GDPR e Conservazione: il nuovo binomio
Il Gdpr, come dice la sigla Regolamento Generale sulla Protezione dei Dati, è un testo frutto di diversi anni di lavoro da parte della Commissione Europea, costituito da 99 articoli sulla protezione dei dati personali.
Il GDPR è inteso come uno strumento idoneo al mercato digitale e si inserisce nelle politiche della Commissione Europea per lo sviluppo dell’economia digitale.
Lo scopo principe è mettere in condizione i cittadini europei ad avere maggiore fiducia in quelle tecnologie che sono già protagoniste dell’economia e lo saranno sempre di più e, allo stesso tempo, quello di consentire alle aziende di adottare adeguate misure di sicurezza e di dimostrare di trattare la privacy in modo corretto.
La normativa ha una vasta applicazione, infatti è rivolta a tutti i tipi di imprese che offrono servizi o prodotti a persone che si trovano nel territorio dell’Unione Europea. Considerando inoltre la frequenza con la quale la stampa, e i criminali informatici stessi, divulgano notizie riguardanti le perdite di dati sensibili, diventa quanto mai importante essere in grado di osservare tale normativa al meglio.
L’archiviazione email, benché nel GDPR non se ne faccia esplicita menzione, diventa un elemento chiave di ogni policy sulla gestione dei dati personali.
Molte aziende gestiscono le PEO (posta elettronica ordinaria) e le PEC (posta elettronica certificata) da web mail o da sistemi client che non prevedono un sistema di archiviazione sicuro e protetto da accessi non autorizzati col rischio di perdita e/o diffusione di dati sensibili e quindi NON GDPR Compliant.
Un’archiviazione e conservazione legale consente di avere degli archivi email integri, completi, sicuri e dispone di alcune funzioni che aiutano a trattare in modo corretto i dati. Questo permette di essere conforme al GDPR in termini di:
- ricerca: identificare la presenza di dati personali e relativa ubicazione;
- gestione: avere sempre sotto controllo accessi, gestione dei dati e delle azioni compiute tramite log;
- protezione: garantire sempre la sicurezza dei dati;
- integrazione sicura con le procedure aziendali;
- conservazione a norma di Legge dei documenti.
Alla luce di questi aspetti, è necessario scegliere accuratamente lo strumento per l’archiviazione della Posta Elettronica, al fine di essere a norma di legge e GDPR compliant.
Articoli correlati
Servizi Internet annuncia ufficialmente l'acquisizione dell'attività e dei servizi erogati a marchio SL Hosting.La cessione da parte della Maranello Web di Luca Serri è effettiva da oggi 21/12/2018. Un'annata piena di novità e attività frenetica, che si conclude proprio alla vigilia di Natale con una nuova acquisizione nel settore dell'hosting,…
Su Google Webmaster Central Blog, già il 6 agosto 2014, è stato pubblicato un articolo intitolato "HTTPS as a ranking signal". L'articolo inizia così : "Security is a top priority for Google" La sicurezza è una priorità assoluta per Google e il suo impegno è rivolto anche a rendere internet…
L’Agenzia per l’Italia Digitale (AgID), che regola e controlla l’operatività dei Gestori autorizzati ad erogare servizi di Posta Elettronica Certificata, richiede che le trasmissioni pec siano mantenute ad un altissimo livello di sicurezza, data la sua importanza ai fini legali. Sulla base della regolamentazione vigente i Gestori Pec hanno lavorato…
Per essere efficaci, spam e phishing devono cogliere di sorpresa, e quindi cambiano spesso. Una nuova ondata di messaggi che coglieranno impreparati molti, spinti dall’impulso di cliccare per contrastare l’ingiustizia delle accuse. Si perché il messaggio che sta invadendo la posta di moltissimi, ha come oggetto “Querela per diffamazione aggravata“.…
Con l'entrata in vigore del Regolamento UE 2016/697 GDPR è necessario fare un check up al tuo sito web. Abbiamo pensato di aiutarti rispondendo a delle domande che possono guidarti in questo lavoro. Il Provider si occupa dell’adeguamento del mio sito web secondo le nuove regolamentazioni GDPR ? Il Provider…
Loading ...