Manutenzione remota delle macchine e GDPR chi è titolare

Colleghi il PLC alla tua VPN per fare telediagnostica e pensi di trattare solo dati macchina. In realtà quella sessione remota quasi sempre tocca dati personali: log di accesso, credenziali operatore, a volte immagini o eventi HMI legati a una persona identificabile. Il GDPR (Reg. (UE) 2016/679) si applica anche quando l'oggetto dichiarato è "solo" la macchina.

Se gestisci assistenza remota su impianti installati presso clienti, questa distinzione ti riguarda direttamente: sbagliare ruolo nel contratto è un errore che si scopre solo quando arriva un controllo o un incidente.

Perché l'accesso al PLC è anche un trattamento dati

Un accesso remoto per manutenzione lascia tracce: chi si è collegato, quando, da dove, cosa ha modificato. Se il sistema registra l'operatore che ha eseguito un comando o un tecnico dell'azienda cliente ha effettuato l'accesso con le proprie credenziali, quei log sono dati personali a tutti gli effetti.

Anche la telediagnostica che legge solo parametri macchina può incrociare un identificativo utente o un nominativo nei registri di sistema. Non serve che l'oggetto primario sia la persona: basta che il dato la renda identificabile, anche indirettamente.

non basta dire "trattiamo dati macchina, non dati personali" per uscire dal perimetro del GDPR. La verifica va fatta sui log reali, non sulle intenzioni dichiarate.

Titolare, contitolare o responsabile: chi fa cosa

L'azienda che usa la macchina è titolare del trattamento dei dati dei propri dipendenti e dei propri processi produttivi: decide finalità e mezzi del trattamento all'interno del proprio stabilimento.

Il fabbricante o l'assistenza tecnica che accede da remoto agisce, nella maggior parte dei casi, come responsabile del trattamento: opera per conto del cliente, secondo istruzioni documentate, e non decide autonomamente perché e come i dati vengono trattati.

Le cose cambiano se il fabbricante usa quegli stessi dati anche per finalità proprie, ad esempio per migliorare i propri prodotti o alimentare statistiche di affidabilità che vanno oltre l'assistenza contrattuale. In quel caso si configura una contitolarità, e serve un accordo che ripartisca responsabilità e obblighi tra le parti, non solo un contratto di servizio.

Cosa deve contenere il contratto di assistenza remota

Il contratto tecnico di manutenzione remota non basta da solo: deve avere una componente privacy esplicita, non un rimando generico al GDPR.

Deve indicare: la qualifica del fornitore (responsabile o contitolare), le finalità ammesse per l'accesso, le misure di sicurezza tecniche e organizzative adottate durante la sessione remota, e le condizioni per l'eventuale subappalto dell'assistenza a un altro soggetto (sub-responsabile).

Deve anche prevedere cosa succede in caso di violazione: chi notifica cosa, a chi, e in quali tempi. Se il fornitore scopre un accesso anomalo durante una sessione remota, il contratto deve dire subito a chi lo comunica e con quale urgenza.

se il fornitore accede a più stabilimenti dello stesso gruppo con ruoli diversi in ciascuno, il contratto deve distinguere i singoli rapporti: un accordo unico generico rischia di essere inapplicabile in pratica.

Log di accesso remoto: conservazione e accesso

I log delle sessioni di manutenzione remota vanno conservati per un periodo definito e proporzionato, non a tempo indeterminato. Il periodo va fissato nel contratto o nella policy interna, coerente con le finalità dichiarate: verifica tecnica, audit di sicurezza, contestazione di un intervento.

L'accesso ai log deve essere limitato a chi ha necessità operativa di consultarli: responsabile qualità, IT security, eventualmente l'auditor incaricato. Non è materiale da lasciare aperto a chiunque abbia accesso al sistema di ticketing.

Se i log servono anche a dimostrare la conformità di un intervento di assistenza (ad esempio in caso di contestazione su un guasto), tienili distinti dai log di sicurezza generici: finalità diverse, trattamento e conservazione da valutare separatamente.

Cosa significa per te

• Verifica se i tuoi log di accesso remoto contengono identificativi personali: se sì, sei nel perimetro GDPR.
• Definisci per iscritto il ruolo del fornitore di assistenza (responsabile, contitolare) prima di attivare l'accesso remoto, non dopo un incidente.
• Integra il contratto di manutenzione con clausole privacy specifiche: finalità, misure di sicurezza, sub-responsabili, notifica violazioni.
• Fissa un periodo di conservazione dei log proporzionato alla finalità e documenta chi può consultarli.
• Se il fornitore usa i dati anche per finalità proprie oltre l'assistenza, valuta un accordo di contitolarità invece del solo contratto di responsabile.

Clausify verifica che il manuale e la documentazione tecnica della macchina riportino correttamente ruoli, responsabilità e misure previste per l'assistenza remota, senza lasciare la parte privacy scoperta.