Classificare i propri dati

La domanda che ogni utente si pone prima di caricare un documento è sempre la stessa: ho il diritto di affidarlo a Learnya? Una classificazione semplice risponde una volta per tutte. Evita i due eccessi, vietare tutto per prudenza o affidare tutto per abitudine.

• Pubblico: ciò che è già pubblicato o destinato a esserlo. Nessuna restrizione.
• Interno: il lavoro corrente dell’organizzazione. Affidato a Learnya nel cloud svizzero, secondo la carta d’uso.
• Confidenziale: contratti, dati personali di clienti o di collaboratori, cifre non pubblicate. Affidato in un progetto riservato alle persone interessate, con rilettura prima di qualsiasi uscita.
• Sensibile: dati sanitari, dati sulle opinioni, sulla religione, sui procedimenti penali o sull’assistenza sociale, dati genetici e biometrici. Trattato solo nella modalità di distribuzione e nel quadro decisi per questi dati.

L’ultima classe riprende i dati sensibili definiti dalla legge federale sulla protezione dei dati, all’articolo 5. Il loro trattamento richiede maggiori precauzioni, e spesso una valutazione d’impatto. Per questi dati, l’applicazione desktop che lavora sui file locali, o l’installazione sui vostri server, possono essere la scelta giusta.

Una classe è utile solo se dice cosa fare. Per ciascuna, scrivete in una riga dove possono andare i dati, chi può accedervi e cosa deve essere riletto. Riponete queste regole nella carta d’uso, dove i team le trovano.