Sicurezza & Governance
Protezione dei dati e controllo degli accessi come fondamento operativo
Ogni analisi che pubblichiamo nasce all'interno di un perimetro tecnico e organizzativo pensato per limitare l'accesso, tracciare le modifiche e proteggere le fonti informative che trattiamo.
Principi
Come impostiamo la protezione dei dati
La gestione delle informazioni che raccogliamo, elaboriamo e distribuiamo segue un insieme di principi operativi applicati in modo coerente lungo tutto il ciclo di lavorazione dei dati.
Raccolta mirata
Trattiamo solo i dati necessari agli obiettivi dichiarati di ciascuna analisi, evitando l'accumulo di informazioni non pertinenti all'ambito di ricerca.
Separazione degli ambienti
Gli ambienti utilizzati per l'elaborazione interna sono distinti da quelli predisposti per la consultazione e la distribuzione dei materiali finali.
Registrazione delle attività
Le operazioni rilevanti sui dataset e sui documenti di analisi sono registrate per consentire verifiche interne in caso di anomalie.
Accessi
Controllo degli accessi su base di ruolo
-
Autenticazione individuale
Ogni persona che accede ai sistemi interni dispone di credenziali proprie, non condivise, legate a un profilo definito.
-
Permessi per funzione
I diritti di lettura e modifica sono assegnati in base al ruolo svolto nel processo di analisi, non concessi di default.
-
Revisione periodica
Gli elenchi di accesso vengono riesaminati a intervalli regolari per rimuovere permessi non più necessari.
-
Accesso ai client
I materiali consegnati ai clienti sono visibili solo alle persone autorizzate dal rispettivo account, con credenziali distinte dal personale interno.
Ciclo di vita dei dati
Dalla raccolta alla conservazione
Acquisizione da fonti verificabili
I dati utilizzati nelle nostre analisi provengono da fonti pubbliche, documentali o fornite direttamente dal cliente, selezionate in base alla pertinenza con l'oggetto della ricerca.
Lavorazione in ambienti controllati
Le fasi di pulizia, strutturazione e analisi dei dataset avvengono all'interno di ambienti ad accesso riservato, limitato al team incaricato del singolo incarico.
Archiviazione per periodi definiti
I materiali di lavoro e i dataset intermedi sono conservati per il tempo necessario a completare l'incarico e le eventuali verifiche successive, oltre il quale vengono rimossi secondo le procedure interne.
Distribuzione limitata ai destinatari previsti
I report e le analisi finali sono condivisi esclusivamente con i soggetti indicati nell'ambito dell'incarico, tramite canali ad accesso autenticato.
Postura di conformità
Un approccio orientato alla trasparenza
Non presentiamo certificazioni formali che non siano state effettivamente conseguite. Preferiamo descrivere in modo chiaro i processi adottati, così che ogni cliente possa valutarli in base alle proprie esigenze di conformità.
Riservatezza contrattuale
Gli incarichi che prevedono l'utilizzo di dati forniti dal cliente possono essere disciplinati da accordi di riservatezza specifici, concordati prima dell'avvio dell'analisi.
Limiti dichiarati
Senurieta opera come fornitore di servizi di ricerca e analisi dati. Non offriamo garanzie di conformità a specifici quadri normativi settoriali se non espressamente concordate per iscritto in un incarico.
Richieste di chiarimento
Per domande relative alle modalità di trattamento dei dati in uno specifico incarico, invitiamo a contattare direttamente il referente assegnato al progetto.
Continuità
Gestione degli incidenti e continuità operativa
Monitoraggio interno
I sistemi utilizzati per l'elaborazione dei dati sono soggetti a controlli periodici volti a individuare comportamenti anomali o accessi non previsti.
Procedure di intervento
In caso di anomalie rilevate, le procedure interne prevedono l'isolamento tempestivo delle risorse interessate e la valutazione dell'impatto sui dati trattati.
Copie di sicurezza
I materiali di lavoro rilevanti sono soggetti a copie di backup periodiche, per ridurre il rischio di perdita di dati durante le fasi di elaborazione.
Domande sulla gestione dei dati in un incarico specifico?
Il nostro team può fornire dettagli sulle modalità operative applicate a un progetto di ricerca prima dell'avvio dei lavori.
Le informazioni riportate in questa pagina descrivono l'impostazione organizzativa generale di Senurieta e non costituiscono una dichiarazione di conformità normativa specifica né una consulenza legale. Per dettagli contrattuali su un singolo incarico si rimanda agli accordi sottoscritti con il cliente.