Come proteggere i dati personali raccolti dal sito?

Il GDPR chiede misure di sicurezza adeguate al rischio, proporzionate ai dati trattati e agli strumenti usati. Per un sito aziendale a Cantù o in Brianza si parla di hosting, connessione, accessi, aggiornamenti e backup; cosa sia adeguato nel tuo caso lo valuta il tuo consulente legale o DPO.

Un data breach è una violazione di sicurezza che comporta perdita, modifica, divulgazione o accesso non autorizzato a dati personali, per attacco informatico o errore umano. Anche il sito di un'azienda di Como o Milano può esserne coinvolto: per il tuo caso confrontati con il consulente legale o DPO.

In caso di violazione dei dati personali si contiene l'incidente, si capisce quali dati sono coinvolti e si informa subito il consulente legale o DPO, che valuta le comunicazioni necessarie. Il team tecnico di NewVisibility a Cantù interviene sul sito, per aziende della Brianza, di Como e di Lugano.

I dati raccolti dal sito si trovano nel database, sul server, nei backup e in eventuali servizi collegati come newsletter, CRM o gestionale. I siti di NewVisibility, agenzia di Cantù (Como), sono ospitati su server gestiti direttamente; l'informativa va definita con il tuo consulente legale o DPO.

Possono accedere ai dati raccolti dal sito solo le persone autorizzate dal titolare, con profili separati, password personali e permessi limitati al proprio ruolo. Nei progetti per aziende di Cantù, Como e Milano configuriamo gli accessi; chi debba averli lo decide il tuo consulente legale o DPO.

Il principio di minimizzazione dei dati prevede di raccogliere solo i dati adeguati, pertinenti e limitati a quanto necessario per la finalità dichiarata. In un sito vale per moduli e iscrizioni: per le aziende di Como e della Brianza conviene verificarli con il consulente legale o DPO.

Affidare il sito a un'agenzia comasca con server gestiti direttamente significa avere sviluppo, hosting e assistenza in un solo partner. NewVisibility, a Cantù, ha un team interno, CMS enterprise e premi CSSDA; lavoriamo con le aziende tra Como, Milano e Lugano e con i loro consulenti legali.

La crittografia dei dati rende le informazioni illeggibili a chi non ha la chiave: in un sito si usa per la connessione HTTPS e per conservare le password. Quando serve dipende dai dati trattati; per le aziende di Cantù e Como lo valutiamo con il consulente legale o DPO.

La cancellazione sicura dei dati elimina i dati non più necessari da database, backup e servizi collegati, non solo dall'elenco visibile nel CMS. Per i siti di aziende della Brianza e di Milano si mappano prima i punti di conservazione; i tempi li definisce il consulente legale o DPO.

Della sicurezza tecnica dei dati del sito di un'azienda di Lugano può occuparsi l'agenzia che lo sviluppa e lo ospita. NewVisibility, a Cantù (Como), segue aziende del Ticino e della Lombardia con server gestiti e team interno, insieme al loro consulente legale o DPO.

Le conseguenze di un sito non conforme al GDPR dipendono da fattori come natura dei dati, gravità e misure adottate, e vanno valutate da un consulente legale. Per le aziende di Como e della Brianza conviene prevenire curando la parte tecnica fin dall'inizio, come facciamo da Cantù.

I curriculum inviati dal sito contengono dati personali: in linea generale servono informativa dedicata, canale di invio protetto e accesso limitato. Sviluppiamo moduli di candidatura per aziende di Como, Brianza e Milano; le scelte su conservazione e basi giuridiche spettano al consulente legale o DPO.

Per verificare i fornitori che trattano dati si parte da un elenco: chi sono, quali dati trattano, dove si trovano e con quali misure. Il quadro lo definisce il tuo consulente legale o DPO; noi, a Cantù, forniamo la base tecnica alle aziende di Como, Brianza e Milano.

Il diritto all'oblio è la possibilità, nei casi previsti dalla normativa, di chiedere la cancellazione dei propri dati personali. Non è assoluto e può convivere con altri obblighi di conservazione. Per un sito aziendale di Como o Milano serve sapere dove sono i dati; ogni valutazione spetta al consulente.

Un audit privacy di un sito web parte dalla mappatura di dati, moduli, cookie e strumenti di terze parti, poi li confronta con informativa e consensi. Per le aziende tra Como e Milano, NewVisibility prepara il quadro tecnico da Cantù; la valutazione di conformità resta al consulente legale o DPO.