Cosa dice l’articolo 5 del GDPR?

I principi dell’articolo 5 sono la bussola di ogni trattamento di dati personali. Non adempimenti formali, ma criteri che orientano ogni scelta: dal design di un prodotto alla gestione quotidiana dei dati.

1. Liceità, correttezza e trasparenza
Il trattamento deve avere una base giuridica valida ed essere comprensibile per l’interessato. In pratica: informative chiare e nessuna sorpresa su come vengono usati i dati.

2. Limitazione della finalità
I dati raccolti per uno scopo non possono essere riutilizzati per finalità incompatibili senza una nuova base giuridica. Lo scopo va definito prima, non dopo.

3. Minimizzazione
Si raccolgono solo i dati strettamente necessari. Nel nostro caso studio Privacy & AI questo ha significato chiedere all’ospite solo nome, numero di stanza e date — nulla di più.

La minimizzazione non è una rinuncia: è design. Meno dati significa meno rischio e più fiducia.

4. Esattezza
I dati devono essere accurati e aggiornati; quelli errati vanno cancellati o rettificati senza ritardo.