Dove sono memorizzati i dati dei Suoi clienti? Per molte PMI la risposta è vaga: un po' in un software online, un po' in un servizio di posta elettronica, un po' in un servizio di condivisione di file. Eppure il luogo di hosting ha conseguenze concrete, giuridiche e commerciali. Ecco perché l'hosting in Svizzera merita di essere preso in considerazione.
Un quadro giuridico noto e stabile
I dati ospitati in Svizzera, presso un fornitore svizzero, sottostanno al diritto svizzero. Il quadro principale è la nLPD (nuova legge sulla protezione dei dati), la legge federale in vigore dal 1° settembre 2023.
Per una PMI questo presenta diversi vantaggi:
- un unico quadro di riferimento, che i Suoi consulenti giuridici conoscono;
- un'autorità di vigilanza identificata, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT);
- contratti redatti secondo il diritto svizzero, con un foro in Svizzera nella maggior parte dei casi.
Trasferimenti all'estero più semplici da gestire
La nLPD disciplina la comunicazione di dati personali all'estero. Il Consiglio federale pubblica un elenco degli Stati che offrono un livello di protezione adeguato. Per gli altri sono necessarie garanzie supplementari, ad esempio clausole contrattuali tipo. Anche la Sua dichiarazione sulla protezione dei dati deve menzionare i Paesi di destinazione.
Quando i dati restano in Svizzera, questa questione scompare per l'hosting principale. Restano da verificare gli eventuali responsabili del trattamento (strumento di invio di e-mail, servizio di IA, strumento di analisi dell'audience), che possono invece trattare dati altrove.
La fiducia dei Suoi clienti
Al di là del diritto, c'è la percezione. Molti clienti, in particolare nella Svizzera romanda, sono attenti al modo in cui vengono trattate le loro informazioni. Poter dire chiaramente «i Suoi dati sono ospitati in Svizzera» è un argomento semplice e comprensibile.
Ciò vale in particolare nei settori in cui i dati sono sensibili:
- studi medici: dati sanitari, che rientrano tra i dati personali degni di particolare protezione ai sensi della legge. Veda studi medici;
- fiduciarie: dati finanziari e fiscali di privati e aziende. Veda fiduciarie;
- assicurazioni e brokeraggio: informazioni personali, familiari, talvolta mediche. Veda assicurazioni e brokeraggio;
- immobiliare: pratiche degli inquilini, documenti d'identità, attestazioni di reddito. Veda immobiliare.
Alcune professioni sono inoltre soggette a regole di segreto professionale o a requisiti della loro associazione mantello. Si informi presso quest'ultima o presso un giurista.
I limiti da conoscere
L'hosting in Svizzera non è una soluzione magica. Occorre tenere presente che:
- La sicurezza resta una Sua responsabilità. Un server in Svizzera configurato male non è protetto. Gestione degli accessi, password robuste, autenticazione a due fattori, backup e aggiornamenti restano indispensabili.
- Non tutti i servizi esistono in Svizzera. Alcuni modelli di IA o strumenti specializzati sono disponibili solo all'estero. In tal caso si limitano i dati trasmessi (pseudonimizzazione, eliminazione delle informazioni inutili) e si regolamenta il trasferimento.
- Il fornitore conta quanto il luogo. Verifichi l'ubicazione reale dei server e dei backup, le condizioni contrattuali e le certificazioni del fornitore.
Come lavoriamo
Da LYL Software privilegiamo l'hosting in Svizzera, presso Infomaniak, quando possibile e adatto al progetto. Per ogni progetto stiliamo l'elenco dei servizi utilizzati e del luogo in cui trattano i dati. Quando è necessario un servizio estero, ad esempio per un modello di IA, Glielo segnaliamo, limitiamo i dati inviati e Le forniamo le informazioni utili per la Sua dichiarazione sulla protezione dei dati. Mettiamo in atto le misure di sicurezza di base: accessi per ruolo, cifratura delle connessioni, backup e registrazione delle attività.
Per approfondire, consulti le nostre pagine integrazione dei dati e software su misura, nonché il nostro metodo. Per le questioni giuridiche, un giurista specializzato resta il Suo interlocutore migliore.
Domande frequenti
Un hosting in Svizzera basta per rispettare la nLPD (nuova legge sulla protezione dei dati)?
No. Semplifica la questione dei trasferimenti all'estero, ma restano gli altri obblighi: trasparenza, sicurezza, minimizzazione, contratti con i responsabili del trattamento.
Tutti gli strumenti possono essere ospitati in Svizzera?
Non sempre. Alcuni servizi, in particolare modelli di IA o strumenti per il grande pubblico, non offrono un hosting svizzero. Occorre allora regolamentare il trasferimento e limitare i dati inviati.
Quale fornitore di hosting scegliete?
Privilegiamo Infomaniak, fornitore svizzero, quando possibile e adatto al progetto.