Gli sviluppatori di SensusAccess non raccolgono, memorizzano o conservano alcuna informazione sugli utenti. Quando ricevono una richiesta di conversione, conservano l'indirizzo email della persona interessata solo per il tempo necessario a rispedire il documento convertito. Dopodiché, eliminano automaticamente tutte le informazioni relative alla richiesta.
È possibile richiedere agli utenti di confermare che non stanno inviando a SensusAccess documenti contenenti informazioni personali e/o sensibili, aggiungendo una casella di controllo nel modulo web, che gli utenti devono selezionare per confermare e poter procedere.
Inoltre, il controllo di chi ha accesso al modulo web di SensusAccess può essere gestito tramite il controllo sul dominio degli indirizzi email, oppure inserendo la pagina del webform come risorsa protetta dietro un modulo di log-in fornito dall'università.
Si noti però che il modulo di richiesta di conversione (webform) non richiede l'autenticazione o l'identificazione degli utenti.
Il controllo del plugin LMS (SensusAccess LTI) è gestito dall'LMS stesso e SensusAccess non utilizza informazioni personali.
SensusAccess: Manuali d'uso e risposte alle FAQ, in italiano
Visualizzazione post con etichetta protezione dei dati. Mostra tutti i post
Visualizzazione post con etichetta protezione dei dati. Mostra tutti i post
lunedì 8 maggio 2023
venerdì 9 settembre 2022
Protezione dei dati: misure tecniche e organizzative di Sensus ApS
Misure tecniche e organizzative al fine della protezione dei dati
pseudonimizzazione e cifratura dei dati: i dati dell'utente vengono crittografati quando sono memorizzati e non vengono trasmessi. Le comunicazioni da e verso SensusAccess e SensusLibrary sono crittografate utilizzando TLS/SSL.
riservatezza, integrità, disponibilità e resilienza dei sistemi e servizi: tutti i dati degli utenti vengono mantenuti riservati e sono accessibili solo al personale di Sensus ApS autorizzato in base alla necessità. Tutti i server, i dispositivi di archiviazione e i dispositivi di comunicazione sono conservati in un luogo sicuro e chiuso a chiave, monitorato a distanza da una società di sicurezza autorizzata.
controllo degli accessi al sistema: solo gli utenti autorizzati possono accedere ai sistemi che contengono i dati degli utenti. Tutti i login sono personali e vengono conservati i log di audit.
controllo degli accessi ai dati: solo gli utenti autorizzati hanno accesso ai dati degli utenti. Tutti i login sono personali e vengono conservati i log di audit.
conformità alla segregazione degli accessi (segregation of duties compliance): Sensus ApS applica un rigoroso schema di segregation of duties, con una chiara divisione dei ruoli tra sviluppo, operazioni e affari commerciali.
controllo della trasmissione dei dati: Sensus ApS identifica se stesso e i suoi servizi attraverso certificati autenticati; oltre all'identità, questi certificati vengono utilizzati per crittografare tutte le trasmissioni di dati da e verso i sistemi Sensus ApS. Tutti i sistemi sono ospitati localmente da Sensus ApS e tutte le trasmissioni avvengono attraverso connessioni in fibra ottica con punti di accesso situati solo in un'area chiusa e riservata presso Sensus ApS.
pseudonimizzazione e cifratura dei dati: i dati dell'utente vengono crittografati quando sono memorizzati e non vengono trasmessi. Le comunicazioni da e verso SensusAccess e SensusLibrary sono crittografate utilizzando TLS/SSL.
riservatezza, integrità, disponibilità e resilienza dei sistemi e servizi: tutti i dati degli utenti vengono mantenuti riservati e sono accessibili solo al personale di Sensus ApS autorizzato in base alla necessità. Tutti i server, i dispositivi di archiviazione e i dispositivi di comunicazione sono conservati in un luogo sicuro e chiuso a chiave, monitorato a distanza da una società di sicurezza autorizzata.
controllo degli accessi al sistema: solo gli utenti autorizzati possono accedere ai sistemi che contengono i dati degli utenti. Tutti i login sono personali e vengono conservati i log di audit.
controllo degli accessi ai dati: solo gli utenti autorizzati hanno accesso ai dati degli utenti. Tutti i login sono personali e vengono conservati i log di audit.
conformità alla segregazione degli accessi (segregation of duties compliance): Sensus ApS applica un rigoroso schema di segregation of duties, con una chiara divisione dei ruoli tra sviluppo, operazioni e affari commerciali.
controllo della trasmissione dei dati: Sensus ApS identifica se stesso e i suoi servizi attraverso certificati autenticati; oltre all'identità, questi certificati vengono utilizzati per crittografare tutte le trasmissioni di dati da e verso i sistemi Sensus ApS. Tutti i sistemi sono ospitati localmente da Sensus ApS e tutte le trasmissioni avvengono attraverso connessioni in fibra ottica con punti di accesso situati solo in un'area chiusa e riservata presso Sensus ApS.
Iscriviti a:
Post (Atom)