Cosa deve sapere davvero un'app di calcio giovanile sui tuoi giocatori?
Se un'app per i cambi ti chiede email dei genitori, foto o note sui bambini, vale la pena fermarsi. Quali dati servono davvero per allenare? Chi li vede? Dove restano? E cosa puoi evitare di raccogliere fin dall'inizio?
Installi un'app di calcio giovanile. La prima schermata ti chiede di aggiungere i bambini della squadra.
I nomi. Poi le foto. Poi le email dei genitori, i numeri di telefono, i numeri di maglia e un campo libero per le note.
È facile riempire tutto. L'app lo chiede, e quindi sembra normale.
Ma ogni dato in più aggiunge una responsabilità. E non rende per forza migliori i cambi.
Tu alleni una squadra. Non dovresti dover gestire un archivio di dati sui bambini. Ma se l'app conserva tutto, finisce per diventare proprio questo: un piccolo database sui bambini della squadra. In quel momento stai trattando dati personali. A seconda di chi usa lo strumento e per quale scopo, possono entrare in gioco obblighi di informazione, protezione, cancellazione e base giuridica, secondo il GDPR, il regolamento europeo sulla protezione dei dati.
Ecco cosa un'app dovrebbe sapere davvero sui tuoi giocatori, cosa non dovrebbe sapere e perché la differenza conta.
Il principio: minimizzazione dei dati
C'è un solo principio a cui torna quasi ogni regola sui dati personali. Raccogli quello che ti serve, e nient'altro.
Nella normativa sulla protezione dei dati si chiama minimizzazione dei dati. Nel design di prodotto si chiama non chiedere quello che non ti serve. A bordo campo è semplicemente buon senso. Un elenco di nomi basta per allenare una squadra. Per gestire i cambi, basta quello.
Cosa serve davvero a un'app
Passa in rassegna le funzioni di un'app per i cambi. Abbina i dati alla funzione.
Nome del giocatore. L'app deve poterti dire "Sara esce, Liam entra". Senza nomi, la funzione dei cambi non funziona. Questo è essenziale.
Ruoli opzionali. Se l'app usa i ruoli per suggerire cambi migliori, deve sapere chi gioca in difesa, a centrocampo o in attacco. È utile, ma non essenziale. Un allenatore a cui non interessa la rotazione per ruolo può lasciare il campo vuoto.
E nient'altro. I cambi, il calcolo della rotazione, lo storico del tempo di gioco, il segnale sulle convocazioni, la formazione. Tutto questo funziona con i soli nomi, con i ruoli come affinamento opzionale. Per un'app di cambi, il resto dovrebbe essere facoltativo, o non esistere affatto.
Cosa non serve a un'app
Le app di questa categoria di solito chiedono parecchio di più. Vediamo qualche esempio.
Contatti dei genitori. Email, telefono, a volte entrambi. L'argomento è che magari vorrai scrivere a un genitore. Ma hai già modi per farlo. WhatsApp, i gruppi della società, i normali SMS. Niente di tutto questo vive dentro la tua app per i cambi. Non c'è nessun motivo sportivo per duplicarlo. Tenere i contatti dei genitori dentro un'app che apri il sabato mattina significa copiare dati privati in un posto dove, con ogni probabilità, non servono.
Foto dei bambini. L'argomento è che le foto aiutano a ricordare chi è chi. Forse le prime settimane. Ma dopo qualche allenamento sai già chi è chi. La foto di un bambino è un dato personale. Non è automaticamente un dato biometrico, ma può diventarlo se viene trattata con tecnologie pensate per identificare o autenticare una persona in modo univoco. In Italia, inoltre, il Garante per la protezione dei dati personali richiama spesso l'attenzione sui rischi legati alle immagini dei minori. Per un'app di cambi, è difficile vedere perché serva.
Note in testo libero. In un campo libero può finire di tutto: un'allergia, una nota sulla salute, una situazione familiare, una paura prima delle partite. L'allenatore lo scrive per ricordarsi il contesto. Ma l'app, a quel punto, non sta più conservando solo nomi per fare i cambi, e i dati sulla salute sono tra i più delicati in assoluto. Di solito succede senza cattive intenzioni.
Numeri di maglia. Può essere comodo, ma raramente serve davvero per gestire i cambi. Se l'app funziona senza, quel campo dovrebbe essere facoltativo.
Lo schema, in tutti questi casi, è lo stesso. Ognuno sembra una funzione utile quando inserisci i dati in un momento di calma. Ognuno è un piccolo passo verso un archivio di informazioni private su bambini che non hai nessun motivo di tenere su un dispositivo personale.
La responsabilità che arriva insieme ai dati
Quando un'app conserva dati personali identificabili sui bambini, conviene trattare la cosa come protezione dei dati fin dal primo giorno. Chi sia formalmente il titolare del trattamento può variare: a volte è la società, a volte chi gestisce lo strumento, a volte dipende da come l'app viene usata. Per un allenatore l'importante è capire che quei dati non sono "solo una lista": qualcuno deve poter spiegare perché si raccolgono, come si proteggono e quando si cancellano.
In Italia l'autorità che vigila su queste regole è il Garante per la protezione dei dati personali. Il Garante ricorda da tempo che i dati dei minori meritano un'attenzione particolare e che l'immagine dei bambini gode di una tutela rafforzata, sia online sia all'interno delle attività sportive.
Con quella responsabilità arrivano degli obblighi. Serve una base giuridica per i dati che si raccolgono. Bisogna informare le persone coinvolte (o i loro genitori, nel caso dei bambini) su cosa si fa e perché. I dati devono poter essere cancellati su richiesta, cancellati dopo un periodo di conservazione ragionevole e tenuti al sicuro.
Per le categorie particolari di dati, come quelli sulla salute, non basta un consenso generico raccolto all'inizio della stagione. Serve una base specifica e documentabile; in molti contesti pratici, questo significa chiedere un consenso esplicito e separato, o evitare del tutto che quei dati entrino nell'app.
Molti allenatori di calcio giovanile non ci hanno mai pensato. Non per trascuratezza, ma perché non sapevano di star facendo proprio ciò che fa scattare quegli obblighi. L'app ha fatto sembrare la raccolta dei dati una pura routine. Dal punto di vista della protezione dei dati, quella lista può già essere trattamento di dati personali.
I dati di un minore, in Italia
C'è un dettaglio italiano che vale la pena conoscere: per il consenso digitale nei casi coperti dall'art. 8 del GDPR, in Italia la soglia è 14 anni. Il Codice Privacy lo fissa all'art. 2-quinquies del d.lgs. 196/2003. L'art. 8 riguarda i casi in cui il trattamento si basa sul consenso per l'offerta diretta di servizi della società dell'informazione ai minori, non ogni trattamento dei dati di un bambino.
Lo stesso Garante lo spiega così: In Italia il limite è fissato a 14 anni
per il consenso all'offerta diretta di servizi della società dell'informazione. Sotto quella soglia, l'art. 8 richiede il consenso dell'esercente la responsabilità genitoriale
.
Tradotto a bordo campo: per quasi tutte le squadre di Piccoli Amici, Primi Calci, Pulcini ed Esordienti, i bambini sono sotto i quattordici anni. Il consenso non può venire dal bambino, deve venire da chi esercita la responsabilità genitoriale. Meno raccoglie l'app, meno consensi ci sono da chiedere, documentare e poter dimostrare.
Cosa significa davvero "privato"
Molte app dicono che i loro dati sono privati. Leggi con attenzione. C'è una differenza tra privato (solo certe persone possono vederli) e minimo (non c'è granché da vedere, in partenza).
Un'app che riduce il rischio alla radice raccoglie poco, conserva i dati sul dispositivo e non li invia a un server. I dati sono privati perché non esistono in nessun altro luogo se non dove li hai messi tu.
Un'app che suona privata raccoglie molto, lo conserva su un server, lo cifra con cura e ti dice che solo le persone autorizzate possono accedervi. I dati sono privati grazie ai controlli di accesso. Finché i controlli reggono, la privacy regge. Se i controlli falliscono, ogni registro è esposto.
Entrambe possono essere vendute come "private". La prima riduce il rischio già all'origine, perché ci sono meno dati che escono dal tuo dispositivo.
Tre domande da fare a qualsiasi strumento
Quando scegli un'app per l'allenamento, chiediti:
- Cosa raccoglie? Se la risposta include qualcosa oltre ai nomi e ai dati di gioco, chiedi perché. Se la ragione è "magari può servire", non è una ragione sufficiente. Meglio lasciarla fuori.
- Dove conserva i dati? Solo sul tuo dispositivo? O su un server da qualche parte? Se è un server, di chi è? In quale paese? Cosa succede se l'azienda chiude?
- Come cancello un giocatore? Provalo. Se il flusso prevede "nascondi" o "archivia" ma non "elimina", i dati sono ancora lì. Vuoi un solo pulsante che dica elimina e che elimini davvero.
Un buono strumento dovrebbe rispondere a queste domande con chiarezza. Se tutto suona di marketing, conviene guardare un po' più a fondo.
Il cambio di mentalità
Nell'ultimo decennio molte app hanno funzionato per impostazione predefinita con un "raccogli tutto, poi ci chiederemo perché". Per le app che vivono sull'attenzione ha pagato. Per gli strumenti che gestiscono dati sui bambini è esattamente il contrario.
Il punto di partenza giusto è no. Un dato non si raccoglie a meno che tu non possa spiegare, in una sola frase, quale funzione concreta smetterebbe di funzionare senza di esso. Se la funzione funziona senza, il dato non si raccoglie. Se funziona anche senza ma funziona meglio con, allora il dato si chiede in modo chiaro, separato e solo con consenso esplicito.
Non è un regolamento. È un modo di progettare strumenti che rispettino le persone per cui sono fatti. I bambini in particolare, che non possono dare un consenso reale da soli, meritano un punto di partenza che li protegga raccogliendo di meno.
In sintesi
Lo strumento che scegli da allenatore dice ai bambini della tua squadra che tipo di rapporto hai con i loro dati. Un'app che vuole sapere tutto li tratta come una riga in più in un database. Un'app che chiede solo l'essenziale li tratta come giocatori.
Scegli la seconda.