{"id":896,"date":"2020-12-17T16:17:34","date_gmt":"2020-12-17T15:17:34","guid":{"rendered":"https:\/\/www.jaera.it\/?p=896"},"modified":"2020-12-17T16:17:34","modified_gmt":"2020-12-17T15:17:34","slug":"byod-e-gdpr","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/","title":{"rendered":"BYOD e GDPR"},"content":{"rendered":"<p>Due acronimi BYOD e GDPR che potrebbero a tutta prima apparire un innocuo binomio, anzi un modo per le aziende per sgravarsi di una parte dei costi, legati all&#8217;acquisto di beni strumentali, facendo usare ai dipendenti i propri, appunto <i>Bring Your Own Device<\/i>. Ma queste scelte sono in linea con i dettami del GDPR?<\/p>\n<h4>Misure tecnico organizzative, costo zero?<\/h4>\n<p>Fare usare un device personale a un dipendente, esime l&#8217;azienda dall&#8217;essere responsabile relativamente a quel che gli accade? In ottica di <i>accountability<\/i> <b>no<\/b>. I dati sono comunque responsabilit\u00e0 del Titolare. Quindi come fare?<\/p>\n<h4>Quali regole seguire<\/h4>\n<p>Non esiste certamente una norma universale, ma possiamo applicare come sempre il buonsenso:<\/p>\n<ol>\n<li><b>MDM<\/b>. Altro acronimo che sta per <i>Mobile Device Management<\/i>, un software in grado di &#8220;<b>gestire<\/b>&#8221; il device, bloccando alcune funzionalit\u00e0, gestendone una sorta di separazione interna (utile specialmente in ambiente Android);<\/li>\n<li><b>Policy Aziendale<\/b>. La sua utilit\u00e0 \u00e8 quella di chiarire in modo inequivocabile i comportamenti virtuosi nell&#8217;uso del proprio dispositivo e gli &#8220;<b>obblighi<\/b>&#8221; cui i proprietari dei dispositivi sono sottoposti (come fare il backup? Dove farlo? Quale antivirus usare? Quali sistemi di blocco del dispositivo? Quali app installare?);<\/li>\n<li><b>Applicazioni<\/b>. Quali app sono installate sul device? Quali garanzie sulla privacy ci danno? In tal senso molto utile pu\u00f2 essere <a href=\"https:\/\/www.enisa.europa.eu\/publications\/privacy-and-data-protection-in-mobile-applications\" target=\"_blank\" rel=\"noopener\">il documento dell&#8217;ENISA<\/a> che racconta quali possono essere le problematiche connesse all&#8217;universo app in relazione alle tematiche GDPR.<\/li>\n<\/ol>\n<h4>Problematiche emergenti lato dipendente<\/h4>\n<p>L&#8217;uso di un MDM sicuramente costituisce un&#8217;invasione dello spazio dell&#8217;individuo. Un dipendente potrebbe vivere come una violazione della propria sfera privata il fatto che qualcuno gli dica come gestire il proprio cellulare, tablet o portatile, o addirittura che gli imponga certe norme di utilizzo che altrimenti avrebbe scelto di ignorare.<\/p>\n<h4>Problematiche lato aziendale<\/h4>\n<p>Se l&#8217;imprenditore pensava di risparmiare, dovr\u00e0 fare i conti con la corposa serie di obblighi cui sar\u00e0 tenuto per sorvegliare, ad esempio, che il dipendente non faccia copie non autorizzate di dati sul PC di casa, magari senza antivirus, sul quale il figlio gioca online. O strutturarsi per gestire una rigida segregazione dei dati aziendali su questi dispositivi.<\/p>\n<h4>Il Garante dixit&#8230;<\/h4>\n<p>In uno dei suoi <a href=\"https:\/\/www.jaera.it\/garante-vademecum\/\" target=\"_blank\" rel=\"noopener\">vademecum<\/a>\u00a0(quello sulla Biometria del 2014), il Garante aveva esposto con dovizia di particolari i compiti anche critici connessi all&#8217;utilizzo di <a href=\"https:\/\/www.garanteprivacy.it\/documents\/10160\/0\/All+A+al+Provv.+513+del+12+novembre+2014+-+Linee-guida+biometria.pdf\/9d80ff69-31e3-4b9d-b8f5-a255096bfe96?version=1.3\" target=\"_blank\" rel=\"noopener\">dispositivi BYOD in azienda<\/a>.<\/p>\n<blockquote><p>Nel caso di adozione di sistemi biometrici in contesti mobile o BYOD \u00e8 opportuno lo svolgimento di attivit\u00e0 di audit periodiche e l\u2019adozione di strumenti per accrescere la sicurezza dei dispositivi mobili come i sistemi software per Mobile Device Management\u00a0(MDM) o Mobile Device Auditing (MDA).<\/p><\/blockquote>\n<h4>In conclusione<\/h4>\n<p>Sicuramente si tratta di un problema che \u00e8 attualmente sottostimato nella sua portata sia tecnica, che economica che organizzativa, troppo spesso i ragionamenti tendono a una semplificazione che non serve alle imprese. Risparmiare sull&#8217;acquisto di un device potrebbe rivelarsi antieconomico.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Due acronimi BYOD e GDPR che potrebbero a tutta prima apparire un innocuo binomio, anzi un modo per le aziende per sgravarsi di una parte dei costi, legati all&#8217;acquisto di beni strumentali, facendo usare ai dipendenti i propri, appunto Bring Your Own Device. Ma queste scelte sono in linea con i dettami del GDPR? Misure [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":899,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[23,46],"tags":[47,50,38,32,31,48,49,51,52,39],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v19.13 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>BYOD e GDPR - Jaera<\/title>\n<meta name=\"description\" content=\"Due acronimi BYOD e GDPR che potrebbero a tutta prima apparireun modo per le aziende di sgravarsi di una parte dei costi, ma sar\u00e0 vero?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"BYOD e GDPR - Jaera\" \/>\n<meta property=\"og:description\" content=\"Due acronimi BYOD e GDPR che potrebbero a tutta prima apparireun modo per le aziende di sgravarsi di una parte dei costi, ma sar\u00e0 vero?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2020-12-17T15:17:34+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2020\/12\/biometrico.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"600\" \/>\n\t<meta property=\"og:image:height\" content=\"399\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/\",\"name\":\"BYOD e GDPR - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2020-12-17T15:17:34+00:00\",\"dateModified\":\"2020-12-17T15:17:34+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"Due acronimi BYOD e GDPR che potrebbero a tutta prima apparireun modo per le aziende di sgravarsi di una parte dei costi, ma sar\u00e0 vero?\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"BYOD e GDPR\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"BYOD e GDPR - Jaera","description":"Due acronimi BYOD e GDPR che potrebbero a tutta prima apparireun modo per le aziende di sgravarsi di una parte dei costi, ma sar\u00e0 vero?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/","og_locale":"it_IT","og_type":"article","og_title":"BYOD e GDPR - Jaera","og_description":"Due acronimi BYOD e GDPR che potrebbero a tutta prima apparireun modo per le aziende di sgravarsi di una parte dei costi, ma sar\u00e0 vero?","og_url":"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/","og_site_name":"Jaera","article_published_time":"2020-12-17T15:17:34+00:00","og_image":[{"width":600,"height":399,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2020\/12\/biometrico.jpg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"2 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/","url":"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/","name":"BYOD e GDPR - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2020-12-17T15:17:34+00:00","dateModified":"2020-12-17T15:17:34+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"Due acronimi BYOD e GDPR che potrebbero a tutta prima apparireun modo per le aziende di sgravarsi di una parte dei costi, ma sar\u00e0 vero?","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/byod-e-gdpr\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"BYOD e GDPR"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/896"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=896"}],"version-history":[{"count":5,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/896\/revisions"}],"predecessor-version":[{"id":902,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/896\/revisions\/902"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/899"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=896"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=896"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=896"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}