TL;DR
Cinquanta regole nuove: 17 in sanità, 12 sull'antiriciclaggio, 21 su banca, assicurazioni, mercato dei capitali, farmacia e videosorveglianza. Ognuna cita la norma. Tutte nascono «A confirmar».
Il divario non era generico: era in sette domini
Chi apriva la matrice italiana su un cliente sanitario trovava sei regole. Sulla stessa scheda, un cliente portoghese ne trovava ventitré. Non era una differenza di stile: erano i settori che in Portogallo hanno una norma di conservazione propria — sangue, trapianti, procreazione assistita, radiazioni, vaccini, screening, anatomia patologica — e che in Italia ce l'hanno uguale, solo che nella matrice non c'erano.
L'antiriciclaggio era una riga sola, ripetuta
Il caso peggiore era il dominio antiriciclaggio: quattro regole, e di quelle quattro due enunciavano la stessa cosa, il decennio dell'art. 31 del D.Lgs. 231/2007. Mancava tutto quello che il decreto impone intorno al termine, e che è trattamento a sé: il perimetro dei dati identificativi, il titolare effettivo, le persone politicamente esposte, la motivazione della mancata segnalazione, la sospensione disposta dalla UIF, il canale interno delle violazioni, i dati del pagatore nei bonifici. Quest'ultimo ha un termine europeo di cinque anni che convive con il decennio nazionale sullo stesso cliente: tenerli implicti in un'unica voce significa scrivere un registro che descrive un trattamento solo.
- Sanità da 6 a 23 regole: referti e preparati istologici, diagnostica per immagini, dose di radiazioni, emovigilanza, trapianti di tessuti, procreazione medicalmente assistita, malattie infettive, screening, anagrafe vaccinale, telemedicina, dati genetici, pronto soccorso, registri operatori.
- Antiriciclaggio da 4 a 16, cinque settori riallineati: banca da 2 a 8, assicurazioni da 2 a 7, mercato dei capitali da 2 a 6, farmacia da 3 a 5, videosorveglianza da 9 a 13.
- Restano sotto il Portogallo solo domini periferici — professioni regolamentate, aviazione civile, servizi funerari — con tre regole di scarto ciascuno.
Perché nascono tutte «A confirmar»
Nessuna delle cinquanta è stata riaperta sulla Gazzetta da chi l'ha scritta. La fonte è citata perché sia verificabile in un minuto, non perché sia già verificata. Lo stato passa a «Verificato» quando un professionista italiano consulta la fonte primaria, e resta visibile a chi consulta la matrice: delle 232 regole portoghesi, 137 sono verificate e 95 no, e si vede.
Il controllo automatico che accompagna la matrice ha trovato, durante il lavoro, tre regole italiane preesistenti in cui il tipo di termine non corrispondeva alla struttura dichiarata, e un articolo che parlava ancora di 611 regole quando erano diventate 661. Sono difetti piccoli e nessuno li aveva segnalati: è esattamente il motivo per cui un numero scritto a mano, in un prodotto che cresce, invecchia in silenzio.
Stai cercando un gestionale per il tuo lavoro di DPO?
DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.
Inizia gratis
