LA PRIVACY NELLA PRATICA
Le domande sono reali.
Partiamo da situazioni concrete.
100 scenari illustrativi per capire quali fatti contano, quali errori evitare e come impostare un percorso di protezione dei dati.
Sono esempi costruiti a scopo informativo, non il racconto di clienti o incarichi svolti. Ogni caso distingue i fatti da verificare, il ragionamento e le azioni possibili. La soluzione di un caso reale dipende dal suo contesto.
100 casi. Dodici prospettive.
Numero di schede per argomento nella raccolta. Non rappresenta la frequenza dei problemi o il loro rischio.
100 casi pratici · Scenari illustrativi
Si può valutare un curriculum senza la formula di consenso?
Un curriculum arriva senza autorizzazione privacy: come gestire candidatura, informativa e dati non necessari durante la selezione del personale.
Leggi il caso ↗02Lavoro e risorse umanePer quanto tempo conservare i CV dei candidati non assunti?
Una cartella di curricula cresce da anni: distinguere selezione attiva, opportunità future e documenti conservati per esigenze specifiche.
Leggi il caso ↗03Lavoro e risorse umaneSi può lasciare attiva la casella email di un ex dipendente?
Il commerciale lascia l’azienda ma arrivano ancora email: organizzare continuità, disattivazione e contatti alternativi senza leggere tutto.
Leggi il caso ↗04Lavoro e risorse umaneIl datore può vedere tutti i siti visitati dai dipendenti?
Un rallentamento della rete diventa controllo nominativo: distinguere sicurezza informatica, minimizzazione e garanzie dei lavoratori.
Leggi il caso ↗05Lavoro e risorse umaneGPS sui mezzi aziendali: come evitare il controllo continuo?
Una flotta vuole ottimizzare gli interventi: configurare frequenza, precisione, accessi e conservazione dei dati GPS riferiti ai conducenti.
Leggi il caso ↗06Lavoro e risorse umaneSi può sostituire il badge con impronta o riconoscimento facciale?
Badge scambiati tra colleghi: perché impronte e volto non sono una soluzione automatica per registrare le presenze dei lavoratori.
Leggi il caso ↗07Lavoro e risorse umaneTelecamere in magazzino: basta il cartello per riprendere i dipendenti?
Un magazzino subisce ammanchi: valutare riprese, garanzie del lavoro, informativa e accessi senza confondere cartello e autorizzazione.
Leggi il caso ↗08Lavoro e risorse umaneIl datore di lavoro deve ricevere la diagnosi nel certificato?
Un certificato completo arriva all’ufficio personale: gestire dati sanitari eccedenti e comunicare l’assenza senza far circolare la diagnosi.
Leggi il caso ↗09Lavoro e risorse umaneCome gestire le schede di valutazione delle prestazioni?
Le valutazioni del personale finiscono in un foglio condiviso: dati pertinenti, accessi, punteggi automatici e gestione delle contestazioni.
Leggi il caso ↗10Lavoro e risorse umaneIl consulente paghe va nominato responsabile del trattamento?
Buste paga affidate a uno studio esterno: qualificare i ruoli e controllare istruzioni, portale, subfornitori e flussi dei dati del personale.
Leggi il caso ↗11Marketing e webNewsletter commerciale: basta aver ricevuto il contatto di una persona?
Contatti raccolti tra preventivi e richieste diventano una newsletter: distinguere assistenza, promozione e consenso realmente documentabile.
Leggi il caso ↗12Marketing e webSoft spam: quando si possono inviare offerte ai clienti senza un nuovo consenso?
Un negozio vuole promuovere nuovi prodotti ai clienti: verificare vendita effettiva, analogia, informazione iniziale e opposizione al soft spam.
Leggi il caso ↗13Marketing e webSi possono usare per marketing le liste di contatti acquistate?
Una lista di potenziali clienti viene venduta come conforme al GDPR: quali verifiche fare prima di importarla e inviare messaggi promozionali.
Leggi il caso ↗14Marketing e webCookie analytics: quando le statistiche possono funzionare senza consenso?
Un sito vuole misurare le visite senza banner invasivi: distinguere statistiche minimizzate, tracciamento e impostazioni effettive del fornitore.
Leggi il caso ↗15Marketing e webCome deve funzionare la revoca del consenso ai cookie?
Il banner ricorda la scelta ma i tag continuano a partire: verificare revoca, segnali ai fornitori e impostazioni dei plugin nel sito.
Leggi il caso ↗16Marketing e webSi possono inviare promozioni ai clienti su WhatsApp?
Il numero dato per una prenotazione viene usato per le offerte: distinguere messaggi di servizio, marketing WhatsApp e visibilità dei destinatari.
Leggi il caso ↗17Marketing e webPartecipare a un concorso può obbligare ad accettare il marketing?
Un concorso raccoglie iscrizioni e consensi insieme: separare gestione dell’iniziativa, comunicazioni ai vincitori e promozioni del titolare.
Leggi il caso ↗18Marketing e webCarrello abbandonato: si può inviare un’email con uno sconto?
Il cliente lascia il checkout incompleto: distinguere promemoria richiesti, messaggi promozionali e presupposti per usare l’indirizzo email.
Leggi il caso ↗19Marketing e webCRM e profilazione: quali controlli servono prima delle offerte personalizzate?
Il CRM deduce preferenze dagli acquisti: distinguere gestione del cliente, profilazione, invii promozionali e decisioni automatizzate significative.
Leggi il caso ↗20Marketing e webEvento aziendale: si può usare l’iscrizione anche per foto e newsletter?
Un evento raccoglie presenze, immagini e contatti: progettare finalità distinte per organizzazione, documentazione fotografica e marketing.
Leggi il caso ↗21Governance e responsabilitàUna piccola impresa con pochi dipendenti deve avere il registro dei trattamenti?
Pochi dipendenti non significano esenzione automatica: come valutare il registro GDPR e descrivere attività, fornitori e tempi reali.
Leggi il caso ↗22Governance e responsabilitàUn fornitore è sempre responsabile del trattamento o può essere titolare autonomo?
Hosting, commercialista e piattaforme non hanno sempre lo stesso ruolo privacy: come analizzare attività e contratti senza nomine automatiche.
Leggi il caso ↗23Governance e responsabilitàLe fatture da conservare consentono di tenere tutti i dati del cliente per dieci anni?
La conservazione delle fatture non giustifica un archivio clienti illimitato: come distinguere obblighi contabili, marketing e documenti operativi.
Leggi il caso ↗24Governance e responsabilitàIl DPO è obbligatorio per una piccola azienda o dipende dai trattamenti?
Il DPO non dipende soltanto dal numero dei dipendenti: quali attività, dati e dimensioni valutare prima di decidere una designazione.
Leggi il caso ↗25Diritti delle personeUn cliente chiede tutti i suoi dati: cosa deve consegnare l’azienda?
Come gestire una richiesta di accesso GDPR: ricerca negli archivi, copia dei dati, tutela dei terzi e risposta entro i termini previsti.
Leggi il caso ↗26Scuola e minoriFoto della recita scolastica: i genitori possono pubblicarle sui social?
Foto della recita, uso familiare e pubblicazione sui social: un caso pratico per distinguere i contesti e proteggere le immagini dei minori.
Leggi il caso ↗27Scuola e minoriChat dei genitori: la scuola può aggiungere tutti senza chiedere nulla?
Una chat di classe può esporre numeri e informazioni sui bambini. Come separare i gruppi privati dai canali ufficiali della scuola.
Leggi il caso ↗28Scuola e minoriRegistro elettronico: come evitare che una famiglia veda dati di un’altra?
Accessi e deleghe nel registro elettronico: un caso su credenziali individuali, errori di abbinamento e controlli che prevengono divulgazioni.
Leggi il caso ↗29Scuola e minoriPEI, DSA e BES: a chi si possono inviare i documenti scolastici?
Un documento educativo può rivelare dati sulla salute. Come scegliere destinatari e informazioni necessarie senza ostacolare il sostegno al minore.
Leggi il caso ↗30Scuola e minoriLezioni online: la scuola deve registrare tutto per gli assenti?
Registrare una lezione può esporre voci, immagini e vita domestica. Un caso pratico su alternative, accessi e scelta della piattaforma didattica.
Leggi il caso ↗31Scuola e minoriFoto degli alunni sui social della scuola: basta la liberatoria annuale?
La liberatoria annuale non risolve da sola la pubblicazione di foto degli alunni. Un caso su canali, finalità, scelte e alternative rispettose.
Leggi il caso ↗32Scuola e minoriAsilo: si può usare il riconoscimento facciale per controllare gli accessi?
Un asilo valuta un ingresso biometrico per adulti e bambini. Come verificare necessità, alternative e rischi prima di acquistare il sistema.
Leggi il caso ↗33Scuola e minoriGraduatorie scolastiche online: quali dati degli alunni si possono mostrare?
Una graduatoria può esporre reddito, disabilità e condizioni familiari. Come separare comunicazione dell’esito e diffusione di dati sul sito.
Leggi il caso ↗34Sanità e benessereReferto medico via email: quali cautele servono prima dell’invio?
Un referto inviato all’indirizzo sbagliato espone dati sanitari. Un caso su scelta del servizio online, verifica del recapito e canali protetti.
Leggi il caso ↗35Sanità e benesserePrenotazioni sanitarie su WhatsApp: come evitare una chat piena di referti?
Una chat di prenotazione può trasformarsi in un archivio sanitario. Come limitare dati, accessi e uso dei dispositivi senza imporre divieti astratti.
Leggi il caso ↗36Sanità e benessereRichiesta della cartella clinica: come verificare l’identità senza raccogliere troppo?
Una richiesta di dati sanitari impone verifiche accurate. Come distinguere accesso ai dati, copia della cartella e informazioni relative a terzi.
Leggi il caso ↗37Sanità e benessereDossier sanitario: un dipendente può consultare i dati di un conoscente?
Essere dipendente dell’ospedale non autorizza a leggere ogni dossier. Un caso pratico su accessi per cura, tracciamento e richieste del paziente.
Leggi il caso ↗38Sanità e benessereRicette e referti sul banco dell’accettazione: come evitare letture da parte di altri pazienti?
Una pila di documenti sul banco può rivelare informazioni sanitarie. Come organizzare consegna, attesa e restituzione con misure proporzionate.
Leggi il caso ↗39Sanità e benessereVideoconsulto psicologico: registrare la seduta è davvero necessario?
Piattaforma, registrazione e ambiente del videoconsulto psicologico: un caso pratico per separare la cura dalle funzioni non necessarie del servizio.
Leggi il caso ↗40Sanità e benessereServizi sociali: quali informazioni possono ricevere i volontari incaricati di una consegna?
La collaborazione sociale non richiede l’intero fascicolo dell’assistito. Un caso su compiti dei volontari, dati necessari e comunicazioni protette.
Leggi il caso ↗41Enti, associazioni e condominioAlbo online: si possono pubblicare nomi e motivazioni dei contributi assistenziali?
La trasparenza non autorizza la diffusione di salute e disagio. Un caso pratico su allegati pubblici, dati identificativi e controlli prima del caricamento.
Leggi il caso ↗42Enti, associazioni e condominioAccesso civico ai curriculum dei candidati: trasparenza significa consegnare tutto?
Una richiesta di accesso civico richiede un’istruttoria concreta. Un caso su curriculum, controinteressati, dati non pertinenti e risposte parziali.
Leggi il caso ↗43Enti, associazioni e condominioCurriculum del consulente sul sito della PA: vanno pubblicati anche indirizzo e firma?
Pubblicare un curriculum per trasparenza non richiede ogni dettaglio. Come preparare una versione professionale separata dagli atti amministrativi.
Leggi il caso ↗44Enti, associazioni e condominioAssociazione: si può pubblicare l’elenco dei soci sul sito?
Gestire le iscrizioni non significa rendere pubblici tutti gli associati. Un caso su elenco soci, categorie particolari e visibilità proporzionata.
Leggi il caso ↗45Enti, associazioni e condominioCondominio: l’elenco dei morosi può essere affisso in bacheca o nella chat?
Trasparenza delle spese e tutela dei condomini non coincidono con una bacheca dei debiti. Un caso su destinatari, assemblea e comunicazioni mirate.
Leggi il caso ↗46VideosorveglianzaTelecamere condominiali: chi può vedere le registrazioni e per quanto tempo?
Un impianto condominiale non è una diretta per tutti i residenti. Come definire scopo, inquadrature, accessi e conservazione delle registrazioni.
Leggi il caso ↗47VideosorveglianzaVideocitofono smart sulla porta: può riprendere pianerottolo e vicini?
Un videocitofono smart può registrare molto più di chi suona. Un caso su angolo di ripresa, attivazione, cloud ed esenzione per uso domestico.
Leggi il caso ↗48VideosorveglianzaDashcam in auto: si può conservare il video di un incidente e pubblicarlo online?
La dashcam può documentare un evento senza diventare un archivio dei passanti. Un caso su conservazione selettiva, destinatari e pubblicazione.
Leggi il caso ↗49VideosorveglianzaParcheggio con lettura targhe: quali dati raccogliere all’ingresso e per quanto conservarli?
Un parcheggio automatizzato può collegare targhe, orari e clienti. Un caso su dati necessari, finalità ulteriori, informativa e conservazione.
Leggi il caso ↗50VideosorveglianzaTelecamera con microfono nel negozio: il cartello autorizza anche la registrazione audio?
Il microfono può registrare conversazioni di clienti e lavoratori. Un caso su necessità dell’audio, impostazioni predefinite e finalità dichiarate.
Leggi il caso ↗51Incidenti e sicurezzaEmail al destinatario sbagliato: quando è un data breach?
Un elenco clienti inviato per errore: come contenere l’incidente, valutare il rischio e decidere se notificare il Garante.
Leggi il caso ↗52Incidenti e sicurezzaAllegato sbagliato: una busta paga inviata a un altro cliente
Una busta paga nel messaggio sbagliato: quali elementi controllare e come gestire il caso senza diffondere ulteriormente il documento.
Leggi il caso ↗53Incidenti e sicurezzaRansomware con backup disponibile: bisogna notificare il Garante?
Il ripristino dal backup non chiude da solo un ransomware: disponibilità, possibile esfiltrazione e rischi richiedono valutazioni distinte.
Leggi il caso ↗54Incidenti e sicurezzaPortatile cifrato smarrito: basta la cifratura per chiudere il caso?
Un computer smarrito può avere dati protetti oppure ancora accessibili: cifratura, stato del dispositivo e credenziali cambiano la valutazione.
Leggi il caso ↗55Incidenti e sicurezzaAccount email compromesso: perché controllare anche gli inoltri
Dopo una compromissione email, cambiare password può non bastare: sessioni, regole di inoltro e dati accessibili vanno ricostruiti.
Leggi il caso ↗56Incidenti e sicurezzaLink cloud pubblico: come valutare l’esposizione dei documenti
Un collegamento aperto a chiunque può esporre documenti anche senza accessi evidenti: autorizzazioni, log e contenuti guidano la risposta.
Leggi il caso ↗57Incidenti e sicurezzaChiavetta USB persa con dati clienti: quali verifiche fare subito?
Una memoria USB smarrita richiede una ricostruzione concreta: cifratura, contenuto, copie e riconoscibilità dei clienti cambiano il rischio.
Leggi il caso ↗58Incidenti e sicurezzaIl fornitore segnala un data breach in ritardo: chi deve agire?
Un incidente comunicato tardi dal fornitore: come ricostruire tempi, responsabilità e decisioni senza attendere informazioni perfette.
Leggi il caso ↗59Cloud e fornitoriCloud extra UE: conta solo dove si trova il server?
Un server europeo non descrive tutti i flussi del cloud: assistenza, società coinvolte e accessi da paesi terzi vanno verificati.
Leggi il caso ↗60Cloud e fornitoriFornitore USA e Data Privacy Framework: cosa bisogna controllare?
La certificazione DPF di un gruppo non copre automaticamente ogni servizio: entità, dati e stato dell’adesione devono coincidere.
Leggi il caso ↗61Cloud e fornitoriClausole standard firmate: serve ancora valutare il trasferimento?
Le SCC non sono un timbro universale: modulo, allegati, leggi del paese e misure concrete devono essere coerenti con il flusso.
Leggi il caso ↗62Cloud e fornitoriUn’app invia dati a terzi tramite SDK: chi deve accorgersene?
Un componente di analisi può aprire flussi inattesi: quali controlli fare sugli SDK prima di pubblicare o aggiornare un’app.
Leggi il caso ↗63Cloud e fornitoriIl cloud aggiunge un subresponsabile: basta una comunicazione email?
L’avviso su un nuovo subfornitore non esaurisce il controllo: autorizzazione, funzioni, paesi e possibilità di opposizione vanno esaminati.
Leggi il caso ↗64Cloud e fornitoriGestionale con account condivisi: perché non basta la password forte
Una sola utenza per tutto l’ufficio rende opachi accessi e responsabilità: come riprogettare permessi e continuità del lavoro.
Leggi il caso ↗65Cloud e fornitoriFine contratto SaaS: come verificare restituzione e cancellazione dei dati
Chiudere l’abbonamento non prova che i dati siano cancellati: esportazioni, copie di sicurezza e trattamenti residui richiedono un piano.
Leggi il caso ↗66Cloud e fornitoriDPIA prima del lancio di un’app: quando la verifica non può aspettare
Un’app che combina localizzazione e profili richiede una valutazione preventiva: la DPIA non è una relazione da aggiungere a lancio concluso.
Leggi il caso ↗67AI e decisioni automatizzateScreening dei CV con AI: si possono escludere automaticamente i candidati?
Un punteggio AI sui curriculum può incidere sull’accesso al lavoro: ruolo umano, dati usati e criteri di esclusione richiedono controlli.
Leggi il caso ↗68AI e decisioni automatizzateTrascrivere le riunioni con AI: quali dati finiscono nel servizio?
Una trascrizione automatica può includere voci, opinioni e dati di terzi: registrazione, conservazione e usi del fornitore vanno chiariti.
Leggi il caso ↗69AI e decisioni automatizzateDati dei clienti nei prompt AI: togliere il nome è sufficiente?
Un prompt senza nominativo può ancora identificare un cliente: dettagli, allegati e condizioni del servizio devono essere valutati insieme.
Leggi il caso ↗70AI e decisioni automatizzateChatbot AI per i clienti: come evitare che raccolga troppi dati
Un assistente sul sito può raccogliere informazioni non necessarie: ambito del servizio, istruzioni, memoria e passaggio a un operatore contano.
Leggi il caso ↗71AI e decisioni automatizzateImmagini AI dei dipendenti sul sito: la foto modificata resta un dato personale?
Un ritratto ritoccato con AI può restare riconoscibile: pubblicazione, diritti d’immagine e trattamento nel servizio richiedono verifiche separate.
Leggi il caso ↗72Diritti delle personeUn ex cliente chiede di cancellare tutto: che cosa si può conservare?
La richiesta di cancellazione va esaminata per finalità: account, marketing e documenti soggetti a obblighi non hanno lo stesso destino.
Leggi il caso ↗73Diritti delle personePortabilità dei dati: un PDF è sempre una risposta adeguata?
Una richiesta di portabilità non coincide con una stampa del profilo: presupposti, formato e dati di terzi vanno esaminati con attenzione.
Leggi il caso ↗74Diritti delle personeDiritto di accesso e dati di terzi: si può negare tutto il documento?
Un documento può contenere dati di più persone: accesso, oscuramenti e contesto richiedono una valutazione, non un rifiuto automatico.
Leggi il caso ↗75Diritti delle personeOpposizione al marketing: cancellare il contatto può farlo ricomparire?
Un contatto rimosso dal CRM può essere reimportato: come coordinare opposizione al marketing, canali e lista di esclusione minima.
Leggi il caso ↗76Imprese e professionistiEcommerce: si può obbligare il cliente a creare un account per acquistare?
Un acquisto singolo bloccato dalla registrazione: quando l’account serve davvero e come progettare un checkout che raccolga soltanto i dati necessari.
Leggi il caso ↗77Marketing e webRecensioni dei clienti sul sito: si possono riutilizzare nome, foto e messaggi?
Una recensione arrivata per email non è già una testimonianza pubblicabile: come scegliere testo, identità e canali senza esporre il cliente.
Leggi il caso ↗78Imprese e professionistiHotel e B&B: quanto si può conservare la copia del documento dell’ospite?
Scansioni dei documenti accumulate nel gestionale dell’hotel: cosa chiarisce il Garante e come separare identificazione, invio e conservazione.
Leggi il caso ↗79Sanità e benessereAllergie nella prenotazione del ristorante: come trattare i dati senza creare un archivio sanitario?
Il modulo di prenotazione chiede allergie e intolleranze: come raccogliere indicazioni utili alla cucina, limitare gli accessi e gestire la conservazione.
Leggi il caso ↗80Sanità e benessereCertificato medico in palestra: chi può vederlo e quali dati devono finire nel gestionale?
La palestra conserva certificati e referti insieme alle iscrizioni: come verificare l’obbligo pertinente e limitare la circolazione dei dati sanitari.
Leggi il caso ↗81Imprese e professionistiAgenzia immobiliare: quali documenti chiedere prima di una visita e prima della proposta?
Documenti, buste paga e contatti raccolti già alla prima visita: come distinguere le fasi della trattativa e impedire condivisioni indiscriminate.
Leggi il caso ↗82Imprese e professionistiPreventivo assicurativo: l’intermediario può inviare i dati a tutte le compagnie?
Un preventivo richiesto a un intermediario genera contatti da più operatori: come chiarire destinatari, documenti necessari e utilizzi promozionali.
Leggi il caso ↗83Cloud e fornitoriCommercialista e fascicoli nel cloud: come evitare che un cliente veda i documenti di un altro?
Una cartella cloud condivisa semplifica lo scambio con il commercialista, ma richiede permessi per pratica, verifica del fornitore e procedure di uscita.
Leggi il caso ↗84Imprese e professionistiStudio legale: quali dati della controparte possono circolare nelle email della pratica?
Allegati della controparte inoltrati a molti destinatari: come valutare necessità difensive, accessi allo studio e cautele prima dell’invio.
Leggi il caso ↗85Enti, associazioni e condominioNonprofit: si può pubblicare sul sito l’elenco dei donatori e gli importi versati?
Ringraziare i sostenitori online può esporre nomi, importi e convinzioni personali: come distinguere rendicontazione e riconoscimento pubblico.
Leggi il caso ↗86Lavoro e risorse umaneAppartenenza sindacale dei dipendenti: chi può conoscere le trattenute e i permessi?
Un prospetto di trattenute sindacali distribuito ai responsabili rivela più del necessario: come separare paghe, organizzazione del lavoro e accessi.
Leggi il caso ↗87Governance e responsabilitàWhistleblowing: una casella email condivisa protegge davvero il segnalante?
La segnalazione arriva a un indirizzo letto da più uffici: come verificare il canale interno, i ruoli e la protezione delle identità coinvolte.
Leggi il caso ↗88Governance e responsabilitàDue diligence per un’acquisizione: quali dati personali mettere nella data room?
Il potenziale acquirente chiede tutti i fascicoli di dipendenti e clienti: come organizzare una data room proporzionata alle fasi della trattativa.
Leggi il caso ↗89Governance e responsabilitàVendita dell’azienda: si possono trasferire CRM e consensi marketing?
Il CRM passa al compratore insieme all’azienda: come distinguere contratti, contatti commerciali e consensi prima di avviare nuove campagne.
Leggi il caso ↗90Scuola e minoriApp per ragazzi: a 14 anni il consenso privacy basta per tutto?
Un’app accoglie utenti adolescenti: cosa significa la soglia italiana dei 14 anni e come progettare iscrizione, consenso e informazioni.
Leggi il caso ↗91AI e decisioni automatizzateAntifrode e-commerce: quando il rifiuto automatico dell’ordine va riesaminato
Il sistema antifrode respinge un ordine senza controllo umano: come valutare effetti, spiegazioni e possibilità di contestare l’esito.
Leggi il caso ↗92VideosorveglianzaTelecamere in negozio: cartello, tempi di conservazione e personale
Un negozio registra per trenta giorni e riprende la cassa: come verificare cartelli, necessità delle immagini e garanzie per i lavoratori.
Leggi il caso ↗93Sanità e benessereApp fitness: quando allenamenti e battito diventano dati sulla salute
Un’app combina battito, sonno e allenamenti: come distinguere le funzioni necessarie dalle condivisioni commerciali e proteggere i dati.
Leggi il caso ↗94Incidenti e sicurezzaTest del software con dati reali: perché copiare il database è rischioso
Gli sviluppatori copiano clienti e ordini nell’ambiente di prova: come ottenere test attendibili riducendo dati, accessi e invii accidentali.
Leggi il caso ↗95Diritti delle personeChi ha consultato il conto? Accesso a date e finalità dei log bancari
Un cliente chiede i log delle consultazioni del conto: come rispondere su date, finalità e identità del personale senza un diniego generico.
Leggi il caso ↗96Governance e responsabilitàRicerca con codici al posto dei nomi: i dati sono davvero anonimi?
Un progetto di ricerca sostituisce i nomi con codici: come valutare identificabilità, accesso alle chiavi e regole per condividere i risultati.
Leggi il caso ↗97Lavoro e risorse umaneFoto dei dipendenti sul sito: come gestire scelta, canali e uscita dall’azienda
Il nuovo sito mostra il personale: come definire utilizzi delle fotografie, scelte effettive e rimozioni quando cambia il rapporto di lavoro.
Leggi il caso ↗98Imprese e professionistiFoto della consegna: come evitare di riprendere persone e interni di casa
Il corriere fotografa il pacco come prova: quali dettagli evitare, chi può vedere l’immagine e come fissare una conservazione proporzionata.
Leggi il caso ↗99Diritti delle personeCliente che non paga: si può pubblicare il suo nome per recuperare il credito?
Un’impresa vuole esporre online il nome del cliente moroso: come recuperare il credito senza diffondere indebitamente dati e contestazioni.
Leggi il caso ↗100Imprese e professionistiTelefono obbligatorio al checkout: serve davvero per ogni acquisto?
Il checkout impedisce l’acquisto senza cellulare: come distinguere consegna, assistenza e marketing e rendere i campi coerenti con il servizio.
Leggi il caso ↗Fonti, metodo e trasparenza.
Le schede sono curate dalla redazione ConsulentiPrivacy di Informapress. I riferimenti rinviano a testi normativi, autorità e istituzioni. Una fonte citata non rende automaticamente corretta qualsiasi applicazione: verifica il testo vigente, i presupposti e le regole del settore.
Le informazioni storiche del sito rimangono separate nell’archivio. Per orientarti fra gli atti consulta la biblioteca normativa; per una valutazione del tuo caso puoi richiedere una consulenza.