Gfacility

Varie

GDPR

Periodi di conservazione, diritto all'oblio e richieste di esportazione dati. Un unico posto per configurare, applicare e dimostrare la policy sui dati personali.

Aggiornato il 18 mag 2026

Configurazione · Varia · 7.2

Il modulo GDPR rende la policy sui dati personali concreta ed eseguibile in Gfacility: per ogni entità un periodo di conservazione, anonimizzazione o cancellazione automatica alla scadenza, oltre agli strumenti per gestire rapidamente le richieste degli interessati (accesso, cancellazione, portabilità).

Perché è importante per il business

"Il DPO chiede prove"

Periodo di conservazione impostato per entità + audit log → evidenza della conformità in un clic.

"La richiesta di cancellazione è manuale"

Strumento che trova tutti i dati personali di una persona e li anonimizza/cancella secondo le regole.

"Foto dei visitatori conservate 5 anni"

Auto-purge dopo X giorni su campi specifici — foto più brevi dei nomi.

"Richiesta di esportazione dati = progetto IT"

Lo strumento di export genera PDF/JSON con tutti i dati di una persona — self-service per il DPO.

Blocchi di policy che configuri

BloccoCosa configuri
Periodi di conservazionePer entità e campo: per quanto conservare (ticket chiusi 24 mesi, foto visitatori 30 giorni).
Anonimizzazione vs cancellazioneAnonimizzare i dati personali dai record chiusi (reporting preservato) o cancellare del tutto?
Modelli di richiestaWorkflow per accesso, rettifica, cancellazione, portabilità e opposizione.
Gestione del consensoQuali consensi chiedi a visitatori / utenti esterni, con versioning.
Audit trailLogging di chi ha fatto cosa sui dati personali — necessario per la DPIA.

Quali decisioni prenderai?

Periodi di conservazione per entità

Concorda con il DPO; basa su obbligo legale, interesse aziendale e rischio.

Anonimizzare o cancellare?

L'anonimizzazione preserva lo storico per il reporting; la cancellazione è più rigida. Decidi per entità.

Chi gestisce le richieste?

Il DPO come owner, con SLA (spesso 30 giorni di legge). Workflow + assegnazione automatica.

Conservare versioni del consenso

Quale versione del consenso ha prestato una persona? Rinnovare al cambio della privacy policy?