Il CISPE, organizzazione di recente formazione fondata da più di 20 fornitori di infrastrutture di cloud che operano in Europa, con l'impegno a mantenere i più alti livelli di protezione dei dati, annuncia il lancio del suo Codice di condotta sulla protezione dei dati, richiedendo agli IaaS cloud provider aderenti di fornire specifiche garanzie circa la tutela dei dati che sono ospitati nei data center europei.
L’approvazione del codice di comportamento del CISPE è stata ufficializzata durante una tavola rotonda tenutasi a Bruxelles con la partecipazione di attori chiave del settore, esponenti politici, alla presenza dall'eurodeputato Eva Paunova, membro della Commissione per il Mercato Interno e la Protezione dei Consumatori.
Ai sensi del Codice di Autodisciplina CISPE, i fornitori di infrastrutture cloud concordano sul non utilizzare dati personali dei clienti a fini di marketing, pubblicità o attività simili, per propri scopi o per la rivendita a terze parti.
Il Codice precede l'applicazione della nuova legge dell’Unione Europea (UE) ovvero il Regolamento Generale sulla protezione dei dati (GDPR). Si allinea con i requisiti del nuovo regolamento e mira soprattutto a conferire ai cittadini il pieno controllo dei propri dati personali, semplificando l’attuale contesto normativo per il commercio internazionale ed unificando la regolamentazione all'interno dell'UE.
Il nuovo Codice di condotta è stato costruito in modo tale che possa essere allineato con il Regolamento UE (GDPR) quando entrerà in vigore nel maggio 2018 e si basa su standard di sicurezza riconosciuti a livello internazionale, che migliorano la sicurezza dell’elaborazione dei dati per i clienti cloud e per tutti gli utenti.
Essa rende più semplice l’individuazione di servizi Cloud che rispondono alle caratteristiche di sicurezza in termini del trattamento dei dati personali, identificati da un chiaro Trust Mark, ovvero un marchio di affidabilità.
Questo marchio di affidabilità può essere quindi utilizzato da fornitori di infrastrutture cloud per mostrare ai propri clienti la compatibilità con la normativa, inoltre le organizzazioni conformi a quanto richiesto ed indicato nel Codice di Condotta saranno elencate sul sito web del CISPE.
Ai sensi del Codice del CISPE, i clienti di cloud avranno la certezza che i fornitori di servizi cloud non utilizzeranno i dati personali a proprio vantaggio o per la rivendita a terzi, profilazione, attività di marketing o azioni simili.
"E' stata una decisione naturale, abbiamo visto un'opportunità in questo codice di comportamento", ha detto Stefano Cecconi, Founder e AD di Aruba SpA "per i nostri clienti questa protezione dei dati è già in atto, dato che la legislazione italiana in materia è molto simile a quello che è stato definito nel codice di condotta. Il grande vantaggio di questa decisione, è che le stesse regole saranno applicate in tutta Europa e tutti avranno gli stessi obblighi; per questo sono estremamente favorevole al Codice di Condotta varato dal CISPE , perché eviterà qualsiasi dubbio su ciò che i clienti possono aspettarsi dai fornitori di cloud".
Per quanto riguarda Aruba Cloud, Stefano Cecconi aggiunge "diamo ai nostri clienti la possibilità di scegliere in quale paese vogliono che i loro dati siano processati, ma manteniamo rigorosamente i dati all'interno dell’Ue, al fine di proteggerne la riservatezza, applicando un elevato standard di protezione".
Leggi il comunicato stampa