Il diritto all\u2019oblio \u00e8 uno dei principali diritti difesi dal regolamento europeo sulla protezione dei dati personali. Ci\u00f2 significa che, una volta che sia esaurita la finalit\u00e0 per la quale un dato personale \u00e8 stato raccolto, esso deve essere cancellato o distrutto. Ad esempio, quando l\u2019impianto di videosorveglianza viene utilizzato, in una banca, per finalit\u00e0 di sicurezza antirapina, \u00e8 evidente che, se la rapina non si \u00e8 materializzata nell\u2019arco di 24 ore, non vi \u00e8 motivo di mantenere una copia delle video registrazioni.<\/p>\n
Parimenti, quando i dati vengono raccolti per effettuare una indagine di mercato, al termine dell\u2019indagine i dati possono essere cancellati o resi anonimi, in quanto l\u2019obiettivo della raccolta era quello di avere a disposizione elementi statistici afferenti al gradimento della clientela, ad esempio, piuttosto che non avere a disposizione il nome e cognome del soggetto interviste nato.<\/p>\n
Orbene, l\u2019esperienza insegna come quest\u2019operazione di cancellazione o distruzione spesso viene effettuata in maniera non appropriata. L\u2019errore pi\u00f9 frequente ed il pi\u00f9 grave \u00e8 evidentemente quello di \u201cdimenticarsi\u201d di cancellare i dati, quando non pi\u00f9 necessari.<\/p>\n
Altre volte invece il dato viene cancellato con modalit\u00e0 tali da renderlo comunque recuperabile e venendo cos\u00ec meno all\u2019obbligo del titolare del trattamento di effettuare quest\u2019operazione in modo appropriato.<\/p>\n
L\u2019autorit\u00e0 Garante nazionale si era gi\u00e0 in passato preoccupata di questo problema ed aveva pubblicato un prezioso documento, ancor oggi validissimo, nel quale venivano date indicazioni precise su come cancellare i dati, ad esempio presenti su supporti informatici, oppure distruggere i dati, se presenti su supporti cartacei. Questo documento, pu\u00f2 essere considerato una preziosissima guida per tutti i titolari del trattamento, da consegnare ai propri responsabili e agli operatori autorizzati.<\/p>\n
Un altro preziosissimo documento, che fin dal 2009 \u00e8 stato elaborato dal comitato tecnico europeo TC 263, \u00e8 la norma EN 15713, che fa riferimento alle linee guida per la distruzione sicura di materiale riservato.<\/p>\n
Chi scrive ha fatto parte del comitato che a suo tempo elabor\u00f2 questa norma, che prende in considerazione tutt\u2019una serie di supporti, non fermandosi solo su supporti informatici e cartacei, ma anche su altri tipi di supporti, come ad esempio CD e simili.<\/p>\n
Orbene, con la rapida evoluzione del mondo tecnologico, \u00e8 del tutto normale che una norma elaborata nel 2009 possa avere bisogno di un aggiornamento ed ecco perch\u00e9 dal BSI \u00e8 stata recentemente presentata una proposta formale di revisione di questo documento, basando questa richiesta su una serie di ottime motivazioni. Ad esempio, numerosi titolari del trattamento hanno fatto presente che oggi questa norma non riflette pi\u00f9 l\u2019arricchimento delle tipologie di archiviazione dei dati.<\/p>\n
Ad esempio, potrebbe essere oggi opportuno utilizzare sistemi pi\u00f9 raffinati di frammentazione dei supporti cartacei, in quanto sono gi\u00e0 disponibili degli applicativi, che possono inquadrare ogni singolo frammento e successivamente ricostruire l\u2019intero documento. Un ormai famoso esempio di applicazione di questi applicativi \u00e8 legato alla ricostruzione degli affreschi della basilica di San Francesco, danneggiati dal terremoto. Ogni singolo frammento \u00e8 stato inquadrato da uno scanner e un applicativo potentissimo \u00e8 stato in grado di dare precise indicazioni su come assemblare le migliaia di frammenti.<\/p>\n
L\u2019elevato importo delle sanzioni, che possono essere applicate nel quadro del regolamento europeo, rende ancora pi\u00f9 importante mettere a disposizione dei titolari del trattamento degli strumenti efficienti ed efficaci, in grado di dare ogni garanzia a tutti soggetti coinvolti che la distruzione di materiale sensibile sia stata portata a termine correttamente, prendendo in considerazione non solo il processo finale di frammentazione, ma anche quello di raccolta, trasporto e distruzione vera e propria.<\/p>\n