Source: http://docplayer.it/652310-Jesolo-patrimonio-s-r-l.html
Timestamp: 2016-10-20 21:39:02+00:00

Document:
⭐Jesolo Patrimonio S.r.l.
Download "Jesolo Patrimonio S.r.l."
1 Jesolo Patrimonio S.r.l. Regolamento per il riutilizzo e lo smaltimento di apparecchiature elettroniche e supporti di memorizzazione Titolo documento: Codice documento: Nome file: Stato documento: Versione: 1.0 Regolamento per il riutilizzo o lo smaltimento di apparecchiature elettroniche e supporti di memorizzazione Jesolo Patrimonio REG Riutilizzo PC Jesolo Patrimonio REG Riutilizzo PC Prima emissione ufficiale Data creazione: 1 novembre 2013 Data ultimo aggiornamento 30 novembre 2013 Pag. 12 Indice Art. 1 - Definizioni... 3 Art. 2 - Motivazione e obiettivo del presente Regolamento... 7 Art. 3 - Ambito di validità e di applicazione del presente regolamento... 9 Art. 4 - Responsabilità penale e civile Art. 5 - Modalità tecniche per la gestione del riutilizzo Art. 6 - Modalità tecniche per la gestione dello smaltimento Art. 7 - Autorizzazione preliminare alla cancellazione dei dati Art. 8 Verbale di corretta esecuzione della cancellazione dei dati Art. 9 Soggetti tenuti alla verifica del presente regolamento Pag. 23 Art. 1 - Definizioni Di seguito si riportano alcune definizioni rilevanti ai fini del presente regolamento; per le altre definizioni si rimanda all art. 4 del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, per brevità nel seguito chiamato anche semplicemente Codice ). Ai sensi del 1 comma dell art. 4 del Codice si int ende per: a) trattamento qualunque operazione o complesso di operazioni, effettuati anche senza l ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l organizzazione, la conservazione, la consultazione, l elaborazione, la modificazione, la selezione, l estrazione, il raffronto, l utilizzo, l interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati; b) dato personale qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; c) dati identificativi i dati personali che permettono l identificazione diretta dell interessato; d) dati sensibili i dati personali idonei a rivelare l origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, Pag. 34 filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale; e) dati giudiziari i dati personali idonei a rivelare provvedimenti di cui all articolo 3, comma 1, lettere da a) a o) e da r) a u), del D.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale; f) titolare la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza; g) responsabile la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali; h) incaricati le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile; i) interessato la persona fisica, la persona giuridica, l ente o l associazione cui si riferiscono i dati personali; l) comunicazione il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall interessato, dal rappresentante del titolare nel territorio dello Stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione; Pag. 45 m) diffusione il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione; n) dato anonimo il dato che in origine, o a seguito di trattamento, non può essere associato ad un interessato identificato o identificabile; o) blocco la conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento; p) banca di dati qualsiasi complesso organizzato di dati personali, ripartito in una o più unità dislocate in uno o più siti; q) Garante l autorità di cui all articolo 153, istituita dalla legge 31 dicembre 1996, n Ai sensi del 2 comma dell art. 4 del Codice si int ende, inoltre, per: a) misure minime il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza che configurano il livello minimo di protezione richiesto in relazione ai rischi previsti nell articolo 31; b) strumenti elettronici gli elaboratori, i programmi per elaboratori e qualunque dispositivo elettronico o comunque automatizzato con cui si effettua il trattamento; c) autenticazione informatica l insieme degli strumenti elettronici e delle procedure per la verifica anche indiretta dell identità; Pag. 56 d) credenziali di autenticazione i dati ed i dispositivi, in possesso di una persona, da questa conosciuti o ad essa univocamente correlati, utilizzati per l autenticazione informatica; e) parola chiave componente di una credenziale di autenticazione associata ad una persona ed a questa nota, costituita da una sequenza di caratteri o altri dati in forma elettronica; f) profilo autorizzazione l insieme delle informazioni, univocamente associate ad una persona, che consente di individuare a quali dati essa può accedere, nonché i trattamenti ad essa consentiti; g) sistema autorizzazione l insieme degli strumenti e delle procedure che abilitano l accesso ai dati e alle modalità di trattamento degli stessi, in funzione del profilo di autorizzazione del richiedente; h) rischi Situazioni o comportamenti che possano generare un pericolo per i dati personali e/o sensibili. Per meglio valutare l entità e le azioni da intraprendere il rischio prevede diversi livelli di soglia: basso, medio, grave o gravissimo; Pag. 67 Art. 2 - Motivazione e obiettivo del presente Regolamento Il riutilizzo o lo smaltimento di apparecchiature elettroniche (es. Personal Computer, Server, palmari, tablet-pc etc.) e di supporti di memorizzazione (es. hard disk interni, hard disk esterni, cd-rom, dvd, chiavette usb, schede SD etc.) sono attività estremamente critiche dal punto di vista della sicurezza e della privacy dei dati personali, che devono pertanto essere rigidamente disciplinate. Accade talvolta infatti che i dati del precedente utilizzatore in alcuni casi estremamente riservati e delicati - non siano adeguatamente cancellati, e vengano pertanto portati a conoscenza di soggetti terzi non autorizzati; tra i casi più eclatanti che si sono verificati in tempi recenti possiamo evidenziare: il rinvenimento da parte dell'acquirente di un disco rigido usato, commercializzato attraverso un sito Internet, di dati bancari relativi a oltre un milione di individui contenuti nel disco medesimo; il rinvenimento da parte dell acquirente di un personal computer usato di decine di files e cartelle relativi alle patologie dei pazienti di una struttura sanitaria pubblica. Obiettivo del presente regolamento è pertanto assicurare che il riutilizzo o lo smaltimento di apparecchiature elettroniche e di supporti di memorizzazione avvengano in condizioni di sicurezza, con la ragionevole certezza che i dati (personali, sensibili, giudiziari, di qualsiasi tipo) precedentemente memorizzati siano completamente cancellati con modalità tecniche che ne rendano impossibile il recupero. E infatti noto che la semplice operazione di cancellazione di in file o di una cartella, seguita dallo svuotamento del cestino (in ambiente Windows) non comporta la cancellazione fisica dei dati dal supporto di memorizzazione, che possono quindi essere recuperati con una certa semplicità. E pertanto necessario l utilizzo di programmi di tipo file wiping o file shredding, che comportano la riscrittura dei dati cancellati da sette a trentacinque volte, oppure Pag. 78 l utilizzo di apparati che comportino la smagnetizzazione ( degaussing ) dei supporti di memorizzazione. Pag. 89 Art. 3 - Ambito di validità e di applicazione del presente regolamento Le prescrizioni del presente regolamento si applicano alle seguenti apparecchiature di Jesolo Patrimonio S.r.l.: apparati di tipo personal computer fissi o portatili apparati di tipo tablet PC apparati di tipo server supporti di memorizzazione di massa, come ad esempio hard disk interni, hard disk esterni, cd-rom, dvd, chiavette usb, schede SD e più in generale a qualsiasi apparato o dispositivo che possa contenere al suo interno qualsiasi tipo di dato (generico, personale, sensibile, giudiziario etc.). Pag. 910 Art. 4 - Responsabilità penale e civile Dall'inosservanza delle disposizioni contenute nel presente regolamento possono derivare responsabilità di tipo: penale, ai sensi dell art. 169 del Codice in materia di protezione dei dati personali, oppure civile, in caso di danni cagionati a terzi, ai sensi dell art. 15 del Codice in materia di protezione dei dati personali e dell art del Codice Civile. Pag. 1011 Art. 5 - Modalità tecniche per la gestione del riutilizzo In caso di riutilizzo di apparecchiature elettroniche o di supporti di memorizzazione, si dovranno utilizzare appositi programmi di file wiping o di file shredding che forniscano idonee garanzia di non recuperabilità dei dati cancellati, nemmeno con le apparecchiature più sofisticate. Sul mercato esistono varie soluzioni software, alcune delle quali di pubblico dominio. Allo stato attuale della tecnologia i programmi di file wiping più affidabili sono i seguenti: Sdelete, scaricabile dal sito che è l utility suggerita dalla Microdoft per tutti i sistemi Windows. Tale utility è conforme ai requisiti dello standard del DOD Department Of Defense M, e fornisce idonee garanzie che I dati saranno cancellati in modo da renderne tecnicamente impossibile il recupero; Ashampoo File Wiper, scaricabile dal sito internet una tra le utility più diffuse ed affidabili allo stato attuale della tecnologia. Pag. 1112 Art. 6 - Modalità tecniche per la gestione dello smaltimento Per lo smaltimento degli apparati e dei supporti di memorizzazione, si dovrà distinguere tra il caso in cui il dispositivo sia ancora funzionante, dai casi in cui il dispositivo non sia funzionante. Nel primo caso si potranno applicare le modalità tecniche previste per il riutilizzo; nel secondo caso, e cioè nel caso in cui il dispositivo non sia funzionante si dovranno adottare le seguenti tecniche: Demagnetizzazione: la demagnetizzazione ( degaussing ) permette l azzeramento delle aree magnetiche delle superfici dei dischi o di altre memorie a stato solido, agendo anche sui circuiti che fanno parte del dispositivo e causandone l inutilizzabilità successiva. Distruzione fisica: In determinati casi è necessario ricorrrere alla distruzione fisica dei dispositivi di memoria. Tale procedura è l'unica praticabile con i supporti ottici a sola lettura (CD-ROM, DVD-R), che possono essere distrutti o polverizzati con appositi macchine analoghe ai "tritacarta" in uso negli uffici. Gli hard-disk possono essere resi inutilizzabili aprendone l'involucro protettivo e danneggiando meccanicamente le superifici magnetiche (piatti) con l'azione deformante di uno strumento o con appositi punzonatori. Pag. 1213 Art. 7 - Autorizzazione preliminare alla cancellazione dei dati Poiché i dati (personali, sensibili, giudiziari etc.) contenuti negli apparati e nei supporti di memorizzazione costituiscono un prezioso patrimonio aziendale, e tenuto conto del fatto che in alcuni casi vi possono essere obblighi specifici di conservazione dei dati per un periodo minimo, prima di procedere alla cancellazione dei dati, chiunque sia il soggetto che materialmente effettua la cancellazione, dovrà chiedere ed ottenere in forma scritta l autorizzazione alla cancellazione dei dati. Detta autorizzazione dovrà essere rilasciata in forma scritta da un Responsabile del trattamento dei dati oppure dal Titolare. Detta autorizzazione potrà se del caso contenere indicazioni sui dati che prima di essere cancellati devono essere oggetto di salvataggio. Pag. 1314 Art. 8 Verbale di corretta esecuzione della cancellazione dei dati Alla fine delle attività di cancellazione, il soggetto che ha materialmente effettuato le operazioni dovrà compilare apposito verbale nel quale dichiara di aver personalmente effettuato la cancellazione in forma permanente dei dati e il buon esito delle operazioni effettuate. Il suddetto verbale dovrà inoltre contenere i riferimenti (es. marca, modello, numero di serie etc.) dell apparato o del supporto oggetto del trattamento. Pag. 1415 Art. 9 Soggetti tenuti alla verifica del presente regolamento La responsabilità di vigilare sulla corretta applicazione del presente Regolamento è affidata al Direttore Tecnico P.A. Igor Buosi, che potrà avvalersi della collaborazione di personale qualificato appositamente incaricato. Pag. 15 Documenti analoghi
REGOLAMENTO ALBO PRETORIO ON LINE Approvato con deliberazione del Direttore Generale n. 500 del 9.6.2011 INDICE Art. 1 Oggetto Art. 2 Albo Pretorio on line Art. 3 Modalità di pubblicazione e accesso Art. Dettagli ADEMPIMENTI PREVISTI DAL CODICE DELLA PRIVACY Dott. Ernesto Russo Studio Legale Tributario Martinelli-Rogolino russo@martinellirogolino.
DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (ai sensi di quanto previsto dall'art. 34 comma 1. g) del decreto legislativo 30 giungo 2003 n. 196) CONSORZIO A.T.O. BRENTA Pag. 1 / 41 1. Sommario 1. Sommario... Dettagli Breve manuale sulle cautele da adottare nel trattamento di dati personali.
ALLEGATO D Breve manuale sulle cautele da adottare nel trattamento di dati personali. Alle persone che entrano in contatto con medici e strutture sanitarie per cure, prestazioni mediche, acquisto di medicine, Dettagli Segnalazioni, anche anonime, ricevute da eni spa e da società controllate in Italia e all estero ]
Management System Guideline Anti - Corruzione TITOLO PROCEDURA TITOLO PRPOCEDURA TITOLO PROCEDURA Segnalazioni, anche anonime, ricevute da eni spa e da società controllate in Italia e all estero ] Allegato Dettagli Gli adempimenti della privacy per Organizzazioni. di volontariato. e altri Enti non profit. collana Quaderni xxxxxxxxxxxxxxx per il Volontariato n.
CIESSEVI MILANO CENTRO DI SERVIZIO PER IL VOLONTARIATO PER LA PROVINCIA DI MILANO Servizi Sportello di consulenza Attività di ascolto, informazione, orientamento, consulenza e accompagnamento delle organizzazioni Dettagli Procedura per l uso dell informatica aziendale
Marsh S.p.A. - Marsh Risk Consulting Services S.r.l. Procedura per l uso dell informatica aziendale (Personal computer e altri dispositivi elettronici aziendali, internet e posta elettronica) Doc. Id.: Dettagli con sede legale in (indirizzo completo) Tabaccheria rivendita numero di CHIEDE
Spett. Casella Postale 14284 Ufficio Milano 65 20146 Milano c.a. Servizi Bancari Filiale Luogo e data OGGETTO: RICHIESTA DI ABILITAZIONE DI UN DELEGATO AD OPERARE SU CONTO CORRENTE. Il sottoscritto (nome/cognome) Dettagli UNITÁ LOCALE SOCIO-SANITARIA n o 3. Via dei Lotti, 40 36061 Bassano del Grappa (Vi) DOCUMENTO PROGRAMMATICO SULLA SICUREZZA
1 REGOLAMENTO INTERNO PER UN CORRETTO USO DELLE INFRASTRUTTURE E DELLE RISORSE INFORMATICHE DELL AZIENDA OSPEDALIERA OSPEDALI LISTA DI DISTRIBUZIONE Direttore Generale Direttore Sanitario Direttore Amministrativo Dettagli Modulo di richiesta di apertura del conto corrente
Nome Codice Promotore Iscrizione all Albo n. Cognome Modulo di richiesta di apertura del conto corrente Leggere attentamente le norme contrattuali e prendere visione delle condizioni economiche applicate Dettagli SEGNALAZIONI, ANCHE ANONIME, RICEVUTE DA SAIPEM SPA E DA SOCIETÀ CONTROLLATE IN ITALIA E ALL ESTERO
Pag. 1 di 19 PROCEDURA STANDARD DA SAIPEM SPA E DA SOCIETÀ CONTROLLATE IN ITALIA E ALL ESTERO STD-COR-ANC-001-I MSG DI RIFERIMENTO Anticorruzione Preparato Controllato Approvato Comitato Tecnico Sistema Dettagli La conservazione Sistema sostitutiva Itinerario sul piano tecnico
La conservazione Sistema sostitutiva Itinerario sul piano tecnico Conservazione sostitutiva e riversamento sostitutivo sul piano tecnico 1 Sigla pag. 1 6-1 La Conservazione Sostitutiva rappresenta il vero Dettagli Regolamento per il corretto utilizzo degli strumenti informatici e telematici
Regolamento per il corretto utilizzo degli strumenti informatici e telematici APPROVATO CON DELIBERAZIONE DELLA G.P. N. 102 DEL 23/04/2009 1 Validità La presente procedura è valida per tutta la rete dati Dettagli Regolamento per l'utilizzo dei sistemi informatici della Asl Provinciale di Foggia (ASL FG)
agicom@pec.agicomstudio.it POSTA ELETTRONICA CERTIFICATA FIRAS-SPP Federazione Italiana Responsabili e Addetti alla Sicurezza Servizio di Prevenzione e Protezione REGOLAMENTO UTILIZZO INTERNET e POSTA Dettagli Manuale di Gestione del Protocollo, dei documenti e degli archivi
Manuale di Gestione del Protocollo, dei documenti e degli archivi Il presente manuale è adottato ai sensi dell art. 3, primo comma, lettera c) del decreto del Presidente del Consiglio dei Ministri 31 ottobre Dettagli DISCIPLINARE PER L UTILIZZO DEGLI STRUMENTI E SERVIZI INFORMATICI PER GLI ENTI IN GESTIONE ASSOCIATA DEL NUOVO CIRCONDARIO IMOLESE
SIA Sistemi Informativi Associati DISCIPLINARE PER L UTILIZZO DEGLI STRUMENTI E SERVIZI INFORMATICI PER GLI ENTI IN GESTIONE ASSOCIATA DEL NUOVO CIRCONDARIO IMOLESE (approvato con delibera di Giunta n. Dettagli REGIONE EMILIA-ROMAGNA Atti amministrativi
REGIONE EMILIA-ROMAGNA Atti amministrativi GIUNTA REGIONALE Atto del Dirigente: DETERMINAZIONE n 597 del 23/01/2012 Proposta: DPG/2012/462 del 13/01/2012 Struttura proponente: Oggetto: Autorità emanante: Dettagli Consiglio Regionale dell Abruzzo
Consiglio Regionale dell Abruzzo Regolamento sull utilizzo degli Strumenti e dei Servizi Informatici (D. Lgs. N. 196/2003) Anno di riferimento: 2011 Data di redazione: 30.11.2011 Il titolare del trattamento Dettagli La tutela della vostra Privacy è uno dei nostri principali obiettivi.
La tutela della vostra Privacy è uno dei nostri principali obiettivi. (Codice della Privacy - Decreto Legislativo 30 Giugno 2003, n. 196) Colt Engine S.r.l. (di seguito Joomlahost.it) si impegna costantemente Dettagli La partecipazione al programma Well Club è gratuita ed è disciplinata dal presente Regolamento.
Informativa sul trattamento dei dati personali (Codice della privacy - d.lgs. 30.6.2003, n. 196 Art. 13) La società Carta LIS Istituto di Moneta Elettronica S.p.A. (di seguito Intermediario ) informa ai Dettagli PROVINCIA DI AREZZO Decorata di Medaglia d'oro al V.M. per attività partigiana
1 Disciplina aziendale per l utilizzo dei sistemi informatici (Rev. 1.0) APPROVATO CON DELIBERAZIONE. GP 26 DEL 17.1.2005 Sommario Premessa Termini utili ed abbreviazioni 1. Finalità della disciplina 2. Dettagli CODICE ETICO. Valori. Visione etica dell impresa-valore aggiunto. Orientamento al cliente. Sviluppo delle persone. Qualità.
CODICE ETICO Premessa Il presente Codice Etico (di seguito, anche il Codice ) definisce un modello comportamentale i cui principi ispirano ogni attività posta in essere da e nei confronti di Starhotels Dettagli Mansionario del trattamento dei dati
Allegato 9 Mansionario del trattamento dei dati CRITERI GENERALI DI COMPORTAMENTO E NORME PROCEDURALI In questo documento si forniscono alcune regole sulle modalità più convenienti per l attuazione delle Dettagli Termini e condizioni d utilizzo. Condizioni di utilizzo dei servizi del sito www.tg24.info

References: Art. 1
 Art. 2
 Art. 3
 Art. 4
 Art. 5
 Art. 6
 Art. 7
 Art. 8
 Art. 9
 Art. 1
 art. 4
 art. 4
 articolo 3
 articolo 153
 art. 4
 articolo 31
 Art. 2
 Art. 3
 Art. 4
 art. 169
 art. 15
 Art. 5
 Art. 6
 Art. 7
 Art. 8
 Art. 9
 Art. 1
 Art. 2
 Art. 3
 art. 3
 Art. 13