Data retention: per quanto tempo?
Che i dati non debbano essere conservati oltre il necessario è noto ed è logico, ma cosa significa “necessario”? Se c’è una prescrizione di legge è più facile, perché basta ottemperare all’obbligo e poi scartare (anche se, a volte, come sempre, può esserci qualche complicazione), ma se la norma non c’è può essere difficile individuare il tempo esatto: ad esempio, se io mi fermo tre giorni in un albergo per un convegno, al quarto giorno i dati devono essere cancellati oppure è legittimo conservarli per accelerare il check-in se vi ritorno in seguito?
