Un modulo per un evento tende ad allungarsi: un campo in più sembra sempre poter servire in futuro. Per progettare una raccolta più chiara, parti invece dalle attività concrete: iscrizione, comunicazioni organizzative e servizi effettivamente previsti. Ogni informazione richiesta dovrebbe avere uno scopo riconoscibile.
Collegare il campo alla finalità
Per ogni dato scrivi chi lo usa e per quale azione. Se nessuno sa spiegare perché chiedere una data completa, un indirizzo o un dettaglio personale, il campo merita una revisione prima di diventare obbligatorio. La disponibilità di una casella nel software non è una ragione per compilarla.
L'articolo 5 del GDPR include limitazione della finalità e minimizzazione dei dati. La progettazione pratica deve essere accompagnata dalla verifica del contesto e degli obblighi applicabili con chi segue la protezione dei dati. Questo elenco non stabilisce da solo la base giuridica né certifica la conformità dell'evento.
Pensare anche a chi vede le risposte
Definisci quali ruoli devono accedere all'elenco completo e quali necessitano soltanto di un'informazione operativa. Un addetto all'accoglienza potrebbe non aver bisogno di tutte le note presenti in una scheda amministrativa. Le autorizzazioni devono riflettere l'uso, non il desiderio di distribuire un unico file a tutti.
Se raccogli richieste particolari di accessibilità o altri dettagli delicati, coinvolgi i responsabili competenti prima di definire campi, destinatari e strumenti. Evita note libere pubblicate in elenchi condivisi senza una valutazione. I dati fittizi sono sufficienti per provare il funzionamento iniziale del modulo.
Decidere che cosa accade dopo l'evento
Non lasciare la conservazione alla memoria di chi ha creato il foglio. Definisci quali informazioni servono ancora, chi ne decide il trattamento e come vengono gestite copie ed esportazioni. Il GDPR richiama anche la limitazione della conservazione: un archivio non deve restare indefinito solo perché occupa poco spazio.
Prima di pubblicare il modulo, prova il percorso completo e fai leggere l'informativa prevista dai responsabili. Controlla che la raccolta corrisponda a ciò che viene descritto. Se l'organizzazione vuole usare i dati per una nuova finalità, non dedurre automaticamente che l'iscrizione precedente la copra.
| Campo o gruppo | Domanda | Decisione da documentare |
|---|---|---|
| Contatti | Quale comunicazione richiede questo recapito? | Necessità e destinatari |
| Informazioni organizzative | Servono davvero a erogare il servizio? | Obbligatorietà o alternativa |
| Note particolari | Chi deve conoscere il dettaglio? | Accesso e trattamento da verificare |
| Archivio finale | Per quanto e per quale scopo serve? | Responsabile e regole di conservazione |
- Elenca finalità e attività prima dei campi.
- Collega ogni dato a un uso e a un destinatario.
- Prova il modulo con informazioni fittizie.
- Fai verificare informativa, trattamento e conservazione nel contesto reale.
Domande frequenti
Posso raccogliere un dato perché forse servirà?
È una motivazione troppo vaga per progettare bene il modulo. Individua uno scopo concreto e fai verificare necessità e condizioni dai responsabili competenti.
Basta mettere tutti i dati in un foglio protetto?
La protezione tecnica non risolve da sola finalità, accessi e conservazione. Occorre decidere anche che cosa raccogliere e chi deve effettivamente vederlo.
Questo schema rende automaticamente conforme l’evento?
No. È uno strumento di progettazione. Base giuridica, informativa e altri obblighi dipendono dal caso e richiedono una verifica competente.
Fonti e approfondimenti: eur-lex.europa.eu.
