Quasi ogni lavoro riguarda dati personali. Una receptionist annota il nome di un visitatore. Un commesso prende l'indirizzo di consegna. Un operatore sanitario legge un piano di assistenza. Un insegnante tiene l'elenco della classe. La legge sulla protezione dei dati stabilisce come queste informazioni devono essere trattate, e vale per Lei quanto per il Suo datore di lavoro.
La legge nel Regno Unito
- Il UK GDPR (il GDPR britannico) è l'insieme principale di regole. Deriva dal GDPR dell'UE e oggi fa parte del diritto britannico.
- Il Data Protection Act 2018 (DPA 2018, la legge britannica sulla protezione dei dati) lo affianca. Aggiunge dettagli britannici, come esenzioni e reati.
- Il Data (Use and Access) Act 2025 (DUAA) è diventato legge il 19 giugno 2025. Modifica il UK GDPR, il DPA 2018 e le regole sul marketing (PECR). Non li sostituisce. Le sue modifiche sono entrate in vigore per fasi e dal 19 giugno 2026 si applicano tutte. Consulti ico.org.uk per le indicazioni più recenti.
- Le Privacy and Electronic Communications Regulations 2003 (PECR, le regole britanniche su privacy e comunicazioni elettroniche) riguardano messaggi di marketing, telefonate e cookie. Le incontrerà nella lezione 7.
L'autorità di controllo è l'Information Commissioner's Office (ICO), l'autorità britannica per la protezione dei dati. Pubblica indicazioni, riceve i reclami e può multare le organizzazioni.
Dati personali
I dati personali sono qualsiasi informazione su una persona vivente identificata o identificabile. Non devono essere segreti. Esempi:
- un nome, un indirizzo, un indirizzo e-mail o un numero di telefono;
- una foto, un'immagine di videosorveglianza o una registrazione vocale;
- un numero di dipendente, un numero di cliente o un identificativo online;
- una nota in una cartella su ciò che una persona ha detto o fatto.
Se riesce a capire a chi si riferisce l'informazione, magari collegandola ad altri dati, sono dati personali. Le informazioni su un'azienda non sono dati personali. Quelle su un imprenditore individuale o sul referente indicato di un'azienda possono esserlo.
Categorie particolari di dati e dati su reati
Alcuni dati sono più sensibili, perché un uso scorretto può causare un danno reale. Le categorie particolari di dati sono le informazioni su:
- origine razziale o etnica;
- opinioni politiche;
- convinzioni religiose o filosofiche;
- appartenenza sindacale;
- dati genetici e dati biometrici usati per identificare una persona;
- salute;
- vita sessuale o orientamento sessuale.
Anche i dati relativi a reati (condanne e illeciti penali) hanno una protezione supplementare. Un'organizzazione ha bisogno di una condizione giuridica in più per usare questo tipo di dati. Presti ogni volta maggiore attenzione.
Titolari e responsabili del trattamento
- Un titolare del trattamento (controller) decide perché e come i dati personali vengono usati. Il Suo datore di lavoro di solito è un titolare.
- Un responsabile del trattamento (processor) usa dati personali per conto di un titolare e secondo le sue istruzioni, per esempio una società di buste paga o un servizio cloud.
- Un interessato (data subject) è la persona a cui i dati si riferiscono. Clienti, pazienti, alunni, dipendenti e candidati sono tutti interessati.
Il titolare ha i principali obblighi di legge. Come dipendente, Lei di norma agisce per conto del Suo datore di lavoro. Segue le sue istruzioni e le sue politiche.
Che cosa conta come uso dei dati
La legge lo chiama trattamento. Significa quasi qualsiasi cosa: raccogliere, registrare, conservare, consultare, condividere, modificare, cancellare. Anche solo visualizzare una scheda sullo schermo è trattamento.
Che cosa copre la legge
Il UK GDPR copre i dati personali conservati su computer, telefoni e altri sistemi digitali. Copre anche gli archivi cartacei tenuti in un sistema di archiviazione. Gli appunti scritti a mano e i messaggi contano quando sono conservati come parte di una raccolta di documenti.
Il Suo punto di partenza
Non deve essere un avvocato. Deve però sapere che cosa sono i dati personali, usarli solo per il Suo lavoro e chiedere quando ha un dubbio. La lezione 8 mostra che cosa fare e che cosa non fare.