Di cosa si tratta.
Il Privacy Act 2020 è il quadro neozelandese per la gestione delle informazioni personali da parte delle organizzazioni cui si applica. I principi riguardano raccolta, informazione delle persone, sicurezza, accesso, correzione, utilizzo e comunicazione dei dati. Il Privacy Commissioner mette a disposizione guide e codici settoriali che aiutano a passare dal testo alle attività concrete. Per un’impresa italiana il riferimento diventa utile quando si lavora con un’attività o un servizio collegato alla Nuova Zelanda. La valutazione non consiste nel rinominare i documenti GDPR: occorre esaminare presupposti, ruoli e regole locali, mantenendo distinte le condizioni europee eventualmente applicabili allo stesso flusso.
A chi può interessare.
Il punto di partenza è capire quale organizzazione tratta le informazioni e attraverso quali operazioni. Una raccolta effettuata direttamente dalla persona è diversa dall’acquisizione di dati da un partner o da un archivio esterno. Dal 1° maggio 2026 il nuovo principio IPP 3A aggiunge obblighi informativi per la raccolta indiretta, con condizioni ed eccezioni da verificare. Per alcuni settori i codici di prassi modificano l’operatività dei principi generali. È quindi opportuno controllare sia il Privacy Act vigente sia il codice eventualmente pertinente, senza fermarsi a un elenco sintetico di principi.
I punti da capire.
- 01
La finalità orienta la raccolta e l’utilizzo delle informazioni. Un’organizzazione dovrebbe poter spiegare perché un dato serve e come si collega all’attività svolta.
- 02
L’informazione della persona va analizzata rispetto al modo in cui i dati sono stati ottenuti. I principi IPP 3 e IPP 3A riguardano rispettivamente raccolta diretta e indiretta; non sono due testi intercambiabili da inserire automaticamente nello stesso modulo.
- 03
Accesso, correzione, conservazione e sicurezza richiedono procedure utilizzabili. Il sito dell’Autorità segnala anche la presenza di codici settoriali che possono adattare le regole generali.
- 04
Le comunicazioni all’estero vanno esaminate specificamente. La scelta di un fornitore internazionale deve tenere conto del rapporto e delle garanzie effettive, oltre che degli eventuali obblighi europei.
- 01Individua l’ambito
- 02Leggi le regole pertinenti
- 03Verifica sul tuo contesto
Il percorso orienta la lettura: non costituisce una verifica automatica di conformità.
Cosa verificare in pratica.
- Elenca le fonti da cui arrivano le informazioni e separa raccolta diretta, acquisizioni da partner e altri flussi indiretti. Per ogni canale verifica le informazioni dovute.
- Controlla se esiste un codice settoriale applicabile e se la documentazione interna riflette gli aggiornamenti introdotti dal principio IPP 3A.
- Predisponi responsabilità chiare per richieste delle persone, sicurezza, incidenti e cancellazione, verificando che i fornitori possano supportare le procedure concordate.
UN ESEMPIO PER ORIENTARSI
Dal principio alla situazione concreta.
Una società neozelandese riceve da un partner una lista di richieste di assistenza. Prima di importarla distingue le informazioni necessarie dalle note non pertinenti e verifica come sono state raccolte. Controlla poi quali comunicazioni siano richieste dalla raccolta indiretta e quali eccezioni possano essere applicabili. Il fatto che il partner abbia già un’informativa non viene assunto come prova sufficiente: la società esamina il proprio ruolo, l’uso previsto e le informazioni effettivamente ricevute dalle persone.
Scenario ipotetico a scopo divulgativo.Ambito, limiti e aggiornamenti.
La numerazione dei principi continua a essere presentata da 1 a 13 con l’inserimento di IPP 3A: leggere soltanto una vecchia lista può far perdere l’aggiornamento del 2026. Per le decisioni operative vanno esaminati testo vigente, eccezioni e codici. Un collegamento commerciale con la Nuova Zelanda non consente di concludere automaticamente che ogni attività rientri nello stesso ambito o richieda identiche misure.
Consultare il testo legislativo vigente e i codici settoriali. La guida del Privacy Commissioner aiuta a individuare principi e aggiornamenti pertinenti.
Le fonti ufficiali.
La scheda spiega il riferimento in termini divulgativi. Per applicarlo consulta il testo vigente, gli allegati, gli aggiornamenti e le disposizioni pertinenti.