Auto connesse, il passaggio di mano che può scoprire i tuoi dati

Il problema emerge soprattutto quando l’auto cambia utilizzatore: informazioni personali come contatti, destinazioni e cronologia delle chiamate possono rimanere memorizzate e diventare accessibili a chi prende possesso del veicolo. Secondo Andrea Amico, fondatore e amministratore delegato di Privacy4Cars, la filiera automobilistica deve ancora dotarsi di procedure uniformi per affrontare in modo concreto questo rischio.

La questione riguarda flotte aziendali, noleggio, leasing, società di rivendita, assicurazioni e imprese attive nella fase finale della vita dei veicoli. Il Regolamento generale sulla protezione dei dati impone infatti di eliminare le informazioni quando non esiste più una base giuridica per conservarle, ma molte organizzazioni affidano ancora l’operazione a prassi non documentate o alla sola attenzione del singolo addetto.

Il cambio utilizzatore apre il rischio

Un’automobile moderna può conservare numerosi elementi riconducibili a una persona: numeri in rubrica, percorsi effettuati, indirizzi di abitazione e lavoro, impostazioni personali e dati sulle comunicazioni. A differenza di quanto avviene spesso con telefoni e computer, però, il veicolo può tornare sul mercato senza che le informazioni del precedente conducente siano state rimosse.

Quando l’auto passa a un’altra persona o a un’altra organizzazione, l’operatore che la riceve assume un ruolo determinante nella gestione di quei dati. Se il mezzo viene riassegnato o venduto senza una cancellazione efficace, il nuovo utilizzatore potrebbe visualizzare informazioni appartenenti al precedente conducente: una situazione potenzialmente riconducibile a un accesso non autorizzato.

Il conducente non sostituisce l’azienda

La responsabilità non viene trasferita automaticamente all’automobilista. Il conducente, in quanto persona cui i dati si riferiscono, non ha l’obbligo previsto dal regolamento di provvedere personalmente alla cancellazione prima della restituzione del veicolo.

Anche un’eventuale richiesta rivolta al cliente non libera l’azienda dai propri doveri. Spetta all’organizzazione predisporre controlli solidi, applicabili con regolarità e verificabili, analogamente a quanto già dovrebbe fare per altri dispositivi elettronici affidati ai dipendenti. Un accordo che attribuisca al cliente l’onere della rimozione può avere conseguenze sul piano contrattuale, ma non elimina la responsabilità dell’impresa rispetto alla protezione dei dati.

Chi decide risponde del trattamento

Il soggetto tenuto a governare il trattamento è, in linea generale, chi stabilisce perché e come utilizzare le informazioni presenti nel veicolo. Accanto al titolare può operare un responsabile incaricato di eseguire attività per suo conto; altri soggetti della filiera possono assumere rilievo solo in presenza di un incarico o di circostanze specifiche.

Questa ripartizione rende meno semplice individuare un unico responsabile lungo il percorso dell’auto. La gestione può coinvolgere più operatori, ma il cambio di disponibilità del veicolo rappresenta ogni volta un passaggio nel quale occorre verificare i dati presenti, definire le attività necessarie e conservarne la prova. Le conseguenze di una gestione inadeguata possono comprendere sanzioni fino al 4% del fatturato, richieste economiche in sede civile, possibili profili penali per i dirigenti e danni alla reputazione.

Flotte e usato senza procedure comuni

Nelle flotte il momento più delicato coincide spesso con la riallocazione. Quando il mezzo viene riconsegnato e destinato a un altro dipendente, l’azienda deve impedire che il nuovo conducente possa consultare le informazioni lasciate dal precedente. La mancata rimozione può trasformarsi in una violazione ripetuta, soprattutto se il passaggio tra utilizzatori avviene frequentemente.

Anche il settore del remarketing e della preparazione dei veicoli usati è esposto. Concessionari, società specializzate e centri di ripristino entrano nella gestione di automobili che contengono ancora dati personali, ma non sempre dispongono di criteri condivisi e controllabili per la cancellazione. Affidarsi soltanto all’esperienza dell’addetto non garantisce un risultato dimostrabile: servono istruzioni standard, registrazioni delle operazioni e misure tecniche e organizzative applicate in modo coerente.

La stessa attenzione deve accompagnare il veicolo fino agli operatori del fine vita. Il nodo, per l’intera filiera, non è soltanto eliminare le informazioni, ma riuscire a dimostrare che l’operazione è stata eseguita correttamente ogni volta che l’auto cambia proprietario, utilizzatore o destinazione.