Conservazione digitale dei risultati elettorali: normativa, durata e best practice

Archiviare i risultati di una votazione digitale non basta se non si rispettano formato, integrità e obblighi GDPR. Ecco cosa prevede la normativa e come evitare gli errori più comuni.

Quando una votazione si conclude, il lavoro amministrativo non finisce. Anzi, inizia una fase spesso sottovalutata: la conservazione digitale dei risultati elettorali. Chi gestisce assemblee, elezioni interne o consultazioni online deve sapere per quanto tempo tenere quei dati, in quale formato archiviarli e come dimostrare, se necessario, che nessuno li ha alterati. Le regole esistono, sono precise e ignorarle espone l’organizzazione a contestazioni difficili da gestire.

Quali norme regolano la conservazione dei risultati elettorali digitali

In Italia non esiste un’unica legge che disciplini in modo organico la conservazione digitale dei risultati elettorali per enti privati e associazioni. Le fonti normative da considerare sono più di una e vanno lette insieme:

  • Codice del Consumo e Codice Civile: per associazioni, cooperative e società, i verbali assembleari e i relativi risultati di voto devono essere conservati secondo i termini previsti dallo statuto e, in assenza di indicazioni specifiche, per almeno dieci anni.
  • CAD (D.Lgs. 82/2005): L’art. 20 del CAD fissa i requisiti tecnici per la validità giuridica dei documenti informatici, inclusi quelli prodotti da processi elettorali digitali.
  • DPCM 3 dicembre 2013: il DPCM del 3 dicembre 2013 definisce le regole tecniche per la conservazione dei documenti informatici, stabilendo requisiti di integrità, leggibilità e autenticità nel tempo.
  • Regolamento GDPR (UE) 2016/679: il GDPR interviene ogni volta che i dati elettorali contengono informazioni personali degli elettori, imponendo limiti precisi alla durata della conservazione.

La conservazione digitale dei risultati elettorali, in questo quadro, è un adempimento normativo a tutti gli effetti.

Conservazione digitale dei risultati elettorali: per quanto tempo è obbligatoria?

La risposta dipende dal tipo di organizzazione e dalla natura della votazione. Alcune indicazioni generali:

  • Associazioni e federazioni: i verbali assembleari, comprensivi dei risultati di voto, vanno conservati per tutta la durata dell’ente e per almeno dieci anni dalla delibera.
  • Società e cooperative: l’art. 2421 del Codice Civile impone la conservazione dei libri sociali per almeno cinque anni, ma molti statuti prevedono termini più lunghi.
  • Enti pubblici e organismi accreditati: i termini possono estendersi fino a vent’anni o più, in base ai regolamenti interni e alle norme di settore.

Per la conservazione digitale dei risultati elettorali vale una regola pratica: conservare sempre più a lungo del minimo previsto. Le contestazioni arrivano spesso dopo anni, e avere la documentazione disponibile e integra fa la differenza tra una verifica superata e un contenzioso aperto.

Formati ammessi e requisiti tecnici per l’archiviazione

Non tutti i formati digitali sono equivalenti ai fini della conservazione legale. Il DPCM 2013 e le linee guida AgID indicano che i documenti informatici destinati alla conservazione a lungo termine devono rispettare standard di interoperabilità e leggibilità nel tempo. I formati più indicati per la conservazione digitale dei risultati elettorali sono:

  • PDF/A: versione del PDF ottimizzata per l’archiviazione a lungo termine, priva di elementi che potrebbero renderla illeggibile in futuro.
  • XML: adatto per dati strutturati, garantisce interoperabilità tra sistemi diversi.
  • CSV con metadati associati: utile per i dati numerici di voto, a condizione che sia accompagnato da documentazione descrittiva.

Il formato da solo non basta. Il documento deve essere corredato di metadati che ne attestino la provenienza, la data di produzione e l’integrità. Senza questi elementi, anche un PDF perfettamente leggibile potrebbe non avere valore probatorio.

Come Eligo gestisce la conservazione dei dati elettorali per te

Tenere il passo con tempistiche, formati e requisiti tecnici richiede una piattaforma progettata per farlo in modo nativo. Eligo è la soluzione di voto online per associazioni e federazioni che genera automaticamente report firmati digitalmente e audit trail completi al termine di ogni sessione di voto. Per chi organizza assemblee generali o straordinarie, questo significa trovare già in archivio tutta la documentazione necessaria, pronta per qualsiasi verifica o contestazione futura.

Garantire l’integrità dei dati nel tempo: firma digitale e audit trail

La conservazione digitale dei risultati elettorali non riguarda solo dove si mettono i file, ma come si dimostra che quei file non sono stati modificati dopo la chiusura della votazione. Due strumenti sono qui determinanti.

La firma digitale apposta sui risultati al momento della chiusura dello scrutinio attesta l’autenticità del documento e lo lega a un preciso istante temporale. Una marca temporale associata completa il quadro, rendendo il documento valido anche davanti a un giudice.

L’audit trail è il registro cronologico di tutte le operazioni compiute durante e dopo la votazione: chi ha acceduto ai dati, quando, e con quale esito. È la prova che il processo si è svolto correttamente e che nessuno ha manipolato i risultati in un secondo momento.

Accredia, l’ente nazionale di accreditamento designato dal governo italiano, ha adottato Eligo per gestire le proprie assemblee in modalità digitale, ottenendo report immediati con firma digitale dei risultati. Il caso Accredia mostra concretamente come un organismo istituzionale di primo piano abbia risolto il problema della tracciabilità e della legalità del processo in un contesto ad alta responsabilità.

Conservazione dei risultati elettorali e GDPR: i punti critici

La conservazione digitale dei risultati elettorali incrocia il GDPR ogni volta che quei dati contengono informazioni personali. L’elenco degli elettori, i dati di accesso alla piattaforma, i log di sistema: tutto ciò che permette di risalire a una persona fisica è soggetto alle norme sulla protezione dei dati.

I punti su cui prestare attenzione sono tre.

Minimizzazione e separazione. I risultati aggregati della votazione (quante preferenze ha ottenuto ogni candidato) possono essere conservati a lungo. I dati personali degli elettori vanno invece separati e cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti.

Base giuridica della conservazione. Il GDPR richiede che ogni trattamento abbia una base giuridica. Per la conservazione digitale dei risultati elettorali, la base è in genere l’obbligo legale o il legittimo interesse dell’organizzazione. Va documentata nel registro dei trattamenti.

Misure di sicurezza. I dati conservati devono essere protetti con misure adeguate: cifratura, controllo degli accessi, backup ridondanti. Il DPO, se presente, deve essere coinvolto nella definizione delle politiche di archiviazione.

Il GDPR non vieta la conservazione digitale dei risultati elettorali: impone che avvenga in modo controllato, documentato e reversibile.

Conserva i risultati delle tue votazioni senza pensieri

La conservazione digitale dei risultati elettorali è parte di una governance responsabile, non un adempimento da rimandare.

Contattaci se vuoi capire come strutturare correttamente l’archiviazione delle tue votazioni, o stai cercando una piattaforma che ti metta già in regola per impostazione predefinita: un consulente Eligo analizzerà le esigenze specifiche della tua organizzazione e ti indicherà la soluzione più adatta.

Domande frequenti sulla conservazione digitale dei risultati elettorali

Per quanto tempo sono obbligato a conservare i risultati di una votazione digitale?

Dipende dal tipo di organizzazione. Per associazioni e cooperative, il riferimento è il Codice Civile: i verbali assembleari vanno conservati per almeno dieci anni. Alcuni statuti prevedono termini più lunghi e prevalgono sulla norma generale. Per enti pubblici o organismi accreditati, i termini possono arrivare a vent’anni. In caso di dubbio, conviene sempre conservare più a lungo: le contestazioni arrivano spesso quando meno te lo aspetti.

Dopo la votazione posso cancellare i dati personali degli elettori?

Sì, anzi in molti casi è obbligatorio farlo. Il GDPR impone di non trattenere i dati personali oltre il tempo strettamente necessario. I risultati aggregati della votazione possono restare in archivio a lungo, ma i dati identificativi degli elettori (nome, email, log di accesso) vanno cancellati non appena non servono più. È utile separare fin dall’inizio i due livelli di dato: risultati da un lato, anagrafica degli elettori dall’altro.

Il PDF scaricato dalla piattaforma di voto è sufficiente per la conservazione legale?

Non sempre. Un PDF è valido ai fini della conservazione digitale dei risultati elettorali solo se rispetta il formato PDF/A e se è accompagnato da firma digitale e marca temporale. Un file scaricato senza questi elementi è un documento leggibile, ma non necessariamente opponibile a terzi in caso di contestazione. Prima di archiviare, verifica che la piattaforma che usi produca documenti conformi agli standard AgID.

Chi può accedere agli archivi della votazione e come lo dimostro?

L’accesso agli archivi deve essere limitato ai soggetti autorizzati e ogni operazione deve essere tracciata. L’audit trail è lo strumento che registra chi ha consultato o modificato i dati, quando e con quale esito. In caso di verifica o contenzioso, è la prova che il processo di conservazione digitale dei risultati elettorali è stato gestito correttamente. Se la tua piattaforma non produce un audit trail, è un problema da risolvere prima che diventi un rischio.

Se cambio piattaforma di voto in futuro, i miei archivi resteranno leggibili?

È un rischio reale e spesso sottovalutato. I formati proprietari legati a una specifica piattaforma potrebbero diventare inaccessibili se il software viene dismesso o aggiornato. Per questo la conservazione digitale dei risultati elettorali andrebbe sempre fatta in formati aperti e standardizzati come PDF/A o XML. Prima di cambiare piattaforma, chiedi sempre un’esportazione completa degli archivi in formato aperto e verifica che i metadati siano inclusi.