Cosa significano DPA e SLA? E perché sono importanti per le fototessere?

Un DPA (Data Processing Agreement) e uno SLA (Service Level Agreement) sono componenti contrattuali essenziali quando si utilizza un software come Photo Collect, in particolare nel contesto di dati sensibili come foto dei dipendenti, fototessere o foto per tesserini identificativi.

Che cos'è un DPA (Accordo sul trattamento dei dati)?

Un DPA è un accordo sul trattamento dei dati tra un fornitore di servizi (Photo Collect) e il cliente. Esso regolamenta:

• Quali dati personali vengono trattati (ad es. foto, numeri del personale, indirizzi e-mail).
• Come vengono protetti i dati, ad esempio attraverso la crittografia, i controlli di accesso e i centri dati certificati ISO.
• Diritti e obblighi di entrambe le parti - ad esempio, obblighi di comunicazione in caso di violazione della protezione dei dati.
• Obblighi di cancellazione dopo il completamento del progetto.

La legge richiede un DPA, in particolare quando si elaborano foto di identità per i tesserini dei dipendenti o foto digitali per il passaporto, poiché si tratta di dati biometrici personali.

Photo Collect soddisfa tutti i requisiti di un moderno DPA e garantisce i più elevati standard di sicurezza: hosting in Svizzera, trasmissione dei dati criptata (TLS 1.3), autenticazione a due fattori e molto altro ancora.

Che cos'è uno SLA (Service Level Agreement)?

Uno SLA descrive gli standard di qualità e i tempi di risposta garantiti da un fornitore, ad esempio:

• La rapidità con cui viene corretto un errore di sistema.
• Quanto è alta la disponibilità garantita del sistema (ad esempio, 99,9% di uptime).
• Come vengono elaborate le richieste di assistenza.

Per le aziende che devono acquisire fototessere per migliaia di dipendenti o clienti, ad esempio, la disponibilità e l'affidabilità della risposta sono fondamentali. Uno SLA assicura le operazioni, ad esempio quando è necessario produrre nuovi badge aziendali con breve preavviso.

L'accordo con Photo Collect prevede anche uno SLA, che include tempi di risposta garantiti per l'assistenza, un'infrastruttura ad alta disponibilità e livelli di escalation definiti.

‍