Dati aziendali, personali e promiscui

Il GDPR si applica solamente al trattamento dei dati personali e non di quelli aziendali. É di fondamentale importanza che un titolare del trattamento faccia subito la distinzione fra le due tipologie in modo da capire quali misure di sicurezza tecnico/organizzative adottare per essere conforme alla normativa.

Ci sono però delle situazioni in cui tale distinzione non è così netta. In quei casi si parla di dati promiscui.

Prendiamo ad esempio il caso del libero professionista che richiede un servizio a un’altra azienda e che solitamente utilizza il proprio telefono e la propria mail sia per lavoro che per le questioni personali. Quando l’azienda salva questi dati nella propria anagrafica, di fatto, sta memorizzando delle informazioni personali. In questo caso, sebbene si tratti di un rapporto B2B (tra azienda e azienda), dal punto di vista della privacy il rapporto è di tipo B2C (tra azienda e privato).