Se lavori con la captazione di lead, marketing o vendite, \u00e8 molto probabile che tu abbia pensato qualcosa del genere:<\/p>\n\n
“Se \u00e8 su internet e chiunque pu\u00f2 vederlo… non posso usarlo?”<\/em><\/p>\n\n La risposta breve \u00e8: dipende<\/strong>. E la ragione \u00e8 semplice: il GDPR non si concentra sul fatto che un dato sia “pubblico” o “privato”, ma sul fatto che tali dati identifichino<\/strong> (o possano identificare) una persona. <\/p>\n\n Facciamo esempi reali, senza gergo e senza girarci intorno.<\/p>\n\n I dati<\/strong> personali sono qualsiasi informazione relativa a una persona fisica identificata o identificabile.<\/p>\n\n La parte importante \u00e8 in “identificabile”. Non \u00e8 necessario inserire “DNI” o “passaporto”. Se riesci a raggiungere una persona specifica con quei dati, direttamente o indirettamente, entra in gioco il GDPR. <\/p>\n\n E fai attenzione: un dato pu\u00f2 essere personale anche se non si identifica da solo, se combinato con altri dati permette di identificare qualcuno.<\/p>\n\n Il fatto che sia accessibile al pubblico (ad esempio, pubblicata su un sito web o su un social network) non ne esclude<\/strong> la natura di dati personali.<\/p>\n\n “Pubblico” descrive dove si trovano<\/strong> i dati, non cosa siano<\/strong> o come possano essere utilizzati<\/strong>.<\/p>\n\n Pensa a questo come a una rapida analogia:<\/p>\n\n S\u00ec, molte volte. Questo punto \u00e8 uno dei pi\u00f9 fraintesi. <\/p>\n\n Un’email di tipo nombre@empresa.com<\/strong> di solito \u00e8 collegata a una persona specifica (nome + cognome o nome + titolo lavorativo). Questo lo rende, in pratica, un fatto personale. <\/p>\n\n Anche quando l’email \u00e8 pi\u00f9 generica (ad esempio info@empresa.com<\/strong>), dipende dal contesto: se c’\u00e8 una persona identificabile dietro o se l’uso dei dati finisce per influenzare qualcuno in particolare, potrebbe rientrare nell’ambito del GDPR.<\/p>\n\n Se riesci a dire “queste informazioni provengono da questa persona”, trattale come dati personali.<\/p>\n\n Il GDPR protegge gli individui<\/strong>, non le aziende in senso stretto. Ma nel mondo reale, molti dati “aziendali” sono associati alle persone: <\/p>\n\n Non appena i dati sono associati a una persona identificabile, non si tratta pi\u00f9 di “solo un’azienda”.<\/p>\n\n Questo \u00e8 il classico che genera problemi (e lamentele) nel reclutamento.<\/p>\n\n Il fatto che un dato sia pubblico pu\u00f2 influenzare alcune decisioni (ad esempio, la base giuridica utilizzata o la ragionevole aspettativa del soggetto del dato), ma non \u00e8 un passaggio<\/strong>.<\/p>\n\n Con i dati personali, anche se sono pubblici, ci sono principi che contano sempre:<\/p>\n\n In caso di dubbio, poniti queste domande:<\/p>\n\n Se hai risposto “s\u00ec” a uno o pi\u00f9, trattalo come un dato personale.<\/p>\n\n Perch\u00e9 la maggior parte delle “paure” legali non deriva dall’uso della tecnologia, ma dall’uso di dati senza un criterio minimo.<\/p>\n\n Nel recruiting, il rischio di solito non \u00e8 “usare un’email”, ma:<\/p>\n\n Nel GDPR, “dati personali” non significa “dati segreti”.<\/strong> Significa “dati che si collegano a una persona”.<\/p>\n\n E da l\u00ec, la cosa importante non \u00e8 solo dove l’hai preso<\/em>, ma anche come lo usi<\/em>, per cosa<\/em> e quali garanzie applichi<\/em>.<\/p>\n\n Questo articolo \u00e8 informativo e non costituisce consulenza legale personalizzata.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Se lavori con la captazione di lead, marketing o vendite, \u00e8 molto probabile che tu abbia pensato qualcosa del genere: “Se \u00e8 su internet e chiunque pu\u00f2 vederlo… non posso usarlo?” La risposta breve \u00e8: dipende. E la ragione \u00e8 semplice: il GDPR non si concentra sul fatto che un dato sia “pubblico” o “privato”, […]<\/p>\n","protected":false},"author":14,"featured_media":12707,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"categories":[102],"tags":[],"class_list":["post-13283","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-norme-di-legge"],"acf":[],"yoast_head":"\nPrima di tutto: cosa intende il GDPR con “dati personali”?<\/h2>\n\n
Esempi facili (e molto comuni)<\/h3>\n\n
\n
Quindi, cosa significa che un dato sia “pubblico”?<\/h2>\n\n
\n
Dati professionali: sono anche dati personali?<\/h2>\n\n
Regola generale<\/h3>\n\n
E i dati aziendali? Si applica il GDPR? <\/h2>\n\n
\n
Il grande errore: “se \u00e8 pubblico, posso usarlo”<\/h2>\n\n
\n
Lista veloce: sono dati personali?<\/h2>\n\n
\n
Perch\u00e9 sei interessato a capire questo se ti occupi di recruitment?<\/h2>\n\n
\n
Chiusura: un’idea utile per evitare errori<\/h2>\n\n