Questi termini sono spesso usati in modo intercambiabile, perché la comprensione delle differenze tra privacy dei dati vs. sicurezza dei dati vs. protezione dei dati è difficile.
In questo post analizzerò in modo approfondito questi tre concetti critici ed esplorerò il modo in cui le aziende possono implementare le migliori pratiche per proteggere i propri interessi.
La privacy dei dati spiegata
Con le nuove leggi sulla privacy che spuntano regolarmente per garantire che i siti web e le aziende online trattino i dati dei loro utenti in modo etico, può essere difficile tenere il passo con le definizioni, i regolamenti e la legislazione.
Possiamo definire la privacy dei dati come l'uso e il trattamento corretto dei dati personali, restituendo agli individui il controllo sui loro dati. In parole povere, la privacy dei dati consente alle persone di decidere e limitare l'accesso all'uso e alla condivisione dei propri dati personali.
La protezione delle informazioni personali garantisce la sicurezza dei dati. Questo concetto è il punto in cui la privacy dei dati si trasforma in sicurezza e protezione dei dati.
Leggi sulla privacy dei dati
Se siete titolari di un'azienda con una presenza online, avrete probabilmente sentito parlare delle numerose leggi sulla privacy recentemente emanate in tutto il mondo.
Di seguito sono riportati alcuni esempi di leggi che mirano a proteggere la privacy degli utenti online:
- Il Regolamento generale sulla protezione dei datiGDPR) dell'UE
- Legge canadese sulla protezione delle informazioni personali e dei documenti elettronici (PIPEDA)
- La legge sulla protezione della privacy online della California (CalOPPA)
- La legge sulla privacy dei consumatori della California (CCPA)
- La legge sulla privacy dei consumatori dello Utah (UCPA)
Come la sicurezza dei dati influisce sulla privacy dei dati
La maggior parte delle aziende e dei siti web online raccoglie dati personali, dagli indirizzi e-mail ai numeri di telefono, alle carte di credito e ai dettagli di accesso. Idealmente, queste entità non dovrebbero conservare più informazioni del necessario, né più a lungo del necessario.
Tuttavia, non è possibile rendere operativa la privacy dei dati senza garantirne la sicurezza.
Ad esempio, se non riuscite a proteggere i dati delle carte di credito dagli hacker e questi hanno accesso a questi dati, possono venderli sul dark web. Pertanto, la sicurezza dei dati è un prerequisito della privacy.
Che cos'è la sicurezza dei dati?
Come la privacy, anche l'espressione "sicurezza dei dati" è piuttosto vaga e non necessariamente intuitiva. Questa confusione è particolarmente vera quando si confrontano i concetti di privacy, sicurezza e protezione dei dati.
La sicurezza dei dati è il concetto di protezione dei dati digitali da furto, corruzione o accesso non autorizzato durante l'intero ciclo di vita:
- Creazione
- Immagazzinamento
- Utilizzo
- Condivisione
- Archiviazione
- Distruzione
La sicurezza dei dati comprende tutti gli aspetti, dalla sicurezza fisica dei dispositivi di archiviazione e dell'hardware ai controlli amministrativi dell'accesso (come l'accesso just-in-time ai dati) e alla sicurezza delle applicazioni software.
Include anche politiche e procedure organizzative.
Una corretta implementazione della sicurezza dei dati può proteggere i vostri dati dalle attività dei criminali informatici, dalle minacce interne e dagli errori umani.
Diversi strumenti e tecnologie aiutano a proteggere i dati, tra cui:
- Riduzione dei file sensibili
- Mascheramento dei dati
- Crittografia
- Reporting automatizzato
Questi strumenti possono aiutarvi a mantenere i vostri dati al sicuro, supportandovi anche in altre aree, come la semplificazione degli audit e la conformità ai requisiti normativi.
Che cos'è la protezione dei dati?
Una volta garantite la privacy e la sicurezza dei dati, il passo successivo è quello di garantire un'adeguata protezione dei dati.
Esistono due definizioni di "protezione dei dati": stretta e ampia:
- La definizione stretta o più tradizionale di protezione dei dati: Mantenere la disponibilità dei dati tramite backup in modo da poterli ripristinare facilmente.
- La definizione più ampia o più moderna di protezione dei dati: Comprende la disponibilità dei dati, l'immutabilità, la conservazione, la cancellazione/distruzione, la "privacy dei dati" e la "sicurezza dei dati".
Più dati si raccolgono e si archiviano, più diventa importante creare backup per i dati critici. Per molte aziende è essenziale anche la tempestività dell'implementazione di un backup.
Idealmente, se avete perso dei dati critici, vorreste sostituirli il prima possibile per evitare di perdere affari durante il periodo di inattività.
Esistono diversi modi per implementare una strategia di protezione dei dati, dall'utilizzo di diversi dispositivi di archiviazione alla creazione di backup e archiviazione nel cloud.
Dovreste anche conoscere i concetti di data lake e data warehouse. Un data lake è progettato per archiviare dati grezzi e non strutturati, mentre un data warehouse si concentra sull'archiviazione di dati strutturati e analizzati. La scelta della giusta soluzione di storage avrà un impatto significativo sulla strategia di protezione dei dati e sulle capacità di ripristino.
Privacy dei dati vs. Sicurezza dei dati vs. Protezione dei dati
Ora che avete una solida comprensione delle definizioni di base della privacy, della sicurezza e della protezione dei dati, vediamo come questi tre argomenti interconnessi si confrontano, come sono collegati e come operano in tandem.
Cominciamo con una semplice tabella per illustrare le differenze tra questi concetti:
| Privacy dei dati | Sicurezza dei dati | Protezione dei dati |
| Garantire l'uso corretto dei dati personali dando alle persone il controllo sulle modalità di accesso, utilizzo o condivisione dei loro dati. | Proteggere i dati contro l'accesso, l'uso o la distruzione non autorizzati, implementando controlli tecnici, meccanismi e procedure adeguati. | Copre la disponibilità dei dati, l'immutabilità, la conservazione, la cancellazione/distruzione, la "privacy dei dati" e la "sicurezza dei dati". |
Privacy e sicurezza dei dati
Per comprendere meglio queste due idee, confrontiamo la privacy dei dati con la sicurezza dei dati.
La privacy dei dati è il concetto di garantire l'uso corretto dei dati personali, offrendo agli individui il controllo sulle modalità di accesso, utilizzo o condivisione dei loro dati. D'altro canto, la sicurezza dei dati li protegge da accessi non autorizzati.
Esempio n. 1: la privacy dei dati
Example.com vende prodotti unici tramite il suo negozio di e-commerce e raccoglie molti dati dai suoi acquirenti online, come ad esempio:
- Indirizzi e-mail e dati di accesso
- Indirizzi di spedizione
- Indirizzi di fatturazione
Per garantire il corretto trattamento dei dati personali e per dare alle persone il controllo sull'accesso e sulla condivisione dei loro dati, Example.com fa quanto segue:
- Permette ai suoi clienti di cancellarsi dalla sua lista di email marketing&newletter.
- Non divulga gli indirizzi e-mail e i dati relativi agli acquisti dei propri clienti ai data broker senza il consenso dei clienti stessi.
- Memorizza le informazioni sugli acquisti dei clienti in conformità con i periodi di conservazione dei dati stabiliti dalle leggi vigenti.
Questi sforzi fanno tutti parte della strategia di privacy dei dati di Example.com.
Esempio n. 2: sicurezza dei dati
I dirigenti hanno recentemente deciso di aggiornare la politica di sicurezza dei dati di Example.com. Di conseguenza, hanno assunto un analista della sicurezza dei dati che ha portato alla loro attenzione il fatto che un numero maggiore di membri del personale aveva accesso alle informazioni degli acquirenti rispetto al necessario, indebolendo la sicurezza generale dei dati dell'azienda.
Dopo aver esaminato quali membri dello staff dovevano avere accesso a queste informazioni, hanno ridotto il numero di giocatori "da conoscere" da 26 a soli sette. Inoltre, hanno consentito ad altri membri di richiedere l'accesso in circostanze particolari.
Riducendo di quasi tre quarti il numero di membri del personale che potevano accedere ai dati degli acquirenti, Example.com ha rafforzato in modo significativo il suo piano di sicurezza dei dati.
Privacy e protezione dei dati
Confrontiamo ora le analogie e le differenze tra privacy e protezione dei dati.
Ancora una volta, la privacy dei dati è il concetto di raccolta, condivisione e archiviazione della minor quantità di dati possibile. D'altra parte, la protezione dei dati si riferisce alla duplicazione dei dati per ripristinarli rapidamente in caso di perdita o danneggiamento.
Considerate l'esempio n. 1 e confrontatelo con il modo in cui Example.com ha gestito i suoi problemi di protezione dei dati nell'esempio seguente.
Esempio n. 3: protezione dei dati
Example.com è un'azienda nazionale che sta iniziando a espandersi sul mercato internazionale. Tuttavia, un analista della protezione dei dati ha recentemente evidenziato un potenziale problema.
Supponiamo che i dati degli acquirenti di Example.com vengano improvvisamente persi o distrutti da un attacco informatico o da un errore umano. In questo caso, l'azienda potrebbe perdere milioni di dollari di fatturato prima che il suo attuale piano di protezione dei dati possa ripristinare i dati al livello precedente.
I dirigenti di Example.com hanno valutato i costi dell'aggiornamento del piano rispetto ai benefici e hanno deciso che sarebbe valsa la pena di investire nei suggerimenti dell'analista per rafforzare il piano di protezione dei dati.
Tra i suggerimenti dell'analista della protezione dei dati vi sono:
- Esecuzione di test sulla velocità di ripristino dei dati per diversi scenari
- Creazione di backup nel cloud
- Aggiornare regolarmente i dati di backup
Sicurezza dei dati e protezione dei dati
Spesso si confondono la sicurezza e la protezione dei dati perché i due concetti sembrano molto simili. Questa confusione è comprensibile, poiché molti pensano che proteggere i dati equivalga a mantenerli sicuri.
Tuttavia, questi termini hanno significati specifici che non devono essere confusi.
La sicurezza dei dati è la scienza che si occupa di mantenere i dati al sicuro da accessi non autorizzati. La protezione dei dati, invece, si concentra sulla replica e sulla protezione dei dati in caso di perdita o danneggiamento degli stessi.
Confrontate l'esempio n. 2 con l'esempio n. 3 per vedere come Example.com ha aggiornato la sua politica di sicurezza dei dati rispetto al suo piano di protezione dei dati. l'azienda si è concentrata sulla riduzione dell'accesso interno ai dati degli acquirenti per migliorare la sicurezza dei dati.
Uno dei motivi è che a volte le attività dannose possono provenire dall'interno dell'azienda. Inoltre, riduce le possibilità di errore umano, che è legato al 95% delle minacce alla sicurezza informatica.
Suggerimenti per le migliori pratiche sui dati
Quando si parla di privacy o di sicurezza o di protezione dei dati, è bene tenersi aggiornati sulle best practice del settore in continua evoluzione. Ecco alcuni suggerimenti che vi aiuteranno a rimanere all'avanguardia.
Suggerimenti per le migliori pratiche in materia di privacy dei dati
- Comprendete come le vostre normative di riferimento definiscono le informazioni personali.
- Utilizzare una corretta gestione del consenso durante la raccolta dei dati.
- Memorizzare solo le informazioni essenziali.
- Non conservate i dati più a lungo del necessario.
- Comprendere i diritti delle persone sui loro dati in base alle leggi e ai regolamenti vigenti. Quando le persone presentano una richiesta, ad esempio per opporsi alla condivisione dei loro dati, soddisfare tali richieste.
Documentare queste pratiche in una politica ben scritta mantiene informati i tuoi utenti. Scegliere il miglior generatore di informativa sulla privacy rende più facile mantenere le tue informative accurate e aggiornate.
Suggerimenti per le migliori pratiche di sicurezza dei dati
- Limitare l'accesso interno ai dati.
- Crittografate i vostri dati.
- Non utilizzate connessioni Wi-Fi pubbliche sui vostri dispositivi aziendali.
- Adottare ulteriori precauzioni per evitare l'errore umano.
Suggerimenti per le migliori pratiche di protezione dei dati
- Eseguite regolarmente il backup dei dati essenziali.
- Considerate la possibilità di inviare i dati di backup al cloud.
- Considerate la possibilità di eseguire il backup dei dati in un luogo fisico diverso dagli uffici della vostra azienda: un evento catastrofico nella vostra sede fisica potrebbe distruggere sia i file originali che i backup.
La privacy, la sicurezza e la protezione dei dati sono concetti chiave che vale la pena comprendere. Pur essendo tutti intrinsecamente legati l'uno all'altro, essi racchiudono idee e tecniche completamente diverse.
Rimanere aggiornati sulle migliori pratiche e aggiornare le politiche sui dati può aiutare a mantenere voi e i vostri clienti al sicuro da attacchi informatici e fughe di dati.
Scritto da Natasha Piirainen
Natasha Piirainen è una scrittrice specializzata in privacy con una laurea in inglese e filosofia conseguita presso il Wheaton College e oltre 10 anni di esperienza professionale nello sviluppo di contenuti basati sulla ricerca.
Leggi tutti i post di Natasha Piirainen
Revisionato da Ali Talip Pınarbaşı, CIPP/E, & LLM
Ali è avvocato specializzato in diritto della privacy con sede a Londra. Ha conseguito un Master in diritto della privacy dell’UE al King’s College di Londra. Ha sei anni di esperienza nel fornire consulenza alle aziende su come conformarsi alle normative sulla protezione dei dati.
Leggi tutti i post recensiti da Ali Talip Pınarbaşı, CIPP/E, & LLM
