La privacy per HP

L'IT semplifica la nostra vita. Ma a che prezzo? Qualcuno vi sta controllando... online? Il vostro computer è stato attaccato dagli hacker?  Ricevete troppe e-mail senza averle richieste ? I vostri dati vengono diffusi a vostra insaputa e senza il vostro consenso?

La Carta dei diritti fondamentali dell'Unione Europea stabilisce che la privacy è un diritto dell'uomo. In HP per privacy si intende anche, il diritto di determinare la modalità di utilizzo dei propri dati.

Con le violazioni della sicurezza, l'aumento delle frodi online e i problemi di spamming, crescono anche le preoccupazioni di clienti, aziende e governi relativamente alla tutela della privacy

Dai sondaggi online dell'Unione Europea è emerso che due terzi (64%) dei cittadini UE (1) affermano di essere preoccupati quando trasmettono su Internet i loro dati personali quali nome, indirizzo o data di nascita, e che il 69% dei clienti teme l'abuso dei propri dati quando effettua acquisti online (2).

HP ha svolto un ruolo importante nella definizione degli standard del settore per la protezione dei dati ed è stata riconosciuta come modello per le altre aziende. HP è stata una delle prime aziende ad aderire a Safe Harbor, l'accordo per la protezione dei dati tra l'Unione Europea e il governo degli USA che prevede il trasferimento sicuro e legale dei dati personali in ottemperanza alla legislazione europea sulla protezione dei dati.

Nel gennaio 2005 TRUSTe, la principale organizzazione senza fine di lucro degli Stati Uniti per la privacy online, e Ponemon Institute, negli USA, hanno conferito ad HP il premio di società più affidabile per il rispetto della privacy.

In seguito a un'analisi di 50 società americane che si sono attestate alle prime posizioni in un sondaggio incentrato sui clienti, è stato riconosciuto che HP definisce ed applica pratiche di riservatezza che le hanno permesso di conquistare la fiducia dei clienti.

Inoltre, i fatti confermano che trattare le questioni di riservatezza in modo corretto e onesto ripaga sia in termini di soddisfazione dei clienti che di opportunità di business. L'informativa sulla privacy di HP ha contribuito alla stipula di contratti per oltre 700 milioni di dollari nel 2004.

"La priorità dedicata alla privacy ha permesso di ottenere un'ottima reputazione sul mercato, che si riflette sui nostri clienti e sulla loro scelta di acquistare prodotti HP", ha affermato Barb Lawler, Chief Privacy Officer di HP.

Al contrario, le preoccupazioni sulla scarsa protezione dei dati personali possono nuocere .

 

HP sta anche ampliando le attivita' legate alla tutela la privacy su due fronti: i laboratori HP stanno sviluppando nuove applicazioni relative alla privacy e l'assistenza clienti offre una serie di servizi per la privacy online per soddisfare le esigenze dei clienti .

Un gruppo di ricercatori HP sta sviluppando una nuova tecnologia che consentirà ai clienti HP di esercitare il loro diritto alla riservatezza. "Per riservatezza intendiamo la possibilità dei singoli di controllare i propri dati personali", ha affermato Pete Bramhall, che gestisce le ricerche sull'identità e sulla privacy presso i laboratori HP di Bristol, Gran Bretagna.

Il team dei laboratori HP si dedica alla creazione di sistemi per la protezione dei dati personali, che controllano il modo in cui i dati vengono recuperati, elaborati, gestiti, trasferiti e alla fine eliminati.

HP agisce sia di propria iniziativa sia come membro del consorzio PRIME (Privacy and Identity Management for Europe). PRIME è un'iniziativa quadriennale, finanziata in parte dall'Unione Europea, che si occupa di soluzioni di ricerca e sviluppo per gestire meglio la riservatezza sul ciberspazio.         

La gestione della privacy è un'attività estremamente complessa. Le aziende salvano molti dati personali relativi a clienti, dipendenti e partner.

I ricercatori dei laboratori HP di Bristol stanno sviluppando soluzioni che permettono di eseguire le tre attività fondamentali per la gestione dei dati riservati:

·        Controllo degli accessi -- un approccio comune per imporre le politiche aziendali di riservatezza, nonché le preferenze dei clienti e/o dipendenti relativamente all'accesso ai dati personali.

·        Gestione degli obblighi -- automazione di un approccio coerente alla gestione dei dati personali in conformità a leggi governative, regole aziendali e preferenze individuali.

·        Valutazione dell'affidabilità di applicazioni, servizi, hardware, piattaforme software e reti per l'elaborazione di dati aziendali.

Il centro di assistenza clienti HP in Irlanda ha sviluppato il servizio innovativo Web Governance, volto al miglioramento del rispetto della privacy online.

Si tratta di una serie completa di strumenti per la scansione e il controllo in remoto dei siti Web dei clienti, per l'esecuzione di analisi dettagliate e per fornire suggerimenti per le azioni correttive. Come parte del servizio, sono stati messi in commercio due strumenti per la tutela della privacy interna. 

Il Privacy Impact Assessment Tool consente alle aziende di valutare i potenziali problemi di riservatezza all'inizio del processo di sviluppo, quando è possibile affrontarli prontamente. La Privacy Rulebook and Reference Guide aiuta le aziende a gestire i rischi globali e a integrare la tutela della privacy nei processi aziendali.

Le aziende devono controllare, analizzare e gestire continuamente i siti Web per controllare l'ottemperanza alle leggi governative, alle normative e agli standard aziendali di riservatezza.

Data la natura dinamica e in costante evoluzione dei siti Web, non è possibile raggiungere manualmente questo obiettivo. “Il servizio Web Governance offre una soluzione automatica per aiutare le aziende globali a gestire online i rischi per la privacy", sostiene Vincent Kelly, program manager di Web Governance.

I ricercatori di HP continueranno a sviluppare le tecnologie per aiutare aziende e governi a creare prodotti e servizi che proteggano la riservatezza degli individui.

Inoltre, collaboreranno con le università e le aziende del settore per standardizzare i linguaggi utilizzati per le politiche di controllo degli accessi.

"Il nostro obiettivo è la partecipazione di cittadini e clienti all'economia e alla società digitale", ha affermato Bramhall.

(1)Settembre 2003 Sondaggio di Eurobarometer n. 196.

(2)Settembre 2002 Questionario sull'implementazione della direttiva UE 95/46.