Quali dati personali sono visibili nell’invio PEC? Scopri il rischio nascosto quando alleghi documenti

Chi usa la PEC ogni giorno per comunicazioni ufficiali si chiede: quali dati personali diventano visibili quando invio un messaggio con allegati? Negli ultimi mesi, con l’aumento degli scambi digitali in ambito amministrativo e professionale, la domanda è tornata d’attualità. In questo articolo analizziamo cosa vede il destinatario, cosa rimane nei registri dei gestori e dove si nasconde il rischio maggiore: nei documenti che alleghiamo spesso senza pensarci.

Cosa vede il destinatario in una PEC

Partiamo dall’essenziale. Il destinatario di una PEC vede i dati del mittente (indirizzo PEC e, se configurato, il nome visualizzato), l’oggetto del messaggio, la data e l’ora di invio, il testo e gli allegati esattamente come in una normale email, ma con in più gli elementi di certificazione del canale. Di norma riceverà anche le informazioni tecniche contenute nella “busta di trasporto” del messaggio, che attestano integrità e consegna.

Qui iniziano le prime esposizioni di dati personali: l’oggetto può rivelare informazioni sensibili (per esempio riferimenti a pratiche sanitarie o disciplinari), i nomi dei file allegati possono esporre dettagli superflui (es. “Cartella clinica Mario Rossi CF RSSMRA…”); il corpo del testo, se inoltrato o salvato, circolerà con tutte le informazioni in chiaro. Nulla di nuovo, ma il valore probatorio della PEC amplifica l’impatto di ciò che scriviamo.

Potrebbe interessarti anche

Cosa succede se non aggiorni l’informativa privacy per l’uso della PEC? Le conseguenze concrete sottovalutateInoltrare documenti tramite PEC e privacy aziendale: l’attenzione che salvaguarda la reputazionePEC sospesa per inattività: come riattivarla senza perdere i tuoi messaggiAttivare una seconda PEC con lo stesso nome: l’errore che complica la vita amministrativa

Se il file è firmato digitalmente, chi riceve può visualizzare i dati associati al certificato di firma (nome, cognome e, a volte, codice fiscale o ente di appartenenza). È un effetto voluto: la firma digitale serve proprio a identificare in modo certo l’autore. Valutate se la firma debba essere apposta a tutti i documenti o solo a quelli che davvero lo richiedono.

Cosa rimane nei registri dei gestori

La catena di consegna PEC lascia tracce. I gestori mantengono per un periodo definito i log di accettazione e consegna, con data e ora, indirizzi dei mittenti e dei destinatari, identificativi di messaggio e l’esito dei controlli di integrità. Queste informazioni non sono pubblico dominio, ma sono conservate a fini probatori e possono essere esibite in caso di contenzioso o richiesta delle autorità competenti.

Da un punto di vista pratico, significa che: se usate la webmail o l’app del gestore, il sistema registra l’accesso; se partite da client esterni, possono essere tracciati gli orari, gli indirizzi coinvolti, la dimensione dei messaggi e l’hash degli allegati. L’indirizzo IP del mittente può rientrare tra i dati trattati a fini di sicurezza e antispam. È bene esserne consapevoli quando si pianificano invii massivi o sensibili.

Ricordiamo che la PEC è un’infrastruttura regolata, non un servizio di messaggistica istantanea: la sua forza è proprio l’aderenza a standard di certificazione. Per un approfondimento generale, si veda Posta elettronica certificata. In Italia, la supervisione sui profili privacy spetta al Garante per la protezione dei dati personali.

Il rischio nascosto: i metadati degli allegati

La vera falla, nella mia esperienza di segreteria e rendicontazione, si apre quasi sempre negli allegati. Documenti Office, PDF, immagini e scansioni contengono metadati che spesso raccontano più del necessario: autore del file, cronologia delle revisioni, percorso di rete, dispositivo di scansione, geolocalizzazione nelle foto, commenti nascosti e campi compilati in precedenza.

Alcuni esempi concreti:

• Un PDF generato da un gestionale può includere nel “Producer” e nei campi XMP l’identificativo dell’ente, matricole interne o versioni di documenti.
• Un .docx con revisioni attive espone chi ha modificato cosa e quando, anche dopo il “salva come”.
• Una foto scattata da smartphone può contenere EXIF con coordinate GPS e modello del dispositivo.
• Un contratto firmato in digitale rivela l’identità del firmatario tramite certificato: è legittimo, ma va ponderato quando si inoltra a terzi che non necessitano di quelle informazioni.

Spesso basta aprire le proprietà del file per verificarlo. In ufficio, quante volte ci dimentichiamo di ripulire un PDF scaricato, modificato, ristampato e rimandato? È lì che si annida la sorpresa.

Altri punti di esposizione che non consideriamo

Oltre ai metadati, ci sono dinamiche d’uso che amplificano la diffusione dei dati:

• Invii a più destinatari: l’elenco completo degli indirizzi è visibile a tutti i riceventi; meglio usare liste ragionate e verificare chi davvero deve leggere.
• Oggetto “parlante”: una riga oggetto troppo descrittiva resta nelle ricevute e negli archivi; sintetizzate e spostate i dettagli nel corpo del messaggio o in un allegato dedicato.
• Catene di inoltri: il messaggio PEC, se inoltrato come semplice email, può perdere la protezione del canale e finire in sistemi meno controllati.
• Nomi dei file: includere codice fiscale, data di nascita o riferimenti sanitari nei nomi degli allegati crea esposizioni non necessarie.

Come ridurre il rischio prima di premere “Invia”

La buona notizia è che molto si può prevenire con procedure semplici, alla portata di qualsiasi ufficio.

• Applicare il principio di minimizzazione: inviare solo i dati strettamente necessari al fine dichiarato. Se un identificativo interno basta, evitate di includere anche codice fiscale e recapiti personali.
• Ripulire i metadati: in Office usate “Controllo documento” per rimuovere proprietà, commenti e revisioni; nei PDF preferite l’esportazione in PDF/A e, se possibile, uno strumento di sanitizzazione che rimuova XMP e JavaScript.
• Gestire le immagini: disattivate la geolocalizzazione in foto di documenti; effettuate un “salva per il web” o un’operazione di “rasterizzazione” che elimini i metadati EXIF.
• Attenzione ai nomi file: usate convenzioni neutre (es. “Contratto_Cliente123_v2.pdf”) evitando dati personali.
• Firma digitale consapevole: apponete la firma solo dove aggiunge valore probatorio. Se bastano timbro e protocollazione, valutate alternative. Se firmate, preferite PAdES per PDF ben leggibili e verificate che il certificato riporti solo gli attributi necessari.
• Protezione degli allegati: quando adeguato, usate archivi cifrati (es. ZIP con AES) e inviate la password su canale separato. Ricordate che la PEC attesta la consegna ma non sostituisce la cifratura end-to-end dei contenuti.
• Controllo finale: una check-list di reparto aiuta a non dimenticare passaggi chiave (minimizzazione, oggetto sobrio, metadati rimossi, destinatari corretti).

Chi conserva cosa e per quanto: un promemoria operativo

Le ricevute di accettazione e consegna, con i relativi dati di certificazione, sono parte integrante della prova di invio. Conservatele secondo le vostre regole di archiviazione documentale, preferibilmente in un sistema che garantisca integrità e reperibilità nel tempo. I gestori PEC tengono i log per un periodo prefissato a fini legali e di sicurezza; non contate però su di loro come unico archivio: la responsabilità documentale resta all’ente o al professionista che invia.

“Molti incidenti nascono da errori procedurali, non da falle tecniche”, ricorda un consulente privacy con cui abbiamo parlato. “Se il flusso è disegnato bene, la PEC fa il suo mestiere: dà certezza giuridica, non apre varchi.”

Quando scegliere canali alternativi

Se dovete condividere grandi moli di dati personali o categorie particolari (ad esempio sanitari), valutate l’uso di portali sicuri con controllo degli accessi, tracciamento e cifratura, abbinandoli alla PEC per l’atto formale di notifica. Spesso è la combinazione migliore: la PEC certifica il perimetro legale, il portale protegge il contenuto nel dettaglio.

In sintesi: responsabilità, metodo, trasparenza

La PEC espone i dati inevitabili per l’identificazione e la prova di invio; il resto lo esponiamo noi, soprattutto tramite allegati e pratiche d’uso. Con un oggetto sobrio, file puliti dai metadati, destinatari selezionati e una politica chiara di firma e conservazione, si riduce drasticamente il rischio senza rinunciare all’efficienza. È una disciplina quotidiana: pochi minuti in più prima dell’invio, molte giornate evitate dopo.