È arrivata dalla Commissione europea una proposta che alleggerirebbe gli obblighi di archiviazione dati per le piccole e medie imprese, ampliando le deroghe previste dal GDPR.

Le autorità di controllo europee, EDPB ed EDPS, hanno espresso parere positivo su un’iniziativa della Commissione che ridefinisce i confini delle misure semplificate nella gestione dei registri dei trattamenti. L’aggiornamento vuole estendere le esenzioni attualmente riservate alle imprese con meno di 250 addetti, includendo anche quelle fino a 500 dipendenti con fatturato sotto una certa soglia.

Attualmente l’art. 30 del GDPR consente alle aziende di minori dimensioni di non conservare i registri dei trattamenti per l’intero arco temporale ordinario, riducendo l’onere documentale. Con la nuova proposta, le imprese beneficiarie diventerebbero più numerose, allineandosi alla definizione comunitaria di PMI. Questa estensione faciliterà la compliance per molte realtà che fino a oggi superavano di poco la soglia dei 250 dipendenti, restando però contenute per fatturato e capacità organizzativa.

Inoltre, la Commissione specifica che alcune tipologie di informazioni personali saranno soggette a periodi di conservazione più brevi. In particolare:

• Dati occupazionali: informazioni relative al rapporto di lavoro e alle qualifiche;
• Dati di sicurezza sociale: numeri di previdenza, contributi, trattamenti pensionistici;
• Dati di protezione sociale: prestazioni assistenziali e benefit erogati.

Queste categorie, meno critiche in termini di impatti sui diritti degli interessati, potranno beneficiare di un regime di archiviazione semplificato, riducendo il carico operativo dei dipartimenti di compliance.

Prospettive

EDPB ed EDPS valuteranno l’adozione definitiva soltanto dopo la pubblicazione della bozza aggiornata del regolamento, che conterrà altri interventi. Tra gli obiettivi principali:

	Snellire gli adempimenti burocratici in materia di privacy;
	Armonizzare ulteriormente gli approcci nazionali nella gestione dei registri;
	Fornire strumenti pratici e linee guida semplificate per le PMI.

Impatto sulle imprese

L’approvazione definitiva potrebbe tradursi in benefici immediati per decine di migliaia di aziende: minori costi di gestione, riduzione dei tempi dedicati alla redazione dei documenti e maggiore chiarezza sulle scadenze. Le associazioni di categoria hanno già accolto con favore la misura, definendola una svolta per le realtà che devono bilanciare la compliance normativa con esigenze operative contenute.

L’innovazione normativa, quindi, non solo semplifica ma contribuisce a rafforzare la cultura della protezione dei dati, sensibilizzando sui casi in cui è invece necessario mantenere alta la guardia. Con questo approccio, l’Europa conferma la volontà di sostenere le PMI, riconoscendo il loro ruolo strategico nell’economia digitale senza rinunciare ai principi fondamentali di riservatezza e sicurezza.

Nell’attesa del testo definitivo, è consigliabile per le imprese monitorare gli aggiornamenti e prepararsi ad adeguare le proprie procedure

Voglio una consulenza privacy sui miei processi