Chi puo' vedere cosa

Ciao, e benvenuto nella nona puntata dell'ottantasettesima stagione. Nella puntata onesta ho lasciato aperta una tensione: le caselle delle persone sono annerite per legge, e questo protegge la riservatezza ma rende la vita più difficile a chi di quei dati ha davvero bisogno. Oggi la riprendo e la peso con equità, senza darti un verdetto. Il titolo di oggi: chi può vedere cosa.

Prima però l'idea che fa da ponte, perché è elegante. Tra il tutto aperto di una volta e il tutto chiuso ci sta una via di mezzo: l'accesso a livelli. L'idea è semplice. Al pubblico, a chiunque passi, l'ufficio mostra un certificato con le caselle personali annerite. Ma a chi ha un motivo riconosciuto e si fa identificare, l'ufficio può mostrare di più, togliendo alcuni veli. Non più una porta sola, aperta o chiusa, ma più livelli di accesso: vedi tanto quanto il tuo diritto riconosciuto ti consente. Lo stesso certificato, letto da persone diverse, mostra quantità diverse.

Adesso le due parti della tensione, e cerco di darle entrambe con la stessa forza, perché tutte e due hanno ragioni vere.

Da una parte, le ragioni della riservatezza. I dati di chi registra un nome sono dati di persone, spesso private, che hanno messo online un sito per le ragioni più innocenti. Lasciarli esposti al primo che passa significa offrirli a chi fa raccolta di indirizzi per la pubblicità molesta, a chi vuole molestare o intimidire, a chi monta truffe su misura conoscendo nome e recapito. In un mondo aperto, chiunque, senza dover dire chi è e perché, poteva sapere tutto di chiunque avesse un dominio. Chi difende la riservatezza dice: questo è troppo, e la regola che annerisce di default protegge milioni di persone comuni da abusi concreti.

Dall'altra parte, le ragioni dell'accesso. Quegli stessi dati, per molti, sono uno strumento di lavoro legittimo e prezioso. Chi difende le reti, quando un dominio diffonde software malevolo, li usa per capire chi c'è dietro e fermare il danno in fretta. Chi indaga su una frode segue i fili tra i nomi collegati. Chi fa giornalismo o ricerca ricostruisce reti di disinformazione. Chi tutela un marchio scopre chi ha registrato un nome contraffatto. Per tutti costoro, annerire tutto di default vuol dire rallentare, a volte bloccare, un lavoro che serve a proteggere altre persone. Dicono: non è segretezza contro trasparenza, è un interesse legittimo che ha bisogno, per funzionare, di una via d'accesso.

E vedi che non è un caso di buoni contro cattivi. Sono due beni veri che tirano in direzioni opposte: la riservatezza delle persone comuni, e la capacità di chi protegge, indaga, tutela, di fare il suo lavoro. Spingi tutto verso l'apertura, e sacrifichi la prima. Spingi tutto verso la chiusura, e sacrifichi la seconda. L'accesso a livelli è un tentativo di tenere insieme le due cose, ma non è gratis, e le domande difficili restano tutte aperte: chi decide che un motivo è legittimo? chi verifica l'identità di chi chiede di più? come si evita che la via d'accesso diventi un passaggio troppo stretto o troppo largo? Su questo le persone ragionevoli, in buona fede, la pensano in modo diverso, e io non ti porto un verdetto.

E qui torna, come filo di molte stagioni, la dose giusta. La domanda sbagliata è: i dati devono essere tutti pubblici o tutti segreti? È la domanda del tutto o niente, e porta a risposte estreme che fanno un danno da una parte o dall'altra. La domanda giusta è un'altra: quale informazione, a chi, per quale scopo riconosciuto? La riservatezza giusta non è il massimo segreto né la massima esposizione: è la quantità di apertura tagliata sul bisogno legittimo, verificata, e non un centimetro di più. Mostrare lo stretto necessario a chi ha davvero titolo, e annerire il resto per tutti gli altri: questa è la dose giusta applicata all'anagrafe dei nomi.

Voglio lasciarti con una domanda da tenere in testa ogni volta che senti discutere di questi dati, perché ti aiuta a non cadere negli estremi. Non chiederti se è giusto che siano pubblici o segreti, così, in blocco. Chiediti invece: questa persona, per questo scopo, dovrebbe poter vedere questo dato? Perché quasi sempre la risposta onesta non è aprire tutto né chiudere tutto, ma trovare il livello giusto: abbastanza da permettere a chi protegge di lavorare, non tanto da esporre chi non c'entra. È più scomodo di una regola secca, e proprio per questo è più giusto.

Per oggi ci fermiamo qui. Abbiamo pesato la tensione da entrambi i lati: le ragioni vere della riservatezza, le ragioni vere dell'accesso, e l'accesso a livelli come tentativo di tenerle insieme, con le sue domande ancora aperte. E abbiamo ritrovato la dose giusta: non tutto o niente, ma quale informazione, a chi, per quale scopo. Nella prossima puntata, l'ultima: la domanda che si legge da sola. Nelle note trovi qualche spunto. Se ti è utile, condividila. Grazie per l'ascolto, e ci sentiamo alla prossima.