Il principio di esattezza dei dati personali richiede di considerare se le informazioni siano corrette e, quando necessario, aggiornate rispetto alle finalità del trattamento. Il problema operativo non è soltanto correggere una casella: bisogna individuare la fonte, fermare la propagazione dell’errore e assicurare che la modifica raggiunga i processi che utilizzano quel dato.
L’articolo 5, paragrafo 1, lettera d), GDPR è il riferimento del principio. La guida segue il percorso fonte, verifica, aggiornamento e correzione, con un piano utilizzabile da chi gestisce CRM, archivi del personale o servizi alla persona. Il risultato è una catena documentata che collega dato, finalità, responsabile e controllo.
Definire l’esattezza rispetto all’uso
Un’informazione può essere corretta come dato storico e non esserlo come recapito attuale. La precedente residenza può appartenere legittimamente a un documento riferito a un periodo passato; usarla per una comunicazione odierna richiede una valutazione diversa. Evitate quindi di sovrascrivere indiscriminatamente ogni traccia storica quando la persona segnala un cambiamento.
Descrivete per ogni campo l’uso previsto e il significato temporale. «Indirizzo» è ambiguo se può indicare domicilio corrente, luogo di consegna o residenza dichiarata alla conclusione del contratto. Una definizione precisa permette di decidere quando aggiornare e quali documenti conservare come rappresentazione dell’attività passata.
La limitazione delle finalità è collegata a questa scelta. Un dato raccolto per un’esigenza può essere inadatto a un altro uso senza essere materialmente falso. Prima di riutilizzarlo, verificate pertinenza, contesto e qualità necessaria per la nuova operazione.
Identificare la fonte autorevole per ogni informazione
Elencate da dove provengono i dati: interessato, operatore, documento, fornitore o calcolo. Distinguete la fonte originaria dal sistema che attualmente contiene una copia. Un CRM può visualizzare l’indirizzo, ma l’aggiornamento effettivo può dipendere da un gestionale esterno che lo sovrascrive ogni notte.
La mappatura dei sistemi e dei flussi aiuta a individuare queste dipendenze. Per ciascun campo importante identificate sistema di riferimento, modalità di aggiornamento e destinatari. Se due sistemi hanno entrambi autorità di modifica, stabilite una regola per i conflitti e una persona capace di risolverli.
Registrate anche il grado di attendibilità della fonte quando rilevante. Un’informazione dichiarata, una verifica documentale e un’inferenza automatica non sono la stessa cosa. Presentarle tutte come fatti certi può produrre decisioni ingiuste e rendere difficile rispondere a una contestazione.
Prevenire errori senza raccogliere dati eccessivi
Controlli di formato, conferma dei recapiti e avvisi su incongruenze possono ridurre errori iniziali. Devono essere proporzionati. Chiedere un documento d’identità per correggere un errore banale può introdurre una raccolta ulteriore non necessaria, mentre una modifica di coordinate di pagamento può richiedere cautele più robuste.
Esaminate con la minimizzazione dei campi quali verifiche richiedono davvero informazioni aggiuntive. Spesso è possibile migliorare chiarezza delle etichette o conferma da parte dell’utente senza raccogliere nuovi attributi. Un modulo che distingue recapito personale e recapito professionale evita errori che una validazione tecnica della stringa non rileva.
Prevedete controlli sulle importazioni. Verificate mappatura delle colonne, conversione delle date, gestione di valori vuoti e duplicati. Una procedura apparentemente riuscita può aver spostato informazioni nel campo sbagliato. Utilizzate un campione rappresentativo e conservate l’esito del controllo prima di rendere i dati disponibili ai processi successivi.
Organizzare aggiornamenti coerenti con il rischio
Definite eventi che richiedono una conferma: nuova operazione, comunicazione restituita, cambio di rapporto o segnalazione dell’interessato. La frequenza di revisione deve dipendere dall’uso e dalle conseguenze dell’errore. Non è necessario chiedere periodicamente alla persona di riconfermare ogni dato se quel controllo non risponde a un’esigenza concreta.
Per le informazioni che diventano obsolete rapidamente, mostrate data e fonte dell’ultima verifica a chi le utilizza. Un operatore può così distinguere una preferenza appena confermata da un’informazione importata molto tempo prima. La visibilità del contesto evita che la presenza in archivio venga scambiata per garanzia di attualità.
| Categoria | Possibile evento di verifica | Responsabilità da assegnare |
|---|---|---|
| Recapiti | Mancata consegna o nuova comunicazione | Servizio che mantiene il contatto |
| Identità | Incongruenza rilevante per l’operazione | Funzione autorizzata alla verifica |
| Dati contrattuali | Modifica comunicata dalle parti | Referente del rapporto |
| Preferenze | Nuova scelta o contestazione | Proprietario del processo interessato |
| Dati derivati | Correzione della fonte o del modello | Responsabile dell’elaborazione |
Gestire una contestazione senza presumere l’esito
Quando una persona segnala un errore, identificate dato contestato, correzione richiesta e contesto d’uso. Verificate l’identità in modo proporzionato e cercate le informazioni necessarie. La procedura di rettifica dell’articolo 16 organizza il diritto specifico; il programma di esattezza deve permetterle di produrre effetti in tutti i sistemi interessati.
Distinguete un fatto oggettivo errato da una valutazione o da un’informazione storica. In alcuni casi occorre correggere; in altri può essere necessario integrare, contestualizzare o registrare la posizione della persona. Non presentate automaticamente ogni dissenso come prova di falsità, ma non usate la natura valutativa di un dato per evitare qualsiasi esame.
Considerate gli altri diritti applicabili, compresa la limitazione nei casi previsti dal Regolamento. Se un’informazione contestata alimenta una decisione rilevante, valutate come gestirne l’uso durante la verifica. Il referente deve sapere chi può intervenire sul processo e quali effetti può sospendere o riesaminare.
Propagare la correzione e impedire il ritorno dell’errore
Aggiornate il sistema di riferimento e identificate copie, esportazioni e destinatari. Una correzione effettuata soltanto nell’interfaccia visibile può essere annullata dalla successiva sincronizzazione. Controllate code, importazioni programmate e cache che alimentano il servizio.
L’articolo 19 GDPR disciplina la comunicazione di rettifiche, cancellazioni o limitazioni ai destinatari nei termini previsti. Documentate il percorso applicabile, comprese eventuali ragioni che incidono sulla comunicazione. L’obiettivo è poter spiegare quali soggetti sono stati avvisati e quali parti del processo restano da completare.
Verificate anche i ripristini da backup: il ritorno a una copia precedente può reintrodurre informazioni corrette successivamente. Prevedete un registro delle modifiche o altro meccanismo adeguato a riconciliare lo stato recuperato con le decisioni intervenute dopo la copia.
Misurare gli errori e migliorare il processo
Raccogliete categorie di errore, origine, conseguenze e tempo necessario alla correzione. Evitate classifiche individuali prive di contesto: molti errori dipendono da interfacce ambigue o integrazioni mal configurate. L’analisi dovrebbe aiutare a individuare cause ripetute e modifiche capaci di prevenirle.
Per i dati utilizzati in decisioni automatizzate, verificate se la correzione richieda il ricalcolo di un risultato o il riesame di una decisione. Aggiornare la fonte senza riaprire l’esito può lasciare intatta la conseguenza dell’errore. Registrate chi decide e come l’interessato viene informato del risultato.
Il fascicolo di qualità può comprendere dizionario dei campi, fonti, regole di aggiornamento, controlli sulle importazioni e registro delle correzioni. Collegate le azioni al sistema di accountability, conservando soltanto le evidenze necessarie. Una prova finale efficace segue un errore di esercitazione dall’ingresso alla correzione e alla sincronizzazione successiva: se il dato sbagliato ritorna, il processo non è ancora risolto.
Per l’interpretazione coordinata dei principi e dei diritti, consultate anche il percorso EDPB sui principi di protezione dei dati. La documentazione interna deve comunque descrivere le scelte concrete dell’organizzazione, perché la citazione di una fonte non sostituisce la verifica dei flussi realmente utilizzati.
Quando una fonte esterna continua a inviare il valore errato, assegnate una segnalazione al referente contrattuale e definite una gestione temporanea del conflitto. La soluzione può richiedere il blocco del singolo aggiornamento o una regola di prevalenza, purché sia documentata e verificata. Non lasciate all’operatore il compito di correggere manualmente lo stesso record a ogni importazione: questa ripetizione segnala che la causa originaria rimane attiva.