Cosa significano DPA e SLA? E perché sono importanti per le fototessere?

Un DPA (Data Processing Agreement) e uno SLA (Service Level Agreement) sono componenti contrattuali essenziali quando si utilizza un software come Photo Collect, soprattutto nel contesto di dati sensibili come le foto dei dipendenti, le foto dei documenti d'identità o le foto delle carte d'identità.

Che cos'è un DPA (Accordo sul trattamento dei dati)?

Un DPA è un accordo di elaborazione degli ordini tra un fornitore di servizi (Photo Collect) e il cliente. Esso regolamenta:

• Quali dati personali vengono trattati (ad es. foto, numeri di telefono, indirizzi e-mail).
• Come vengono protetti i dati, ad esempio attraverso la crittografia, i controlli di accesso e i centri dati certificati ISO.
• Diritti e obblighi di entrambe le parti - ad esempio, obblighi di comunicazione in caso di violazione della protezione dei dati.
• Obblighi di cancellazione dopo il completamento del progetto.
  
  

La legge richiede una DPA, in particolare quando si elaborano foto di identità per i tesserini dei dipendenti o foto digitali per il passaporto, poiché si tratta di dati biometrici personali.

Photo Collect soddisfa tutti i requisiti di una moderna DPA e garantisce i più elevati standard di sicurezza: hosting in Svizzera, trasmissione dei dati criptata (TLS 1.3), autenticazione a due fattori e molto altro ancora. .

Che cos'è uno SLA (Service Level Agreement)?

Uno SLA descrive gli standard di qualità e i tempi di risposta garantiti da un fornitore, ad esempio:

• La rapidità con cui viene corretto un errore di sistema.
• Quanto è alta la disponibilità garantita del sistema (ad esempio, 99,9% di uptime).
• Come vengono elaborate le richieste di assistenza.
  
  

Per le aziende che devono acquisire fototessere per migliaia di dipendenti o clienti, ad esempio, la disponibilità e l'affidabilità della risposta sono fondamentali. Uno SLA assicura le operazioni, ad esempio quando è necessario produrre nuove carte d'identità per i dipendenti con breve preavviso.

L'accordo con Photo Collect prevede anche uno SLA, che include tempi di risposta garantiti per l'assistenza, un'infrastruttura ad alta disponibilità e livelli di escalation definiti.

‍