Rispetto della privacy e della sicurezza della persona
La fiducia inizia dalla comprensione di quali informazioni richiede un servizio, perché sono necessarie e chi può trattarle. Per i progetti che aiutano veterani e veterane, militari e famiglie, un approccio responsabile ai dati personali e in particolare a quelli sensibili è una condizione fondamentale del lavoro.
Stato di questo testo
Questa sezione è un avviso informativo preliminare per la versione dimostrativa di veterano.institute. Essa non è una politica sulla privacy approvata e non sostituisce un documento giuridico completo. Prima dell’avvio della registrazione lato server e dei moduli di richiesta sarà necessario individuare il titolare del trattamento dei dati personali, descrivere tutte le operazioni di trattamento, i periodi di conservazione, le basi giuridiche, i responsabili e i meccanismi per l’esercizio dei diritti degli utenti.
I nostri principi
Minimizzazione
Richiedere solo i dati oggettivamente necessari per la funzione dichiarata.
Trasparenza
Spiegare la finalità, la base giuridica e i soggetti del trattamento.
Controllo degli accessi
Non consentire l’accesso generale a informazioni personali o sensibili.
Sicurezza
Prevedere canali protetti, controllo dei ruoli, audit e procedure di risposta agli incidenti.
Diritti della persona
Offrire un percorso chiaro per le richieste di accesso, rettifica, cancellazione o altri diritti previsti dalla legge applicabile.
Responsabilità tra i servizi
Disciplinare separatamente lo scambio di informazioni tra i siti dell’ecosistema.
Quali funzioni sono presenti nella versione dimostrativa
Nell’attuale prototipo statico, il modulo di contatto generale predispone un messaggio da inviare tramite l’applicazione di posta dell’utente; non salva le richieste in un database server separato di questo prototipo. Tuttavia, l’hosting di terze parti, la posta elettronica e gli altri servizi effettivamente collegati possono trattare dati tecnici o di contatto secondo regole proprie. Prima della pubblicazione è necessario effettuare un inventario di tali servizi.
Dati che chiediamo di non inviare tramite i moduli generali
Non inviare scansioni di passaporti, tessere di veterano, referti medici, informazioni su incarichi militari, password, coordinate bancarie o dati di minori, a meno che non siano stati definiti in precedenza un processo sicuro separato e le basi giuridiche.
Come sarà la politica definitiva
Il documento ufficiale deve contenere: denominazione e recapiti del titolare del trattamento; categorie di dati; finalità specifiche e basi giuridiche; destinatari; trasferimenti internazionali, ove presenti; periodi di conservazione; misure tecniche di protezione; regole sui cookies; diritti degli interessati; procedura per le richieste e per l’aggiornamento del documento. La data di entrata in vigore e la versione dovranno essere indicate dopo l’approvazione giuridica.
---