Uno screenshot sembra una cosa innocua. Lo fai in un secondo, lo mandi in chat, lo alleghi a un ticket, lo giri al collega “così capisce subito”. È pratico, veloce, risolve problemi.

Ma proprio perché è veloce, spesso nessuno guarda davvero cosa contiene.

Dentro uno screenshot possono finire nomi, email, numeri di telefono, indirizzi, codici cliente, conversazioni private, dati sanitari, importi, ticket, documenti, note interne, perfino informazioni che non servivano affatto alla persona che lo riceve.

Il problema non è lo screenshot in sé. Il problema è che una schermata cattura tutto, anche quello che non avremmo mai pensato di condividere.

Qui il DPO ha un ruolo molto concreto: aiutare l’azienda a trasformare una cattiva abitudine digitale in una regola semplice di buon senso.

Lo screenshot è comodo, ma non è neutro

Quando copiamo un testo, scegliamo cosa copiare. Quando facciamo uno screenshot, prendiamo tutto quello che è visibile.

È questa la differenza.

Una schermata di CRM può mostrare dati di un cliente che non c’entrano con il problema. Una foto di una dashboard può includere altri nominativi. Uno screenshot di WhatsApp può contenere conversazioni, numeri, immagini profilo, orari, allegati. Una schermata di posta può mostrare mittenti, oggetti e anteprime di email non pertinenti.

Secondo il Garante Privacy, sono dati personali tutte le informazioni che identificano o rendono identificabile una persona fisica, anche indirettamente. Questo significa che non serve condividere un documento d’identità per trattare dati personali: può bastare una schermata con nome, contatto, codice cliente o informazioni riconducibili a una persona.

Garante Privacy — Cosa intendiamo per dati personali?

---

Il rischio vero: mandare più dati del necessario

La regola più importante è la minimizzazione: trattare solo i dati necessari rispetto alla finalità.

Lo screenshot spesso fa il contrario. Nasce per spiegare un dettaglio, ma porta con sé dieci informazioni inutili.

Se devo segnalare un bug, serve davvero mostrare nome e cognome del cliente? Se devo chiedere supporto su una fattura, serve inviare tutta la schermata del gestionale? Se devo far vedere un errore su un form, serve lasciare visibili dati reali?

Molte volte la risposta è no.

Il DPO aiuta proprio qui: non vieta gli screenshot, ma insegna a chiedersi prima dell’invio: “La persona che riceve questa immagine deve vedere tutti questi dati?”.

Screenshot in chat: il punto più fragile

Le chat aziendali sono il posto dove gli screenshot finiscono più spesso. Gruppi interni, chat operative, canali di reparto, messaggi veloci tra colleghi.

Il problema è che le chat sono poco ordinate. Un’immagine inviata lì può essere salvata automaticamente, inoltrata, scaricata, cercata in futuro, vista da persone aggiunte al gruppo dopo, o conservata molto più a lungo del necessario.

In più, nelle chat si perde facilmente il contesto. Uno screenshot inviato “solo per far capire” può diventare un documento non ufficiale, difficile da tracciare e ancora più difficile da cancellare.

Per questo il DPO dovrebbe aiutare l’azienda a stabilire una regola semplice: se contiene dati personali, lo screenshot deve essere oscurato, ridotto al minimo o sostituito da un riferimento più sicuro.

La buona abitudine: oscurare prima di inviare

Una delle misure più semplici è anche una delle più efficaci: oscurare i dati non necessari.

Nome, cognome, email, telefono, codice fiscale, indirizzo, numero pratica, targa, dettagli sanitari, importi, note interne: se non servono, si coprono.

Non serve complicare la vita alle persone. Basta introdurre una regola pratica: prima di inviare uno screenshot, guarda i quattro angoli dello schermo e chiediti cosa stai mostrando.

Spesso i dati più inutili e rischiosi sono proprio ai bordi: menu laterali, notifiche, anteprime, tab aperte, barra indirizzi, nomi file, altri clienti visibili nella lista.

Il DPO può trasformare questa regola in una micro-formazione da 10 minuti. Pochi esempi reali valgono più di una policy lunga.

Quando lo screenshot non basta

C’è anche un altro problema: lo screenshot può essere poco sicuro e poco professionale.

Se devo aprire un ticket tecnico, meglio usare un sistema dedicato. Se devo condividere un documento, meglio inviare un link con permessi corretti. Se devo mostrare un errore, meglio usare dati di test o ambienti demo. Se devo segnalare un caso cliente, meglio indicare un ID interno e lasciare i dati nel gestionale.

Lo screenshot dovrebbe essere una scorciatoia, non il metodo principale per lavorare con dati personali.

Quando diventa prassi quotidiana, significa che manca un processo più ordinato.

Il ruolo del DPO: creare regole leggere

Una buona regola sugli screenshot non deve essere complicata.

Può stare in una pagina sola:

• quando si può fare uno screenshot;
• quali dati oscurare sempre;
• dove non inviarlo;
• quando usare ticket o link invece dell’immagine;
• quanto tempo conservarlo;
• cosa fare se si invia per errore uno screenshot con dati non necessari.

Il DPO non deve creare paura. Deve creare automatismi.

La privacy funziona quando diventa un’abitudine piccola, ripetuta ogni giorno.

Errori comuni da evitare

Il primo errore è pensare che “tanto resta interno”. Anche una condivisione interna è un trattamento di dati e deve avere senso.

Il secondo è mandare screenshot in gruppi troppo larghi. Più persone vedono, più aumenta il rischio.

Il terzo è non oscurare dati non necessari.

Il quarto è usare screenshot reali in presentazioni, formazione o materiali condivisi. In questi casi è meglio usare dati fittizi o anonimizzati.

Il quinto è dimenticare che anche le notifiche sullo schermo possono contenere dati personali.

Gli screenshot sono utili, ma vanno gestiti con attenzione. Non perché siano “pericolosi” in sé, ma perché possono diffondere dati personali in modo rapido, disordinato e spesso inutile.

Il DPO aiuta l’azienda a introdurre poche regole pratiche: oscurare ciò che non serve, evitare gruppi troppo larghi, usare canali corretti e trasformare la condivisione veloce in una condivisione consapevole.

Se vuoi definire regole semplici per screenshot, chat e condivisioni interne, contatta il DPO Alessandro Simonassi (P.I. Computers) tramite il form: https://picomputers.it/contatti/