Autenticarsi senza ulteriore circolazione
La prima domanda è semplice: di cosa stiamo realmente parlando? Una cattura può mostrare un vecchio documento, un progetto incompleto, una modifica o informazioni esatte estrapolate dal contesto. È necessario preservare il link, l'orario e gli elementi utili all'analisi, poi far verificare il contenuto da persone autorizzate. La distribuzione interna deve rimanere limitata. Ripetere ovunque un documento riservato per chiedere se è vero può aggravarne l'esposizione.
Un registro della situazione viene aperto in un ambiente autorizzato. Ogni voce separa il risultato, la sua origine, il livello di confidenza e la persona responsabile della verifica. Un fatto non confermato non deve diventare certezza perché ripetuto in più incontri. I team di sicurezza e i consulenti legali competenti determinano come verranno conservate le prove.
Allo stesso tempo devono essere identificate le persone potenzialmente colpite. Una fuga di notizie su una transazione finanziaria, un progetto di riorganizzazione e un file di dati personali richiedono trattamenti diversi. La presenza di più categorie di informazioni richiede decisioni parallele, coordinate all'interno dello stesso sistema.
Installare una cellula capace di decidere
L'unità iniziale può riunire un decisore, il dipartimento comunicazione, il dipartimento legale e le funzioni direttamente interessate. La sicurezza, il responsabile della protezione dei dati, le risorse umane o le relazioni con gli investitori si uniscono al sistema a seconda della natura del contenuto. Una lista di partecipanti troppo numerosa rallenta gli arbitrati e aumenta il rischio di circolazione incontrollata.
Per ogni convalida essenziale deve essere nominato un titolare ed un sostituto. L'orario di restituzione richiesto, la procedura di escalation e la versione autorevole sono autoesplicativi. La persona che scrive non dovrebbe dover indovinare se il silenzio di un decisore costituisce un accordo. La relazione preserva la decisione, i suoi tempi e le sue condizioni di revisione.
Il lavoro si articola in quattro ambiti: accertamento dei fatti, tutela delle persone e dei sistemi, esame degli obblighi e comunicazione. Questi percorsi si alimentano a vicenda. La presa di posizione non dovrebbe annunciare la fine di un incidente mentre le squadre operative continuano le loro indagini.
Distinguere tra messaggio pubblico e notifiche obbligatorie
Se si tratta di dati personali, il titolare del trattamento e il responsabile della protezione dei dati valutano gli obblighi applicabili. La CNIL precisa le condizioni per notificare una violazione, in particolare il termine di 72 ore entro il quale è richiesta la notifica all'autorità. Tale ritardo non costituisce autorizzazione ad attendere per adottare misure di tutela. [1] (FR)
Anche l'informazione regolamentata, l'obbligo contrattuale e l'informazione destinata ai soggetti interessati seguono logiche distinte. Il fatto di aver pubblicato un comunicato stampa non dimostra che tutti gli obblighi siano stati adempiuti. L'unità mantiene quindi una tabella dei destinatari, dei responsabili, dei contenuti richiesti e delle scadenze verificate con le funzioni competenti.
Per le informazioni finanziarie, l’analisi dovrebbe utilizzare il quadro attuale e le caratteristiche dell’emittente. Per i progetti sociali il calendario non può essere dedotto solo dalla pressione dei media. Il ruolo della comunicazione è garantire la coerenza delle spiegazioni, nell'ordine di distribuzione scelto dai funzionari autorizzati.
Preparare un messaggio di attesa che resista al cambiamento dei fatti
Un utile messaggio di attesa indica il perimetro attualmente conosciuto, le verifiche o gli interventi effettuati e le modalità con cui verranno fornite nuove informazioni. Evita di negare senza prove, di attribuire a qualcuno l'origine della fuga di notizie o di promettere il risultato di un'indagine. L'ora della prossima informazione dovrebbe essere annunciata solo se la squadra potrà tenere questo incontro, anche per spiegare che l'indagine sta continuando.
Ecco un quadro fittizio, da adattare e convalidare: "Siamo venuti a conoscenza della distribuzione di un documento presentato come interno. Il suo contenuto e il suo contesto sono soggetti a verifica. I team competenti sono mobilitati. Condivideremo informazioni confermate sulle persone o sulle attività interessate attraverso canali appropriati. » Può essere utilizzato solo se ciascuna di queste affermazioni corrisponde alla situazione reale.
Questa formulazione può essere insufficiente quando è accertato un pericolo o un obbligo richiede informazioni precise. Il messaggio dovrà poi fornire le istruzioni necessarie. L’azienda non trae vantaggio dalla protezione del proprio programma di annunci a scapito delle persone che devono agire.
| Sequenza | Domanda da risolvere | Traccia da conservare |
|---|---|---|
| Qualificazione | Il contenuto è autentico, attuale e completo? | Fonte, ora e controlli |
| Protezione | Chi può essere danneggiato e quali azioni sono possibili? | Misure decise e responsabili |
| Arbitrato | Cosa deve essere comunicato, notificato o corretto? | Decisione motivata e convalida |
| Trasmettere | Tutti i contatti hanno la stessa versione? | Messaggi datati e destinatari |
| Rivalutazione | Quale fatto nuovo cambia la nostra risposta? | Prossima revisione e soglie di escalation |
Preparare manager, venditori e portavoce
La cella centrale riceve solo alcune domande. Alle funzioni esposte deve essere data una risposta breve, un limite chiaro e un canale di escalation. I manager non dovrebbero speculare sui posti di lavoro; i venditori non devono promettere una continuità che non sia stata verificata; i portavoce non dovrebbero eseguire un pezzo la cui autenticità rimane incerta.
Una sintesi comune potrà contenere i fatti accertati, le questioni ancora aperte e le formulazioni ritirate. Rimuovere un vecchio argomento è importante quanto aggiungerne uno nuovo: i team devono sapere che una risposta precedentemente consentita non è più valida.
Dopo la fase acuta, il feedback esamina la circolazione dei fatti, i tempi delle decisioni, le contraddizioni pubbliche e gli effetti sulle persone. Completa l'indagine sull'origine della perdita senza sostituirla. La preparazione alla crisi e una griglia di annunci sensibile consentono di testare questi meccanismi prima che una fuga di notizie li metta alla prova. [1] [2]
Fonti e parametri di riferimento
Fonti consultate il 7 ottobre 2026. Nel testo sono riportati esempi fittizi; le analisi e i metodi proposti sono quelli di Belief System.
- La CNIL precisa le condizioni per la notifica di una violazione [1] (FR)