Sicurezza giuridica e privacy
Quando utilizzi i servizi OVHcloud, offriamo la possibilità di ospitare i tuoi dati personali esclusivamente all’interno dell’Unione Europea (UE), permettendoti così di usufruire di una protezione dall’applicazione di leggi extraterritoriali di Paesi terzi.
I nostri clienti possono però anche decidere che i propri dati personali vengano trattati nelle infrastrutture OVHcloud situate al di fuori dell'UE o dello Spazio Economico Europeo (SEE), come in India, Australia o Singapore.
OVHcloud assicura che i propri sistemi IT, soggetti giuridici e politiche interne sono conformi con le normative di ogni Paese in cui sono ospitati i dati dei clienti.
Oltre a questo impegno, OVHcloud ha stipulato clausole contrattuali standard con ciascuna delle proprie filiali per garantire ai clienti che il trattamento dei dati personali al di fuori del SEE sia coperto da misure tecniche e operative che offrano una protezione equivalente a quella del GDPR.
Tuttavia, OVHcloud ricorda ai propri clienti che, prima di trasferire dati personali al di fuori dell’UE o del SEE, è loro responsabilità effettuare le analisi giuridiche necessarie per garantire la legalità del trasferimento.
Di seguito è riportato un elenco non esaustivo dei principali testi applicabili in materia di protezione dei dati personali in UE e nei Peasi terzi in cui OVHcloud dispone di infrastrutture di hosting di dati.
Unione Europea
| Testo giuridico |
Canada
| Testo giuridico |
| (Ontario MFIPPA) |
Costa d'Avorio
India
| Testo giuridico |
| Information Technology Act 2000 ("IT Act") |
| Information Technology Rules 2011 (Reasonable Security Practices and Procedures and Sensitive Personal Data) |
| Direction No. 20(3)/2022-CERT-In (‘the Direction’), ai sensi della sezione 70B della legge dell’ IT Act 2000 relativa alle pratiche in materia di sicurezza delle informazioni e alla segnalazione di incidenti informatici |
| Information Technology Rule 2013 (Indian Computer Emergency Response Team and Manner of Performing Functions and Duties) |
| Digital Personal Data Protection Act 11 August 2023 |
Marocco
| Testo giuridico |
| (articoli 24 e 27) |
| Dahir n° 1-09-15 du 09 février 2009 attuativo della legge n. 09-08 sulla tutela delle persone fisiche con riguardo al trattamento dei dati personali |
| Décret n° 2-09-165 du 21 mai 2009 recante attuazione della legge n. 09-08 relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali |
Nuova Zelanda
| Testo giuridico |
| Unsolicited Electronic Messages Act 2007 |
| Privacy Act 2020 |
Attualmente esistono sei codici di condotta:
Regno Unito
Senegal
| Testo giuridico |
| Law No 2008-12 of 25 January 2008 Concerning Personal Data Protection ('the Law') |
| Décret n° 2008-721 du 30 juin 2008 recante attuazione della legge n. 2008-12 del 25 gennaio 2008 sulla protezione dei dati personali |
| (Loi n° 2008-08 du 25 janvier 2008 sur les transactions électroniques |