La cartella dei pazienti, la rubrica dei condomini e quella mail che sembrava vera
di Oscar Dalvit · Pubblicato il 12 novembre 2026 · 3 min di lettura
Marco Massavelli, consulente di Torino, aiuta studi medici e professionali, amministratori di condominio e PMI a mettersi in regola con il GDPR e a difendere i propri dati dagli attacchi informatici
C’è un momento preciso in cui un professionista si accorge di avere tra le mani qualcosa di delicatissimo. Capita spesso che sia un lunedì mattina qualunque: uno studio medico apre il gestionale e vede scorrere nomi, diagnosi, numeri di telefono, referti. Un amministratore di condominio apre la sua rubrica e trova indirizzi, abitudini, morosità, documenti di decine di famiglie. Una piccola impresa apre la cartella condivisa e dentro ci sono i contratti, gli anagrafici dei dipendenti, le offerte ai clienti. Nessuno di loro ha scelto di fare il custode di dati sensibili, eppure lo è diventato.
La tensione nasce lì. Da una parte c’è la normativa, il GDPR, con i suoi registri, le sue informative, le sue responsabilità. Dall’altra c’è la parte tecnica: la rete dell’ufficio, i backup, le password condivise da anni, quella mail che sembrava davvero arrivare dalla banca. Sono due mondi che vengono percepiti come separati, e quasi sempre vengono affidati a due interlocutori diversi, quando vengono affidati a qualcuno. Il risultato è una terra di mezzo in cui nessuno si sente davvero responsabile.
Vale la pena notare una cosa: la conformità e la sicurezza informatica non sono la stessa materia, ma si reggono a vicenda. Puoi avere tutti i documenti privacy perfettamente compilati e intanto lasciare la rete aperta come una porta sul cortile. Oppure puoi avere un antivirus aggiornato e non sapere dire, se qualcuno te lo chiedesse, dove finiscono i dati che raccogli, chi li tratta e per quanto tempo li conservi. Immagina un titolare che riceve una richiesta formale da un cliente che vuole sapere quali informazioni sono state registrate su di lui: in quel momento la distanza tra carta e pratica diventa molto concreta.
È esattamente su questa distanza che lavora Marco Massavelli, consulente con base a Torino, attivo nella consulenza aziendale e strategica. Aiuta studi medici e professionali, amministratori di condominio e piccole e medie imprese a mettersi in regola con il GDPR e a proteggere i propri dati da attacchi informatici, con un approccio che tiene insieme i due lati del problema invece di separarli.
Il suo lavoro si articola su consulenza privacy e cybersecurity, gestione della conformità GDPR e monitoraggio della sicurezza informatica, con l’implementazione di policy dedicate. La logica è quella del pacchetto unico: gli aspetti normativi e quelli tecnici del monitoraggio informatico vengono gestiti insieme, da un unico referente esterno. Per chi ha uno studio o una piccola impresa, e quindi non ha dentro casa né un ufficio legale né un reparto IT, questa è spesso la differenza tra avere una gestione organica e avere una serie di pezzi scollegati.
Ha sede a Torino, in Piemonte, ma il raggio di attività si estende a numerose regioni italiane: Lombardia, Emilia-Romagna, Toscana, Lazio, Campania, Puglia, Sicilia. È un dettaglio che conta, perché significa che la segnalazione può partire da qualunque parte della rete.
Nel network ci sono persone che dovrebbero conoscerlo per prime. I commercialisti e i consulenti del lavoro, che vedono ogni giorno studi e imprese alle prese con adempimenti e documenti. Chi lavora con il mondo condominiale e sa quanti dati passano dalle mani di un amministratore. Chi si occupa di informatica e si trova davanti clienti che chiedono anche la parte normativa. E ovviamente chiunque, nella propria attività, abbia già pensato almeno una volta che forse quella cartella andrebbe messa in sicurezza, e poi ha rimandato.
Se riconosci la situazione in uno dei tuoi clienti, o nella tua attività, la vetrina di Marco Massavelli è il punto da cui partire per un primo confronto.
Il Business Radar continua: dai un’occhiata a chi altro, in questi giorni, ha raccontato il problema che sa risolvere.
