La piattaforma di Security Education è ospitata presso un fornitore esterno alla SUPSI, KnowBe4, specializzato in campagne di awareness.

La SUPSI ha stipulato un contratto che assicura che la gestione dei dati personali da parte del fornitore avvenga secondo la legge e sia rispettosa dei diritti e delle libertà fondamentali delle persone. Maggiori informazioni sugli accordi che disciplinano le responsabilità del fornitore in materia di protezione dei dati personali si possono richiedere a sicurezza@supsi.ch.

 

Dati personali che la SUPSI trasmette al fornitore al fine di ottenere il servizio

– nome e cognome
– indirizzo e-mail @supsi.ch

Dati forniti dagli utenti

Durante le simulazioni e gli esercizi vengono memorizzati nella piattaforma alcuni dati come, ad esempio, il punteggio ottenuto in un test, o il completamento di un corso. Questi dati sono elaborati dalla SUPSI per decidere il tipo e l’argomento delle formazioni successive e per stimare l’esposizione ai rischi informatici; ogni partecipante ha accesso ai risultati dei propri test così da poter valutare i propri progressi.

I dati raccolti relativi ai punteggi ottenuti vengono analizzati e presentati esclusivamente in forma aggregata, i risultati ottenuti dalla singola persona non vengono mai pubblicati né divulgati.

I dati raccolti relativi alla partecipazione di una persone ai corsi proposti possono essere resi disponibili al superiore diretto.

Qualunque informazione riguardo la gestione dei dati personali può essere richiesta scrivendo a sicurezza@supsi.ch.

 

Dati tecnici raccolti dalla piattaforma

Durante la navigazione e l’uso della piattaforma vengono raccolti dati tecnici, il fornitore è obbligato e non utilizzare questi dati per scopi diversi da quelli legati all’erogazione del servizio, quali ad esempio marketing, trasmissione a terze parti, ecc.

Maggiori informazioni sono disponibili qui.

 

v. 202410