Este guia aborda as regulamentações sobre proteção de dados na Suíça e na Europa e as medidas tomadas pela Infomaniak para proteger os dados dos seus clientes e os dados nos serviços de hospedagem web e serviços de e-mail.

Compreender a diferença entre segurança e privacidade dos dados

A segurança dos dados visa impedir qualquer acesso não autorizado às suas informações. Ela se baseia em medidas como criptografia, firewalls ou VPNs. Uma falha de segurança pode ter consequências desastrosas: imagine que um hacker roube toda a sua base de dados de clientes e exija um resgate para recuperá-la. Esse tipo de ataque – o ransomware – pode paralisar uma empresa da noite para o dia.

A confidencialidade dos dados diz respeito a quem pode ter acesso às suas informações e como elas são utilizadas. Mesmo que seus dados estejam protegidos contra ataques, eles podem ser coletados, analisados e revendidos… de forma totalmente legal.

Exemplo: você armazena cuidadosamente as informações de seus clientes, mas, sem saber, um serviço que você utiliza compartilha – de forma anônima – esses dados com terceiros. Resultado? Seus concorrentes podem obter análises valiosas sobre o seu mercado e segmentar seus próprios clientes sem nunca terem precisado de uma invasão.

LPD e RGPD

Na Suíça, a LPD (Lei Federal sobre a Proteção de Dados) e a nLPD (a "nova Lei", em vigor desde setembro de 2023) protegem a privacidade dos residentes, regulamentando a recolha e o tratamento de dados pessoais por parte das organizações.

Por outro lado, o RGPD (Regulamento Geral sobre a Proteção de Dados) da UE, em vigor desde maio de 2018, afeta as empresas globais que tratam dados de residentes europeus, incluindo na Suíça. Enquanto a LPD se aplica aos dados dos residentes suíços, o RGPD diz respeito aos dados dos residentes da UE. As empresas suíças que gerem dados europeus devem cumprir os requisitos do RGPD, nomeadamente a designação de um Encarregado de Proteção de Dados e a realização de Análises de Impacto em caso de tratamento de risco.

O seu papel enquanto cliente da Infomaniak

No que diz respeito aos dados alojados que lhe pertencem — e, em particular, se estes contiverem dados pessoais dos seus visitantes, contactos ou clientes —, é da sua responsabilidade garantir a sua conformidade.

Ao processar estes dados pessoais, é essencial informar os utilizadores sobre a finalidade e as modalidades deste processamento. Isso é geralmente feito por meio de uma política de privacidade ou de um acordo de tratamento de dados (DPA).

Acordo entre o responsável pelo tratamento e o subcontratado

Um DPA (Acordo de Processamento de Dados), denominado em alemão AVV (Auftragsverarbeitungsvertrag), em italiano ATD (Accordo di Trattamento dei Dati) e em espanhol CTA (Contrato de Tratamiento de Datos), traduz-se por Acordo de tratamento de dados ou Contrato de subcontratação de dados pessoais.

Trata-se de um contrato obrigatório previsto pelo RGPD entre um responsável pelo tratamento e um subcontratante. Define a finalidade, a duração, a natureza do tratamento, bem como as obrigações e medidas de segurança. O seu objetivo é proteger os dados pessoais confiados a um prestador de serviços.

Este certificado RGPD (em formato PDF) pode ser gerado e descarregado a partir do painel de controlo (acessível aos utilizadores da organização que são proprietários ou administradores):

1. Clique aqui para acessar o gerenciamento dos Termos de Processamento de Dados no painel de controle Infomaniak (precisa de ajuda?).
2. Clique no botão Gerar para baixar o documento PDF personalizado:
   

Aqui estão algumas dicas sobre o assunto:

É crucial distinguir entre a segurança das infraestruturas onde os seus dados estão alojados e a gestão e implementação dos dados por sua conta. Como provedor de hospedagem, a Infomaniak atua como subcontratada para as suas obrigações relacionadas com o RGPD. Neste contexto, as suas políticas de privacidade e de utilização de cookies, bem como os seus termos e condições, oferecem-lhe as garantias necessárias quanto à sua conformidade como subcontratada.

O papel da Infomaniak

Tal como as empresas que trabalham com dados de utilizadores, a Infomaniak deve cumprir a LPD e, como entre esses utilizadores se encontram cidadãos europeus, também o RGPD:

• a política de privacidade de dados detalha os dados que a Infomaniak guarda para fornecer e executar os seus serviços
• a política relacionada com a proteção dos seus dados pessoaisdescreve os compromissos da Infomaniak enquanto subcontratada que aloja todos os seus dados, incluindo dados de caráter pessoal