Questa guida riguarda le normative sulla protezione dei dati in Svizzera e in Europa e le misure adottate da Infomaniak per proteggere i dati dei clienti e i dati contenuti negli hosting web e nei servizi di posta elettronica.

Comprendere la differenza tra sicurezza e riservatezza dei dati

La sicurezza dei dati mira a impedire l'accesso non autorizzato alle informazioni. Si basa su misure quali la crittografia, i firewall o le VPN. Una violazione della sicurezza può avere conseguenze disastrose: immaginate che un hacker rubi l'intera base dati dei vostri clienti e chieda un riscatto per recuperarla. Questo tipo di attacco – il ransomware – può paralizzare un'azienda dall'oggi al domani.

La riservatezza dei dati riguarda chi può accedere alle vostre informazioni e come vengono utilizzate. Anche se i vostri dati sono protetti da attacchi informatici, possono essere raccolti, analizzati e rivenduti... in modo del tutto legale.

Esempio: memorizzate con cura le informazioni dei vostri clienti, ma senza saperlo, un servizio che utilizzate condivide – in forma anonima – questi dati con terzi. Risultato? I vostri concorrenti possono ottenere preziose analisi sul vostro mercato e indirizzare i vostri stessi clienti senza aver mai bisogno di un attacco informatico.

LPD & RGPD

In Svizzera, la LPD (Legge federale sulla protezione dei dati) e la nLPD (la "nuova Legge" in vigore dal settembre 2023) tutelano la riservatezza dei residenti, regolamentando la raccolta e il trattamento dei dati personali da parte delle organizzazioni.

Il GDPR (Regolamento generale sulla protezione dei dati) dell'UE, in vigore dal maggio 2018, ha un impatto sulle aziende globali che trattano i dati dei residenti europei, compresi quelli in Svizzera. Mentre la LDAP si applica ai dati dei residenti svizzeri, il GDPR riguarda quelli dei residenti nell'UE. Le aziende svizzere che gestiscono dati europei devono rispettare i requisiti del GDPR, in particolare la nomina di un responsabile della protezione dei dati e l'esecuzione di valutazioni d'impatto in caso di trattamento a rischio.

Il suo ruolo in qualità di cliente Infomaniak

Per quanto riguarda i dati ospitati di sua proprietà, e in particolare se questi contengono dati personali dei suoi visitatori, contatti o clienti, è sua responsabilità garantirne la conformità.

Durante il trattamento di questi dati personali, è essenziale informare gli utenti sullo scopo e le modalità di tale trattamento. Ciò avviene generalmente tramite un'informativa sulla privacy o un accordo sul trattamento dei dati (ATD).

Accordo tra responsabile del trattamento e subappaltatore

Un ATD (Accordo di Trattamento dei Dati), chiamato in tedesco AVV (Auftragsverarbeitungsvertrag) e in spagnolo CTA (Contrato de Tratamiento de Datos), si traduce in Accordo di trattamento dei dati o Contratto di subappalto dei dati personali.

Si tratta di un contratto obbligatorio previsto dal GDPR tra un responsabile del trattamento e un subappaltatore. Definisce lo scopo, la durata, la natura del trattamento, nonché gli obblighi e le misure di sicurezza. Il suo obiettivo è proteggere i dati personali affidati a un fornitore di servizi.

Questo certificato GDPR (in formato PDF) può essere generato e scaricato dal Manager (accessibile agli utenti dell'organizzazione che sono proprietari o amministratori):

1. Clicca qui per accedere alla gestione dei DPA (Data Processing Agreement) nel Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca sul pulsante Genera per scaricare il documento PDF personalizzato:
   

Ecco alcuni consigli a riguardo:

È fondamentale distinguere tra la sicurezza delle infrastrutture in cui sono ospitati i tuoi dati e la gestione e l'implementazione dei dati da parte tua. In qualità di provider di hosting, Infomaniak agisce come subappaltatore per i tuoi obblighi relativi al GDPR. In questo contesto, le sue politiche sulla privacy e sull'utilizzo dei cookie, nonché i suoi termini e condizioni, ti offrono le garanzie necessarie in merito alla sua conformità in qualità di subappaltatore.

Il ruolo di Infomaniak

Come tutte le aziende che gestiscono dati degli utenti, Infomaniak deve rispettare la LPD e, poiché tra questi utenti ci sono cittadini europei, anche il GDPR:

• la politica sulla riservatezza dei dati illustra quali dati Infomaniak conserva per fornire ed erogare i propri servizi
• la politica relativa alla protezione dei tuoi dati personali descrive gli impegni di Infomaniak in qualità di subappaltatore che ospita tutti i tuoi dati, inclusi i dati personali