Source: http://docplayer.it/1469696-L-identity-management-nella-sfida-dell-interoperabilita-gabriele-faggioli-ottobre-2013.html
Timestamp: 2017-01-17 21:32:51+00:00

Document:
⭐L IDENTITY MANAGEMENT NELLA SFIDA DELL INTEROPERABILITÀ. Gabriele Faggioli Ottobre 2013
L IDENTITY MANAGEMENT NELLA SFIDA DELL INTEROPERABILITÀ. Gabriele Faggioli Ottobre 2013
Download "L IDENTITY MANAGEMENT NELLA SFIDA DELL INTEROPERABILITÀ. Gabriele Faggioli Ottobre 2013"
Cinzia Massari
1 L IDENTITY MANAGEMENT NELLA SFIDA DELL INTEROPERABILITÀ Gabriele Faggioli Ottobre2 PRIMA PARTE 23 INDICE PRIMA PARTE I riferimenti normativi Aspetti introduttivi: L identità digitale I rischi connessi alla cattiva gestione dell attività digitale Il rapporto tra l identità digitale e il rispetto della privacy Il contesto europeo: Le prospettive sull identificazione elettronica La vecchia direttiva La nuova direttiva L interoperabilità Le azioni a favore dell interoperabilità europea 34 INDICE Sistemi di identità digitale: L Identity Management Identity and Access Management Prospettive Italiane in materia di Identità Digitale: Sistema unificato d Identità Digitale L Anagrafe Nazionale della Popolazione Residente e la Privacy Il Sistema Pubblico per la gestione dell Identità Digitale SECONDA PARTE La proposta di regolamento dell unione 45 I RIFERIMENTI NORMATIVI Al momento la regolamentazione sull identità digitale è lacunosa. Allo stato attuale, impattano sull Identità Digitale le seguenti normative: Decreto Legislativo 30 giugno 2003, n.196 Decreto legislativo 7 marzo 2005, n. 82 (Codice dell amministrazione digitale) Decreto legislativo 9 febbraio 2012, n.5 Codice penale art. 640 ter c.p. Decreto Crescita 2.0 56 I RIFERIMENTI NORMATIVI Inoltre da tenere a mente a livello europeo: Directive 1999/93/EC del 13 dicembre 1999 su Community framework for electronic signatures (in fase di revisione) COM(2010)245 - Digital Agenda for Europe COM(2011)206 Single Market Act Direttiva su Mutual recognition of eidentification e eauthentication in lavorazione 67 ASPETTI INTRODUTTIVI 78 L IDENTITÀ DIGITALE In linea generale le identità digitali possono suddividersi in: identità forti : tipicamente regolate dalla legge (per uso pubblico), come per esempio sistemi di firma digitale. Sono oggetto delle disposizioni del CAD; identità deboli : sono utilizzate dagli operatori online per l accesso a servizi digitali, quali , social network ecommerce, e sono di norma costituite da un nome utente e password oltre a una serie di attributi funzionali alla fruizione del servizio. Non sono soggette a definite indicazioni e raccomandazioni volte a garantire la sicurezza dell identità. 89 I RISCHI CONNESSI ALLA CATTIVA GESTIONE DELL ATTIVITÀ DIGITALE La mancanza di criteri minimi di protezione, espone le identità digitali ad una serie di rischi tra cui: Furto di identità ed impersonificazione: comporta l utilizzo di un identità digitale da parte di un soggetto o di un entità terza rispetto al corretto titolare dell identità. Un identità rubata può essere utilizzata per impersonificare un soggetto terzo e compiere azioni/transazioni e comunicazioni in nome del reale titolare dell identità (invio di , transazioni online, pagamenti, ecc.). Violazione della privacy: alcuni attributi di un Identità contengono informazioni personali protette dalla legge sulla privacy. Un identità non opportunamente protetta può comportare una violazione della privacy, rendendo noti attributi confidenziali a terzi. In alcuni casi queste violazioni avvengono non solo per violazione del sistema di gestione dell identità (hacking), ma anche per configurazioni non corrette da parte della piattaforma o del sistema. Truffe online: nel caso d identità digitali di tipo finanziario (dati di una carta di credito), il loro uso non autorizzato comporta frodi e truffe online (uso non autorizzato della carta). Forgiatura di Identità: consiste nella creazione di un identità collegata a un entità diversa da quella a cui l identità si riferisce. Ad esempio, la creazione di un account di a nome di un terzo. A tali rischi sono soggetti soprattutto gli utenti finali di internet, considerati all interno del sistema l anello debole della catena internet. 910 IL RAPPORTO TRA L IDENTITÀ DIGITALE E IL RISPETTO DELLA PRIVACY L utilizzo di caratteristiche biometriche, divenuto lo strumento per consentire la corretta identificazione digitale di un soggetto, va accuratamente disciplinato e ricondotto anche alle previsioni del Codice in materia di protezione dei dati personali. Il Codice in materia di protezione dei dati personali disciplina il trattamento di dati biometrici assoggettandolo, in generale, a un regime di maggiore severità rispetto ai trattamenti di meri dati personali. I trattamenti di dati biometrici devono rispettare, oltre che i principi generali di liceità dei trattamenti anche delle disposizioni specifiche. 1011 IL CONTESTO EUROPEO 1112 LE PROSPETTIVE SULL IDENTIFICAZIONE ELETTRONICA Il 4 giugno 2012 la Commissione europea ha adottato la Proposta per un regolamento del Parlamento europeo e del Consiglio sull identificazione elettronica e su servizi affidabili per le transazioni elettroniche nel mercato interno COM(2012) 238/2. La proposta sarebbe la nuova versione della direttiva 1999/93/EC del Parlamento Europeo e del Consiglio del 13 dicembre 1999 relativa ad un quadro comunitario per le firme elettroniche. 1213 LA VECCHIA DIRETTIVA La vecchia Direttiva definiva la firma elettronica come metodo di identificazione e la firma elettronica avanzata come strumento di prova della sottoscrizione e dell integrità del documento. Questa scelta serviva anche a conciliare le istanze dei Paesi interessati ad uno strumento di identificazione semplice e snello (firma elettronica), con quelle dei Paesi che invece ritenevano indispensabile usare tecniche che garantissero la massima sicurezza (firma elettronica avanzata con certificato qualificato, ecc.). Il risultato è stato l inconciliabilità dei sistemi di firma e quindi dei sistemi di identificazione informatica. 1314 LA NUOVA DIRETTIVA Il nuovo Regolamento ha come obiettivo la compatibilità e affidabilità dei sistemi di identificazione elettronica, indipendentemente dal metodo e dagli strumenti utilizzati o indipendentemente dallo schema. Per far fronte ai problemi legati all utilizzo di numerosi schemi di identificazione, chiusi e incompatibili, che ostacolano lo sviluppo delle transazioni informatiche tra Paesi membri dell Unione Europea, il nuovo Regolamento individua le seguenti soluzioni: Gli schemi di identificazione utilizzati nello spazio comunitario dovranno avere caratteristiche comuni (art.6) e dovranno essere notificati da ciascuno Stato membro alla Commissione che provvederà a pubblicarne l elenco e le caratteristiche; ciascuno Stato membro dovrà riconoscere gli schemi d identificazione utilizzati in altri Stati e notificati alla Commissione (art.5); Gli Stati membri e la Commissione opereranno in modo da favorire la compatibilità(interoperabilità) dei diversi schemi (art.8). Queste regole si applicano solo agli schemi d identificazione che in qualche modo ricadono sotto il controllo degli Stati membri, o perché approntati dagli Stati stessi o perché considerati idonei per accedere a servizi pubblici. 1415 LA NUOVA DIRETTIVA Non sono regolamentati, invece, gli schemi d identificazione che riguardano esclusivamente privati. Non è obbligatoria la notifica di tutti gli schemi, però se un servizio pubblico necessita d identificazione informatica, questa deve essere possibile con almeno uno schema notificato alla commissione. Lo stato membro deve avere il controllo diretto o indiretto dello schema d identificazione. Gli Stati membri devono assicurare il collegamento univoco tra i dati d identificazione elettronica e la persona alla quale tali dati si riferiscono. Gli Stati membri devono essere garanti dell univocità del collegamento tra identificativo e soggetto e della possibilità di identificazione. Il maggior limite del Regolamento riguarda la mancanza di regole finalizzate a far convergere i diversi schemi di identificazione e ad assicurarne la compatibilità e l integrazione. Il regolamento impone infatti l apertura verso gli altri Stati ed il mutuo riconoscimento, ma non introduce regole per ridurre l elevatissimo numero di schemi d identificazione correntemente in uso e ricondurli a pochi sistemi nazionali o sovra-nazionali. 1516 L INTEROPERABILITÀ L interoperabilità, nel contesto dei servizi pubblici europei, è la capacità di organizzazioni differenti ed eterogenee di interagire verso obiettivi comuni, concordati e mutuamente utili, che implicano la condivisione di informazioni e di conoscenza tra le organizzazioni, attraverso i propri processi operativi, per mezzo dello scambio di dati tra i rispettivi sistemi ICT European Interoperability Framework for European Public Services 1617 LE AZIONI A FAVORE DELL INTEROPERABILITÀ EUROPEA La Commissione intende intervenire come segue: attuare la strategia europea per l interoperabilità mediante strumenti appropriati quali il programma ISA e il programma di sostegno della politica in materia di TIC del programma quadro per la competitività e l innovazione (CIP ICT-PSP), in stretta collaborazione con gli Stati membri e le altre parti interessate; allineare la propria strategia interna di interoperabilità con la strategia europea mediante l iniziativa ecommission; garantire che il quadro europeo di interoperabilità sia applicato nel momento in cui si attuano nuove disposizioni legislative e si costituiscono nuovi servizi pubblici europei; garantire la governance della strategia europea e delle relative attività generali e settoriali nel campo dell interoperabilità, in stretta collaborazione con gli Stati membri. 1718 LE AZIONI A FAVORE DELL INTEROPERABILITÀ EUROPEA Gli Stati membri dovranno: allineare le proprie strategie nazionali di interoperabilità con la strategia europea, nonché le iniziative ed azioni nazionali con le iniziative ed azioni corrispondenti a livello dell UE; collaborare tra di loro e con la Commissione per l attuazione della strategia europea, monitorando nel contempo i progressi e le ripercussioni delle relative azioni a livello nazionale; allineare i propri quadri nazionali di interoperabilità con il quadro europeo; tenere conto della dimensione europea nella prima fase dello sviluppo di qualsiasi servizio pubblico che in futuro potrebbe divenire parte di servizi pubblici europei; contribuire alla governance della strategia europea e delle relative attività di interoperabilità. 1819 SISTEMI DI IDENTITÀ DIGITALE 1920 L IDENTITY MANAGEMENT Un insieme di processi (decisionali, organizzativi, procedurali, informatizzati) e una infrastruttura di supporto (per memorizzare/conservare, trasmettere, proteggere) che permette di: Creare Gestire/modificare Usare Eliminare le identità digitali parziali rispettando la legge (cioè i diritti delle persone, in particolare il diritto alla privacy). 2021 L IDENTITY MANAGEMENT Identity Management è un set di processi che si estende attraverso l' infrastruttura di rete aziendale che permettono all'utente di accedere in modo sicuro ai vari sistemi interni ed esterni. Le soluzioni di Identity Management costruiscono una solida infrastruttura di sicurezza, implementando un framework di autenticazione tramite password o certificato, permettendo quindi la manutenzione di policy di sicurezza molto rigide per il controllo accessi. Identity management rappresenta la convergenza di prodotti, precedentemente separati, in una suite di servizi per fornire una soluzione ad una serie di problemi tra loro correlati. I sistemi di Identity Management solitamente sono scomposti in livelli, dove ogni livello offre servizi al livello superiore. 2122 IDENTITY AND ACCESS MANAGEMENT I sistemi di Identity and Access Management sono la soluzione al problema della protezione delle informazioni in sistemi multipli. I principali meccanismi di sicurezza sui quali si basano le soluzioni IAM sono: Classificazione dei soggetti (profilo, diritti di accesso, ecc.) - Identity Management Gestione degli account sui target - Provisioning Controllo di accesso dei soggetti alle informazioni sui target - Security Policy Gestione del ciclo di vita dei soggetti - Workflow Verifica degli accessi alle informazioni e delle azioni svolte - Logging & Auditing I sistemi di identity & access management permettono di: Dare ai propri utenti l accesso alle risorse migliorando la loro padronanza e usabilità (user experience) Controllare l accesso degli utenti alle risorse e alle applicazioni on-line 2223 IDENTITY AND ACCESS MANAGEMENT Contemporaneamente consente di: Proteggere i dati personali dall utilizzo non autorizzato Proteggere le informazioni riservate dall accesso da parte di utenti non autorizzati. 2324 PROSPETTIVE ITALIANE IN MATERIA DI GESTIONE DELL IDENTITÀ DIGITALE 2425 Il Sistema Unificato d Identità Digitale Il Sistema Unificato d Identità Digitale è il risultato dell interazione di una serie di tecnologie e innovazioni, quali la firma digitale, la PEC, il domicilio digitale, il documento digitale e l Anagrafe Nazionale della Popolazione Residente. il decreto legge n. 179 del 2012, così come modificato dalla legge di conversione n. 221 del 2012, ha introdotto: il documento digitale unificato, in sostituzione sia della Carta d identità sia della Tessera sanitaria (art. 1 del D.L. 179/2012); l Anagrafe Nazionale della Popolazione Residente prevista nel nuovo art. 62 del CAD; il domicilio digitale per il cittadino e per le imprese. Il comma 2 dell articolo 1 del Decreto Crescita 2.0 stabilisce che, con decreto del Presidente del Consiglio dei Ministri, è disposta: l unificazione, sul medesimo supporto, della carta d'identità elettronica con la tessera sanitaria; nonché l'ampliamento delle possibili utilizzazioni della carta d'identità elettronica, anche in relazione all'unificazione con la tessera sanitaria. 2526 Il Sistema Unificato d Identità Digitale Le regole tecniche per l unificazione dei due documenti rivestono particolare importanza per la protezione dei dati personali, infatti le procedure di formazione e rilascio del documento devono avvenire nel rispetto delle garanzie in materia di protezione dei dati personali. il Garante Privacy ha espresso il proprio parere favorevole sul decreto esaminato col presupposto che la disciplina della materia è ancora incompleta e si riserva, quindi, l'esame complessivo delle procedure di unificazione dei documenti in sede di espressione del parere sullo schema di decreto di attuazione, potendo solo in quella sede valutare la conformità alla normativa in materia di protezione dei dati personali della disciplina complessivamente stabilita. 2627 Il Sistema Pubblico per la gestione dell Identità Digitale Il decreto del fare (legge 9 agosto 2013, n. 98) prevede, all art. 17-ter, l istituzione del Sistema Pubblico per la gestione dell Identità Digitale (SPID) di cittadini e imprese. Il sistema SPID è costituito come insieme aperto di soggetti pubblici e privati che, previo accreditamento da parte dell Agenzia per l Italia digitale, gestiscono i servizi di registrazione e di messa a disposizione delle credenziali e degli strumenti di accesso in rete nei riguardi di cittadini e imprese per conto delle Pubbliche Amministrazioni. Si prevede che con l istituzione del sistema SPID, le pubbliche amministrazioni possano consentire l accesso in rete ai propri servizi mediante la carta d identità elettronica, la carta nazionale dei servizi o mediante strumenti gestiti dal sistema stesso. Possono comunque consentire l accesso ai servizi in rete che richiedono l identificazione informatica anche se questa è effettuata con strumenti diversi, purché tali strumenti consentano l individuazione del soggetto che richiede il servizio. Dunque la scelta sulle modalità di identificazione rimane in capo alle Pubbliche Amministrazioni. Ai fini dell erogazione dei propri servizi in rete, è altresì riconosciuta alle imprese la facoltà di avvalersi del sistema SPID per la gestione dell identità digitale dei propri utenti. 2728 SECONDA PARTE 2829 LA PROPOSTA DI REGOLAMENTO DELL UNIONE 2930 La proposta di regolamento La Commissione Europea ha presentato il 25 gennaio 2012 la proposta di regolamento in materia di protezione dei dati personali: Il nuovo Regolamento UE sostituirà la direttiva 95/46/CE. A differenza della direttiva, il Regolamento sarà legge direttamente applicabile in ogni Stato membro, quindi anche in Italia Il Codice Privacy ne sarà fortemente impattato La Privacy avrà regole comuni in tutti gli Stati membri Alcune norme contenute nel Regolamento renderanno estremamente pesanti ed onerosi gli adempimenti per le imprese e gli enti. 3031 La proposta di regolamento Articolo 22 Responsabilità del responsabile del trattamento 1. Il responsabile del trattamento adotta politiche e attua misure adeguate per garantire ed essere in grado di dimostrare che il trattamento dei dati personali effettuato è conforme al presente regolamento. 2. Le misure di cui al paragrafo 1 comprendono, in particolare: a) la conservazione della documentazione ai sensi dell articolo 28; b) l attuazione dei requisiti di sicurezza dei dati di cui all articolo 30; c) l esecuzione della valutazione d impatto sulla protezione dei dati ai sensi dell articolo 33; d) il rispetto dei requisiti di autorizzazione preventiva o di consultazione preventiva dell autorità di controllo ai sensi dell articolo 34, paragrafi 1 e 2; e) la designazione di un responsabile della protezione dei dati ai sensi dell articolo 35, paragrafo Il responsabile del trattamento mette in atto meccanismi per assicurare la verifica dell efficacia delle misure di cui ai paragrafi 1 e 2. Qualora ciò sia proporzionato, la verifica è effettuata da revisori interni o esterni indipendenti. (omissis) 3132 La proposta di regolamento Articolo 23 Protezione fin dalla progettazione e protezione di default 1. Al momento di determinare i mezzi del trattamento e all atto del trattamento stesso, il responsabile del trattamento, tenuto conto dell evoluzione tecnica e dei costi di attuazione, mette in atto adeguate misure e procedure tecniche e organizzative in modo tale che il trattamento sia conforme al presente regolamento e assicuri la tutela dei diritti dell interessato. 2. Il responsabile del trattamento mette in atto meccanismi per garantire che siano trattati, di default, solo i dati personali necessari per ciascuna finalità specifica del trattamento e che, in particolare, la quantità dei dati raccolti e la durata della loro conservazione non vadano oltre il minimo necessario per le finalità perseguite. In particolare detti meccanismi garantiscono che, di default, non siano resi accessibili dati personali a un numero indefinito di persone.(omissis). 3233 La proposta di regolamento Articolo 24 Corresponsabili del trattamento Se il responsabile del trattamento determina le finalità, le condizioni e i mezzi del trattamento dei dati personali insieme ad altri, i corresponsabili del trattamento determinano, mediante accordi interni, le rispettive responsabilità in merito al rispetto degli obblighi derivanti dal presente regolamento, con particolare riguardo alle procedure e ai meccanismi per l esercizio dei diritti dell interessato. 3334 La proposta di regolamento Articolo 26 Incaricato del trattamento 1. Qualora il trattamento debba essere effettuato per conto del responsabile del trattamento, questi sceglie un incaricato del trattamento che presenti garanzie sufficienti per mettere in atto misure e procedure tecniche e organizzative adeguate in modo tale che il trattamento sia conforme al presente regolamento e assicuri la tutela dei diritti dell interessato, con particolare riguardo alle misure di sicurezza tecnica e organizzative in relazione ai trattamenti da effettuare, e si assicura del rispetto di tali misure. 2. L esecuzione dei trattamenti su commissione è disciplinata da un contratto o altro atto giuridico che vincoli l incaricato del trattamento al responsabile del trattamento e che preveda segnatamente che l incaricato del trattamento: a) agisca soltanto su istruzione del responsabile del trattamento, in particolare qualora sia vietato il trasferimento dei dati personali usati; b) impieghi soltanto personale che si sia impegnato alla riservatezza o abbia l obbligo legale di riservatezza; c) prenda tutte le misure richieste ai sensi dell articolo 30; d) ricorra ad un altro incaricato del trattamento solo previa autorizzazione del responsabile del trattamento; e) per quanto possibile tenuto conto della natura del trattamento, crei d intesa con il responsabile del trattamento le condizioni tecniche e organizzative necessarie per l adempimento dell obbligo del responsabile del trattamento di dare seguito alle richieste per l esercizio dei diritti dell interessato di cui al capo III; f) aiuti il responsabile del trattamento a garantire il rispetto degli obblighi di cui agli articoli da 30 a 34; g) ultimato il trattamento, trasmetta tutti i risultati al responsabile del trattamento e si astenga dal trattare altrimenti i dati personali; h) metta a disposizione del responsabile del trattamento e dell autorità di controllo tutte le informazioni necessarie per controllare il rispetto degli obblighi di cui al presente articolo. 3435 La proposta di regolamento Articolo 26 Incaricato del trattamento 3. Il responsabile del trattamento e l incaricato del trattamento documentano per iscritto le istruzioni del responsabile del trattamento e gli obblighi dell incaricato del trattamento di cui al paragrafo L incaricato del trattamento che tratta i dati personali diversamente da quanto indicato nelle istruzioni del responsabile del trattamento è considerato responsabile del trattamento per tale trattamento ed è soggetto alle norme sui corresponsabili del trattamento di cui all articolo 24.(omissis) Articolo 27 Trattamento sotto l autorità del responsabile del trattamento e dell incaricato del trattamento L incaricato del trattamento, o chiunque agisca sotto la sua autorità o sotto quella del responsabile del trattamento, che abbia accesso a dati personali non può trattare tali dati se non è istruito in tal senso dal responsabile del trattamento, salvo che lo richieda il diritto dell Unione o di uno Stato membro. 3536 La proposta di regolamento Articolo 28 Documentazione 1. Ogni responsabile del trattamento, incaricato del trattamento ed eventuale rappresentante del responsabile del trattamento conserva la documentazione di tutti i trattamenti effettuati sotto la propria responsabilità. 2. La documentazione contiene almeno le seguenti informazioni: a) nome e coordinate di contatto del responsabile del trattamento, o di ogni corresponsabile del trattamento o incaricato del trattamento, e dell eventuale rappresentante del responsabile del trattamento; b) nome e coordinate di contatto dell eventuale responsabile della protezione dei dati; c) finalità del trattamento, compresi i legittimi interessi perseguiti dal responsabile del trattamento qualora il trattamento si basi sull articolo 6, paragrafo 1, lettera f); d) descrizione delle categorie di interessati e delle pertinenti categorie di dati personali; e) indicazione dei destinatari o delle categorie di destinatari dei dati personali, compresi i responsabili del trattamento cui sono comunicati i dati personali ai fini del perseguimento dei loro legittimi interessi; f) se del caso, indicazione dei trasferimenti di dati verso un paese terzo o un organizzazione internazionale, compresa l identificazione del paese terzo o dell organizzazione internazionale e, per i trasferimenti di cui all articolo 44, paragrafo 1, lettera h), la documentazione delle garanzie adeguate; g) indicazione generale dei termini ultimi per cancellare le diverse categorie di dati; h) descrizione dei meccanismi di cui all articolo 22, paragrafo 3. 3637 La proposta di regolamento Articolo 28 Documentazione 3. Il responsabile del trattamento, l incaricato del trattamento e l eventuale rappresentante del responsabile del trattamento mettono la documentazione a disposizione dell autorità di controllo, su richiesta. 4. Gli obblighi di cui ai paragrafi 1 e 2 non si applicano ai seguenti responsabili del trattamento e incaricati del trattamento: a) persone fisiche che trattano dati personali senza un interesse commerciale, oppure b) imprese o organizzazioni con meno di 250 dipendenti che trattano dati personali solo accessoriamente rispetto alle attività principali. (omissis) Articolo 29 Cooperazione con l autorità di controllo 1. Il responsabile del trattamento, l incaricato del trattamento e l eventuale rappresentante del responsabile del trattamento cooperano, su richiesta, con l autorità di controllo nell esercizio delle sue funzioni, fornendo in particolare le informazioni di cui all articolo 53, paragrafo 2, lettera a), e accordando l accesso di cui all articolo 52, paragrafo 2, lettera b). 2. Quando l autorità di controllo esercita i poteri a norma dell articolo 53, paragrafo 2, il responsabile del trattamento e l incaricato del trattamento rispondono a una sua richiesta entro un termine ragionevole da quella fissato. La risposta comprende una descrizione delle misure prese a seguito delle osservazioni dell autorità di controllo e dei risultati raggiunti. 3738 La proposta di regolamento Articolo 30 Sicurezza del trattamento 1. Tenuto conto dell evoluzione tecnica e dei costi di attuazione, il responsabile del trattamento e l incaricato del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato, in relazione ai rischi che il trattamento comporta e alla natura dei dati personali da proteggere. 2. Previa valutazione dei rischi, il responsabile del trattamento e l incaricato del trattamento prendono le misure di cui al paragrafo 1 per proteggere i dati personali dalla distruzione accidentale o illegale o dalla perdita accidentale e per impedire qualsiasi forma illegittima di trattamento, in particolare la comunicazione, la divulgazione o l accesso non autorizzati o la modifica dei dati personali. 3. Alla Commissione è conferito il potere di adottare atti delegati conformemente all articolo 86 al fine di precisare i criteri e le condizioni concernenti le misure tecniche e organizzative di cui ai paragrafi 1 e 2, compresa la determinazione di ciò che costituisce evoluzione tecnica, per settori specifici e in specifiche situazioni di trattamento dei dati, in particolare tenuto conto degli sviluppi tecnologici e delle soluzioni per la protezione fin dalla progettazione e per la protezione di default, salvo che si applichi il paragrafo Se necessario, la Commissione può adottare atti di esecuzione per precisare i requisiti di cui ai paragrafi 1 e 2 in varie situazioni, in particolare per: a) impedire l accesso non autorizzato ai dati personali; b) impedire qualunque forma non autorizzata di divulgazione, lettura, copia, modifica, cancellazione o rimozione dei dati personali; c) garantire la verifica della liceità del trattamento. Tali atti di esecuzione sono adottati secondo la procedura d esame di cui all articolo 87, paragrafo 2. 3839 La proposta di regolamento Articolo 31 Notificazione di una violazione dei dati personali all autorità di controllo 1. In caso di violazione dei dati personali, il responsabile del trattamento notifica la violazione all autorità di controllo senza ritardo, ove possibile entro 24 ore dal momento in cui ne è venuto a conoscenza. Qualora non sia effettuata entro 24 ore, la notificazione all autorità di controllo è corredata di una giustificazione motivata. 2. In conformità dell articolo 26, paragrafo 2, lettera f), l incaricato del trattamento allerta e informa il responsabile del trattamento immediatamente dopo aver accertato la violazione. 3. La notificazione di cui al paragrafo 1 deve come minimo: a) descrivere la natura della violazione dei dati personali, compresi le categorie e il numero di interessati in questione e le categorie e il numero di registrazioni dei dati in questione; b) indicare l identità e le coordinate di contatto del responsabile della protezione dei dati o di altro punto di contatto presso cui ottenere più informazioni; c) elencare le misure raccomandate per attenuare i possibili effetti pregiudizievoli della violazione dei dati personali; d) descrivere le conseguenze della violazione dei dati personali; e) descrivere le misure proposte o adottate dal responsabile del trattamento per porre rimedio alla violazione dei dati personali. 3. Il responsabile del trattamento documenta la violazione dei dati personali, incluse le circostanze in cui si è verificata, le sue conseguenze e i provvedimenti adottati per porvi rimedio. La documentazione deve consentire all autorità di controllo di verificare il rispetto del presente articolo. In essa figurano unicamente le informazioni necessarie a tal fine.(omissis) 3940 La proposta di regolamento Articolo 32 Comunicazione di una violazione dei dati personali all interessato 1. Quando la violazione dei dati personali rischia di pregiudicare i dati personali o di attentare alla vita privata dell interessato, il responsabile del trattamento, dopo aver provveduto alla notificazione di cui all articolo 31, comunica la violazione all interessato senza ingiustificato ritardo. 2. La comunicazione all interessato di cui al paragrafo 1 descrive la natura della violazione dei dati personali e contiene almeno le informazioni e le raccomandazioni di cui all articolo 31, paragrafo 3, lettere b) e c). 3. Non è richiesta la comunicazione di una violazione dei dati personali all interessato se il responsabile del trattamento dimostra in modo convincente all autorità di controllo che ha utilizzato le opportune misure tecnologiche di protezione e che tali misure erano state applicate ai dati violati. Tali misure tecnologiche di protezione devono rendere i dati incomprensibili a chiunque non sia autorizzato ad accedervi. 4. Fatto salvo l obbligo per il responsabile del trattamento di comunicare all interessato la violazione dei dati personali, se il responsabile del trattamento non ha provveduto a comunicare all interessato la violazione dei dati personali, l autorità di controllo, considerate le presumibili ripercussioni negative della violazione, può obbligare il responsabile del trattamento a farlo. (omissis) 4041 La proposta di regolamento Articolo 33 Valutazione d impatto sulla protezione dei dati 1. Quando il trattamento, per la sua natura, il suo oggetto o le sue finalità, presenta rischi specifici per i diritti e le libertà degli interessati, il responsabile del trattamento o l incaricato del trattamento che agisce per conto del responsabile del trattamento effettua una valutazione dell impatto del trattamento previsto sulla protezione dei dati personali. 2. Presentano rischi specifici ai sensi del paragrafo 1 in particolare i seguenti trattamenti: a) la valutazione sistematica e globale di aspetti della personalità dell interessato o volta ad analizzarne o prevederne in particolare la situazione economica, l ubicazione, lo stato di salute, le preferenze personali, l affidabilità o il comportamento, basata su un trattamento automatizzato e da cui discendono misure che hanno effetti giuridici o significativamente incidono sull interessato; b) il trattamento di informazioni concernenti la vita sessuale, lo stato di salute, la razza e l origine etnica oppure destinate alla prestazione di servizi sanitari o a ricerche epidemiologiche o indagini su malattie mentali o infettive qualora i dati siano trattati per prendere misure o decisioni su larga scala riguardanti persone specifiche; c) la sorveglianza di zone accessibili al pubblico, in particolare se effettuata mediante dispositivi otticoelettronici (videosorveglianza) su larga scala; d) il trattamento di dati personali in archivi su larga scala riguardanti minori, dati genetici o dati biometrici; e) qualunque altro trattamento che richiede la consultazione dell autorità di controllo ai sensi dell articolo 34, paragrafo 2, lettera b). 41 Vedere altro
La protezione dei dati personali PER GLI ENTI NO-PROFIT Comitato di Gestione per il Fondo Speciale per il Volontariato Provincia Autonoma di Bolzano Alto Adige Presidenza Ufficio Affari di Gabinetto I Dettagli REGOLAMENTO PER L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA
C O M U N E D I R O M AN O D E Z Z E L I N O D E C O R A T O A L V A L O R M I L I T A R E Via G. Giardino, 1-36060 Romano d Ezzelino (VI) Part. IVA e Cod. Fisc. 00258950245 REGOLAMENTO PER L UTILIZZO Dettagli Dal D.P.C.M. 22/02/2013 al nuovo regolamento europeo eidas
Euronovate Innovation company Dal D.P.C.M. 22/02/2013 al nuovo regolamento europeo eidas 20 Novembre 2014 Roadmap evoluzione normativa DPCM Regole tecniche in materia di generazione apposizione e verifica Dettagli Codice. in materia di. Protezione dei Dati Personali
Codice in materia di Protezione dei Dati Personali (D.Lgs. 196/2003) ====================== Incontri Formativi con il Personale della Direzione Didattica del 7 Circolo Didattico G. Carducci di Livorno Dettagli COSA DIRE ANCORA DEL CLOUD? ASPETTI LEGALI E CONTRATTUALI
COSA DIRE ANCORA DEL CLOUD? ASPETTI LEGALI E CONTRATTUALI Gabriele Faggioli, Clusit 1 Gruppo di Lavoro Articolo 29 Parere 05/2012 - Cloud Computing a) Private cloud è un infrastruttura informatica che Dettagli Glossario minimo della protezione dei dati
minimo della protezione dei dati www.garanteprivacy.it Glossario minimo della protezione dei dati N.B. Il glossario e le principali domande in tema di dati personali sono schematizzati e hanno una finalità Dettagli Azienda Sanitaria di Cagliari
Azienda Sanitaria di Cagliari Regolamento per la protezione dei dati personali in attuazione del D.lgs. n. 196/2003 e ss. mm. ed ii. Codice in materia di protezione dei dati personali INDICE TITOLO I Articolo Dettagli Comune di Lastra a Signa
REGOLAMENTO COMUNALE PER L INSTALLAZIONE E L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE Approvato con Deliberazione Consiglio Comunale n. 62 del 6.11.2008 INDICE CAPO I - PRINCIPI Dettagli Procedura per la gestione del Registro di Gruppo delle persone che hanno accesso ad Informazioni Privilegiate
Procedura per la gestione del Registro di Gruppo delle persone che hanno accesso ad Informazioni Privilegiate Adottata con delibera del Consiglio di Amministrazione del 12 febbraio 2007 e successivamente Dettagli Consulenza sul Documento Programmatico sulla Sicurezza in ottemperanza al nuovo Testo Unico sulla Privacy
GP&A Srl Via Seprio, 2 20149 Milano Phone: 02/45.49.53.73 Fax: 02/45.49.53.74 Email: info@gpa.it Consulenza sul Documento Programmatico sulla Sicurezza in ottemperanza al nuovo Testo Unico sulla Privacy Dettagli CAPO V... 5. SISTEMA SANZIONATORIO... 5 Art. 13 Applicazione dei provvedimenti... 5
Sommario PREMESSA... 2 CAPO I... 3 DISPOSIZIONI GENERALI... 3 Art. 1 - Ambito di applicazione e Destinatari 3 Art. 2 - Principi generali... 3 Art. 3 - Comunicazione... 3 Art. 4 - Responsabilità... 3 Art. Dettagli REGOLAMENTO COMUNALE SULLA VIDEOSORVEGLIANZA ADOTTATO CON DELIBERA DI CONSIGLIO COMUNALE N.125 DEL 26.05.2005
REGOLAMENTO COMUNALE SULLA VIDEOSORVEGLIANZA ADOTTATO CON DELIBERA DI CONSIGLIO COMUNALE N.125 DEL 26.05.2005 Modificato con delibera di C.C. 138 del 09 giugno 2006 Indice Art. 1 - Premessa Art. 2 - Principi Dettagli REGOLAMENTO COMUNALE SULLA GESTIONE DEL SISTEMA DI VIDEOSORVEGLIANZA NEL TERRITORIO COMUNALE
REGOLAMENTO COMUNALE SULLA GESTIONE DEL SISTEMA DI VIDEOSORVEGLIANZA NEL TERRITORIO COMUNALE 1 Indice Art. 1 Premessa Art. 2 Principi generali Art. 3 Definizioni Art. 4 Ambito di applicazione Art. 5 Informativa Dettagli DIRETTIVA 2007/36/CE DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
14.7.2007 Gazzetta ufficiale dell Unione europea L 184/17 DIRETTIVE DIRETTIVA 2007/36/CE DEL PARLAMENTO EUROPEO E DEL CONSIGLIO dell 11 luglio 2007 relativa all esercizio di alcuni diritti degli azionisti Dettagli Allegato 1. Servizio. Modello organizzativo e gestionale della federazione federa
Allegato 1 Servizio Modello organizzativo e gestionale della federazione federa INDICE 1. INTRODUZIONE 3 1.1. Federazione 3 1.2. Progetto federa autenticazione federata 3 1.3. Scopo del documento 3 1.4. Dettagli REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO DI IMPIANTO DI VIDEOSORVEGLIANZA SUL TERRITORIO DELL UNIONE DEI MIRACOLI
REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO DI IMPIANTO DI VIDEOSORVEGLIANZA SUL TERRITORIO DELL UNIONE DEI MIRACOLI approvato con delibera di Consiglio n. del SOMMARIO ART. 1 ART. 2 ART. 3 ART. 4 ART. Dettagli La nuova disciplina in materia di tutela della privacy (D.Lgs. 30.6.2003 n. 196) Principali novità
La nuova disciplina in materia di tutela della privacy (D.Lgs. 30.6.2003 n. 196) Principali novità INDICE 1 Il nuovo Codice sulla privacy... 2 2 Ambito di applicazione... 2 3 Soggetti coinvolti dal trattamento Dettagli La Privacy nelle Associazioni di Promozione Sociale
La Privacy nelle Associazioni di Promozione Sociale Forlì, 25 gennaio 2007 1 Adempimenti previsti dal Codice della Privacy per le APS 2 Codice della Privacy Nel 1996 la legge n. 675 regolamentò la tutela Dettagli COMUNE DI CERRO AL LAMBRO
COMUNE DI CERRO AL LAMBRO REGOLAMENTO PER L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA DEL TERRITORIO Approvato con delibera del Consiglio Comunale nr. del 1 INDICE TITOLO I PRINCIPI GENERALI Articolo 1 Dettagli LA TEMATICA. Questa situazione si traduce facilmente:
IDENTITY AND ACCESS MANAGEMENT: LA DEFINIZIONE DI UN MODELLO PROCEDURALE ED ORGANIZZATIVO CHE, SUPPORTATO DALLE INFRASTRUTTURE, SIA IN GRADO DI CREARE, GESTIRE ED UTILIZZARE LE IDENTITÀ DIGITALI SECONDO Dettagli CODICE DI COMPORTAMENTO. Per il personale coinvolto nell attività di trasporto del gas naturale Per il Personale Coinvolto nelle
CODICE DI COMPORTAMENTO Per il personale coinvolto nell attività di trasporto del gas naturale Per il Personale Coinvolto nelle INDICE 1 INTRODUZIONE... 3 La separazione funzionale nel trasporto del gas Dettagli DISCIPLINARE PER LA VIDEOSORVEGLIANZA DEL TERRITORIO COMUNALE
DISCIPLINARE PER LA VIDEOSORVEGLIANZA DEL TERRITORIO COMUNALE SOMMARIO Art. 1 - Finalità e definizioni Art. 2 - Ambito di applicazione Art. 3 - Trattamento dei dati personali per le finalità istituzionali Dettagli Note e informazioni legali
Note e informazioni legali Proprietà del sito; accettazione delle condizioni d uso I presenti termini e condizioni di utilizzo ( Condizioni d uso ) si applicano al sito web di Italiana Audion pubblicato Dettagli GESTIONE VIDEOSORVEGLIANZA NELLA A.O. SAN PAOLO
Procedura Operativa GESTIONE VIDEOSORVEGLIANZA NELLA A.O. SAN PAOLO Codice Documento_Edxx AZI_POP_042_Ed00 Pag. 1/7 Data emissione: 03/04/10 Unità Operativa Tipo Documento Numero Locale AZI POP 042 GESTIONE Dettagli Informativa sul trattamento dei dati personali ai sensi del d. lgs. 30 giugno 2003, n. 196 Art. 13 3 Social Care
Informativa sul trattamento dei dati personali ai sensi del d. lgs. 30 giugno 2003, n. 196 Art. 13 3 Social Care H3G S.p.A. (di seguito 3 ) è titolare di Sue informazioni qualificate come dati personali, Dettagli RELAZIONE TECNICA. Articolo 1
RELAZIONE TECNICA Articolo 1 L articolo 1 modifica le definizioni contenute nel Codice dell amministrazione digitale, introducendone alcune nuove in linea con le evoluzioni tecnologiche e con i più recenti Dettagli Gabriele Faggioli Adjunct Professor MIP, School of Management del Politecnico di Milano
Il Cloud Computing per recuperare competitività Profili legali e contrattuali nel Cloud Gabriele Faggioli Adjunct Professor MIP, School of Management del Politecnico di Milano Evoluzione normativa Negli Dettagli COMUNE D I CALASCIBETTA
COMUNE D I CALASCIBETTA PROVINCIA DI ENNA REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL COMUNE DI CALASCIBETTA Approvato con Delibera del Consiglio Comunale n. 20 del 29/07/2013 INDICE CAPO Dettagli - IMMSI S.p.A. - Procedura per la gestione del Registro delle persone che hanno accesso ad Informazioni Privilegiate
- IMMSI S.p.A. - Procedura per la gestione del Registro delle persone che hanno accesso ad Informazioni Privilegiate Adottata con delibera del CdA del 24 marzo 2006 e successivamente modificata in data Dettagli L'anno il giorno del mese di, nella sede municipale del Comune di Nome_Ente
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL TERRITORIO COMUNALE DI LAVENA PONTE TRESA Provincia Di VARESE Approvato con deliberazione di C.C. N. del. INDICE CAPO I PRINCIPI GENERALI Art. Dettagli INFOSECURITY 2005 La privacy nelle PMI Gabriele Faggioli. Milano febbraio 2005
INFOSECURITY 2005 La privacy nelle PMI Gabriele Faggioli Milano febbraio 2005 Sostituisce tutta la normativa previgente in materia di tutela dei dati personali Introduce significative modifiche soprattutto Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA. INDICE
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA. INDICE Art. 1 - Oggetto Art. 2 - Definizioni Art. 3 - Finalità Art. 4 - Trattamento dei dati personali CAPO I PRINCIPI GENERALI CAPO II OBBLIGHI PER Dettagli Privacy. parte del Garante, in quanto si è presentata la necessità di leggerlo in una chiave consona
Privacy Il tema della privacy è stato oggetto di diverse interpretazioni e successivi chiarimenti da parte del Garante, in quanto si è presentata la necessità di leggerlo in una chiave consona alle realtà Dettagli COMUNE DI SAN COLOMBANO AL LAMBRO Provincia di Milano
COMUNE DI SAN COLOMBANO AL LAMBRO Provincia di Milano REGOLAMENTO COMUNALE PER L INSTALLAZIONE E L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE INDICE CAPO I - PRINCIPI GENERALI Articolo Dettagli COMUNE DI MOTTA VISCONTI (Prov. di Milano) REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA
COMUNE DI MOTTA VISCONTI (Prov. di Milano) REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con delibera di Consiglio Comunale n. 48 del 07/10/2014 Revisioni Note SOMMARIO Art. Dettagli Ministero della Pubblica Istruzione
Ministero della Pubblica Istruzione POLITICHE DI UTILIZZO DEL SERVIZIO DI POSTA ELETTRONICA PER GLI UTENTI STANDARD DEL DOMINIO istruzione.it 1 INTRODUZIONE La presente politica disciplina l utilizzo del Dettagli PARTE SPECIALE Sezione II. Reati informatici
PARTE SPECIALE Sezione II Reati informatici PARTE SPECIALE Sezione II Sommario 1.Le fattispecie dei Reati Presupposto (Art. 24 bis del D. Lgs. 231/01)... 3 2.Processi Sensibili... 5 3.Regole generali... Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL TERRITORIO DELL UNIONE DI COMUNI MONTANA LUNIGIANA
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL TERRITORIO DELL UNIONE DI COMUNI MONTANA LUNIGIANA Approvato con deliberazione di Consiglio N 7 del 2013 INDICE 1 CAPO I PRINCIPI GENERALI Art. Dettagli COMUNE DI CASTEL BOLOGNESE PROVINCIA DI RAVENNA
COMUNE DI CASTEL BOLOGNESE PROVINCIA DI RAVENNA Settore Polizia Municipale REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con delibera di Consiglio Comunale n. 44 del 30/07/2007 Modificato Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL COMUNE DI ARCO
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL COMUNE DI ARCO Approvato con deliberazione del consiglio comunale n. 69 del 7 agosto 2012 IL SEGRETARIO COMUNALE Rolando Mora IL PRESIDENTE DEL Dettagli Procedura automatizzata per la gestione del prestito - FLUXUS
Procedura automatizzata per la gestione del prestito - FLUXUS corso di formazione per il personale dell Università e degli Enti convenzionati con il Servizio Catalogo Unico TRATTAMENTO DEI DATI PERSONALI Dettagli PROVINCIA DI RAVENNA (Codice Fiscale e Partita I.V.A. n. 00356680397)
PROVINCIA DI RAVENNA (Codice Fiscale e Partita I.V.A. n. 00356680397) CONVENZIONE TRA LA PROVINCIA DI RAVENNA E PER LA FRUIBILITA' DEI DATI PRESENTI NEL SISTEMA INFORMA- TIVO LAVORO DELL'EMILIA ROMAGNA Dettagli COMUNE DI SAN LAZZARO DI SAVENA
COMUNE DI SAN LAZZARO DI SAVENA (Provincia di Bologna) REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con delibera di Consiglio Comunale n. 19 del 20 marzo 2007 Revisioni Note Dettagli AGE.AGEDP-CT.COMINT.0003479.02-07-2013-R
AGE.AGEDP-CT.COMINT.0003479.02-07-2013-R Direzione Provinciale di Catania ATTO DISPOSITIVO N. 66 / 2013 Assegnazione di personale: Maria Parisi IL DIRETTORE PROVINCIALE Con nota prot. n.1410 dell 08 gennaio Dettagli REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA
REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con deliberazione di Consiglio Comunale n. 54 del 26.07.2012 pagina 1.14 Indice CAPO I...4 PRINCIPI GENERALI...4 Art. 1 Oggetto Dettagli Procedura per la gestione del Registro di Gruppo delle persone che hanno accesso ad Informazioni Privilegiate
Procedura per la gestione del Registro di Gruppo delle persone che hanno accesso ad Informazioni Privilegiate 1. Quadro normativo L art. 115-bis del D.Lgs. 24 febbraio 1998, n. 58 come successivamente Dettagli 1. Conoscenza dei dati trattati. 2. Conoscenza degli strumenti utilizzati. 3. Conoscenza del proprio ruolo all interno della struttura
Corso 196/03 per i Responsabili e gli Incaricati del Trattamento Dati Percorso Formativo per l Incaricato del Trattamento Dati: Pre-requisiti: 1. Conoscenza dei dati trattati 2. Conoscenza degli strumenti Dettagli Privacy Policy. Informativa e consenso per l'utilizzo dei dati personali - D.lgs 30.06.2003 N.196, Art. 13
Privacy Policy Informativa e consenso per l'utilizzo dei dati personali - D.lgs 30.06.2003 N.196, Art. 13 BE WITH US ONLUS, considera di fondamentale importanza la "privacy" dei propri utenti e garantisce Dettagli COMUNE DI SOAVE PROVINCIA DI VERONA REGOLAMENTO PER VIDEO SORVEGLIANZA DEL TERRITORIO COMUNALE
COMUNE DI SOAVE PROVINCIA DI VERONA REGOLAMENTO PER VIDEO SORVEGLIANZA DEL TERRITORIO COMUNALE Approvato con deliberazione del Consiglio Comunale n. 50 del 30.11.05 1 CAPO I PRINCIPI GENERALI ART. 1 Finalità Dettagli Regolamento per l utilizzo degli impianti di videosorveglianza del Comune di Molveno
Regolamento per l utilizzo degli impianti di videosorveglianza del Comune di Molveno Approvato con deliberazione di Consiglio Comunale n. 34 dd. 05.06.2013 Indice Art. 1 - Premessa Art. 2 - Principi generali Dettagli COMUNE DI COLLEFERRO Provincia di Roma DISCIPLINARE PER LA GESTIONE DEL SERVIZIO DI VIDEOSORVEGLIANZA
COMUNE DI COLLEFERRO Provincia di Roma DISCIPLINARE PER LA GESTIONE DEL SERVIZIO DI VIDEOSORVEGLIANZA approvato con delibera G.C. n. 291 del 18 ottobre 2007 1 Indice Art. 1 - Premessa Art. 2 - Principi Dettagli Il provvedimento e le linee guida del Garante privacy in materia di biometria
Il provvedimento e le linee guida del Garante privacy in materia di biometria di Valentina Fiorillo * Lo scorso novembre il Garante per la protezione dei dati personali ha adottato un provvedimento prescrittivo Dettagli ISTRUZIONI PER IL TRATTAMENTO DI DATI PERSONALI
ISTRUZIONI PER IL TRATTAMENTO DI DATI PERSONALI (a norma dell art. 29, comma 4, del Codice in materia di protezione dei dati personali, emanato con decreto legislativo 30 giugno 2003, n. 196, più oltre Dettagli Manuale Informativo. Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali
Manuale Informativo Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali INDEX Il D.Lgs. 196/2003 Termini e Fondamenti Gli attori Organizzazione e Responsabilità Dettagli REGOLAMENTO PER L UTILIZZO DEL SISTEMA DI VIDEOSORVEGLIANZA NEL COMUNE DI MONTECORVINO PUGLIANO
REGOLAMENTO PER L UTILIZZO DEL SISTEMA DI VIDEOSORVEGLIANZA NEL COMUNE DI MONTECORVINO PUGLIANO Approvato dal Consiglio Comunale con delibera n. 11 in data 16 aprile 2007 REGOLAMENTO PER L UTILIZZO DEL Dettagli COMUNE DI ORZINUOVI Provincia di Brescia
COMUNE DI ORZINUOVI Provincia di Brescia REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con delibera del Consiglio Comunale n. 76 del 04.11.2005 Inviato al Garante per la protezione Dettagli Il trattamento dei dati personali tramite videosorveglianza. Il trattamento dei dati personali tramite videosorveglianza
SOMMARIO Considerazioni introduttive Gli strumenti internazionali di tutela della vita privata La videosorveglianza ai sensi della Direttiva 95/46/CE La videosorveglianza in Italia Considerazioni introduttive Dettagli ACCORDO DI PROGRAMMA PER LO SVILUPPO DELLA BANDA LARGA SUL TERRITORIO DELLA REGIONE IL MINISTERO DELLO SVILUPPO ECONOMICO REGIONE
FORMAT ACCORDO MINISTERO DELLO REGIONE SVILUPPO ECONOMICO ACCORDO DI PROGRAMMA PER LO SVILUPPO DELLA BANDA LARGA SUL TERRITORIO DELLA REGIONE IL MINISTERO DELLO SVILUPPO ECONOMICO E REGIONE VISTO l articolo Dettagli Gestione dei dati e della sicurezza e conformità
Gestione dei dati e della sicurezza e conformità Milano, 18 aprile 2013 Valentina Binasco L attuale quadro normativo: un breve ripasso il Codice Privacy (D. Lgs. 196/03): riunisce in unico contesto la Dettagli Registro Pubblico delle Opposizioni
CONDIZIONI GENERALI DI CONTRATTO PER LA DISCIPLINA DELL ACCESSO AL REGISTRO PUBBLICO DELLE OPPOSIZIONI DA PARTE DEGLI OPERATORI DI CUI ALL ART. 1 COMMA 1 LETT. C) DEL D.P.R. 7 SETTEMBRE 2010 N. 178 Art. Dettagli REGOLAMENTO PER L UTILIZZO DEGLI IMPIANTI DI VIDEOSORVEGLIANZA
COMUNE DI MEANA SARDO PROVINCIA DI NUORO Piazza IV Novembre, 4 08030 Meana Sardo - tel. 0784/64362 - fax 0784/64203 REGOLAMENTO PER L UTILIZZO DEGLI IMPIANTI DI VIDEOSORVEGLIANZA Approvato con delibera Dettagli Trattamento dei dati personali
Trattamento dei dati personali CODICE DELLA PRIVACY II 1 GENNAIO 2004 E ENTRATO IN VIGORE IL D.Lgs. N.196 DEL 30 GIUGNO 2003. TALE DECRETO E IL NUOVO TESTO UNICO PER LA PRIVACY. IL NUOVO CODICE IN MATERIA Dettagli Legge sulla protezione dei dati personali (LPDP) 1)
1.6.1.1 Legge sulla protezione dei dati personali (LPDP) (del 9 marzo 1987) IL GRAN CONSIGLIO DELLA REPUBBLICA E CANTONE TICINO visto il messaggio 2 ottobre 1985 n. 2975 del Consiglio di Stato, decreta: Dettagli PRIVACY-VIDEOSORVEGLIANZA
Circolare n. 1/08 del 20 novembre 2008* PRIVACY-VIDEOSORVEGLIANZA Riferimenti normativi La forma di sorveglianza legata all utilizzo di sistemi di ripresa delle immagini, definita videosorveglianza, è Dettagli COMUNE DI SAN VENDEMIANO Provincia di Treviso REGOLAMENTO PER LA DISCIPLINA DEL SERVIZIO DI VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE
COMUNE DI SAN VENDEMIANO Provincia di Treviso REGOLAMENTO PER LA DISCIPLINA DEL SERVIZIO DI VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE Approvato con deliberazione del Consiglio Comunale n. 8 in data 26 Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL MUSEO CIVICO
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL MUSEO CIVICO INDICE CAPO I - PRINCIPI GENERALI Art. 1 - Oggetto Art. 2 - Definizioni Art. 3 - Finalità del trattamento dei dati personali Art. Dettagli La sicurezza informatica Elementi legali
Elementi legali Stato dell arte e scenari evolutivi Gabriele Faggioli Presidente Clusit (Associazione Italiana per la Sicurezza Informatica) Adjunct Professor MIP-Politecnico di Milano Membro del Group Dettagli visto il trattato sul funzionamento dell Unione europea,
17.11.2012 IT Gazzetta ufficiale dell Unione europea L 320/3 REGOLAMENTO (UE) N. 1077/2012 DELLA COMMISSIONE del 16 novembre 2012 relativo a un metodo di sicurezza comune per la supervisione da parte delle Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE CAPO PRIMO: PRINCIPI GENERALI Art. 1 OGGETTO ED AMBITO DI APPLICAZIONE 1. Il presente Regolamento detta le norme per l installazione Dettagli COMUNE DI PINASCA Città Metropolitana di Torino REGOLAMENTO SUI SISTEMI DI VIDEOSORVEGLIANZA
COMUNE DI PINASCA Città Metropolitana di Torino REGOLAMENTO SUI SISTEMI DI VIDEOSORVEGLIANZA Approvato con deliberazione del Consiglio Comunale n. 25 in data 11.06.2015 Indice Capo I - Principi generali Dettagli Informativa sulla Privacy, D. Lgs. 30/06/03 n.196
Informativa sulla Privacy, D. Lgs. 30/06/03 n.196 Benvenuto sul nostro sito web ( www.assotir.it ). Ti preghiamo di leggere attentamente la nostra Privacy Policy, che si applica in ogni caso in cui tu Dettagli Sicurezza informatica: la normativa come strumento di governance
Sicurezza informatica: la normativa come strumento di governance Avv. Alessandro Cecchetti Vice General Project Manager Colin & Partners Project Manager Business Unit Privacy Cloud: aspetti giuridici rilevanti Dettagli Regolamento relativo all uso della posta elettronica
Regolamento relativo all uso della posta elettronica Art. 1 - Oggetto e ambito di applicazione Il presente regolamento disciplina le modalità di utilizzo del servizio di posta elettronica fornito dall Dettagli CONDIZIONI GENERALI PER LA FORNITURA DEL SERVIZIO DI CERTIFICAZIONE IN FAVORE DI PERSONA FISICA
Informativa sul trattamento dei dati personali ai sensi del d. lgs. 30 giugno 2003, n. 196 Art. 13 3 for Business Club H3G S.p.A. (di seguito 3 ) è Titolare di Sue informazioni qualificate come dati personali, Dettagli La libera circolazione dei prodotti e le problematiche della sicurezza Dal Nuovo Approccio al New Legal Framework (NFL)
La libera circolazione dei prodotti e le problematiche della sicurezza Dal Nuovo Approccio al New Legal Framework (NFL) 9 febbraio 2010 Ing. Fabio DATTILO Direttore Centrale della Direzione Centrale per Dettagli TREZZANO ROSA REGOLAMENTO COMUNALE VIDEOSORVEGLIANZA
COMUNE DI TREZZANO ROSA Provincia di Milano REGOLAMENTO COMUNALE VIDEOSORVEGLIANZA APPROVATO CON DELIBERA DEL CONSIGLIO COMUNALE N 12 DEL 24.03.2011 Pagina 1 di 12 Indice generale SOMMARIO SOMMARIO...2 Dettagli La informiamo che Utroneo s.r.l. è il titolare del trattamento dei suoi dati personali.
Come utilizziamo i suoi dati è un prodotto di ULTRONEO SRL INFORMAZIONI GENERALI Ultroneo S.r.l. rispetta il Suo diritto alla privacy nel mondo di internet quando Lei utilizza i nostri siti web e comunica Dettagli REGOLAMENTO COMUNALE IMPIANTO DI VIDEOSORVEGLIANZA
COMUNE DI RAVENNA REGOLAMENTO DI VIDEO SORVEGLIANZA Testo approvato dal Consiglio Comunale nella seduta del 08/02/2010 Regolamento di Videosorveglianza Capo Primo Principi Generali art. 1 finalità e definizioni Dettagli ACAM Ambiente S.p.A.
ACAM Ambiente S.p.A. Modello di organizzazione e controllo ex D.Lgs. 231/2001 Delitti informatici e trattamento illecito dei dati Approvato con determinazione A.U. del 23.12.2014 1/11 Sommario 1. Ambito Dettagli COMUNE DI TAGLIACOZZO Provincia dell Aquila
COMUNE DI GAETA (Provincia di Latina) * * * * * REGOLAMENTO del sistema di videosorveglianza per la sicurezza cittadina e disciplina del trattamento dei dati personali * * * * * (Approvato con deliberazione Dettagli CRITERI E MODALITA OPERATIVE PER L ACCESSO E L UTILIZZO DEI SERVIZI INFORMATICI E TELEMA- TICI DELLA RETE DELL ISTITUTO AGRARIO S.
ISTITUTO AGRARIO DI SAN MICHELE ALL ADIGE CRITERI E MODALITA OPERATIVE PER L ACCESSO E L UTILIZZO DEI SERVIZI INFORMATICI E TELEMA- TICI DELLA RETE DELL ISTITUTO AGRARIO S.MICHELE ALL ADIGE INFORMATIVA Dettagli Informativa sul trattamento dei dati personali ai sensi del d. lgs. 30 giugno 2003, n. 196 Art. 13 Ricarica Facile
Informativa sul trattamento dei dati personali ai sensi del d. lgs. 30 giugno 2003, n. 196 Art. 13 Ricarica Facile H3G S.p.A. (di seguito 3 ) è Titolare di Sue informazioni qualificate come dati personali, Dettagli Roma, 18/06/2015. e, per conoscenza, Circolare n. 123
Ufficio Centrale di monitoraggio e coordinamento in materia di protezione dei dati personali e accesso alle banche dati Direzione Centrale Organizzazione Direzione Centrale Risorse Umane Direzione Centrale Dettagli disciplinare per l utilizzo degli strumenti informatici
Direzione Generale Direzione Centrale Organizzazione Direzione Centrale Risorse Umane Direzione Centrale Sistemi Informativi e Tecnologici Roma, 03/12/2012 Circolare n. 135 Ai Dirigenti centrali e periferici Dettagli COMUNE DI PIANORO REGOLAMENTO COMUNALE SULLA VIDEOSORVEGLIANZA
COMUNE DI PIANORO REGOLAMENTO COMUNALE SULLA VIDEOSORVEGLIANZA Approvato con deliberazione del Consiglio Comunale n. 4 del 6.2.2008 INDICE Art. 1 - Premessa Art. 2 - Principi generali Art. 3 - Definizioni Dettagli COMUNE DI SPINO D ADDA
COMUNE DI SPINO D ADDA PROVINCIA DI CREMONA REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con delibera del Consiglio Comunale n. 4 del 14/01/2005 REGOLAMENTO PER LA DISCIPLINA Dettagli COMUNE DI PRAMAGGIORE
COMUNE DI PRAMAGGIORE PROVINCIA DI VENEZIA REGOLAMENTO Per L Utilizzo dei sistemi di Videosorveglianza per la sicurezza urbana Approvato con deliberazione C.C. n 17, del 05.10.2009 Art. 1 - Oggetto e campo Dettagli WHISTLEBLOWING POLICY Procedura per la segnalazione di illeciti e irregolarità
WHISTLEBLOWING POLICY Procedura per la segnalazione di illeciti e irregolarità 1. FONTE NORMATIVA E RATIO DELL ISTITUTO L art. 54 bis 1, d.lgs. 165/2001, inserito dall art. 1, comma 51 della legge 190/2012 Dettagli REGOLAMENTO GESTIONE PORTALE INTERNET
COMUNITA ROTALIANA KÖNIGSBERG Provincia di Trento REGOLAMENTO GESTIONE PORTALE INTERNET INDICE Art. 1 - Scopo ed oggetto Art. 2 - Principi Art. 3 - Contenuti del portale internet Art. 4 - Accesso e responsabilità Dettagli CONVENZIONE TRA. Ente (di seguito Soggetto fruitore) P. IVA nella persona di domiciliato per la carica in in qualità di VISTI
SCHEMA DI CONVENZIONE APERTA PER L ACCESSO DA PARTE DELLE PUBBLICHE AMMINISTRAZIONI AI DATI DEGLI STUDENTI E DEI LAUREATI DELL UNIVERSITÀ DEGLI STUDI DI MILANO AI SENSI DELL ARTICOLO 58 DEL CODICE DELL Dettagli CODICE ETICO DI OPEN SERVICE S.r.l.
CODICE ETICO DI OPEN SERVICE S.r.l. INDICE Soggetti destinatari (art. 1) Oggetto (art. 2) Comportamento della Società (art. 3) Principi base nel comportamento (art. 4) 4.1 Responsabilità 4.2 Utilizzo dei Dettagli PRINCIPIO DI REVISIONE INTERNAZIONALE (ISA) 220 CONTROLLO DELLA QUALITÀ DELL INCARICO DI REVISIONE CONTABILE DEL BILANCIO
PRINCIPIO DI REVISIONE INTERNAZIONALE (ISA) 220 CONTROLLO DELLA QUALITÀ DELL INCARICO DI REVISIONE CONTABILE (In vigore per le revisioni contabili dei bilanci relativi ai periodi amministrativi che iniziano Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: art. 640
 art. 62
 articolo 1
 art. 17
 Articolo 22
 articolo 28
 articolo 30
 articolo 33
 articolo 34
 articolo 35
 Articolo 23
 Articolo 24
 Articolo 26
 articolo 30
 Articolo 26
 articolo 24
 Articolo 27
 Articolo 28
 articolo 6
 articolo 44
 articolo 22
 Articolo 28
 Articolo 29
 articolo 53
 articolo 52
 articolo 53
 Articolo 30
 articolo 86
 articolo 87
 Articolo 31
 articolo 26
 Articolo 32
 articolo 31
 articolo 31
 Articolo 33
 articolo 34
 Articolo 29
 Art. 13
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 Art. 1
 Art. 2
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 Art. 5
 ART. 1
 ART. 2
 ART. 3
 ART. 4
 Articolo 1
 Art. 1
 Art. 2
 Art. 3
 Art. 13
 Art. 13
 Articolo 1
 Articolo 1
 articolo 1
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 Art. 1
 art. 115
 Art. 13
 Art. 13
 ART. 1
 Art. 1
 Art. 2
 Art. 1
 Art. 2
 art. 29
 ART. 1
 Art. 1
 Art. 2
 Art. 3
 Art. 1
 Art. 1
 Art. 13
 art. 1
 Art. 13
 Art. 13
 Art. 1
 Art. 2
 Art. 3
 Art. 1
 art. 54
 art. 1
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 ARTICOLO 58