Source: http://docplayer.it/3671145-Documento-programmatico-sulla-sicurezza.html
Timestamp: 2018-06-20 12:37:29+00:00

Document:
1 Ed.1 Rev.3 30/09/11 Pag.1 di 16 SULLA SICUREZZA Redatto ai sensi e per gli effetti dell art.34, co.1, lettera G) del D.Lgs. 196/2003 e del disciplinare tecnico allegato al medesimo decreto sub b) e aggiornato il 31 marzo 2007 ai sensi del D.M. n. 305 del 7 dicembre 2006 Regolamento dati sensibili e giudiziari (G.U.n.11 del 15 gennaio 2007) Preparato: DS Verificato: RQ Approvato: DS
2 30/09/11 Pag.2 di 16 SOMMARIO Pagina 1. OGGETTO E FINALITÀ SEDE PRINCIPALE E SEDI SECONDARIE DELL ISTITUTO STRUTTURA DEL DEFINIZIONI E RIFERIMENTI NORMATIVI...5 A) NORMA DI RIFERIMENTO: D.LGS. 196/ B) DEFINIZIONI TECNICHE IN MATERIA DI PRIVACY PREVISTE DAL D.LGS 196/ C) DEFINIZIONI SULLE MISURE MINIME DI SICUREZZA PREVISTE DAL DISCIPLINARE TECNICO ALLEGATO AL D.LGS.N196/ D) DEFINIZIONI DEGLI SCOPI PREVISTE DAL DISCIPLINARE TECNICO ALLEGATO AL D.LGS. 196/ E) ARTICOLI DI RIFERIMENTO NORMA D.LGS. 196/ TRATTAMENTO DEI DATI PERSONALI Elenco dei trattamenti: informazioni essenziali Elenco dei trattamenti:ulteriori elementi per descrivere gli strumenti DISTRIBUZIONE DEI COMPITI E DELLE RESPONSABILITÀ Strutture preposte ai trattamenti ANALISI DEI RISCHI CHE INCOMBONO SUI DATI MISURE IN ESSERE O DA ADOTTARE CRITERI E MODALITÀ DI RIPRISTINO DELLA DISPONIBILITÀ DEI DATI Criteri per il salvataggio dei dati (copie di sicurezza) PIANIFICAZIONE DEGLI INTERVENTI FORMATIVI PREVISTI TRATTAMENTI AFFIDATI ALL ESTERNO ALLEGATI: MODULI ISTRUZIONI OPERATIVE...16
3 30/09/11 Pag.3 di OGGETTO E FINALITÀ Scopo di questo documento è delineare il quadro delle misure di sicurezza, organizzative, fisiche e logistiche, da adottare per il trattamento dei dati personali effettuato dall Istituto Comprensivo Statale E. De Amicis di Marcallo con Casone (Mi), il cui rappresentante pro tempore è il Dirigente Scolastico Dott.ssa Marisa Oldani C.F. LDNMRS53P58E921F, nel seguito indicato come Titolare. Conformemente a quanto prescrive il punto 19 del Disciplinare tecnico, allegato sub b) al DLgs 196/2003, nel presente documento si forniscono idonee informazioni riguardanti: 1. l elenco dei trattamenti di dati personali (punto 19.1 del disciplinare), mediante: l individuazione dei tipi di dati personali trattati; la descrizione delle aree, dei locali e degli strumenti con i quali si effettuano i trattamenti; l elaborazione della mappa dei trattamenti effettuati, che si ottiene incrociando le coordinate dei due punti precedenti; 2. la distribuzione dei compiti e delle responsabilità, nell ambito delle strutture preposte al trattamento dei dati (analisi del mansionario privacy, punto 19.2 del disciplinare) e previsione di interventi formativi degli incaricati del trattamento; 3. l analisi dei rischi che incombono sui dati; 4. le misure, già adottate e da adottare, per garantire l integrità e la disponibilità dei dati; 5. i criteri e le modalità di ripristino dei dati, in seguito a distruzione o danneggiamento; 6. i criteri e le modalità che si intendono utilizzare per effettuare la formazione del Personale preposto al trattamento dei dati; 7. i criteri da adottare, per garantire l adozione delle misure minime di sicurezza, in caso di trattamenti di dati personali affidati all esterno; 8. dichiarazioni d impegno e firma.
4 30/09/11 Pag.4 di SEDE PRINCIPALE E SEDI SECONDARIE DELL ISTITUTO L Istituto Comprensivo ha le seguenti sedi: Ubicazione della sede N persone presenti presso l Istituto COMUNE INDIRIZZO ALUNNI DOCENTI A.T.A Marcallo con Casone Via Al Donatore di sangue, (Sede) Marcallo con Casone Via Al Donatore di sangue, Boffalora s/ticino Via Donizetti Boffalora s/ticino Via Roma, Mesero Via Pio XII Mesero Via IV novembre, La revisione dei dati sopracitati è avvenuta in data STRUTTURA DEL Si è deciso di strutturare il documento secondo quanto dettato dall esempio e dalle note operative pubblicate sul sito internet del Garante della Privacy, aggiornandolo in base al Regolamento del Ministero Pubblica Istruzione n.305 del 7 dicembre 2006 Si è inoltre ritenuto opportuno inserire un elenco di definizioni e di riferimenti normativi, utili per la lettura e la comprensione del documento.
5 30/09/11 Pag.5 di DEFINIZIONI E RIFERIMENTI NORMATIVI a) NORMA DI RIFERIMENTO: D.LGS. 196/2003 Trattamento Qualunque operazione o complesso di operazioni, effettuati anche senza l ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l organizzazione,la conservazione, la consultazione, l elaborazione, la modificazione, la selezione, l estrazione,il raffronto, l utilizzo, l interconnessione, il blocco, la comunicazione, la diffusione,, la cancellazione, e la distruzione di dati, anche se non registrati in una banca dati. Dato personale Qualunque informazione relativa a persona fisica, persona giuridica, ente o associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale. Dati I dati personali che permettono l identificazione diretta dell interessato. identificativi Dati sensibili I dati personali idonei a rivelare l origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale. Dati giudiziari I dati personali idonei a rivelare provvedimenti di cui all art. 3, co.1, lettere da a) a o) e da r) a u) del D.P.R. 14 novembre 2002 n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli art. 60 e 61 del C.P.P. Titolare La persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza. Responsabile La persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali. Incaricati Le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile. Interessato La persona fisica, la persona giuridica, l ente o l associazione cui si riferiscono i dati personali. Comunicazione Il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall interessato, dal rappresentante del titolare nel territorio dello Stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione. Diffusione Il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione. Dato anonimo Il dato che in origine, o a seguito di trattamento, non può essere associato ad un interessato identificato o identificabile. Blocco La conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento. Banca dati Qualsiasi complesso organizzato di dati personali, ripartito in una o più unità dislocate in uno o più siti. Garante L autorità di cui all art.153, istituita dalla Legge n.675.
6 30/09/11 Pag.6 di 16 b) DEFINIZIONI TECNICHE IN MATERIA DI PRIVACY PREVISTE DAL D.LGS 196/2003 Comunicazione elettronica Chiamata Reti di comunicazione elettronica Ogni informazione scambiata o trasmessa tra un numero finito di soggetti tramite un servizio di comunicazione elettronica accessibile al pubblico. Sono escluse le informazioni trasmesse al pubblico tramite una rete di comunicazione elettronica, come parte di un servizio di radiodiffusione, salvo che le stesse informazioni siano collegate ad un abbonato o utente ricevente, identificato o identificabile. La connessione istituita da un servizio telefonico accessibile al pubblico, che consente la comunicazione bidirezionale in tempo reale. I sistemi di trasmissione, le apparecchiature di comunicazione o di instradamento e altre risorse che consentono di trasmettere segnali via cavo, via radio, a mezzo di fibre ottiche o con altri mezzi elettromagnetici, incluse le reti satellitari, le reti terrestri mobili e fisse a commutazione di circuito e a commutazione di pacchetto, compresa internet, le reti utilizzate per la diffusione circolare dei programmi sonori e televisivi, i sistemi per il trasporto della corrente elettrica, nella misura in cui sono utilizzati per trasmettere i segnali, le reti televisive via cavo, indipendentemente dal tipo di informazione trasportato. Utente Qualsiasi persona fisica che utilizza un servizio di comunicazione elettronica accessibile al pubblico, per motivi privati o commerciali, senza esservi necessariamente abbonata. Posta elettronica Messaggi contenenti testi, voci, suoni o immagini trasmessi attraverso una rete pubblica di comunicazione, che possono essere archiviati in rete o nell apparecchiatura terminale ricevente, fino a che il ricevente non ne ha preso conoscenza. c) DEFINIZIONI SULLE MISURE MINIME DI SICUREZZA PREVISTE DAL DISCIPLINARE TECNICO ALLEGATO AL D.LGS.N196/2003 Misure minime Strumenti elettronici Autenticazione informatica Credenziali di autenticazione Parola chiave Profilo di autorizzazione Sistema di autorizzazione Il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza che configurano il livello minimo di protezione in relazione ai rischi previsti nell art.31. Gli elaboratori, i programmi per elaboratori e qualunque dispositivo elettronico o comunque automatizzato con cui si effettua il trattamento. L insieme degli strumenti elettronici e delle procedure per la verifica anche indiretta dell identità. I dati ed i dispositivi, in possesso di una persona, da questa conosciuti o da essa univocamente correlati, utilizzati per l autenticazione informatica. Componente di una credenziale di autenticazione associata ad una persona ed a questa nota, costituita da una sequenza di caratteri o altri dati in forma elettronica. L insieme delle informazioni, univocamente associate ad una persona, che consente di individuare a quali dati essa può accedere, nonché i trattamenti ad essa consentiti. L insieme degli strumenti e delle procedure che abilitano l accesso ai dati e alle modalità di trattamento degli stessi, in funzione del profilo di autorizzazione del richiedente.
7 30/09/11 Pag.7 di 16 d) DEFINIZIONI DEGLI SCOPI PREVISTE DAL DISCIPLINARE TECNICO ALLEGATO AL D.LGS. 196/2003 Scopi storici Scopi statistici Scopi scientifici Le finalità di studio, indagine, ricerca e documentazione di figure, fatti e circostanze del passato. Le finalità di indagine statistica o di produzione di risultati statistici, anche a mezzo di sistemi informativi statistici. Le finalità di studio e di indagine sistematica finalizzata allo sviluppo delle conoscenze scientifiche in uno specifico settore. e) ARTICOLI DI RIFERIMENTO NORMA D.LGS. 196/2003 Articolo Art. 31 Artt Allegato B ( ) Art.112 Art.62 Art.67 Descrizione Misure di sicurezza dei dati Misure di sicurezza dei dati Disciplinare tecnico in materia di Misure Minime di Sicurezza Instaurazione e gestione da parte dei soggetti pubblici di rapporti di lavoro di qualunque tipo Rilascio di documenti di riconoscimento Attività di controllo e ispettive 5. TRATTAMENTO DEI DATI PERSONALI All interno di questo capitolo viene inserito l elenco dei trattamenti effettuati dal Titolare, direttamente o attraverso elaborazioni esterne, con l indicazione della natura dei dati trattati e della struttura, interna o esterna, che operativamente effettua il trattamento. Nella redazione della tabella si è ritenuto opportuno fare anche riferimento alle informazioni contenute nelle notificazioni eventualmente inviate al Garante anche in passato. Nonostante la compilazione della tabella non sia obbligatoria, si è ritenuto importante, anche al fine di avere un documento di programmazione chiaro, effettuarne la compilazione.
8 30/09/11 Pag.8 di Elenco dei trattamenti: informazioni essenziali Id. T00 1 T00 2 T00 3 SINTETICA DEL TRATTAMENTO Finalità perseguita o attività svolta Tutti Alunni Dati trattati dai docenti Alunni Dati trattati da Segreteria e DSGA Categorie di interessati Alunni, dipendenti, fornitori, famiglie,enti pubblici Alunnifamiglie degli alunni Alunnifamiglie degli alunni NATURA DEI DATI TRATTATI S G STRUTTURA DI RIFERIMENTO X X Dirigente Scolastico X X Corpo docente X X Segreteria DSGA ALTRE STRUTTURE (ANCHE ESTERNE) CHE CONCORRONO AL TRATTAMENTO Segreteria, DSGA, collaboratori scolastici Dirigente Scolastico, Collaboratori del DS, Segreteria, DSGA, Collaboratori Scol., Collaboratori esterni Dirigente Scolastico, Collaboratori del DS DEGLI STRUMENTI UTILIZZATI Documenti cartacei e computer Documenti cartacei Documenti cartacei e computer Legenda ELENCO Identificativo Finalità perseguita Categorie di interessati Natura dei dati trattati Struttura di riferimento Altre strutture Descrizione strumenti Indica il codice del trattamento Indica la finalità perseguita dal trattamento e/o la relativa attività (es: fornitura di beni o servizi, gestione del personale, contratti con esterni, ) Indica le categorie di persone cui i dati si riferiscono (es: dipendenti, alunni, collaboratori, famiglie di alunni, fornitori, enti pubblici, ) È importante indicare se tra le tipologie dei dati trattati sono presenti dati sensibili, dati giudiziari o entrambi. Indica la struttura incaricata del trattamento (es: ufficio del personale, segreteria didattica, ufficio contabile ) Indica, se presenti, eventuali strutture secondarie che concorrono al trattamento. Indica gli strumenti elettronici o meno che vengono utilizzati per effettuare il trattamento (es: PC in LAN, scanner, )
9 30/09/11 Pag.9 di Elenco dei trattamenti:ulteriori elementi per descrivere gli strumenti IDENTIFICATIVO DEL TRATTAMENTO T001 T002 T003 Legenda EVENTUALE BANCA DATI Banca dati alunni (Anagrafe e situazioni) SISSI Banca dati Personale (corpo docente e non docente) SISSI Banca dati fornitori e collaboratori esterni Enti pubblici Banca dati alunni (Anagrafe e situazioni) SISSI Banca dati alunni (Anagrafe e situazioni) SISSI UBICAZIONE FISICA DEI SUPPORTI DI MEMORIZZAZUIONE TIPOLOGIA DEI DISPOSITIVI DI ACCESSO TIPOLOGIA DI INTERCONNESSIONE Segreteria Rete LAN LAN Segreteria Rete LAN LAN Segreteria Rete LAN LAN ELENCO Identificativo Eventuale banca dati Ubicazione fisica Tipologia dispositivi Tipologia di connessione Indica il codice del trattamento. Indica la banca dati e i programmi utilizzati per la gestione. Indica l ubicazione fisica dove risiede la base dati fisica a cui fa riferimento la banca dati. Indica l elenco e la descrizione sintetica degli strumenti utilizzati per effettuare il trattamento. Es.: PC palmare, telefonino, ecc.,ecc,) Indica una descrizione della rete che collega i dispositivi di accesso utilizzati. Es.: rete locale, geografica, internet. 6. DISTRIBUZIONE DEI COMPITI E DELLE RESPONSABILITÀ Questo capitolo contiene una mappa di tutte le strutture (interne ed esterne) con i trattamenti da esse gestiti. Per ogni struttura è definita sinteticamente l organizzazione e le relative responsabilità.
10 30/09/11 Pag.10 di Strutture preposte ai trattamenti STRUTTURA RESPONSABILE TRATTAMENTI OPERATI DALLA STRUTTURA S01 Dirigente Scolastico S02 Collaboratori del DS S03 Segreteria S04 Corpo docente S05 Collaboratori scolastici S06 Membri degli Organi Collegiali Dott.ssa Marisa Oldani Prof.ssa Luisa Ferrario Sig.ra Paola Colombo (D.S.G.A.) Ogni singolo docente relativamente al proprio ambito di insegnamento Sig.ra Paola Colombo (D.S.G.A.) Dott.ssa Marisa Oldani T001 - Tutti T002 Alunni Dati trattati dai docenti T003 Alunni dati trattati dalla Segreteria T002 Alunni Dati trattati dai docenti T003 Alunni Dati trattati dalla Segreteria T001 Tutti T002 Alunni Dati trattati dai docenti T003 Alunni dati trattati dalla Segreteria T002 Alunni Dati trattati dai docenti T001 - Tutti T002 Alunni Dati trattati dai docenti T003 Alunni dati trattati dalla Segreteria T001 - Tutti T002 Alunni Dati trattati dai docenti T003 Alunni dati trattati dalla Segreteria COMPITI DELLA STRUTTURA Direzione generale di tutte le attività, gestione delle pratiche riservate Affiancamento al DS con deleghe parziali e sostituzione dello stesso in caso di assenza. Coordinamento generale di tutte le attività. Insegnamento ed attività integrative e collaterali, partecipazione alle scelte organizzative e di orientamento generale, partecipazione alla gestione di specifiche attività (commissioni di lavoro, biblioteca e sussidi..) Affiancamento alla Segreteria per tutte le pratiche di archiviazione relative a documenti cartacei Partecipazione alle attività gestionali e alle scelte organizzative e di orientamento generale; per il Consiglio di Istituto e la Giunta Esecutiva : decisioni di tipo amministrativo, finanziario, regolamentare. Legenda ELENCO Struttura Responsabile Trattamenti operati Compiti Indica la struttura di riferimento Indica il responsabile di tali strutture Vengono qui descritti tutti i trattamenti operati Elenco dei compiti della struttura
11 30/09/11 Pag.11 di ANALISI DEI RISCHI CHE INCOMBONO SUI DATI In questo capitolo si cerca di individuare i principali eventi potenzialmente pericolosi per la sicurezza dei dati, valutarne le conseguenze e la gravità e porli in correlazione con le misure previste. Sono evidenziati tutti i rischi possibili per i dati personali gestiti,presenti nel nostro Istituto, con la valutazione dell indice di rischio. Gestione manuale delle informazioni Trasmissione dei dati EVENTO IMPATTO SULLA SICUREZZA DEI DATI Descrizione Gravità stimata G P I Accesso archivi L archivio dati comuni è posto in armadi dati comuni o locale chiusi a chiave presso la Sede, il cui accesso è consentito solo a Personale autorizzato Accesso archivi L archivio dati sensibili o giudiziari è dati sensibili o giudiziari conservato presso la Segreteria presso l ufficio del dirigente e custodito sotto chiave; l accesso è consentito solo al personale di segreteria o ai docenti autorizzati Diffusione illegale Si ha quando, in modo abusivo, si diffondono dati riservati. Distruzione Si ha quando i dati diventano inutilizzabili perché materialmente distrutti o resi illeggibili Fotocopia non Si ha quando, abusivamente, si autorizzata acquisiscono dati a cui non si ha accesso. Furto Sottrazione dolosa di dati Mancata chiusura Si ha quando l archivio non viene chiuso a chiave al termine dell accesso Non conoscenza Si ha quando il Personale ignora le delle procedure di modalità di archiviazione, conservazione gestione e accesso ai dati Alterazione Errata destinazione Intercettazione Interruzione trasmissione Si ha quando nel trasmettere i dati questi vengono alterati in modo da comprometterne la corretta conoscenza Si ha quando i dati vengono recapitati a persona diversa dall interessato. Si ha quando i dati, durante la trasmissione, vengono abusivamente acquisiti da terzi. Si ha quando, durante la trasmissione dati, per cause varie, la trasmissione si interrompe, provocandone la perdita Gestione automatizzata delle informazioni Accesso non autorizzato Alterazione Si ha quando l operatore od un terzo interviene su un area software a cui non è autorizzato. Si ha quando l operatore o terzi
12 30/09/11 Pag.12 di 16 Protezione ubicazioni fisiche Legenda hardware o software Copie non autorizzate EVENTO Distruzione Malfunzionamento hardware Malfunzionamento procedure software Mancanza di alimentazione Virus Allagamento Incendio Cedimento strutturale Cortocircuito Ingresso non controllato manipolano la macchina o scaricano programmi infetti da virus Si ha quando, abusivamente, si acquisiscono dati a cui non si ha accesso o per usi non consentiti IMPATTO SULLA SICUREZZA DEI DATI Descrizione Gravità stimata G P I Si ha quando i dati diventano inutilizzabili perché cancellati dal sistema o dalla banca dati o resi illeggibili Non consente il trattamento dei dati Non consente il trattamento dei dati Non consente il trattamento dei dati Alterano o distruggono internamente i dati Si ha quando per cause fortuite gli archivi o i macchinari vengono sommersi, danneggiati da acque piovane o guasti all impianto idrico Si ha quando a causa del fuoco i dati vengono distrutti o danneggiati Si ha quando le strutture murarie cedono, danneggiando quanto contenuto nei locali. Si ha quando l impianto elettrico cessa di funzionare per cause dovute a sovraalimentazione o contatti anomali impedendo o danneggiando il trattamento dei dati. Riguarda gli archivi non chiusi a chiave e non vigilati, che favoriscono l acquisizione abusiva dei dati ELENCO Evento Descrizione Gravità stimata All interno di queste due colonne viene indicata la tipologia di evento e la descrizione dello stesso. Viene indicata la descrizione dell impatto che l evento può avere sulla sicurezza dei dati La gravità stimata risulta dal prodotto indice di gravità x probabilità, calcolata secondo questa scala: GRAVITÀ: 1= lieve; 2= medio; 3= grave; 4= gravissimo. PROBABILITÀ: 1= improbabile; 2= poco probabile; 3= probabile; 4= molto probabile.
13 30/09/11 Pag.13 di MISURE IN ESSERE O DA ADOTTARE Nel capitolo sono riportate, in forma sintetica, le misure in essere e da adottare a contrasto dei rischi individuati dall analisi dei rischi. Per misura viene inteso non solo lo specifico intervento tecnico od organizzativo posto in essere per prevenire, contrastare o ridurre gli effetti relativi ad una specifica minaccia. Sono anche indicate tutte quelle attività di verifica e controllo nel tempo essenziali per assicurarne l efficacia. Senza procedure di controllo periodico, infatti, nessuna misura può essere considerata completa. MISURA RISCHI CONTRASTATI TRATTAMENTI INTERESSATI Istruzioni agli incaricati Accesso archivi dati comuni e sensibili; mancata chiusura;errata destinazione; ATTIVAZIONE DELLE MISURE Attiva dal T001 - Tutti 31/3/200 6 Da attivare entro STRUTTURA ADDETTA ALL ADOZIONE D.S.G.A Formazione Contratti di assistenza software ed hardware Diffusione illegale; distruzione; fotocopia non autorizzata; furto; non conoscenza delle procedure di gestione; alterazione; intercettazione; interruzione trasmissione; accesso non autorizzato; copie non autorizzate. Alterazione hardware e software; malfunzionamento hardware; malfunzionamento procedure software; mancanza alimentazione; virus: T001 Tutti T002 - Alunni Dati trattati dai docenti; T003 Alunni dati trattati dalla Segreteria T001 Tutti T003 Alunni dati trattati dalla Segreteria Docenti 28/2/200 6 A.T.A 31/3/ /1/200 5 Corpo docente per i dati trattati; Segreteria. Ente esterno Ente esterno Ente esterno Legenda ELENCO Misura Rischi contrastati Trattamenti interessati Attivazione delle Contiene una descrizione sintetica della misura adottata o da adottare. Viene indicato l elenco dei rischi che si intendono contrastare Indica i trattamenti interessati dalla misura Viene indicata, per ogni misura, la sua data di attivazione sia essa prevista
14 30/09/11 Pag.14 di 16 misure Struttura addetta od effettiva. Indica la struttura addetta all adozione e/o alla verifica della misura 9. CRITERI E MODALITÀ DI RIPRISTINO DELLA DISPONIBILITÀ DEI DATI In questo capitolo vengono descritti i criteri e le procedure adottati per il salvataggio dei dati e per il loro ripristino in caso di danneggiamento o di inaffidabilità della base dati. Data l importanza di questa attività, pur considerando assolutamente eccezionale l evenienza che imponga il ripristino dei dati, si sono studiate procedure dirette a permettere l immediata reperibilità delle copie di sicurezza degli archivi, qualora queste si rendessero necessarie. 9.1 Criteri per il salvataggio dei dati (copie di sicurezza) BANCA DATI CRITERI E PROCEDURE LUOGO DI CUSTODIA STRUTTURA ADDETTA 001 Banca dati alunni (anagrafe e situazioni) Eseguire il programma Backup e restore tramite server su supporto e conservare in armadio chiuso a chiave Segreteria D.S.G.A. 001 Banca dati alunni (anagrafe e situazioni) 002 Banca dati Personale. Legenda Copia mediante procedura automatizzata, tutti i giorni lavorativi Copia mediante procedura automatizzata, tutti i giorni lavorativi Segreteria Segreteria D.S.G.A. D.S.G.A. ELENCO Banca dati Criteri e procedure Luogo di custodia Struttura addetta Indica la banca dati interessate Indica le modalità e i criteri di verifica applicati per effettuare l operazione e verificarne la riuscita E il luogo fisico dove sono tenute le copie E la struttura addetta ad effettuare le copie di sicurezza ed ad assicurarsi che queste siano corrette.
15 30/09/11 Pag.15 di PIANIFICAZIONE DEGLI INTERVENTI FORMATIVI PREVISTI Dando per scontata l importanza che riveste la formazione delle strutture preposte al trattamento dei dati, all interno di questo capitolo sono riportate tutte le informazioni necessarie per disporre di un quadro sintetico dell impegno formativo che si prevede di sostenere in attuazione della normativa. SINTETICA F001 Generalità sul D.Lgs.196/2003 Lettura collettiva di un manuale, relazione del D.S.G.A e discussione F002 Generalità sul D.Lgs.196/2003 Lettura collettiva di un manuale, relazione del D.S. e discussione F003 - Generalità sul D.Lgs.196/2003 Breve relazione del D.S.G.A. Legenda CLASSI DI INCARICO INTERESSATI ALLA FORMAZIONE INTERESSATE Formati Da formare Segreteria 7 Docenti 116 Collaboratori scolastici 20 CALENDARIO ELENCO Descrizione sintetica Classi di incarico Interessati alla formazione Calendario Indica una descrizione sintetica della specifica formazione prevista Si indicano le classi interessate alla formazione indicata In queste colonne viene indicato il numero degli incaricati formati ed il numero di quelli da formare secondo il calendario indicato nella colonna successiva Indica il calendario dei corsi previsti 13 TRATTAMENTI AFFIDATI ALL ESTERNO Non esistono trattamenti dei dati affidati all esterno, in quanto l unico supporto esterno richiesto consiste nell assistenza ai macchinari e ai software utilizzati per la gestione dei dati. Qualora nell espletamento dell attività di manutenzione l operatore esterno venga a conoscenza di dati personali, dovrà dichiarare per iscritto: 1) di essere consapevole che i dati che tratterà nell espletamento dell incarico ricevuto, sono dati personali e che, come tali, sono soggetti all applicazione del codice per la protezione di tali informazioni; 2) di ottemperare agli obblighi previsti dal Codice per la protezione dei dati personali.
16 30/09/11 Pag.16 di 16 Qualora, per esigenze dovute alla salvaguardia della salute, alcuni alunni producano certificazione medica per diete particolari, il trattamento dei dati sensibili contenuti, diviene di competenza della ditta incaricata dell erogazione del servizio mensa da parte dell Amministrazione Comunale. 14 ALLEGATI: 12.1 MODULI MOD/04/02/06 MOD/04/02/07 MOD/04/02/13 MOD/04/02/08 MOD/04/02/09 MOD/04/02/10 MOD/04/02/11 MOD/04/02/12 MOD/04/02/14 Informativa ex art. 13 D.Lgs. 196/2003 Personale dipendente Informativa ex art. 13 D.Lgs. 196/2003 Genitori Informativa ex art. 13 D.Lgs. 196/ Fornitori Formula di acquisizione del consenso dell interessato Lettera d incarico al Responsabile del trattamento per la sicurezza dei dati Lettera d incarico per il trattamento dei dati Lettera d incarico all Amministratore di Sistema Lettera d incarico per il controllo accesso ai locali Liberatoria per effettuazione ed utilizzo riprese fotografiche e registrazioni audio-video alunni ISTRUZIONI OPERATIVE IO/04/02/01 Istruzioni per trattamento dei dati -Personale Amministrativo IO/04/02/02 Istruzioni per trattamento dei dati -Personale Docente

References: art.34
 art. 3
 art. 60
 art.153
 art.31
 Art. 31
 Art.112
 Art.62
 Art.67
 art. 13
 art. 13
 art. 13