PIPELINEGuide
Automazione dei processi e privacy: cosa richiede il GDPR
Non appena nell'automazione dei processi vengono elaborati dati personali, valgono obblighi chiari. Quali siano concretamente, cosa manca quasi sempre nella pratica e cosa basta realmente.
Non appena nell'automazione dei processi vengono elaborati dati personali, servono base giuridica, limitazione della finalità, termini di cancellazione definiti, informazione degli interessati e un contratto di responsabile del trattamento con ogni fornitore coinvolto. Nella pratica mancano quasi sempre gli stessi tre punti: il termine di cancellazione, l'informativa nel punto di raccolta e il chiarimento se il fornitore utilizza i dati per il proprio addestramento.
01 — Privacy
Cosa richiede il GDPR
Non appena vengono trattati dati personali — e questo avviene più velocemente di quanto si pensi, ad esempio quando qualcuno inserisce un nome o un numero di telefono — valgono i soliti obblighi: indicare la base giuridica, definire lo scopo, rispettare la minimizzazione dei dati, definire i termini di cancellazione, informare gli interessati.
In pratica questo significa per l'automazione dei processi: un contratto di responsabile del trattamento con ogni fornitore coinvolto, la verifica di dove viene effettuata l'elaborazione, un termine di cancellazione documentato e un paragrafo comprensibile nell'informativa sulla privacy. Tre cose mancano quasi sempre nella pratica: il termine di cancellazione definito, l'informativa nel punto in cui i dati vengono raccolti e il chiarimento se il fornitore utilizza i dati per il proprio addestramento.
Una valutazione d'impatto sulla protezione dei dati è necessaria solo in caso di rischio presumibilmente elevato — non per la maggior parte dei progetti di questo tipo. La verifica stessa dovrebbe comunque essere documentata, così da poter dimostrare, in caso di necessità, perché è stata omessa.
02 — Contratto
Cosa va chiarito per iscritto
- Proprietà di dati e accessi. Appartengono al committente. Se un fornitore non lo conferma chiaramente, questa è l'informazione più importante del colloquio.
- Restituzione alla fine del rapporto. In quale formato, in quale termine, a quali costi.
- Nessuna durata minima senza contropartita. Il vincolo è giustificabile se viene fornito qualcosa in cambio — altrimenti no.
- Quanto costa una modifica successiva. Non è il prezzo del progetto a decidere i costi complessivi, ma la tariffa oraria del terzo anno.
- Documentazione come oggetto di consegna. Non come promessa, ma come voce nell'offerta.
03 — Rischi
Cosa può andare storto
- Il sistema risponde in modo errato. Limitabile facendolo lavorare esclusivamente con contenuti verificati e facendolo inoltrare in caso di incertezza invece di indovinare. Questa è una scelta di configurazione, non una proprietà della tecnologia.
- L'impegno viene sottovalutato. Motivo più frequente: situazione di partenza poco chiara. Un inventario onesto prima dell'offerta previene questo problema in modo più affidabile di qualsiasi margine.
- Nessuno lo aggiorna. Il rischio maggiore in assoluto — e il più facilmente evitabile.
- Lacune nella privacy. Nascono quasi sempre da termini di cancellazione mancanti e responsabilità poco chiare, raramente dalla tecnologia stessa.
- Dipendenza dal fornitore. Evitabile se accessi, dati e documentazione sono contrattualmente di proprietà del committente.
04 — Domande
Domande frequenti
E se i nostri processi cambiano?
Allora si adattano i flussi di lavoro. Li costruiamo in modo che le parti variabili — blocchi di testo, destinatari, valori soglia — stiano in una tabella che gestite voi stessi, senza bisogno di noi.
Quanto velocemente si ammortizza?
Per i processi con cui di solito iniziamo, l'ammortamento è tra quattro e dieci mesi. Lo calcoliamo prima del preventivo, non dopo.
Perdiamo il controllo sui nostri flussi di lavoro?
Al contrario: un processo automatizzato è per la prima volta completamente documentato e protocollato. Vedete ogni esecuzione. Prima lo sapeva solo la persona che lo faceva sempre.
Ci sono incentivi per questo?
Per progetti di digitalizzazione in Austria esistono diversi canali di finanziamento, come KMU.DIGITAL o l'incentivo alla digitalizzazione aws (kmudigital.at, aws.at). Se e in quale misura sia attualmente adatto al vostro caso lo verifichiamo insieme — importante: la domanda deve essere approvata prima di assegnare l'incarico. Prevedete tempo per questo.
Dobbiamo comprare nuovo software?
Nella maggior parte dei casi no. La maggior parte funziona con i sistemi che avete già, più uno strato di automazione. Proponiamo nuovo software solo se c'è una vera lacuna.
Cosa succede alle persone che lo facevano finora?
In pratica raramente si elimina un posto — si elimina la parte del lavoro che a nessuno piaceva. Il tempo va in cose per cui prima non ce n'era mai.
Come sappiamo cosa vale la pena automatizzare?
Regola pratica: un processo conviene se si verifica almeno settimanalmente, ha regole chiare ed è oggi lavoro manuale. Nell'analisi della situazione attuale calcoliamo ogni candidato — frequenza per durata per costi — e tu decidi sulla base di numeri.
05 — Prosegui
Pagine correlate
- Automazione dei processi — Panoramica
- Automazione dei processi — Durata
- Automazione dei processi — requisiti
- Automazione dei processi — Errori tipici
- Automazione dei processi — alternative
- Automazione dei processi — Esempi pratici
- Automazione dei processi — Finanziamenti
- Automazione dei processi — svolgimento
- Automazione IA
- Integrazione CRM
- Automatizzare creazione preventivi
- Tutte le guide
Automazione dei processi per regione
Prossimo passo
Parliamo brevemente se conviene per te.
Una conversazione di venti minuti basta di solito per capire se un progetto ha senso. Se non ce l'ha, lo diciamo — costa meno a entrambi di un preventivo che nessuno vuole.