedi una consulenza

Commenti

Commenti e domande dei lettori

Puoi leggere gli interventi pubblicati. Se vuoi aggiungere una domanda pertinente, apri il modulo: sarà visibile solo dopo moderazione.

Lascia un commento