FAQ

L’applicativo MyNet è realizzato con l’obiettivo di agevolare il Cliente nel rispetto dei principi normativi di minimizzazione e limitazione della conservazione. Per questo motivo, i dati trattati dall’App sono soltanto quelli strettamente necessari al suo funzionamento. Con MyNet è possibile procedere alla cancellazione dei dati personali riferibili ad un dipendente licenziato o dimesso. Le richieste effettuate dal dipendente attraverso il modulo Ticket HR rimangono conservate per un periodo corrispondente all’utilizzo dell’App da parte dell’utente e vengono cancellate una volta che l’utente viene eliminato (ad esempio in caso di licenziamento o dimissioni). Le richieste che invece sono gestite dal personale autorizzato, che risiedono in una specifica area riservata, non possiedono un termine di cancellazione automatico, ma possono essere cancellate in ogni momento da MyNet, inoltrando una specifica richiesta a MyNet che procederà alla cancellazione di tutti i record di uno specifico utente.

Per segnalare incidenti relativi all’ambito sicurezza e/o gestione dei dati è possibile contattare il servizio assistenza disponibile all’indirizzo mail assistenza@appmynet.it.

In qualità di Responsabile del trattamento, MyNet si impegna a collaborare con il Cliente per soddisfare l’obbligo del Titolare del trattamento di dare seguito alle richieste per l’esercizio dei diritti dei soggetti interessati ai sensi degli artt. 15-22 del GDPR. Inoltre, MyNet, attraverso personale qualificato e in quanto unico gestore dei dati e delle informazioni presenti nel Cloud MyNet (tra cui le credenziali di accesso degli utenti finali e degli utenti privilegiati), svolge le mansioni di amministratore di sistema.

A tale riguardo, MyNet si impegna a soddisfare ogni requisito previsto dal provveddimento dell’Autorità Garante per la protezione di dati personali n. 300 del 2008. MyNet sorveglierà l’operato degli amministratori di sistema che saranno identificati nominativamente, ognuno con le proprie credenziali di accesso, e verrà circoscritto e descritto il loro perimetro di attività con indicazione delle mansioni, di volta in volte realizzate, in modo tale da poter ricostruire eventi di violazione di dati personali (Data Breach) in ogni momento.

Tutte le password di accesso sono conservate all’interno del database centrale e cifrate con passaggi multipli che comprendono algoritmi avanzati e “salt”, utilizzando l’algoritmo Argon2. La creazione delle password deve rispettare le seguenti regole: almeno 8 caratteri con una lettera maiuscola e minuscola e almeno un numero. Il login degli amministratori di sistema è effettuato tramite multi-factor authentication.

Sì, la piattaforma comunica sempre tramite connessioni sicure (connessioni HTTPS2 o VPN fortemente criptate tramite chiavi asimmetriche), protette da chiavi a 8192 bit3 e, negli altri casi, tramite password alfanumeriche forti. I servizi Google su cui poggia il core di MyNet fanno parte dell’offerta serverless, che possiede di default firewall, antivirus e altri sistemi di protezione gestiti dalla stessa infrastruttura Google. Le comunicazioni effettuate tra le API sono sempre autenticate tramite JWT4. Questo permette di gestire con semplicità e in sicurezza le credenziali dell’utente durante il login e di utilizzare un token JSON per tutte le richieste successive.

Sì, il sistema fa dei backup automatici del database che vengono effettuati periodicamente e vengono conservate 7 copie storiche in due location diverse. Il restore del database del Cliente può richiedere fino a 1 (una) giornata lavorativa, comprendente le procedure di escalation necessarie.

MyNet riveste il ruolo di “Responsabile del trattamento ” dei dati personali degli utenti.
Anche se il rispetto del principio di privacy by design si applica primariamente ai Titolari del trattamento, alla luce del Considerando 78 in virtù di quanto stabilito dall’art. 28 del GDPR, la protezione dei dati by design si proietta sugli altri attori partecipanti nel trattamento di dati personali come i fornitori e prestatori di servizi, sviluppatori di prodotti e applicazioni o fabbricanti di dispositivi. A questi, il Titolare, deve richiedere di “tenere conto del diritto alla protezione dei dati quando sviluppano e progettano tali prodotti, servizi e applicazioni” in modo che il trattamento sia conforme ai requisiti del GDPR e garantisca la protezione dei diritti e delle libertà degli interessati”

L’infrastruttura MyNet è ospitata dai server Google Cloud situati in Belgio (per ulteriori informazioni).

MyNet è assolutamente conforme al GDPR vigente, pertanto ogni organizzazione o azienda può decidere quali contenuti devono essere visti dai dipendenti: è possibile infatti stabilire chi sono gli amministratori di ogni singolo modulo ed è inoltre possibile stabilire chi deve vedere in App ogni singolo contenuto.

Sì, il software MyNet è stato sviluppato considerando, fin dalle fasi preliminari di progettazione, tutti gli aspetti relativi al trattamento dei dati personali degli utenti.
Per maggiori informazioni si consiglia di leggere il documento Privacy by design.