GDPR
Definizione
Domande frequenti
Quali dati personali tratta una firma elettronica?
Come minimo l''identità e l''indirizzo di posta elettronica del firmatario, spesso il suo numero di telefono per l''invio di un codice. Si aggiungono dati tecnici raccolti a titolo di prova, come l''indirizzo IP e il timestamp delle azioni. Per i livelli elevati, una copia di un documento di identità può essere trattata. Tutti rientrano nel RGPD.
Su quale base legale si fonda questo trattamento?
Il più delle volte sull''esecuzione del contratto o di misure precontrattuali, poiché la firma serve a concludere l''accordo. La conservazione delle prove si fonda, invece, sull''interesse legittimo di poter dimostrare l''impegno, o su un obbligo legale di conservazione. Il consenso è raramente la base appropriata, poiché il firmatario non può realmente rifiutare il trattamento.
Il diritto alla cancellazione si applica ai documenti firmati?
Con dei limiti. Il RGPD esclude il diritto alla cancellazione quando la conservazione è necessaria per il rispetto di un obbligo legale o per la constatazione, l'esercizio o la difesa di diritti in giudizio. Un contratto firmato e le sue prove possono quindi essere conservati per il periodo in cui rimangono utili, poi devono essere cancellati.
Qual è il ruolo del prestatore di firma rispetto al RGPD?
Agisce in generale come responsabile del trattamento: elabora i dati dei firmatari per conto dell'azienda cliente, che rimane responsabile del trattamento. Il RGPD impone allora un contratto scritto che precisi l'oggetto del trattamento, le misure di sicurezza, il ricorso ad altri responsabili del trattamento e il destino dei dati al termine della prestazione.
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.