Un bilancio da commentare, una riclassificazione da controllare, un contratto da confrontare con quello dell’anno prima. Sono le cose per cui un modello di linguaggio è davvero utile a uno studio, ed è per questo che il file finisce nella casella di testo prima che qualcuno abbia deciso qualcosa.
Togliere il nome non toglie l’identificazione
La prima cosa che si fa, quando si fa qualcosa, è cancellare la ragione sociale. Poi resta un bilancio con un fatturato, un settore merceologico, un numero di dipendenti e una provincia. Per chi quel mercato lo conosce sono quattro coordinate, e le aziende che stanno in tutte e quattro spesso si contano su una mano.
Il regolamento europeo la mette esattamente così. Il considerando 26 dice che per stabilire se una persona è identificabile si considerano tutti i mezzi di cui il titolare o un terzo possono ragionevolmente avvalersi. La banca dati delle camere di commercio è uno di quei mezzi, ed è pubblica. Un dato è anonimo quando nessuno può più risalire; finché la strada esiste, il dato è personale e il regolamento continua ad applicarsi.
Vale anche per il verso opposto: un IBAN o una partita IVA lasciati dentro «tanto sono numeri» sono l’identificativo più diretto che ci sia, perché non hanno bisogno di nessun ragionamento per essere ricondotti a qualcuno.
«Ma il bilancio è pubblico»
È l’obiezione che arriva sempre, ed è ragionevole: le società di capitali depositano il bilancio al registro delle imprese, chiunque può comprarlo per pochi euro, quindi che cosa si sta proteggendo. La risposta è che il documento su cui si lavora non è quasi mai quello depositato.
Quello che passa da uno studio è la versione prima: la bozza con le rettifiche ancora in discussione, i fondi da quantificare, la nota su un contenzioso che nel deposito non comparirà, le scelte di valutazione che si stanno decidendo in quei giorni. Accanto ci sono i documenti che non si depositano mai: il bilancio di verifica, i mastrini, la situazione infrannuale, il piano industriale, i contratti di finanziamento con i loro covenant, la lettera di attestazione. E c’è la parte anagrafica: società di persone e ditte individuali un bilancio depositato non ce l’hanno affatto.
Poi c’è la differenza che conta di più, ed è temporale. Un bilancio depositato dice come è andato un anno chiuso; una bozza di aprile dice come sta andando un’azienda adesso, e le due informazioni valgono cose diverse per chiunque le abbia. «È pubblico» è vero del documento finale e falso di tutto il lavoro che ci porta.
Il cedolino non è un documento come gli altri
Una busta paga porta in genere qualcosa che il GDPRsi apre in una scheda nuova tratta a parte. Le assenze per malattia sono dati relativi alla salute; le trattenute sindacali rivelano l’appartenenza a un sindacato. Sono categorie particolari ai sensi dell’articolo 9, e per quelle il trattamento è vietato salvo che ricorra una delle condizioni elencate nel paragrafo 2.
Non è una differenza di grado. È una differenza di regime: sul resto dei dati si discute della base giuridica, qui si parte da un divieto e si cerca l’eccezione. La domanda «ho una condizione dell’articolo 9, paragrafo 2, per mandare questo cedolino a un fornitore americano» ha una risposta sola, ed è no.
Chi risponde, e di quanto
Il titolare del trattamento è lo studio, non il singolo collaboratore che ha incollato il file e non il fornitore che l’ha ricevuto. L’articolo 83 gradua le sanzioni su due fasce: fino a 10 milioni di euro o al 2% del fatturato mondiale annuo per le violazioni degli obblighi organizzativi e di sicurezza, fino a 20 milioni o al 4% per le violazioni dei principi, delle basi giuridiche, delle categorie particolari e delle regole sui trasferimenti.
Le percentuali sono scritte per le multinazionali e per uno studio professionale i numeri che contano sono altri: il cliente che se ne va, la segnalazione all’ordine, la richiesta di risarcimento, e la copertura assicurativa che va letta con attenzione quando il fatto è un caricamento volontario su un servizio esterno.
E c’è un obbligo nuovo, che vale anche per voi
L’articolo 13 della legge 132/2025si apre in una scheda nuova parla di professioni intellettuali, e la categoria comprende dottori commercialisti ed esperti contabili: l’obbligo di dire al cliente che si usa l’intelligenza artificiale vale anche per voi (la legge, per esteso, sta qui).
L’effetto pratico è che l’uso dell’IA smette di essere una questione interna allo studio. O si scrive al cliente che si usa, e allora conviene poter rispondere anche alla domanda successiva (che è sempre «e i miei numeri dove finiscono»), oppure non si usa.
Anche la domanda è un dato, non solo il documento
C’è una parte del problema che sfugge perché non ha un file allegato. Un modello riceve due cose: il documento e la domanda, e quasi sempre è la seconda a dire quello che conta davvero.
«Un cliente della provincia di Bergamo, quaranta dipendenti, settore metalmeccanico, sta valutando un concordato: come si imposta la relazione» non contiene nessun dato personale in senso stretto, non ha nessun allegato e non ha bisogno di nessuna anonimizzazione. È anche, in una frase, l’informazione più riservata che quello studio possiede in quel momento. E se ne sono uscite solo quattro coordinate, sono le stesse quattro con cui si arriva al nome.
La conseguenza è che una regola che parla solo di file copre metà del problema. La versione che regge è un’abitudine invece di un divieto: si scrive la fattispecie, non il caso. «Una società con quaranta dipendenti» diventa «una S.r.l. di piccole dimensioni»; la provincia sparisce se non serve al ragionamento; il settore resta solo quando cambia la risposta. Non è prudenza per la prudenza: una domanda scritta così ottiene anche una risposta migliore, perché chiede il principio invece di chiedere un parere su un caso che il modello non conosce.
I valori che si verificano da soli, e quelli che si propongono
La parte tecnica di questo problema ha una divisione netta. Codice fiscale, partita IVA e IBAN hanno un carattere di controllo che si calcola: un programma non li riconosce a occhio, li verifica, e o tornano o non tornano. Ragioni sociali, nomi di persona, indirizzi, importi e date invece li propone un modello, e una proposta si sbaglia.
È il motivo per cui in Omissia nessun valore viene sostituito prima che l’abbiate visto: la revisione è dello studio, riga per riga, nel punto del documento in cui il valore sta. E il lavoro avviene sul computer dello studio, non su un server: il file non si muove, e la corrispondenza fra segnaposto e valori veri resta lì, cifrata, e sparisce insieme alla pratica.
Che cosa continui a identificare un documento dopo che i dati sono stati tolti sta nell’articolo sui metadati.