Quando si parla di gdpr molto spesso la risposta comune è: “con tutto quello che ho da fare in questo momento figuriamoci… “ almeno fino a quando il call center di turno non ci sveglia la domenica mattina e capiamo che la cosa non è così semplice o immediata come avevamo immaginato.

Si perché questa norma, odiata dagli imprenditori che la vedono come l’ennesima gabella, impatta sulle imprese e sui lavoratori non solo come imposizione, ma è anche lo strumento di difesa al quale loro stessi si appoggiano nella tutela dei loro diritti. L’impresa deve quindi tutelare sia coloro i quali, a qualsiasi titolo, le affidano i dati, sia i suoi stessi dati per evitare di essere oggetto di diffusione di informazioni verso terzi.

Ogni volta che forniamo a terzi i nostri dati aziendali dobbiamo essere quindi sicuri che vengano utilizzati in maniera corretta e che non vengano diffusi a terzi in maniera fraudolenta.

Come possiamo difenderci?

Indubbiamente non esiste una difesa inattaccabile, in questo senso se qualcuno decide di commettere una violazione non ci sono policy e nomine che tengano, tuttavia possiamo evitare di essere noi a fornire l’autorizzazione, anche in maniera inconsapevole. Certamente inoltre esistono difese a posteriori, tuttavia con i dati personali una tutela a posteriori rischia di essere poco efficace: vogliamo quindi rimanere passivi e aspettare un futuro incerto tra sanzioni e danni di immagine o essere vigili e difendere noi stessi e gli altri? In fondo la norma è questo quello che ci chiede, adattarci ad alcune regole base in relazione alle nostre possibilità e al tipo di lavoro svolto: in molti casi è più semplice e molto più efficacie di quanto possiate immaginare rispetto a soluzioni tampone dopo che gli eventi sono accaduti.