Io, Mutinelli Corrado, in qualità di responsabile dell’applicazione di rilevazione presenze di www.gestincloud.it, dichiaro che le misure adottate per garantire la sicurezza dei dati degli utenti sono pienamente coerenti con la normativa italiana sulla privacy e il trattamento dei dati personali, in particolare con il Regolamento Generale sulla Protezione dei Dati (GDPR) e il Codice in materia di protezione dei dati personali (D.lgs. 196/2003, così come modificato dal D.lgs. 101/2018).
Misure di Sicurezza Implementate
- Autenticazione Utente e Password:
- L’accesso all’applicazione avviene tramite un sistema di autenticazione che richiede credenziali uniche per ogni utente, composte da un nome utente e una password sicura. Questo sistema rispetta i principi di integrità e riservatezza previsti dal GDPR.
- Il database MySQL è accessibile solo tramite l’applicazione, garantendo che nessun accesso diretto al database sia possibile senza passare per i controlli di sicurezza dell’applicazione stessa.
- Geolocalizzazione e Rilevazione dell’IP dell’Utente:
- Monitoriamo la geolocalizzazione del collegamento e l’indirizzo IP dell’utente che si connette all’applicazione. Questo controllo è in linea con l’articolo 32 del GDPR, che richiede misure adeguate per garantire la sicurezza del trattamento dei dati personali.
- Limitazione degli Accessi tramite IP:
- Gli utenti hanno la possibilità di abilitare l’accesso all’applicazione solo dal proprio IP aziendale. Questa funzione aggiuntiva fornisce un ulteriore livello di sicurezza, limitando gli accessi solo ai dispositivi collegati alla rete aziendale autorizzata.
- Blocco degli IP Segnalati come Malintenzionati (Bad IP List):
- L’applicazione blocca automaticamente gli IP segnalati come malintenzionati o appartenenti a una “bad IP list”. Questo ulteriore livello di protezione aiuta a prevenire accessi non autorizzati e potenziali minacce informatiche.
- Backup dei Dati:
- I dati memorizzati sull’applicazione sono soggetti a un rigoroso piano di backup a livello aziendale, che include:
- Backup mensile
- Backup settimanale
- Backup giornaliero
- Backup ogni 20 minuti
- Questo piano di backup assicura la disponibilità e la resilienza dei sistemi e dei servizi di trattamento per ciascuna azienda che utilizza l’applicazione, conformemente a quanto previsto dall’articolo 32 del GDPR.
Conformità Normativa
Le misure di sicurezza adottate per l’applicazione di rilevazione presenze di www.gestincloud.it sono state progettate per essere conformi alle seguenti disposizioni normative:
- Regolamento Generale sulla Protezione dei Dati (GDPR):
- Le misure di protezione dei dati sono in linea con i requisiti dell’articolo 32 del GDPR, che impone di attuare misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.
- Codice in materia di protezione dei dati personali (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018):
- Le procedure di trattamento dei dati sono conformi alle disposizioni del Codice Privacy italiano, che specifica ulteriori misure di sicurezza e requisiti per il trattamento dei dati personali.
Impegno Continuo
Continueremo a monitorare e migliorare le nostre misure di sicurezza per garantire il rispetto delle normative vigenti e delle migliori pratiche del settore, al fine di proteggere i dati personali degli utenti e assicurare la loro riservatezza, integrità e disponibilità.
Mutinelli Corrado
Responsabile dell’Applicazione di Rilevazione Presenze
www.gestincloud.it
