GDPR, DPIA e conservazione dei transiti ANPR.

La lettura targhe tratta dati personali (targa, luogo, orario, spesso immagine di contesto e, se attiva, classificazione del veicolo). Non è un “log tecnico innocuo”. Prima di dimensionare i canali conviene allineare titolare, responsabile, finalità, basi giuridiche e tempi di conservazione con il DPO/RPD. Questa categoria è informativa. Non sostituisce parere legale, linee guida del Garante né la DPIA dell’ente. Ogni affermazione normativa non coperta da fonte interna è marcata [DA CONFERMARE]. Verifica sempre con consulenti competenti e con la documentazione di conformità del tuo contesto (PA, privato, concessionario). Sul piano software, un modello on-prem, MFA, audit delle consultazioni ed esportazioni controllate aiutano il DPO a dimostrare misure tecniche. Non equivalgono a una certificazione. Non dichiariamo ISDP, ISO o altre attestazioni non fornite. I temi ricorrenti: minimizzazione (serve l’immagine a colori? per quanto?), profili di accesso (chi cerca transiti a 90 giorni?), cancellazione automatica, freeze per indagine, informativa ai transiti (cartelli, policy). L’AI marca/modello/colore aggiunge dati derivati: va descritta nel registro trattamenti se la usi. Usa gli articoli per preparare la riunione con il DPO: elenco varchi, flussi, destinatari degli allarmi, tempi desiderati. Poi chiedi un assessment tecnico Inquiris solo sul perimetro prodotto (dove vive il dato, quali log esistono) — la decisione giuridica resta dell’ente. Cartelli, informative e registro trattamenti non si scaricano da un firmware. Il software può aiutare con retention e audit delle consultazioni. Non firma la DPIA. Ogni numero di giorni di conservazione non documentato qui è [DA CONFERMARE] con il tuo DPO/RPD. Se tratti anche marca, modello e colore, dichiaralo: è un dato derivato sullo stesso transito. Non è “anonimo perché non è la targa”. Questa categoria resta informativa. Verifica sempre con consulenti competenti prima di ogni accensione o allungamento della retention. Per il perimetro prodotto, un assessment Inquiris descrive dove vive il dato: la firma resta del titolare.