In questa categoria gli errori di acquisto raramente sono tecnici. Nascono da decisioni prese prima della demo: cosa può vedere lo strumento, chi potrà leggerlo e cosa resterà quando il progetto verrà riesaminato tra un anno. Le dodici verifiche sono ordinate secondo il momento in cui i problemi emergono.

Verifiche legali e organizzative

1. La finalità sta in una frase?

Se la frase ha bisogno di una virgola per contenere due finalità, sono due progetti. Separateli: ciascuno vuole il proprio perimetro e la propria informativa.

2. L informativa è scritta prima della data di installazione?

Un testo scritto dopo il go-live è una ricostruzione. Prima si scrive l informativa, poi si configura lo strumento perché vi corrisponda, non il contrario.

3. Il ruolo delle rappresentanze è stato verificato?

In diversi paesi esistono diritti di codecisione o consultazione sulle tecnologie di controllo. Verificate la regola locale prima dell ordine.

4. C è una persona nominata responsabile dei dati?

Non un reparto: una persona. Qualcuno che sappia rispondere a «chi ha visto questo dato, e perché» senza dover chiedere in giro.

Verifiche tecniche

5. Ogni modulo si attiva separatamente?

Schermate, contenuto dei tasti, categorie di siti, accesso ai file e orario non dovrebbero essere un unico interruttore. Altrimenti un informativa stretta non è applicabile.

6. Cosa accade offline e dove restano i dati?

I portatili viaggiano. Registrare in locale e inviare dopo è ragionevole, con un limite definito e con la cache locale cifrata o cancellata dopo la sincronizzazione.

7. Esiste una vera vista di autoconsultazione per il personale?

Vedere i propri dati cambia il tono del progetto. Chi tratta questa funzione come un optional ha progettato una sorveglianza a senso unico.

8. Come funzionano disinstallazione e uscita del dipendente?

Chiedete la procedura documentata: rimozione, sorte dei dati di chi esce, sorte alla chiusura di un reparto. «Cancella la cartella» non è una procedura.

Governo dei dati

9. I permessi sono granulari e ogni accesso tracciato?

La perdita di fiducia nasce da un accesso inutile, non da un accesso malevolo. Permessi per ruolo e un registro degli accessi rendono la domanda gestibile.

10. La conservazione la applica il sistema o le persone?

Preferite un prodotto che cancelli secondo un calendario. Una conservazione che dipende dalla memoria di qualcuno non avviene.

11. Potete esportare e poi andarvene?

Dovete poter esportare i vostri dati in un formato utilizzabile e chiudere senza perderli. Chiedete cosa contiene l esportazione prima di firmare.

Sul fornitore

12. Sa dire di no a una funzione?

È il segnale più utile del settore: un fornitore che spiega perché una richiesta è sproporzionata invece di consegnarla. Se tutto è «possiamo farlo», lo strumento finirà configurato come un problema.

Come dovrebbe essere il primo giorno

• Orario attivo per tutti; gli altri moduli spenti.
• Un informativa di una pagina con dati, persone con accesso e periodo di conservazione.
• Due persone nominate con accesso, e un registro delle loro consultazioni.
• Una revisione a sei mesi in calendario, con il potere di spegnere le funzioni.

Questa configurazione è volutamente noiosa. È anche quella che sopravvive a un audit, a una riunione con il team e a un cambio di responsabile.

Domande frequenti

Questo articolo è informazione generale e non costituisce consulenza legale. Verificate le norme applicabili nel vostro paese prima di adottare software di controllo. Ultimo aggiornamento: 23 ottobre 2026.