La legge federale riveduta sulla protezione dei dati (nLPD) è in vigore dal 1° settembre 2023. Questo articolo non è una consulenza legale; è un elenco di partenza per verificare il sito dal punto di vista tecnico. Per una valutazione definitiva rivolgetevi a un giurista qualificato.
Otto punti di controllo
- Informativa sulla privacy: deve indicare in modo chiaro e aggiornato quali dati si raccolgono e perché.
- Moduli: chiedere solo i campi necessari e trasmettere i dati in modo sicuro.
- Cookie e tracciamento: offrire una scelta per tutto ciò che non è essenziale.
- Strumenti di terzi: conoscere i flussi di dati di mappe, analisi e font.
- Hosting: documentare dove sono archiviati i dati.
- Accesso: permessi per persona e verifica in due passaggi per l’area di gestione.
- Conservazione: eliminare regolarmente i dati vecchi.
- Piano per gli incidenti: stabilire prima chi fa cosa in caso di violazione dei dati.
Aggiungere la protezione dei dati in un secondo momento costa molto; pensarci all’inizio della progettazione costa molto meno.
Come vi aiuta Globalsoft
Costruiamo i sistemi pensando fin dall’inizio alla protezione dei dati: accesso per ruolo, registrazione delle attività, cifratura e backup regolari. Possiamo anche rivedere insieme a voi il lato tecnico del vostro sito esistente.