Chi è titolare dei dati trattati nel progetto?

Salvo accordi diversi, il titolare del trattamento resta la tua organizzazione; noi operiamo come responsabile, nei limiti delle istruzioni concordate e formalizzate nell'accordo sul trattamento dei dati.

Cosa succede ai dati quando il progetto finisce?

Al termine del rapporto i dati vengono restituiti nel formato concordato oppure cancellati, secondo quanto stabilito nel contratto. Le procedure di dismissione sono definite in anticipo, non decise al momento.

Certificazioni

ISO/IEC 27018

L'estensione di ISO/IEC 27001 dedicata ai dati personali trattati nel cloud pubblico: definisce come vanno protette le informazioni riferibili a persone fisiche.

Parlaci del tuo progetto

Che cos'è

ISO/IEC 27018 è un codice di condotta per chi tratta dati personali su cloud pubblico in qualità di responsabile del trattamento. Affronta la trasparenza sull'uso dei dati, i limiti al loro trattamento per finalità diverse da quelle concordate, la gestione delle richieste degli interessati e la cancellazione al termine del rapporto.

Cosa significa per te

Quando un progetto tratta dati personali dei tuoi clienti o dei tuoi dipendenti, sappiamo dove risiedono, chi può accedervi e per quanto tempo vengono conservati. Non li utilizziamo per finalità estranee al progetto e, al termine del rapporto, sono previste procedure di restituzione o cancellazione. Tutto questo si affianca agli obblighi che il GDPR già ti impone come titolare del trattamento.

Come la manteniamo

Manteniamo il registro dei trattamenti relativi ai progetti che gestiamo, limitiamo l'accesso ai dati personali al personale che ne ha effettiva necessità, definiamo insieme a te i tempi di conservazione e formalizziamo il nostro ruolo con un accordo sul trattamento dei dati.

Domande frequenti

Gli estremi del certificato, l'ente di certificazione e il perimetro esatto della certificazione sono disponibili su richiesta: scrivici e ti inviamo la documentazione aggiornata.

No. Il GDPR è una norma di legge e resta pienamente applicabile; ISO/IEC 27018 è uno standard volontario che fornisce controlli operativi coerenti con quei principi. Averlo semplifica la dimostrazione delle misure adottate, ma non cambia gli obblighi di legge.

Altre certificazioni

ISO/IEC 27001

Lo standard internazionale per i sistemi di gestione della sicurezza delle informazioni: definisce come un'organizzazione identifica i rischi sui dati e applica controlli documentati per ridurli.

ISO 9001

Lo standard internazionale per i sistemi di gestione per la qualità: definisce come un'organizzazione tiene sotto controllo i propri processi per ottenere risultati ripetibili e migliorarli nel tempo.