A prima vista un dossier di sostegno sembra una descrizione di progetto. In realtà contiene quasi sempre molto di più: i curriculum del team, indicazioni sui rapporti di lavoro, coordinate bancarie, talvolta lettere di referenza o certificati medici quando si tratta di borse di studio o sostegno sociale. Per le piattaforme di sostegno vale quindi lo stesso che per un fascicolo del personale — con la differenza che qui i dati vengono letti anche da commissioni esterne.

Chi può vedere che cosa?

La domanda più importante nella pratica non è quella dell'hosting, ma quella dei diritti di accesso. In molti programmi nella giuria siedono persone attive nello stesso mercato dei candidati. Un accesso in lettura generalizzato a tutti i dossier è allora delicato, anche se è stata firmata una dichiarazione di riservatezza.

Più sensata è una struttura dei permessi che segua la procedura:

  • I valutatori vedono solo i dossier loro assegnati, e solo nel proprio turno.
  • I dati finanziari diventano visibili solo a partire dalla fase di due diligence.
  • I conflitti di interesse vengono registrati all'assegnazione, non messi a verbale in seduta.
  • Ogni accesso resta tracciabile in un registro.

La conservazione è una decisione, non un caso

Nella pratica le domande respinte restano spesso per anni nel sistema perché nessuno ha deciso quando cancellarle. Il diritto sulla protezione dei dati richiede a tal fine un motivo e un termine. Per la maggior parte dei programmi è praticabile una regola differenziata: i progetti sostenuti per l'intero periodo di rendicontazione più il termine di conservazione, le domande respinte per un periodo nettamente più breve, con la possibilità di un consenso esplicito per una nuova presentazione nel turno successivo.

La domanda più scomoda di un'autorità di vigilanza raramente è «Dove sono i dati?», bensì «Chi vi ha avuto accesso, e per quanto tempo?».

Perché il luogo conta comunque

I programmi di sostegno svizzeri e gli enti pubblici lavorano con dati che spesso non appartengono all'estero né devono essere esposti all'accesso di autorità straniere. Un hosting in un centro dati certificato ISO 27001 in Svizzera non risolve tutte le questioni, ma toglie dal progetto il dibattito sui trasferimenti verso Stati terzi — il che, in una procedura di appalto, può far risparmiare diverse settimane.

Alla stessa logica appartiene la separazione dei mandanti: un'istanza dedicata per organizzazione anziché un database condiviso. Questo semplifica i concetti di cancellazione, le esportazioni e la prova che i dati di programmi diversi non vengono mescolati.

Lista di controllo prima del bando: Quali campi servono davvero? Chi vede quale fase? Per quanto tempo restano archiviate le domande respinte? Chi riceve un'esportazione alla chiusura — e in quale formato? Quattro domande che prima dell'avvio si chiariscono in un'ora, e dopo in settimane.

Questo articolo non sostituisce una consulenza legale. Per l'impostazione concreta del registro dei trattamenti, del contratto di trattamento dei dati e del concetto di cancellazione conviene coordinarsi con i propri consulenti giuridici.