Compliance - Garante Privacy - AlmaPrivacy

AlmaPrivacy è la soluzione per la gestione della normativa sulla circolazione dei dati bancari che definisce obblighi specifici in tema di necessità di tracciare l’accesso dei dipendenti alle informazioni bancarie dei singoli clienti.

L’impatto della normativa - che entrerà in vigore dal 13 dicembre 2013 - sarà trasversale su tutti gli applicativi dell’istituto e implicherà da un lato, l’aggiornamento dei singoli prodotti per la produzione dei files di log richiesti; dall’altro la predisposizione di un tool in grado di raccogliere, storicizzare, analizzare ed esporre le informazioni così raccolte.

La soluzione AlmaPrivacy è realizzata tramite una piattaforma Java EE che garantisce:
· acquisizione e normalizzazione dati
· storicizzazione dati e regole di analisi
· analisi dati tramite motore di regole
· workflow
· audit
· alerting

La soluzione Almaprivacy ha lo scopo di eseguire un’analisi qualitativa e quantitativa dei dati raccolti al fine di individuare comportamenti ‘anomali’, come ad esempio l’accesso a dati utente da parte di dipendenti il cui portafoglio non contempla il cliente oppure l’accesso ripetuto nel corso di un breve lasso di tempo ai dati degli stessi clienti.
La struttura dati è predisposta per assicurare il rispetto di tutte le direttive della normativa, ovvero la profondità storica (almeno 24 mesi), la possibilità di recuperare una certa situazione alla data e la riservatezza dei dati (offuscamento del dato).