Garantisci la protezione dei dati e la privacy con una sicurezza solida e conforme all'RGPD
Proteggi la riservatezza e la disponibilità dei dati sensibili e personali
Adotta le dovute misure di sicurezza per il controllo, l'applicazione delle normative e il logging
Ottempera ai tuoi obblighi in quanto titolare del trattamento dei dati
Definizione di RGPD
Che cos'è il GDPR?
Il Regolamento generale sulla protezione dei dati (RGPD) è uno standard fondamentale per la privacy dei dati nell'Unione Europea. Definisce le modalità attraverso cui le organizzazioni di tutto il mondo devono raccogliere ed elaborare i dati personali dei cittadini e dei residenti dell'UE, con l'obiettivo di:
Proteggere la privacy e la sicurezza dei dati personali degli individui
Garantire la legalità, l'equità e la trasparenza nel trattamento dei dati
Migliorare il controllo dei cittadini dell'UE sui propri dati personali e sulla loro portabilità
Standardizzare le leggi sulla protezione dei dati tra i Paesi membri dell'UE
In vigore dal 2018, l'RGPD ha influenzato il panorama della privacy dei dati in tutto il mondo, ispirando leggi simili in California (CCPA), Cina (PIPL), India (DPDP) e altrove.
Comprendere l'RGPD
Approfondisci il tuo ruolo nell'ambito della conformità all'RGPD
Per rispettare i requisiti dell'RGPD, è necessario comprendere le proprie responsabilità in qualità di titolare del trattamento dei dati, sapere dove vengono archiviati i dati tutelati dal regolamento e conoscere i propri obblighi specifici. La maggior parte degli attuali processi aziendali critici è digitale, e questo genera un'enorme quantità di dati e flussi di dati che è necessario conoscere e tenere in considerazione per garantire la conformità.
Per comprendere appieno l'impronta dei dati e il profilo di conformità della tua organizzazione, puoi suddividere l'RGPD nei concetti fondamentali che lo costituiscono:
Flussi di dati
Definisci quali informazioni all'interno dell'azienda sono classificate come dati personali e comprendi il modo in cui questi dati vengono archiviati ed elaborati da fornitori, partner e terze parti. Questo processo rivelerà la tua impronta dei dati, o data footprint.
Sicurezza e controllo dei dati
Una volta individuata l'impronta dei dati, dovrai identificare i controlli di sicurezza necessari per proteggerli e ridurre al minimo i rischi. Questo processo considera i dati archiviati internamente e la revisione dei controlli utilizzati da terze parti.
Conservazione ed eliminazione dei dati
Informati su quanto tempo è necessario conservare i dati ai sensi dell'RGPD. Molti settori dispongono già di normative specifiche, mentre altri potrebbero dover definire requisiti basati su fattori interni.
Il tuo partner per la conformità
Il nostro impegno per la conformità all'RGPD
In qualità di responsabile del trattamento dei dati, garantiamo la totale conformità dei nostri servizi all'RGPD.
Protezione dati
Per garantire la riservatezza e la disponibilità, Zscaler archivia una quantità limitata di dati personali (per esempio indirizzi IP, URL e ID utente) e non elabora o archivia categorie speciali o dati "sensibili". La nostra piattaforma di sicurezza nativa del cloud esegue tutte le ispezioni solo in memoria.
Tutele della sicurezza
Per il controllo, l'esecuzione e la registrazione, la nostra architettura cloud ultraveloce integra tre componenti chiave: Central Authority, ZIA Public Service Edge e i server Nanolog. Per saperne di più su questi componenti, consulta il nostro articolo di supporto.
Partnership per la conformità
I nostri servizi e accordi sono rigorosamente conformi ai requisiti dell'RGPD, e ci impegniamo ad aiutarti a preservare la tua conformità. Per comprendere i tuoi obblighi per assicurare la conformità all'RGPD in qualità di titolare del trattamento dei dati e cosa aspettarti da Zscaler in qualità di responsabile del trattamento dei dati, consulta questa semplice tabella.
La nostra architettura
In che modo la nostra architettura supporta la conformità all'RGPD
Transazioni di sola memoria
I dati delle transazioni vengono archiviati solo in memoria, senza essere mai scritti su disco. I clienti possono scegliere di scrivere i log su disco in una posizione fisica che sia conforme alle normative locali dell'RGPD.
Tecnologia nanolog
La nostra esclusiva tecnologia Nanolog indicizza, comprime e tokenizza i log delle transazioni. Solo un utente con una cronologia completa dei log e l'accesso alla nostra Central Authority può raccogliere dati personali significativi.
Ispezione TLS/SSL completa
L'ispezione TLS/SSL a scalabilità illimitata è una funzione fondamentale della nostra piattaforma nativa del cloud. Indipendentemente da quanto cresca il tuo traffico, puoi ottenere sempre un controllo e una visibilità senza pari sui dati personali su tutto il tuo traffico cifrato.
La nostra piattaforma
Zscaler Zero Trust Exchange
Proteggi la comunicazione tra utenti, carichi di lavoro e dispositivi,
sia internamente sia tra filiale, cloud e data center.
Zero Trust Everywhere
Blocca gli attacchi informatici
- Diventa invisibile agli aggressori
- Prevenire le compromissioni
- Previene il movimento laterale
Dati al sicuro
- Trova, classifica e valuta il profilo di sicurezza dei dati
- Previeni la perdita dei dati su tutti i canali
Proteggi l'AI
- Proteggi l'uso dell'AI pubblica
- Proteggi le applicazioni e i modelli di AI privati
- Proteggi le comunicazioni degli agenti
Automatizza le operazioni
- Accelera le operazioni di sicurezza
- Ottimizza le esperienze digitali
Domande frequenti
Domande frequenti
La conformità all'RGPD è obbligatoria per qualsiasi organizzazione che elabori dati personali di individui all'interno dell'Unione Europea, indipendentemente da dove abbia sede l'organizzazione. L'inosservanza al regolamento può comportare sanzioni e multe ingenti.
Le organizzazioni che non rispettano la conformità all'RGPD possono incorrere in sanzioni che possono arrivare fino a 20 milioni di euro o al 4% del fatturato globale dell'ultimo anno fiscale, a seconda di quale sia l'importo più alto. Tali sanzioni sono state concepite per garantire che le organizzazioni prendano a cuore la protezione dei dati. Oltre alle sanzioni, la mancanza di conformità può comportare danni alla reputazione, ripercussioni legali e la perdita di fiducia da parte dei clienti.
Parla con un esperto
Scopri di più su come possiamo collaborare per aiutarti a garantire la conformità all'RGPD e la sicurezza.