Archiviazione delle email aziendali: tempi di conservazione
Per quanto tempo conservare le email aziendali, cosa prevede il GDPR e la normativa fiscale e commerciale generale, con un metodo pratico di archiviazione.
Team rabbitclipPubblicato: 5 min di lettura
In breve
Non esiste un tempo di conservazione unico e universale per le email aziendali: il GDPR chiede a ogni impresa di definire per iscritto la finalità di ogni categoria di dati conservati e di rivedere quel periodo con regolarità, mentre la normativa fiscale e commerciale di ogni paese aggiunge i propri obblighi per i documenti di natura commerciale. Il tempo effettivamente applicabile a un messaggio dipende dal paese, dal settore e dal tipo di documento, per cui indicare una cifra unica è rischioso.
Un produttore di pavimentazioni che deve produrre in giudizio una vecchia email in una controversia con un fornitore spesso scopre che è già sparita perché l'account del dipendente responsabile è stato chiuso da tempo. Archiviare significa conservare una copia separata dalla casella di posta; la traccia resta anche dopo la chiusura dell'account o l'uscita della persona dall'azienda.
Cos'è l'archiviazione email e in cosa differisce da un backup?
Archiviare le email significa conservare nel tempo una copia inalterabile e ricercabile dei messaggi inviati e ricevuti, di solito in un sistema separato dalla casella di posta stessa. Il backup è invece una copia a breve termine pensata per ripristinare un sistema dopo un incidente; i due strumenti servono a scopi diversi.
Recuperare una singola email tre anni dopo da un backup è quasi sempre impossibile, o comunque molto laborioso; un sistema di archiviazione è costruito proprio per questo, con ricerca per data, mittente o oggetto.
Cosa richiede davvero il GDPR sui tempi di conservazione?
Il GDPR non fissa un unico periodo di conservazione per la corrispondenza che contiene dati personali; si aspetta che l'azienda scriva un piano di conservazione che giustifichi, categoria per categoria, quanto tempo viene mantenuto ogni dato, e che lo riveda con regolarità. Conservare tutto a tempo indeterminato «per sicurezza» non è considerato conforme.
Per i documenti con rilevanza fiscale si aggiungono le norme nazionali; in Italia il codice civile e la normativa fiscale impongono obblighi di conservazione specifici per libri e documentazione contabile, con un periodo che varia secondo il tipo di documento e va verificato caso per caso.
Cosa aggiunge la normativa commerciale sulla corrispondenza?
La normativa commerciale disciplina la conservazione della documentazione legata all'attività d'impresa, e questo include la corrispondenza commerciale a carattere contrattuale o contabile; l'obiettivo non è solo la protezione dei dati personali ma la tracciabilità delle operazioni.
Quando l'obbligo di cancellazione del GDPR e l'obbligo fiscale o commerciale di conservazione si sovrappongono, in pratica conviene applicare il periodo più lungo; questo punto non va stimato a occhio, ma verificato con il proprio commercialista per ogni tipo di documento.
Come si organizza un sistema di archiviazione?
Per una piccola impresa, archiviare è più una questione di disciplina che di software complesso.
- L'account di un dipendente che lascia l'azienda non viene cancellato subito; prima viene archiviato, poi chiuso dopo un periodo definito
- La corrispondenza di natura commerciale, contratti, ordini, comunicazioni di fatturazione, viene conservata in una cartella o in uno strumento di archiviazione separato
- Il periodo di conservazione viene assegnato in base al tipo di documento; applicare lo stesso periodo a tutto finisce per cancellare alcuni documenti troppo presto e conservarne altri molto più a lungo del necessario
- Lo strumento di archiviazione deve permettere la ricerca per data e mittente, altrimenti l'archivio esiste solo sulla carta
Chi può accedere a quale casella di posta?
L'accesso del datore di lavoro alla casella di un dipendente non è illimitato sotto il GDPR; serve una finalità legittima, un'indagine, un passaggio di consegne, un obbligo legale di conservazione, e questa finalità andrebbe comunicata in anticipo al dipendente.
I messaggi personali si mescolano spesso alla posta di lavoro; una politica di archiviazione dovrebbe chiarire questa separazione, stabilendo che solo la corrispondenza commerciale viene conservata a lungo termine, mentre i contenuti personali vengono trattati a parte.
Errori frequenti
L'archiviazione spesso non viene mai impostata, oppure viene impostata una volta e poi mai più controllata.
- Cancellare subito l'account di un dipendente che se ne va, perdendo con esso la corrispondenza commerciale associata
- Conservare tutte le email a tempo indeterminato, aumentando sia il costo di archiviazione sia il rischio in caso di violazione dei dati
- Lasciare il periodo di conservazione al giudizio di ciascuno invece di definirlo in una politica scritta
- Impostare un archivio senza mai verificare se ricerca e accesso funzionano davvero
Perché l'archivio fa la differenza in una controversia?
In una disputa sui prezzi tra un produttore di abbigliamento da lavoro e il suo fornitore, la prova più solida presentata in tribunale spesso non è un contratto ma le email scambiate all'epoca; quando è stata concordata una data di consegna, quale prezzo è stato realmente confermato, emerge proprio da quella corrispondenza. Senza archivio, quelle email sono spesso già cancellate o nessuno sa più in quale account siano rimaste.
Lo stesso vale in una controversia con un dipendente; quando è stato realmente emesso un richiamo, e con quali termini, si dimostra con la traccia email. Senza archiviazione, il procedimento finisce per basarsi su dichiarazioni verbali, una posizione molto più debole.
Archiviare le email non è un backup contro i disastri, è mantenere accessibile nel tempo una prova legale e commerciale. Il periodo giusto, l'accesso corretto e un sistema ricercabile sono ciò che conta davvero in una controversia. Una prima chiamata conoscitiva con rabbitclip è un buon momento per rivedere insieme la propria configurazione di posta e archiviazione.
Domande frequenti
Un backup delle email sostituisce l'archiviazione?
No. Il backup serve a ripristinare un sistema, non a ritrovare una singola email anni dopo; i due strumenti vanno usati insieme.
Per quanto tempo va conservata la corrispondenza commerciale?
Non esiste una cifra unica; il periodo dipende dal paese, dal tipo di documento e dalla normativa fiscale e commerciale applicabile, ed è meglio verificarlo con il proprio commercialista.
Il GDPR fissa un periodo di conservazione fisso?
No. Richiede un piano di conservazione scritto, motivato dalla finalità, e rivisto con regolarità, non un periodo unico.
La casella di un dipendente che se ne va va cancellata subito?
No. Va prima verificata la presenza di corrispondenza commerciale, archiviata se necessario, e chiusa solo dopo.
L'archivio fa davvero la differenza in una controversia legale?
Sì. Pur non essendo vincolante come un contratto firmato, la corrispondenza email è una prova concreta di chi ha detto cosa e quando; senza archiviazione questa prova va spesso perduta.
