Protezione e sicurezza dei dati
Da grandi quantità di dati derivano grandi responsabilità: scopri come gestiamo la sicurezza dei dati e la tua privacy.
Sicurezza dei dati
“Sicurezza dei dati” vs “protezione dei dati”
Le espressioni “protezione dei dati” e “sicurezza dei dati” vengano spesso utilizzate come sinonimi, ma in realtà hanno significati diversi.
Protezione dei dati
Con “protezione dei dati” si intende la protezione dei dati personali (ovvero tutte le informazioni relative a una persona identificata o identificabile) da perdite, modifiche e accessi non autorizzati di terzi.
Sicurezza dei dati
Con “sicurezza dei dati” si intende la protezione dei dati aziendali, personali e non, al fine di garantire la sicurezza delle infrastrutture utilizzate per l'archiviazione dei dati per evitare violazioni o fughe di dati.
Che tipo di protezione ti offre IONOS?
IONOS offre ai suoi clienti diversi servizi basati sulla sua infrastruttura cloud, garantendo il buon funzionamento tecnico della piattaforma e la massima sicurezza grazie alla sua conformità a numerosi standard internazionali.
La tua responsabilità come cliente
Come cliente IONOS, usando l’infrastruttura cloud sei responsabile della sicurezza dei tuoi dati. I clienti IONOS devono infatti adottare misure per proteggere i dati archiviati nel cloud da accessi non autorizzati e da eventuali perdite.
Il GDPR e IONOS Cloud
Dal 2018, il trattamento dei dati personali è regolato dal GDPR (Regolamento generale sulla protezione dei dati). In questo contesto, esistono due casi d’uso distinti per IONOS Cloud.
IONOS come incaricato del trattamento
In tale ambito, i dati personali di terzi trattati nell’infrastruttura IONOS Cloud sono di esclusiva responsabilità del cliente, e dunque IONOS agisce solo per conto e su istruzioni del cliente.
Ulteriori informazioni su questo argomento disponibili qui: https://www.ionos.it/terms-gtc/terms-enterprise-cloud/data-processing-agreement-for-company-name-cloud/
IONOS come contraente e responsabile del trattamento dei dati personali dei propri clienti
Nell’ambito del rapporto contrattuale, IONOS si occupa di trattare i dati personali dei propri clienti, e dunque rispetta le linee guida del GDPR, come il principio di limitazione della conservazione dei dati ai sensi dell'articolo 5, paragrafo 1, del GDPR.
Misure tecniche e organizzative
L’articolo 32 del GDPR specifica le misure tecniche e organizzative (TOM) da adottare per la protezione dei dati personali. Tra tali misure sono incluse la pseudonimizzazione e la crittografia dei dati personali. Inoltre, devono essere garantite l’integrità, la riservatezza, la disponibilità e la resilienza dei sistemi e dei servizi utilizzati per elaborare e conservare i dati. Infine, i dati personali devono essere ripristinabili e disponibili dopo eventuali incidenti tecnici.
Condivisione di compiti e misure
I compiti sono ripartiti tra il cliente responsabile e IONOS, in conformità alle misure tecniche e organizzative (TOM). Ad esempio, il cliente stesso di IONOS Cloud è responsabile della pseudonimizzazione e della crittografia dei dati dei suoi clienti, anche nel contesto di un backup.
IONOS, invece, è responsabile del funzionamento sicuro dei data center, e a tale fine adotta misure adeguate in termini di protezione antincendio e accesso limitato alle strutture.
Per ulteriori informazioni sull'attuale versione del TOM, consultare l'accordo sul trattamento dei dati.
La protezione dei dati in IONOS Cloud
IONOS fornisce ai suoi clienti un’infrastruttura virtualizzata e flessibile su server, dispositivi di archiviazione e reti disponibili tramite internet. Il cliente può progettare il proprio data center virtuale (VDC) con l'aiuto di un'API o di un'interfaccia utente (Data Centre Designer o DCD).
Il Data Center Designer è accessibile tramite il sito web di IONOS. Nel DCD, il cliente può scegliere il luogo di archiviazione dei propri dati, a condizione che il prodotto IONOS Cloud scelto sia disponibile anche in quel luogo. I dati del cliente vengono sempre archiviati nei data center di sua scelta. IONOS non trasferisce i dati del cliente in altri luoghi senza il suo consenso. Questo vale per tutti i prodotti IONOS Cloud.
Il cliente deve configurare e gestire autonomamente tutti i componenti del servizio ordinato (CPU, core, RAM, server, dispositivi di archiviazione, schede di rete, connessione a Internet, infrastruttura IT). I dati saranno raccolti, elaborati e utilizzati esclusivamente per scopi commerciali e per fornire servizi ai clienti. Il cliente è responsabile della legalità dei dati elaborati nel VDC/DCD.
Tutti i nostri data center, e quindi anche IONOS Cloud, operano secondo standard di sicurezza molto elevati, verificati da enti e organizzazioni indipendenti, pubbliche e private.
IONOS Cloud si basa su più data center georidondanti in Europa e negli Stati Uniti. Per i suoi data center in Germania e nel Regno Unito, IONOS utilizza energia rinnovabile al 100%.
Come membro di Gaia-X Day 1, IONOS aderisce all’iniziativa europea per la costruzione di un’infrastruttura dati sicura. Siamo coinvolti in sei dei primi undici progetti vincitori e siamo leader del consorzio Marispace-X!