Nuova LPD e cloud: le sfide per la compliance aziendale

Uno degli aspetti interessanti e di discontinuità con l’attuale legge, è il fatto che i dati a cui si fa riferimento sono quelli sensibili appartenenti esclusivamente a Persone Fisiche, non Giuridiche.

Se da un lato questo potrebbe sembrare un “allentamento” delle regole, dall’altro nella nuova legge si amplia molto la quantità dei dati sui quali questa vigila: diventano regolamentati tutti quei dati per cui il cittadino interessato potrebbe diventare potenzialmente individuabile.

Il responsabile del trattamento, per attenersi alla legge, dovrà assicurare che procedure di archiviazione, di notifica e di trattamento siano gestite secondo le linee guida dettate dalla legge (privacy-by-design e privacy-by-default), così come deve essere in grado di introdurre tutte le misure necessarie alla prevenzione del rischio in maniera commisurata all’importanza dei dati in possesso della sua azienda.
 

Riconoscere i vantaggi del cloud dal punto di vista pratico è semplice: disponibilità dei dati sempre e ovunque, efficienza dei sistemi, minori costi strutturali, flessibilità nella gestione delle risorse e non ultimo, sicurezza.

Per il titolare del trattamento è fondamentale sia tutelare i propri dati proteggendoli da accessi non voluti, sia farsi trovare preparati in caso di problemi: egli deve avere la certezza di poter ripristinare i backup senza soprese, oppure la garanzia di poter riattivare i sistemi nel più breve tempo possibile con un servizio di disaster recovery efficace.

É quindi fondamentale affidarsi al giusto cloud service provider perché, ricordiamolo, il cloud service provider è il responsabile del trattamento in esterno ma la responsabilità sui dati è sempre del titolare del trattamento.