Come proteggere con responsabilità i dati dei membri della chiesa (privacy in parole semplici)

In questo articolo

1. Perché proteggere i dati dei membri è cura pastorale
2. Fedeltà verso ciò che ci è affidato: cosa dice la Bibbia
3. Cos'è un dato sensibile dentro una chiesa
4. Archiviazione sicura in base alle dimensioni della chiesa
5. Consenso: un modello di testo per la scheda del membro
6. Chi ha accesso: una regola per ogni situazione
7. Risposta agli incidenti: la procedura delle prime ore
8. Un esempio: il foglio che viveva nel cellulare della segretaria
9. Primi passi per questa settimana
10. Domande frequenti

Mappa mentale gratuita

Tutta questa guida in una pagina

I cinque passi di questo articolo in un'infografica pronta da stampare, appendere in bacheca o inviare alla squadra.

Apri a dimensione reale Scarica per stampare Invia su WhatsApp

La scheda del membro con indirizzo, telefono e data del battesimo. Il foglio con le richieste di preghiera. Gli appunti di un colloquio pastorale, l'elenco dei bambini del ministero dei piccoli, le foto dell'ultimo campo estivo. Ogni chiesa conserva informazioni personali, e quasi sempre sono sparse tra cellulari, cassetti e gruppi di messaggistica. Basta un telefono smarrito o un file inoltrato per errore perché una famiglia smetta di fidarsi della chiesa.

Questa guida ti mostra cos'è un dato sensibile, dove conservare l'archivio, come chiedere il consenso, chi deve avere accesso e cosa fare se qualcosa esce.

Chi va sparlando svela i segreti, ma chi ha lo spirito leale tiene celata la cosa.

Proverbi 11:13

Perché proteggere i dati dei membri è cura pastorale

Chi compila una scheda in chiesa non firma un contratto con un'azienda. Sta dicendo “mi fido di voi”. Lascia l'indirizzo per ricevere una visita, il numero per essere ricordato al compleanno e, a volte, racconta una storia che non aveva mai raccontato a nessuno. Il modo in cui quell'informazione viene custodita parla quanto una predicazione sull'amore per il prossimo.

Tenere un archivio non è il problema. Neemia radunò il popolo per registrarlo secondo le genealogie e trovò il registro di quelli che erano tornati per primi (Neemia 7:5). Il problema è non sapere chi apre l'archivio, dove si trova e che fine fa quando un responsabile cambia cellulare.

Nell'Unione europea il regolamento generale sulla protezione dei dati (GDPR) stabilisce regole che riguardano anche le comunità religiose. Questo articolo non sostituisce una consulenza legale: verifica i dettagli con un avvocato o un commercialista di fiducia.

Fedeltà verso ciò che ci è affidato: cosa dice la Bibbia

Proverbi 11:13 fa parte di una raccolta di detti brevi che mettono a confronto due tipi di persona. Uno va in giro a riferire ciò che ha sentito; l'altro, dallo spirito leale, tiene la cosa per sé. Proverbi 20:19 torna sul tema: chi va sparlando rivela i segreti, e per questo è meglio non frequentarlo. Nessuno dei due testi parla di fogli di calcolo o di leggi. Parlano di carattere: la persona affidabile non trasforma in chiacchiera ciò che ha ricevuto in confidenza.

In 1 Corinzi 4 Paolo scrive a una chiesa che metteva a confronto e si contendeva i propri responsabili. Si presenta come servitore di Cristo e amministratore dei misteri di Dio, e ricorda che agli amministratori si chiede di essere trovati fedeli (1 Corinzi 4:2). L'amministratore gestiva beni che non erano suoi. Paolo parla del ministero del vangelo, non degli archivi della segreteria, ma l'idea di amministrazione fedele aiuta: i dati di una famiglia appartengono a lei, e la chiesa li custodisce soltanto.

Gesù, dopo la parabola dell'amministratore disonesto, insegna che chi è fedele nelle cose minime è fedele anche nelle grandi (Luca 16:10). Il contesto è l'uso del denaro e dei beni, ma il principio vale anche qui: chi tratta con leggerezza l'elenco dei numeri difficilmente custodirà bene gli appunti di un colloquio. La fiducia si custodisce con abitudini concrete.

Cos'è un dato sensibile dentro una chiesa

Nome e telefono sono dati personali comuni. Altre informazioni, se esposte, possono causare discriminazione, imbarazzo o danni seri, e meritano una protezione maggiore. In chiesa molte di esse compaiono ogni settimana.

L'intero archivio rivela la fede

Il solo fatto di comparire nell'archivio di una chiesa rivela la religione di una persona. Per questo nell'elenco dei membri non esiste una parte senza importanza: un foglio con soli nomi e numeri, se finisce nelle mani sbagliate, dice già a quale comunità appartengono quelle persone.

Salute, colloqui pastorali e richieste di preghiera

Le note su malattie, dipendenze, crisi di coppia o richieste di preghiera delicate non devono stare nell'archivio generale. Conservale a parte, possibilmente accessibili solo al pastore che ha seguito la persona. Le richieste lette in pubblico richiedono l'autorizzazione di chi le ha fatte.

Bambini e ragazzi

L'elenco del ministero dei piccoli, le allergie e le persone autorizzate a riprendere ogni bambino richiedono un'attenzione in più. Le foto dei bambini si pubblicano solo con l'autorizzazione scritta dei genitori e senza didascalie con nome o scuola. La guida sulla sicurezza nel ministero dei bambini descrive questi protocolli.

Archiviazione sicura in base alle dimensioni della chiesa

Una regola vale per tutte: un luogo ufficiale per ogni tipo di informazione, annotato nel manuale amministrativo, e il minor numero possibile di copie. Elenchi, schede e foto di documenti non vanno mai nei gruppi WhatsApp, perché una volta condiviso il file non è più sotto il tuo controllo. Con le dimensioni cambia lo strumento.

Chiesa piccola (fino a circa 100 persone)

Un foglio di calcolo protetto da una password robusta, salvato su un servizio cloud con verifica in due passaggi, di solito basta. Fai una copia di sicurezza ogni mese, conservata in un luogo altrettanto protetto. Le schede cartacee stanno in un armadio con serratura, e una persona precisa custodisce la chiave.

Chiesa media (da 100 a qualche centinaio di persone)

Il foglio comincia a passare per troppe mani. Conviene passare a una cartella condivisa con permessi per persona o a un gestionale per i membri con accesso individuale. L'articolo su come scegliere un gestionale per i membri aiuta a decidere senza spendere troppo.

Chiesa grande o con più sedi

La cura deve essere scritta: una breve politica sulla protezione dei dati approvata dalla leadership, una persona incaricata di seguire il tema e una revisione annuale dei permessi. Ogni sede accede solo ai membri che segue.

Consenso: un modello di testo per la scheda del membro

Le persone hanno il diritto di sapere perché la chiesa chiede i loro dati e come verranno usati. Questo modello si può adattare e inserire in fondo alla scheda; prima di usarlo, chiedi a un avvocato di rivederlo.

“La Chiesa [nome] usa i dati di questa scheda per tenere l'archivio dei membri, organizzare la vita della comunità e offrire cura pastorale. I tuoi dati non saranno venduti né ceduti ad altre organizzazioni. Solo i responsabili dell'archivio vi hanno accesso completo.”

“Segna ciò che autorizzi. Chi non segna nessuna opzione resta pienamente accolto e può partecipare a tutte le attività.”

• Autorizzo a ricevere avvisi e inviti della chiesa tramite messaggio sul mio telefono.
• Autorizzo il responsabile del mio piccolo gruppo a ricevere il mio nome e il mio numero.
• Autorizzo l'uso di foto e video in cui compaio sui canali social della chiesa.
• Come genitore o tutore, autorizzo l'uso dell'immagine di [nome del bambino] nelle pubblicazioni della chiesa, senza indicarne nome o scuola.

“Puoi cambiare queste scelte in qualsiasi momento. Per consultare, correggere o chiedere la cancellazione dei tuoi dati, rivolgiti a [nome del responsabile] al recapito [telefono o email].”

Data, nome e cognome, firma.

Conserva l'autorizzazione insieme all'archivio. Se la finalità cambia, spiega il cambiamento e chiedi una nuova autorizzazione.

Chi ha accesso: una regola per ogni situazione

Il rischio cresce quando molte persone possono aprire l'archivio. La regola generale è il minimo necessario: ciascuno vede solo ciò che gli serve per il suo servizio, e solo finché lo svolge.

• Se la persona tiene l'archivio (di solito il pastore e il segretario), ha accesso completo, con un account personale e una password che nessun altro conosce.
• Se guida un piccolo gruppo o un ministero, riceve solo nome e recapito delle persone che segue, in un elenco aggiornato dalla segreteria.
• Se è il tesoriere, vede le registrazioni delle offerte, ma non le note pastorali né la scheda completa.
• Se è un volontario temporaneo, per esempio all'accoglienza di un evento, riceve un elenco del giorno che viene restituito o cancellato alla fine.
• Se qualcuno lascia l'incarico, si cambiano le password e si tolgono i permessi il giorno stesso, senza imbarazzo.
• Se qualcuno chiede di dare solo un'occhiata alla scheda di un'altra persona, la risposta è no, per quanto gentile sia la richiesta.

Tieni per iscritto il nome di ogni persona con accesso e il motivo, e rivedi l'elenco ogni sei mesi. Gesù, quando insegna cosa fare se un fratello pecca, chiede di affrontare la cosa prima fra te e lui solo (Matteo 18:15). Il testo parla di riconciliazione, non di archivi, ma mostra un'attenzione utile anche qui: le questioni delicate partono dal cerchio più piccolo possibile.

Risposta agli incidenti: la procedura delle prime ore

Gli incidenti capitano: un cellulare rubato, un'email inviata alla persona sbagliata, un account violato. La tentazione è mettere tutto a tacere. Proverbi 28:13 parla del peccato, non delle fughe di dati, ma la sua sapienza serve alla leadership: chi nasconde le proprie colpe non prospererà. Una chiesa che ammette l'errore e corregge in fretta conserva più fiducia.

Concorda questa procedura prima di averne bisogno. Tempi e obblighi legali di comunicazione vanno verificati con un avvocato; i tempi indicati qui sono obiettivi interni di cura.

1. Chi si accorge del problema avvisa subito il pastore o il responsabile dell'archivio, senza aspettare di avere tutto chiaro.
2. Lo stesso giorno, cambia le password di fogli, email e sistemi coinvolti, chiudi le sessioni aperte sul dispositivo perso e attiva la verifica in due passaggi.
3. Scopri cosa è stato esposto: quali file, quante persone e che tipo di dati.
4. Entro 48 ore, avvisa gli interessati con trasparenza: cosa è successo, quali dati sono stati esposti, cosa ha già fatto la chiesa e a chi rivolgersi.
5. Annota tutto su un foglio dell'incidente, con data, ora, dati coinvolti, misure adottate e persone avvisate.
6. Chiedi all'avvocato quali comunicazioni sono obbligatorie e, in seguito, valuta con la leadership cosa cambiare.

Un esempio: il foglio che viveva nel cellulare della segretaria

Immagina una chiesa di 115 membri in cui la segretaria volontaria tiene l'archivio in un foglio di calcolo sul proprio cellulare. Ne ha mandato copia a sei responsabili di piccoli gruppi attraverso la chat della leadership. Il pastore conserva gli appunti dei colloqui in un quaderno, nel cassetto senza chiave del suo studio.

Un lunedì, a uno di quei responsabili rubano il cellulare. Sul telefono c'era il foglio completo, con nomi, indirizzi, date di nascita e una colonna di note in cui qualcuno aveva scritto richieste di preghiera.

Il giorno stesso il responsabile avvisa il pastore, che chiama la segretaria. Cambiano la password dell'account collegato al cellulare, chiudono a distanza la sessione del dispositivo e annotano sul foglio dell'incidente cosa c'era dentro. Martedì e mercoledì il pastore e la segretaria telefonano alle famiglie le cui richieste comparivano nella colonna di note, e gli altri membri ricevono un messaggio breve e sincero.

Poi si fa ordine. La ricognizione trova l'archivio in nove posti diversi. La colonna di note viene cancellata e il quaderno dei colloqui finisce in un armadio chiuso a chiave. Il foglio unico passa in una cartella cloud con password robusta, accessibile solo al pastore e alla segretaria, e ogni responsabile riceve soltanto l'elenco del proprio gruppo. All'aggiornamento annuale le schede riportano il nuovo blocco sul consenso, e tre mesi dopo la leadership verifica che le vecchie copie siano sparite dai cellulari.

Primi passi per questa settimana

1. Elenca tutti i posti in cui oggi ci sono dati dei membri, compresi i cellulari dei responsabili, quaderni, email e gruppi di messaggistica.
2. Metti una password robusta al foglio principale e attiva la verifica in due passaggi sull'account in cui è salvato.
3. Togli dall'archivio generale ogni nota su salute, colloqui o richieste di preghiera delicate.
4. Stabilisci per iscritto chi ha accesso completo e chiedi agli altri di cancellare le copie ricevute.
5. Stampa la procedura per gli incidenti e consegnala a chi tiene l'archivio.

Domande frequenti

Il GDPR vale anche per le chiese?

In linea generale sì: anche le chiese trattano dati personali di membri, visitatori e bambini e devono rispettare regole di protezione. Poiché l'applicazione dipende dalla situazione concreta, verifica i dettagli con un avvocato o un commercialista.

Serve un modulo di consenso per ogni membro?

Non ogni uso dei dati dipende dal consenso, ma chiedere un'autorizzazione chiara per messaggi, immagini e condivisione con i responsabili è una buona pratica. Inserisci il blocco di autorizzazione nella scheda e conserva la versione firmata.

Posso pubblicare foto dei culti sui social?

Avvisa la comunità quando ci sono foto o riprese e rispetta chi preferisce non comparire. Per i bambini, pubblica solo con l'autorizzazione dei genitori e senza indicarne i nomi.

Per quanto tempo conservare i dati di chi ha lasciato la chiesa?

L'ideale è non conservare dati senza uno scopo. Fai una revisione annuale, cancella ciò che non serve più e verifica con un professionista quali registrazioni, come verbali e documenti contabili, vanno mantenute.

Proteggere l'archivio è un modo concreto di onorare la fiducia di ogni famiglia. Se usate o pensate di introdurre un check-in digitale ai culti, applicate le stesse attenzioni, e tenete a portata di mano il protocollo di crisi e la sicurezza digitale di base per i giorni difficili.

L'autore

Vagner Soares · Presbitero con ordinazione pastorale · Mentore e imprenditore digitale

Vagner Soares è presbitero con ordinazione pastorale, mentore e imprenditore digitale, con oltre 10 anni di esperienza in tecnologia, marketing digitale ed educazione.

Conosci gli autori