Nano-lezione · richiede in genere 2–3 minuti

Gestisci i dati in modo sicuro (GDPR)

Le cose più importanti sui dati personali nella vita quotidiana — senza paroloni giuridici.

I dati personali sono ovunque

La lista pazienti sul carrello. La foto dei bambini sul tuo telefono. L'indirizzo del cliente sul pacco. Sono tutti dati personali — informazioni su persone, dai nomi al numero di identificazione personale danese (CPR) fino allo stato di salute — e sono tutte cose a cui dobbiamo fare attenzione.

Le regole di tutti i giorni

Condividi i dati solo con chi ne ha effettivamente bisogno per il proprio compito.
Invia le informazioni sensibili in modo sicuro — non con una normale email a un indirizzo privato.
Conserva i dati nei posti giusti (i sistemi aziendali) — non su chiavette USB, sul telefono personale o su dischi privati. Non fotografare mai pazienti, bambini o liste clienti con il tuo telefono personale.
Qualcosa va cancellato o buttato via? La carta con dati personali va nel distruggidocumenti — e sul computer il cestino non è una vera cancellazione. Chiedi all'IT qual è il modo corretto.

Qualcuno ti chiede dati personali via email?

Da HR — onboarding <hr.support@risorse-umane-portale.net>

Oggetto Inviami subito la lista dei dipendenti con i numeri CPR

Fermati. Controlla il mittente (qui un dominio estraneo, risorse-umane-portale.net) e conferma tramite un canale conosciuto prima di inviare CPR o dati dei clienti — anche quando sembra una richiesta interna.

Succede una violazione?

(dati inviati alla persona sbagliata, laptop smarrito) Avvisa il tuo responsabile o l'IT lo stesso giorno — una reazione rapida riduce il danno.

Ricorda

Il minimo indispensabile di dati, al minor numero possibile di persone — e segnala subito ogni violazione.

Cosa dice la ricerca

Un'ampia revisione di 69 studi mostra che la sola conoscenza raramente cambia le abitudini in una giornata frenetica — servono invece percorsi fissi e sicuri. Usa quindi i canali e i sistemi sicuri dell'azienda invece di affidarti alla memoria quando c'è fretta.

Prümmer et al., Computers & Security 2024 (meta-analisi).

Domanda 1 di 3

Un collega di un altro reparto chiede la lista clienti con i numeri CPR — "basta mandarla via email, è più veloce". Cosa fai?

La invii tramite il canale sicuro dell'azienda — e solo ciò che al collega serve davvero La invii via email, ma poi cancelli il messaggio dopo averla inviata La invii con una normale email — tanto è interno

Domanda 2 di 3

Ti accorgi che un'email con dati personali è stata inviata al destinatario sbagliato. Cosa fai?

Segnali il fatto al responsabile o all'IT lo stesso giorno — anche se è imbarazzante Richiami l'email in Outlook e consideri la questione chiusa Chiedi al destinatario di cancellarla — così il problema è risolto

Domanda 3 di 3

Devi condividere una lista dipendenti per un progetto. Il destinatario deve usare solo nomi e reparti — ma il tuo estratto contiene anche CPR e stipendio. Cosa fai?

Togli CPR e stipendio e invii solo nomi e reparti Invii tutto, ma scrivi di ignorare le colonne in più Invii tutto — così eviti di creare un nuovo estratto

Ottimo lavoro!

Hai completato uno dei corsi base — quelli che tutti ricevono gratuitamente.

Con un login gratuito:

I tuoi punti, i tuoi progressi e il tuo attestato vengono salvati.
Ricevi corsi personalizzati in base al tuo ruolo, non solo i corsi base.
Ti inviamo la formazione esattamente quando ti serve — ad esempio come follow-up a un test di phishing.

Crea un login gratuito → ← Vedi gli altri corsi