Il Data Privacy Framework (DPF) UE-USA rappresenta un accordo tra la Commissione Europea e il ramo esecutivo degli Stati Uniti, progettato per facilitare i flussi di dati transatlantici, garantendo al contempo la protezione dei dati delle persone europee. Questo quadro di riferimento è stato ulteriormente rafforzato dall'Executive Order on Enhancing Safeguards for United States Signals Intelligence Activities (Ordine esecutivo sul rafforzamento delle salvaguardie per le attività di intelligence sui segnali degli Stati Uniti).
Conformità di Esri
Esri allinea le sue pratiche con il Data Privacy Framework (DPF) UE-USA, l'Estensione del Regno Unito al DPF UE-USA e il Data Privacy Framework Svizzera-USA (DPF Svizzera-USA) come stabilito dal Dipartimento del Commercio degli Stati Uniti. Esri ha formalmente certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai principi stabiliti in questi quadri di riferimento per quanto attiene al trattamento dei dati personali.
La nostra certificazione si estende ai dati personali che riceviamo dall'Unione Europea ai sensi del DPF, dal Regno Unito ai sensi dell'Estensione del Regno Unito al DPF e dalla Svizzera ai sensi del DPF Svizzera-USA. Questi impegni affermano la nostra dedizione alla protezione e al trattamento responsabile dei dati personali provenienti da queste regioni.
Nei casi in cui Esri trasferisce tali dati a terzi che agiscono come agenti per nostro conto, manteniamo la responsabilità del loro trattamento di tali dati. Esri è responsabile ai sensi del DPF laddove tali agenti trattino i dati personali in modo non conforme al DPF, tranne nel caso in cui Esri possa dimostrare di non essere responsabile dell'evento che ha causato il danno.
Per quanto concerne la supervisione normativa, Esri opera sotto l'autorità investigativa ed esecutiva della Federal Trade Commission (FTC) degli Stati Uniti, a conferma del nostro impegno a rispettare gli standard di privacy.
Servizi Esri in-campo
Il Data Privacy Framework (DPF) UE-USA prevede garanzie fondamentali per il trasferimento di dati personali (PII) dall'UE agli Stati Uniti. I principi fondamentali del quadro di riferimento includono la trasparenza, la limitazione delle finalità, la minimizzazione dei dati, la sicurezza, l'accesso e la rettifica, e la responsabilità per il trasferimento successivo, tutti elementi necessari per mantenere gli impegni transfrontalieri in materia di privacy. L'approccio di Esri alla conformità con i principi DPF relativi ai prodotti ArcGIS è multiforme:
- Informativa e scelta: ArcGIS aderisce a pratiche chiare di raccolta ed elaborazione dei dati delineate nella nostra Dichiarazione sulla privacy e negli Addendum sull'elaborazione dei dati. I prodotti basati sul costo offrono l'ulteriore garanzia dell'assenza di cookie di targeting per un'ulteriore garanzia di privacy.
- Responsabilità per i trasferimenti successivi: Esri agisce come "entità qualificata" ai sensi del DPF, assumendo la responsabilità dei trasferimenti successivi e implementando le procedure di due diligence per i sub-processori.
- Sicurezza: Esri ha implementato e mantiene adeguate garanzie tecniche, organizzative e fisiche per proteggere i dati personali. Ciò include misure come la minimizzazione dei dati, la conservazione dei dati e le valutazioni periodiche della sicurezza per garantire la protezione dei dati trasferiti dall'UE agli Stati Uniti.
- Integrità dei dati e limitazione degli intenti: ArcGIS elabora i dati solo per finalità consentite e funzionali e riduce al minimo la raccolta dei dati per le esigenze rilevanti. Implementiamo misure di qualità dei dati per garantire l'accuratezza e la completezza. .
- Accesso: ArcGIS offre canali self-service e di assistenza ai clienti per esercitare i propri diritti di accesso, rettifica e cancellazione dei dati, come stabilito dal DPF.
- Minimizzazione dei dati: i nostri prodotti sono progettati per funzionare con requisiti minimi di dati personali. Le soluzioni Esri non necessitano di informazioni personali approfondite per funzionare.
Risorse
Avviso di certificazione DPF di Esri (Sito pubblico del Dipartimento del Commercio)
Panoramica del DPF (Sito pubblico del Dipartimento del Commercio)
Privacy legale di Esri (pubblico)