La cooperazione come cultura nei trattamenti dati per finalità di Polizia

La cooperazione corretta nella gestione dei dati per finalità di Polizia non deriva dalla tecnologia né dalla buona volontà del momento. Ma è la naturale conseguenza di una grammatica comune e di poche buone pratiche.

Questo capitolo conclusivo della pentalogia dedicata al trattamento dei dati personali per finalità di Polizia, esamina i canali formali, le richieste motivate e la limitazione delle comunicazioni, la formazione per casi e l’esercitazione congiunta, la manutenzione delle regole affidata alla cabina di regia, chiudendo sul principio che tiene insieme l’intera pentalogia: privacy ed efficacia operativa non sono avversarie.

La grammatica comune

La cooperazione tra Polizia Locale e Forze di Polizia nazionali non si improvvisa con una telefonata, e non si regge sulla buona volontà del momento. Si regge su un linguaggio comune.

Se Polizia Locale e Forze nazionali si formano insieme, imparano la stessa grammatica: chiamano movimento interno, il movimento interno e comunicazione la comunicazione, riconoscono chi è titolare di che cosa, sanno quando un accesso è legittimo e quando non lo è.

I primi quattro articoli di questa serie hanno costruito quella grammatica.
Questo capitolo conclusivo raccoglie le buone pratiche che trasformano la grammatica in comportamento quotidiano.

Prima buona pratica: fondare la cooperazione su atti formali e regole chiare

La cooperazione tra Polizia Locale e Forze di polizia nazionali deve poggiare su basi formali: Patti per la sicurezza, protocolli d’intesa, accordi operativi, atti di autorizzazione e procedure organizzative.

Questi strumenti sono il presupposto che rende lecito e trasparente il trasferimento delle informazioni tra amministrazioni e forze operanti sul territorio.

Quando lo scambio informativo si sviluppa all’interno di un quadro formalizzato, il dato circola in modo legittimo e controllabile; quando invece prevalgono modalità informali, anche l’informazione più utile può risultare priva della necessaria copertura giuridica e organizzativa, con effetti che rischiano di riverberarsi sull’intera attività successiva.

Le regole, tuttavia, devono essere anche praticabili.

Se le procedure sono eccessivamente complesse o lente, gli operatori saranno indotti a cercare scorciatoie; se sono troppo generiche, non offriranno né garanzie né certezze operative.

La buona pratica consiste dunque nel costruire procedure chiare, snelle e verificabili.

Seconda buona pratica: le richieste motivate

Non si può presentare una richiesta dicendo “mandami le immagini”, ma “mi servono le immagini di quella telecamera, in quella fascia oraria, per quell’esigenza operativa”.

La motivazione non è un ostacolo alla rapidità: è ciò che rende lecita la comunicazione e, insieme, ciò che protegge chi la effettua.

Chi trasmette su richiesta motivata ha fatto la prima parte del proprio dovere; chi, invece, trasmette “perché me l’hanno chiesto”, senza sapere per cosa, se ne assume il rischio.

Peraltro, senza motivo dichiarato, il log è monco: la traccia tecnica documenta un evento del quale nessuno saprà più spiegare la ragione.

Terza buona pratica: la limitazione delle comunicazioni

Cooperare non significa condividere tutto con tutti; significa condividere il necessario, con chi ha titolo, per la finalità giusta.

Ogni comunicazione in più, non necessaria, non è un gesto di collaborazione ma è un’esposizione in più del dato e dell’interessato.

Quando la richiesta manca dei presupposti, trattenere è più professionale che trasmettere.

Quarta buona pratica: la formazione per casi e l’esercitazione congiunta

Le buone pratiche si radicano solo se la formazione le rende visibili.

La formazione congiunta, Polizia Locale, Forze nazionali, tecnici e DPO insieme, costruisce il linguaggio comune ma non dovrebbe fermarsi alla spiegazione delle norme: dovrebbe usare i casi.

Un operatore accede a una telecamera fuori da un evento previsto: che cosa fa? Una richiesta arriva da un collega conosciuto, ma su un canale personale: come si procede? Una copia estratta non serve più: chi la cancella?

Il caso rende visibile la regola e modifica il comportamento, laddove, invece, l’articolo imparato a memoria non lascia traccia.

Poi, almeno una volta l’anno servirebbe un’esercitazione congiunta simulando una richiesta urgente, un accesso live, l’estrazione di una copia, un’anomalia.

Alla fine non si cercano colpe ma si individua ciò che deve essere corretto.

Una formazione autentica non si riduce a un attestato da archiviare: deve cambiare i comportamenti.

Quinta buona pratica: la manutenzione delle regole e la cabina di regia

Le regole vivono se qualcuno le controlla, non per sfiducia, ma per manutenzione.
Il nuovo modello-Patto istituisce a questo scopo la cabina di regia, con i rappresentanti della Prefettura, del Comune, compresa la Polizia Locale, e quelli di Questura, Arma dei Carabinieri e Guardia di finanza.

Non è un adempimento di facciata: è il tavolo dove ci si chiede se i canali funzionano, se le richieste sono motivate, se le tracce ci sono, se i ruoli restano chiari nel tempo.

Un Patto scritto e poi archiviato invecchia mentre se è monitorato, si adatta alle norme, alle tecnologie e alle esigenze.

Ovviamente, il cambiamento va governato: ogni modifica sostanziale del sistema riattiva la verifica dei ruoli, delle misure, della valutazione d’impatto. La domanda giusta, davanti a ogni nuova funzione, non è “la tecnologia può farlo?”, ma “c’è una finalità legittima, una base giuridica, una necessità concreta e ci sono garanzie adeguate per farlo?”.

Privacy ed efficacia operativa non sono avversarie

Resta da sfatare l’ultimo pregiudizio, quello che presenta la protezione dei dati come un freno all’azione.

Un dato esatto è più utile. Un accesso selettivo riduce il rumore.

Una motivazione chiara protegge l’operatore. Un log affidabile difende l’indagine. Una responsabilità definita accelera la risposta.

Una telecamera, del resto, non è mai neutra: o protegge o espone, o costruisce fiducia o genera diffidenza. Tutto dipende da chi la governa e da come la governa.

Non basta comprarla: bisogna saperla governare e il governo non nasce dalla tecnologia, né dalla buona volontà del momento: nasce da ruoli chiari, canali formali, richieste motivate, tracce indelebili, comunicazioni limitate al necessario.

La vera buona pratica, quella che riassume tutte le altre, è costruire un sistema nel quale la legalità non venga aggiunta alla cooperazione, ma diventi il modo concreto in cui la cooperazione funziona.

Cooperazione come cultura nei trattamenti per finalità di Polizia

Le buone pratiche della cooperazione si lasciano riassumere in poche mosse: parlare la stessa grammatica, distinguendo movimento interno e comunicazione; far passare ogni scambio da canali formali, semplici e protetti; motivare ogni richiesta e limitarla al necessario; formare insieme le persone, per casi e con esercitazioni e mantenere vive le regole con un monitoraggio condiviso.

Chi possiede questa grammatica non teme né le ispezioni né gli incidenti, perché sa in ogni momento che cosa sta facendo, perché lo sta facendo e sotto quale responsabilità.

È la conclusione dell’intera pentalogia: due ecosistemi, il GDPR e il D.Lgs.51/2018, ciascuno con le sue regole, i suoi soggetti, i suoi diritti e le sue sanzioni.

Ma una sola cultura, quella che legge i segnali giusti, decide con lucidità e traccia ogni passo e oggi, mentre il nuovo Patto per la sicurezza urbana muove i primi passi operativi nel Paese, quella cultura ha bisogno di custodi in ogni sala operativa e in ogni Comando.