Quanto bisogna sapere su uno specialista per decidere bene? Modello di divulgazione progressiva dei dati professionali

Il GDPR richiede che i dati personali siano adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati. È il principio di minimizzazione dei dati dell'articolo 5, paragrafo 1, lettera c). [1]

L'articolo 25, paragrafo 2, va oltre e richiede che, per impostazione predefinita, siano trattati solo i dati personali necessari per ciascuna finalità specifica. La disposizione fa espresso riferimento alla quantità dei dati raccolti, alla portata del trattamento, al periodo di conservazione e all'accessibilità. [1]

La Commissione europea spiega lo stesso principio in termini più semplici: un'organizzazione dovrebbe raccogliere e trattare solo i dati personali necessari per realizzare la finalità definita. [2]

Questo non significa che la legge imponga a una piattaforma di specialisti di nascondere nome o fotografia fino a un momento preciso. Il modello di questo articolo è un'interpretazione pratica della limitazione dei dati e dell'accesso, non un obbligo formale creato da una singola disposizione.

Non è possibile rispondere in modo sensato a "quali dati sono necessari?" finché non è chiaro a cosa debbano servire.

Servono informazioni diverse quando:

• si consultano centinaia di profili,
• si confrontano due persone in una lista ristretta,
• si invita qualcuno a un colloquio,
• si verifica una specifica abilitazione professionale,
• si concordano le condizioni di un servizio,
• si stipula un contratto,
• si effettua un pagamento o si adempie a un obbligo legale.

Minimizzazione dei dati non significa "mostrare sempre il meno possibile". Significa limitare i dati a quanto è adeguato e necessario per una finalità concreta. [1]

Questa distinzione è importante.

Se una piattaforma conserva il nome completo di uno specialista ma non lo mostra a chi consulta il profilo, continua comunque a trattare quei dati. Il GDPR definisce il trattamento in modo ampio e comprende, tra le altre operazioni, raccolta, conservazione, consultazione, utilizzo e divulgazione. [1]

Nascondere un'informazione può ridurne l'accessibilità a determinati destinatari, una delle dimensioni citate nell'articolo 25, paragrafo 2. Non equivale però a non trattare più i dati. [1]

Una buona architettura della privacy dovrebbe rispondere separatamente a tre domande:

• quali dati possiede la piattaforma,
• chi può accedervi,
• quando e per quale finalità possono essere comunicati a un'altra parte.

Pseudonimizzazione e anonimizzazione non sono la stessa cosa.

Il Comitato europeo per la protezione dei dati spiega che la pseudonimizzazione riduce la possibilità di collegare i dati a una persona specifica, ma non elimina completamente tale collegamento. I dati pseudonimizzati restano dati personali quando possono essere ricondotti a una persona tramite informazioni aggiuntive. [4]

Quindi un profilo chiamato "Specialista 184", mentre l'identità reale viene conservata separatamente, non diventa automaticamente anonimo in senso giuridico.

La pseudonimizzazione è una misura di protezione, non un modo per sottrarre i dati all'ambito del GDPR.

Il GDPR contiene una precisazione importante che viene spesso semplificata troppo.

Il considerando 51 indica che le fotografie non devono essere sistematicamente considerate categorie particolari di dati. Una fotografia rientra nella definizione pertinente di dato biometrico quando viene trattata con mezzi tecnici specifici che consentono l'identificazione o l'autenticazione univoca di una persona. [1]

Questo non significa che una fotografia ordinaria non possa essere un dato personale. Può esserlo. Significa soltanto che una fotografia non diventa automaticamente dato biometrico di categoria particolare solo perché raffigura una persona.

La ricerca sulle candidature anonime mostra che limitare le informazioni sull'identità può, in alcune circostanze, ridurre barriere discriminatorie nella selezione iniziale. Allo stesso tempo, gli effetti dipendono dal contesto e l'anonimato può semplicemente rinviare la discriminazione o produrre conseguenze inattese. [6]

Non è quindi corretto dire:

"nascondere nome e fotografia elimina i pregiudizi".

Una formulazione più coerente con le evidenze è:

"limitare alcune informazioni sull'identità può aiutare a concentrare la prima fase su criteri professionali, ma da solo non garantisce una decisione imparziale o migliore".

L'OCSE descrive gli approcci skills-first come uno spostamento del criterio principale di valutazione verso le competenze che una persona può dimostrare, mentre qualifiche ed esperienza svolgono un ruolo complementare. L'OCSE sottolinea inoltre la necessità di ridurre intenzionalmente i pregiudizi e utilizzare metodi di valutazione adeguati. [5]

Questo non significa che l'OCSE raccomandi di nascondere specifici campi del profilo sulle piattaforme per specialisti.

È comunque possibile una conclusione progettuale prudente:

se lo scopo della prima fase è valutare la capacità di svolgere un lavoro concreto, le informazioni sulle competenze e sulle relative prove possono essere più importanti di alcune informazioni sull'identità.

Definisci prima:

• il problema da risolvere,
• le attività da svolgere,
• le competenze indispensabili,
• le prove di lavoro rilevanti,
• i vincoli di tempo, budget e collaborazione.

In questa fase non servono dati su uno specialista specifico.

È importante anche dal punto di vista metodologico: i criteri vengono creati prima di vedere le persone che saranno valutate.

Per una prima valutazione del profilo possono bastare informazioni come:

• competenze richieste,
• contesto in cui sono state utilizzate,
• esempi o risultati di lavoro,
• descrizione del contributo reale,
• livello di responsabilità,
• attualità dell'esperienza,
• possibilità di verificare parte delle prove.

Se nome, fotografia o storia lavorativa dettagliata non aiutano a capire se la persona può svolgere il lavoro concreto, si può considerare di non utilizzarli in questa fase.

È una scelta progettuale, non un obbligo giuridico universale.

Il livello successivo può includere informazioni che non provano la competenza, ma servono a capire se la collaborazione è praticabile:

• disponibilità,
• possibile data di inizio,
• ambito del servizio,
• modalità di tariffazione e prezzo,
• lingua di comunicazione se pertinente,
• fuso orario o luogo di lavoro se realmente rilevanti,
• vincoli organizzativi.

Il prezzo non è una prova di competenza e la posizione geografica non è una misura di qualità. Possono comunque essere condizioni rilevanti per una collaborazione concreta.

Dopo aver ristretto la scelta, non serve rivelare automaticamente l'intero profilo.

Prima individua che cosa manca per la decisione successiva.

Può essere:

• chiarimento su un progetto specifico,
• conferma del contributo personale,
• un'ulteriore prova di lavoro,
• risposta alla stessa domanda posta a tutte le persone della lista ristretta,
• conferma di un'abilitazione professionale realmente necessaria.

La mancanza di informazioni dovrebbe portare a una domanda precisa, non automaticamente a una valutazione peggiore.

Il momento della divulgazione dell'identità non deve essere uguale in ogni situazione.

Può diventare necessario, per esempio, quando le parti vogliono:

• passare a un confronto diretto,
• verificare una paternità dichiarata o un'esperienza presso una fonte specifica,
• controllare un'abilitazione richiesta associata alla persona,
• preparare una collaborazione formale.

Non esiste una regola giuridica universale che imponga di rivelare il nome dopo un numero fisso di fasi.

Un criterio utile è la comparsa di una finalità concreta che non possa essere ragionevolmente raggiunta senza quell'informazione.

Quando le parti iniziano davvero a lavorare insieme, l'insieme delle informazioni necessarie può aumentare.

A seconda del tipo di rapporto, della giurisdizione e degli obblighi delle parti, possono servire dati per:

• stipulare o eseguire un contratto,
• contatti operativi,
• fatturazione e regolamento,
• obblighi fiscali o contabili,
• verifiche imposte dalla legge o giustificate dalla natura del servizio.

Non tutti i progetti richiedono lo stesso insieme di dati. Settori regolamentati o specifici obblighi legali possono richiedere molto di più.

Questo articolo non sostituisce l'analisi giuridica di un rapporto concreto.

La minimizzazione dei dati non finisce al momento della raccolta.

L'articolo 25, paragrafo 2, del GDPR collega la protezione per impostazione predefinita anche all'estensione del trattamento, al periodo di conservazione e all'accessibilità. [1]

Al termine di una fase chiediti di nuovo:

• questa informazione è ancora necessaria,
• chi deve continuare ad avere accesso,
• esiste un obbligo legale di conservarla,
• è possibile ridurne la visibilità,
• quando dovrebbe essere eliminata o riesaminata.

Il fatto che un'informazione fosse necessaria ieri non significa automaticamente che debba restare disponibile senza limiti di tempo.

Prima di rivelare un'altra informazione, usa un semplice test di cinque domande:

1. Qual è esattamente la finalità di questa informazione?
2. La decisione può essere presa ragionevolmente senza di essa?
3. Basterebbe una versione meno precisa?
4. Chi ha realmente bisogno di vederla?
5. Per quanto tempo deve restare disponibile?

Esempio: se devi soltanto sapere se la collaborazione può avvenire in determinate ore, l'indirizzo di casa esatto dello specialista normalmente non risponde direttamente alla domanda. Potrebbero bastare il fuso orario o gli orari di disponibilità dichiarati.

Non è un test giuridico. È uno strumento pratico per verificare la proporzionalità tra informazione e finalità.

La privacy non dovrebbe ridurre la qualità della decisione sostituendo le informazioni mancanti con supposizioni.

Se serve una specifica informazione professionale, hai tre opzioni ragionevoli:

• chiederla nella fase appropriata,
• utilizzare una prova alternativa che risponda alla stessa domanda,
• riconoscere che non esistono ancora basi sufficienti per decidere.

Non è corretto invece pensare:

"non vedo questa informazione, quindi il risultato deve essere negativo".

Dati mancanti ed evidenza negativa sono cose diverse.

La divulgazione progressiva vale poco se ogni utente interno del sistema può vedere tutti i dati fin dall'inizio.

L'articolo 25, paragrafo 2, del GDPR include espressamente l'accessibilità tra le dimensioni della protezione per impostazione predefinita. [1] Le linee guida del Comitato europeo per la protezione dei dati spiegano l'attuazione di questi principi mediante misure tecniche e organizzative adeguate. [3]

In pratica, separa:

• dati necessari alla piattaforma per gestire l'account,
• dati visibili pubblicamente,
• dati visibili solo a una parte selezionata,
• dati accessibili a personale o amministratori soltanto per una finalità definita.

La privacy dell'interfaccia senza un corrispondente controllo dell'accesso ai dati è incompleta.

Supponiamo che un'organizzazione cerchi qualcuno che valuti l'accessibilità di un sito.

Fase uno
Confronta competenze, esperienza in verifiche simili, rapporti di esempio, ambito di responsabilità e conoscenza degli standard richiesti. Nome e fotografia non sono necessari per rispondere a ciascuna di queste domande.

Fase due
Controlla disponibilità nel periodo richiesto, prezzo, lingua di comunicazione e possibilità di lavorare nel modello necessario.

Fase tre
Nella lista ristretta chiede chiarimenti sulla metodologia e conferma alcuni elementi dell'esperienza.

Fase quattro
Prima di un confronto diretto o di formalizzare la collaborazione, le parti rivelano le informazioni necessarie per identificazione, contatto e formalizzazione del rapporto.

Questo non dimostra che tale ordine sia sempre il migliore. Mostra soltanto che decisioni diverse possono richiedere livelli diversi di informazione.

1. Nascondi i dati al cliente, ma internamente tutti continuano ad avere accesso.

2. Definisci anonimo un profilo anche se la piattaforma può ricollegarlo facilmente a una persona concreta.

3. Nascondi informazioni realmente necessarie per una decisione sicura o conforme alla legge.

4. Tratti la rivelazione dell'identità come un premio invece che come risposta a una necessità concreta del processo.

5. Presumi che nascondere il nome elimini automaticamente i pregiudizi.

6. Raccogli dati "per ogni evenienza" senza una finalità definita.

7. Non distingui i dati necessari per valutare le competenze da quelli necessari per contratto o pagamento.

8. Dopo una fase non verifichi più se i dati debbano restare accessibili.

1. Qual è la finalità esatta di ogni informazione?
2. La finalità può essere raggiunta senza di essa?
3. È sufficiente una versione meno dettagliata?
4. Il dato serve a valutare competenze o solo alla collaborazione successiva?
5. Chi dovrebbe vederlo nella fase attuale?
6. Il profilo è davvero anonimo o solo pseudonimo?
7. La mancanza di informazioni è distinta correttamente da un risultato negativo?
8. Tutti gli specialisti vengono confrontati con criteri comparabili?
9. Esiste una ragione concreta di processo per rivelare l'identità?
10. Una fase successiva richiede altri dati per motivi contrattuali, fiscali, di sicurezza o legali?
11. L'accesso interno è limitato a chi ne ha realmente bisogno?
12. È chiaro quando i dati non saranno più necessari o quando tale necessità dovrà essere riesaminata?

La minimizzazione dei dati non significa decidere senza informazioni.

Significa separare le domande:

che cosa devo sapere adesso?
che cosa posso verificare più avanti?
chi deve vederlo?
per quanto tempo servirà?

Una sequenza pratica può essere:

problema -> competenze -> prove -> condizioni di collaborazione -> informazioni mancanti -> identità -> dati necessari per formalizzare -> nuova valutazione di accesso e conservazione.

Non tutte le situazioni richiedono esattamente questo ordine.

Il principio più semplice è:

rivela e tratta i dati perché sono necessari a una finalità chiaramente definita, non soltanto perché il sistema può raccoglierli o mostrarli.

[1] Regolamento (UE) 2016/679 - GDPR, in particolare articoli 4, 5 e 25 e considerando 39 e 51, EUR-Lex
Apri fonte

[2] Commissione europea - What data can we process and under which conditions?
Apri fonte

[3] European Data Protection Board - Guidelines 4/2019 on Article 25 Data Protection by Design and by Default, versione finale del 20 ottobre 2020
Apri fonte

[4] European Data Protection Board - Anonymisation / pseudonymisation
Apri fonte

[5] OECD - A Skills-First Labour Market, Promoting skills-first hiring and talent management, 2026
Apri fonte

[6] IZA World of Labour - Anonymous job applications and hiring discrimination
Apri fonte

Nota metodologica: le fonti riguardano ambiti diversi: diritto della protezione dei dati, progettazione della privacy, mercato del lavoro e ricerca sulla selezione anonima. L'articolo non sostiene che i risultati della ricerca sul reclutamento possano essere trasferiti direttamente a ogni relazione con specialisti. Il modello di divulgazione progressiva dei dati professionali è una sintesi pratica, non uno standard formale delle istituzioni elencate.