Limitazione della conservazione: la regola del piano di conservazione

La limitazione della conservazione implica che i dati personali debbano essere eliminati o anonimizzati una volta conseguita la finalità originaria. La distinzione fondamentale rispetto alla minimizzazione dei dati è che quest’ultima limita ciò che viene raccolto all’inizio, mentre la limitazione della conservazione stabilisce per quanto tempo può essere conservato. Ad esempio, se raccogliete i nomi dei clienti per evadere un ordine, non potete conservarli per cinque anni nell’eventualità di una futura campagna di marketing: ciò violerebbe il principio di limitazione della conservazione, a meno che non disponiate di una base giuridica distinta e di un periodo di conservazione definito.

Per cogliere la differenza nelle domande d’esame, cercate espressioni temporali come «conservare a tempo indeterminato», «conservare per dieci anni» o «archiviare senza una scadenza stabilita»: segnalano problemi di limitazione della conservazione, non di minimizzazione. Un espediente utile consiste nel chiedersi: «Il problema riguarda ciò che è stato raccolto (minimizzazione) o la durata della conservazione (limitazione della conservazione)?». Ricordate inoltre che un piano di conservazione è uno strumento pratico di competenza digitale: elenca i tipi di dati, le finalità, i periodi di conservazione e le date di eliminazione. Se uno scenario menziona un piano, è probabile che la domanda valuti la limitazione della conservazione, non la minimizzazione.

Per mettervi rapidamente alla prova, immaginate un’azienda che raccolga indirizzi e-mail per una newsletter una tantum e li conservi poi per tre anni «nel caso possano servire». La violazione riguarda la limitazione della conservazione, non la minimizzazione, perché la raccolta era corretta ma la conservazione è stata eccessiva. Un sintetico espediente mnemonico: «Raccogliete poco, eliminate presto: minimizzazione per la prima azione, limitazione della conservazione per la seconda».