Introduzione: il fascicolo che nessuno pensa a chiedere
Ci preoccupiamo dell'estratto conto, della cartella clinica, delle telecamere del condominio. Quasi nessuno pensa alla propria tessera della biblioteca.
E invece, prendi cinque anni di cronologia dei prestiti e ottieni un ritratto di una precisione inquietante. Divorziare senza rovinarsi, prestito di marzo. Tre volumi sull'alcolismo in aprile. Una guida sull'autismo infantile in settembre, l'anno in cui tuo figlio entrava in prima elementare. Un manuale di diritto del lavoro sul licenziamento, due mesi prima della tua uscita dall'azienda. Un saggio sulla conversione religiosa. Un libro sul lutto perinatale. Un corso di arabo. Un graphic novel che non hai osato comprare in libreria per paura di incrociare un collega alla cassa.
Una cronologia dei prestiti non dice chi sei. Dice che cosa cercavi di capire — ed è molto più intimo. I bibliotecari lo sanno da tempo: la riservatezza dei prestiti è uno dei pilastri deontologici del mestiere, sancito sia nella Charte des bibliothèques del Conseil supérieur des bibliothèques sia nel codice deontologico dell'Association des bibliothécaires de France (ABF).
Ma tra il principio e la realtà tecnica c'è un abisso. I sistemi informatici di gestione bibliotecaria conservano per impostazione predefinita molto più del necessario. Le piattaforme di prestito digitale sono servizi privati con politiche proprie. Il wifi gratuito della mediateca è un punto di raccolta dati. E i totem di autoprestito sostituiscono il bibliotecario discreto con una banca dati molto loquace.
Questa guida fa l'inventario di ciò che viene realmente registrato quando leggi, illustra ciò che il GDPR impone in materia di tempi di conservazione e propone poi gesti concreti per continuare a leggere tutto — anche ciò che ti mette a disagio — senza costruire un fascicolo.
Parte 1 — L'inventario: cosa registra una tessera di lettore
La pratica di iscrizione
L'iscrizione a una biblioteca comunale o intercomunale richiede in genere:
- dati anagrafici completi (cognome, nome, data di nascita);
- indirizzo di residenza, con documento attestante il domicilio;
- numero di telefono e indirizzo e-mail;
- a volte la professione o la categoria socio-professionale, «per le statistiche»;
- per i minori, l'identità del rappresentante legale e la sua autorizzazione;
- per le tariffe ridotte, un documento giustificativo (studente, persona in cerca di impiego, beneficiario di sussidi, indicatore di reddito familiare).
Quest'ultimo punto merita attenzione: una tariffa sociale è un indicatore della situazione finanziaria registrato nella tua scheda di lettore. E circola tra gli uffici comunali quando l'iscrizione è collegata a un portale unico di servizi municipali (mensa, doposcuola, piscina, scuola di musica, biblioteca).
La cronologia delle transazioni
Ogni prestito, restituzione, proroga e prenotazione crea una riga nel sistema gestionale: identificativo del lettore, identificativo della copia, marca temporale, sede del prestito. Tecnicamente, quella riga deve esistere solo per la durata del prestito, più un periodo ragionevole per gestire ritardi e contestazioni.
Nei fatti convivono tre situazioni:
| Configurazione | Ciò che viene conservato | Rischio |
|---|---|---|
| Anonimizzazione alla restituzione (buona prassi) | Statistiche aggregate senza collegamento al lettore | Minimo |
| Cronologia conservata «per comodità del lettore» | Elenco nominativo di tutto ciò che hai letto | Elevato |
| Cronologia attivabile su richiesta | Nulla per impostazione predefinita, tutto se spunti la casella | Dipende da te |
Molte reti offrono oggi un'area personale che mostra «le mie letture passate», con suggerimenti inclusi. È comodo. È anche un archivio delle tue letture, ospitato in un software che il tuo ente locale non sempre controlla, salvato in backup, replicato, e che spesso sopravvive alla tua cancellazione.
Multe, insoluti e incidenti
Ritardi, documenti smarriti e solleciti nominativi costituiscono una cronologia parallela. In alcuni enti, gli insoluti vengono trasmessi all'ufficio riscossione, se non alla tesoreria, il che fa uscire l'informazione dal perimetro della biblioteca. Un libro perso nel 2019 può quindi aver lasciato una traccia contabile che ne riporta il titolo.
Videosorveglianza e controllo degli accessi
Le grandi mediateche sono dotate di telecamere (atri, totem di prestito, aree di studio) e a volte di varchi antifurto RFID che registrano i passaggi. A questo si aggiungono, nelle biblioteche universitarie, i badge studenteschi che tracciano ingressi e uscite, le prenotazioni delle sale di studio di gruppo e l'uso delle stampanti.
Parte 2 — I punti ciechi: digitale, wifi e piattaforme terze
Il prestito digitale non ha nulla di anonimo
Prendere in prestito un libro di carta significa che un oggetto passa di mano. Prendere in prestito un libro digitale significa un file protetto da un sistema di gestione dei diritti (DRM) che spesso richiede un account presso un soggetto terzo.
In concreto, il prestito digitale in biblioteca e le piattaforme di streaming culturale partner delle mediateche coinvolgono più attori: la biblioteca, l'aggregatore, l'editore, il fornitore di DRM, a volte il produttore del tuo e-reader. Ognuno può conoscere una parte dell'equazione.
Ciò che può essere registrato lato piattaforma:
- il titolo preso in prestito e la data;
- il dispositivo e il software di lettura utilizzati;
- l'indirizzo IP di download;
- in alcune app di lettura, l'avanzamento nella lettura: pagine viste, tempo trascorso, passaggi evidenziati, momento in cui hai abbandonato.
È il punto più spesso ignorato. Un libro di carta non sa che l'hai mollato a pagina 40. Un libro digitale sì — e può dirlo.
Regola pratica: la carta è il formato più riservato che esista. Non si connette a nulla, non si aggiorna, non riferisce niente a nessuno. Per i temi delicati è la scelta giusta.
Se leggi molto in digitale, scegli un e-reader capace di visualizzare file caricati localmente e disattiva la sincronizzazione quando non serve. Un e-reader con schermo e-ink usato offline, alimentato con i tuoi file, non racconta niente a nessuno. Una lampada da lettura a pinza, del resto, rende la carta tanto comoda quanto lo schermo retroilluminato che volevamo evitare.
Il wifi della mediateca
Il wifi pubblico di una biblioteca è un servizio di accesso a internet. In quanto tale, il gestore — qui l'ente locale o il suo fornitore — è soggetto a obblighi di conservazione dei dati di connessione. A questo si aggiungono, secondo gli impianti:
- un captive portal che chiede e-mail, numero di telefono (con codice via SMS) o le credenziali della tessera di lettore;
- log che associano il tuo indirizzo MAC agli orari di presenza;
- a volte un conteggio delle presenze tramite rilevamento dei segnali wifi dei telefoni, anche non connessi.
In altre parole: una sessione di ricerca da una postazione pubblica o dal wifi della mediateca può collegare la tua identità di lettore alla tua attività online. Ricorda di disattivare wifi e Bluetooth quando non li usi e di attivare la randomizzazione dell'indirizzo MAC, disponibile sui sistemi mobili recenti.
Le postazioni informatiche ad accesso libero
I computer pubblici vengono di solito reimpostati a ogni sessione, ma non sempre. Verifica tre cose prima di andare via: che la sessione sia effettivamente chiusa, che cronologia e download siano stati svuotati e che non sia rimasta nessuna chiavetta USB infilata nel case. Per i documenti che porti con te, una chiavetta USB con cifratura hardware evita che una dimenticanza diventi una fuga di dati.
Parte 3 — Cosa dice il diritto
Il GDPR impone la minimizzazione, non la comodità
Una biblioteca pubblica tratta i tuoi dati nell'ambito di un compito di interesse pubblico. Deve rispettare i principi del GDPR e della normativa nazionale sulla protezione dei dati:
- minimizzazione: raccogliere solo ciò che è necessario al prestito. Una professione «per le statistiche» non è necessaria se bastano dati aggregati;
- limitazione della conservazione: la cronologia nominativa dei prestiti non è destinata a essere conservata indefinitamente. L'autorità per la protezione dei dati, nelle sue raccomandazioni sui servizi culturali degli enti locali, invita ad anonimizzare rapidamente le transazioni una volta restituito il documento;
- informazione: all'iscrizione devi sapere chi è il titolare del trattamento, quali dati vengono raccolti, per quanto tempo e come esercitare i tuoi diritti;
- diritti di accesso, rettifica, cancellazione e opposizione: puoi chiedere una copia della tua scheda di lettore e la cancellazione della tua cronologia.
Ogni ente designa un responsabile della protezione dei dati (DPO), i cui contatti figurano in genere sul sito del comune o della rete bibliotecaria. È l'interlocutore a cui scrivere.
La riservatezza delle letture e le richieste esterne
I bibliotecari difendono da tempo il principio secondo cui i prestiti di un utente non devono essere comunicati a nessuno — né alla famiglia, né al datore di lavoro, né a un politico curioso. Nella prassi professionale, solo una richiesta dell'autorità giudiziaria in forma regolare può obbligare a comunicare informazioni, e serve comunque che ci sia qualcosa da comunicare.
Da cui la conclusione ovvia e tuttavia raramente tratta: la miglior protezione contro una richiesta di dati è l'assenza di dati. Una biblioteca che anonimizza le transazioni alla restituzione non ha nulla da consegnare, a nessuno, mai.
Il caso dei minori
L'accesso dei genitori alla cronologia di lettura del figlio è un tema delicato. Per un lettore piccolo, il controllo genitoriale è legittimo e pratico. Per un sedicenne che prende in prestito un libro sull'orientamento sessuale, sui disturbi alimentari o sulla contraccezione, una cronologia consultabile dall'account del genitore può essere un deterrente — ed è una vera questione di salute pubblica. Diverse reti offrono oggi tessere individuali autonome già dalla scuola media, proprio per questo motivo. Vale la pena chiederlo.
Parte 4 — Dieci gesti concreti
-
Chiedi la disattivazione della cronologia. All'iscrizione o via e-mail al DPO: «chiedo che la cronologia dei miei prestiti non venga conservata dopo la restituzione dei documenti». La richiesta è semplice da gestire, spesso a livello di account lettore.
-
Leggi l'informativa sulla privacy. Esiste quasi sempre, in fondo al regolamento interno o al modulo di iscrizione. Indica i tempi di conservazione effettivi.
-
Limita ciò che fornisci all'iscrizione. Professione, reddito, secondo numero di telefono: chiedi se il campo è obbligatorio. Se non incide né sulla tariffa né sul prestito, di norma non lo è.
-
Separa i canali. Se usi molto i servizi online della rete (prenotazioni, notifiche, newsletter), un indirizzo e-mail dedicato alle attività culturali evita di collegare le tue letture alla tua identità professionale.
-
Preferisci la carta per i temi delicati. Salute, diritto di famiglia, religione, sessualità, dipendenze, procedimenti: il libro fisico non misura la tua lettura. Un segnalibro discreto ti evita inoltre di lasciare uno scontrino nominativo tra le pagine, cosa che capita più spesso di quanto si pensi.
-
Usa il prestito interbibliotecario con parsimonia. Una richiesta di questo tipo crea una traccia in due istituti, con il titolo in chiaro e il tuo nome, e transita spesso via e-mail.
-
Fai le ricerche delicate altrove. Interrogare il catalogo dal tuo account lettore associa la ricerca alla tua scheda. Molti cataloghi sono consultabili senza autenticazione: usali così, poi vai a prendere il documento a scaffale.
-
Sul wifi pubblico, riduci la superficie. Una sessione del browser in modalità privata, aggiornamenti disattivati e wifi spento all'uscita. Sulle postazioni pubbliche, nessun account personale importante.
-
Compra ciò che non vuoi prendere in prestito. Il libro usato pagato in contanti resta la lettura più discreta che esista. Uno scaffale per libri in casa costa meno della serenità che dà.
-
Esercita i tuoi diritti una volta, per curiosità. Una richiesta di accesso indirizzata al DPO della rete ti dirà esattamente cosa viene conservato su di te. È gratuita, il termine di risposta è di un mese e il risultato è spesso istruttivo.
Parte 5 — Modello di lettera al DPO
Oggetto: esercizio dei miei diritti — scheda lettore n. [numero di tessera]
Gentili Signore e Signori,
In applicazione degli articoli 15, 17 e 21 del regolamento (UE) 2016/679, chiedo:
- una copia dei dati personali detenuti sul mio conto in quanto utente della rete bibliotecaria pubblica, compresa la cronologia delle mie transazioni di prestito, le mie prenotazioni, le mie sanzioni e i dati derivanti dall'uso del wifi e delle postazioni informatiche;
- i tempi di conservazione applicati a ciascuna di queste categorie;
- la cancellazione della cronologia nominativa dei miei prestiti passati, essendo stati tutti restituiti i documenti interessati;
- la registrazione della mia opposizione alla conservazione della cronologia dei miei prestiti in futuro, nonché a qualsiasi utilizzo dei miei dati per finalità di raccomandazione personalizzata o di comunicazione non legata alla gestione del mio abbonamento.
Vi ringrazio per la conferma della presa in carico di queste richieste entro il termine di un mese previsto dall'articolo 12.
[Cognome, nome, indirizzo, data, firma]
In assenza di risposta, è possibile presentare un reclamo online all'autorità per la protezione dei dati, che viene effettivamente istruito.
Conclusione: leggere è un atto che deve restare libero
La libertà di leggere vale solo se è senza conseguenze. Il giorno in cui si esita a prendere in prestito un libro perché finirà da qualche parte accanto al proprio nome, non si legge più del tutto liberamente: ci si autocensura, in silenzio, e nessuno se ne accorge — ed è precisamente questo a rendere il fenomeno pericoloso.
Le biblioteche sono, nel complesso, dalla parte giusta di questa battaglia. Molte anonimizzano già le transazioni, rifiutano di comunicare cronologie e difendono la riservatezza come un valore professionale. Ma la digitalizzazione dei servizi ha introdotto attori terzi, piattaforme, captive portal e «aree personali» la cui logica è l'opposto: accumulare per personalizzare.
Lo stesso ragionamento vale, del resto, per tutti i tuoi canali di comunicazione. Le proprie letture non si proteggono nascondendosi, ma non producendo il dato: porre una domanda senza aprire un account, segnalare un'informazione senza dare il proprio numero, scrivere senza lasciare un nome. È la logica del messaggio anonimo, ed è esattamente quella del buon vecchio scaffale dove nessuno annota chi si ferma a guardare.
Chiedi la disattivazione della tua cronologia. Rivolgi la domanda al DPO del tuo comune. E continua a prendere in prestito quello che vuoi.
