Conformità di Learning Manager al GDPR
Adobe Learning Manager si impegna a garantire la conformità al GDPR, garantendo che i dati degli utenti siano gestiti in modo sicuro e trasparente. Fornisce funzionalità GDPR essenziali, come la possibilità di rimuovere gli utenti (eliminare definitivamente tutti i dati personali) e consente agli amministratori di generare le trascrizioni degli Allievi per condividere informazioni con gli utenti su richiesta.
Tutti i dati degli utenti sono protetti con una forte crittografia durante il trasferimento e l’archiviazione, utilizzando standard come SHA-256. Per alcune integrazioni, gli Allievi devono autenticarsi, verificando di aver ottenuto il consenso prima di condividere qualsiasi dato. Questi controlli sulla privacy e la sicurezza aiutano le organizzazioni che utilizzano Adobe Learning Manager a rispettare i requisiti GDPR e a proteggere le informazioni degli Allievi.
In conformità con il GDPR, se l’azienda fornisce un prodotto o un servizio ai residenti dell’UE e determina modalità e motivazione di raccolta, tracciamento e monitoraggio dei dati, l’utente è considerato un data controller. Se sei cliente Adobe Learning Manager ed esegui una di queste attività, sei anche responsabile del trattamento dei dati.
Le aziende che elaborano i dati per conto di controller sono considerate processori dati. Adobe è il fornitore di Adobe Learning Manager LMS gestito nel cloud, pertanto riveste il ruolo di responsabile del trattamento dei dati. Di seguito sono riportati ulteriori dettagli su GDPR e azienda.
Learning Manager dispone dei seguenti processi e strumenti integrati per semplificare il rispetto della conformità al GDPR. Per supportare la piena conformità al regolamento di qualsiasi processo che vada oltre il prodotto, potrebbe essere necessario dover valutare la situazione con il proprio team di conformità.
Diritto all’oblio - Dedicato al titolare del trattamento: il GDPR richiede ai titolari del trattamento di supportare una funzionalità di Diritto all’oblio per gli utenti. Ciò significa che ogni utente ha il diritto di richiedere al titolare del trattamento di eliminare definitivamente qualsiasi dato personale memorizzato per quell’utente. Se ricevi tale richiesta e ne confermi la validità, questa funzionalità viene fornita in Learning Manager tramite la funzione di rimozione degli utenti. Questa funzione consente all’amministratore di avviare una cancellazione permanente di tutti i dati relativi a una persona specifica, in base alla richiesta dei singoli individui. Nello stesso momento, Learning Manager cancella immediatamente i dati dal database e viene eseguita automaticamente la rimozione dei registri di backup (destinati al recupero del sistema).
Diritto all’oblio - Dedicato al responsabile del trattamento dei dati: l’utente finale può inoltre contattare Adobe in modo autonomo per eliminare i dati identificativi. In questo caso, Learning Manager rileva automaticamente gli account contenenti i dati identificativi di tale utente e Adobe notifica immediatamente l’amministratore di tale richiesta. L’amministratore può quindi valutare la validità della richiesta e gestire la richiesta tramite la funzione di rimozione degli utenti.
Diritto di accesso: il GDPR consente all’utente finale di richiedere i propri dati memorizzati da parte del titolare del trattamento. Per supportare questa richiesta, Learning Manager consente all’amministratore di generare automaticamente la trascrizione Allievo da condividere con l’utente.
Privacy by Design, crittografia dei dati: il trattamento dei dati, in transito e non, viene eseguito utilizzando i migliori standard di crittografia per garantire la sicurezza dei dati. Gli algoritmi di crittografia utilizzati sono SHA-256. Ciò garantisce che tutti i dati archiviati siano adeguatamente protetti, in modo che non cadano nelle mani sbagliate.