Garantire la sicurezza dei dati deve essere una delle prerogative di qualsiasi servizio di cloud computing. Un obiettivo, quello della tutela delle informazioni e della privacy del cliente che ha richiesto il servizio in outsourcing, che si deve raggiungere nel rispetto della specifica normativa di riferimento.
Regolamento UE 2016/679
Innanzitutto, il servizio di cloud computing che si richiede in outsourcing deve prevedere modalità di trattamento dei dati personali che siano in linea con il Regolamento UE 2016/679. Il regolamento è stato il primo passo verso la creazione di norme condivise a livello europeo sul trattamento dei dati personali nelle PA e nelle aziende.
Tale testo ha sancito una serie di importanti concetti per tutti i cittadini europei, come:
- Diritto alla portabilità dei dati personali (da un provider cloud a un altro senza alcun tipo di blocco o contrattempo);
- Diritto all’oblio;
- Diritto a essere informato sulle violazioni dei dati personali.
ISO/IEC 27018
Questo standard rappresenta un importante punto di riferimento per la protezione e la riservatezza dei dati in ambiente cloud. L’ISO/IEC 27018 riprende i punti salienti della risoluzione di Madrid e si concentra soprattutto sulla protezione dei dati in cloud su rete pubblica.
Le misure, elencate nello standard ISO/IEC 27018, per garantire la sicurezza dei dati in cloud sono diverse. Le principali:
- Prendere accordi di riservatezza con il provider del servizio;
- Limitare la creazione di materiale cartaceo;
- Adottare delle misure di registrazione che permettano di capire chi accede a quali dati;
- Adottare sistemi di crittografia;
- Accertarsi che, qualora il contratto di fornitura scadesse, i dati presenti in cloud siano cancellati dopo un preciso lasso di tempo.
Best practice
La normativa è una guida imprescindibile ma è possibile ricorrere anche ad alcune efficaci best practice per garantire la sicurezza dei dati in cloud (suggerite da Garanteprivacy.it): tra le diverse, si possono riportare, come esempi, soppesare rischi e benefici del servizio, e prevedere un backup periodico dei dati.
