Dal punto di vista tecnico, per quanto riguarda il Gdpr è necessario soffermarsi sull'articolo 32 del Gdpr si precisano alcune misure che gli agenti devono mettere in atto.
"Tanto per cominciare nessun dato sensibile deve essere associato a un cliente preciso - spiega Andrea Aimone, esperto di It security e consulente di Travel Advisor -. Per fare un esempio, non ci possono essere due data set, cioè due registri, in cui compaiano informazioni sensibili di un utente e che possano essere fatte combaciare, delineando così un profilo preciso".
Ma le prescrizioni continuano: "Una delle azioni richieste è l'utilizzo di codici crittografati, cioè criptati - spiega Aimone -: il titolare dell'agenzia o del trattamento dei dati può accedere tramite una chiave. Altro passo da compiere, fare in modo che i dati siano sempre recuperabili, anche in caso di furto o smarrimento".
