Un servizio di monitoraggio di rete richiede un accordo sul trattamento dei dati?
Sì, se il fornitore tratta dati personali per Suo conto, e il monitoraggio di rete lo fa quasi sempre. Indirizzi IP, nomi di dispositivi, nomi utente nei nomi host e orari di connessione possono identificare una persona direttamente o indirettamente, quindi sono dati personali ai sensi del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).. Quando un fornitore li tratta per Lei, Lei è il titolare e il fornitore il responsabile del trattamento, e il GDPR richiede un contratto o un altro atto giuridico che stabilisca oggetto, durata, natura e finalità del trattamento, tipi di dati, istruzioni, sicurezza, sub-responsabili, assistenza in caso di violazioni e ciò che accade alla fine. Lo legga come qualsiasi altro contratto: verifichi i tempi di notifica delle violazioni, i diritti di audit, il preavviso sui sub-responsabili e la cancellazione al termine. L’accordo sul trattamento dei dati di NetSenX è pubblicato sul sito e fa parte dei termini di servizio, quindi si applica dal momento in cui usa il servizio; i clienti Enterprise che hanno bisogno di una copia firmata possono richiederla.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- L’accordo sul trattamento dei dati di NetSenX è pubblico, e che cosa prevede?
- Dove conserva NetSenX i dati sui dispositivi dei nostri dipendenti, e per quanto tempo?
- Serve una valutazione d’impatto sulla protezione dei dati prima di introdurre il monitoraggio di rete?
- Un piccolo fornitore europeo di sicurezza è un rischio per la continuità operativa?
- Che cos’è il CLOUD Act statunitense, e riguarda i dati conservati nell’UE?
Termini usati qui
- GDPR (regolamento generale sulla protezione dei dati)
- La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).
← Tutte le 20 domande su Sede dei dati e fiduciaTutti i temi