- Rezervarea
- Nome, telefono, data e ora, numero di persone, tavolo, talvolta occasione. È il set di dati più comune in un locale e, preso da solo, il più semplice: si basa sull’esecuzione del contratto o sulle misure prese su richiesta della persona prima del contratto. La complicazione nasce dal canale, non dal contenuto — la stessa prenotazione esiste simultaneamente nel quaderno del bar, nel thread di messaggistica della pagina e nel servizio esterno di prenotazione, e il terzo è l’unico che qualcuno potrebbe chiamare «sistema». Ogni copia ha il proprio destinatario, il proprio luogo di archiviazione e il proprio termine, e tutte e tre devono essere descritte nel registro delle attività di trattamento.Conservazione: In relazione allo scopo della prenotazione e a ciò che segue. I termini previsti di cancellazione per categorie sono un elemento espresso del registro delle attività di trattamento — quindi si decidono e si scrivono, non si lasciano al comportamento implicito dell’applicazione.FonteLegge 195/2024, art. 6 para. (1) lett. b), art. 5 para. (1) lett. e), art. 30 para. (1) lett. c), d) e f)
- Nota di allergia o di regime alimentare
- „Senza glutine”, „allergia alle arachidi”, „non mangia latticini”. Per il contenuto, si tratta di un dato relativo alla salute, quindi categoria speciale, indipendentemente dal fatto che sia stato scritto in una casella chiamata „osservazioni”. Ha bisogno di un’esenzione propria — in pratica, del consenso esplicito per scopi specifici — e di una separazione che i sistemi non fanno da soli: l’informazione è necessaria alla cucina in quella sera e non è necessaria a nessun altro scopo. La stessa frase, spostata dallo scontrino d’ordine al profilo del cliente, cambia regime, perché cambia scopo, e la compatibilità di un nuovo scopo si valuta in base a criteri espliciti, tra cui la natura dei dati e le possibili conseguenze sulla persona.Conservazione: Quanto dura lo scopo per cui è stato dato — il servizio di quella sera. La conservazione in un profilo cliente è un secondo scopo, con un secondo fondamento e un secondo termine, e il consenso può essere revocato con la stessa semplicità con cui è stato dato.FonteLegge 195/2024, art. 4 (definizione di «dati relativi alla salute»), art. 9 para. (1) e (2) lett. a), art. 6 para. (5), art. 7 para. (3)
- Registro di tracciabilità
- La descrizione del prodotto, la quantità, il riferimento del lotto, la data di spedizione e — la parte che sorprende — il nome e l’indirizzo del mittente e del destinatario. Quando il fornitore è un imprenditore individuale o un produttore persona fisica, il registro della sicurezza alimentare contiene anche dati personali, sebbene nessuno lo tratti in questo modo. Non è un motivo per non tenerlo; è un motivo perché compaia nel registro dei trattamenti, con il suo scopo reale, che è un obbligo legale, non marketing.Conservazione: Almeno 14 giorni dalla data limite di consumo, dalla data di durabilità minima o dall’ultimo giorno del termine di validità, con aggiornamento giornaliero. Su richiesta dell’Agenzia, l’informazione viene fornita entro 5 giorni.FonteLegge 306/2018, art. 11 para. (5), (6) e (7); Legge 195/2024, art. 6 para. (1) lett. c), art. 30 para. (1) lett. b) e f)
- Documentazione HACCP e registri di monitoraggio
- Analisi dei rischi, punti critici, limiti, schede di monitoraggio delle temperature, azioni correttive e verifiche periodiche. La legge richiede espressamente la redazione di documenti e registrazioni in funzione della natura e delle dimensioni dell'impresa, così da poter dimostrare l'applicazione efficace delle misure. La maggior parte non contiene dati personali, ma le schede firmate da chi ha misurato e da chi ha corretto li contengono — e quelle sono sia la prova sia un trattamento.Conservazione: Neverificato per il termine concreto. La legge rimanda alla Legge n. 880/1992 sul Fondo Archivistico della Repubblica Moldova per la conservazione dei documenti di attuazione dell’HACCP; non siamo riusciti ad aprire il testo di tale legge nel giorno della verifica, e un numero di anni che non posso indicare resta non verificato.FonteLegge 296/2017, art. 3 para. (7) lett. g), art. 8 para. (1) lett. a) e b)
- Fascicolo sanitario del personale
- Il libretto sanitario, la visita medica all’assunzione, gli esami periodici, la comunicazione di una malattia o di sintomi all’operatore, il divieto di entrare nell’area di manipolazione per chi soffre di lesioni infette, infezioni della pelle, ascessi o diarrea. Si tratta di dati sulla salute dei dipendenti, obbligatori per legge, quindi impossibili da evitare — e per questo l’unica domanda rimasta è chi li vede. Le misure devono garantire che, per impostazione predefinita, i dati non possano essere accessibili, senza intervento della persona, da un numero illimitato di persone; un dossier condiviso sul telefono del manager non soddisfa il requisito.Conservazione: Neverificato per il termine settoriale. Il principio generale è la conservazione per un periodo che non supera quanto necessario allo scopo, e il termine previsto per categoria rientra nel registro delle attività di trattamento.FonteLegge 296/2017, art. 16 para. (1)–(3); Legge 306/2018, art. 23 para. (1) e (2); Legge 195/2024, art. 9 para. (2) lett. b), art. 25 para. (2), art. 5 para. (1) lett. e)
- Le immagini del sistema di videosorveglianza
- Le telecamere sopra la casa, all’ingresso e nello spazio di servizio riprendono clienti e dipendenti allo stesso modo. Si tratta di trattamento, richiede una base giuridica e l’informativa al momento della raccolta — cioè all’ingresso, non in una politica nascosta sul sito. E se la copertura diventa una sorveglianza sistematica su larga scala di un’area accessibile al pubblico, la valutazione d’impatto sulla protezione dei dati è necessaria prima dell’installazione, non dopo il primo reclamo.Conservazione: Determinato dallo scopo e scritto esplicitamente; il principio della limitazione della conservazione si applica integralmente. Il termine previsto di cancellazione è un elemento del registro delle attività di trattamento.FonteLegge 195/2024, art. 6 para. (1) lett. f), art. 13 para. (1) e (2), art. 35 para. (1) e (3) lett. c), art. 30 para. (1) lett. f)
- L’ordine di consegna
- Indirizzo, piano, codice del citofono, numero di telefono, a volte indicazioni su chi apre la porta. Sono raccolti per un solo scopo — affinché il cibo arrivi — e hanno un ciclo di vita breve per loro natura, ma restano nella tabella degli ordini tanto quanto il prezzo e la quantità. Qui rientra anche l’obbligo di informazione della legge sugli alimenti: nella vendita mediante mezzi di comunicazione a distanza, le informazioni obbligatorie vengono messe a disposizione prima dell’acquisto, sul supporto di vendita a distanza, senza costi aggiuntivi per il consumatore, e tutte le indicazioni obbligatorie al momento della consegna.Conservazione: In relazione all’esecuzione dell’ordine e agli obblighi che ne derivano. Il termine si decide per categoria e si scrive nel registro; i campi di accesso all’abitazione non hanno bisogno dello stesso termine della registrazione dell’ordine.FonteLegge 195/2024, art. 6 para. (1) lett. b), art. 5 para. (1) lett. c) e e), art. 30 para. (1) lett. f); Legge 279/2017, art. 12 para. (1) e (2)