Registrare un comitato direttivo: quali regole RGPD?

Registrate i vostri comitati per ottenere un verbale delle decisioni affidabile? È possibile, e la questione del diritto di registrare si risolve rapidamente, poiché i partecipanti sono i vostri collaboratori.

La vera questione è altrove: chi potrà leggere il verbale, e che cosa succede alle parole dette su persone assenti.

Si può registrare un comitato direttivo?

Sì, ma non senza inquadrare il trattamento.

Un comitato direttivo nomina persone, discute i loro risultati e a volte il loro futuro nell'organizzazione. Costituisce quindi un trattamento di dati personali ai sensi del RGPD.

Dovete in particolare:

• informare i membri del comitato prima della registrazione;
• determinare la vostra base giuridica;
• definire la finalità della registrazione;
• limitare il periodo di conservazione;
• limitare la diffusione del verbale;
• tenere conto delle persone assenti di cui si parla.

Registrare all'insaputa delle persone presenti rientra inoltre nel Codice penale francese, che punisce «con un anno di reclusione e 45 000 euro di ammenda il fatto di violare volontariamente, con qualsiasi mezzo, l'intimità della vita privata altrui: 1° captando, registrando o trasmettendo, senza il consenso del loro autore, parole pronunciate in via privata o confidenziale» (articolo 226-1).

La registrazione di un comitato è un dato personale?

Sì.

Il RGPD definisce il dato personale come «qualsiasi informazione riguardante una persona fisica identificata o identificabile» (articolo 4, punto 1).

I partecipanti sono identificabili, e le persone citate in seduta lo sono altrettanto.

Anche la trascrizione e il verbale sono interessati.

Perché questo tipo di riunione è diverso?

Perché i dati più sensibili non riguardano i partecipanti.

Riguardano le persone di cui si parla e che non sono nella stanza: un collaboratore la cui situazione viene discussa, un cliente, un partner. Il quadro comune a tutte le riunioni è illustrato nella pagina registrare una riunione professionale.

Effettuate inoltre più trattamenti successivi:

registrare → trascrivere → redigere → diffondere al comitato → conservare → cancellare.

Quali dati vengono registrati?

A seconda dello strumento utilizzato, potete conservare:

• l'audio della seduta;
• la trascrizione;
• il nome dei partecipanti;
• la data e la durata;
• il verbale;
• le decisioni assunte;
• le azioni assegnate;
• le menzioni di persone assenti.

---

Bisogna avvertire i membri del comitato prima di registrare?

Sì.

L'informazione deve essere fornita prima o nel momento in cui i dati sono raccolti. Il testo richiede che sia fornita «nel momento in cui i dati personali sono ottenuti» (RGPD, articolo 13, paragrafo 1).

In un comitato ricorrente, l'annuncio si fa una volta all'avvio del dispositivo, e poi si richiama all'apertura di ogni seduta.

Che cosa bisogna dire loro?

La CNIL indica che le persone interessate «devono essere informate in particolare: dell'esistenza del dispositivo; dell'identità del titolare del trattamento; delle finalità perseguite».

Su questo tipo di riunione, un punto conta più degli altri: l'elenco delle persone che avranno accesso al verbale.

Dovete quindi poter spiegare in modo semplice:

chi registra → perché → chi leggerà il verbale → per quanto tempo è conservato.

Bisogna informare le persone di cui si parla in seduta?

La questione merita di essere affrontata nella vostra politica interna.

Il RGPD prevede un'informazione delle persone i cui dati sono trattati. Un comitato che affronta regolarmente situazioni individuali fa bene a trattare questo punto a monte piuttosto che in seduta.

Bisogna precisare che un'IA redige il verbale?

Sì.

La registrazione audio e il trattamento effettuato poi dall'IA sono due operazioni che è utile distinguere.

Il regolamento europeo sull'intelligenza artificiale prevede che «i fornitori garantiscono che i sistemi di IA destinati a interagire direttamente con le persone fisiche siano progettati e sviluppati in modo tale che le persone fisiche interessate siano informate del fatto che stanno interagendo con un sistema di IA» (articolo 50, paragrafo 1). Questi obblighi si applicano dal 2 agosto 2026 e riguardano il fornitore del sistema; il vostro obbligo di informare deriva dal RGPD e dalla dottrina della CNIL.

Potete per esempio annunciare:

«La seduta è registrata e un assistente IA ne redige automaticamente il verbale.»

Come gestire un ospite occasionale?

Lo informate al suo arrivo.

Il suo accesso al verbale può inoltre limitarsi alla parte che lo riguarda.

---

Quale base giuridica utilizzare per registrare un comitato?

Il legittimo interesse è il fondamento adottato per le riunioni interne.

Il consenso pone qui una difficoltà che il legittimo interesse evita.

Si può utilizzare il legittimo interesse?

Sì, in particolare per un comitato interno.

L'articolo 6 del RGPD autorizza un trattamento «necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato» (paragrafo 1, lettera f).

Dovete quindi in particolare effettuare un bilanciamento degli interessi e informare i partecipanti.

Perché non il consenso?

Perché la libertà di rifiutare è discutibile.

Il consenso deve essere libero. Tra un dirigente e i membri del suo comitato, questa condizione è più delicata da dimostrare. Non pone la stessa difficoltà in una riunione commerciale, dove il vostro interlocutore può rifiutare senza conseguenze.

Quale finalità adottare?

Produrre un verbale delle decisioni e un monitoraggio delle azioni.

È una finalità chiara, che giustifica la registrazione e che delimita ciò che potete farne.

«Conserviamo le sedute per ogni eventualità» non è una finalità, e non permette né di giustificare il trattamento né di fissare una durata.

Un membro del comitato può opporsi?

Sì, alle condizioni previste dal RGPD, poiché il trattamento si basa sul legittimo interesse.

L'interessato ha il «diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f)» (RGPD, articolo 21, paragrafo 1).

---

Per quanto tempo conservare la registrazione di un comitato?

Per il tempo necessario alla finalità perseguita, e non oltre.

Il RGPD impone dati «conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati» (articolo 5, paragrafo 1, lettera e).

Per quanto tempo conservare l'audio?

Per l'ascolto e la registrazione delle chiamate sul luogo di lavoro, la CNIL indica che «le registrazioni possono essere conservate fino a un massimo di sei mesi».

Un comitato direttivo in genere non ha bisogno del suo audio oltre la validazione del verbale, ed è l'audio che contiene le parole escluse dal verbale finale.

Per quanto tempo conservare il verbale?

La CNIL indica che «i documenti di analisi possono essere conservati fino a un anno».

Un verbale delle decisioni che serve da memoria può richiedere una durata più lunga, a condizione che sia scritta e giustificata.

Bisogna trattare tutte le sedute nello stesso modo?

No.

Una seduta che affronta situazioni individuali non richiede le stesse regole di una revisione di cifre.

Una politica efficace può prevedere:

seduta ordinaria → conservazione standard · seduta sensibile → durata più breve e accesso più ristretto.

---

Chi può accedere al verbale di un comitato?

Unicamente i membri del comitato.

È il punto che pone più difficoltà in pratica su questo tipo di riunione.

Chi può consultare l'audio, la trascrizione e il verbale?

I tre file non rispondono necessariamente alla stessa esigenza.

Potete per esempio:

• condividere il verbale con i membri del comitato;
• limitare l'accesso alla trascrizione;
• conservare l'audio per le esigenze realmente giustificate.

L'accesso si decide prima della prima seduta registrata, e non una volta che i verbali sono già stati prodotti.

Serve uno spazio separato per queste riunioni?

È più semplice da controllare.

Archiviare i verbali del comitato nello stesso spazio delle altre riunioni equivale a far dipendere la riservatezza dai permessi di ogni singolo file.

Bisogna cifrare i dati?

La sicurezza deve essere adeguata al rischio.

Il RGPD richiede «misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, che comprendono, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali» (articolo 32, paragrafo 1).

---

Quali sono i diritti dei partecipanti?

Le persone registrate dispongono dei diritti previsti dal RGPD.

Possono chiedere l'accesso ai loro dati?

Sì.

L'interessato ha il «diritto di ottenere dal titolare del trattamento la conferma che sia o non sia in corso un trattamento di dati personali che lo riguardano» (RGPD, articolo 15, paragrafo 1). Questo può riguardare l'audio, la trascrizione e il verbale.

Possono chiedere una rettifica?

Sì.

L'interessato ha il «diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo» (RGPD, articolo 16).

In un comitato, una posizione mal attribuita in un verbale può avere conseguenze reali.

Un'IA può trascrivere male:

• un nome proprio;
• un importo;
• una decisione;
• una scadenza;
• l'identità della persona che ha parlato.

Possono chiedere la cancellazione?

Sì, alle condizioni previste dal RGPD.

L'interessato ha il «diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo» (RGPD, articolo 17, paragrafo 1).

E le persone assenti di cui si parla?

Dispongono degli stessi diritti.

Un collaboratore che apprende che una seduta ha discusso la sua situazione può chiedere l'accesso ai dati che lo riguardano.

Entro quale termine dovete rispondere?

In linea di principio, entro un mese. Il titolare del trattamento risponde «senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta» (RGPD, articolo 12, paragrafo 3).

---

Quali obblighi quando l'IA prende gli appunti?

L'IA aggiunge un trattamento alla semplice registrazione.

Il funzionamento può essere riassunto così:

audio → trascrizione → analisi → verbale delle decisioni → diffusione.

Che cosa fa concretamente l'IA?

Può:

• trascrivere la seduta;
• identificare gli intervenuti;
• estrarre le decisioni;
• rilevare gli arbitrati;
• produrre un verbale;
• organizzare le scadenze.

Dove sono archiviati i dati?

È una delle prime domande da porre al vostro fornitore, e si pone qui più che altrove, poiché sono i vostri arbitrati che transitano.

In Leexi, registrazioni, trascrizioni e verbali restano nella regione di Parigi, su AWS. Oltre un certo volume di licenze, può essere scelto un hosting presso Scaleway. Il dossier di conformità illustra i responsabili del trattamento e le certificazioni.

Chi tratta i dati?

Il fornitore dello strumento interviene in qualità di responsabile del trattamento nel quadro previsto dal RGPD.

Nel caso di Leexi, OpenAI fornisce il modello linguistico e Leexi lo esegue tramite Azure France, in circuito chiuso.

Serve un DPA con il fornitore?

Sì, quando il fornitore agisce come responsabile del trattamento.

L'articolo 28 del RGPD prevede che «i trattamenti da parte di un responsabile del trattamento sono disciplinati da un contratto o da altro atto giuridico […] che vincoli il responsabile del trattamento al titolare del trattamento e che stipuli la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento» (paragrafo 3).

L'IA utilizza le vostre sedute per addestrare i suoi modelli?

Dipende dal fornitore.

In Leexi, le conversazioni non addestrano alcun modello, su tutti gli account.

---

Come annunciare la registrazione di un comitato direttivo?

Potete utilizzare una formulazione semplice e precisa.

All'avvio del dispositivo

«A partire da questo mese, le sedute sono registrate e il verbale è redatto automaticamente: decisioni, arbitrati, azioni. L'accesso è limitato ai membri del comitato. La registrazione è cancellata dopo la validazione del verbale.»

All'apertura della seduta

«Un promemoria: la seduta è registrata e il verbale va ai membri del comitato. Se un punto deve restare fuori dal verbale, ditelo e interrompo.»

Per un ospite occasionale

«La seduta è registrata e il verbale circola nel comitato. Non ne avrete accesso al di là della parte che vi riguarda.»

---

Quali sono gli errori da evitare?

1. Diffondere il verbale oltre il comitato

È la prima causa di difficoltà su questo tipo di riunione, e si risolve nella configurazione.

2. Regolare gli accessi a posteriori

La richiesta di limitare l'accesso arriva spesso quando i verbali sono già stati prodotti. La configurazione si decide prima della prima seduta.

3. Non definire la finalità

Senza finalità scritta, non possono essere giustificati né il periodo di conservazione né il perimetro di accesso.

4. Trattare tutte le sedute nello stesso modo

Una seduta che affronta situazioni individuali merita una durata più breve e un accesso più ristretto.

5. Conservare l'audio dopo la validazione del verbale

È l'audio che contiene le parole escluse dal verbale finale.

6. Dimenticare le persone assenti di cui si parla

Dispongono degli stessi diritti dei partecipanti.

---

Come registrare un comitato con Leexi?

Una volta definito il quadro RGPD, l'utilizzo dello strumento si riassume in alcuni passaggi.

1. Partecipare alla seduta

Leexi può partecipare alla riunione dalla vostra agenda. In sala, la registrazione può essere avviata dall'applicazione mobile, e si applicano le regole della riunione in presenza.

2. Generare il verbale delle decisioni

Il verbale riprende in particolare le decisioni, gli arbitrati, le azioni e le scadenze.

3. Limitare l'accesso

Definite i collaboratori autorizzati a consultare i verbali.

4. Rileggere prima della diffusione

Il verbale può essere riletto e corretto prima di essere condiviso.

5. Controllare i dati

Leexi indica in particolare un hosting nella regione di Parigi, un'opzione Scaleway, un'esecuzione del modello tramite Azure France in circuito chiuso, la cifratura dei dati in transito e a riposo e l'assenza di addestramento sulle vostre conversazioni.

---

Quali difficoltà incontrano realmente gli utenti?

Le questioni giuridiche non sono le sole difficoltà incontrate in pratica.

Su 1 141 ticket di supporto ricevuti tra gennaio e giugno 2026, 2 riguardano la registrazione di un comitato direttivo. I due riguardano lo stesso tema: il verbale che non arriva al suo destinatario, e la richiesta di revocare l'accesso ai partecipanti esterni al team di direzione.

Nessuno chiede se sia permesso registrare.

Questo offre un'altra lettura del problema:

il tema non è soltanto «ho il diritto di registrare?»

Bisogna anche sapere:

chi riceve il verbale → chi può riaprirlo più tardi → che cosa succede all'audio → che cosa resta fuori dal verbale.

---

Registrare un comitato direttivo: quel che bisogna ricordare

Prima di registrare i vostri comitati, verificate questi sei punti:

• Informazione: i membri sanno che le sedute sono registrate?
• Finalità: il verbale delle decisioni è scritto come finalità?
• Base giuridica: il legittimo interesse è documentato, bilanciamento compreso?
• Accesso: il perimetro di diffusione è configurato prima della prima seduta?
• Conservazione: l'audio è cancellato dopo la validazione del verbale?
• Persone assenti: la vostra politica prevede la loro informazione?

Se interviene un'IA, aggiungete un settimo punto:

i membri sanno che un sistema di IA tratta la registrazione per produrre il verbale?

Domande frequenti

È legale registrare un comitato direttivo?

Sì, sul fondamento del legittimo interesse, dopo aver informato i partecipanti ed effettuato un bilanciamento degli interessi.

Serve l'accordo di ogni membro del comitato?

No, il legittimo interesse non esige il consenso. L'informazione preventiva, invece, resta dovuta.

Un membro può opporsi alla registrazione?

Sì, alle condizioni previste dal RGPD, per motivi connessi alla sua situazione particolare.

Chi deve avere accesso al verbale?

I membri del comitato. I diritti di accesso si configurano prima della prima seduta registrata.

Si può interrompere la registrazione durante un punto sensibile?

Sì, ed è più affidabile che contare su una cancellazione a posteriori.

Per quanto tempo conservare la registrazione?

La durata dipende dalla finalità. Per le registrazioni di chiamate sul luogo di lavoro, la CNIL adotta un massimo di sei mesi nel quadro interessato, e fino a un anno per i documenti di analisi.

Le persone di cui si parla in seduta hanno diritti?

Sì, gli stessi dei partecipanti: accesso, rettifica, cancellazione.

---

In sintesi

Registrare un comitato direttivo è possibile.

Ma il buon riflesso non è soltanto chiedere:

«Ho il diritto di registrare?»

Conviene piuttosto verificare tutta la catena, prestando attenzione alla diffusione:

informare → registrare → trascrivere → rileggere → diffondere al comitato → cancellare l'audio.

È questa catena completa che deve essere inquadrata dalla vostra politica di protezione dei dati.

I vostri comitati meritano un verbale affidabile e riservato? Scoprite come Leexi gestisce gli accessi

Fonti

Testi rilevati da fonti primarie il 22 agosto 2026.

• RGPD, articoli 4, 5, 6, 12, 13, 15, 16, 17, 21, 28 e 32
• Codice penale francese, articolo 226-1
• CNIL, Ascolto e registrazione delle chiamate sul luogo di lavoro
• Regolamento europeo sull'intelligenza artificiale, articolo 50

Questa pagina descrive il quadro applicabile. Non costituisce un parere giuridico.