Privacy e compliance dell’app per i servizi socio-assistenziali di Roma Capitale

Europe Consulting Onlus è una cooperativa sociale che opera a sostegno delle persone che versano in condizioni di fragilità, con particolare attenzione alle esigenze di chi è senza fissa dimora. Dalla lunga e quotidiana esperienza con queste persone, è emerso come, a differenza di quanto si potrebbe pensare, molte utilizzano smartphone e app per diverse funzionalità.

Per questo motivo, con il contributo di Fondazione TIM, l’Onlus ha sviluppato Helpinet, l’app gratuita che connette le persone senza fissa dimora con i servizi del territorio: uno strumento innovativo di inclusione sociale per rispondere ai bisogni immediati delle persone più fragili, per orientarle ai servizi di accoglienza della città e per rafforzare la rete cittadina nelle strategie di intervento sociale.

Il cliente aveva necessità di garantire la protezione delle informazioni e la correttezza dei dati veicolati tramite l’app, aspetti che in questi contesti possono concretamente fare la differenza nella vita delle persone.

Vista anche la sensibilità dei dati processati, era necessario garantire privacy e sicurezza nel flusso di informazioni tra Europe Consulting Onlus e le altre organizzazioni coinvolte, a tutela delle persone più fragili.

SMI, con la Business Unit Cybersecurity nel ruolo di Data Protection Officer di Europe Consulting Onlus, ha contribuito all’individuazione e implementazione delle misure di sicurezza per garantire la tutela della privacy delle persone che utilizzeranno l’app, attraverso linee guida e misure organizzative e tecniche.

È stata dapprima svolta una Valutazione d’Impatto sulla Protezione dei Dati (DPIA-Data Protection Impact Assessment) per individuare potenziali rischi per i diritti degli utenti; in base anche alle finalità del progetto è stato poi identificato un fattore di rischio associato e delineati gli interventi necessari per arginarlo.

SMI ha infine monitorato l’iter di implementazione tecnica, compresa la pubblicazione di una policy privacy appositamente redatta.