Protezione e valorizzazione dei Dati
Gestione Responsabile dei dati
La disponibilità e il corretto utilizzo dei dati personali per una compagnia assicurativa sono alla base del processo di creazione e sviluppo di prodotti, servizi e soluzioni innovative, che rispondano alle effettive esigenze dei nostri clienti. La creazione di valore condiviso per Unipol e per la collettività in cui Unipol svolge la propria attività presuppone in questo senso l’esistenza di un rapporto trasparente ed equilibrato tra le parti: soltanto così potranno realizzarsi le grandi opportunità di sviluppo sociale ed economico connesse all’analisi dei dati.
Gli impegni assunti dal Gruppo Unipol per la protezione e valorizzazione dei dati personali sono contenuti nella “Politica di protezione e valorizzazione dei dati personali” approvata dal Consiglio di amministrazione con l’obiettivo di consolidare la fiducia che i clienti e tutti gli stakeholder ripongono nella Compagnia.
Cyber Security
La Politica di sicurezza delle informazioni di Gruppo definisce, secondo lo standard ISO27001, le linee guida di indirizzo in materia di cyber security, che prevedono l’adozione di misure di sicurezza fisica, logica e procedurale volte a garantire alle informazioni trattate attraverso i sistemi informatici una protezione appropriata e coerente lungo l’intero ciclo di vita.
La funzione di governo e controllo della cyber security di Gruppo, in staff al Chief Information Officer, opera in collaborazione con le funzioni operative IT per la corretta implementazione delle procedure di sicurezza, in allineamento con le Funzioni di Controllo e il DPO per recepire le normative e valutare le azioni svolte.
Annualmente il Chief Information Officer e il responsabile della funzione di governo e controllo della cyber security relazionano al Comitato Controllo Rischi di UnipolSai e di Unipol Gruppo, di cui fanno parte alcuni membri dei Consigli di Amministrazione delle rispettive società, per quanto riguarda i progetti informatici realizzati e la strategia di gestione e controllo in tema di cyber security, data protection e disaster recovery.
RISPETTARE
Il Gruppo Unipol si impegna a svolgere le attività di raccolta, analisi, impiego dei dati nel pieno rispetto dei valori che guidano il suo agire, come espressi nel suo Codice Etico.
CREARE VALORE
Il Gruppo Unipol ritiene che l’utilizzo dei dati sia un ambito significativo di creazione di valore condiviso, in particolare:
-
Per i clienti: grazie all’utilizzo dei dati, il cliente può beneficiare di una migliore comprensione da parte della Compagnia dei propri bisogni reali di protezione e della proposta di soluzioni che diano risposte mirate e concrete; attraverso i dati è inoltre possibile sviluppare strumenti, servizi e percorsi volti alla prevenzione e riduzione del rischio;
-
Per Unipol: la raccolta e l’utilizzo dei dati aiutano la Compagnia ad avere una migliore conoscenza dei rischi, che supporta un’assunzione più consapevole e quindi una maggiore sostenibilità complessiva; attraverso i dati inoltre la Compagnia è in grado di sviluppare prodotti e servizi più efficaci nel proteggere i clienti e di offrire loro maggiori opportunità;
-
Per la comunità: la disponibilità dei dati da parte del Gruppo, e la competenza tecnologica sviluppata, supportano lo sviluppo di soluzioni che mettano a fattor comune il contributo di più attori, in particolare tramite partnership pubblico-privato, per dare risposte a bisogni della collettività.
PROTEGGERE
Proteggere i dati di cui siamo responsabili è il primo pilastro per garantire i diritti dei clienti e di tutti gli stakeholder con cui entriamo in contatto. Il Gruppo Unipol continuerà a investire per mantenere aggiornato e rafforzare il sistema che tutela la sicurezza dei dati.
INFORMARE
Unipol informa in modo trasparente i propri clienti dell’uso a cui saranno destinati i dati raccolti, al fine di mettere gli stakeholder in condizione di comprendere gli impatti delle proprie scelte di condivisione dei dati.
COMPRENDERE
Lo sviluppo di soluzioni basate sui dati e sulla loro elaborazione, quali i sistemi di Intelligenza Artificiale (AI), ha l’obiettivo di individuare approcci innovativi per migliorare prodotti e processi. Il Gruppo si impegna, anche quando sviluppa soluzioni tecnologiche, a mettere sempre al centro la persona e i suoi bisogni; la loro comprensione è fondamentale per chi sviluppa tali soluzioni, al fine di realizzare sistemi inclusivi e non discriminatori.