Livello di protezione dei dati (DPL)

Il livello di protezione dei dati (Data Protection Level, DPL) è il grado di tutela che un'organizzazione applica a un insieme di informazioni, stabilito in base a quanto sono sensibili e a cosa accadrebbe se venissero perse, alterate o divulgate.

Come si stabilisce il livello di protezione?

Si parte dalla classificazione dei dati, di solito su tre o quattro livelli: pubblici, interni, riservati e strettamente riservati. A ogni livello corrispondono misure precise: chi può accedere, se i dati vanno cifrati a riposo e in transito, dove possono essere conservati, con quale frequenza si fa il backup e per quanto tempo si tengono. Dati sanitari, finanziari e personali richiedono di norma i livelli più alti.

Cosa dice il GDPR?

Il GDPR non fissa un livello unico: l'articolo 32 chiede misure tecniche e organizzative adeguate al rischio, tenendo conto dello stato dell'arte, dei costi e della natura dei dati trattati. La cifratura, la pseudonimizzazione e la capacità di ripristinare i dati dopo un incidente sono gli esempi che il regolamento stesso indica. Su questi elementi si basa l'offerta Cyber Security di Rackone, dal backup immutabile all'endpoint protection.