Che cosa sono le misure di sicurezza?
Le misure di sicurezza sono le pratiche tecniche e organizzative che deve adottare chi tratta dati personali per garantirne la sicurezza. Il livello di sicurezza deve essere proporzionato al livello di rischio legato a quel dato. I rischi sono legati alla distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso, in modo accidentale o illegale, ai dati personali.
Le misure di sicurezza possono comprendere ad esempio:
- pseudonimizzazione e cifratura: cifratura dei dati in trasmissione, cifratura dei dati salvati, pseudonimizzazione o anonimizzazione dei dati, etc.
- riservatezza: restrizione degli accessi, monitoraggio degli accessi, firewall, password e credenziali sicure, utilizzo di sistemi dedicati e isolati, etc.
- integrità/disponibilità/resilienza/ripristino tempestivo: backup, archiviazione ridondante, etc.
- Test/verifica: audit indipendenti di verifica, audit interni di verifica, etc.
Inoltre, anche l'adesione a un codice di condotta o a un meccanismo di certificazione possono contribuire a dimostrare di aver adottato misure di sicurezza adeguate. A questo proposito, il Titolare e il Responsabile del trattamento fanno sì che chiunque agisca sotto la loro autorità e abbia accesso a dati personali non tratti tali dati, se non è istruito in tal senso dal Titolare del trattamento, salvo che lo richieda il diritto dell'Unione o degli Stati membri.
