Questa guida riguarda le normative sulla protezione dei dati in Svizzera e in Europa e le misure adottate da Infomaniak per proteggere i dati dei clienti e i dati contenuti negli servizi di hosting web e nei servizi di posta elettronica.

Comprendere la differenza tra sicurezza e riservatezza dei dati

La sicurezza dei dati mira a impedire qualsiasi accesso non autorizzato alle tue informazioni. Si basa su misure quali la crittografia, i firewall o le VPN. Una falla nella sicurezza può avere conseguenze disastrose: immagina che un hacker rubi l'intera base dati dei tuoi clienti e chieda un riscatto per recuperarla. Questo tipo di attacco – il ransomware – può paralizzare un'azienda dall'oggi al domani.

La riservatezza dei dati riguarda chi può accedere alle tue informazioni e come vengono utilizzate. Anche se i tuoi dati sono protetti da accessi non autorizzati, possono essere raccolti, analizzati e rivenduti… in modo del tutto legale.

Esempio: archiviate con cura le informazioni sui vostri clienti, ma senza saperlo, un servizio che utilizzate condivide – in forma anonima – questi dati con terzi. Conseguenza? I vostri concorrenti possono ottenere preziose analisi sul vostro mercato e rivolgersi direttamente ai vostri clienti, senza dover ricorrere a un attacco informatico.

LPD e GDPR

In Svizzera, la LPD (Legge federale sulla protezione dei dati) e la nLPD (la "nuova Legge", in vigore dal settembre 2023) tutelano la riservatezza dei residenti, regolamentando la raccolta e il trattamento dei dati personali da parte delle organizzazioni.

Il GDPR (Regolamento generale sulla protezione dei dati) dell'UE, in vigore dal maggio 2018, influisce sulle aziende globali che trattano i dati dei residenti europei, anche in Svizzera. Mentre la LPD si applica ai dati dei residenti svizzeri, il GDPR riguarda quelli dei residenti dell'UE. Le aziende svizzere che gestiscono dati europei devono rispettare i requisiti del GDPR, tra cui la nomina di un Responsabile della protezione dei dati e l'esecuzione di valutazioni d'impatto in caso di trattamenti a rischio.

Il suo ruolo in qualità di cliente Infomaniak

Per quanto riguarda i dati ospitati di sua proprietà — e in particolare se questi contengono dati personali dei suoi visitatori, contatti o clienti — è sua responsabilità garantirne la conformità.

Durante l'elaborazione di questi dati personali, è fondamentale informare gli utenti sullo scopo e le modalità di tale elaborazione. Ciò avviene generalmente tramite un'informativa sulla privacy o un accordo sul trattamento dei dati (DPA).

Accordo tra responsabile del trattamento e subappaltatore

Un DPA (Data Processing Agreement), chiamato in tedesco AVV (Auftragsverarbeitungsvertrag), in italiano ATD (Accordo di Trattamento dei Dati) e in spagnolo CTA (Contrato de Tratamiento de Datos), si traduce con Accordo di trattamento dei dati o Contratto di subappalto di dati personali.

Si tratta di un contratto obbligatorio previsto dal GDPR tra un responsabile del trattamento e un subappaltatore. Definisce lo scopo, la durata, la natura del trattamento, nonché gli obblighi e le misure di sicurezza. Il suo obiettivo è proteggere i dati personali affidati a un fornitore di servizi.

Questo certificato GDPR (in formato PDF) può essere generato e scaricato dal Pannello di controllo (accessibile agli utenti dell'organizzazione che sono proprietari o amministratori):

1. Clicca qui per accedere alla gestione delle informative sulla protezione dei dati nel Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca sul pulsante Genera per scaricare il documento PDF personalizzato:
   

Ecco alcuni suggerimenti a riguardo:

È fondamentale distinguere tra la sicurezza delle infrastrutture in cui sono ospitati i vostri dati e la gestione e l'implementazione dei dati da parte vostra. In qualità di provider di hosting, Infomaniak agisce come subappaltatore per i vostri obblighi relativi al GDPR. In questo contesto, le sue politiche sulla privacy e sull'utilizzo dei cookie, nonché i suoi termini e condizioni, vi offrono le garanzie necessarie in merito alla sua conformità in qualità di subappaltatore.

Il ruolo di Infomaniak

Come tutte le aziende che gestiscono dati degli utenti, Infomaniak deve rispettare la LPD e, poiché tra questi utenti ci sono anche cittadini europei, anche il GDPR:

• la normativa sulla privacy dei dati specifica quali dati Infomaniak conserva per fornire ed erogare i propri servizi
• lanormativa relativa alla protezione dei tuoi dati personalidescrive gli impegni di Infomaniak in qualità di subappaltatore che ospita tutti i vostri dati, compresi i dati personali.