Vai al contenuto
Espresso Data Privacy

Privacy Operations Cockpit

Trovare. Cancellare. Dimostrare.

Espresso Data Privacy mette in pratica la protezione dei dati là dove si trovano i dati: trova i dati personali nei vostri sistemi, risponde alle richieste delle persone interessate, controlla i dati dell'IA, cancella secondo le vostre regole e documenta ogni passo con una prova. In esercizio nel vostro data center, nel vostro cloud o presso un partner di esercizio.

  • In produzione dal 2024
  • Sviluppato in Svizzera
ESPRESSOData DiscoveryPrivacy RegisterSubject RequestData DeletionAI Privacy ControlPrivacy Delivery Cockpit Espresso Data Privacy Privacy CockpitCiò che è in sospeso, ciò che è stato dimostrabilmente svolto e quanto è affidabile questo quadro – per tutte le aree. INTERVENTO URGENTE Motivo: approvazioni in attesa da troppo. Altri punti aperti in Privacy Register e AI Privacy Control. Rapporto in PDF Cosa fare adesso 1 Approvazioni in attesa da troppoData Deletion › 2 Sistemi senza regola di cancellazionePrivacy Register › 1 Sistemi IA con impegno mai verificatoAI Privacy Control › 2 Forniture apertePrivacy Delivery › Cosa è stato dimostrabilmente svolto Nuovi rilevamenti12'846Data Discovery Richieste evase neitermini14 su 14Subject Request Record cancellati12'480Data Deletion Record forniti3'200Privacy Delivery
Il cockpit mostra, per tutti i moduli, ciò che è in sospeso e ciò che è stato dimostrabilmente svolto (rappresentazione semplificata con dati di esempio).

La protezione dei dati non finisce nel registro

Registri, direttive e concetti di cancellazione stabiliscono che cosa andrebbe fatto. L'attuazione avviene a mano, anno dopo anno – oppure non avviene affatto. Prima o poi la revisione, l'autorità di vigilanza o una persona interessata chiede: dove si trovano i dati, chi li usa e potete dimostrare che cosa ne è stato fatto?

  • Nessuno sa con precisione dove si trovano i dati personali.

    Sono nei sistemi centrali, nei sistemi periferici, negli archivi, nelle cartelle di file e in Microsoft 365 – collegati da dipendenze che nessuno ha del tutto sotto controllo.

  • Le richieste costano giorni.

    Ogni richiesta di accesso significa: cercare in molti sistemi, raccogliere, rispettare il termine.

  • Termini senza attuazione.

    Il concetto di cancellazione esiste, ma cancellare in molti sistemi è oneroso e viene rimandato.

  • L'IA moltiplica i dati.

    Prompt, trascrizioni e risultati di Copilot salvano di nuovo dati personali – in luoghi che nessun registro conosce.

  • Nessuna prova.

    Ciò che è successo emerge da verifiche singole ed elenchi, non da un registro verificabile.

Espresso in due minuti

Come Espresso trova i dati personali, risponde alle richieste, cancella secondo le vostre regole e documenta ogni passo – una panoramica con dati di esempio fittizi.

Video in inglese, senza audio, con sottotitoli.

Iniziate da ciò che è urgente

Obblighi di cancellazione, richieste di accesso o l'avvio con Copilot: ogni organizzazione ha la sua priorità urgente. Due percorsi sono particolarmente indicati – ma potete anche iniziare là dove da voi c'è urgenza e proseguire da lì.

ESPRESSO Dashboard Orchestrazione Report Avvisi Approvazione Configurazione DashboardCicli nel sistema4Da cancellare126In orchestrazione1Record in corso25 OrchestrazioneMostra tuttipartner 26.09.20261/110:50:20 contratto 26.09.202612/2510:47:30 polizza 26.09.202640/4010:47:30 sinistro 26.09.202660/6010:47:30 Blocco cancellazione1 record ha un blocco della cancellazione: non viene cancellato.
1

Cancellare e dimostrare

Attuare gli obblighi di cancellazione in molti sistemi e dimostrarlo alla revisione e all'autorità di vigilanza. I vostri sistemi cancellano da sé; Espresso coordina, tiene conto di dipendenze e obiezioni, raccoglie le approvazioni e registra ogni passo.

Data Deletion

Alla cancellazione
ESPRESSO Dashboard Scan Report Misure Export Configurazione DashboardFonti6Cicli18Risultati12'846Avvisi671Misure aperte9 Rischi per fonte FonteRischioRilevamentiClientelaPostgreSQL alto5'120Cartella contrattiFile system alto4'380Caselle servizio clientiMicrosoft 365 medio2'210SinistriSQL Server basso986 Consigli per fonte2 fonti a rischio alto:clientela, cartella contrattiCaselle servizio clienti:verificare risultati con datisanitari9 misure aperte, di cui 2scadute
2

Avere un quadro della situazione

Dove si trovano i nostri dati personali? Che cosa è scaduto? Microsoft 365 è pronto per Copilot? Espresso esamina le vostre fonti e mostra il risultato nel cockpit – la via più rapida è un assessment a prezzo fisso.

Data Discovery · Privacy Register · AI Privacy Control

All'assessment

Un cockpit per l'intero ciclo

Sei moduli che lavorano insieme – e che si possono concedere in licenza singolarmente. Iniziate con uno e ampliate quando siete pronti.

Cockpit Data Discovery Privacy Register Subject Request Data Deletion AI Privacy Control Privacy Delivery
  1. Data Discovery

    trovare

    Trova i dati personali in cartelle di file, banche dati e Microsoft 365 – con regole e riconoscimento locale di nomi e indirizzi, senza che i dati vadano a terzi.

  2. Privacy Register

    registrare

    Tiene il registro dei vostri sistemi e trattamenti sulla base di rilevamenti reali, non solo di questionari – compreso il registro delle attività di trattamento.

  3. Subject Request

    gestire le richieste

    Gestisce le richieste di accesso e di cancellazione delle persone interessate: ricerca nei vostri sistemi, termini sotto controllo, cancellazione con prova.

  4. Data Deletion

    cancellare e dimostrare

    Coordina le cancellazioni in molti sistemi, con dipendenze, obiezioni, approvazioni e un registro di cancellazione per ogni ciclo.

  5. AI Privacy Control

    controllare i dati dell'IA

    Registra i sistemi di IA, li classifica e verifica i dati di IA salvati, come prompt, trascrizioni e contenuti generati da Copilot.

  6. Privacy Delivery

    trasmettere in modo protetto

    Pseudonimizza i dati prima di trasmetterli a un'IA o a terzi e reinserisce i valori originali nella risposta – inoltre esportazioni protette e dati di test, con la prova di chi ha ricevuto che cosa.

Protezione dei dati che agisce

Attuare, non solo documentare

Gli strumenti di documentazione fissano il concetto. Espresso lo attua nei vostri sistemi e fornisce la prova.

In tutti i sistemi, anche quelli datati

Sistemi centrali, banche dati, cartelle di file e Microsoft 365: Espresso trova, interroga e cancella tramite interfacce aperte – senza intervenire sulla logica applicativa, anche tra mondi SAP e non SAP.

Funziona da voi

Nel vostro data center, nel vostro cloud o presso un partner di esercizio. I vostri dati personali restano sotto il vostro controllo.

Un cockpit invece di soluzioni isolate

I rilevamenti confluiscono nel registro, le richieste di cancellazione, dopo l'approvazione, nella cancellazione, le prove tornano alla richiesta. Un quadro complessivo di tutti gli obblighi invece di tante tabelle.

IA che resta da voi

Espresso analizza già oggi i vostri dati in locale, senza cloud – anche nomi e indirizzi nel testo libero. Allo stesso modo, ogni futura funzione di IA girerà nel vostro ambiente – senza che i dati vadano a servizi di IA esterni.

Una prova per ogni passo

Approvazioni da parte di persone autorizzate (principio dei quattro occhi per termini e richieste di cancellazione) e un audit in ogni modulo: tracciabile per la revisione e l'autorità di vigilanza – e guidato da persone, non da un'IA che tira a indovinare.

Che cosa cambia con Espresso

  • Data DiscoverySapere dove si trovano i dati personaliin cartelle di file, banche dati e Microsoft 365
  • Privacy RegisterUn registro basato su rilevamenti realiinvece che su questionari
  • Subject RequestRichieste di accesso nei terminiin tutti i sistemi collegati
  • Data DeletionUn registro di cancellazione per ogni cicloinvece di controlli a campione in tabelle
  • AI Privacy ControlDati di IA salvati sotto controlloprompt, trascrizioni, contenuti di Copilot
  • Privacy DeliveryUsare l'IA senza esporre le personepseudonimizzati verso l'IA, valori originali di ritorno nella risposta

Referenza

In produzione presso Pax

Pax, l'assicurazione previdenziale svizzera con sede a Basilea, cancella con Espresso Data Privacy i dati personali in modo automatizzato su sistemi SAP e non SAP – in produzione dal 2024.

Al caso di referenza

«Pax è sinonimo di processi semplici e digitali con un servizio personale per clienti e partner di distribuzione. Grazie alla soluzione Espresso Data Privacy abbiamo potuto snellire in modo significativo questi processi e raggiungere senza fatica il pieno rispetto delle leggi sulla protezione dei dati. Il sistema garantisce un funzionamento fluido e senza interruzioni in tutta la nostra azienda – con un impegno minimo.»

Marco RothResponsabile Operations, Pax

Per tutti coloro che devono dimostrare la protezione dei dati

Espresso è pensato per organizzazioni che lavorano con molti dati personali, un'IT cresciuta nel tempo ed elevati requisiti di compliance.

Che cosa vi offre Espresso – a seconda del ruolo

Responsabili della protezione dei dati
Nel cockpit vedete dove si trovano i dati personali, quali richieste sono aperte e che cosa è stato evaso – e potete dimostrarlo.
Direzione IT
Un unico strumento invece di tante soluzioni isolate, collegato tramite interfacce aperte e gestito nel vostro ambiente.
Sicurezza delle informazioni
Sapete dove si trovano i dati personali e i dati di IA e riducete la superficie di attacco. Nessun dato personale presso il produttore.
Compliance e ufficio legale
Registro, richieste, cancellazioni e trasmissioni – ogni passo con approvazione e prova.
Revisione
Prove verificabili direttamente dal sistema invece di controlli a campione e tabelle.
Sviluppo e test
Dati di test realistici senza dati personali reali – con formato valido.

Sviluppato in Svizzera. Funziona da voi.

Nessun collegamento con il produttore

Nessuna telemetria, nessun server di licenze, nessun accesso senza la vostra approvazione.

Sicurezza integrata

Accesso tramite il vostro provider di identità, ruoli per modulo, approvazioni da parte di persone autorizzate, audit, log tecnici senza dati personali.

Multi-mandante

Più società, marchi o clienti in un'unica installazione – nettamente separati tra loro.

Per LPD, GDPR e oltre

Supporta i requisiti della legge svizzera sulla protezione dei dati e del GDPR – e altre prescrizioni come i termini di conservazione legali, i segreti professionali e d'ufficio o le direttive interne.

Passo dopo passo fino alla produzione

  1. 1

    Assessment

    In sei settimane vedere dove si trovano i vostri dati personali e dove occorre intervenire – su richiesta con focus su Copilot e IA. A prezzo fisso, con rapporto.

  2. 2

    Proof of Concept

    Espresso sui vostri sistemi di test, con criteri di successo concordati insieme.

  3. 3

    Introduzione

    Installazione, collegamento dei vostri sistemi, formazione – fino alla messa in produzione.

  4. 4

    Concetto di cancellazione e integrazione

    Dal concetto di cancellazione e dal registro dei termini di conservazione fino al collegamento delle vostre applicazioni per cancellazione e accesso.

Vedere i servizi

Domande frequenti

Che cos'è Espresso Data Privacy?

Espresso Data Privacy è un Privacy Operations Cockpit di Yoosana GmbH, con sede a Zugo. Sei moduli trovano i dati personali nei vostri sistemi, tengono il registro, gestiscono le richieste delle persone interessate, cancellano secondo regole stabilite, controllano i dati di IA salvati e trasmettono dati in modo protetto – con una prova per ogni passo. Espresso funziona presso il cliente: nel proprio data center, nel proprio cloud o presso un partner di esercizio.

Che cosa distingue un Privacy Operations Cockpit da un sistema di gestione della protezione dei dati?

Un sistema di gestione della protezione dei dati documenta gli obblighi: registri, termini, direttive. Un Privacy Operations Cockpit li attua nei sistemi – trova, gestisce, cancella e fornisce la prova.

Devo usare tutti e sei i moduli?

No. Ogni modulo si può concedere in licenza singolarmente; AI Privacy Control e Privacy Delivery si basano su Data Discovery. Iniziate con il più importante e aggiungete altri moduli quando siete pronti.

Quali sistemi collega Espresso?

Data Discovery esamina cartelle di file, le banche dati PostgreSQL, MySQL, MariaDB e Microsoft SQL Server, Microsoft 365 e i dati salvati dall'uso di Claude. Per le cancellazioni le vostre applicazioni vengono collegate tramite un'interfaccia aperta, via REST o Azure Service Bus – anche sistemi centrali e ambienti SAP. Per le richieste di accesso Subject Request esamina le banche dati e le interfacce REST supportate oppure interpella i responsabili dei sistemi.

Come aiuta Espresso con le richieste di accesso?

Subject Request registra la richiesta, cerca i dati della persona interessata nei sistemi collegati, tiene d'occhio il termine e redige la risposta. Una richiesta di cancellazione passa alla cancellazione dopo l'approvazione a quattro occhi, e il risultato torna nel caso.

Che cosa fa Espresso per un uso sicuro dell'IA e di Copilot?

Data Discovery mostra dove si trovano dati personali in Microsoft 365, prima che Copilot li trovi. AI Privacy Control controlla i dati di IA salvati, come prompt, cronologie delle chat, trascrizioni archiviate e contenuti generati da Copilot.

Espresso può generare dati di test senza dati personali reali?

Sì. Privacy Delivery genera dati di test con formato valido, pseudonimizza dati per analisi e applicazioni di IA e registra chi ha ricevuto quali dati.

Espresso funziona nel cloud?

Espresso funziona là dove lo gestite voi: nel vostro data center, nel vostro cloud o presso un partner di esercizio. Espresso non stabilisce di propria iniziativa alcun collegamento con il produttore.

Espresso sostituisce Microsoft Purview?

Espresso completa Purview. Purview è orientato a Microsoft 365; Espresso lavora in tutti i sistemi – dal sistema centrale all'archivio – e integra Microsoft 365.

Espresso aiuta con LPD e GDPR?

Espresso attua tecnicamente i diritti delle persone interessate e gli obblighi di cancellazione e fornisce le relative prove – per i dati personali secondo la LPD svizzera come per quelli secondo il GDPR. Con la LPD riveduta, le persone responsabili rischiano multe fino a 250'000 franchi (art. 60 segg. LPD). Quali obblighi valgano per la vostra organizzazione lo valutate con la vostra consulenza legale.

Come iniziamo?

Con una demo di 30 minuti oppure direttamente con un assessment a prezzo fisso – su richiesta con focus su Copilot e IA.

Scoprite Espresso in 30 minuti

Vi mostriamo il cockpit con dati di esempio – e discutiamo da dove iniziare.

Richiedi una demo

oppure direttamente a info@espressodataprivacy.com