![\"problemi-recupero-dati\"](\"https:\/\/www.databack.fr\/wp-content\/uploads\/2018\/03\/1.6.jpeg\")
<\/p>\n<\/p>\n
Il recupero dei dati rappresenta una vera e propria sfida per le aziende. L’entrata in vigore del RGPD (Regolamento Generale sulla Protezione dei Dati) e le sfide poste dal BCP e dal DRP hanno posto il recupero dei dati al centro della governance dei sistemi informativi (IS). E da esso pu\u00f2 dipendere l’esistenza stessa dell’azienda. <\/em><\/p>\n Il RGPD<\/strong><\/a>, il regolamento europeo sulla protezione dei dati personali<\/strong>, entrato in vigore il 25 maggio 2018, non \u00e8 una direttiva ma ha forza di legge! In quanto tale, le sanzioni che la CNIL pu\u00f2 comminare in caso di violazione possono arrivare fino a 20 milioni di euro o al 4% del fatturato dell’azienda.<\/p>\n Il campo di applicazione del GDPR non deve essere sottovalutato: per dati personali<\/strong> si intende qualsiasi informazione relativa a “una persona fisica che pu\u00f2 essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (…)”. (art. 4(1)). Le pi\u00f9 piccole referenze dei clienti, le informazioni sulle risorse umane, i dati associati a un badge digitale, ecc. costituiscono quindi dati personali.<\/p>\n Per conformarsi al GDPR, le aziende devono quindi adottare tutte le misure necessarie per garantire il trattamento dei dati personali<\/strong>. Ci\u00f2 include la “protezione contro il trattamento non autorizzato o illecito e contro la perdita<\/strong>, la distruzione<\/strong> o il danneggiamento accidentale<\/strong>” (art. 5(1)(f)). Oltre alla protezione dei dati, il GDPR richiede all’azienda di implementare “mezzi per ripristinare la disponibilit\u00e0<\/strong> e l’accesso ai dati<\/strong> personali in tempi adeguati in caso di incidente fisico o tecnico” (art. 32(1)(c)).<\/p>\n Il recupero dei dati<\/strong> non \u00e8 quindi una componente aneddotica del RGPD. Oltre alle disposizioni dell’articolo 32, il RGPD richiede alle aziende di notificare alla CNIL qualsiasi incidente che comporti una violazione dei dati personali. Questa dichiarazione obbligatoria deve, tra le altre cose, “descrivere le misure adottate o che si propone di adottare il responsabile del trattamento per porre rimedio alla violazione dei dati personali, comprese, se del caso, le misure per attenuare le eventuali conseguenze negative” (art. 33(3)(d)).<\/p>\n La riservatezza, l’integrit\u00e0, la disponibilit\u00e0 e la resilienza dei dati, cos\u00ec come definite dal RGPD, hanno ora un impatto sulla politica di gestione del rischio<\/strong> di un’azienda. Inoltre condizionano lo sviluppo della BCP\/ERP<\/strong><\/a> (Business Continuity Plan e Disaster Recovery Plan) e, ove applicabile, PRI<\/strong> e PCI<\/strong> (IT Continuity Plan e Disaster Recovery Plan).<\/p>\n La perdita di dati<\/strong> \u00e8 infatti la conseguenza pi\u00f9 ricorrente dei disastri che possono colpire un’azienda. Poich\u00e9 l’obiettivo di un BCP\/ERP \u00e8 quello di consentire all’azienda di riprendersi o almeno di operare in modalit\u00e0 degradata in caso di disastro, la disponibilit\u00e0 dei dati rimane una questione prioritaria. Se da un lato \u00e8 naturalmente consigliabile limitare l’impatto sul fatturato e sull’immagine del marchio di un’azienda, dall’altro viene ora redatto con l’obiettivo di limitare l’impatto legale.<\/p>\n\n\nRGPD: obblighi legali e recupero dati<\/h2>\n
Il recupero dei dati al centro dei piani di disaster recovery<\/h2>\n