La posizione dei dati conta
Il GDPR non vieta di usare il cloud, ma richiede di sapere dove vengono trattati i dati e con quali garanzie. Data center situati nell’Unione Europea semplificano la gestione dei trasferimenti e la documentazione da fornire a clienti e autorità.
Le domande da fare al fornitore
- In quali paesi si trovano i data center e le copie di backup?
- Chi può accedere ai dati e con quali registrazioni?
- I dati sono cifrati a riposo e in transito?
- È disponibile un accordo per il trattamento dei dati (DPA)?
- Come vengono restituiti o cancellati i dati a fine contratto?
Sicurezza organizzativa, non solo tecnica
Ruoli e permessi, autenticazione a più fattori, registro degli accessi e procedure in caso di violazione sono parte integrante della conformità. La tecnologia aiuta, ma servono regole chiare e condivise. Per gli aspetti legali è sempre consigliato il confronto con il proprio consulente privacy.
