In breve
Quando è coinvolto un modello di immagini escono dallo studio due cose: la pagina della pianta e la vista del modello. Quattro domande decidono se è accettabile: l’addestramento è escluso, per quanto tempo restano i contenuti, dove vengono elaborati, e c’è un accordo sul trattamento dei dati? Le interfacce a pagamento dei grandi fornitori escludono l’addestramento sui contenuti inviati; i piani gratuiti spesso no.
Quali dati vengono trasmessi
La pagina della pianta
Spesso contiene più del necessario: nome del cliente, indirizzo, numero di pratica. La ritagli prima di caricarla.
La vista del modello
Un’immagine senza texture del Suo volume. Geometria, nessun nome.
Dati di progetto
Titolo, indirizzo, coordinate, link di condivisione. Questi restano nel software.
Quattro domande per ogni fornitore
Addestramento
I contenuti inviati servono per l’addestramento? Con le interfacce a pagamento la risposta è di norma no, per iscritto.
Conservazione
Per quanto tempo restano gli input sui server del fornitore? Di solito alcune settimane per il rilevamento degli abusi.
Luogo
Dove avviene l’elaborazione? I trasferimenti verso gli Stati Uniti richiedono una base giuridica; in pratica la decisione di adeguatezza del Quadro UE-USA per la privacy (EU-US Data Privacy Framework).
Contratto
C’è un accordo sul trattamento ai sensi dell’articolo 28 GDPR, con l’elenco dei sub-responsabili?
Checklist prima del caricamento
Copra il cartiglio o ritagli la pagina sulla pianta. Carichi solo la pagina che Le serve. Scelga nomi di progetto senza nomi di clienti quando la riservatezza è alta.
Revochi i link di condivisione alla fine di un progetto, e indichi nella Sua proposta che si usano servizi esterni.
Domande e risposte
Una pianta è un dato personale?
Il disegno in sé di solito no. I dati personali entrano attraverso cartigli, indirizzi e recapiti: il ritaglio li evita.
I miei piani servono per l’addestramento?
Non sull’interfaccia a pagamento che usiamo: il fornitore esclude l’addestramento sui contenuti inviati.
Mi serve un accordo sul trattamento?
Appena vengono trattati dati personali, sì. Lo chieda; i fornitori seri lo hanno pronto.
E per i concorsi?
I bandi contengono spesso clausole di riservatezza più severe della normativa sulla protezione dei dati. Verifichi se sono ammessi servizi esterni.
Fonti
- Regulation (EU) 2016/679 (GDPR), Article 28
- European Commission: EU-US Data Privacy Framework adequacy decision
Tradotto dall’inglese. Originale: legga l’articolo in inglese
