Privacy dei dati in Argentina

Ai sensi del Modello di responsabilità condivisa AWS, i clienti AWS detengono il controllo sulle procedure di sicurezza da implementare per proteggere contenuti, piattaforma, applicazioni, sistemi e reti, analogamente a quanto avverrebbe se utilizzassero per le loro applicazioni un data center on-premises. I clienti si possono basare sulle misure di sicurezza tecniche e organizzative e sui controlli offerti da AWS per gestire i propri requisiti di conformità. I clienti possono utilizzare misure familiari per proteggere i loro dati, ad esempio la crittografia e la multi-factor authentication, oltre alle funzionalità di sicurezza AWS, quali AWS Identity and Access Management.

Quando si esamina la sicurezza di una soluzione cloud, è importante che i clienti comprendano e sappiano distinguere tra:

• Misure di sicurezza implementate e gestite da AWS: "sicurezza del cloud" e
• Misure di sicurezza implementate e gestite dal cliente, relative alla protezione dei contenuti e delle applicazioni dell'organizzazione che impiegano i servizi AWS: "sicurezza nel cloud"

I clienti mantengono la titolarità e il controllo dei propri contenuti e scelgono quali servizi AWS possono elaborare, archiviare oppure ospitare i loro contenuti dei clienti. AWS non può controllare in modo significativo i contenuti dei clienti, né vi accede o li utilizza, salvo per fornire i servizi AWS selezionati dai clienti oppure ove richiesto per ottemperare alle disposizioni di legge o a un atto vincolante.

I clienti che ricorrono ai servizi AWS mantengono il controllo del loro contenuto all’interno dell’ambiente AWS. Possono:

• determinare dove memorizzare i contenuti, ad esempio il tipo di ambiente di storage e l'area geografica dove conservarli;
• controllare il formato dei contenuti, ad esempio testo normale, mascherato, anonimo o crittografato, usando il meccanismo di crittografia fornito da AWS o da terze parti, secondo le loro preferenze;
• usare ulteriori controlli degli accessi, come gestione di identità e accessi e credenziali di sicurezza;
• controllare se usare SSL, cloud privato virtuale e altre misure di sicurezza di rete per impedire l'accesso non autorizzato.

Ciò consente ai clienti AWS di controllare l'intero ciclo di vita dei contenuti che decidono di caricare in AWS, gestendoli in base alla riservatezza o alle necessità di controllo degli accessi, di conservazione o di eliminazione.

L'Infrastruttura globale di AWS offre la flessibilità necessaria per scegliere quando e dove eseguire i carichi di lavoro e quando usare la stessa rete, il piano di controllo, le API e i servizi AWS. Se il cliente vuole eseguire le applicazioni a livello globale, può scegliere una qualsiasi delle Regioni AWS e delle zone di disponibilità. I clienti di AWS potranno scegliere una o più Regioni in cui archiviare i contenuti dei propri clienti, in modo da poter distribuire i servizi AWS nell'area (o aree) di loro scelta, in base ai loro requisiti geografici specifici. Ad esempio, se un cliente di AWS in Australia vuole archiviare i propri dati solo nel suo Paese, può scegliere di distribuire i propri servizi AWS esclusivamente nella Regione AWS Asia Pacifico (Sydney). Se vuoi scoprire altre opzioni di archiviazione flessibile, consulta la pagina Web dedicata alle Regioni AWS.

Puoi replicare ed eseguire backup dei contenuti del cliente in più Regioni AWS. Non sposteremo né replicheremo contenuti al di fuori delle Regioni AWS scelte senza il consenso del cliente, salvo che ciò sia richiesto per legge o come conseguenza di un ordine vincolante da parte di un ente governativo. È tuttavia importante notare che non tutti i servizi AWS potrebbero essere disponibili in tutte le Regioni AWS. Per ulteriori informazioni su quali sono i servizi disponibili in ogni Regione AWS, consulta la pagina Web dedicata ai servizi regionali AWS.

La strategia di sicurezza dei data center di AWS è basata su controlli della sicurezza scalabili e su livelli multipli di difesa, che facilitano la protezione delle tue informazioni. Ad esempio, AWS gestisce con attenzione i potenziali rischi di inondazioni e attività sismiche. Ricorriamo a barriere fisiche, guardie particolari giurate, tecnologia di rilevamento delle minacce e a un processo di screening approfondito per limitare l’accesso ai data center. Eseguiamo il backup dei nostri sistemi, effettuiamo test regolari di attrezzature e processi e formiamo costantemente i dipendenti di AWS affinché siano pronti a ogni evenienza.

Per convalidare la sicurezza dei nostri data center, i revisori esterni eseguono test su oltre 2.600 standard e requisiti nel corso dell'anno. Questi esami indipendenti aiutano ad assicurare che gli standard di sicurezza siano sempre soddisfatti o addirittura superati. Ecco perché organizzazioni altamente regolamentate a livello globale si affidano ad AWS per la protezione dei loro dati.

Scopri di più su come proteggiamo i data center AWS fin dalla progettazione partecipando a un tour virtuale.

I clienti possono scegliere se usare qualsiasi altra regione, tutte le regioni o una combinazione di esse, tra cui quelle del Brasile e degli Stati Uniti. Per un elenco completo delle Regioni AWS, consulta la pagina Infrastruttura globale di AWS.

Ai sensi della PDPL, i responsabili del trattamento dei dati (ad es. i clienti AWS) sono autorizzati a trasferire i dati personali alle giurisdizioni che offrono un “livello adeguato di protezione” per i dati personali, come indicato dall'ADPA. Secondo la disposizione 60-E/2016 pubblicata dall’ADPA, si ritiene che gli stati membri dell’Unione Europea (UE) e della Comunità economica europea (CEE) offrano livelli adeguati di protezione dei dati personali.

AWS possiede regioni in numerosi Paesi che secondo l'ADPA forniscono un “livello adeguato di protezione” ai sensi della PDPL, come Germania, Francia, Regno Unito e Irlanda nell'UE. Per un elenco completo delle Regioni AWS, consulta la pagina Infrastruttura globale di AWS.

A prescindere dalla regione scelta, AWS applica i medesimi standard di sicurezza ai suoi data center.

Nell'ambito degli accordi stipulati con i clienti, in ogni regione in cui questi scelgono di memorizzare i loro dati, AWS si impegna in modo specifico nella sicurezza e nella privacy del contenuto dei clienti in generale. Gli impegni assunti da AWS sono coerenti con gli obiettivi di protezione dei dati personali dei PDPL, secondo la disposizione 60-E/2016 e la risoluzione 47/2018 ai sensi dei PDPL.

AWS offre ugualmente un Addendum sul trattamento dei dati (DPA), anche indicato come accordo sul trasferimento dei dati, che si applica globalmente e include impegni contrattuali specifici al fine di affrontare adeguatamente i ruoli e gli obblighi di ciascuna parte in materia di privacy e sicurezza dei dati personali.

I clienti potrebbero avere la facoltà di registrarsi a un contratto aziendale con AWS, che potrebbe essere ulteriormente personalizzato per rispondere al meglio alle proprie esigenze specifiche. Per ulteriori informazioni sugli accordi aziendali o sul DPA di AWS, contattare il rappresentante dell'ufficio Commerciale AWS.