Cosa significa davvero la protezione dei dati nella costruzione del prodotto — minimizzazione dei dati, responsabili del trattamento, trasferimenti extra-UE.
Categoria · Sicurezza & Compliance
Cosa significa il GDPR nella costruzione di un prodotto.
Il Regolamento generale sulla protezione dei dati disciplina come possono essere trattati i dati personali. Nella costruzione di un prodotto significa soprattutto tre cose: minimizzazione dei dati (raccogliere solo ciò che serve davvero), limitazione delle finalità (usare i dati solo per lo scopo originario) e una base giuridica per ogni trattamento.
In pratica questo incide già sul modello dei dati: quali campi sono effettivamente necessari, per quanto tempo vengono conservati e come si cancellano poi in modo affidabile.
Dove conta nel progetto.
Non appena fornitori esterni trattano dati — hosting, invio di email, analytics — serve un contratto di trattamento dei dati (DPA). Con i fornitori statunitensi si aggiunge la questione dei trasferimenti verso paesi terzi: senza una base giuridica solida, tali strumenti non hanno posto in un sistema produttivo.
Integriamo concetti di cancellazione, percorsi di accesso ed esportazione fin dall'inizio, invece di aggiungerli in seguito. Come operatore certificato ISO 27001, conosciamo la differenza tra la protezione dei dati sulla carta e quella nell'esercizio quotidiano.
Cosa il GDPR non è.
Il GDPR non è un ostacolo ai buoni prodotti, né un lasciapassare per la paralisi. Non sostituisce però la consulenza legale: noi attuiamo misure tecniche e organizzative, mentre la valutazione giuridica del caso specifico resta compito dei responsabili della protezione dei dati e dei giuristi.