Angelo custode o garante della privacy?

Elles Caroline, da quest’anno sei l’avvocata specializzata in privacy di MoveYou. Come sei arrivata lì?
Dato che MoveYou continua a crescere e la privacy è una priorità assoluta, l’argomento non poteva più essere gestito “come un’attività secondaria”. Le basi c’erano, ma era necessario perfezionarle qua e là. Avevano bisogno di qualcuno con un approccio pragmatico e una conoscenza approfondita, capace di rendere la privacy accessibile e comprensibile. Ebbene, eccomi qui. Da allora mi occupo di questo e siamo sulla buona strada!

Angelo custode o garante della privacy, qual è il tuo ruolo?
A livello nazionale circolano molti malintesi sul GDPR e si assiste a un'ampia campagna allarmistica. Per me è un'arte trovare un buon equilibrio tra la privacy dell'utente e l'uso dei big data, specialmente in un'organizzazione basata sui dati. Lo faccio conducendo ricerche giuridiche approfondite sulle possibilità e le impossibilità. Poiché sono anche un supervisore, un cosiddetto "responsabile della protezione dei dati", sono sia angelo custode che guardiano della privacy! Ma non mordo...

Proteggere la privacy degli utenti in un'organizzazione basata sui dati. Come si fa?
Rendiamo i viaggi dei nostri utenti più sostenibili monitorandoli. Dopotutto, è proprio per questo che si sono registrati: per risparmiare tempo e costi di viaggio, ma anche per ridurre le emissioni di CO2. Il monitoraggio degli utenti può sembrare preoccupante. Ma chiariamo subito che l'utilizzo della piattaforma è del tutto volontario.

Cerchiamo di informare i nostri utenti in anticipo e nel modo più accurato possibile su come operiamo e su come trattiamo i loro dati. La trasparenza è quindi fondamentale! Ma comporta anche un notevole impegno a livello operativo. E come vengono tutelate la privacy e l'etica in MoveYou? Per quanto possa sembrare strano, tutto parte dai dipendenti. Se hanno la mentalità giusta, verranno sviluppati i prodotti giusti e i dati saranno gestiti nel modo corretto. Ciò che ribadisco sempre (e che è anche sancito nelle 10 regole d'oro per i dipendenti) è che devono trattare i dati dei clienti esattamente come vorrebbero che fossero trattati i propri. Abbiamo anche una politica interna sulla privacy, una politica etica e effettuiamo regolarmente valutazioni dei rischi. Nel prossimo post vorrei approfondire questi aspetti!