Problema 04Protezione dei dati by design
La conoscenza si paga in dati personali.
Ne detieni più di quanto dovresti, perché sembrava il prezzo per sapere qualsiasi cosa.
Capire la propria forza lavoro sembra richiedere archivi nominativi, così i dati personali dei dipendenti si accumulano: nei sistemi, negli export e nei fogli di calcolo su singoli portatili. La minimizzazione dei dati e la limitazione della finalità dicono una cosa. Le esigenze pratiche dell'analisi ne dicono un'altra. La tensione resta irrisolta, l'esposizione cresce nello spazio in mezzo, e ogni copia non censita rende meno credibile la promessa di riservatezza per le persone di cui sono i dati.
Come si presenta
Dall'interno, si presenta così
Dati personali che dilagano
Lo stesso dipendente esiste in una dozzina di posti, diversi dei quali un foglio che nessuno ha più aperto da quando se n'è andato chi lo aveva creato.
Conservazione per default
Gli archivi sopravvivono alla loro finalità perché cancellare è il progetto di qualcuno e la priorità di nessuno, e tenerli non costa nulla di visibile.
L'analisi come export
Ogni domanda risolta fuori dal sistema di riferimento crea una copia incontrollata in più, e in pratica ogni copia è permanente.
Nessuna valutazione dietro le analisi
Il trattamento avviene perché si è rivelato utile, non perché prima sia stata individuata e messa per iscritto una base giuridica.
Quanto costa
Quanto ti costa
Esposizione che cresce con ogni copia, e domande che scegli di non fare.
Un raggio d'impatto che non puoi misurare
Un incidente arriva tanto lontano quanto arrivano le copie, e nessuno può dire con sicurezza fin dove sia.
Richieste di accesso a cui non puoi rispondere del tutto
Sei obbligato a comunicare tutto ciò che detieni su una persona, e questo richiede prima di sapere tutto ciò che detieni.
Analisi che decidi di non fare
Domande ragionevoli restano non poste perché il trattamento dei dati che implicherebbero non è qualcosa che vorresti difendere.
La prova
Domande a cui oggi dovresti saper rispondere
Se una di queste richiede più di un istante, l'esposizione non è teorica.
- Dove vivono davvero i dati personali dei dipendenti?
- Quali di questi abbiamo ancora diritto di detenere?
- Qual è la base giuridica delle nostre people analytics?
- Potremmo rispondere a queste domande senza alcun nome?
- Se domani avessimo una violazione, cosa ci sarebbe dentro?
“Conoscenza e minimizzazione vengono trattate come un compromesso. Lo sono soltanto se accetti i termini in cui la domanda è stata posta.”
Gli altri quattro