General Data Protection Regulation (GDPR)

L'osservanza delle disposizioni del GDPR è diventata obbligatoria nei Paesi dell'Unione europea a partire dal 25 maggio 2018, portando con sé un ampio ventaglio di nuove sfide a carico delle aziende. In sintesi, i principi fondamentali del Regolamento sono i seguenti:

1. il GDPR si applica alle aziende con sede in tutto il mondo che detengono i dati personali dei cittadini dello Spazio economico europeo (SEE).

2. il regolamento è incentrato sui cittadini dello SEE, e tutti i requisiti in esso contenuti sono finalizzati alla tutela degli stessi.                                                                                                                           

3. il regolamento fissa una serie di principi a cui le aziende sono tenute a conformarsi; le autorità di regolamentazione richiedono tuttavia un impegno concreto nei confronti dello spirito dell'iniziativa, non solo la semplice osservanza delle relative disposizioni.

4. le sanzioni previste per la mancata conformità alle norme possono raggiungere il quattro percento del fatturato annuo globale dell'azienda, o arrivare fino a 20 milioni di EUR (a seconda dell'importo più alto).

5. le autorità di controllo locali devono essere informate di eventuali accessi non autorizzati ai dati personali senza indebito ritardo (ove possibile) o comunque non oltre 72 ore dopo essere venuti a conoscenza della violazione. I soggetti interessati dovranno essere informati di qualsiasi accesso non autorizzato alle proprie informazioni senza ritardo ingiustificato.

6. per le organizzazioni diventa indispensabile l'introduzione di controlli di sicurezza efficaci al fine di mitigare eventuali rischi connessi alla conformità al GDPR. A titolo di esempio, la crittografia è espressamente contemplata come una tecnologia in grado di limitare il rischio di perdita di dati.

7. le organizzazioni dovranno essere in grado di dimostrare l'avvenuta due diligence nella selezione dei fornitori di tecnologie incaricati delle attività di trattamento dei dati personali per loro conto. In altre parole, il trattamento dei dati personali dovrebbe essere delegato esclusivamente a fornitori con un impegno verificabile nei confronti della privacy e della sicurezza.

8. il GDPR riconosce espressamente meccanismi alternativi per il trasferimento dei dati personali al di fuori dello SEE, rispetto al requisito relativo a un "adeguato livello di protezione" contemplato dal Regolamento; tali misure includono le norme vincolanti d'impresa (Binding Corporate Rules, BCR) e le clausole contrattuali standard (Standard Contractual Clauses, SCC).

L'obiettivo del GDPR è tutelare i cittadini dello SEE introducendo nuovi requisiti di sicurezza delle informazioni. Le organizzazioni che si fanno carico del trattamento dei dati personali di cittadini dello SEE sono dunque tenute a formulare politiche e procedure volte ad assicurare il rispetto dei diritti più avanzati riconosciuti ai soggetti interessati. Inoltre, il GDPR prescrive che tutti i sistemi e i processi adottati dalle aziende devono basarsi sul principio della "privacy da design". Le aziende devono altresì dichiarare con trasparenza se le attività di trattamento dei dati siano eseguite con sistemi proprietari o di terze parti.

Cosa può fare Intralinks per aiutarti

Noi di Intralinks siamo convinti che la maggior parte delle società sia in grado di soddisfare i requisiti del GDPR entro i rispettivi confini aziendali. Tuttavia, le modalità di svolgimento delle attività stanno cambiando notevolmente, e la trasmissione dei contenuti introduce un importante rischio commerciale che Intralinks può contribuire a ridurre.

Intralinks si impegna da sempre a tutelare la sicurezza e lo scambio di informazioni ad alto valore all'interno di settori regolamentati, e l'efficacia delle nostre procedure in materia di protezione dei dati è stata ripetutamente comprovata con l'esecuzione di 50 audit condotti annualmente dai nostri clienti. Inoltre, Intralinks può contare su un ampio portafoglio di funzionalità pensate per aiutare i clienti a contenere i rischi in conformità alle norme più severe, compreso il GDPR.

Le soluzioni Intralinks per Sicurezza e governance forniscono le caratteristiche seguenti:

• Information Rights Management (IRM), per un controllo costante e granulare su contenuti individuali.

• Funzionalità di geolocalizzazione fisica che offrono capacità di trattamento e creazione degli archivi all'interno delle varie aree geografiche, in modo tale che, in assenza delle necessarie autorizzazioni e meccanismi di tutela, le informazioni archiviate in una determinata area geografica non vengano mai archiviate in un'area diversa.

• Procedure legali per il trasferimento internazionale di dati personali, come le clausole contrattuali standard (Standard Contractual Clauses, SCC) che permettono la trasmissione di dati personali in Paesi al di fuori dello SEE che non offrono una protezione delle informazioni giudicata "adeguata" dalla Commissione europea. Intralinks è certificata ai sensi dello Scudo UE-USA per la privacy e sta completando l'iter di approvazione delle norme vincolanti d'impresa (Binding Corporate Rules BCR). 

Le soluzioni Intralinks sono già ampiamente utilizzate in supporto dei seguenti casi d'uso:

Ottieni maggiori informazioni su:

Cosa può fare Intralinks per aiutarti

Glossario sul GDPR

Le soluzioni Intralinks sono già ampiamente utilizzate in supporto dei seguenti casi d'uso:

Gestione del rischio associato ai fornitori e controllo di terze parti

Sistemi di gestione della conformità

Governance dei dati relativi a rischio e conformità

Gestione della documentazione depositata ai sensi delle normative

Per maggiori informazioni sui requisiti del GDPR e sulle azioni da intraprendere per soddisfare le disposizioni, visita i link sottostanti:

Sito ufficiale del GDPR

I 10 principali impatti del GDPR dal punto di vista operativo

Cinque azioni da intraprendere per garantire la conformità al GDPR