Conformità GDPR - Informazioni in merito

More
2 weeks 1 hour ago #176053 by francescovalle84
francescovalle84 created the topic: Conformità GDPR - Informazioni in merito
Ciao a tutti,

scusate se apro una discussione già discussa nel forum in lingua inglese, ma considerato che LimeSurvey è una delle piattaforme più utilizzate negli enti pubblici e privati italiani, volevo capire come vi state organizzando relativamente alla nuova normativa europea sulla privacy (GDPR).

Ho visto che è stato realizzato un plugin che consente di cancellare i dati inseriti a seguito di invito (con token), ma ho notato che non utilizza il publicurl (vi sarei grato se qualcuno potesse aiutarmi ad identificare una soluzione).

Ho letto inoltre che anche altri utilizzatori di altre nazioni vorrebbero che LimeSurvey diventasse pienamente conforme al nuovo regolamento europeo sulla privacy (penso ad esempio alla pseudonimizzazione dei dati), ma mi pare di aver capito che non ci sono prospettive in tal senso, almeno a breve termine.

Pertanto sarei curioso di capire come vi state organizzando e se ci sono altri plugin utili in tal senso. Inoltre, esistono delle procedure che possano aiutarci ad essere conformi alla nuova normativa?

Grazie e ciao,
Francesco

Please Log in or Create an account to join the conversation.

More
1 week 5 days ago #176155 by lfanfoni
lfanfoni replied the topic: Conformità GDPR - Informazioni in merito
Questa cosa della normativa GDPR e delle implicazioni sulle limesurvey con partecipanti è certamente da approfondire. Ho alcuni dubbi in merito alle tue osservazioni:
1) tu parli di un "plugin che consente di cancellare i dati inseriti a seguito di invito (con token)", ma esattamente quali dati cancella, e soprattutto: si tratta di una cancellazione opzionale?
2) dici che questo plugin non utilizza il publicurl, puoi spiegarmi meglio questa cosa?
3) potresti spiegarmi in quale modo le operazioni con i token di limesurvey potrebbero violare la nuova normativa, e in generale quali sono i dati del partecipanti tutelati dalla GDPR

Please Log in or Create an account to join the conversation.

More
1 week 5 days ago #176176 by francescovalle84
francescovalle84 replied the topic: Conformità GDPR - Informazioni in merito
Ciao,

ti rispondo per punti:
1) il plugin consente agli utenti di oscurare i dati inseriti nel questionario. In pratica l'utente riceve nella mail di invito anche un link ad un pagina contenente i suoi dati personali. Da questa pagina ha la possibilità di "oscurare" i dati (nel senso che tutti i dati vengono sovrascritti con una stringa standard

2) Il link presente nella mail (che è possibile aggiungere con la keyword @@@TOKENREMOVE@@@) riporta la url del questionario. Se si utilizza un reverse proxy, come nel mio caso, la url interna e la url esterna differiscono. In questo caso la url di default scelta da LimeSurvey è quella interna, ma LimeSurvey prevede anche la possibilità di configurare una "publicurl", ovvero un indirizzo che deve essere visualizzato nelle mail che vengono inviate ai partecipanti. Questo plugin, invece, visualizza sempre l'indirizzo interno, e quindi non è utilizzabile nel mio caso, salvo una piccola modifica che sono costretto a fare a mano. Non credo che la modifica sia complicata, probabilmente basta capire quale metodo php chiamare per costruire correttamente la url. Al momento ho corretto inserendo in maniera statica una parte dell'indirizzo.

3) La nuova normativa prevede moltissime attività da parte degli amministratori di sistema. Tra queste anche il fatto che solo gli operatori abilitati possano effettivamente accedere ai dati. Questo significa che un sistemista non dovrebbe essere in grado di visualizzare le risposte date da un certo utente, e nemmeno la mail o i riferimenti dell'utente. Nel caso di LimeSurvey le credenziali del db sono memorizzate nel file config.php, e chiunque ha accesso alla macchina virtuale, è in grado di accedere alla base dati ed estrarre le informazioni. Per questo volevo capire come si stanno organizzando gli altri, al fine di poter prendere spunto da quanto di positivo è stato già fatto.
Inoltre ci sono gli obblighi di conservare i log degli accessi in formati immodificabili per almeno 6 mesi, e la pseudonimizzazione dei dati (ovvero la necessità di memorizzare in posti distinti i dati personali e le risposte), che credo rappresenti davvero un'utopia...

Purtroppo la normativa è davvero molto complessa, credo che non sia neanche del tutto chiara.

Inoltre sarei davvero curioso di sapere cosa ha fatto LimeSurvey per rendere compliant la versione Professional ( www.limesurvey.org/customer-support/freq...ns?view=faq&faqid=43 )...

Grazie e ciao,
Francesco

Please Log in or Create an account to join the conversation.

More
1 week 8 hours ago #176294 by lfanfoni
lfanfoni replied the topic: Conformità GDPR - Informazioni in merito
Ho ancora parecchi dubbi...
Quando dici "il plugin consente agli utenti di oscurare i dati inseriti nel questionario", forse non intendi i dati che lui stesso ha inserito nel questionario. Insomma: forse intendi dati in possesso degli admin di indagine quando si effettua una indagine con partecipanti. Questi normalmente sono NOME, COGNOME e EMAIL. Eventualmente si possono aggiungere attributi aggiuntivi, ma sinceramente non ha molto senso aggiungere dati personali sulla tabella dei rispondenti.
Ma il mio dubbio più grande riguarda il fatto che esiste già la possibilità di separare la tabella dei rispondenti dalla tabella delle risposte: è sufficente rendere l'indagine ANONIMA. In questo modo sul db delle risposte non viene memorizzata nessuna informazione che consente di risalire al rispondente (anche la data di invio della risposta non viene salvata), mentre sul db dei rispondenti viene salvato soltanto l'esito (questionario inviato o no), in modo da gestire i promemoria.
Inoltre nella nuova versione di LimeSurvey è stata introdotta tutta la parte di impostazione dei termini di indagine, in modo da comunicare al rispondente l'utilizzo dei dati e dare la possibilità di non accettare i termini, e quindi non rispondere al questionario.

Please Log in or Create an account to join the conversation.

Start now!

Just create your account and start using Limesurvey today.

Register now
Join our Newsletter!