Quando il famoso imprenditore della scienza dei dati Clive Humby coniò la frase "i dati sono il nuovo petrolio", aveva le sue buone analogie. L’elemento più importante in quel confronto era che i dati e il petrolio non sono molto utili se non raffinati. Pertanto, è l'analisi che rende i dati inestimabili. E' il "buono"! Purtroppo, se sfruttati, il “cattivo” e il “brutto” prendono il sopravvento. Questo è proprio il motivo per cui così tanti paesi in tutto il mondo hanno in vigore leggi sulla protezione dei dati per i loro cittadini.
Tutte le leggi sulla protezione dei dati hanno un obiettivo principale: la privacy non deve essere violata. Tali leggi si applicano a tutte le organizzazioni o entità aziendali che possiedono informazioni personali di persone o dei loro clienti. Il GDPR dell'Unione Europea (implementato il 25 maggio 2018) è stato l'epicentro di molti dibattiti e ha fatto notizia tanti anni fa a causa del suo impatto e delle sue implicazioni sul business. Anche a livello statale, la California (Stati Uniti) ha adottato il California Consumer Privacy Act (CCPA) per salvaguardare il diritto alla privacy dei suoi cittadini.
L’ultimo paese ad entrare nello spazio legale della privacy dei dati è l’Arabia Saudita, con la firma della legge sulla protezione dei dati personali (PDPL).
PDPL: panoramica ed elementi essenziali
La Gazzetta Ufficiale del Regno dell'Arabia Saudita (KSA) ha pubblicato il 24 settembre 2021 la legge sulla protezione dei dati personali (PDPL). La sua entrata in vigore è prevista per il 23 marzo 2023 e si applica a ogni organizzazione con attività commerciali nel paese, indipendentemente dal settore. L'intenzione è quella di proteggere tutti i dati/informazioni che rientrano nell'ambito delle PII, ovvero informazioni di identificazione personale. Ciò può coprire dettagli come nomi, indirizzi, numeri di contatto, immagini, video e qualsiasi altra informazione privata dei cittadini dell'Arabia Saudita.
Che si tratti di aziende locali o di multinazionali (MNC), tutte le aziende in Arabia Saudita devono aderire a ogni aspetto della PDPL durante la raccolta, il trattamento, la divulgazione o la conservazione dei dati personali. Similmente a qualsiasi legge sulla protezione della privacy dei dati, è tutta una questione di consenso. La PDPL afferma che il consenso degli individui è necessario prima che le organizzazioni raccolgano o trattino i loro dati. Poi arriva la trasparenza. Le organizzazioni devono divulgare la propria politica sulla privacy dei dati spiegando come verranno elaborati i dati di una persona. Nel caso in cui i dati non servano più allo scopo per il quale sono stati raccolti inizialmente, le organizzazioni sono obbligate a eliminare tali dati dal proprio repository. Inoltre, secondo la PDPL, le aziende non possono nascondere alle autorità dell'Arabia Saudita eventuali accessi non autorizzati, violazioni o fughe di dati. Se tali incidenti di sicurezza comportano perdite materiali, le organizzazioni devono informare la persona i cui dati sono stati compromessi.
In poche parole, PDPL impone che le organizzazioni siano le uniche responsabili per eventuali violazioni dei dati personali dei cittadini dell'Arabia Saudita.
Conformità PDPL utilizzando Scalefusion
Scalefusion offre un'interfaccia intuitiva e robusta Soluzione di gestione dei dispositivi mobili (MDM). che aiuta le organizzazioni di tutte le dimensioni a monitorare, controllare e proteggere i propri endpoint e i dati in essi archiviati. Scalefusion MDM mette la sicurezza dei dati al centro della scena con funzionalità che consentono agli amministratori IT di essere al passo con le policy di sicurezza.
Una volta entrato in vigore il PDPL, molte aziende potrebbero diventare scettiche riguardo ai dati dei propri clienti archiviati nel cloud in data center al di fuori dell’Arabia Saudita. Nonostante il consenso e tutti gli accordi giuridici, lo scetticismo è comprensibile, considerando le conseguenze del mancato rispetto della PDPL. I team IT e di sicurezza di tali aziende non devono preoccuparsi. Scalefusion offre la possibilità di implementazione on-premise per garantire che i dati dei clienti delle organizzazioni rimangano all'interno delle loro sedi.
Alcune organizzazioni potrebbero preferire archiviare o avere già i propri dati in data center all’interno del territorio dell’Arabia Saudita o del GCC. In questi casi, Scalefusion fornisce ampio supporto per VPC (virtual private cloud). Scalefusion può configurare un VPC che consente alle organizzazioni di definire e isolare le proprie reti virtuali all'interno di ambienti cloud pubblici in cui risiedono le risorse condivise.
In breve, la soluzione MDM Scalefusion copre uno dei requisiti più importanti della legge sulla protezione dei dati personali, in base al quale tutti i dati dei clienti delle organizzazioni devono essere archiviati all'interno delle coste dell'Arabia Saudita o del GCC.
Concludere
Il PDPL è pronto ad arrivare in Arabia Saudita e qualsiasi organizzazione che opera nel paese non ha spazio per non conformarsi. Le organizzazioni devono abbracciare il PDPL come se fosse il GDPR o CCPA, si tratta di proteggere quello che è il diritto fondamentale dei cittadini nell’era digitale: la privacy dei dati.
La conformità agli standard normativi come PDPL è parte integrante della soluzione MDM Salefusion. Per saperne di più, programma una demo e parla con i nostri esperti di prodotto. C'è anche la possibilità di una prova gratuita di 14 giorni per esaminare tutto caratteristiche offerte da Scalefusion.
