Flusso dei dati e giurisdizione
Quali leggi governano i suoi dati, e i dati dei suoi utenti?
I dati hanno origine dalla sua applicazione e da chiunque la utilizzi. Le terze parti e i sub-responsabili li ricevono. Le località di ISP, hosting e CDN decidono dove si fermano. E i quadri normativi che coprono quelle località decidono chi può imporne l'accesso.
I dati della sua applicazione e dei suoi utenti non si fermano al primo fornitore. Proseguono attraverso i sub-responsabili, diversi passaggi oltre qualsiasi fornitore con cui ha una relazione diretta. Le località degli ISP e dell'hosting rivelano i regimi giuridici in gioco, dal GDPR al CPRA fino ai quadri nazionali che raggiungono un'azienda ovunque si trovino i suoi server.
Report integrati
-
Flusso dei dati e trasferimenti a valle
Un quadro orientato del movimento delle informazioni: che cosa esce dall'applicazione, quale terza parte lo riceve e dove quei destinatari lo trasmettono a loro volta. Uno script di tracciamento che invia dati al proprio fornitore, che li inoltra a una piattaforma pubblicitaria, che li condivide con i suoi partner, crea una catena di custodia che va ben oltre il fornitore con cui ha effettivamente una relazione. È ciò che consente di costruire una valutazione d'impatto sulla protezione dei dati a partire da evidenze osservate anziché da questionari fornitore.
-
Hosting e archiviazione dei dati
Dove i dati si fermano, a differenza di dove viaggiano. Per ogni destinazione, la soluzione di hosting che vi sta dietro e se si trova all'interno o all'esterno del perimetro che ha definito. La normativa sulla privacy tratta diversamente i dati in transito e i dati a riposo, e questo report li tiene separati.
-
Indirizzi / Località
La geografia fisica della catena di fornitura: le posizioni dei server, gli indirizzi societari delle entità coinvolte e le sedi legali che vi stanno dietro, in un unico elenco con una mappa. Converte un'impronta tecnica astratta in qualcosa su cui un revisore non tecnico può agire, perché un indirizzo in un paese vietato dalla sua policy è un punto di decisione, non un semplice dato.
-
Legge applicabile / Giurisdizioni
Quali regimi giuridici hanno una pretesa sui suoi dati, per ogni entità e ogni località di hosting nella catena di fornitura, compresi i regimi che concedono al governo l'accesso ai dati detenuti dalle aziende sotto la loro portata, indipendentemente da dove i dati si trovino fisicamente. Le rilevazioni confluiscono in un riepilogo per giurisdizione che mostra ogni regime che tocca l'applicazione e quanta parte della catena di fornitura ricade sotto ciascuno.
Basta una sola acquisizione per iniziare
Registri una sessione nel browser, la importi e legga ciò che ottiene. Un account Community gratuito è disponibile subito.