Canale di segnalazione conforme al GDPR in 10 minuti.

Il GDPR riconosce esplicitamente la pseudonimizzazione (articolo 4, paragrafo 5) e accorda una protezione rafforzata alla minimizzazione dei dati e alla limitazione delle finalità. Le segnalazioni davvero anonime — dove non vengono raccolti dati identificativi — esulano dal campo di applicazione del GDPR perché non viene trattato alcun dato personale. L'approccio anonimo per impostazione predefinita di Ashio offre la migliore postura di tutela della privacy per i whistleblower.

L'articolo 5, paragrafo 1, lettera e) del GDPR richiede che i dati personali siano conservati per il tempo strettamente necessario. Per i casi di whistleblowing chiusi, gli Stati membri dell'UE prevedono in genere periodi di conservazione da 2 a 7 anni dopo la chiusura. I dati del whistleblower devono essere cancellati o completamente anonimizzati alla scadenza del periodo.

Sì. La documentazione di Ashio include un modello di DPIA che copre base giuridica, minimizzazione, conservazione, misure di sicurezza, relazioni con i responsabili del trattamento e trasferimenti internazionali. Forniamo un Contratto di Trattamento Dati (DPA) pre-firmato e Clausole Contrattuali Standard (SCC) per i clienti extra-UE.

Una documentazione conforme al GDPR e verificabile per le segnalazioni richiede un registro delle attività immutabile: chi ha avuto accesso a quale segnalazione, quando, quale azione è stata intrapresa e quando il caso è stato chiuso. Il registro deve essere a prova di manomissione, limitato al ruolo del responsabile del caso e conservato per il periodo di conservazione definito dal vostro Stato membro (tipicamente 2-7 anni). La cronologia delle attività immutabile di Ashio soddisfa automaticamente tutti e tre i requisiti.