Vai al contenuto principale

Conformità · GDPR

GDPR: cosa fa Kayzen dei vostri dati, e cosa apporta alla loro sicurezza

Il GDPR riguarda Kayzen in due modi: come responsabile del trattamento che tratta dati per conto dei suoi clienti professionali, e come strumento che può contribuire alle misure di sicurezza che l'articolo 32 impone a ogni titolare del trattamento.

Informazione generale, senza valore di parere legale. La vostra situazione e i vostri obblighi vanno verificati con un professionista. Kayzen contribuisce ad alcune misure; non rende conforme alcuna organizzazione.

Kayzen Security è in sviluppo: nessun modulo è ancora in commercio. I contributi qui descritti si basano sulla mappatura tecnica di K-Comply e sullo stato reale di ogni modulo al 31 ottobre 2026.

Kayzen, responsabile del trattamento dei vostri dati

  • Un accordo sul trattamento dei dati pubblicato

    Il DPA (articolo 28 del GDPR) descrive i trattamenti, le misure di sicurezza e gli obblighi di ciascuno.

  • Un elenco dei sub-responsabili

    Ogni fornitore che interviene nel trattamento è elencato pubblicamente, con la sua ubicazione.

  • La minimizzazione per impostazione predefinita

    L'agente raccoglie informazioni tecniche sui dispositivi; non raccoglie mai ciò che digitate sulla tastiera, e il contenuto di un file viene inviato per analisi solo con il vostro consenso esplicito. L'analisi delle e-mail viene attivata solo su decisione del cliente.

  • Periodi di conservazione applicati dal codice

    I dati sono progettati per essere eliminati automaticamente alla scadenza dei periodi pubblicati nell'informativa sulla privacy.

  • Un hosting destinato all'Unione europea

    I dati dei clienti professionali sono destinati a un fornitore di hosting situato nell'Unione europea; la scelta definitiva è in corso e sarà pubblicata. Alcuni sub-responsabili stabiliti fuori dall'UE (invio delle e-mail transazionali, pagamenti e, se attivato, Kayzen Copilot) possono ricevere dati limitati, con le garanzie previste dal GDPR: sono tutti elencati nella pagina Sub-responsabili.

Accordo sul trattamento dei dati (DPA)Sub-responsabili del trattamentoPrivacy

Contributo alle misure di sicurezza dell'articolo 32

L'articolo 32 richiede misure tecniche e organizzative adeguate al rischio. Ecco quelle a cui Kayzen può contribuire.

  • Cifratura

    Monitoraggio della cifratura dei dischi dei computer Windows (BitLocker) e custodia delle chiavi di ripristino (in fase di sviluppo).

  • Riservatezza e integrità dei sistemi

    Patch, filtraggio dei siti malevoli, protezione dai malware, controllo delle applicazioni (in base allo stato di ciascun modulo).

  • Disponibilità e resilienza

    Rilevamento e risposta agli incidenti, isolamento di un computer compromesso (moduli in sviluppo). I backup restano a vostro carico.

  • Controllo degli accessi

    Autenticazione a due fattori e ruoli della console, monitoraggio degli account amministratore locali; elevazione dei privilegi controllata e rotazione delle password di amministratore (moduli previsti o in sviluppo).

  • Valutazione regolare

    Report mensili di igiene e di conformità, indicatori misurati sul parco.

In caso di violazione dei dati

Il titolare del trattamento deve notificare la violazione alla CNIL (o all'autorità di controllo competente) senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che presenti un rischio per le persone; oltre tale termine, il ritardo deve essere motivato (articolo 33). Informa le persone interessate in caso di rischio elevato (articolo 34). Il registro di audit e le informazioni sugli incidenti di Kayzen possono aiutare a documentare i fatti; la decisione e la notifica restano vostre.

Limiti

  • Kayzen non tiene il vostro registro dei trattamenti e non esegue le vostre valutazioni d'impatto.
  • La gestione dei diritti degli interessati (accesso, cancellazione…) sui vostri trattamenti resta a vostro carico.
  • Il filtraggio e i log di attività dei dipendenti devono essere comunicati e proporzionati, nel rispetto del diritto del lavoro.

Fonti · Règlement (UE) 2016/679 — EUR-Lex (nuova scheda)

Vedi anche