Case Study: Rifacimento di un portale per l’incontro tra domanda e offerta di lavoro nel settore medico
In questo Case study, esamineremo le caratteristiche e le misure di protezione dei dati implementate in un portale dedicato all’incontro tra domanda e offerta di lavoro nel settore medico. Il portale è stato sviluppato da un ordine specifico di medici con l’obiettivo di facilitare la ricerca di personale qualificato .
Quali informazioni personali vengono richieste agli utenti durante la registrazione sulla web app per l’incontro tra domanda e offerta di lavoro?
Durante la registrazione sulla web app del portale vengono richieste informazioni personali specifiche in base al loro ruolo: come azienda o come candidato. In questi due casi vengono richiesti dati differenti. Per quanto riguarda il candidato, il dato più importante è il codice fiscale, in quanto deve essere verificato nel database dell’ordine dei medici prima di completare la registrazione.
Come vengono gestite e protette le informazioni personali degli utenti per garantire la privacy?
Durante la fase di registrazione, agli utenti viene presentato un documento con la possibilità di spuntare le varie caselle del GDPR in base alle loro preferenze e un link all’informativa sulla privacy dei dati. La web app ha bisogno quindi dei consensi necessari per il ricevimento e il trattamento dei dati personali di ogni utente. Per garantire ulteriore privacy, i profili degli utenti non sono pubblici, ma le loro informazioni personali vengono mostrate e condivise solo con i datori di lavoro proprietari degli annunci per cui l’utente si è candidato. Quindi le informazioni vengono divulgate solo a utenti autenticati e certificati.
Quali procedure sono state messe in atto per garantire l’integrità e l’accuratezza dei dati durante la migrazione dal sistema precedente alla nuova web app?
Il portale precedente era basato su tecnologie obsolete e datate, che comportavano problemi di sicurezza e aggiornamenti. Durante la migrazione al nuovo sistema, è stato creato un modulo legacy che copia le informazioni dal vecchio database e le mappa nella nuova struttura dei dati del portale attuale. Questo processo ha permesso di mantenere l’integrità e l’accuratezza dei dati durante la transizione.
Quali sono le politiche di conservazione dei dati e di eliminazione delle informazioni personali degli utenti nel sistema?
Tutte le informazioni personali degli utenti vengono conservate nel sistema per un anno dall’ultimo accesso dell’utente, periodo terminato il quale vengono eliminate tutte le informazioni associate. Dopo questo periodo, i dati personali vengono eliminati dal sistema in conformità alle politiche di conservazione dei dati stabilite. Per quanto riguarda gli utenti che desiderano cancellare i loro dati personali, è stata implementata nel backend del portale un’apposita funzionalità. Agli utenti che vogliono cancellare il profilo basterà schiacciare il pulsante ben visibile nelle impostazioni dell’account per eliminare il profilo e tutte le informazioni ad esso correlate.
In conclusione, il portale per l’incontro tra domanda e offerta di lavoro nel settore medico, oltre a essere molto utile per trovare personale qualificato e certificato, ci ha dato la possibilità di sviluppare e adottare misure significative per garantire la protezione dei dati personali degli utenti. Implementando politiche di conservazione dei dati, procedure di migrazione sicure e un’opzione per la cancellazione dei dati personali, tali misure contribuiscono a garantire la privacy e la sicurezza delle informazioni degli utenti durante il loro utilizzo della web app.