Lo scenario è il tipico caso di recupero dati a clienti finali, privati o pmi, quindi con la necessità di dover tenere per un tempo limitato delle copie per interventi tecnici, esempio reinstallazione sistema o sostituzione duplicazione hdd, attualmente vengono conservati su un NAS protetto con misure di identificazione consentendo l'accesso solo al personale dichiarato nel testo di privacy, inoltre non sono riconducibili ad una persona fisica, cioe non c'è legame tra cliente finale e dati, che vengono memorizzati in aree anonime, eventualmente e possibile la loro associazione con controlli contabili incrociati tramite software gestionale a sua volta protetto con identificazione all'accesso.

I dati, una volta riconsegnati, vengono poi cancellati dopo 15 giorni dalla riconsegna come ulteriore protezione nei confronti del cliente finale. Fin qui, penso, tutto ok anche a livello di privacy consegnando il modulo di consenso al cliente.

Sia per le leggi vigenti in materia di privacy e per etica professionale i dati non vengono in alcun modo "aperti", se non necessariamente indispensabile al fine del loro recupero o con l'autorizzazione del cliente finale, quindi a priori non conosco il contenuto di tali dati, nei quali possono nascodersi dati "illegittimi" musica video senza diritti (come al 99% dei casi), oppure reati ben piu gravi come materiale pedopornografico ecc. ecc.

In caso di controllo da parte di organi competenti , come dimostro che i dati non sono di mia propriet'a e come mi posso tutelare? Non so .. ulteriore clausola nel testo di Privacy??

Se accidentalmente vengo in contatto con tali dati che obblighi mi assumo ?? Cioe, seguo il testo di privacy e il "segreto professionale" o sono obbligato ad una segnalazione?

In linea di principio dovrebbe essere a posto a patto che tutto quello che ha scritto sia stato chiaramente indicato nell'informativa fornita al cliente.

Inoltre, dovrebbe essere molto ben regolamentato il caso da Lei citato, ovvero la circostanza che in casi determinati e concordati si possa venire a conoscenza del "contenuto" dei dati, e non di essi presi come insieme da "smontare e rimontare".

E questo dovrebbe avvenire non esattamente in quello che Lei chiama "testo privacy", ma in quelle che dovrebbero essere le clausole contrattuali dell'intervento che Lei fornisce, alle quali - ovviamente - dovrebbe essere allegata la parte relativa all'applicazione del D.Lgs. n.196/2003.

Potendo dimostrare che tutta la catena appena descritta non sia stata violata e che, pertanto, il contenuto di quei dati non lo conosce... Lei in linea di massima è al sicuro.

Ricordo poi che in questi casi non si puo parlare giuridicamente di segreto professionale. Peraltro esiste un principio generale secondo il quale alcun soggetto (a meno che non sia un pubblico ufficiale) ha l'obbligo di denunciare all'autorità fatti dei quali venga a conoscenza.

Quindi, in conclusione:

1. niente segreto professionale se non per le categorie indicate dalla norma, ma un sano "riserbo" dovuto per legge per la presenza del D.Lgs. n.196/2003.
2. nessun obbligo di segnalazione all'autorità.