Sicurezza, dati e GDPR

Natura della pagina

Per clienti aziendali, l’utilizzo della piattaforma deve essere regolato da contratto, configurazione tecnica, informative interne e documenti privacy coerenti con il modo concreto in cui MPG viene usato nel cantiere.

Dove sono custoditi i dati

I dati della piattaforma MPG Site Management sono ospitati su server VPS presso infrastruttura OVHcloud. La localizzazione del datacenter viene definita in fase di attivazione del servizio e può essere indicata nella documentazione tecnica o contrattuale del cliente.

Quando il servizio viene attivato su infrastruttura situata nello Spazio Economico Europeo o in Unione Europea, il trattamento infrastrutturale resta all’interno dell’area indicata nella configurazione del server. La posizione effettiva del VPS deve essere verificata nel pannello OVHcloud prima di dichiararla nel contratto con il cliente.

OVHcloud mette a disposizione documentazione contrattuale e misure relative al trattamento dei dati personali per i propri servizi cloud. MPG utilizza tale infrastruttura come base tecnica per l’erogazione del servizio.

Ruoli privacy

La definizione finale dei ruoli deve essere confermata nei documenti contrattuali del cliente, in base alla configurazione del servizio e al perimetro di assistenza richiesto.

Tipologie di dati trattati

• dati identificativi e account degli utenti;
• dati di dipendenti, operatori, capicantiere, PM e amministratori;
• cantieri assegnati, ruoli e permessi;
• timbrature, entrate, uscite, ore giornaliere e rapportini;
• attività svolte, quantità, note operative e approvazioni;
• dati tecnici di cantiere: computi, lavorazioni, cavi, bobine, magazzino e avanzamento;
• posizione del dispositivo quando prevista e limitata alle condizioni configurate;
• log tecnici e operativi utili a sicurezza, assistenza e tracciabilità.

Geolocalizzazione durante l’orario di lavoro

MPG può utilizzare la posizione del dispositivo mobile per finalità organizzative, operative e di sicurezza del cantiere.

La geolocalizzazione è disponibile solo durante l’orario di lavoro e solo dopo la timbratura di ingresso dell’operatore. Dopo la timbratura di uscita, la piattaforma non consente la richiesta della posizione del dipendente.

Gli utenti amministrativi autorizzati possono richiedere la posizione attuale di un operatore già timbrato in ingresso, ad esempio per coordinare le squadre, verificare la presenza nel cantiere assegnato o gestire esigenze operative e di sicurezza.

MPG non è progettato per il tracciamento continuo fuori dall’orario di lavoro e non deve essere utilizzato per monitorare spostamenti privati o attività non collegate all’organizzazione del cantiere.

Leggi anche la bozza di informativa geolocalizzazione per i lavoratori.

Misure tecniche e organizzative

• accesso tramite credenziali personali;
• ruoli separati per amministratore, project manager, capocantiere, operaio e cliente;
• visibilità dei dati limitata per ruolo, cantiere e funzione;
• separazione tra area amministrativa e area operaio;
• tracciabilità delle principali operazioni operative e amministrative;
• limitazione degli accessi tecnici agli amministratori autorizzati;
• possibilità di esportare dati e report in formati leggibili.

Le misure specifiche di aggiornamento server, hardening, monitoraggio, backup e conservazione devono essere definite nel contratto o nell’accordo tecnico con il cliente.

Backup e continuità del servizio

MPG può prevedere backup periodici dei dati applicativi e del database. Frequenza, durata di conservazione, modalità di ripristino e responsabilità operative vengono definite in base al piano attivato e agli accordi di servizio.

Per clienti industriali o cantieri critici, è consigliabile definire nel contratto un livello minimo di backup, una procedura di ripristino e un referente tecnico per le emergenze.

Proprietà ed esportazione dei dati

I dati inseriti nella piattaforma restano del cliente. MPG può fornire esportazione dei dati in formati digitali leggibili, come Excel, CSV o PDF, in base ai moduli attivi e alle esigenze concordate.

Questa impostazione riduce il rischio di blocco operativo e permette al cliente di conservare una copia dei dati di cantiere, dei rapportini, delle presenze, dei computi e dei report.

Conservazione e cancellazione

I dati sono conservati per la durata del rapporto contrattuale e per il periodo necessario alla gestione amministrativa, tecnica e legale del servizio.

Alla cessazione del contratto, il cliente può richiedere esportazione e cancellazione dei dati secondo le modalità concordate. Backup e copie tecniche possono seguire tempi di rotazione separati, da indicare nel contratto o nella documentazione tecnica.

Responsabilità del cliente

Il cliente deve configurare MPG in modo coerente con la propria organizzazione, informare utenti e lavoratori, nominare i soggetti autorizzati, definire ruoli e finalità d’uso e verificare la conformità delle funzioni attivate rispetto alla normativa applicabile.

• fornire informativa privacy ai lavoratori;
• definire chi può richiedere la posizione GPS;
• evitare usi non dichiarati o sproporzionati;
• gestire eventuali adempimenti in materia di controllo a distanza;
• definire tempi di conservazione coerenti con finalità e obblighi aziendali.

Contatti privacy e sicurezza

Per richieste relative a sicurezza, esportazione dati, configurazione privacy o gestione tecnica del servizio, è possibile scrivere a:

[email protected]

Per clienti che richiedono documentazione privacy completa, è possibile predisporre DPA, scheda tecnica sicurezza, istruzioni operative e allegati di configurazione da revisionare con il consulente privacy del cliente.