Source: http://docplayer.it/802741-1976-2008-oltre-30-000-clienti-1984-2008.html
Timestamp: 2016-10-24 04:00:18+00:00

Document:
⭐Oltre clienti
Oltre clienti
Download "1976-2008 Oltre 30.000 clienti 1984-2008"
1 !"#$$%&'''$$%2 Oltre clienti3 I prodotti e le aree di competenza Soluzioni software applicativo Information e communication technology Internet provider Soluzioni ai problemi legali dell ICT4 Il nostro Team unito alle migliori Partnership tecnologiche per la soddisfazione delle vostre esigenze5 Parleremo di Privacy e Policy in Azienda Luca Leone - Responsabile Unolegal Consulting Casi concreti di gestione e organizzazione della Privacy Aziendale intervento di: Debora Origlia - Alberto Rinero - ALPITOUR S.p.A. Unolearning.it: : Formazione Privacy on-line Luca Leone - Responsabile Unolegal Consulting Conclusioni sessione domande e risposte6 PRIVACY: LE NOVITÀ NORMATIVE Luca Leone Unolegal Consulting7 Provvedimento Garante Protezione Dati Personali del 19/06/08 (vedi anche Provv. 24/05/07, n.21) Semplificazioni rispetto a trattamenti di dati per finalità amministrative e contabili8 1. ESIGENZE ALLA BASE DI NUOVE MISURE DI SEMPLIFICAZIONE Rivolte in particolare a piccole e medie imprese, liberi professionisti e artigiani Modalità applicative ancora basate su approcci burocratici e di ordine formale Protezione dei dati rappresenta una risorsa per una efficiente attività gestionale9 1. L INFORMATIVA AGLI INTERESSATI Il Garante prescrive a tutti i titolari in ambito privato e pubblico alcune misure opportune e formula indicazioni per semplificare l informativa: - fornire un unica informativa per il complesso dei trattamenti - redigere, per quanto possibile, una prima informativa breve che può rinviare ad un testo più articolato disponibile con modalità di facile accesso tramite reti intranet o siti internet, avvisi e cartelli agli sportelli per la clientela, messaggi preregistrati, etc. - le notizie da indicare per legge (art. 13 comma 1) devono essere aggiornate, specificando la data dell ultimo aggiornamento10 L INFORMATIVA AGLI INTERESSATI (segue) - è possibile non inserire nell informativa più articolata gli elementi noti all interessato - è opportuno che l informativa più articolata sia basata su uno schema uniforme per il settore di attività del titolare del trattamento - è necessario fornire un informativa specifica o ad hoc quando il trattamento ha caratteristiche del tutto particolari (es. dati genetici) o prevede forme inusuali di uso di dati, specie sensibili, rispetto alle ordinarie esigenze amministrative e contabili11 2. IL CONSENSO Il Garante ribadisce che il consenso (art.23) non deve essere richiesto quando: - il trattamento dei dati in ambito privato è svolto per adempiere a obblighi contrattuali o normativi o, comunque per ordinarie finalità amministrative e contabili - i dati provengono da pubblici registri ed elenchi pubblici conoscibili da chiunque o sono relativi allo svolgimento di attività economiche dell interessato12 IL CONSENSO (segue) - in applicazione dell istituto del bilanciamento di interessi, il titolare che abbia già venduto un prodotto o prestato un servizio all interessato potrà utilizzare i recapiti (oltre che di posta elettronica, come già previsto dall art. 130, c.4) di posta cartacea forniti dall interessato medesimo, per inviare materiale pubblicitario o promuovere una sua vendita diretta13 ALTRE INDICAZIONI - la designazione degli incaricati del trattamento può avvenire in modo semplificato evitando lettere ad personam ed individuando i trattamenti di dati e le relative modalità consentite all unità cui sono addetti gli incaricati stessi - la notificazione telematica al Garante non è necessaria per perseguire finalità amministrative e contabili, salvo che per eventuali casi eccezionali indicati dalla legge (art.37)14 D.L. 25/06/08, N. 112 (Convertito in L. n. 133 il 06/08/08) Disposizioni urgenti per lo sviluppo economico, la semplificazione, la competitività, la stabilizzazione della finanza pubblica e la perequazione Tributaria15 ART. 29 D.L. 25/06/08, N. 112 Comma 1 L Art. 34 del Codice Privacy 196/03 è integrato con: Per i soggetti che trattano soltanto dati personali non sensibili e che trattano come unici dati sensibili quelli costituiti: - dallo stato di salute o malattia dei propri dipendenti e collaboratori anche a progetto, senza indicazione della relativa diagnosi; - dalladesione ad organizzazioni sindacali o a carattere sindacale la tenuta di un aggiornato documento programmatico sulla sicurezza sostituita dallobbligo di autocertificazione, resa dal titolare del trattamento ai sensi dellarticolo 47 del testo unico di cui al decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, di trattare soltanto tali dati in osservanza delle altre misure di sicurezza prescritte16 ART. 29 D.L. 25/06/08, N. 112 Comma 1 (Segue) In relazione a tali trattamenti, nonch a trattamenti comunque effettuati per correnti finalit amministrative e contabili, in particolare presso piccole e medie imprese, liberi professionisti e artigiani, il Garante, sentito il Ministro per la semplificazione normativa, individua con proprio provvedimento, da aggiornare periodicamente, modalit semplificate di applicazione del disciplinare tecnico di cui allallegato B) in ordine alladozione delle misure minime17 Dati sensibili mancanti - Permessi politici e per festività religiose - Permessi per malattie dei familiari del dipendente per gravi infermità o decessi (DM 278/02 Art.2 e contratti collettivi nazionali) - Permessi ai sensi della Legge 104/92 (es. genitore di figlio con grave disabilità) - Permessi per dipendente tossicodipendente ove richieda di accedere a programmi riabilitativi o terapeutici (DPR 309/90 Art. 124) - Permessi per familiari di tossicodipendenti (DPR 309/90 Art. 124) - Detrazioni fiscali per figli o familiari disabili (presenti nel modulo di detrazione) - Assegni per nucleo familiare con almeno un componente disabile - Dati eventualmente presenti nei C.V.: origine razziale o etnica, appartenenza a categoria protetta (es. invalidità), etc.18 ART. 29 D.L. 25/06/08, N. 112 L obbligo di redazione del DPS viene quindi eliminato e sostituito da un autocertificazione ai sensi dell art. 47 del D.P.R. 455/2000 Le responsabilità penali in caso di false dichiarazioni, sono espressamente stabilite dall art. 76 del D.P.R. 445/200019 Art. 76 del D.P.R. 445/2000: Norme penali 1. Chiunque rilascia dichiarazioni mendaci, forma atti falsi o ne fa uso nei casi previsti dal presente testo unico è punito ai sensi del codice penale e delle leggi speciali in materia. 2. L'esibizione di un atto contenente dati non più rispondenti a verità equivale ad uso di atto falso. 3. Le dichiarazioni sostitutive rese ai sensi degli articoli 46 e 47 e le dichiarazioni rese per conto delle persone indicate nell'articolo 4, comma 2, sono considerate come fatte a pubblico ufficiale. 4. Se i reati indicati nei commi 1, 2 e 3 sono commessi per ottenere la nomina ad un pubblico ufficio o l'autorizzazione all'esercizio di una professione o arte, il giudice, nei casi più gravi, può applicare l'interdizione temporanea dai pubblici uffici o dalla professione e arte.20 Perché nei diversi capitoli che lo compongono sono indicati: l elenco dei trattamenti di dati personali la distribuzione dei compiti e delle responsabilità nell ambito delle strutture preposte al trattamento l analisi dei rischi che incombono sui dati e le misure da adottare per garantire l integrità e la disponibilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità Norma ISO/IEC TR :98 Approccio base: viene seguito per stabilire, indipendentemente dal rischio reale, un set minimo di contromisure per proteggere le informazioni e i dati distribuiti in vari punti dell organizzazione la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento21 la previsione di interventi formativi degli incaricati del trattamento. La formazione programmata gi al momento dellingresso in servizio, nonch in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento dei dati la descrizione dei criteri da adottare per garantire ladozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformit al codice, allesterno della struttura del titolare per i dati personali idonei a rivelare lo stato di salute e la vita sessuale lindividuazione dei criteri da adottare per la cifratura o per la separazione di tali dati dagli altri dati personali dellinteressato (per organismi sanitari)22 ART. 29 D.L. 25/06/08, N. 112 Comma 4 L Art. 38 del Codice Privacy 196/03 è così sostituito: La notificazione validamente effettuata solo se trasmessa attraverso il sito del Garante che contiene solo le seguenti informazioni: - le coordinate identificative del titolare - la o le finalit del trattamento - le categorie di persone interessate e i dati relativi alle medesime - i destinatari dei dati - i trasferimenti di dati verso Paesi terzi - una descrizione generale che permetta di valutare in via preliminare ladeguatezza delle misure adottate E eliminata la modalit di sottoscrizione con firma digitale23 ART. 29 D.L. 25/06/08, N. 112 Comma 5bis Il trasferimento di dati verso Paesi non appartenenti all Unione europea è consentito, oltre che da adeguate garanzie individuate dal Garante, anche mediante regole di condotta (vedi Binding Corporate Rules) esistenti nell ambito di società appartenenti a un medesimo gruppo24 Provvedimento Garante Protezione Dati Personali del 27/11/08 Semplificazione delle misure minime di sicurezza contenute nel disciplinare tecnico, di cui all allegato B) al codice in materia di protezione dei dati personali25 SOGGETTI CHE POSSONO AVVALERSI DELLA SEMPLIFICAZIONE a) Chi utilizza dati personali non sensibili o che tratta come unici dati sensibili - riferiti ai propri dipendenti e collaboratori anche a progetto quelli costituiti dallo stato di salute o malattia senza indicazione della relativa diagnosi, ovvero dall'adesione a organizzazioni sindacali o a carattere sindacale; b) Chi tratta dati personali unicamente per correnti finalità amministrative e contabili, in particolare presso liberi professionisti, artigiani e piccole e medie imprese.26 LE MISURE MINIME DI SICUREZZA MODIFICATE Istruzioni agli incaricati del trattamento: possono essere impartite anche oralmente; Sistema di autenticazione informatica: si può adottare anche la procedura di login disponibile sul sistema operativo delle postazioni di lavoro connesse in rete; Sistema di autorizzazione: aggiornamento dei profili di autorizzazione solo se necessario;27 LE MISURE MINIME DI SICUREZZA MODIFICATE (Segue) Sistema di aggiornamento anti-virus: annuale o biennale se il pc non è connesso a reti di comunicazione elettronica accessibili al pubblico (es. posta elettronica, accesso ad internet); Salvataggio dei dati: il loro salvataggio può avvenire con frequenza almeno mensile; Documento programmatico sulla sicurezza: fermo restando che per alcuni casi si possa redigere un autocertificazione, il Dps può essere redatto con modalità semplificate;28 D.Lgs. 30/05/2008, N. 109 (modifiche Art. 132 del Codice) Conservazione dei dati generati o trattati nell ambito della fornitura di servizi di comunicazione elettronica accessibili al pubblico o di reti pubbliche di comunicazione29 per finalità di accertamento e repressione dei reati) - I dati relativi al traffico telefonico: sono conservati dal fornitore per 24 MESI dalla data della comunicazione - I dati relativi al traffico telematico: sono conservati dal fornitore per 12 MESI dalla data della comunicazione (esclusi i contenuti delle comunicazioni) - I dati relativi alle chiamate senza risposta: sono conservati dal fornitore per 30 GIORNI30 - I dati necessari per rintracciare e identificare la fonte di una comunicazione Per l accesso ad Internet Nome ed indirizzo dell abbonato o dell utente registrato a cui al momento della comunicazione sono stati univocamente assegnati l indirizzo di protocollo internet (IP), un identificativo di utente o un numero telefonico31 - I dati necessari per rintracciare e identificare la fonte di una comunicazione Per la posta elettronica indirizzo IP utilizzato e indirizzo di posta elettronica ed eventuale ulteriore identificativo del mittente indirizzo IP e nome a dominio pienamente qualificato del mail exchanger host (nel caso della tecnologia SMTP) ovvero di qualsiasi tipologia di host (relativamente ad una diversa tecnologia utilizzata) per la trasmissione della comunicazione32 - I dati necessari per rintracciare e identificare la destinazione di una comunicazione Per la posta elettronica indirizzo di posta elettronica, ed eventuale ulteriore identificativo, del destinatario della comunicazione indirizzo IP e nome a dominio pienamente qualificato del mail exchanger host (nel caso della tecnologia SMTP), ovvero di qualsiasi tipologia di host (relativamente ad una diversa tecnologia utilizzata) che ha provveduto alla consegna del messaggio indirizzo IP utilizzato per la ricezione ovvero la consultazione dei messaggi di posta elettronica da parte del destinatario indipendentemente dalla tecnologia o dal protocollo utilizzato33 - I dati necessari per determinare la data, l ora e la durata di una comunicazione Per l accesso ad internet data e ora (GMT) della connessione e della disconnessione dell utente del servizio di accesso ad internet, unitamente all indirizzo IP, dinamico o statico, univocamente assegnato dal fornitore di accesso internet a una comunicazione e l identificativo dell abbonato o dell utente registrato34 - I dati necessari per determinare la data, l ora e la durata di una comunicazione Per la posta elettronica data e ora (GMT) della connessione e della disconnessione dell utente del servizio di posta elettronica su internet ed indirizzo IP utilizzato, indipendentemente dalla tecnologia e dal prodotto impiegato35 - I dati necessari per determinare il tipo di comunicazione Per la posta elettronica internet e la telefonia internet il servizio internet utilizzato36 - I dati necessari per determinare le attrezzature di comunicazione degli utenti Per l accesso internet e invio sms e mms via internet numero telefonico chiamante per l accesso commutato digital subscriber line number (DSL) o altro identificatore finale di chi è all origine della comunicazione37 ! Salvo che il fatto costituisca reato, nel caso di violazione delle disposizioni di cui all art. 132, commi 1 e 1-bis del Codice (conservazione dei dati di traffico): sanzione amministrativa da a euro che può essere aumentata del triplo Salvo che il fatto costituisca reato, l omessa o l incompleta conservazione dei dati ai sensi dell art. 132, commi 1 e 1-bis del Codice: sanzione amministrativa da a euro che può essere aumentata del triplo38 ! Nel caso di assegnazione di indirizzo IP che non consente l identificazione univoca dell utente o dell abbonato: sanzione amministrativa da a euro che può essere aumentata del triplo IL TUTTO HA EFFETTO A DECORRERE DAL 31 MARZO 200939 D.Lgs. 08/06/2001, N. 231 Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica40 24-bis. Delitti informatici e trattamento illecito di dati 1. In relazione alla commissione dei delitti di cui agli articoli 615-ter, 617-quater, 617-quinquies, 635-bis, 635-ter, 635-quater e 635-quinquies del codice penale, si applica all ente la sanzione pecuniaria da cento a cinquecento quote 2. In relazione alla commissione dei delitti di cui agli articoli 615-quater e 615-quinquies del codice penale, si applica all ente la sanzione pecuniaria sino a trecento quote41 24-bis. Delitti informatici e trattamento illecito di dati (Segue) 3. In relazione alla commissione dei delitti di cui agli articoli 491-bis e 640- quinquies del codice penale, salvo quanto previsto dall articolo 24 del presente decreto per i casi di frode informatica in danno dello Stato o di altro ente pubblico, si applica all ente la sanzione pecuniaria sino a quattrocento quote 4. Nei casi di condanna per uno dei delitti indicati nel comma 1 si applicano le sanzioni interdittive previste dall articolo 9, comma 2, lettere a), b) ed e). Nei casi di condanna per uno dei delitti indicati nel comma 2 si applicano le sanzioni interdittive previste dall articolo 9, comma 2, lettere b) ed e). Nei casi di condanna per uno dei delitti indicati nel comma 3 si applicano le sanzioni interdittive previste dall articolo 9, comma 2, lettere c), d) ed e) (6)42 615-ter. Accesso abusivo ad un sistema informatico o telematico Chiunque abusivamente si introduce in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantiene contro la volontà espressa o tacita di chi ha il diritto di escluderlo, è punito con la reclusione fino a tre anni. La pena è della reclusione da uno a cinque anni: 1) se il fatto è commesso da un pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, o da chi esercita anche abusivamente la professione di investigatore privato, o con abuso della qualità di operatore del sistema; 2) se il colpevole per commettere il fatto usa violenza sulle cose o alle persone,ovvero se è palesemente armato;43 615-ter. Accesso abusivo ad un sistema informatico o telematico (Segue) 3) se dal fatto deriva la distruzione o il danneggiamento del sistema o l'interruzione totale o parziale del suo funzionamento, ovvero la distruzione o il danneggiamento dei dati, delle informazioni o dei programmi in esso contenuti. Qualora i fatti di cui ai commi primo e secondo riguardino sistemi informatici o telematici di interesse militare o relativi all'ordine pubblico o alla sicurezza pubblica o alla sanità o alla protezione civile o comunque di interesse pubblico, la pena è, rispettivamente, della reclusione da uno a cinque anni e da tre a otto anni. Nel caso previsto dal primo comma il delitto è punibile a querela della persona offesa; negli altri casi si procede d'ufficio.44 617-quater. Intercettazione, impedimento o interruzione illecita di comunicazioni informatiche o telematiche Chiunque fraudolentemente intercetta comunicazioni relative ad un sistema informatico o telematico o intercorrenti tra più sistemi, ovvero le impedisce o le interrompe, è punito con la reclusione da sei mesi a quattro anni. Salvo che il fatto costituisca più grave reato, la stessa pena si applica a chiunque rivela, mediante qualsiasi mezzo di informazione al pubblico, in tutto o in parte, il contenuto delle comunicazioni di cui al primo comma. I delitti di cui ai commi primo e secondo sono punibili a querela della persona offesa.45 617-quater. Intercettazione, impedimento o interruzione illecita di comunicazioni informatiche o telematiche (Segue) Tuttavia si procede d'ufficio e la pena è della reclusione da uno a cinque anni se il fatto è commesso: 1) in danno di un sistema informatico o telematico utilizzato dallo Stato o da altro ente pubblico o da impresa esercente servizi pubblici o di pubblica necessità; 2) da un pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, ovvero con abuso della qualità di operatore del sistema; 3) da chi esercita anche abusivamente la professione di investigatore privato.46 617-quinquies. Installazione di apparecchiature atte ad intercettare, impedire o interrompere comunicazioni informatiche o telematiche Chiunque, fuori dai casi consentiti dalla legge, installa apparecchiature atte ad intercettare, impedire o interrompere comunicazioni relative ad un sistema informatico o telematico ovvero intercorrenti tra più sistemi, è punito con la reclusione da uno a quattro anni. La pena è della reclusione da uno a cinque anni nei casi previsti dal quarto comma dell'articolo 617-quater.47 635-bis. Danneggiamento di informazioni, dati e programmi informatici Salvo che il fatto costituisca più grave reato, chiunque distrugge, deteriora, cancella, altera o sopprime informazioni, dati o programmi informatici altrui è punito, a querela della persona offesa, con la reclusione da sei mesi a tre anni. Se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è della reclusione da uno a quattro anni e si procede d ufficio.48 635-ter. Danneggiamento di informazioni, dati e programmi informatici utilizzati dallo Stato o da altro ente pubblico o comunque di pubblica utilità Salvo che il fatto costituisca più grave reato, chiunque commette un fatto diretto a distruggere, deteriorare, cancellare, alterare o sopprimere informazioni, dati o programmi informatici utilizzati dallo Stato o da altro ente pubblico o ad essi pertinenti, o comunque di pubblica utilità, è punito con la reclusione da uno a quattro anni. Se dal fatto deriva la distruzione, il deterioramento, la cancellazione, l alterazione o la soppressione delle informazioni, dei dati o dei programmi informatici, la pena è della reclusione da tre a otto anni. Se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è aumentata.49 635-quater. Danneggiamento di sistemi informatici o telematici Salvo che il fatto costituisca più grave reato, chiunque, mediante le condotte di cui all articolo 635-bis, ovvero attraverso l introduzione o la trasmissione di dati, informazioni o programmi, distrugge, danneggia, rende, in tutto o in parte, inservibili sistemi informatici o telematici altrui o ne ostacola gravemente il funzionamento è punito con la reclusione da uno a cinque anni. Se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è aumentata.50 635-quinquies. Danneggiamento di sistemi informatici o telematici di pubblica utilità Se il fatto di cui all articolo 635-quater è diretto a distruggere, danneggiare, rendere, in tutto o in parte, inservibili sistemi informatici o telematici di pubblica utilità o ad ostacolarne gravemente il funzionamento, la pena è della reclusione da uno a quattro anni. Se dal fatto deriva la distruzione o il danneggiamento del sistema informatico o telematico di pubblica utilità ovvero se questo è reso, in tutto o in parte, inservibile, la pena è della reclusione da tre a otto anni. Se il fatto è commesso con abuso della qualità di operatore del sistema, la pena è aumentata.51 615-quater. Detenzione e diffusione abusiva di codici di accesso a sistemi informatici o telematici Chiunque, al fine di procurare a sé o ad altri un profitto o di arrecare ad altri un danno, abusivamente si procura, riproduce, diffonde, comunica o consegna codici, parole chiave o altri mezzi idonei all'accesso ad un sistema informatico o telematico, protetto da misure di sicurezza, o comunque fornisce indicazioni o istruzioni idonee al predetto scopo, è punito con la reclusione sino ad un anno e con la multa sino a euro La pena è della reclusione da uno a due anni e della multa da euro a euro se ricorre taluna delle circostanze di cui ai numeri 1) e 2) del quarto comma dell'articolo 617-quater.52 615-quinquies. Diffusione di apparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere un sistema informatico o telematico Chiunque, allo scopo di danneggiare illecitamente un sistema informatico o telematico, le informazioni, i dati o i programmi in esso contenuti o ad esso pertinenti ovvero di favorire l interruzione, totale o parziale, o l alterazione del suo funzionamento, si procura, produce, riproduce, importa, diffonde, comunica, consegna o, comunque, mette a disposizione di altri apparecchiature, dispositivi o programmi informatici, è punito con la reclusione fino a due anni e con la multa sino a euro53 491-bis. Documenti informatici Se alcuna delle falsità previste dal presente capo riguarda un documento informatico pubblico o privato avente efficacia probatoria, si applicano le disposizioni del capo stesso concernenti rispettivamente gli atti pubblici e le scritture private 640-quinquies. Frode informatica del soggetto che presta servizi di certificazione di firma elettronica Il soggetto che presta servizi di certificazione di firma elettronica, il quale, al fine di procurare a sé o ad altri un ingiusto profitto ovvero di arrecare ad altri danno, viola gli obblighi previsti dalla legge per il rilascio di un certificato qualificato, è punito con la reclusione fino a tre anni e con la multa da 51 a euro54 Provvedimento Garante Protezione Dati Personali del 13/10/08 Rifiuti di apparecchiature elettriche ed elettroniche (Raee) e misure di sicurezza dei dati personali55 REIMPIEGO E RICICLAGGIO DI RIFIUTI DI APPARECCHIATURE ELETTRICHE ED ELETTRONICHE In caso di reimpiego e riciclaggio di rifiuti di apparecchiature elettriche ed elettroniche le misure e gli accorgimenti volti a prevenire accessi non consentiti ai dati personali in esse contenuti, adottati nel rispetto delle normative di settore, devono consentire l'effettiva cancellazione dei dati o garantire la loro non intelligibilità.56 REIMPIEGO E RICICLAGGIO DI RIFIUTI DI APPARECCHIATURE ELETTRICHE ED ELETTRONICHE 1. Misure tecniche preventive per la memorizzazione sicura dei dati, applicabili a dispositivi elettronici o informatici: - Cifratura di singoli o gruppi di file - Memorizzazione dei dati su dischi rigidi dei pc su altro genere di supporto magnetico 2. Misure tecniche per la cancellazione sicura dei dati, applicabili a dispositivi elettronici o informatici: - Cancellazione sicura con programmi informatici ad hoc - Formattazione a basso livello di hard disk - Demagnetizzazione57 SMALTIMENTO DI RIFIUTI ELETTRICI ED ELETRONICI In caso di smaltimento di rifiuti elettrici ed elettronici, l'effettiva cancellazione dei dati personali dai supporti contenuti nelle apparecchiature elettriche ed elettroniche può anche risultare da procedure che comportino la distruzione dei supporti di memorizzazione di tipo ottico o magneto-ottico in modo da impedire l'acquisizione indebita di dati personali. La distruzione dei supporti prevede il ricorso a procedure o strumenti diversi a secondo del loro tipo, quali: - sistemi di punzonatura o deformazione meccanica - distruzione fisica o di disintegrazione (usata per i supporti ottici come i cd-rom e i dvd) - demagnetizzazione ad alta intensità58 Provvedimento Garante Protezione Dati Personali del 27/11/08 Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema59 DEFINIZIONE DI AMMINISTRATORE DI SISTEMA Con la definizione di «amministratore di sistema» si individuano generalmente, in ambito informatico, figure professionali finalizzate alla gestione e alla manutenzione di un impianto di elaborazione o di sue componenti. Ai fini del presente provvedimento vengono però considerate tali anche altre figure equiparabili dal punto di vista dei rischi relativi alla protezione dei dati, quali gli amministratori di basi di dati, gli amministratori di reti e di apparati di sicurezza e gli amministratori di sistemi software complessi60 RACCOMANDAZIONI AI TITOLARI DI TRATTAMENTI Il Garante, richiama l'attenzione dei titolari sulla necessità di adottare idonee cautele volte a prevenire e ad accertare eventuali accessi non consentiti ai dati personali, in specie quelli realizzati con abuso della qualità di amministratore di sistema; Richiama inoltre l'attenzione sull'esigenza di valutare con particolare cura l'attribuzione di funzioni tecniche propriamente corrispondenti o assimilabili a quelle di amministratore di sistema, laddove queste siano esercitate in un contesto che renda ad essi tecnicamente possibile l'accesso, anche fortuito, a dati personali; Anche in considerazione delle responsabilità, specie di ordine penale e civile (articoli 15 e 169 del Codice), che possono derivare in caso di incauta o inidonea designazione.61 MISURE ED ACCORGIMENTI PRESCRITTI AI TITOLARI Valutazione delle caratteristiche soggettive: l'attribuzione delle funzioni di amministratore di sistema deve avvenire previa valutazione dell'esperienza, della capacità e dell'affidabilità del soggetto designato; Designazioni individuali: la designazione quale amministratore di sistema deve essere in ogni caso individuale e recare l'elencazione analitica degli ambiti di operatività consentiti in base al profilo di autorizzazione assegnato;62 MISURE ED ACCORGIMENTI PRESCRITTI AI TITOLARI (segue) Elenco degli amministratori di sistema: gli estremi identificativi delle persone fisiche amministratori di sistema, con l'elenco delle funzioni ad essi attribuite, devono essere riportati nel documento programmatico sulla sicurezza, oppure, nei casi in cui il titolare non è tenuto a redigerlo, annotati comunque in un documento interno da mantenere aggiornato e disponibile in caso di accertamenti anche da parte del Garante; Nel caso di servizi di amministrazione di sistema affidati in outsourcing il titolare deve conservare direttamente e specificamente, per ogni eventuale evenienza, gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema;63 MISURE ED ACCORGIMENTI PRESCRITTI AI TITOLARI (segue) Verifica delle attività: l'operato degli amministratori di sistema deve essere oggetto, con cadenza almeno annuale; Registrazione degli accessi (access log): devono essere adottati sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli amministratori di sistema. Le registrazioni devono comprendere i riferimenti temporali e la descrizione dell'evento che le ha generate e devono essere conservate per un congruo periodo, non inferiore a sei mesi. TEMPI DI ADOZIONE DELLE MISURE E DEGLI ACCORGIMENTI: 24 APRILE 200964 D.L. 30/12/08, N. 207 Proroga di termini previsti da disposizioni legislative e disposizioni finanziarie urgenti (inasprimenti delle sanzioni previste)65 Art.44:. Disposizioni in materia di tutela della riservatezza Omessa o inidonea informativa: la sanzione base minima raddoppia, passando da euro a 6.000, mentre la sanzione base massima passa da euro a ; Omessa adozione misure minime di sicurezza (ad esempio password, backup, redazione Dps, etc): eliminazione della sanzione pecuniaria alternativa alla sanzione detentiva ed incremento della somma da pagare per ottenere la derubricazione in illecito amministrativo ( euro); Inosservanza dei provvedimenti di prescrizione di misure necessarie o divieti: sanzione amministrativa più elevata che può raggiungere, nei casi di maggiore gravità 720 mila euro; Vedere altro
ADEMPIMENTI PREVISTI DAL CODICE DELLA PRIVACY Dott. Ernesto Russo Studio Legale Tributario Martinelli-Rogolino russo@martinellirogolino.it 1. Il Codice della Privacy Come è noto la Legge n. 675/96 in materia Dettagli Consiglio Regionale dell Abruzzo
Consiglio Regionale dell Abruzzo Regolamento sull utilizzo degli Strumenti e dei Servizi Informatici (D. Lgs. N. 196/2003) Anno di riferimento: 2011 Data di redazione: 30.11.2011 Il titolare del trattamento Dettagli APPENDICE: CASE STUDY
APPENDICE: CASE STUDY Indice: 1. Indebita percezione di erogazioni, truffa in danno dello Stato o di un ente pubblico o per il conseguimento di erogazioni pubbliche e frode informatica in danno dello Stato Dettagli Gli adempimenti della privacy per Organizzazioni. di volontariato. e altri Enti non profit. collana Quaderni xxxxxxxxxxxxxxx per il Volontariato n.
CIESSEVI MILANO CENTRO DI SERVIZIO PER IL VOLONTARIATO PER LA PROVINCIA DI MILANO Servizi Sportello di consulenza Attività di ascolto, informazione, orientamento, consulenza e accompagnamento delle organizzazioni Dettagli Le nuove frontiere dell informatica
Le nuove frontiere dell informatica 27 aprile 2010 IL QUADRO DI RIFERIMENTO - Statuto lavoratori - Giurisprudenza Art. 4 Statuto DIVIETO ASSOLUTO di CONTROLLO INTENZIONALE : È vietato l'uso di impianti Dettagli CONSORZIO A.T.O. BRENTA
DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (ai sensi di quanto previsto dall'art. 34 comma 1. g) del decreto legislativo 30 giungo 2003 n. 196) CONSORZIO A.T.O. BRENTA Pag. 1 / 41 1. Sommario 1. Sommario... Dettagli Il trattamento dei dati personali e l utilizzo degli strumenti informatici in ambito lavorativo
Il trattamento dei dati personali e l utilizzo degli strumenti informatici in ambito lavorativo Argomenti 1) Trattamento dei dati personali. Cenno ai principi generali per il trattamento e la protezione Dettagli REGIONE EMILIA-ROMAGNA Atti amministrativi
REGIONE EMILIA-ROMAGNA Atti amministrativi GIUNTA REGIONALE Atto del Dirigente: DETERMINAZIONE n 597 del 23/01/2012 Proposta: DPG/2012/462 del 13/01/2012 Struttura proponente: Oggetto: Autorità emanante: Dettagli VADEMECUM GLI ADEMPIMENTI DELLO STUDIO LEGALE
VADEMECUM GLI ADEMPIMENTI DELLO STUDIO LEGALE Questo vademecum non ha la presunzione di essere una esaustiva ed approfondita trattazione di tutti gli adempimenti connessi all attività dell avvocato. Confidiamo Dettagli DELLE RISORSE INFORMATICHE DELL AZIENDA OSPEDALIERA OSPEDALI RIUNITI VILLA SOFIA - CERVELLO INFRASTRUTTURE E DELLE RISORSE INFORMATICHE DELL AZIENDA
1 REGOLAMENTO INTERNO PER UN CORRETTO USO DELLE INFRASTRUTTURE E DELLE RISORSE INFORMATICHE DELL AZIENDA OSPEDALIERA OSPEDALI LISTA DI DISTRIBUZIONE Direttore Generale Direttore Sanitario Direttore Amministrativo Dettagli ANNO SCOLASTICO 2013-2014
DOCUMENTO di SINTESI SULLA SICUREZZA redatto ai sensi del Decreto Legislativo n. 196 del 30/06/2003 come modificato dal Decreto-Legge 9 febbraio 2012, n. 5 convertito il 2 aprile 2012. ANNO SCOLASTICO Dettagli Modello di Organizzazione, Gestione e Controllo
Società Italiana Dragaggi S.p.A. MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO Ex DECRETO LEGISLATIVO 8 giugno 2001 n. 231 e successive integrazioni e modificazioni INDICE PARTE GENERALE 1. IL DECRETO Dettagli Breve manuale sulle cautele da adottare nel trattamento di dati personali.
ALLEGATO D Breve manuale sulle cautele da adottare nel trattamento di dati personali. Alle persone che entrano in contatto con medici e strutture sanitarie per cure, prestazioni mediche, acquisto di medicine, Dettagli Procedura per l uso dell informatica aziendale
Marsh S.p.A. - Marsh Risk Consulting Services S.r.l. Procedura per l uso dell informatica aziendale (Personal computer e altri dispositivi elettronici aziendali, internet e posta elettronica) Doc. Id.: Dettagli COMUNE DI SENNARIOLO PROVINCIA DI ORISTANO
COMUNE DI SENNARIOLO PROVINCIA DI ORISTANO Servizio Amministrativo REGOLAMENTO COMUNALE PER LA DISCIPLINA DEL DIRITTO DI ACCESSO AI DOCUMENTI AMMINISTRATIVI Approvato con deliberazione del Consiglio Comunale Dettagli REGOLAMENTO UTILIZZO INTERNET e POSTA ELETTRONICA
agicom@pec.agicomstudio.it POSTA ELETTRONICA CERTIFICATA FIRAS-SPP Federazione Italiana Responsabili e Addetti alla Sicurezza Servizio di Prevenzione e Protezione REGOLAMENTO UTILIZZO INTERNET e POSTA Dettagli REGISTRO DELLE PERSONE CHE HANNO ACCESSO A INFORMAZIONI PRIVILEGIATE
REGISTRO DELLE PERSONE CHE HANNO ACCESSO A INFORMAZIONI PRIVILEGIATE MONCLER S.P.A. 1. PREMESSA Il Consiglio di Amministrazione di Moncler S.p.A. (la Società ) ha istituito il registro delle persone che Dettagli Legge n. 92 del 17 giugno 2008 così come modificata con Legge n. 73 del 19 giugno 2009
Legge n. 92 del 17 giugno 2008 così come modificata con Legge n. 73 del 19 giugno 2009 DISPOSIZIONI IN MATERIA DI PREVENZIONE E CONTRASTO DEL RICICLAGGIO E DEL FINANZIAMENTO DEL TERRORISMO TESTO NON UFFICIALE Dettagli Modello di Organizzazione, Gestione e Controllo
Modello di Organizzazione, Gestione e Controllo Adottato ai sensi del Decreto Legislativo 231 del 2001 Approvato dal Consiglio di Amministrazione il 22 giugno 2015 PARTE GENERALE Pag. 1 di 17 Indice sommario Dettagli UNITÁ LOCALE SOCIO-SANITARIA n o 3. Via dei Lotti, 40 36061 Bassano del Grappa (Vi) DOCUMENTO PROGRAMMATICO SULLA SICUREZZA
UNITÁ LOCALE SOCIO-SANITARIA n o 3 Via dei Lotti, 40 36061 Bassano del Grappa (Vi) DOCUMENTO PROGRAMMATICO SULLA SICUREZZA Il presente documento è predisposto in attuazione del punto 19 del DISCIPLINARE Dettagli TWIN BROKER S.r.l. Modello di organizzazione, gestione e controllo ex d.lgs. 231/2001 TWIN BROKER S.R.L.
TWIN BROKER S.R.L. MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ex D.lgs. 8 giugno 2001, n. 231 Indice INDICE 1. INTRODUZIONE: TWIN BROKER S.R.L. (TWIN BROKER)... 1 PARTE GENERALE... 2 2. IL DECRETTO Dettagli REGISTRO DELLE PERSONE CHE HANNO ACCESSO A INFORMAZIONI PRIVILEGIATE
REGISTRO DELLE PERSONE CHE HANNO ACCESSO A INFORMAZIONI PRIVILEGIATE OVS S.P.A. Approvato dal Consiglio di Amministrazione di OVS S.p.A. in data 23 luglio 2014, in vigore dal 2 marzo 2015 1 1. PREMESSA Dettagli Istituto Comprensivo Statale Villanova d Asti (AT) Scuola dell Infanzia, Primaria, Secondaria di 1
Pagina 1 di 8 REGOLAMENTO SULL USO DI INTERNET E DELLA POSTA ELETTRONICA MESSO A DISPOSIZONE DEI DIPENDENTI PER L ESERCIZIO DELLE FUNZIONI D UFFICIO () Approvato con deliberazione del Consiglio di Istituto Dettagli Linee guida per l elaborazione di modelli organizzativi di gestione e controllo ex d.lgs. N. 231/01
Linee guida per l elaborazione di modelli organizzativi di gestione e controllo ex d.lgs. N. 231/01 Giugno 2012 INTRODUZIONE Con la presente guida, Confndustria Assoconsult intende offrire ai propri associati Dettagli IL PRESIDENTE DELLA REPUBBLICA
DECRETO LEGISLATIVO 21 NOVEMBRE 2007, N. 231 (PUBBLICATO NELLA G.U. N. 290 DEL 14 DICEMBRE 2007, S.O. N. 268) ATTUAZIONE DELLA DIRETTIVA 2005/60/CE CONCERNENTE LA PREVENZIONE DELL UTILIZZO DEL SISTEMA Dettagli Guida E-Commerce Tax & Legal
Guida E-Commerce Tax & Legal SOMMARIO Premessa..... pg.4 SEZIONE I: Imprese ed E-Commerce: gli aspetti legali del contratto telematico. 1. LE DOT-COM E L E-COMMERCE.8 1.1. Le Dot-Com..8 1.2. L e-commerce: Dettagli Estratto del Modello di organizzazione gestione e controllo
MAGNETI MARELLI S.P.A. MODELLO DI ORGANIZZAZIONE GESTIONE E CONTROLLO EX D.LGS. 231/2001 INDICE DEFINIZIONI... 5 SEZIONE I... 7 INTRODUZIONE... 7 1. Il decreto legislativo n. 231/01 e la normativa rilevante... Dettagli Vademecum. Modalità di pubblicazione dei documenti nell Albo online. Versione
Vademecum Modalità di pubblicazione dei documenti nell Albo online Versione 2011 Il presente documento, realizzato all interno delle attività finalizzate alla elaborazione delle Linee guida siti web delle Dettagli 2016 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: art. 130
 ART. 29
 Art. 34
 ART. 29
 Art.2
 Art. 124
 Art. 124
 ART. 29
 art. 47
 art. 76
 Art. 76
 ART. 29
 Art. 38
 ART. 29
 Art. 132
 art. 132
 art. 132
 articolo 24
 articolo 9
 articolo 9
 articolo 9
 articolo 635
 articolo 635
 Art.44
 Art. 4