Legislazione sui certificati SSL

Sì, ogni sito web è obbligato a proteggere i dati personali e le informazioni riservate dalla perdita o da qualsiasi forma di abuso. La legge sulla protezione dei dati personali (Wbp) dice letteralmente: "Il responsabile del trattamento deve attuare misure tecniche e organizzative adeguate per proteggere i dati personali dalla perdita o da qualsiasi forma di trattamento illecito. Tali misure, tenendo conto dello stato dell'arte e dei costi di attuazione, devono garantire un livello di sicurezza adeguato in considerazione dei rischi connessi al trattamento e della natura dei dati da proteggere..."

La responsabilità per la sicurezza riguarda tutte le parti del trattamento dei dati. Il testo completo della legge sulla protezione dei dati personali può essere consultato al seguente indirizzo: legge sulla protezione dei dati personali.

Il PDPA è applicato dall'Autorità olandese per la protezione dei dati. Se il CBP ritiene che gli obblighi legali non siano stati rispettati, può imporre una multa fino a 4.500 euro. Inoltre, le vittime di crimini informatici causati da un sito web non adeguatamente protetto possono ritenervi responsabili e chiedere un risarcimento danni. Non è raro che questi vengano concessi quando si può dimostrare che i dati personali trasmessi dal vostro sito web si sono rivelati facilmente intercettabili.

Il CBP raccomanda l'installazione di un certificato SSL quando i dati personali vengono inviati via Internet. Si legge testualmente: Al fine di rispettare lo standard di sicurezza di cui all'articolo 13 del Wbp, considerato l'attuale stato dell'arte e lo sviluppo degli standard nelle precedenti sentenze del CBP, le parti responsabili dovrebbero attenersi ai seguenti cinque obblighi quando pubblicano su Internet:

• Evitare la pubblicazione non necessaria di dati personali
• Schermare dai motori di ricerca pagine specifiche contenenti dati personali
• Utilizzare password o altri metodi appropriati per delimitare il pubblico di riferimento
• Proteggere il trasporto dei dati utilizzando il protocollo SSL
• Proteggere le macchine e i database sottostanti dall'accesso non autorizzato di terzi

Sì. Il Wbp richiede che ogni sito web tratti i dati personali in modo corretto e accurato. Quindi, anche se i visitatori compilano un modulo di contatto, questo comporta l'invio di dati riservati e voi dovete adottare tutte le misure necessarie per proteggere questi dati da qualsiasi forma di abuso.

Sì. Si tratta del vostro sito web e quindi, secondo il Wbp, siete sempre responsabili della sicurezza dei dati inviati tramite il vostro sito web. Tra l'altro, il trattamento dei dati tramite un sito web su un server all'estero richiede un controllo supplementare, perché è possibile trattare i dati su un server straniero solo se il livello di protezione è adeguato. Anche in caso di protezione comprovata all'estero, è necessario chiedere un'autorizzazione esplicita o rivolgersi al Ministero della Giustizia per ottenere una licenza. A proposito, in tutti i Paesi dell'UE si presuppone un livello di protezione adeguato.

Sì. Quanto più sensibili sono le informazioni e quanto più preziose sono per le terze parti criminali, tanto più severi sono i requisiti di sicurezza. Il Wbp stabilisce una chiara correlazione tra gli sforzi di sicurezza e la sensibilità o il valore delle informazioni. Per i siti web che inviano molte informazioni sensibili o di valore, consigliamo sempre un certificato SSL a convalida estesa.