Glossario · Glossario · Principi del GDPR
Minimizzazione dei dati: condividere solo il necessario, anche nei documenti
Team Anonimatum
In breve
La minimizzazione dei dati è il principio dell’art. 5, par. 1, lett. c) del GDPR: i dati personali devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento.
L’art. 5, par. 1, lett. c) del GDPR stabilisce che i dati personali sono «adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati». È il principio di minimizzazione dei dati: ciò che non serve alla finalità non andrebbe raccolto, conservato né trasmesso.
Di solito lo si spiega con moduli e banche dati, ma nella pratica quotidiana pesa soprattutto sui documenti: ogni fascicolo inoltrato, relazione allegata o provvedimento pubblicato decide quali dati viaggiano insieme al file.
Cosa richiede esattamente il principio
- Adeguati: sufficienti a raggiungere la finalità; minimizzare non significa lavorare con dati così scarsi da far fallire il trattamento.
- Pertinenti: collegati a quella finalità specifica, non a usi futuri eventuali.
- Limitati a quanto necessario: non più campi, persone o tempo dello stretto indispensabile. L’aspetto temporale si lega alla limitazione della conservazione dell’art. 5, par. 1, lett. e).
Il titolare deve poter dimostrare il rispetto del principio (responsabilizzazione, art. 5, par. 2). In concreto, deve documentare perché tratta certi dati e non altri.
Il legame con privacy by design e by default
L’art. 25 del GDPR trasforma la minimizzazione in un obbligo di progettazione. Il paragrafo 1 richiede misure tecniche e organizzative adeguate, come la pseudonimizzazione, volte ad attuare principi quali la minimizzazione. Il paragrafo 2 impone che, per impostazione predefinita, siano trattati solo i dati necessari per ogni specifica finalità, quanto a quantità raccolta, portata del trattamento, periodo di conservazione e accessibilità.
Le Linee guida 4/2019 del Comitato europeo per la protezione dei dati traducono questi obblighi in pratica: impostazioni predefinite che non espongono più del necessario, accessi limitati e processi in cui il dato superfluo viene eliminato in modo sistematico.
Minimizzare quando si condividono o pubblicano documenti
Prima di inviare o pubblicare un documento conviene porsi tre domande: di cosa ha davvero bisogno il destinatario? Deve sapere chi è ciascuna persona o gli basta distinguerle? Cosa contiene il file in modo non visibile? Le risposte indicano le misure:
- Ritagliare: inviare solo le pagine, gli allegati o le colonne pertinenti, non l’intero fascicolo.
- Oscurare: eliminare in modo irreversibile nomi, codici fiscali, indirizzi o IBAN che non servono al destinatario.
- Sostituire: quando le persone devono restare distinguibili (parte A, testimone 1), usare la pseudonimizzazione anziché cancellare.
- Generalizzare: l’anno invece della data esatta, la provincia invece dell’indirizzo.
- Ripulire: rimuovere i metadati del PDF, commenti e revisioni.
Nella pubblica amministrazione vale la stessa logica per gli obblighi di pubblicazione e l’accesso civico del d.lgs. 33/2013: pubblicare atti oscurando i dati personali non pertinenti consente di garantire trasparenza senza esporre informazioni non necessarie.
Esempi pratici
| Situazione | Di cosa ha bisogno il destinatario | Cosa è superfluo |
|---|---|---|
| Inviare cedolini a una società di consulenza per un’analisi del divario retributivo | Mansione, livello, retribuzione lorda, sesso | Nome, codice fiscale, IBAN, indirizzo di residenza |
| Affidare un contratto a un traduttore esterno | Le clausole | Firme, documenti d’identità dei firmatari, coordinate bancarie |
| Pubblicare un provvedimento di concessione di contributi | Oggetto, criteri, importo e beneficiario quando la norma lo richiede | Indirizzo, telefono, familiari |
| Passare un file Excel di segnalazioni al team di analisi | Data, tipo di segnalazione, ufficio | Colonne con nome ed e-mail dei dipendenti |
Nei fogli di calcolo minimizzare è spesso una questione di colonne: potete anonimizzare un file Excel per colonne e consegnare il resto intatto. Se il dataset sarà pubblicato, verificate anche che le colonne rimaste non permettano di individuare qualcuno; il k-anonimato aiuta a ragionarci.
Come aiuta Anonimatum
Anonimatum rileva con IA e pattern i dati personali in PDF, Word, Excel, PowerPoint, immagini ed e-mail e consente di rivedere ogni proposta prima di applicarla. Potete oscurare in modo irreversibile, sostituire in modo coerente quando il testo deve restare leggibile, rimuovere i metadati ed estrarre o eliminare pagine. L’elaborazione avviene con IA propria su server nell’UE, senza inviare il testo a modelli linguistici di terzi: anche questo è minimizzare.
Domande frequenti
Minimizzare obbliga ad anonimizzare sempre?
No. Obbliga a non trattare più dati del necessario. A volte basta ritagliare o pseudonimizzare; altre volte la finalità richiede dati identificativi, che allora sono necessari.
Il principio vale anche per i documenti interni?
Sì. Riguarda qualsiasi trattamento, compresi i passaggi tra uffici. Appartenere alla stessa organizzazione non giustifica ricevere dati che non servono.
Come si dimostra di aver minimizzato?
Documentando finalità, dati ritenuti necessari e misure adottate, ad esempio modelli di oscuramento per tipo di documento e una traccia di chi ha revisionato cosa.
Che differenza c’è con la limitazione della conservazione?
La minimizzazione riguarda quali e quanti dati si trattano; la limitazione della conservazione per quanto tempo restano in forma identificativa. Sono due principi distinti dell’art. 5.
I vostri documenti contengono più dati del necessario?
Guardate i piani e iniziate a ritagliare, oscurare o pseudonimizzare i documenti prima di inviarli o pubblicarli, con una fase di revisione.