Audit e Regolamento Privacy UE: solo un problema di traduzione?

aprile 7, 2017aprile 7, 2017 Luca Zenarolla 0 Commenti Linee guida per gli audit dei sistemi di gestione, Regolamento (UE) 2016/679, UNI EN ISO 19011:2012

Per la norma italiana UNI EN ISO 19011:2012 (Linee guida per gli audit dei sistemi di gestione) l’audit è:

il processo sistematico, indipendente e documentato per ottenere evidenze dell’audit e valutarle con obiettività, al fine di stabilire in quale misura i criteri dell’audit sono stati soddisfatti.

La definizione di audit è, quindi, diversa da “collaudo“, “prova“, “controllo” e “verifica” in genere. Perché una valutazione sia un audit, occorre che siano rispettate scrupolosamente una serie di regole, per cui l’auditing è un processo vero e proprio.

Il termine audit è ormai entrato nel dizionario italiano ad indicare un concetto ben distinto e più ampio rispetto a quello di ispezione, vocabolo spesso abusato e utilizzato scorrettamente quale suo sinonimo.

Tutto ciò premesso, si ricorda che tra la versione italiana e quella inglese (che si considera la “madre” di tutte le altre) del Regolamento esistono molte divergenze [1], alcune delle quali hanno un impatto notevole sulla disciplina normativa.

In questo caso la scelta di confrontarci con la versione inglese del GDPR è interessante, perchè è bene ricordare che il concetto di «audit» e quello di «privacy» hanno entrambe origine nella cultura anglosassone.

Articolo	Versione inglese	Versione italiana
Art. 28 Responsabiledel trattamento	contribute to audits, including inspections	contribuisca alle attività di revisione, comprese le ispezioni
Art. 39 Compiti del Responsabile della protezione dei dati	the training of staff involved in processing operations, and the related audits	la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo
Art. 47 Norme vincolati di impresa	Such mechanisms shall include data protection audits and methods for ensuring corrective actions	Tali meccanismi comprendono verifiche sulla protezione dei dati e metodi per assicurare provvedimenti correttivi
Art. 58 Poteri	to carry out investigations in the form of data protection audits	Condurre indagini sotto forma di attività di revisione sulla protezione dei dati

Nella versione inglese del Regolamento il termine audit è citato in 4 articoli (28, 39, 47 e 58). Nella versione italiana del Regolamento il termine “audit” non compare mai.

Confrontando le traduzioni si può verificare che il termine “audit” è stato tradotto con tre diversi termini: “revisione”, “controllo” e “verifica”.

Cosa comporta questa discrasia? La Corte di Giustizia ricorda che Regolamenti, direttive e decisioni si considerano “coredatti” in tutte le lingue ufficiali dell’Unione Europea: nessuna prevale sulle altre ed hanno tutte lo stesso valore giuridico. Non appare lecito, in teoria, parlare di una lingua originale di partenza e di altre tradotte, poiché non esiste un processo di traduzione all’interno della procedura legislativa.

Ma in questo caso come si deve comportare l’interprete? Al netto della fictio della procedura di coredazione, è evidente che siamo in presenza di una traduzione errata, aggravata dal fatto che nella lingua italiana il termine “audit” esiste e ha un suo preciso significato.

Il Regolamento Europeo, e lo confermano anche il testo della versione francese (audits) e spagnola (auditorías), richiede attività ben più complesse e strutturate di semplici “ispezioni” e “controlli”: è bene che le imprese italiane ne prendano atto e si strutturino di conseguenza.

[1] Si veda la “Tabella delle divergenze tra la versione italiana e la versione inglese del Regolamento”, ne “Il Regolamento Privacy Europeo. Commentario alla nuova disciplina sulla protezione dei dati personali” di Bolognini, Pelino, Bistolfi, Giuffrè Editore, pag 741.