Panoramica della modalità Responsabile del trattamento dei dati di ChromeOS

La modalità Responsabile del trattamento dei dati è attualmente disponibile solo per gli utenti che utilizzano dispositivi ChromeOS gestiti in questi paesi.

Google ha sviluppato la modalità Responsabile del trattamento dei dati per aiutare gli amministratori IT a comprendere e gestire il modo in cui Google raccoglie, archivia e tratta i dati personali quando un cliente utilizza dispositivi ChromeOS gestiti con Chrome Enterprise Upgrade o Chrome Education Upgrade.

Tra gli altri vantaggi, la modalità Responsabile del trattamento dei dati offre ai clienti:

Maggiore trasparenza in merito a quando e perché Google tratta i dati personali.
Maggiore controllo sul trattamento.
Nuovi strumenti per supportare la conformità alla privacy ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

I clienti che hanno registrato i dispositivi per la gestione utilizzando Chrome Enterprise Upgrade o Chrome Education Upgrade possono passare alla modalità Responsabile del trattamento dei dati esaminando e accettando i nuovi termini della modalità Responsabile del trattamento dei dati nella Console di amministrazione Google. Questo passaggio cambia il ruolo di Google da titolare del trattamento dei dati personali gestiti dai Servizi essenziali a quello principalmente di responsabile del trattamento dei dati.

I Servizi essenziali sono i servizi (strumenti, funzionalità e impostazioni) considerati più importanti per un'esperienza con Chrome sicura, affidabile e utile. I servizi considerati meno importanti nell'esperienza con Chrome sono chiamati Servizi opzionali. L'utilizzo dei Servizi opzionali è volontario e questi servizi non sono coperti dalla modalità Responsabile del trattamento dei dati, il che significa che Google rimane un titolare del trattamento dei dati e che si applicano termini di servizio separati, in genere i Termini di servizio e le Norme sulla privacy di Google standard. Gli amministratori IT possono attivare e disattivare i singoli Servizi opzionali nella Console di amministrazione per selezionare quelli più adatti alle loro esigenze.

Alcuni termini utili per i dati

L'utilizzo della modalità Responsabile del trattamento dei dati comporta diverse categorie di dati distinte, ma correlate. Alcuni dati sono definiti dalla legge, altri sono specifici di Google:

Per Dati personali si intende il significato indicato nel GDPR. Si tratta di tutte le informazioni relative a una persona fisica identificata o identificabile, nota anche come interessato. Anche le varie informazioni che, raccolte insieme, possono portare indirettamente all'identificazione di un interessato costituiscono i dati personali. I Dati personali del cliente e i Dati di servizio sono considerati dati personali.
Dati personali del cliente è un termine di Google e si riferisce ai dati personali contenuti nei Dati del cliente. Per Dati del cliente si intendono tutti i dati forniti a Google da o per conto di clienti e/o dei relativi utenti finali gestiti durante l'utilizzo dei Servizi essenziali o che vengono ricevuti tramite questi servizi dal cliente e/o dai suoi utenti finali. Alcuni esempi di Dati personali del cliente sono: nome, indirizzo email e dati personali contenuti in file e documenti.
Per Dati di servizio si intendono i dati personali che Google raccoglie o genera quando i clienti e gli utenti finali interagiscono con i Servizi essenziali. Alcuni esempi di Dati di servizio sono: l'indicazione delle norme preferite dagli amministratori, il numero di clienti che utilizzano una determinata impostazione e il modo in cui Chrome interagisce con altri servizi Google.

Titolare del trattamento dei dati e Responsabile del trattamento dei dati

I termini titolare del trattamento dei dati e responsabile del trattamento dei dati provengono dal GDPR. Un titolare del trattamento dei dati determina gli scopi e i modi in cui vengono trattati i dati personali. In altre parole, il titolare del trattamento dei dati decide "perché" e "come" devono essere trattati i dati personali. I responsabili del trattamento dei dati possono trattare i dati personali solo per conto di un titolare del trattamento dei dati, seguendo le relative istruzioni e autorizzazioni.

Finalità del trattamento dei dati

Quando un cliente passa alla modalità Responsabile del trattamento dei dati, il ruolo di Google nel trattamento dei dati personali per i Servizi essenziali passa da titolare del trattamento dei dati a quello principalmente di responsabile del trattamento dei dati. Google agisce in qualità di responsabile del trattamento dei dati sia per i Dati personali del cliente sia per i Dati di servizio. Ciò significa che può trattare questi dati solo in base alle istruzioni e alle autorizzazioni fornite dal cliente, che è il titolare del trattamento dei dati. Si tratta delle Istruzioni del cliente, contenute nei termini della modalità Responsabile del trattamento dei dati.

Ai sensi delle Istruzioni del cliente, Google può trattare i dati personali solo per tre scopi: (1) fornire, gestire e migliorare i Servizi essenziali; (2) identificare, affrontare e correggere minacce alla sicurezza, rischi, bug e altre anomalie; e (3) sviluppare, fornire e installare aggiornamenti dei Servizi essenziali sottoscritti dal cliente.

Google può anche agire in qualità di titolare del trattamento dei Dati di servizio (ma non dei Dati personali del cliente) per motivi specifici e limitati, denominati Scopi aziendali legittimi, descritti nei termini della modalità Responsabile del trattamento dei dati. Alcuni esempi di Scopi aziendali legittimi sono la fatturazione e la gestione dell'account, il rilevamento di abusi e minacce alla sicurezza e la fornitura di assistenza clienti.

Strumenti della modalità Responsabile del trattamento dei dati disponibili nella Console di amministrazione per ChromeOS

Pagina di destinazione: la pagina di destinazione fornisce una panoramica della modalità Responsabile del trattamento dei dati. Nella pagina di destinazione, Google fornisce:

Un elenco e una descrizione dei Servizi opzionali, incluso un link alle impostazioni dei criteri per ciascun servizio.
Informazioni e accesso agli strumenti che i clienti possono utilizzare per gestire i dati personali (descritti di seguito). Oltre a fornire maggiore controllo e trasparenza, questi strumenti possono aiutare i clienti nel loro ruolo di titolari del trattamento dei dati e a soddisfare le obbligazioni previste dal GDPR.

Controllo unico dei Servizi opzionali: Google rimarrà un titolare del trattamento dei dati personali trattati dai Servizi facoltativi. Se i clienti lo desiderano, è disponibile un controllo unico per disattivare tutti i Servizi opzionali. Per annullare questa operazione, gli utenti dovranno attivare manualmente ogni servizio singolarmente. I Servizi opzionali possono anche essere attivati e disattivati singolarmente dalla pagina Criteri.

Scarica dati del servizio: questo strumento consente agli amministratori IT di scaricare i dati di servizio associati agli utenti gestiti sui dispositivi gestiti e può essere d'aiuto per le loro responsabilità di gestione dei dati, ad esempio quando rispondono alle richieste di accesso di soggetti interessati.

Estrai dati dei clienti: questo strumento consente agli amministratori IT di scaricare i dati personali dei clienti, il che può anche aiutare i clienti a rispettare le proprie responsabilità in relazione a conformità e gestione dei dati.

Elimina dati utente: questo strumento consente agli amministratori IT di attivare l'eliminazione dei dati personali di un utente finale dai Servizi essenziali per rispettare le proprie responsabilità in relazione alla gestione dei dati, ad esempio le richieste di eliminazione dell'interessato. L'amministratore IT attiva l'eliminazione dei dati utilizzando lo strumento per eliminare un utente dall'organizzazione.

Passare alla modalità Responsabile del trattamento dei dati

I termini della modalità Responsabile del trattamento dei dati di ChromeOS sono disponibili qui.

Il passaggio alla modalità Responsabile del trattamento dei dati è una procedura in due passaggi:

Vai alla sezione Dispositivi > Chrome > Conformità della Console di amministrazione o apri l'email che ti è stata fornita da Google.
Leggi e accetta i termini della modalità Responsabile del trattamento dei dati di ChromeOS.

Servizi della modalità Responsabile del trattamento dei dati

Servizi essenziali

I Servizi essenziali sono i servizi (strumenti, funzionalità e impostazioni) considerati più importanti per un'esperienza sicura, affidabile e utile con ChromeOS gestito.

Google fornisce un elenco di Servizi essenziali e articoli del Centro assistenza per consentire ai clienti di scoprire di più su quali dati vengono trattati da questi servizi e perché.

Servizi opzionali

I Servizi opzionali sono meno importanti per ChromeOS gestito, ma aggiungono valore all'esperienza utente.

Per i clienti che gestiscono ChromeOS con la modalità Responsabile del trattamento dei dati attivata, Google offre la possibilità di disattivare tutti i Servizi opzionali contemporaneamente. Per annullare questa operazione, gli utenti dovranno attivare manualmente ogni servizio singolarmente. I Servizi opzionali possono anche essere attivati e disattivati singolarmente. Google rimane titolare del trattamento dei dati personali raccolti ed elaborati da questi servizi.

Come disattivare la modalità Responsabile del trattamento dei dati

Hai la possibilità di disattivare la modalità Responsabile del trattamento dei dati.

Accedi alla Console di amministrazione e vai alla pagina di destinazione della modalità Responsabile del trattamento dei dati.
Fai clic su Disattiva la modalità Responsabile del trattamento dei dati.

Alcune note importanti sulla disattivazione della modalità Responsabile del trattamento dei dati:

Se la modalità Responsabile del trattamento dei dati è disattivata, le impostazioni dei criteri rimarranno in vigore, ma il trattamento dei dati personali da parte di Google tramite ChromeOS gestito non sarà più regolato dai termini del responsabile del trattamento dei dati. Il trattamento dei dati sarà invece regolato dai Termini di servizio e dalle Norme sulla privacy di Google, ai sensi dei quali Google agisce esclusivamente in qualità di titolare del trattamento dei dati. Perderai l'accesso alla pagina di destinazione della modalità Responsabile del trattamento dei dati, incluso l'accesso a Scarica dati del servizio, un'opzione per disattivare tutti i Servizi opzionali, Estrai dati dei clienti ed Elimina dati utente. Per i clienti che dispongono di una licenza Workspace, gli amministratori potrebbero essere in grado di accedere a Estrai dati dei clienti se lo strumento viene concesso tramite il loro contratto Workspace. Tuttavia, non sarà più possibile accedere o scaricare i dati personali dei clienti dei Servizi essenziali utilizzando Estrai dati dei clienti.

Argomenti correlati

Google e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.

È stato utile?

Come possiamo migliorare l'articolo?