Privacy by architecture
Revisione: 20 ottobre 2026
Verifica legale sul consenso nel lavoro conclusa; DPIA controfirmata dal DPO, con revisione del 24 luglio 2026. I dati cardiaci sono cifrati per singola persona. Nessun dato personale viene registrato su blockchain.
L’organizzazione riceve risultati di gruppo. La struttura del prodotto limita ciò che può ricevere, anche quando avrebbe interesse a conoscere il singolo.
Informazioni disponibili all’azienda
- Risultati di gruppo, sopra la soglia minima prevista, con limiti e incertezza espliciti.
- Opera, attestato e provenienza senza dati cardiaci personali.
- Registro delle azioni relativo alla propria organizzazione.
Informazioni non fornite
- Dati cardiaci grezzi: battiti, RR/IBI, HRV o risultati di questionario della singola persona.
- Elenchi di chi ha rifiutato di partecipare o ha revocato il consenso.
- Classifiche o punteggi comparativi tra persone.
Difese tecniche
I dati cardiaci restano fuori catena, cifrati per persona con AES-256-GCM. Sulla catena va soltanto l’hash. La cancellazione distrugge la chiave della persona. L’isolamento tra aziende combina autorizzazione applicativa, membership locale e Row-Level Security PostgreSQL eseguita con un ruolo non proprietario.
Ogni accesso sensibile e ogni operazione rilevante entra in una catena audit verificabile. Le stazioni lavorano offline, conservano soltanto uno spool cifrato e non conoscono l’identità associata alla fascia.
Consenso e avvio di un programma
La tecnologia non rende automaticamente libero il consenso nel rapporto di lavoro. Per questo ogni percorso parte con informativa consegnata ai partecipanti, consenso individuale esplicito e revocabile, partecipazione volontaria e un’alternativa senza fascia per chi non aderisce. La scelta non comporta conseguenze per la persona. L’accordo sul trattamento dei dati è sottoscritto tra l’azienda e JPMERCURY.