Sicurezza e GDPR
Un CAF tratta dati sanitari, redditi e status di soggiorno. Non è software qualunque, e non lo trattiamo come tale.
Perché conta
Non sono dati come gli altri.
Le pratiche di invalidità civile contengono dati sanitari. L'ISEE e il 730 contengono dati reddituali. Le pratiche di soggiorno riguardano persone in condizione di particolare fragilità.
Il GDPR li chiama dati particolari, e alza l'asticella delle misure di sicurezza richieste. Una cartella condivisa e una password non bastano.
Misure attive
Cosa fa il sistema, concretamente.
Accesso
Autenticazione a due fattori con app authenticator e codici di recupero. Gestione dei dispositivi fidati, con revoca. Blocco progressivo dopo tentativi falliti. Disconnessione automatica per inattività.
Documenti
Archivio privato, mai su cartelle pubbliche. Filigrana applicata al download, con l'originale che resta intatto in archivio. Accesso limitato per ruolo e per pratica.
Tracciabilità
Registro completo degli accessi e delle operazioni: chi, cosa, quando, da quale dispositivo. Ricercabile per data, utente ed esito.
Conservazione
I dati di log e di attività vengono anonimizzati ed eliminati automaticamente secondo i termini di conservazione previsti. Le scritture contabili restano, come richiesto dalla normativa fiscale.
Dove stanno i dati
Nell'Unione Europea.
I dati sono ospitati nell'Unione Europea e non ne escono.
| Ruolo GDPR | Chi | Cosa significa |
|---|---|---|
| Titolare del trattamento | Il vostro CAF o Patronato | Decidete voi finalità e modalità del trattamento dei dati dei vostri clienti. |
| Responsabile del trattamento | SmartPratiche | Trattiamo i dati per vostro conto, secondo le vostre istruzioni, con nomina scritta. |
| Interessato | Il cliente finale | Il cittadino a cui i dati si riferiscono. |
La nomina a responsabile del trattamento viene firmata all'attivazione, come previsto dall'art. 28 del GDPR.
Trasparenza
Cosa non facciamo (ancora).
Preferiamo dirlo prima. Queste funzioni sono in roadmap, non attive oggi.
- Firma digitaleIn roadmap, tramite integrazione con un prestatore di servizi fiduciari qualificato e accreditato.
- Accesso con SPID o CIEIn roadmap. Diventa rilevante quando ci sarà un portale dedicato al cliente finale.
- Portale per il cliente finaleOggi il cliente è servito dall'operatore allo sportello.
Domande specifiche sulla conformità?
Se avete un consulente IT o un DPO, ci parliamo volentieri direttamente con loro. Rispondiamo con quello che il sistema fa davvero, non con promesse.