Diritti

Premere elimina produce una conferma e una sensazione di definitivo. Nessuna delle due equivale alla sparizione dei dati. L'eliminazione è una richiesta, e ciò che segue è governato da regole che quasi nessuno ha letto.

Il diritto alla cancellazione e le sue cinque eccezioni

Il diritto alla cancellazione esiste, e non è assoluto. L'articolo 17 del GDPR ti dà il diritto di ottenere la cancellazione dei dati personali. L'articolo 17(3) elenca poi le situazioni in cui quel diritto non si applica - e l'elenco è abbastanza breve da tenere a mente.

La cancellazione non si applica quando il trattamento è necessario *«per l'esercizio del diritto alla libertà di espressione e di informazione»*; *«per l'adempimento di un obbligo legale»* o per un compito di interesse pubblico; per motivi di sanità pubblica; *«a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici»*; oppure *«per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria»*.

Rileggi la seconda e la quinta, perché coprono quasi tutto ciò che incontrerai davvero. Un'azienda tenuta a conservare le fatture a fini fiscali è soggetta a un obbligo legale, e la tua richiesta di cancellazione non lo rimuove. Un'azienda in contenzioso con te può conservare ciò che le serve per difendersi.

Ecco perché una conferma di cancellazione e un profilo vuoto possono convivere con dati conservati. L'account è sparito dall'interfaccia. Lo storico delle transazioni sta in un sistema contabile soggetto a un periodo di conservazione che non ha nulla a che vedere con il tuo account e tutto con la legge fiscale.

I backup e le copie fuori portata

I backup sono la seconda ragione, e la meno discussa. Un database in produzione può onorare una cancellazione rapidamente. Un backup fatto il mese scorso è una copia congelata, e modificarlo selettivamente ne distruggerebbe lo scopo: un backup che si può riscrivere non è un backup affidabile. La prassi comune è lasciare che i backup scadano secondo il proprio ciclo, sopprimendo il record se mai avviene un ripristino. È una posizione ingegneristica difendibile, e significa che la risposta onesta a «è sparito?» è «dai sistemi che ti servono, sì; da ogni copia esistente, non ancora».

• L'articolo 17 del GDPR dà un diritto alla cancellazione - l'articolo 17(3) elenca cinque eccezioni
• Obbligo legale e difesa di un diritto in giudizio coprono quasi tutta la conservazione reale
• I backup scadono secondo il proprio ciclo anziché essere modificati
• I dati già condivisi o venduti sono fuori dalla portata della tua richiesta
• L'eliminazione ferma la raccolta nuova e ti toglie dalla prossima violazione

Le copie in mano a terzi sono la parte che l'eliminazione non raggiunge mai. Se i dati sono stati condivisi o venduti prima della tua eliminazione, la tua richiesta va all'azienda a cui l'hai rivolta, non a tutte quelle a cui li ha passati. È questo divario a rendere eliminazione e prevenzione due problemi distinti: puoi chiudere un account oggi, e il profilo che un broker ne ha ricavato tre anni fa continua a esistere.

Che cosa ottiene davvero l'eliminazione

Che cosa ottiene allora l'eliminazione? Più di niente, e vale la pena. Toglie il profilo attivo da un'interfaccia dove chiunque abbia la tua password potrebbe arrivarci. Riduce ciò che una futura violazione di quell'azienda può esporre: un account dormiente è una passività, e chiuderlo ti toglie dal prossimo incidente. E ferma la raccolta nuova: quello che l'azienda avrebbe raccolto da domani, non lo raccoglierà più.

L'inquadramento realistico è quello da portarsi via: l'eliminazione governa il futuro molto meglio di quanto corregga il passato. Chiedi la cancellazione, aspettati le eccezioni, e tratta ciò che hai già lasciato uscire come un problema a sé, che richiede un lavoro a sé.

Cancellare ciò che già circola è metà del lavoro. L'altra metà è ciò che domani produrrà nuove tracce: il browser che si annuncia da solo, il dispositivo che resta sbloccato, l'unico account capace di reimpostare tutti gli altri. Individua la tua superficie di attacco, 10 domande, circa tre minuti, senza account, senza email, e non viene salvato nulla.