La gestione della privacy in condominio non dovrebbe essere considerata un adempimento da affrontare una volta e poi dimenticare.
Nel corso del tempo cambiano i condomini, i fornitori, gli impianti, gli incaricati, le modalità di comunicazione e gli strumenti utilizzati dall’amministratore.
Per questo è utile effettuare periodicamente alcuni semplici controlli.
1. Verificare quali dati personali vengono realmente utilizzati
Nomi, recapiti, indirizzi, dati relativi ai pagamenti, documentazione amministrativa, immagini di videosorveglianza e comunicazioni con i condomini sono solo alcuni esempi.
Il primo passo è sapere quali informazioni vengono gestite, per quale motivo e dove vengono conservate.
Più questa conoscenza è organizzata, più semplice diventa gestire correttamente la privacy.
2. Controllare che le informative siano aggiornate
Le informative privacy non dovrebbero essere considerate documenti statici.
Se cambiano i servizi utilizzati, i fornitori, le modalità di trattamento o altri elementi rilevanti, è opportuno verificare che quanto comunicato agli interessati sia ancora coerente con la situazione reale.
3. Tenere sotto controllo i fornitori
Software gestionale, hosting, servizi cloud, manutentori, società che gestiscono impianti o altri soggetti possono entrare in contatto, in modi differenti, con dati personali.
È quindi importante sapere:
- quali fornitori trattano dati;
- quale servizio svolgono;
- quali rapporti privacy devono essere formalizzati;
- se documenti e incarichi sono ancora aggiornati.
Una semplice anagrafica organizzata dei fornitori può evitare molte dimenticanze.
4. Gestire correttamente accessi e autorizzazioni
Chi può vedere i dati dei condomini?
Chi può accedere al gestionale?
Esistono ancora account appartenenti a persone che non collaborano più con lo studio?
Password condivise, utenze dimenticate e autorizzazioni eccessive sono problemi spesso molto più concreti di quanto sembri.
Una verifica periodica degli accessi è quindi una buona pratica organizzativa e di sicurezza.
5. Sapere cosa fare quando accade un evento
Un’email inviata al destinatario sbagliato, credenziali compromesse, perdita di documenti, accesso non autorizzato o attacco informatico possono trasformarsi in un incidente relativo ai dati personali.
Il problema non è soltanto evitare che accadano.
È importante anche sapere come registrare l’evento, chi deve valutarlo, quali azioni sono state intraprese e come documentarne la chiusura.
Avere una procedura e uno storico degli eventi permette inoltre di capire se determinati problemi tendono a ripetersi.
6. Non dimenticare la videosorveglianza
Quando nel condominio sono presenti impianti di videosorveglianza delle aree comuni, la gestione privacy deve essere considerata fin dalla progettazione dell’impianto.
Occorre prestare attenzione, tra le altre cose, alla finalità delle riprese, alle aree interessate, all’informazione delle persone, alla conservazione delle immagini e alla sicurezza degli accessi.
La videosorveglianza non dovrebbe quindi essere gestita soltanto come un problema tecnico dell’installatore.
7. Trasformare i documenti in conoscenza organizzata
Informative, nomine, fornitori, richieste degli interessati, incidenti, verifiche e scadenze hanno molto più valore quando non sono dispersi tra cartelle, email e file differenti.
L’obiettivo dovrebbe essere costruire nel tempo una base di conoscenza organizzata del condominio, nella quale sia semplice ricostruire:
- cosa è stato fatto;
- quando è stato fatto;
- chi era coinvolto;
- quali documenti sono disponibili;
- quali attività devono ancora essere svolte.
Questo approccio non facilita soltanto gli adempimenti.
Permette all’amministratore di lavorare in modo più ordinato, ridurre le dimenticanze e avere immediatamente disponibili le informazioni quando servono.
La privacy è soprattutto organizzazione
Una buona gestione della privacy non significa produrre più documenti.
Significa sapere quali dati vengono trattati, chi li utilizza, dove si trovano e cosa fare quando qualcosa cambia o si verifica un problema.
Per questo i controlli periodici sono spesso più utili di una grande revisione effettuata soltanto quando nasce un’emergenza.
La vera differenza è passare da una privacy fatta di documenti separati a una gestione continua e organizzata delle informazioni.
