L'obbligo di legge
Come fornitore di servizi di accesso a internet siamo tenuti a conservare alcuni dati di traffico telematico per finalità di accertamento e repressione dei reati (art. 132 D.Lgs. 196/2003) e, per i reati più gravi, fino a 72 mesi (art. 24 L. 167/2017). Si tratta di un obbligo: non possiamo cancellare questi dati prima della scadenza.
Quali dati
- indirizzo IP pubblico assegnato, data e ora di inizio e fine della sessione;
- identificativo della linea e del cliente a cui l'indirizzo era assegnato;
- per le connessioni con NAT condiviso, porte sorgente assegnate.
Non conserviamo il contenuto delle comunicazioni, la cronologia dei siti visitati né le query DNS.
Chi può accedervi
I dati possono essere comunicati esclusivamente all'autorità giudiziaria su decreto motivato del pubblico ministero o del giudice, nei casi previsti dalla legge. Il difensore dell'imputato o della persona offesa può chiederli secondo le modalità dell'art. 132 c. 3.
Misure di sicurezza
I dati sono conservati in sistemi separati da quelli usati per altre finalità, cifrati, accessibili solo a personale specificamente incaricato con autenticazione forte e registrazione degli accessi, come prescritto dal provvedimento del Garante del 17 gennaio 2008. Alla scadenza vengono cancellati in modo automatico e irreversibile.
Hosting e servizi cloud
Per hosting, VPS e storage conserviamo i soli log di accesso ai pannelli e di assegnazione degli indirizzi IP per finalità di sicurezza, secondo i tempi indicati nell'informativa privacy.