Guida pratica
Il fascicolo di accountability GDPR dello studio di amministrazione
Il principio di responsabilizzazione, o accountability, è il cuore del GDPR: il titolare e il responsabile del trattamento non devono solo rispettare le regole, ma essere in grado di dimostrarlo in ogni momento. Per uno studio di amministrazione condominiale questo significa costruire un fascicolo organizzato che raccolga tutte le prove della conformità: registri, nomine, contratti, informative, misure di sicurezza, prove di formazione. Senza questo insieme documentale, la conformità resta un'affermazione non verificabile. Questa guida spiega quali documenti raccogliere, come ordinarli e come tenerli aggiornati, con una checklist operativa.
Documenti da raccogliere nel fascicolo
- Registro dei trattamenti aggiornato per le attività dello studio.
- Informative privacy consegnate ai condomini e agli altri interessati.
- Accordi sul trattamento dei dati con i fornitori responsabili, software incluso.
- Nomine e istruzioni degli autorizzati interni.
- Descrizione delle misure di sicurezza tecniche e organizzative.
- Registro delle violazioni dei dati, anche se vuoto.
- Prove di formazione dei collaboratori.
- Policy di conservazione e cancellazione dei dati.
- Eventuali valutazioni d'impatto e verbali di verifica periodica.
Cosa significa accountability per lo studio
L'articolo 5, paragrafo 2, del GDPR stabilisce che il titolare è competente per il rispetto dei principi di trattamento e deve essere in grado di comprovarlo. Non è sufficiente comportarsi correttamente: bisogna poterlo dimostrare con documenti concreti. Nel condominio il titolare è la compagine dei partecipanti, ma è l'amministratore, con la sua organizzazione, a produrre e conservare gran parte delle prove operative.
Il fascicolo di accountability è il contenitore di queste prove. Non è un adempimento una tantum, ma un archivio vivo che cresce e si aggiorna con l'attività dello studio. Averlo ordinato significa poter rispondere in tempi rapidi a un reclamo, a una richiesta di un condomino o a un controllo del Garante, senza dover ricostruire tutto da capo sotto pressione.
I documenti fondamentali
Il primo blocco riguarda la mappatura dei trattamenti: il registro delle attività, che descrive quali dati lo studio tratta, per quali finalità, con quali basi giuridiche e per quanto tempo. A questo si legano le informative fornite agli interessati, che rendono trasparente il trattamento verso i condomini.
Il secondo blocco riguarda i rapporti con gli altri soggetti coinvolti. I fornitori che trattano dati per conto del titolare, come chi fornisce il software gestionale, vanno regolati con un accordo sul trattamento dei dati; internamente, i collaboratori vanno nominati come autorizzati e istruiti. Il fascicolo conserva copia di tutti questi atti, con le date.
- Blocco trattamenti: registro delle attività e informative.
- Blocco rapporti: accordi con i responsabili e nomine degli autorizzati.
- Blocco sicurezza: misure tecniche e organizzative, registro delle violazioni.
- Blocco ciclo di vita: policy di conservazione e cancellazione.
- Blocco verifica: prove di formazione, valutazioni d'impatto, riesami periodici.
Sicurezza, ciclo di vita e verifica
Il terzo blocco documenta le misure di sicurezza adottate: controllo degli accessi, cifratura, backup, gestione delle credenziali. Vanno descritte in modo che una persona esterna capisca come lo studio protegge i dati. Nello stesso ambito rientra il registro delle violazioni dei dati, che va tenuto anche quando non si sono verificati incidenti, perché la sua esistenza è essa stessa una prova di organizzazione.
Il quarto blocco riguarda il ciclo di vita dei dati, con le regole su quanto a lungo conservarli e come cancellarli o restituirli alla cessazione del mandato. L'ultimo blocco è quello della verifica: le prove di formazione dei collaboratori, le eventuali valutazioni d'impatto per i trattamenti più rischiosi e i verbali dei riesami periodici che dimostrano che lo studio controlla e aggiorna il proprio sistema.
Tenere il fascicolo aggiornato nel tempo
Un fascicolo compilato una volta e poi dimenticato perde valore: se i documenti non riflettono l'organizzazione reale, in caso di controllo possono addirittura ritorcersi contro lo studio. Conviene fissare un riesame periodico, almeno annuale, in cui si verifica che ogni documento sia attuale e si annota la data della revisione.
Centralizzare i documenti in un unico ambiente digitale, con date certe e accesso controllato, semplifica enormemente la manutenzione del fascicolo. Un gestionale che raccoglie anagrafiche, documenti, comunicazioni e scadenze permette di tenere insieme molte di queste prove e di ritrovarle rapidamente: le funzionalità di AmministraPro sono illustrate nella pagina /funzioni e i piani nella pagina /prezzi.
Domande frequenti
Il fascicolo di accountability è previsto espressamente dalla legge?
Il GDPR non usa il termine fascicolo, ma l'articolo 5 impone al titolare di poter dimostrare il rispetto dei principi di trattamento. Il fascicolo è lo strumento pratico con cui si adempie a questo obbligo, raccogliendo in modo ordinato i documenti che provano la conformità dello studio.
Va tenuto in formato cartaceo o digitale?
Entrambi sono ammessi, ma il formato digitale con date certe e accesso controllato è più pratico da aggiornare, cercare e proteggere. L'importante è che i documenti siano completi, coerenti con l'organizzazione reale e reperibili in tempi rapidi in caso di richiesta o controllo.
Chi deve tenerlo, l'amministratore o il condominio?
Il titolare del trattamento è il condominio, ma l'amministratore, in quanto organizza concretamente il trattamento, produce e conserva la maggior parte delle prove operative. Nella pratica è lo studio a mantenere il fascicolo per ciascun condominio gestito e per le attività proprie dello studio.
Ogni quanto va rivisto il fascicolo?
Non esiste una scadenza fissa, ma un riesame almeno annuale è una prassi ragionevole, integrato da aggiornamenti immediati quando cambiano procedure, fornitori, collaboratori o normativa. Ogni revisione va datata, così da dimostrare che il fascicolo è vivo e non un documento cristallizzato nel tempo.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.