Blog

Articoli su moduli, protezione dei dati e crittografia.

Articoli pratici per raccogliere dati personali in modo sicuro: crittografia end-to-end, nLPD e scelta di uno strumento per moduli.

Perché la crittografia è essenziale per i dati dei moduli

I dati dei tuoi moduli sono sicuri quanto il server che li ospita. Ecco perché la crittografia end-to-end è l'unica vera soluzione.

Conformità alla nLPD per i moduli online

La nuova legge svizzera sulla protezione dei dati è in vigore da settembre 2023. Ecco cosa deve sapere ogni azienda che utilizza moduli online — spiegato in modo chiaro.

Architettura a conoscenza zero spiegata

La frase "non possiamo vedere i vostri dati" sembra marketing — finché non capite la crittografia dietro di essa. Ecco come funziona la conoscenza zero, passo dopo passo.

Crittografia a riposo vs end-to-end

La maggior parte degli strumenti per moduli pubblicizza la crittografia senza chiarire cosa intende davvero. Ecco la differenza tra a riposo ed end-to-end — e perché conta.

Il costo nascosto degli strumenti per moduli "gratuiti"

Se non pagate lo strumento, spesso pagano i vostri dati. Uno sguardo lucido su come le piattaforme "gratuite" guadagnano davvero.

Sovranità dei dati svizzera

La giurisdizione in cui risiedono i dati dei vostri moduli determina chi può richiederli, chi può leggerli e sotto quali leggi. Perché la Svizzera è spesso la risposta giusta.

GDPR vs nLPD: guida sui dati dei moduli

Le aziende svizzere che trattano dati di cittadini UE si trovano sotto due regimi contemporaneamente. Ecco un confronto mirato ai moduli online.

Perché HTTPS da solo non basta

HTTPS protegge i dati in transito, non a riposo e non dal fornitore di moduli. Cosa significa in pratica — e dove la crittografia end-to-end conta davvero.

Notifica di violazione: la crittografia cambia l'equazione

Il timer di 72 ore è spietato. L'eccezione dell'art. 34 GDPR — e il suo equivalente funzionale nella nLPD — può accorciarlo. Ecco come, in pratica.

Provvedimenti & mandati: cosa accade ai vostri dati dei moduli

Un provvedimento arriva al vostro fornitore di moduli. Cosa esce dalla porta — e cosa cambia l'architettura.

Conservazione dei dati dei moduli — Per quanto tempo conservare?

Periodi pratici di conservazione per gli invii di moduli — come impostarli, documentarli ed evitare il rischio silenzioso dell'archiviazione indefinita. GDPR, nLPD e settore.

7 segnali d'allarme che il tuo costruttore di moduli sta gestendo male i tuoi dati

Sette segnali d'allarme concreti che uno strumento di moduli sta gestendo male i tuoi dati silenziosamente — cosa verificare, perché conta e come leggere una pagina di sicurezza tra le righe.

La guida completa al caricamento sicuro di file tramite moduli online

Certificati medici, scansioni di documenti, contratti — i file sono la parte più rischiosa di un modulo. Cosa rende un caricamento davvero sicuro, cosa manca alla maggior parte degli strumenti, e dove la conoscenza zero cambia l'equazione.

Il consenso informato nell'era digitale

Il consenso non è una casella. Capacità, volontarietà, informazione, comprensione — cosa richiede davvero il consenso informato online, dove la maggior parte dei moduli fallisce, e come progettarne uno che regga.

Raccolta moduli conforme HIPAA

Cosa HIPAA richiede davvero ai moduli online — Privacy Rule, Security Rule, BAA, crittografia, audit log — e dove la maggior parte delle affermazioni di « conformità HIPAA » comincia a perdere acqua.

Anonimi vs pseudonimi: quando conta quale modulo

La maggior parte dei moduli «anonimi» non lo è. La distinzione tra anonimato vero e pseudonimato cambia ciò che i regolatori vedono, ciò che un attaccante può estrarre — e a quale uso il modulo si adatta davvero.

Google Forms è sicuro?

Google Forms usa TLS e crittografia a riposo — ma Google detiene le chiavi, quindi non è crittografia end-to-end. Ecco chi può davvero leggere le tue risposte, e quando questo conta.

nLPD vs GDPR: disposizioni chiave a confronto

Un confronto pilastro fra nLPD e GDPR, disposizione per disposizione — incluse le regole su decisioni automatizzate e IA che plasmano sempre più la raccolta tramite moduli.

Direttiva UE 2019/1937: canali di segnalazione conformi e multilingue

Cosa richiede davvero la direttiva (UE) 2019/1937 a un canale di segnalazione interno — riservatezza, i termini di 7 giorni e 3 mesi, la realtà multilingue, l'angolo svizzero e perché l'E2EE conta per la fiducia.

Microsoft Forms è crittografato?

Microsoft Forms cripta i dati in transito e a riposo — una base solida. Ma non end-to-end: Microsoft e gli amministratori del tenant possono leggere le risposte. Cosa significa per sicurezza e conformità.

Piattaforme di moduli crittografati per finanza e sanità

Finanza e sanità raccolgono i dati più sensibili che esistano. Questa guida spiega cosa significa davvero «crittografato», come valutare onestamente una piattaforma di moduli e dove si colloca la crittografia end-to-end a conoscenza zero.

I migliori strumenti per moduli online per aziende svizzere

Una panoramica equa e onesta dei principali strumenti per moduli — valutati in base a ciò di cui le aziende svizzere hanno davvero bisogno: conformità nLPD, residenza dei dati in Svizzera, moduli DE/FR/IT/EN e il giusto modello di crittografia.

Quali dati dei moduli possono lasciare legalmente la Svizzera?

Nulla obbliga i dati svizzeri dei moduli a restare nel Paese. Quello che serve è un test: adeguatezza, garanzie, deroghe — più tre regimi settoriali che scavalcano qualunque adeguatezza. Ecco come svolgerlo e documentarlo.

Google Forms è legale in Svizzera?

Nessuna legge svizzera vieta Google Forms e nessuna impone server svizzeri. Servono un contratto di committenza, una base valida per il trasferimento all'estero e un'informativa trasparente — più i segreti professionali, che prevalgono su tutto. Ecco l'albero decisionale.

Serve un contratto sul trattamento dei dati per i vostri moduli?

Sì, serve — e no, non impedisce al fornitore di leggere i vostri invii. Guida pratica all'art. 9 nLPD e all'art. 28 GDPR per gli strumenti per moduli, con checklist e un inventario onesto di ciò che un contratto non può fare.

Checklist di conformità nLPD per moduli e sondaggi

Una checklist operativa di audit invece dell'ennesima spiegazione. Tredici punti, la disposizione nLPD corrispondente e il documento preciso che un revisore vi chiederà di produrre.

Sondaggi anonimi: quante risposte servono perché l'anonimato regga?

Cinque è la convenzione, dieci è più sicuro, e nessuno dei due vi salva se pubblicate tre filtri demografici su una squadra di dodici persone. La risposta concreta che in Svizzera nessuno dà.

Creare un modulo online sicuro: la guida pratica

Nove decisioni trasformano un modulo in un modulo sicuro — e la maggior parte si prende prima della prima domanda. L'intero ciclo di vita, dalla minimizzazione dei campi alla prova di cancellazione.

Moduli con server in Svizzera: che cosa garantisce davvero

Un dominio `.ch` non è un'affermazione sull'hosting e un centro dati svizzero non è un'affermazione sulla riservatezza. Le tre domande che contano e sei canali laterali che esportano dati comunque.

Spam, bot e invii duplicati: fermarli senza rompere l'anonimato

« Una risposta per persona » non è applicabile senza sapere qualcosa sulla persona. Come spendere il minimo di identità possibile — e cosa fare quando la risposta deve restare anonima.

Protezione dei dati nella ricerca clinica: nLPD, LRUm e GCP per i moduli elettronici

Codificato non è anonimo, un CRF elettronico è un sistema informatizzato regolamentato e i promotori hanno bisogno di accesso per gli audit. La spiegazione giuridica che la nostra pagina verticale non dà.

Dati sanitari nei moduli: che cosa richiede davvero « dato sensibile »

La domanda sulle allergie, la casella accessibilità e il testo libero: così la maggior parte delle organizzazioni si ritrova a detenere dati sanitari senza averlo deciso.

Microsoft Forms è conforme al diritto svizzero sulla protezione dei dati?

Il confine dei dati dell'UE è reale e non è svizzero. Dove Microsoft Forms è lecito in Svizzera, dove non lo è, e i quattro fatti svizzeri che la maggior parte dei tenant sbaglia.

Typeform è conforme per le aziende svizzere?

Una società UE su infrastruttura statunitense, con l'hosting regionale come livello a pagamento. Lecito per il marketing, sbagliato per la raccolta riservata.

Le scuole possono usare Google Forms? Protezione dei dati nelle scuole svizzere

Decide il diritto cantonale, non quello federale — e la risposta cambia con il campo, non con lo strumento. Chi acconsente per un allievo e perché la foto è un problema a sé.

Whistleblowing in Svizzera — che cosa impone davvero la legge

Nessuna legge svizzera sul whistleblowing — ed è proprio ciò che la maggior parte cerca di confermare. La cascata, il tetto delle sei mensilità, l'art. 22a LPers e quando Bruxelles si applica comunque.

Posso raccogliere indirizzi IP? Che cosa registra in silenzio il vostro modulo

Un IP è un dato personale, non merce di contrabbando. Il problema vero sono i metadati che nessuno voleva raccogliere — e l'inventario che quasi nessun fornitore pubblica.

Potete andarvene? Esportazione, portabilità e cancellazione definitiva

La portabilità è di chi risponde, la vostra uscita è del contratto. Che cosa contiene una vera esportazione, che cosa muore nella migrazione e che cosa deve significare «cancellato».

Moduli e IA — che cosa fanno questi strumenti e che cosa fanno dei vostri dati

Quattro funzioni diverse sotto un'unica etichetta. Solo due mostrano le risposte a un modello — e nessuno vi dice quale avete comprato.

Statistiche dei moduli senza tracciamento — completamento e abbandoni

Ogni metrica utile è un aggregato. Gli aggregati non richiedono di seguire i visitatori — e un modulo senza finestre prima della prima domanda converte meglio.

Segreto professionale e moduli online in Svizzera (art. 321 CP)

Un dovere che si somma alla nLPD e ha sanzione penale. Vincola gli ausiliari — quindi la domanda è se il vostro strumento lo sia, e la risposta è controversa.

Gestione dei moduli digitali — dal vassoio della carta al server dei moduli

Un modulo è un problema di progettazione. Duecento moduli sono un problema di inventario, versioni e archiviazione — e oggi non se ne occupa nessuno.

Com'è fatto un buon modulo di contatto — progettazione, campi e privacy

Cinque campi, nessuna casella di consenso, nessun CAPTCHA, risposta entro due giorni. Quasi tutto ciò che non funziona è stato aggiunto apposta.

Passi alla pratica.

Crei un account gratuito e pubblichi il Suo primo modulo in pochi minuti. Le risposte sono crittografate end-to-end in ogni piano.

Inizi gratuitamente Come funziona la sicurezza