Titolare
Decide perché e come trattare i dati personali.
GDPR E SERVIZI NETSONS
Protezione dei dati: ruoli chiari, misure concrete.
Il GDPR si applica nell’Unione Europea dal 25 maggio 2018. Per rispettarlo occorre capire chi decide le finalità, chi tratta i dati, quali misure vengono applicate e quali istruzioni accompagnano il servizio.
GDPR NETSONSNETSONS
GDPR NETSONSRuoli e misure collegati al servizio
25.05.2018applicazione UE
Italiadati sui sistemi Netsons
DPAistruzioni documentate
9 ISOsistemi certificati
CHI FA CHE COSA
Il ruolo dipende dal trattamento, non dal nome del servizio.
Il cliente può determinare finalità e mezzi del trattamento dei propri dati. Netsons opera secondo il ruolo e le istruzioni definite dai documenti applicabili, mentre per i trattamenti propri resta titolare.
Responsabile
Tratta i dati per conto del titolare seguendo istruzioni documentate.
DPA
Definisce oggetto, durata, categorie e operazioni consentite.
Interessati
Sono le persone cui si riferiscono i dati e che possono esercitare i diritti.
MISURE NEI SERVIZI
Sicurezza e continuità si costruiscono su più livelli.
In base alla piattaforma, Netsons mette a disposizione strumenti per proteggere siti, posta, dati e sistemi. La configurazione effettiva va verificata nella scheda acquistata.
Cifratura e accesso
SSL e protocolli cifrati per la posta proteggono i dati in transito.
Prevenzione
Aggiornamenti, malware detection, antivirus e antispam riducono l’esposizione.
Continuità
Backup, snapshot e infrastrutture ridondate aiutano a pianificare il ripristino.
Monitoraggio
Controlli e log aiutano a riconoscere anomalie e documentare attività.
DAL REQUISITO ALLA PRATICA
Documentare le scelte rende la conformità più sostenibile.
Registro, rischio, accessi e procedure per incidenti ed exit devono restare coerenti con l’architettura e con i dati trattati.
Mappa dati e finalità
Collega applicazioni, persone, basi giuridiche e conservazione.
Autorizzazioni
Assegna privilegi minimi e revisioni periodiche.
Incidenti
Definisci contatti, escalation, evidenze e responsabilità.
Portabilità ed exit
Pianifica esportazione, restituzione e cancellazione.
GDPR E SERVIZI NETSONS
Devi collegare il servizio alla tua governance privacy?
Parti da DPA, Privacy Policy e misure pubblicate su questo sito, poi allineale a dati, rischi e procedure interne.