Abstract: Cloud, rete di casa, persone: nell’azienda liquida la protezione dei dati non si difende più con un firewall e un archivio chiuso a chiave. Ecco dove passano oggi i confini da presidiare.
Sempre più aziende funzionano con un portatile, una connessione e un database in cloud. I collaboratori lavorano da casa, da un coworking o da un altro paese; i documenti vivono su piattaforme condivise; una parte del lavoro è affidata a freelance e agenzie che cambiano da un progetto all’altro. È l’azienda liquida: più leggera, più veloce, più libera di adattarsi al mercato.
Il GDPR, però, è stato scritto pensando a un’impresa solida: una sede, server interni, dipendenti nello stesso edificio, archivi dietro una porta chiusa a chiave. Quella porta oggi non esiste più. E con lei è sparito il confine che separava il “dentro” dal “fuori”.
Il rischio non arriva (solo) da fuori
Quando si parla di violazioni dei dati si pensa subito agli hacker. Nella pratica, molte segnalazioni al Garante arrivano da collaboratori, dipendenti o ex fornitori: persone che conoscono l’azienda dall’interno e ne vedono le falle. Il caso tipico è il collaboratore che se ne va e conserva l’accesso al drive condiviso, o i file dei clienti sul proprio computer, perché nessuno ha pensato di revocarli.
In un’organizzazione liquida ogni collaboratore connesso da casa diventa un nodo della rete aziendale, ogni computer personale un possibile punto di ingresso, ogni app installata senza controllo un possibile varco. La domanda non è più se ci sarà un incidente, ma dove avverrà e quanto velocemente potrà propagarsi.
I tre nuovi confini
Se il perimetro fisico si è sciolto, la protezione deve spostarsi su tre confini diversi.
- Il cloud. La sicurezza è condivisa con il fornitore: lui protegge l’infrastruttura, ma configurazioni, accessi, condivisioni e conservazione restano responsabilità dell’azienda. Scegliere un servizio per prezzo o popolarità, senza verificare dove sono i dati e che cosa prevede il contratto, significa spostare il rischio senza governarlo.
- La rete di casa. Il nuovo ufficio è il soggiorno di un collaboratore, con il router condiviso con la famiglia e il computer usato anche dai figli. Servono regole semplici e verificabili: dispositivi aggiornati, autenticazione a più fattori, nessun documento aziendale su account personali.
- Le persone. È il confine più importante. Un collaboratore informato e responsabilizzato è il miglior alleato dell’imprenditore; uno lasciato nell’incertezza può diventare la sua minaccia più grande. La formazione non è una firma su un foglio, ma una misura di sicurezza vera e propria.
Dalla conformità formale alla governance
Molte aziende gestiscono ancora la privacy come se nulla fosse cambiato: un’informativa copiata online, un consenso spuntato su un modulo, un file Excel con le nomine. Ma un’azienda che non sa dove sono i suoi dati, chi li tratta e con quali strumenti non è conforme, anche se ha un registro dei trattamenti compilato alla perfezione.
Cinque domande aiutano a capire da dove partire:
- Sappiamo in quali servizi cloud e su quali dispositivi si trovano i dati dei clienti e dei collaboratori?
- Chi ha accesso a cosa, e chi lo verifica?
- I collaboratori esterni sono incaricati, responsabili o titolari autonomi, e i contratti lo dicono?
- Che cosa succede ai loro accessi quando un rapporto finisce?
- Se domani un cliente chiedesse una copia dei suoi dati, sapremmo dove trovarli tutti?
La fiducia come unica solidità
La buona notizia è che la privacy, nell’azienda liquida, non è solo un costo. Clienti, partner e investitori valutano sempre più spesso un’impresa sulla sua capacità di dimostrare di avere il controllo dei propri processi. Un database raccolto correttamente è un patrimonio utilizzabile; uno raccolto senza basi valide non vale nulla. Nel mondo liquido la fiducia è l’unica forma di solidità che conta.
Approfondisci
Il libro Privacy Liquida – Come proteggere i dati quando l’azienda non ha più confini accompagna le organizzazioni fluide dalla conformità sulla carta a una governance reale, con casi, checklist e strumenti operativi.