Este guia aborda as regulamentações sobre proteção de dados na Suíça e na Europa e as medidas tomadas pela Infomaniak para proteger os dados dos seus clientes e os dados nos serviços de hospedagem web e serviços de e-mail.

Compreendendo a diferença entre segurança e privacidade dos dados

A segurança dos dados visa impedir o acesso não autorizado às suas informações. Ela se baseia em medidas como criptografia, firewalls ou VPNs. Uma falha de segurança pode ter consequências desastrosas: imagine que um hacker roube toda a sua base de dados de clientes e exija um resgate para recuperá-la. Esse tipo de ataque – o ransomware – pode paralisar uma empresa da noite para o dia.

A privacidade dos dados diz respeito a quem pode ter acesso às suas informações e como elas são utilizadas. Mesmo que os seus dados estejam protegidos contra ataques cibernéticos, eles podem ser coletados, analisados e revendidos… de forma totalmente legal.

Exemplo: você armazena cuidadosamente as informações dos seus clientes, mas, sem saber, um serviço que você utiliza compartilha – de forma anônima – esses dados com terceiros. Resultado? Seus concorrentes podem obter análises valiosas sobre o seu mercado e segmentar seus próprios clientes sem nunca precisar de um ataque cibernético.

LPD & RGPD

Na Suíça, a LPD (Lei Federal sobre a Proteção de Dados) e a nLPD (a "nova Lei" em vigor desde setembro de 2023) protegem a privacidade dos residentes, regulamentando a coleta e o tratamento de dados pessoais pelas organizações.

Por sua vez, o RGPD (Regulamento Geral sobre a Proteção de Dados) da UE, em vigor desde maio de 2018, afeta as empresas globais que processam dados de residentes europeus, incluindo na Suíça. Enquanto a LPD se aplica aos dados de residentes suíços, o RGPD diz respeito aos dados de residentes da UE. As empresas suíças que gerem dados europeus devem cumprir os requisitos do RGPD, nomeadamente a designação de um Encarregado de Proteção de Dados e a realização de Análises de Impacto em caso de processamento de risco.

O seu papel enquanto Cliente Infomaniak

No que diz respeito aos dados alojados que lhe pertencem — e, em particular, se estes contiverem dados pessoais dos seus visitantes, contactos ou clientes —, é da sua responsabilidade garantir a sua conformidade.

Ao processar estes dados pessoais, é essencial informar os utilizadores sobre a finalidade e as modalidades deste processamento. Isto é geralmente feito através de uma política de privacidade ou de um acordo de processamento de dados (APD).

Acordo entre o responsável pelo tratamento e o subcontratante

Um APD (Acordo de Processamento de Dados), denominado em alemão AVV (Auftragsverarbeitungsvertrag), em italiano ATD (Accordo di Trattamento dei Dati) e em espanhol CTA (Contrato de Tratamiento de Datos), traduz-se por Acordo de tratamento de dados ou Contrato de subcontratação de dados pessoais.

Trata-se de um contrato obrigatório previsto pelo RGPD entre um responsável pelo tratamento e um subcontratante. Define a finalidade, a duração, a natureza do tratamento, bem como as obrigações e medidas de segurança. O seu objetivo é proteger os dados pessoais confiados a um prestador de serviços.

Este certificado RGPD (em formato PDF) pode ser gerado e descarregado a partir do painel de controlo (acessível aos utilizadores da organização que são proprietários ou administradores):

1. Clique aqui para aceder à gestão dos Acordos de Tratamento de Dados no painel de controlo Infomaniak (precisa de ajuda?).
2. Clique no botão Gerar para descarregar o documento PDF personalizado:
   

Aqui estão algumas dicas:

É crucial diferenciar entre a segurança das infraestruturas onde os seus dados estão alojados e a gestão e implementação dos dados do seu lado. Como fornecedor de alojamento, a Infomaniak atua como subcontratante para as suas obrigações relacionadas com o RGPD. Neste contexto, as suas políticas de privacidade e de utilização de cookies, bem como os seus termos e condições, oferecem-lhe as garantias necessárias quanto à sua conformidade como subcontratante.

O papel da Infomaniak

Tal como as empresas que trabalham com dados de utilizadores, a Infomaniak deve cumprir a LPD e, como entre esses utilizadores existem cidadãos europeus, também o RGPD:

• a política de privacidade de dados detalha os dados que a Infomaniak guarda para fornecer e executar os seus serviços
• a política relacionada com a proteção dos seus dados pessoais descreve os compromissos da Infomaniak na sua qualidade de subcontratante que aloja todos os seus dados, incluindo dados de caráter pessoal