Riservatezza e gestione dei dati
Per Blackfile la riservatezza è un insieme di procedure concrete: dati ridotti al minimo nella fase iniziale, canali concordati, accesso ristretto e regole trasparenti per la gestione dei materiali.
Cosa inviare al primo contatto
Il primo messaggio serve a delineare l'incarico, senza allegare i relativi materiali.
- tipo di incarico: verifica, ricerca, patrimonio, credito, controversia
- paesi o regioni coinvolti
- risultato desiderato ed eventuali scadenze vincolanti
- modalità di contatto preferita
Cosa non inviare nella fase iniziale
Non inviare informazioni sensibili prima della valutazione dell'incarico e della scelta concordata del canale di comunicazione.
- passaporti e dati personali delle persone coinvolte
- contratti, estratti, corrispondenza e documenti
- numeri di procedimento, numeri di conto e altri identificativi
- password e credenziali di accesso: non sono mai necessarie
Quando vengono richiesti i documenti
I documenti vengono richiesti soltanto dopo aver verificato l'ammissibilità dell'incarico, nella misura necessaria e tramite un canale concordato. Ogni richiesta è motivata, indicando perché il documento è necessario e come sarà utilizzato.
Chi può accedere ai materiali
L'accesso ai materiali è riservato al gruppo di lavoro del singolo progetto. Maggiore è la sensibilità dell'incarico, più ristretto è il numero di persone autorizzate. Gli specialisti esterni vengono coinvolti soltanto con il consenso del cliente e nella misura necessaria.
Come viene scelto un canale sicuro
Il canale di trasmissione viene scelto in base alla sensibilità dei materiali e alla situazione del cliente, tenendo conto anche del rischio che i suoi dispositivi siano compromessi. Le modalità di trasmissione vengono concordate separatamente per ogni tipo di documento.
Minimizzazione dei dati personali
Blackfile richiede e tratta soltanto i dati necessari per lo specifico incarico. Le informazioni non pertinenti su terzi non vengono raccolte; se emergono incidentalmente, non vengono incluse nei materiali.
Rettifica delle informazioni
Se il cliente rileva un'inesattezza nei materiali, questa viene verificata sulle fonti e corretta. Le modifiche alle conclusioni rilevanti vengono documentate.
Richiesta di cancellazione
Le richieste di cancellazione dei materiali vengono valutate alla luce degli obblighi contrattuali e di legge applicabili al caso. Modalità e tempi sono concordati nelle condizioni del progetto.
Come Blackfile utilizza l'IA
Gli strumenti di IA agevolano l'elaborazione di grandi volumi di dati pubblicamente accessibili, ma non prendono decisioni: le conclusioni rilevanti vengono verificate da un analista sulle fonti primarie. I materiali dei clienti non vengono caricati su servizi pubblici di IA.
Dati personali esclusi da URL e strumenti di analisi
I dati personali non vengono inseriti negli indirizzi delle pagine, nei parametri dei link o nei sistemi di analisi. I moduli del sito trasmettono soltanto i dati inseriti dall'utente e le informazioni tecniche di contesto relative alla richiesta.
Le condizioni giuridiche del trattamento dei dati sono riportate nell'informativa sulla privacy. Le indicazioni per il primo contatto sono disponibili nella guida «Come trasmettere informazioni in sicurezza».
Per iniziare, condividere solo l'essenziale
Descrivere l'incarico senza allegare documenti o dati personali. Le informazioni sensibili vanno trasmesse soltanto dopo la valutazione dell'incarico, attraverso un canale concordato.