Gentile Cliente,

Le ricordiamo che dal 25 maggio entrerà in vigore la nuova Norma Europea sulla Privacy, nota come GDPR (General Data Protection Regulation, Reg. EU 2016/679), che richiederà una maggiore attenzione nel trattamento dei dati personali rispetto a quanto finora previsto dalla precedente normativa italiana. L’entrata in vigore della norma, che comunque riguarda solo le persone fisiche e non quelle giuridiche, avrà potenzialmente delle ripercussioni anche nei software utilizzati in azienda, in particolare per concetti quali “privacy by design”, “privacy by default”, anonimizzazione o pseudonimizzazione del dato, diritto all’oblio del soggetto i cui dati personali sono trattati.

Ask Web S.r.l. desidera informarLa che la suite di prodotti Ecos, con opportuni accorgimenti di configurazione e/o di gestione, è pienamente rispondente a quanto previsto dal GDPR.

Per quanto concerne le policy sulle autorizzazioni e sulla gestione delle credenziali di accesso al software, per chi non dispone già del modulo Ecos Palco Plus sarà necessario acquisire a titolo gratuito e con il solo onere del contratto di manutenzione annuo, come specificato nel documento di richiesta allegato, il modulo Ecos Palco Medium, appositamente realizzato.

L’implementazione e l’opportuna configurazione del modulo Ecos Palco Medium garantisce tutti i requisiti di robustezza delle login del sistema e configura tutti i livelli di log atti a tracciare completamente qualsiasi tipo di accesso, fraudolento o meno, che occorrono a sistema.

Per maggiori informazioni La preghiamo di contattare il Suo commerciale di riferimento.

I Clienti interessati dalla presenza di dati personali nel proprio database Ecos sono solamente quelli in possesso dei moduli:

• Tariffa
• Contenitori
• Isole Ecologiche
• Contact Center
• Gestione Operativa
• Veicoli Attrezzature
• Ecos Base nel caso in cui vengano registrate movimentazioni con privati.

L’Area Assistenza è a disposizione per l’intervento di verifica, implementazione e configurazione di Ecos secondo la nuova norma Privacy. Per richiedere l’intervento è necessario compilare il MODULO DI RICHIESTA e restituirlo all’indirizzo di posta elettronica: -> a.sagri@askweb.it

ATTENZIONE: l’interpretazione della norma che prevale non prevede misure tecniche ulteriori sui dati che non siano misure di carattere più amministrativo o di protezione generale (es. evitare la diretta esposizione del DB stesso ad accessi diretti da Internet, configurazioni opportune di firewall di protezione, implementazioni di sistemi di rilevazione delle intrusioni, aggiornamento costante di sistemi operativi e dei software utilizzati per l’accesso ai dati, adeguate policy di backup, ecc.).

Per opportuna conoscenza, indichiamo che anche se esiste un’interpretazione più restrittiva della norma che può arrivare a ritenere opportuna addirittura la crittazione del dato personale, il Garante italiano non si è ancora pronunciato in merito, e comunque misure quali la crittazione riguardano strettamente non tanto il prodotto software in sé quanto piuttosto la gestione del motore relazionale in cui il database a cui fa riferimento il software è ospitato.

Infine, ricordiamo che il “diritto all’oblio” può essere garantito nella suite Ecos attraverso funzionalità accessibili dall’interfaccia utente standard del prodotto e sarà comunque possibile ogniqualvolta non vi siano norme di legge che invece prevedano che il dato personale debba comunque essere preservato ad esempio per una certa durata temporale.

L’occasione è gradita per porgere i migliori saluti dal Team di ASK.