Il Regolamento generale sulla protezione dei dati (General Data Protection Regulation, GDPR) dell’Unione Europea (UE) entrerà in vigore il 25 maggio 2018. Questo è il momento giusto per parlare delle funzionalità offerte da Plex per aiutare i clienti ad adempiere ai propri obblighi previsti dal GDPR.
Che cos’è il GDPR?
In parole povere, il GDPR è un regolamento concepito per riunire e armonizzare le diverse leggi in materia di protezione dei dati in tutta Europa. Sancisce il diritto dei cittadini dell’Unione Europea di esercitare un certo controllo sui propri dati personali e definisce le responsabilità delle aziende che detengono o trattano tali dati.
Condivisione delle responsabilità ai sensi del GDPR
È importante dedicare del tempo alla comprensione del GDPR e delle responsabilità della vostra azienda ai sensi del nuovo regolamento. Il GDPR definisce due ruoli che stabiliscono le responsabilità dei soggetti coinvolti nella protezione dei dati: il titolare del trattamento e il responsabile del trattamento. Come indicato nella pagina delle domande frequenti sul GDPR, il “titolare del trattamento è il soggetto che determina le finalità, le condizioni e le modalità del trattamento dei dati personali, mentre il responsabile del trattamento è il soggetto che tratta i dati personali per conto del titolare”.
Di seguito illustreremo il ruolo di Plex in qualità di responsabile del trattamento dei dati e descriveremo le varie misure di protezione che abbiamo adottato per soddisfare le vostre esigenze.
Plex in qualità di responsabile del trattamento dei dati
In veste di responsabile del trattamento dei dati, Plex offre misure di protezione in due ambiti distinti: ambito sicurezza e audit e ambito privacy. In particolare:
Sicurezza e audit
Plex garantisce uno standard di sicurezza di settore per i dati che tratta. Ci sottoponiamo a verifiche SOC 2 annuali che riguardano i principi di controllo relativi alla sicurezza, alla riservatezza, alla disponibilità e all’integrità del trattamento dei dati. Plex viene inoltre sottoposto ad audit SOC 1 annuali.
Plex si avvale di un piano di risposta agli incidenti di sicurezza che prevede la notifica ai clienti interessati in caso di compromissione dei loro dati. Plex garantisce che questo piano sia conforme ai requisiti stabiliti dal GDPR.
Privacy
Plex collabora con una società di consulenza specializzata in materia di privacy denominata TrustArc (precedentemente nota come TRUSTe) per la progettazione e la verifica del proprio programma sulla privacy, delle proprie politiche e dei propri siti web, compreso il Plex Smart Manufacturing Platform. Il nostro programma è pensato per soddisfare le esigenze dei clienti di tutto il mondo, compresa l’Unione Europea.
Plex valuta inoltre i rischi associati ai fornitori, compresi quelli relativi alla privacy. Nel caso di fornitori che potrebbero entrare in contatto con dati personali, ne verifichiamo i controlli di sicurezza messi in atto e le posizioni in materia di privacy (compreso, ad esempio, il rispetto del Privacy Shield).
Il cliente in qualità di titolare del trattamento
Sebbene Plex sia responsabile del trattamento dei dati ai sensi del GDPR, i clienti sono tenuti a rispettare gli obblighi di conformità al GDPR previsti per i titolari del trattamento. È importante esaminare attentamente le proprie responsabilità consultando alcune delle numerose risorse disponibili online. Tra le principali responsabilità figurano:
Raccolta del consenso: per quanto riguarda i cittadini dell’UE i cui dati personali vengono raccolti dai clienti Plex, spetta a tali clienti ottenere il consenso al trattamento di tali dati.
Diritto all’oblio: ai sensi del GDPR, i cittadini dell’UE avranno il diritto di ottenere la cancellazione dei propri dati personali. I clienti Plex possono utilizzare Plex per eliminare i registri dei dipendenti, se richiesto.
Accesso al sistema: il PMC può essere configurato in modo da limitare l’accesso degli utenti in base alle politiche del cliente.
Registri delle attività: il PMC registra le attività degli account utente e i report sono disponibili per monitorare le azioni degli utenti. Plex raccomanda ai clienti di esaminare attentamente i rapporti di audit e di sicurezza, compresi i rapporti relativi agli audit log delle attività del PMC.
Sicurezza, conformità e comunicazione
Come per tutte le normative e gli standard applicabili, Plex prende molto sul serio la sicurezza e la privacy dei suoi clienti, nonché i propri requisiti di conformità. Plex si impegna a garantire che i nostri servizi cloud rimangano uno strumento affidabile per i nostri clienti. Continueremo a condividere le informazioni relative al GDPR e ad altre questioni normative e di sicurezza man mano che ne verremo a conoscenza. Per qualunque domanda pertinente, è possibile contattare Plex tramite la Community dei clienti o il CSM.
Articoli correlati