Che cosa significano protezione dei dati fin dalla progettazione e per impostazione predefinita nel GDPR?

Che la privacy va incorporata nel modo in cui si configura un sistema e nelle sue impostazioni predefinite, non aggiunta dopo un reclamo. Fin dalla progettazione significa che, quando sceglie e configura uno strumento, mette in atto misure adeguate al rischio come pseudonimizzazione, minimizzazione dei dati e controllo degli accessi. Per impostazione predefinita significa che, già all’avvio, vengono trattati solo i dati personali necessari per ciascuna finalità, conservati non più del necessario e non resi accessibili a un numero indefinito di persone. Per uno strumento di sicurezza le domande pratiche sono: raccoglie contenuti o solo metadati, può limitare chi vede che cosa, per quanto tempo conserva le registrazioni, e persone esterne al team di sicurezza vedono i nomi dei dispositivi dei dipendenti? L’obbligo è del titolare, quindi documenti le scelte quando lo introduce. Le impostazioni predefinite di NetSenX vanno nella stessa direzione: registra metadati e non contenuti, non decifra mai il traffico, conserva gli alert per lo storico del piano e riporta l’uso dell’IA per dispositivo e programma anziché per persona; i ruoli del team sono disponibili dal piano Starter.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi