Sintesi
Questo articolo risponde alle domande più frequenti dei responsabili della protezione dei dati sul trattamento delle informazioni personali all'interno della piattaforma SMARTFENSE: quali dati vengono inseriti, dove risiedono, per quanto tempo vengono conservati e chi può accedervi.
Per un'analisi più dettagliata, è possibile consultare l'articolo completo sul blog di SMARTFENSE: Quali dati lascia il tuo programma di sensibilizzazione e quanto tempo vivono?
Dati che entrano nella piattaforma
I dati minimi richiesti per aggiungere un utente sono nome, cognome e indirizzo e-mail. Dall'attività nella piattaforma vengono generate metriche comportamentali: aperture, clic, completamenti e punteggi di rischio.
La piattaforma non memorizza le credenziali inserite nelle simulazioni di phishing. I campi password sono disabilitati o verificano solo se l'utente ha inserito qualcosa, senza registrare il valore effettivo.
Dove vengono archiviati i dati
L'infrastruttura principale opera a Dublino, Irlanda (regione EU-west-1). Le misure di protezione includono:
- Cifratura AES-256 a riposo
- Cifratura TLS 1.2/1.3 in transito
- Schemi di database separati per cliente
Alcuni servizi ausiliari operano al di fuori dell'UE tramite sub-responsabili dichiarati.
Tempi di conservazione
| Tipo di dato | Periodo di conservazione |
|---|---|
| Backup giornalieri | 90 giorni |
| Log di sistema | 1 anno |
| Dati di servizio dopo la disdetta | 30 giorni (per esportazione o cancellazione) |
Per calcolare la vita utile reale del dato, il responsabile della protezione dei dati deve sommare la politica di conservazione interna dell'organizzazione ai termini del fornitore.
💡 Migliori pratiche
- Verificare la politica di conservazione dell'organizzazione prima di definire il ciclo di vita dei dati nella piattaforma.
- Coordinare con il team di sicurezza l'esportazione o l'eliminazione dei dati prima della scadenza dell'abbonamento.
- Consultare l'elenco dei sub-responsabili dichiarati se il cliente opera in giurisdizioni con restrizioni al trasferimento internazionale dei dati.