Guida pratica
Come nominare gli autorizzati al trattamento nello studio
Nello studio di amministrazione condominiale ogni collaboratore, dipendente o praticante che accede alle anagrafiche, ai conti e ai documenti dei condomini agisce sotto l'autorità del titolare o del responsabile del trattamento. Il GDPR e il Codice privacy italiano chiamano queste persone autorizzati al trattamento: vanno individuate, autorizzate per iscritto e istruite. Non è un adempimento formale, ma la base per dimostrare che l'accesso ai dati è limitato, tracciato e consapevole. Questa guida spiega chi nominare, come redigere l'atto di autorizzazione e quali istruzioni fornire, con una checklist pratica.
Checklist per nominare un autorizzato
- Elenca i ruoli che accedono ai dati: segreteria, contabilità, tecnici, praticanti, collaboratori esterni occasionali.
- Redigi per ciascuno una lettera di autorizzazione scritta con l'ambito di trattamento consentito.
- Allega le istruzioni operative su riservatezza, credenziali, gestione documenti e comportamento in caso di anomalie.
- Fai firmare l'atto e conservane copia nel fascicolo privacy dello studio.
- Assegna a ciascun autorizzato solo i permessi minimi necessari nel gestionale.
- Aggiorna l'elenco a ogni ingresso, cambio mansione o uscita di un collaboratore.
Chi è un autorizzato e perché serve la nomina
Il condominio è titolare del trattamento dei dati dei propri partecipanti, e l'amministratore tratta quei dati per svolgere il mandato affidatogli dall'assemblea ai sensi degli articoli 1129 e 1130 del Codice civile. All'interno dello studio, però, non è l'amministratore da solo a maneggiare le informazioni: lo fanno anche segretarie, contabili, tecnici e praticanti. L'articolo 29 del GDPR e l'articolo 2-quaterdecies del Codice privacy stabiliscono che chi agisce sotto l'autorità del titolare o del responsabile può trattare i dati solo se autorizzato e istruito.
La nomina degli autorizzati non è una formalità burocratica: serve a limitare l'accesso alle sole persone che ne hanno effettiva necessità e a rendere ciascuno consapevole dei propri obblighi. In caso di controllo del Garante o di contestazione di un condomino, l'atto scritto dimostra che lo studio ha organizzato l'accesso ai dati in modo controllato e non lascia le informazioni disponibili a chiunque passi dalla scrivania.
Cosa deve contenere l'atto di autorizzazione
L'atto va redatto per iscritto e personalizzato sul ruolo. Deve identificare la persona, indicare chi la autorizza (il titolare condominio tramite l'amministratore, oppure lo studio come responsabile), e delimitare l'ambito: quali categorie di dati può trattare e per quali finalità. Un contabile tratterà dati economici e anagrafici, un tecnico dati relativi a impianti e manutenzioni, la segreteria le comunicazioni.
Al testo vanno allegate le istruzioni operative. Non serve un manuale enciclopedico: bastano regole chiare su come custodire le credenziali, come gestire i documenti cartacei e digitali, il divieto di comunicare dati a terzi non autorizzati e l'obbligo di segnalare subito qualsiasi anomalia o sospetta violazione al referente privacy dello studio.
- Dati identificativi dell'autorizzato e del ruolo ricoperto.
- Ambito del trattamento: categorie di dati e finalità consentite.
- Istruzioni su credenziali, riservatezza e conservazione documenti.
- Obbligo di segnalazione tempestiva delle anomalie.
- Durata dell'autorizzazione e riferimento al mandato o al contratto di lavoro.
Permessi minimi nel gestionale
L'autorizzazione sulla carta va tradotta in permessi concreti nel software. Il principio è quello di minimizzazione: ogni persona vede e modifica solo ciò che le serve. Un praticante non ha bisogno di esportare in blocco tutte le anagrafiche, e un collaboratore che si occupa di un solo stabile non deve accedere ai dati degli altri condomini gestiti dallo studio.
Un buon gestionale consente di assegnare ruoli e profili di accesso differenziati e di registrare chi fa cosa. In questo modo il documento di nomina e la configurazione tecnica coincidono, e lo studio può dimostrare la coerenza tra ciò che ha autorizzato e ciò che il sistema effettivamente permette.
Aggiornare l'elenco e collegarlo alla formazione
L'elenco degli autorizzati è un documento vivo. Va aggiornato a ogni assunzione, cambio di mansione o cessazione del rapporto: quando un collaboratore lascia lo studio, le sue credenziali vanno revocate lo stesso giorno e l'autorizzazione archiviata con la data di chiusura. Un accesso rimasto attivo per un dipendente uscito è una delle vulnerabilità più frequenti e più facili da evitare.
La nomina va inoltre accompagnata dalla formazione: un autorizzato che non conosce le istruzioni non è realmente istruito. Conviene far firmare la ricezione delle istruzioni e prevedere un breve aggiornamento periodico. Con AmministraPro lo studio gestisce ruoli, profili di accesso e tracciamento delle operazioni in un unico ambiente; le funzionalità sono descritte nella pagina /funzioni e i piani nella pagina /prezzi.
Domande frequenti
Qual è la differenza tra autorizzato e responsabile del trattamento?
L'autorizzato è una persona fisica che opera all'interno dell'organizzazione del titolare o del responsabile, come un dipendente dello studio, e agisce sotto la loro autorità in base all'articolo 29 del GDPR. Il responsabile del trattamento è invece un soggetto esterno, ad esempio il fornitore del software, che tratta i dati per conto del titolare sulla base di un contratto dedicato.
L'atto di autorizzazione deve essere scritto?
Sì. Il Codice privacy richiede che gli autorizzati operino sotto istruzioni e la forma scritta è la modalità con cui lo studio dimostra di aver individuato le persone e delimitato l'ambito del trattamento. La forma scritta rende l'autorizzazione opponibile e verificabile in caso di controllo o contenzioso.
Un praticante o uno stagista va autorizzato?
Sì, se accede a dati personali dei condomini. Anche un rapporto temporaneo o di tirocinio comporta il trattamento di informazioni, quindi la persona va autorizzata per iscritto, istruita e dotata di permessi minimi, con revoca immediata delle credenziali alla fine del periodo.
Ogni quanto va aggiornato l'elenco degli autorizzati?
Non esiste una scadenza fissa di legge, ma l'elenco va aggiornato ogni volta che cambia qualcosa: nuovo collaboratore, cambio di mansione, cessazione del rapporto. Una revisione complessiva almeno una volta l'anno aiuta a verificare che permessi e autorizzazioni siano ancora coerenti con l'organizzazione reale.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.