Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
La targa può costituire un dato personale nel contesto del servizio. L’automazione deve essere progettata per la gestione del parcheggio, distinguendo accesso, pagamento, contestazioni ed eventuali usi ulteriori.
La situazione.
Scenario illustrativo. Un parcheggio privato sostituisce i biglietti con telecamere che leggono le targhe. Il gestore vuole conservare indefinitamente ingressi e uscite per analizzare abitudini e riconoscere clienti ricorrenti. Il fornitore offre un pannello condiviso con immagini, orari e pagamenti, utilizzabile anche da addetti che gestiscono soltanto l’assistenza allo sportello. L’informativa è disponibile solo dopo l’ingresso.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
Quali dati sono necessari per accesso, tariffazione e assistenza?
- 02
Si vogliono perseguire analisi o profilazioni aggiuntive?
- 03
Chi può collegare targa, immagine, pagamento e identità del cliente?
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
L’automazione non elimina la necessità di definire scopi e presupposti. La lettura di una targa va considerata nel sistema complessivo, soprattutto quando può essere collegata a contratto, pagamento o abitudini di una persona. Il principio di minimizzazione riguarda anche immagini di contesto, passeggeri e metadati. Non ogni funzione proposta dal fornitore è necessaria alla sostituzione del biglietto o alla corretta tariffazione.
Conservare ciò che serve a gestire il servizio è diverso dall’analizzare visite ricorrenti per iniziative commerciali. Le finalità ulteriori richiedono una valutazione propria, non una clausola generica nell’informativa. Occorre progettare accessi e periodi rispetto alle diverse attività, considerando eventuali contestazioni e obblighi applicabili. Una comunicazione resa soltanto quando il veicolo è già entrato può non offrire alle persone un’informazione adeguata prima della raccolta.
Cosa fare, in pratica.
- 01
Mappare dati e flussi dall’ingresso al pagamento, distinguendo lettura automatica, immagini e identificativi di transazione. Confrontare le funzioni indispensabili con quelle statistiche o commerciali che possono essere disattivate.
- 02
Predisporre un’informazione visibile prima della raccolta e un livello completo facilmente consultabile. Spiegare funzionamento e finalità effettive, senza descrivere il sistema soltanto come videosorveglianza di sicurezza se svolge anche tariffazione.
- 03
Definire profili separati per assistenza, amministrazione e gestione delle contestazioni. Esaminare il ruolo del fornitore e limitare la possibilità di esportare interi archivi di targhe e movimenti.
- 04
Stabilire criteri di conservazione distinti e verificarne l’applicazione tecnica. Gestire gli episodi contestati in modo selettivo, evitando che la necessità di trattenerne alcuni diventi la ragione per mantenere indefinitamente tutti i passaggi.
L’errore da evitare.
Conservare l’archivio completo dei movimenti perché il nuovo sistema lo rende disponibile e potrebbe tornare utile in futuro.
Tre verifiche da portare con te.
- Flussi di servizio e analisi separati.
- Informazione disponibile prima della raccolta.
- Accessi e periodi distinti per finalità.
La tariffazione automatica richiede dati precisi, non un archivio illimitato: ogni finalità deve avere accessi e conservazione coerenti.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.