Dopo anni di “privacy burocratica”, fatta di moduli incomprensibili e firme automatiche, il GDPR aveva promesso un cambio di paradigma: restituire alle persone il controllo sui propri dati attraverso trasparenza, chiarezza e responsabilità.
Eppure, a 8 anni dalla sua entrata in vigore, molte informative privacy sono ancora documenti lunghi, complessi e scritti in un linguaggio giuridico difficile da comprendere anche per utenti esperti.
Il GDPR, invece, è molto chiaro: le informazioni devono essere concise, trasparenti, accessibili e scritte con un linguaggio semplice.
La vera compliance non si misura quindi sulla quantità di pagine o sul “legalese”, ma sulla capacità di far capire davvero:
✔️ quali dati vengono raccolti
✔️ perché vengono utilizzati
✔️ per quanto tempo saranno conservati
✔️ quali diritti ha l’interessato
Le informative devono riguardate i trattamenti ( leggi di settore, ad esempio; DAT, ad esempio) non le aree organizzative (Servizi Sociali, Anagrafe). Una semplificazione del genere non tutela l’interessato
Per gli enti locali questo tema è centrale, perché la fiducia dei cittadini passa anche dalla qualità della comunicazione istituzionale.
Una buona informativa privacy non è un adempimento formale da pubblicare sul sito, ma uno strumento di trasparenza e di relazione con cittadini, dipendenti e utenti dei servizi pubblici.
Alcune buone pratiche:
• usare linguaggio semplice e diretto
• strutturare le informazioni in modo chiaro
• evitare tecnicismi inutili
• utilizzare schemi, icone e sintesi
• progettare l’informativa come parte dell’esperienza utente
La protezione dei dati non deve creare distanza tra amministrazione e cittadino. Al contrario, una comunicazione chiara rafforza fiducia, consapevolezza e qualità dei servizi pubblici digitali.
Perché senza trasparenza non può esserci vera tutela dei dati persona
Lascia un commento