RGPD e verifica della patente di guida al banco

Sì, la tua agenzia può e deve controllare la patente di guida di chi parte con l'auto, ma controllare non equivale a conservare una fotocopia. Il RGPD, la versione spagnola del GDPR, e la sua legge di attuazione nazionale, la LOPDGDD, ti permettono di verificare la validità della patente e di annotare i dati indispensabili per eseguire il contratto; conservare l'immagine completa del documento richiede una giustificazione propria, un termine definito e una spiegazione sostenibile davanti all'AEPD, l'autorità spagnola per la protezione dei dati.

La distanza fra un banco tranquillo e un fascicolo scomodo non dipende quasi mai dalla tecnologia, ma da due decisioni: quali campi conservi e per quanto tempo. Le affrontiamo dato per dato, poi passiamo alle patenti estere o digitali e al rifiuto del noleggio.

Verificare non è conservare una copia

L'obbligo operativo è chiaro: non puoi consegnare un veicolo a chi non è abilitato a guidarlo. Da qui il fatto di guardare il documento, accertarti che sia in corso di validità, che la categoria copra il veicolo e che la persona davanti a te ne sia la titolare. Fatto con attenzione, questo controllo visivo è il cuore della verifica e da solo non crea nessun archivio da custodire.

Il problema arriva al passo successivo, quando la patente passa dallo scanner o dalla fotocamera del telefono e l'immagine resta in una casella di posta, in una cartella condivisa o in una chat. In quel momento hai creato un trattamento che devi poter spiegare: a cosa serve, chi vi accede, dove è archiviato e quando scompare. L'AEPD ricorda con costanza che la copia integrale di un documento d'identità è sproporzionata quando basta verificare alcuni dati precisi, e lo stesso ragionamento si trasferisce alla patente. È un orientamento vivo: consulta le sue guide in vigore prima di fissare la procedura.

Quali dati della patente ti servono davvero

Una patente porta molte più informazioni di quante un'agenzia ne usi. La prova è semplice: se un campo non entra nel contratto, non serve alla verifica e non ti verrebbe chiesto da un'autorità, non ha motivo di entrare nel tuo sistema.

• Nome e cognome come figurano sul documento: identificano la parte del contratto.
• Numero della patente e autorità che l'ha rilasciata: permettono di ricostruire la verifica se qualcuno la contesta più tardi.
• Categorie autorizzate e data di scadenza: sono la verifica dell'abilitazione in sé.
• Anzianità della patente, se le tue condizioni ne richiedono una minima: senza di essa non puoi applicare il tuo stesso requisito.
• Fotografia, firma e codici sul retro raramente hanno una finalità propria nel noleggio: guardali al banco e lasciali sul documento.

Base giuridica e conservazione, dato per dato

La tabella è un punto di partenza per il tuo registro delle attività di trattamento, non un parere legale. I termini effettivi dipendono dagli obblighi contabili e fiscali e da quanto vivono i tuoi possibili reclami; chi ti dirà se la tua versione tiene è l'AEPD, con l'aiuto del tuo consulente.

Due cautele sulle ultime righe. Se catturi l'immagine, il bilanciamento del legittimo interesse va scritto prima della prima scansione, non improvvisato quando qualcuno chiede. E la cancellazione deve essere automatica: una cancellazione che dipende dalla memoria di qualcuno non è un termine, è un'intenzione.

Patenti estere, permesso internazionale e patente digitale

È il punto in cui le agenzie indipendenti improvvisano di più e, paradossalmente, quello in cui il RGPD dà meno fastidio: verificare un documento estero non cambia la base giuridica, cambia solo la difficoltà del controllo.

• Patenti rilasciate nell'Unione europea e nello Spazio economico europeo: valide così come sono. Guarda la scadenza e la categoria, che non sempre si scrivono alla spagnola.
• Patenti di fuori da quell'area: il permesso internazionale di guida è un documento complementare plurilingue che accompagna l'originale e non lo sostituisce mai. Chiedi entrambi.
• Patente digitale nell'app della DGT, l'amministrazione spagnola della circolazione: funziona con il titolare residente in Spagna, ma verifica la sua portata fuori dal paese sul sito della DGT prima di accettarla come documento unico.
• Verifica automatizzata sui registri della DGT: la sua base giuridica è stata esaminata dall'AEPD. Se un fornitore te la propone, chiedi per iscritto quale base giuridica applica e cosa conserva.
• Metti per iscritto il tuo criterio e applicalo allo stesso modo in alta stagione e a novembre: è la coerenza che ti sostiene se arriva un reclamo.

Quando la patente non torna: rifiutare senza discriminare

Puoi rifiutare un noleggio. Quello che non puoi fare è rifiutare per l'impressione che ti fa la persona davanti a te. La differenza sta nel criterio: obiettivo, scritto e applicato a tutti.

1. 1Metti nelle condizioni generali i casi di rifiuto: documento scaduto, categoria insufficiente, anzianità sotto il tuo minimo, documento che non puoi verificare.
2. 2Fai la stessa verifica a tutti i clienti, nello stesso ordine, a prescindere da origine, lingua o aspetto.
3. 3Se il documento ti lascia un dubbio, chiedi un secondo documento d'identità e confronta i dati prima di decidere.
4. 4Motiva il rifiuto con il fatto concreto e mettilo a verbale per iscritto, non la tua impressione.
5. 5Se ci sono indizi di falso, la questione spetta all'autorità competente e non a una discussione al banco.

Il banco visto da dentro: routine che evitano guai

La parte noiosa è quella che decide un fascicolo, e nessuna di queste routine costa denaro: costa averla scritta una volta.

• Informativa visibile al banco e nel contratto: quali dati tratti, per quale finalità e dove rivolgersi per esercitare i diritti.
• Registro delle attività di trattamento aggiornato, con una voce dedicata alla verifica del conducente.
• Contratto con il responsabile del trattamento per qualsiasi software che conservi dati dei clienti, compreso quello del tuo consulente.
• Nessun documento in chat personali o nel rullino del telefono: un solo posto, con accesso nominativo e cancellazione programmata.

Cosa può dare la tecnologia del banco

Un back-office ordinato aiuta, perché la maggior parte delle violazioni non nasce da malafede ma da dati sparsi. DRIVO è un marketplace europeo dove agenzie indipendenti e privati pubblicano i propri veicoli; il suo back-office riunisce prenotazioni, calendario e gestione della flotta in un unico posto, con profili verificati e recensioni, annunci multilingue in cinque lingue e pagamenti automatici tramite Stripe. Pubblicare la flotta costa 0 €, senza quota mensile, e la commissione si applica solo alle prenotazioni completate: una settimana vuota non costa niente. Nulla di questo ti solleva dal ruolo di titolare del trattamento, e l'orientamento resta dell'AEPD e del BOE, la gazzetta ufficiale spagnola, non di uno strumento.