Data retention: cos’è

La Data Retention, o conservazione dei dati, è un principio fondamentale della normativa sulla privacy, come il Regolamento Generale sulla Protezione dei Dati (GDPR). Stabilisce che le informazioni personali possono essere conservate solo per un periodo di tempo limitato, strettamente necessario a raggiungere le finalità per cui sono state raccolte. Questo approccio mira a proteggere i cittadini, evitando che i loro dati restino archiviati a tempo indeterminato e senza un motivo valido.

Il principio di limitazione della conservazione

Il GDPR, all’articolo 5, introduce il “principio di limitazione della conservazione”. Secondo questa regola, i dati personali devono essere conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati. Una volta scaduto questo termine, i dati devono essere cancellati o resi anonimi in modo irreversibile.

Questo significa che ogni azienda o ente che raccoglie dati personali deve definire e documentare una politica di conservazione chiara. Non è ammesso conservare i dati “per ogni evenienza” o per un futuro non specificato. La durata della conservazione deve essere giustificata e proporzionata allo scopo iniziale del trattamento.

Come si stabilisce il periodo di conservazione?

Non esiste un unico periodo di conservazione valido per tutti i tipi di dati. La durata varia in base a diversi fattori e obblighi. Il titolare del trattamento, ovvero l’organizzazione che raccoglie i dati, deve valutare attentamente ogni situazione.

I principali criteri per definire i tempi di conservazione sono:

• Obblighi di legge: Molte normative nazionali ed europee impongono periodi minimi di conservazione. Ad esempio, i documenti contabili e le fatture devono essere conservati per 10 anni per finalità fiscali.
• Finalità contrattuali: I dati necessari per gestire un contratto (come un abbonamento o una vendita) possono essere conservati per tutta la durata del rapporto e per il tempo necessario a far valere eventuali diritti in sede legale (solitamente 10 anni dalla cessazione del contratto).
• Consenso dell’interessato: Per attività come il marketing o la profilazione, i dati possono essere conservati fino a quando l’utente non revoca il consenso o, in assenza di revoca, per un periodo ritenuto congruo dalle autorità (ad esempio, 24 mesi per il marketing diretto).
• Legittimo interesse: In alcuni casi, un’azienda può conservare i dati per un proprio legittimo interesse, a condizione che questo non prevalga sui diritti e le libertà dell’individuo.

Cosa succede alla scadenza del periodo di retention?

Al termine del periodo di conservazione stabilito, il titolare del trattamento ha due opzioni principali per gestire i dati personali in modo conforme alla normativa:

1. Cancellazione sicura: I dati vengono eliminati in modo permanente e sicuro. Per i documenti cartacei, si procede con la distruzione fisica (ad esempio, tramite un distruggi documenti). Per i dati digitali, è necessario utilizzare procedure che ne impediscano il recupero, non essendo sufficiente la semplice eliminazione dal cestino.
2. Anonimizzazione: I dati vengono trasformati in modo tale da non poter più essere associati a una persona fisica identificabile. Una volta resi anonimi, non sono più considerati dati personali e possono essere conservati a tempo indeterminato per scopi statistici o di analisi.

Diritti del consumatore e data retention

La Data Retention è strettamente legata ai diritti dei consumatori. Il diritto più noto è il “diritto alla cancellazione” o “diritto all’oblio”, che permette di chiedere la rimozione dei propri dati personali. Tuttavia, questo diritto non è assoluto. Un’azienda può legittimamente rifiutare la cancellazione se ha ancora un obbligo legale di conservare quei dati (ad esempio, una fattura emessa due anni prima).

Il consumatore ha sempre il diritto di essere informato. L’informativa sulla privacy (privacy policy) deve indicare in modo chiaro e trasparente per quanto tempo saranno conservati i dati o, se non è possibile definire un termine preciso, i criteri utilizzati per determinarlo. Conoscere questi principi permette di avere un maggiore controllo sulle proprie informazioni personali e di esercitare i propri diritti in modo più consapevole.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp