Log del WiFi ospiti: l'obbligo è decaduto nel 2011, e tenerli è un rischio

L'obbligo in cui quasi tutti credono è decaduto

Questa sezione descrive la forma del problema, non una consulenza per la tua attività, ed è volutamente precisa sull'origine di ogni regola, così da poterla verificare con un avvocato invece di prenderla da una società di software.

Italia. L'obbligo di identificare chi usa un punto di accesso pubblico a internet nasce dal decreto antiterrorismo del 2005, noto come decreto Pisanu. È stato prorogato più volte, è decaduto alla fine del 2011, e il decreto semplificazioni del 2012 ha rimosso l'autorizzazione e l'identificazione. Da allora non esiste un obbligo generale, per un albergo o un coworking, di identificare gli utenti WiFi o conservarne il traffico.

Spagna. La legge del 2007 sulla conservazione dei dati impone dodici mesi di conservazione, ma agli operatori di reti e servizi di comunicazione elettronica accessibili al pubblico, cioè ai soggetti iscritti come tali presso il regolatore. Una struttura che offre il WiFi ai propri ospiti come parte accessoria del soggiorno di norma non lo è, ed è per questo che l'obbligo citato dai portali non la raggiunge.

Germania. Lì la direzione è opposta. La riforma del 2017 della legge sui servizi telematici ha chiuso la responsabilità indiretta di chi gestisce reti aperte e ha espressamente escluso che a un fornitore di accesso si possa imporre di registrare gli utenti o di proteggere la rete con una password. Il vincolo, lì, è sul pretendere l'identificazione, non sull'ometterla.

A livello europeo. La Corte di giustizia ha bocciato più di una volta la conservazione generalizzata e indiscriminata dei dati di comunicazione. Qualunque cosa dica una norma nazionale, "conservare tutto di tutti per un anno nel caso qualcuno chieda" è esattamente il disegno che la Corte ha respinto.

Perché i captive portal chiedono ancora un documento

Se l'obbligo in buona parte non c'è più, la sopravvivenza del portale che scansiona documenti richiede un'altra spiegazione, e non è misteriosa: per la maggior parte dei fornitori il portale è un prodotto di marketing. L'identità, l'indirizzo email, l'identificativo del dispositivo e il tempo di permanenza sono il valore che cattura. "È un obbligo di legge" è semplicemente il modo più efficace di spiegare l'attrito a un gestore che altrimenti chiederebbe perché i suoi ospiti devono fotografare un passaporto per leggere la posta.

È un argomento commerciale travestito da adempimento. Può restare il prodotto giusto per te — esistono ragioni reali per volere una rete autenticata — ma va giudicato come una scelta di marketing con un costo in termini di privacy, non come un dovere a cui non puoi sottrarti.

Un log che non ti serviva è un archivio che devi difendere

I log di connessione sono dati personali. Conservarli non è un atto neutro di prudenza: apre una serie di obblighi che sopravvivono al motivo per cui l'hai fatto.

• Una base giuridica e una finalità dichiarata. "Nel caso lo chieda la polizia" non è una finalità se nessun obbligo lo impone.
• Un periodo di conservazione applicato davvero. Non un documento di policy: una cancellazione che gira, e che qualcuno possa dimostrare che gira.
• Una voce nel registro dei trattamenti, e una risposta difendibile su chi dentro l'azienda può leggerli.
• Le richieste di accesso e cancellazione. Ogni log vi rientra, quindi devi saper trovare le righe di un singolo ospite.
• L'esposizione in caso di violazione. Quattro anni di chi si è connesso e da dove sono un bersaglio più interessante delle tue tariffe.

C'è un secondo costo, più sottile. Il consenso raccolto a un captive portal è raramente libero, perché l'alternativa è restare senza internet. Legare il consenso marketing all'accesso alla rete è esattamente lo schema che le autorità hanno criticato, e contamina il consenso che forse ti serve davvero per altro.

Cosa salva Boris e cosa si rifiuta di salvare

Il disegno segue da quanto sopra. Boris conserva la credenziale e il suo legame con il soggiorno: quale rete, quale prenotazione, quale intestatario, valida da quando a quando, se la push al provider è andata a buon fine. È un dato operativo: è ciò che permette di revocare una credenziale quando la prenotazione viene cancellata, e ciò che spiega perché qualcuno è potuto andare online.

Quello che Boris non ha è un registro delle connessioni. Non esiste una tabella locale delle sessioni, per scelta. Dove un provider espone dati di sessione — MikroTik elenca le sessioni attive, una rete Meraki restituisce i tentativi di login recenti al captive portal, e alcuni provider non espongono nulla — Boris li legge dal vivo, per la schermata che stai guardando, e non li copia nel proprio database.

Il ragionamento è quello di prima, applicato con onestà: i dati che tieni sono dati che devi governare, e un sistema operativo non deve diventare in silenzio l'archivio a lungo termine della cronologia dei dispositivi di tutti solo perché una tabella era facile da aggiungere.

Progettare un portale difendibile

Se vuoi una rete autenticata — e ci sono buone ragioni operative, dalla gestione degli abusi al tenere fuori i vicini — il disegno che regge a un controllo è questo:

1. Lega l'accesso al soggiorno, non a un documento. Una credenziale per prenotazione, valida per la finestra del soggiorno, risponde già a "chi era" attraverso la prenotazione che avresti comunque conservato.
2. Separa accesso e marketing. L'accesso alla rete non deve dipendere da una casella per la newsletter; se vuoi l'indirizzo, chiedilo quando l'ospite è già online.
3. Fissa il periodo di conservazione prima di partire, e fallo breve quanto la tua finalità reale consente. Tornare indietro dopo significa cancellare dati che avevi promesso di conservare.
4. Non raccogliere ciò che non userai. La scansione di un documento senza finalità non è sicurezza in più, è esposizione in più.
5. Scrivi la risposta che darai a un'autorità, e verifica che corrisponda a ciò che conservi. Se non riesci a descrivere il tuo logging in due frasi, nessuno nella tua azienda può rispettarlo.

"Non lo abbiamo" è una risposta completa quando è vera, e una posizione molto migliore che scoprire cosa avevi conservato nel momento in cui qualcuno te lo chiede.