Proteggi i dati raccolti: crea moduli online sicuri

Le attività che svolgiamo online sono sempre più numerose, per questo la privacy e la sicurezza dei dati assumono un'importanza sempre più significativa. Gli episodi di attacchi hacker e fughe di dati hanno alzato la soglia di attenzione delle persone nel momento in cui inseriscono i propri dati online. Le aziende devono essere estremamente vigili nel proteggere le informazioni che i clienti forniscono online usando dei moduli online sicuri, e naturalmente devono informarne gli utenti.

Garantire un'adeguata protezione dei dati rappresenta una delle considerazioni fondamentali quando si creano e si utilizzano moduli online e con SurveyMonkey puoi avere la certezza che i dati sono in ottime mani. La nostra soluzione di moduli online sicuri, infatti, ti permette di raccogliere risposte dalla tua pagina di contatto, registrare i partecipanti agli eventi, vendere prodotti, elaborare pagamenti e molto altro in totale sicurezza.

SurveyMonkey prende molto sul serio la sicurezza dei dati e la conformità. È essenziale che i dati online siano sempre protetti, in qualsiasi fase dell'utilizzo dei moduli online, dalla creazione alla compilazione da parte dei rispondenti, dall'analisi dei risultati a tutto il periodo di conservazione dei dati raccolti. Per l'archiviazione e la protezione dei dati sensibili, applichiamo standard consolidati quali HIPAA, ISO 27001, PCI DSS 3.2 e GDPR. 

Qui di seguito sono illustrate alcune delle misure di sicurezza adottate da SurveyMonkey per la protezione dei dati online:

In quanto creatore di moduli online, è probabile che tu abbia accesso a informazioni personali sensibili. È fondamentale, quindi, che l'accesso a tali informazioni sia protetto in modo opportuno. SurveyMonkey ha adottato il metodo di autenticazione single sign-on basato su SAML 2.0, che protegge l'accesso all'account e quindi alle risposte dei moduli.

SAML, acronimo di "Security Assertion Markup Language", è ampiamente utilizzato come standard di eccellenza per la protezione delle credenziali di accesso. 

In base alle specifiche esigenze di protezione dei dati, l'accesso degli utenti può essere personalizzato impostando preferenze per la complessità, il riutilizzo o la scadenza della password. Se si preferisce, la procedura di accesso può richiedere anche un'altra verifica dell'account.

Naturalmente non ci limitiamo a proteggere l'accesso all'account. È possibile che i rispondenti debbano inserire nei moduli informazioni personali, quindi è altrettanto importante proteggere in modo sicuro queste informazioni. A tale scopo, SurveyMonkey si serve di centri dati accreditati SOC 2 che rispettano i migliori standard tecnici e di sicurezza.

SOC 2, che sta per "Systems and Organization Controls 2", è un framework di sicurezza per la gestione e l'archiviazione dei dati dei rispondenti in base ai cosiddetti cinque criteri dei servizi fiduciari: sicurezza, disponibilità, integrità del trattamento, riservatezza e privacy.

Tutti i dati vengono trasmessi in modo sicuro tramite una connessione HTTPS e vengono crittografati con algoritmi di crittografia standard del settore.

HTTPS, acronimo di "Hypertext Transfer Protocol Secure", è il principale protocollo di sicurezza per l'invio di dati tra un browser web e un sito web. I siti web il cui URL inizia con HTTPS sono provvisti di un certificato SSL (Secure Sockets Layer) che ne attesta la sicurezza.

Scopri maggiori informazioni sulle nostre misure di protezione dei dati e tre suggerimenti su come puoi contribuire alla sicurezza.

La raccolta di informazioni tramite i moduli online di SurveyMonkey è soggetta a tutti i requisiti applicabili in materia di conformità, tra cui:

ISO-27001

Si tratta di uno standard di sicurezza riconosciuto a livello globale, sviluppato dall'ente di certificazione International Organization for Standardization, il cui scopo precipuo riguarda la sicurezza continua e la conformità. Per ottenere questa certificazione sono richiesti controlli nel corso dell'anno e ispezioni annuali, un obbligo che SurveyMonkey adempie appieno per mantenere al sicuro i dati degli utenti.

PCI DSS 3.2

Acronimo di "Payment Card Industry Data Security Standard", questa certificazione è uno standard che garantisce la sicurezza dei dati delle carte di pagamento. Protegge i dati dei titolari delle carte nei moduli online in cui sono integrati i pagamenti. PCI DSS 3.2 utilizza crittografia, troncamento, mascheramento e hashing per bloccare gli hacker che riescono in qualche modo a eludere altri controlli di sicurezza. Questa protezione si applica ai clienti che accettano pagamenti online tramite carta di credito.

Conformità GDPR

Il Regolamento generale sulla protezione dei dati rappresenta la più stringente normativa sulla privacy e la sicurezza dei dati esistente al mondo. Disciplina la privacy dei dati dei cittadini o residenti dell'Unione europea che utilizzano i nostri moduli online. In base al GDPR, la sicurezza della gestione dei dati deve essere garantita con l'implementazione di adeguate misure tecniche e organizzative. I dati degli utenti di SurveyMonkey di tutto il mondo sono protetti.

Normativa HIPAA

L'Health Insurance Portability and Accountability Act (HIPAA) è una legge federale degli Stati Uniti che garantisce la protezione delle informazioni sanitarie sensibili dei pazienti dalla divulgazione senza il loro consenso. Si applica a qualsiasi modulo online di uffici o studi medici che richiedono informazioni sanitarie. A tale scopo è necessario un account abilitato per HIPAA e un contratto BAA (Business Associate Agreement). L'HIPAA garantisce che qualsiasi informazione sanitaria raccolta dai nostri utenti statunitensi sia completamente sicura e conforme agli standard stabiliti.

SurveyMonkey ha adottato anche misure quali il monitoraggio continuo della rete e della sicurezza, le revisioni periodiche della sicurezza da parte di terzi e i test di penetrazione; oltre a ciò, si serve di un gruppo selezionato di partner di sicurezza fidati. La nostra priorità è la sicurezza dei tuoi dati.

Nei tipi più comuni di moduli online è inevitabile richiedere ai rispondenti informazioni di identificazione personale, cioè informazioni che possono essere utilizzate per identificare una persona. Si tratta, per esempio, di indirizzo email, numero di telefono, numero ID dipendente, patente di guida, numero della carta di credito o altri codici identificativi emessi dallo stato, eccetera. 

I moduli online di registrazione, candidatura e pagamento, per esempio, richiedono tutti l'inserimento di dati personali per poter servire al proprio scopo. 

È importante sottolineare che i dati demografici non rientrano nelle informazioni di identificazione personale. Il genere, l'origine etnica, lo stato lavorativo, l'origine culturale e le informazioni geografiche (non un indirizzo specifico, bensì la regione o la città), sono tutte informazioni utili per la segmentazione della clientela, ma nessun hacker potrà utilizzarle per identificare una persona specifica.

Le nostre prassi di sicurezza servono a proteggere i dati nel momento in cui vengono inviati e durante la loro conservazione; ma anche tu puoi attuare delle misure per aumentare ulteriormente la sicurezza e rassicurare i rispondenti.

Questa regola vale per qualsiasi tipo di modulo online. Se contatti i rispondenti soltanto per email, non chiedere loro il numero di telefono perché è inutile. Richiedi soltanto i dati effettivamente necessari per il tuo scopo, così da raccogliere e conservare meno informazioni di identificazione personale e da dare ai rispondenti l'impressione di una minore intrusività e quindi una maggiore sicurezza.

Esponi molto chiaramente il modo in cui utilizzerai i dati che stai raccogliendo. Nessuno gradisce essere inserito in mailing list e ricevere email alle quali non si è intenzionalmente iscritto. Rassicura i rispondenti dichiarando in modo esplicito le modalità di utilizzo dei loro dati personali. Questo messaggio, oltre a contenere importanti informazioni, segnala anche che per te la privacy e la sicurezza dei dati sono questioni prioritarie.

La dichiarazione può essere riportata nell'introduzione del modulo, prima della sezione delle informazioni personali, oppure nel messaggio di ringraziamento. In effetti, si può anche inserire in diversi punti del modulo, l'importante è che sia facile da vedere e salti subito agli occhi dei rispondenti. 

Quali misure hai implementato per garantire la sicurezza dei dati dei rispondenti? Inserisci un link alla tua politica sulla privacy e alle prassi di sicurezza con cui vengono protetti i dati raccolti. Leggi, per esempio, come SurveyMonkey gestisce la sicurezza per stabilire ciò di cui hai bisogno in termini di protezione dei dati. Una volta stabilite le misure di sicurezza, esponi i documenti informativi come abbiamo fatto qui in SurveyMonkey o spiega a modo tuo le modalità di protezione dei dati che hai adottato.

Uno degli aspetti ai quali i rispondenti sono più sensibili è la condivisione dei dati della carta di credito nei moduli di pagamento online. Esistono molti modi per accettare i pagamenti online, ma SurveyMonkey si serve di un'integrazione di pagamento incorporata estremamente sicura, da inserire con facilità direttamente nel modulo. L'integrazione con Stripe è comoda per i rispondenti e semplice per te da configurare e utilizzare per accettare i pagamenti direttamente dal modulo online. È molto utile per i moduli di registrazione, i moduli d'ordine o altri moduli di pagamento online.

Con questa integrazione i pagamenti vengano effettuati direttamente a Stripe. I dati delle carte di credito non vengono memorizzati da SurveyMonkey e questo per i rispondenti rappresenta un ulteriore livello di sicurezza.

Che si tratti di un modulo di registrazione a un evento o di un modulo d'ordine per l'acquisto di articoli dal tuo negozio online, garantisci la sicurezza dei dati personali di rispondenti e clienti con un modulo online sicuro creato con SurveyMonkey. Con la nostra soluzione di moduli personalizzabili, puoi creare il tuo modulo personalizzato, accettare i pagamenti e incorporarlo nel tuo sito web.

Per iniziare, registra un account SurveyMonkey. Scegli il piano più adatto a te, al tuo team o alla tua azienda.