Source: http://docplayer.it/1635816-Codice-deontologico-aziendale-per-la-protezione-dei-dati-personali.html
Timestamp: 2017-01-23 23:38:26+00:00

Document:
⭐Codice Deontologico Aziendale Per la protezione dei dati personali
Codice Deontologico Aziendale Per la protezione dei dati personali
Download "Codice Deontologico Aziendale Per la protezione dei dati personali"
1 Codice Deontologico Aziendale Per la protezione dei dati personali GEAC di Riccardo Boi Pag.1 di 162 Premessa Il Codice Deontologico Aziendale è quel documento che indica come lo Studio ha deciso che ci si debba comportare nei confronti dei trattamenti di dati personali. La Legge 196/03, comunemente conosciuta come Legge Privacy, ha notevolmente modificato le abitudini quotidiane introducendo obblighi e comportamenti a prima vista complessi da rispettare. Il Codice Deontologico Aziendale intende, nel rispetto di quanto previsto dal Codice in materia di protezione dei dati personali (di seguito Codice), guidare ed aiutare gli incaricati a gestire le operazioni quotidiane relative ai trattamenti effettuati principalmente con l ausilio di PC individuali e con supporti cartacei. Indica: Le modalità generiche di utilizzo degli strumenti individuali informatici dati in concessione ai dipendenti e collaboratori aziendali, fornendo indicazioni comportamentali al fine di evitare di incorrere nei rigori legislativi. I comportamenti da tenere da parte dei dipendenti e collaboratori aziendali per i trattamenti effettuati con e senza l ausilio di strumenti informatici. Il suo rispetto è obbligatorio, ogni incaricato è tenuto al rispetto di quanto indicato pena il diritto da parte dello Studio di richiedere giusto risarcimento per i danni materiali e immateriali subiti, la segnalazione alle autorità inquirenti per l eventuale ipotesi di reati penali oltre all eventuale recessione contrattuale. La legge sulla privacy. La legge esiste dal 1996, prima D.Lgs. 675 poi D.Lgs. 196/03. Essa tutela l uso delle informazioni stabilendo delle regole ferree ma al contempo tali da permettere duttili comportamenti; sinteticamente si può affermare che nulla è proibito ma tutto é regolamentato. Questo significa che non esistono operazioni proibite sui dati personali ma ogni operazione deve sottostare a regole che innanzitutto prevedano che l interessato (colui a cui si riferiscono i dati) sappia esattamente cosa si fa delle proprie informazioni e possa in ogni momento verificare quanto detto. Chi non rispetta i vincoli legislativi rischia di incorrere in gravi conseguenze sia sul piano economico che penale. Il Codice con gli articoli 1 (Chiunque ha diritto alla protezione dei dati personali che lo riguardano.) e 2 comma 1 (Il presente testo unico garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell interessato, con particolare riferimento Pag.2 di 163 alla riservatezza, all identità personale e al diritto alla protezione dei dati personali.) dichiara apertamente di essere una norma comportamentale, una norma che oltre a dettare regole precise, gestisce anche i rapporti tra le persone. L uso della tecnologia, soprattutto l Information Tecnology, ha cambiato velocemente la società. Avere informazioni è oggi di vitale importanza e l aumento e il miglioramento della tecnologia ha portato ad un incremento esponenziale di informazioni, dalle più banali alle più complesse, che circolano in internet. Per evitare abusi e ingerenze nella sfera privata delle persone sono nate leggi che regolamentano la condivisione delle informazioni e che indicano comportamenti e regole necessarie a garantire gli interessi di tutti, ma, in primis, a salvaguardare l uomo. Ed è in quest ottica che il legislatore Europeo e i legislatori dei singoli Stati Comunitari si adoperano, promulgando sempre nuove norme per la protezione dei dati personali. Non è semplice rispettare la legge ma alcune regole di base, evidenziabili dagli articoli del codice, possono aiutare gli interessati ad operare con una certa dose di sicurezza, ricordando sempre che, come nel settore della sicurezza personale, ogni individuo con il proprio comportamento è parte attiva e fondamentale nell intero processo aziendale del trattamento delle informazioni. Per questo motivo lo Studio si è dotato di un codice etico e di linee guida a cui tutti gli incaricati devono sottostare e che sono indicate in questo documento. È necessario definire alcuni termini per rendere la norma comprensibile : Trattamento : Qualunque operazione o complesso di operazioni, effettuati anche senza l ausilio di strumenti elettronici, concernenti la raccolta, la consultazione, la registrazione, la modificazione, la selezione, l estrazione, il raffronto, l utilizzo, l interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati anche se non registrati in una banca dati. Dati personali : Qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; Dati sensibili : I dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale; Dati anonimi : Il dato che in origine, o a seguito di trattamento, non può essere associato ad un interessato identificato o identificabile; Titolare : La persona fisica, la persona giuridica, la pubblica Pag.3 di 164 amministrazione e qualsiasi altro ente, associazione od organismo cui competono le decisioni in ordine alle finalità, alle modalità del trattamento e agli strumenti utilizzati, ivi compreso il profilo della sicurezza. Incaricato : Le persone fisiche autorizzate a compiere i trattamenti. Interessato : La persona fisica, la persona giuridica, l ente o l associazione cui si riferiscono i dati. Comunicazione : Dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, in qualunque forma, anche mediante la loro messa a disposizione o consultazione. Diffusione : Dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione; Il trattamento è un insieme di attività sui dati che ha un inizio ed una fine facilmente identificabili. Ad esempio: la rubrica dei clienti che si utilizza per generare lettere circolari tramite un word processor è una trattamento che ha inizio nel momento in cui si decide di creare la rubrica e termina nel momento in cui la si cancella fisicamente dal computer; il foglio di calcolo (o il blocchetto di carta) usato per registrare giornalmente le telefonate ricevute indicando informazioni identificative dell interlocutore, ha inizio con la prima registrazione e termina con la cancellazione del foglio dal computer o distuggendo il blocchetto di carta. Si è detto che questa norma non proibisce ma regolamenta i trattamenti e per fare ciò detta alcune regole fondamentali che ogni trattamento deve rispettare, indipendentemente dal fatto che il trattamento nasca da un obbligo legislativo o esigenza lavorativa ed indipendentemente dal fatto che sia svolto con l ausilio di strumenti informatici o cartacei. Quindi affinché un trattamento sia lecito deve utilizzare dati: raccolti e registrati per scopi determinati, espliciti, legittimi e sempre aggiornati; pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati; conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. Il mancato rispetto rende di fatto un trattamento da lecito a illecito con gravi conseguenze per lo Studio e l incaricato. Pag.4 di 165 Codice Deontologico dello Studio Lo Studio, in qualità di Titolare, adotta il seguente codice deontologico impegnandosi a garantire, con ogni mezzo, che il trattamento delle informazioni detenute sia sempre leale e corretto. Lo Studio, ritenendo il rapporto con i propri clienti, fornitori e collaboratori fondamentale per la propria esistenza, adotta tutte le misure a salvaguardia delle informazioni trattate, indipendentemente dagli strumenti usati. Solo i trattamenti che hanno ottenuto l avallo del Titolare sono effettuati dallo Studio. Sono banditi tutti i comportamenti e strumenti che tramite il trattamento di informazioni possono ledere i diritti dei singoli individui. Gli Incaricati vengono istruiti, oltre che sulla legge, sui motivi che hanno permesso la realizzazione della legge per la protezione dei dati personali. Ogni Incaricato tratta solo ed unicamente le informazioni per le quali ha ricevuto incarico da parte del Titolare. Ogni Incaricato nel trattare verbalmente le informazioni adotta atteggiamenti di cortese riservatezza verso i propri interlocutori al fine di non diffondere informazioni conosciute. Ogni Incaricato applica il segreto professionale ad ogni informazione trattata indipendentemente dagli obblighi legislativi. Ogni Incaricato è parte attiva del sistema di sicurezza sulle informazioni adoperandosi affinché siano garantiti i diritti sanciti e rispettate le regole stabilite. Ogni Incaricato si fa garante, per la propria competenza, dell esattezza e correttezza delle informazioni trattate. Nel ricevere i Clienti e /o informazioni dagli stessi, ogni Incaricato si adopera per garantire la massima riservatezza, adoperandosi in modo attivo anche dove lo Studio non ha ancora previsto sistemi idonei a garantire il diritto di riservatezza. Ogni Incaricato si fa parte attiva a diffondere presso i Clienti dello Studio i precetti base della normativa sulla protezione dei dati personali. Per mettere in pratica questi precetti sono di seguito riportate le istruzioni per i trattamenti con l utilizzo degli strumenti informatici (gestione dei dati raccolti, per il mondo internet, per le mail) e per i trattamenti manuali. Pag.5 di 166 TRATTAMENTI INFORMATICI Custodia degli strumenti. I Personal Computer (fissi o mobili), con i relativi programmi, le applicazioni e le configurazioni sono registrati su una apposita scheda PC. Essi sono strumenti di lavoro e sono affidati all incaricato per l adempimento dei doveri contrattuali, pertanto tali strumenti vanno custoditi in modo appropriato con la dovuta diligenza e comunque in modo da evitare ogni possibile danno o deterioramento. E consentito quindi il solo uso per fini professionali e non personali, né tanto meno per scopi illeciti. Ai fini sopra esposti sono vietate tutte le azioni che possono ledere in modo permanente o definitivo gli strumenti e prodotti dati in utilizzo. E anche vietato agire modificando le configurazioni degli strumenti. Presidio degli strumenti. Gli strumenti informatici permettono l accesso alle informazioni detenute presso lo Studio; tali informazioni sono protette e sono trattate solo ed unicamente per determinati scopi. Tra questi non è prevista la diffusione. Lasciare il PC attivo ed incustodito, quindi a disposizione di terzi, concretizza l atto di diffusione dei dati. Tenendo comunque conto dell operatività quotidiana, gli incaricati sono tenuti a: Chiudere la sessione quando si prevede di stare assenti per oltre dieci minuti ed è possibile la presenza di persone estranee allo Studio nei locali di lavoro (nel caso si posseggano dati sensibili la sessione va chiusa ogni qual volta ci si assenti). Spegnere il PC alla fine della giornata. Uno dei fondamenti della sicurezza è non fidarsi. Nella salvaguardia dei rapporti interpersonali, è consigliato adottare ogni precauzione anche verso i propri colleghi. Autorizzazione all uso (utente e password). Il Titolare dei trattamenti concretizza l autorizzazione all uso degli strumenti informatici dotando l incaricato di una chiave di accesso. Tale chiave è costituita da due serie di numeri e lettere, una chiamata identificativo utente o userid che identifica il nome dell utente, l altra password che è una chiave segreta, non visibile quando digitata, che abbinata alla userid Pag.6 di 167 identifica in modo univoco l utente. La password è segreta, viene comunicata dal Titolare in modo riservato e diretto. L utente deve averne massima cura, non deve comunicarla ad altri e deve agire in modo che nessuno ne possa venire a conoscenza. L eventualità o il sospetto che la segretezza della password sia stata compromessa va immediatamente segnalata al Titolare che provvederà immediatamente a generarne una nuova. Per obbligo legislativo le password hanno una durata limitata (massimo sei mesi) per cui è previsto un sistema di scadenza automatico. Ogni password scaduta non può più essere utilizzata. La generazione delle password avviene con mezzi automatici secondo quanto previsto dal Codice. Secondo la normativa e dottrina vigente l uso di identificativo utente e password corrisponde ad una firma, quindi le azioni effettuate possono essere attribuite alla persona assegnataria dell identificativo. Accesso agli strumenti. Per poter accedere agli strumenti del PC è necessario qualificarsi attraverso l immissione della userid e password. La fase di riconoscimento è suddivisa in due tempi distinti: All atto dell accensione del PC come prima attività viene richiesta l immissione di una password. Immettere tale password che è stata consegnata. La mancata immissione o l immissione errata, impedisce l uso fisico dello strumento, il quale non può completare le operazioni di attivazione iniziale. Terminata la fase di attivazione iniziale viene caricato il Sistema Operativo, tipicamente Windows, che richiede una nuova identificazione per poter essere completato. Immettere l identificativo utente e la password corrispondente; la mancata o errata immissione impedisce l uso dei programmi installati. L immissione di una password errata per tre volte comporta la disabilitazione del profilo o dello strumento PC. Nel caso comunicare immediatamente l evento al Titolare. Licenze d uso. I computer per il loro funzionamento si basano su programmi, ovvero su particolari archivi contenenti istruzioni; tali programmi hanno scopi diversi, servono per: la contabilità, la gestione dei magazzini, Pag.7 di 168 la creazione di testi, eseguire calcoli od analisi su dati, usare internet, lo scambio di messaggi elettronici (e_mail), permettere l uso degli strumenti fisici,. Lo Studio utilizza solo ed unicamente prodotti licenziati e quindi legittimamente detenuti oppure programmi in licenza GPL (General Public License) che per loro natura e volontà degli sviluppatori non possono essere vincolati in alcun modo e sono quindi di libero possesso. L utilizzo di programmi non lecitamente acquisiti e/o licenziati è proibito. Raffigurando ciò un reato penale, oltre che fiscale, lo Studio si riserva il diritto di dare specifica segnalazione all autorità giudiziaria per le proprie competenze. Nonostante il divieto, potendo materialmente ogni incaricato, anche involontariamente, installare programmi non autorizzati, per salvaguardare gli operatori, lo Studio provvederà ad effettuate ispezioni di controllo sulle dotazioni informatiche confrontando il contenuto della scheda PC con quanto installato al momento. La non corrispondenza tra quanto dichiarato nella scheda PC e quanto rilevato in fase di ispezione è a carico dell incaricato il quale sarà tenuto a darne giustificazione, pena l ipotesi di reato. Gli operatori che necessitano l installazione di speciali programmi dovranno farsi autorizzare dal Titolare che provvederà anche ad aggiornare la scheda del PC. Installazione e/o cancellazione prodotti. L installazione o eliminazione di programmi da un sistema informatico può rompere le correlazioni tra le applicazioni e danneggiare anche gravemente il Personal Computer oltre a rendere inutilizzabili, temporaneamente o permanentemente, le funzioni. L interruzione temporanea o permanente delle funzioni di un sistema informativo è un grave reato penale oltre che fonte di gravi perdite economiche. Lo Studio si riserva tutti i diritti ad agire contro chi opera interrompendo le funzioni del sistema informativo. L installazione di prodotti sui PC è opera del Titolare (o suo incaricato) che è l unico dotato di tutte le informazioni e capacità tecniche per assolvere al bisogno. L eventuale involontaria installazione di prodotti e/o funzioni quali plug-in ricevuti da internet, deve essere immediatamente segnalata al Titolare. La mancata segnalazione farà considerare atto volontario l installazione con le conseguenze indicate. Pag.8 di 169 Nonostante le attenzioni e i sistemi di sicurezza attivati è possibile che si installino programmi che modificano l equilibrio del sistema per cui deve essere immediatamente segnalata al Titolare ogni variazione comportamentale degli strumenti in dotazione, tale atto impedirà l ipotesi di reato. Per motivi di sicurezza è proibita l installazione sia di sottofondi al desktop di Windows che di screen saver se non autorizzati Protezione informatica. Per attacco si intende un azione atta a rendere temporaneamente o definitivamente inservibile il PC o sue parti; si intende anche un atto tendente a eseguire operazioni non volute sul PC o suoi contenuti. Diverse sono le tipologie di attacco che può subire un sistema informatico. Ne elenchiamo alcune tra le più ricorrenti: Virus : Programmi che impediscono l uso del computer danneggiando parte del Sistema Operativo e a volte anche creando danni fisici quale la distruzione dei dischi. Backdoor : Programmi che creano un collegamento nascosto tra il PC e un computer presente sulla rete internet, permettendo al proprietario del computer esterno di agire intimamente nel PC infettato. Spamming : Invio di messaggi senza alcun valore ma con l intenzione di creare traffico inutile saturando le linee di comunicazione e i dischi. DoS : (Denial of Service) L invio di messaggi su rete internet verso computer presenti su internet con l intento di saturarli. Spoofing : Programmi atti a controllare il traffico di dati sul PC. Keylogger : Programmi capaci di intercettare ogni battuta fatta sulla tastiera per inviare i dati raccolti a particolari server con intenti tra i più svariati. Phishing : Tipo di truffa via Internet attraverso la quale un aggressore cerca di ingannare la vittima convincendola a fornire informazioni. Questi attacchi possono avvenire solo se, in un modo od in un altro, i programmi vengono portati dentro il PC. I sistemi più comuni perchè ciò avvenga sono : navigando su siti internet; copiando dati da un supporto esterno (Cd_Rom, DVD,... ) non preventivamente ispezionato; aprendo file di MSWord, Excel, immagini, messaggi E_mail. Per ridurre le possibilità di subire attacchi ogni PC è dotato di strumenti che controllano gli eventi e più precisamente: Firewall : Programma che controlla il traffico tra il PC ed il resto della Pag.9 di 1610 rete (agisce in tempo reale). Anti virus : Programma che analizza i dati presenti sul disco e le istruzioni in esecuzione cercando istruzioni malefiche (agisce in tempo reale). Anti keylogger : Programmi che analizzano i dati sul disco cercando programmi appartenenti alle categorie spyware, keylog etc (non agisce in tempo reale). Gli strumenti installati hanno la caratteristica di segnalare all operatore ogni anomalia attraverso messaggi che compaiono sullo schermo a volte anche interrompendo i lavori in corso. Ogni messaggio apparso deve essere immediatamente segnalato alla struttura delegata alla gestione del sistema informatico la quale provvederà a indicare come operare. Disabilitazione programmi e/o procedure. Per disabilitazione si intende la temporanea messa fuori utilizzo dei programmi e/o delle procedure che sono attive in modo automatico; molti di questi programmi e/o procedure sono importanti per la funzionalità del PC e/o della sua protezione. È fatto divieto di disabilitare prodotti installati se non autorizzati dal Titolare. È soprattutto vietato disabilitare anche solo temporaneamente i sistemi di difesa quali antivirus e firewall locali; tale atto per la gravità del rischio sarà immediatamente oggetto di azione disciplinare. Creazione raccolte dati sui PC. Sono riportate le linee guida che devono osservare tutti coloro che nell ambito dei propri compiti effettuano in modo indipendente dal Sistema Centrale elaborazioni contenenti dati personali organizzati in archivi ordinati e/o ordinabili (fogli di calcolo, testi e/o data base). Non rientrano nelle prescrizioni le raccolte di dati effettuate con dati anonimi. Si definiscono anonimi i dati che non possono essere ricondotti a persone fisiche, giuridiche, enti o associazioni in alcun modo, neanche indirettamente tramite codici ad esempio cliente/fornitore. Per poter effettuare i trattamenti gli operatori devono : possedere l incarico scritto a trattare i dati richiesti; stabilire per quanto tempo devono esistere i dati e come cancellarli dopo averli utilizzati; recuperare solo le informazioni strettamente necessarie allo scopo limitando al massimo i riferimenti diretti alle persone giuridiche, fisiche enti o associazioni; custodire le informazioni in modo tale da impedire l accesso a tutti coloro Pag.10 di 1611 che non sono direttamente coinvolti nel processo; assicurarsi della correttezza delle informazioni, soprattutto quelle generate con istruzioni proprie; gestire la cancellazione dei dati una volta raggiunto lo scopo della raccolta. Salvataggio e/o copia dati. Ogni PC è dotato di spazio locale per poter contenere informazioni e ogni incaricato ha la possibilità di eseguire elaborazioni non centralizzate in modo autonomo come ad esempio effettuare indagini di comportamento economico dei clienti tramite fogli di calcolo, generare documenti interni o verso clienti/fornitori, gestire il piano di lavoro dei colleghi etc.. I dati generati vengono di norma conservati sul disco locale (C:) in directory a cura dell incaricato il quale ne diventa l unico responsabile ai fini della conservazione nel tempo e alla loro tutela impedendo l uso difforme dai fini della raccolta. La perdita anche involontaria dei dati o comunque la loro parziale o completa distruzione prima del termine di utilizzo può essere oggetto di gravi contestazioni verso l incaricato ed in alcuni casi è possibile essere esposti a richieste di risarcimenti economici, oltre che essere una grave perdita di tempo e risorse. Per salvaguardarsi da questo tipo di inconvenienti è utile, se non indispensabile, duplicare i dati su supporti diversi da quelli di normale uso (hard disk) e posti al riparo da facili attacchi tra i quali vanno compresi anche eventi naturali, danni fisici ai supporti, incendi ai locali, furti. La tecnica metodologica usata per effettuare le azioni di salvaguardia si chiama backup ed è l unica reale garanzia di salvaguardia dei dati; si tratta di duplicare le informazioni presenti nel PC su Cd_Rom, DVD o dischi removibili attraverso l uso di particolari procedure. Lo Studio ha messo a disposizione spazi disco sul server centrale il cui sistema di backup è gestito con regole di controllo e sotto la tutela del Titolare (o suo incaricato). L incaricato dovrà effettuare la copia dei dati dal suo PC locale all area del server centrale. È comunque possibile effettuare dei backup localmente. L uso di sistemi individuali di salvataggio, quali i Cd_Rom, DVD, chiavette USB,..., deve avvenire in modo tale da impedire che i dati salvati possano, anche involontariamente, essere diffusi o comunque portati all esterno delle aree dello Studio senza esplicita autorizzazione. Pag.11 di 1612 Riservatezza /protezione documenti personali. Nonostante l accesso ai PC sia controllato da password può capitare che in determinate situazioni tale difesa possa essere insufficiente a garantire una corretta riservatezza delle informazioni; ad esempio in caso di furto del PC il ladro ha a disposizione più mezzi e tempo per forzare le sicurezze. Nel caso lo Studio dovesse detenere informazioni di tipo sensibile, per i quali il Codice richiede maggiori garanzie, lo Studio si doterà di programmi particolari che possono trasformare un archivio normale in un archivio criptato, ovvero illeggibile senza possedere la relativa chiave di interpretazione; attraverso l uso di tali programmi gli archivi sono tutelati da trattamenti indesiderati con un livello di sicurezza a standard militare. La protezione di documenti MSWord o Excel tramite l utilizzo di password non è da considerarsi sicura perché facilmente violabile da programmi di grande diffusione. Cancellazione dati e documenti. Nonostante l apparenza, tramite i comandi di cancellazione (messa nel cestino), presenti sui PC dotati di sistema operativo Microsoft Windows, i dati non vengono in realtà cancellati ma, per regole del sistema operativo medesimo, sono ancora disponibili per ulteriori usi. La stessa funzione di cestino prevede l opzione di recupero dei dati precedentemente posti nel cestino (opzione ripristino dati) se questo non è ancora stato eliminato; questo è un chiaro ed evidente indicatore del fatto che i dati in realtà non vengono cancellati ma solo segnalati come cancellati al Sistema Operativo rendendoli quindi disponibili per utilizzi fuori controllo. Per realizzare la vera cancellazione, ovvero l eliminazione sicura dei dati, è necessario utilizzare specifici programmi che oltre ad eliminare i dati riscrivono gli spazi precedentemente occupati dai dati eliminati con valori tali da impedire ogni possibilità di successivi tentativi di ricostruzione anche se effettuati con l ausilio di particolari strumenti. Il Codice prevede l obbligo, soprattutto se si tratta di dati sensibili, di cancellazione dei dati con strumenti tali che impediscano la possibilità di successive ricostruzioni, soprattutto se i dati da cancellare contengono informazioni di tipo sensibile. Per la cancellazione dei dati si deve operare nel seguente modo: Cd / DVD (ogni tipo) : Distruzione fisica del supporto. Disco fisso : Esecuzione programma specifico di wiping. Disco rimovibile : Formattazione di basso livello / Esecuzione programma Pag.12 di 1613 specifico di wiping. Chiavette USB : Esecuzione programma specifico di wiping. Navigazione su internet. Internet è una forma particolare di collegamento tra vari computer ed è strumento operativo indispensabile all interno dello Studio; attraverso Internet è possibile avere alcune informazioni necessarie allo svolgimento del proprio compito, comunicare con clienti e/o fornitori e/o collaboratori via posta elettronica o altri sistemi di comunicazione, scambiare dati di notevole importanza per l attività dello Studio. L accesso ad internet avviene tramite sistemi di connessione centralizzata e controllata; ogni attività su internet viene monitorata e registrata su particolari LOG ai fini di indagine per la ricerca di eventi delittuosi e dei relativi attori. L uso di Internet espone il PC e il suo utilizzatore a una serie di rischi alcuni dei quali possono comportare conseguenze estremamente gravi per l incaricato; esiste anche la possibilità di essere involontariamente coinvolti in reati penali. Per ridurre i rischi e salvaguardare l incolumità degli incaricati sono stati messi in opera dei sistemi di difesa che però devono essere accompagnati da atteggiamenti comportamentali a carico degli incaricati medesimi. I sistemi di difesa sono: browser affidabili; antivirus; ricercatori di spyware; firewall locali e centrali; sistemi di analisi del traffico su internet; sistemi di filtro per la navigazione su internet; tali strumenti, come già detto, non sono sufficienti a tutelare da eventuali intrusioni, è sempre necessario che l utente operi con la dovuta cautela e prudenza ogni qualvolta tratti con programmi destinati ad effettuare comunicazioni via rete. Nello schema seguente sono indicate le azioni su internet che vanno assolutamente evitate: Utilizzare strumenti per la navigazione diversi da quelli autorizzati; Installare o concedere l installazione di plug-in senza l autorizzazione del Titolare; Interagire con siti che aprono finestre senza richiesta (pop up); Interagire con siti che contengono richiami (link) a siti pornografici, pedofili, scarico musica, scambio archivi; Comunicare dati personali o aziendali su siti non conosciuti e certificati; Pag.13 di 1614 Accedere a siti non conosciuti e comunque non attinenti allo scopo lavorativo; Iscriversi a liste di distribuzione; Partecipare a chat; Scaricare programmi o quant altro dalla rete senza preventiva autorizzazione; Disabilitare gli strumenti di controllo e verifica dati presenti sul PC; Utilizzare programmi P2P (peer to peer) ovvero quei programmi che permettono la condivisione di archivi per scaricare film, musiche etc. Gli incaricati sono tenuti a segnalare ogni evento o attività effettuata tra quelle sopra indicate al Titolare onde evitare le conseguenze già indicate. Uso della posta elettronica e_mail. È lo strumento per eccellenza di comunicazione tra vari soggetti che viene dato in concessione solo ed esclusivamente per scopi legati alle attività lavorative dello Studio; viene utilizzato sia per comunicazioni interne allo Studio, tra i vari appartenenti alle strutture, che esterne, tra lo Studio e i Clienti e/o i Fornitori. Nonostante l apparenza, la posta elettronica può essere utilizzata anche per trasmettere contenuti diversi dai messaggi di puro testo, ad esempio con gli allegati o messaggi in formato HTML è possibile trasmettere istruzioni, anche nascoste, eseguibili dal computer che riceve i messaggi. Attualmente il miglior modo di diffondere virus informatici è la posta elettronica. Secondo la normativa vigente i messaggi di posta possono anche essere mezzo per perpetrare reati informatici ad esempio partecipando a catene di Sant Antonio. Esistono due tipologie di comportamento da tenere nei confronti della posta elettronica: quando si ricevono messaggi; quando si inviano messaggi; Comportamenti quando si ricevono messaggi. La ricezione di un e_mail espone potenzialmente il PC alla ricezione di virus e comunque di programmi malefici. Per ridurre questo rischio è innanzi tutto necessario che il sistema antivirus sia attivo, aggiornato ed abilitato ad analizzare gli allegati in tempo reale. Ma le difese tecniche possono essere superate da cattivi comportamenti, ed è quello su cui si basano nuove metodologie di contagio. E necessario, quindi, che l incaricato adotti particolari comportamenti che si Pag.14 di 1615 riassumono in: non aprire allegati se non si è sicuri della provenienza di un messaggio; non seguire i link presenti nel messaggio se non si è sicuri della provenienza; non attivare l esecuzione automatica degli allegati; disabilitare la visualizzazione delle immagini e richiederla in modo esplicito solo nei messaggi di provenienza sicura; disabilitare l anteprima dei messaggi. Comportamenti quando si inviano messaggi e_mail. L invio di un messaggio di e_mail nasconde alcune insidie che possono rilevarsi fastidiose sia per il destinatario che per il mittente. (quest ultimo rischia anche problemi legali). La legge punisce chiunque diffonda con ogni mezzo programmi atti a danneggiare o impedire l uso di sistemi informatici. Viene punito l atto doloso oltre che l atto volontario ed è prevista la reclusione. Per ridurre tali rischi è necessario comportarsi secondo le seguenti regole: non disabilitare il controllo antivirus per i messaggi in uscita; non partecipare a catene di Sant Antonio ovvero non accettare di ritrasmettere messaggi ad altri destinatari; non indicare gli indirizzi di tutti i corrispondenti in caso di invii multipli ma inviare singoli messaggi o richiedere l attivazione di funzioni di mailing list al Titolare; non inviare o memorizzare messaggi (interni ed esterni) di natura oltraggiosa e/o discriminatoria per sesso, lingua, religione, razza, origine etnica, opinione e appartenenza sindacale e/o politica; non utilizzare programmi di dialogo quali chat e/o messaggistica MSN Messenger o similari, anche definiti via WEB; In base alla normativa vigente, ai fini di tutelare lo Studio e l operato dei propri collaboratori, lo Studio ha diritto di controllare attraverso strumenti automatici e/o azioni dirette il contenuto delle con il fine ultimo di individuare azioni e/o contenuti pericolosi all attività dello Studio e dei propri collaboratori. Pag.15 di 1616 TRATTAMENTI MANUALI Regola generale. I trattamenti manuali sono fortemente presenti presso ogni struttura aziendale. Per trattamento manuale si intende ogni trattamento che viene effettuato senza l ausilio di strumenti informatici, sono quindi trattamenti manuali tutti gli scritti presenti presso le strutture dell ufficio oltre alle pure informazioni verbali delle quali si viene a conoscenza. I trattamenti manuali sono sottoposti a pericoli diversi rispetto ai trattamenti informatici, uno dei più subdoli è la diffusione dell informazione. Come indicato nel testo del Codice e già detto precedentemente, per diffusione si intende anche il mettere a disposizione i dati; lasciare uno scritto sulla scrivania senza controllo diretto corrisponde ad un atto di diffusione, come il gettare nel cestino della carta straccia documenti contenenti informazioni personali senza prima averli resi anonimi o comunque resi illeggibili. Vengono indicati alcuni comportamenti da tenersi : alla fine della giornata assicurarsi che la scrivania sia sgombera da documenti e ogni altra informazione che possa ledere i diritti degli interessati; la documentazione cartacea non più usata deve essere eliminata tramite l apposito distruggi carta; tenere chiusi armadi contenenti documenti; rendere anonimi i dossier; astenersi dai commenti che coinvolgano terze persona Pag.16 di 16 Vedere altro
ALLEGATO 2 ISTRUZIONI PER IL TRATTAMENTO DEI DATI PERSONALI Con questo documento si intende offrire: - una precisazione in ordine ai termini ed ai concetti più frequentemente richiamati dalla normativa Dettagli Istruzioni Incaricati
L articolo 30, comma 1 del d. lgs. 196/2003 (codice della privacy) prevede che le operazioni di trattamento dei dati personali possono essere svolte solo da incaricati, che operano sotto la diretta autorità Dettagli Comune di Cicciano (Provincia di Napoli) Regolamento per l utilizzo delle attrezzature informatiche comunali a disposizione dei dipendenti
Regolamento informatico Premessa La progressiva diffusione delle nuove tecnologie informatiche ed, in particolare, il libero accesso alla rete Internet dai Personal Computer, espone Ismea ai rischi di Dettagli M inist e ro della Pubblica Istruz io n e
Linee guida per il TRATTAMENTO E GESTIONE DEI DATI PERSONALI Articolo 1 Oggetto e ambito di applicazione e principi di carattere generale 1. Il presente documento disciplina le modalità di trattamento Dettagli Codice. in materia di. Protezione dei Dati Personali
Codice in materia di Protezione dei Dati Personali (D.Lgs. 196/2003) ====================== Incontri Formativi con il Personale della Direzione Didattica del 7 Circolo Didattico G. Carducci di Livorno Dettagli PROCEDURA PRIVACY PER RESPONSABILI DEL TRATTAMENTO DEI DATI PERSONALI
Pag. 1 di 11 PROCEDURA PRIVACY PER RESPONSABILI DEL TRATTAMENTO DEI DATI PERSONALI REV. DATA REDATTO APPROVATO Rev. 2 aprile 2014 Dr. Egidio Sesti Referente Aziendale Privacy Dr. Vitaliano De Salazar Direttore Dettagli U.O.C. FACILITY MANAGEMENT UFFICIO PRIVACY OGGETTO: Vademecum per gli Incaricati dei Trattamenti.
Servizio Sanitario Nazionale Regione Siciliana VIA MAZZINI, 1 91100 TRAPANI TEL.(0923) 805111 - FAX (0923) 873745 Codice Fiscale P. IVA 02363280815 U.O.C. FACILITY MANAGEMENT UFFICIO PRIVACY OGGETTO: Vademecum Dettagli Diritto d autore e aspetti giuridici
Diritto d autore e aspetti giuridici 1. Copyright e diritto d autore I programmi per computer sono equiparati alle opere dell ingegno di carattere creativo, e quindi tutelati dal diritto d autore. La violazione Dettagli Disclaimer Privacy Portale Convegno Genova 6 Novembre 2015
Riservatezza e protezione dei dati personali negli enti locali in relazione al codice Privacy: l esperienza del Comune di Treviglio Ambito di applicazione e finalità Art. 1 (Diritto alla protezione dei Dettagli Nozioni generali in materia di privacy. Genova, 7 ottobre 2013
Nozioni generali in materia di privacy Genova, 7 ottobre 2013 Termine anglosassone traducibile con riservatezza Nasce nel 1800 e si configura come diritto ad essere lasciato in pace OVVERO Non subire intrusioni Dettagli AI DOCENTI CIRCOLARE N. 26 AL PERSONALE ATA CIRCOLARE N. 79 AI CO.CO.CO. AGLI ALUNNI CIRCOLARE N. 6
Roma, 30/09/2013 AI DOCENTI CIRCOLARE N. 26 AL PERSONALE ATA CIRCOLARE N. 79 AI CO.CO.CO. AGLI ALUNNI CIRCOLARE N. 6 Oggetto : Utilizzo delle strumentazioni informatiche, della rete internet e della posta Dettagli Le informazioni contenute nel sito sono prodotte da WEB-X, se non diversamente indicato.
Disclaimer L accesso, la consultazione e l utilizzo delle pagine del presente sito web di WEB-X comportano l accettazione, da parte dell utente (di seguito l Utente ), del contenuto del presente Disclaimer. Dettagli COMUNE DI MARCON Provincia di Venezia
COMUNE DI MARCON Provincia di Venezia REGOLAMENTO PER L UTILIZZO DEGLI STRUMENTI INFORMATICI E DI INTERNET ( Norme di sicurezza conformi alla normativa vigente in tema di trattamento dei dati personali, Dettagli COMUNE DI GUSSAGO Via Peracchia, 3 25064 Gussago BS Tel 0302522919 Fax 0302520911 Email uffurp@gussago.com
COMUNE DI GUSSAGO Via Peracchia, 3 25064 Gussago BS Tel 0302522919 Fax 0302520911 Email uffurp@gussago.com Gussago, Disciplinare tecnico ad uso interno per l utilizzo degli strumenti informatici e in materia Dettagli Regolamento al trattamento dati per la piattaforma "Sofia" e Misure di Sicurezza adottate
Regolamento al trattamento dati per la piattaforma "Sofia" e Pagina 1 di 10 INDICE 1. Definizioni 3 2. Individuazione dei tipi di dati e di operazioni eseguibili 4 3. Titolare del trattamento, oneri informativi Dettagli Mansionario del trattamento dei dati
Allegato 9 Mansionario del trattamento dei dati CRITERI GENERALI DI COMPORTAMENTO E NORME PROCEDURALI In questo documento si forniscono alcune regole sulle modalità più convenienti per l attuazione delle Dettagli REGOLAMENTO AULA INFORMATICA
REGOLAMENTO AULA INFORMATICA Le strumentazioni informatiche, la rete internet e la posta elettronica devono essere utilizzati dai docenti e dagli studenti unicamente come strumenti di lavoro e studio. Dettagli Istruzioni operative per gli Incaricati del trattamento dei dati personali
Istruzioni operative per gli Incaricati del trattamento dei dati personali Pagina 1 di 5 Introduzione Il presente documento costituisce un manuale con istruzioni operative per il corretto utilizzo dei Dettagli Comune di Viadana (Provincia di Mantova) DISCIPLINARE SULL UTILIZZO DEL SERVIZIO INTERNET E DEL SERVIZIO DI POSTA ELETTRONICA
Comune di Viadana (Provincia di Mantova) DISCIPLINARE SULL UTILIZZO DEL SERVIZIO INTERNET E DEL SERVIZIO DI POSTA ELETTRONICA Approvato con deliberazione di Giunta comunale n. 170 del 07.11.2011 Indice Dettagli AZIENDA PER L ASSISTENZA SANITARIA N. 4 FRIULI CENTRALE Via Pozzuolo, 330 33100 UDINE Partita IVA e Codice Fiscale 02801610300
ISTRUZIONI SUL CORRETTO TRATTAMENTO DEI DATI A. TRATTAMENTI CARTACEI E COMUNICAZIONI 1. Non comunicare a nessun soggetto terzo i dati personali comuni, sensibili, giudiziari, sanitari e/o altri dati, elementi, Dettagli POLICY INTERNA SULL UTILIZZO DI INTERNET E DELLA POSTA ELETTRONICA
ALLEGATO A) ALLA DELIBERAZIONE N. 518 DEL 7 Ottobre 2010 POLICY INTERNA SULL UTILIZZO DI INTERNET E DELLA POSTA ELETTRONICA 1/11 Premessa...3 Art. 1- Oggetto e Finalità -...3 Art. 2- Principi generali...3 Dettagli Trattamento dei dati personali
Trattamento dei dati personali CODICE DELLA PRIVACY II 1 GENNAIO 2004 E ENTRATO IN VIGORE IL D.Lgs. N.196 DEL 30 GIUGNO 2003. TALE DECRETO E IL NUOVO TESTO UNICO PER LA PRIVACY. IL NUOVO CODICE IN MATERIA Dettagli Procedure Standard Applicazione Misure Minime Sicurezza
PROCEDURE STANDARD MISURE MINIME DI SICUREZZA DEFINIZIONE E GESTIONE DELLE USER ID Autorizzazione informatica al trattamento Gli Incaricati del trattamento sono autorizzati a livello informatico singolarmente Dettagli REGOLAMENTO. Gestione dei dispositivi informatici dell Istituto e degli strumenti multimediali (dispositivi, rete, Internet, mail, ecc.
Ministero dell Istruzione dell Università e della Ricerca LICEO SCIENTIFICO STATALE Donato Bramante Via Trieste, 70-20013 MAGENTA (MI) - MIUR: MIPS25000Q Tel.: +39 02 97290563/4/5 Fax: 02 97220275 Sito: Dettagli COOPERATIVA UNIVERSIIS. Regolamento interno
COOPERATIVA UNIVERSIIS Regolamento interno Il contenuto del presente regolamento è parte integrante del manuale Privacy (che dovrà essere consegnato materialmente al dipendente al momento dell assunzione) Dettagli Modulo 1. Concetti di base della Tecnologia dell Informazione ( Parte 1.7) Rielaborazione dal WEB: prof. Claudio Pellegrini - Sondrio
Modulo 1 Concetti di base della Tecnologia dell Informazione ( Parte 1.7) Rielaborazione dal WEB: prof. Claudio Pellegrini - Sondrio La sicurezza dei sistemi informatici Tutti i dispositivi di un p.c. Dettagli Jesolo Patrimonio S.r.l.
Jesolo Patrimonio S.r.l. Regolamento per il riutilizzo e lo smaltimento di apparecchiature elettroniche e supporti di memorizzazione Titolo documento: Codice documento: Nome file: Stato documento: Versione: Dettagli COMUNE DI PONTEDERA Provincia di Pisa
COMUNE DI PONTEDERA Provincia di Pisa REGOLAMENTO PER L UTILIZZO DELLE RISORSE INFORMATICHE E TELEMATICHE Art. 1 Oggetto Il presente regolamento disciplina le condizioni per il corretto utilizzo degli Dettagli Liceo Scientifico Statale Leonardo. Regolamento per l utilizzo di telecamere nelle aree all aperto di pertinenza dell Istituto
Liceo Scientifico Statale Leonardo liceo artistico - liceo linguistico liceo scientifico delle scienze applicate Via F. Balestrieri, 6-25124 Brescia Regolamento per l utilizzo di telecamere nelle aree Dettagli ISTITUTO COMPRENSIVO G. FERRARIS Scuola dell Infanzia, Primaria, Secondaria di I Grado Tel. 0742 651248-301635. Fax. 0742 651375
DISCIPLINARE INTERNO PER L UTILIZZO DI INTERNET E POSTA ELETTRONICA DA PARTE DEI DIPENDENTI. 1. OGGETTO Il presente disciplinare, adottato sulla base delle indicazioni contenute nel provvedimento generale Dettagli UNIVERSITA DEGLI STUDI DI SASSARI I NORME COMPORTAMENTALI PER GLI INCARICATI DEL TRATTAMENTO DEI DATI PERSONALI
UNIVERSITA DEGLI STUDI DI SASSARI I DEL TRATTAMENTO DEI DATI PERSONALI Università - 2 - PREMESSA Scopo della presente procedura è illustrare le norme comportamentali/tecniche cui gli Incaricati devono Dettagli FORMAZIONE PRIVACY 2015
Intervento formativo per rendere edotti gli incaricati del trattamento di dati personali dei rischi che incombono sui dati e delle relative misure di sicurezza ai sensi dell art. 130 del D.Lgs. 196/2003 Dettagli DISCIPLINARE IN MATERIA DI UTILIZZO DEGLI STRUMENTI INFORMATICI IN OSSERVANZA DEL PROVVEDIMENTO GENERALE DEL GARANTE DELLA PRIVACY DEL 01/03/2007
DISCIPLINARE IN MATERIA DI UTILIZZO DEGLI STRUMENTI INFORMATICI IN OSSERVANZA DEL PROVVEDIMENTO GENERALE DEL GARANTE DELLA PRIVACY DEL 01/03/2007 Premessa Gentile Signora/Egregio Signor., L utilizzo delle Dettagli La tutela della Privacy. Annoiatore: Stefano Pelacchi
La tutela della Privacy Annoiatore: Stefano Pelacchi 1 Appunti Le organizzazioni del volontariato possono assumere qualsiasi forma giuridica prevista dal Libro I del Codice Civile compatibile con il proprio Dettagli Privacy. parte del Garante, in quanto si è presentata la necessità di leggerlo in una chiave consona
Privacy Il tema della privacy è stato oggetto di diverse interpretazioni e successivi chiarimenti da parte del Garante, in quanto si è presentata la necessità di leggerlo in una chiave consona alle realtà Dettagli POLIZIA LOCALE REGOLAMENTO DISCIPLINA DELLA VIDEOSORVEGLIANZA DEL TERRITORIO COMUNALE
POLIZIA LOCALE REGOLAMENTO DISCIPLINA DELLA VIDEOSORVEGLIANZA DEL TERRITORIO COMUNALE INDICE CAPO I - PRINCIPI GENERALI Art. 1 - Finalità e definizioni Art. 2 - Ambito di applicazione Art. 3 - Trattamento Dettagli Manuale Informativo. Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali
Manuale Informativo Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali INDEX Il D.Lgs. 196/2003 Termini e Fondamenti Gli attori Organizzazione e Responsabilità Dettagli COMUNE TERTENIA DISCIPLINARE PER L UTILIZZO DEGLI STRUMENTI INFORMATICI E TELEMATICI MESSI A DISPOSIZIONE DALL AMMINISTRAZIONE COMUNALE
COMUNE TERTENIA Allegato G.C. 32/2013 DISCIPLINARE PER L UTILIZZO DEGLI STRUMENTI INFORMATICI E TELEMATICI MESSI A DISPOSIZIONE DALL AMMINISTRAZIONE COMUNALE Finalità Il presente disciplinare persegue Dettagli Forum, blog, data base Come gestirli nel rispetto della privacy. Relatore: avv. Patricia de Masi Taddei Vasoli
Forum, blog, data base Come gestirli nel rispetto della privacy Relatore: avv. Patricia de Masi Taddei Vasoli PREMESSE cenni sulla privacy Il crescente e diffuso impiego di internet e dei nuovi mezzi di Dettagli PROVINCIA REGIONALE DI CALTANISSETTA REGOLAMENTO PER IL CORRETTO UTILIZZO DELLE RISORSE INFORMATICHE E TELEMATICHE
PROVINCIA REGIONALE DI CALTANISSETTA REGOLAMENTO PER IL CORRETTO UTILIZZO DELLE RISORSE INFORMATICHE E TELEMATICHE Assessore: Vincenzo Insalaco Dirigente: Angela Maria Vizzini Dicembre 2008 1 INDICE Art. Dettagli COMUNICAZIONE INTERNA N. 39 Parma, 10/10/2012
DIREZIONE DIDATTICA DI VIA F.LLI BANDIERA Via F.lli Bandiera n. 4/a 43125 PARMA Tel. 0521/984604 - Fax 0521/1910846 - E-mail corazza@scuole.pr.it C.F. n.. 92144100341 - Cod. Min.: PREE020007 COMUNICAZIONE Dettagli PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI INFORMATICI Approvato. Data. Rev C.d.A 02/01/2012
. PROT. 8 Pag 1/7 PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI E DEL TRATTAMENTO ILLECITO DEI DATI, PER LA PREVENZIONE DEI DELITTI IN MATERIA DI VIOLAZIONE DEL DIRITTO D AUTORE E DEI DELITTI CONTRO Dettagli LE REGOLE PER L UTILIZZO DEI SISTEMI
LE REGOLE PER L UTILIZZO DEI SISTEMI INFORMATICI Approvato con Deliberazione della Giunta Provinciale n. 107 del 21 maggio 2009 Indice Premessa... 2 1. Entrata in vigore del regolamento e pubblicità... Dettagli DOCUMENTO PROGRAMMATICO SULLA SICUREZZA. Ai sensi e per gli affetti del D.Lgs. 30 giugno 2003, n. 196, Allegato B punto 19
Per trattamento di dati deve intendersi: qualunque operazione o complesso di operazioni, svolte con o senza l ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, Dettagli Informazioni in materia di protezione dei dati personali. - Art. 13 del Decreto Legislativo 30 maggio 2003 n. 196.
Informazioni in materia di protezione dei dati personali. - Art. 13 del Decreto Legislativo 30 maggio 2003 n. 196. Ai sensi dell articolo 13 del decreto legislativo 30 maggio 203 n.196: Dettagli COMUNE DI GAETA (Provincia di Latina) REGOLAMENTO
COMUNE DI GAETA (Provincia di Latina) * * * * * REGOLAMENTO del sistema di videosorveglianza per la sicurezza cittadina e disciplina del trattamento dei dati personali * * * * * (Approvato con deliberazione Dettagli AGE.AGEDP-CT.COMINT.0003479.02-07-2013-R
AGE.AGEDP-CT.COMINT.0003479.02-07-2013-R Direzione Provinciale di Catania ATTO DISPOSITIVO N. 66 / 2013 Assegnazione di personale: Maria Parisi IL DIRETTORE PROVINCIALE Con nota prot. n.1410 dell 08 gennaio Dettagli Regolamento per la Videosorveglianza
Regolamento per la Videosorveglianza Art. 1 Il sistema di videosorveglianza è installato per le seguenti finalità: a. la sicurezza urbana, stradale e della circolazione e per le attività di polizia giudiziaria Dettagli SIA Area Sistemi Informativi Aziendali
SIA Area Sistemi Informativi Aziendali PROGETTAZIONE E SVILUPPO REGOLAMENTO DI DISCIPLINA DELL'ESERCIZIO DELLA FACOLTÀ DI ACCESSO TELEMATICO E DI UTILIZZO DEI DATI Ottobre 2014 (Ver.2.0) 1 Sommario 1. Dettagli PUA (Politica d Uso Accettabile e Sicura della rete) Introduzione e processo di revisione
PUA (Politica d Uso Accettabile e Sicura della rete) Introduzione e processo di revisione ( Questa versione (bozza iniziale) della PUA è stata creata da una Commissione, incaricata dal Dirigente Scolastico, Dettagli La sicurezza: la tutela della privacy
I.S.I.S.S. Sartor CASTELFRANCO V.TO Tecnologie dell'informazione e della Comunicazione La sicurezza: la tutela della privacy Prof. Mattia Amadori Anno Scolastico 2015/2016 La tutela della privacy Con l Dettagli Documento unico. composto da numero di pagine. Si richiede l apposizione del timbro postale per la data certa. Data. Firma del Presidente
Documento unico composto da numero di pagine Si richiede l apposizione del timbro postale per la data certa. Data Firma del Presidente PROCEDURA PER IL TRATTAMENTO DEI DATI PERSONALI E DOCUMENTO PROGRAMMATICO Dettagli C O M U N E DI P O R T O S C U S O REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL TERRITORIO COMUNALE
C O M U N E DI P O R T O S C U S O REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL TERRITORIO COMUNALE Approvato con Delibera del Consiglio Comunale n. del pubblicata all Albo Pretorio in data Dettagli Regolamento per l utilizzo della rete informatica
Istituto di Istruzione Superiore Piero Martinetti Caluso Regolamento per l utilizzo della rete informatica 1 Sommario Art. 1 - Oggetto e ambito di applicazione... 3 Art. 2 - Principi generali Diritti e Dettagli DISCIPLINARE AZIENDALE IN MATERIA DI UTILIZZO E CONTROLLO DEGLI STRUMENTI INFORMATICI
DISCIPLINARE AZIENDALE IN MATERIA DI UTILIZZO E CONTROLLO DEGLI STRUMENTI INFORMATICI Entrata in vigore:02/03/10 PREMESSO CHE La Società (di seguito indicata anche come titolare ) mette a disposizione Dettagli Comune di Conegliano
Comune di Conegliano Regolamento per l'utilizzo dei sistemi informatici dell'ente - Approvato con Deliberazione di Giunta Comunale n. 308 del 21.07.2004; - Data entrata in vigore: 27.07.2004. Indice Contenuto Dettagli Azienda Sanitaria di Cagliari
Azienda Sanitaria di Cagliari Regolamento per la protezione dei dati personali in attuazione del D.lgs. n. 196/2003 e ss. mm. ed ii. Codice in materia di protezione dei dati personali INDICE TITOLO I Articolo Dettagli TREZZANO ROSA REGOLAMENTO COMUNALE VIDEOSORVEGLIANZA
COMUNE DI TREZZANO ROSA Provincia di Milano REGOLAMENTO COMUNALE VIDEOSORVEGLIANZA APPROVATO CON DELIBERA DEL CONSIGLIO COMUNALE N 12 DEL 24.03.2011 Pagina 1 di 12 Indice generale SOMMARIO SOMMARIO...2 Dettagli Regolamento. per l utilizzo della rete informatica. delibera del Consiglio di Istituto 29 aprile 2010
Regolamento per l utilizzo della rete informatica delibera del Consiglio di Istituto 29 aprile 2010 Art. 1 Oggetto e ambito di applicazione Il presente regolamento disciplina le modalità di accesso, di Dettagli Istituzione per i Servizi Educativi, Culturali e Sportivi Comune di Sesto Fiorentino DETERMINAZIONE DEL DIRETTORE N. 50 DEL 21.5.
Istituzione per i Servizi Educativi, Culturali e Sportivi Comune di Sesto Fiorentino DETERMINAZIONE DEL DIRETTORE N. 50 DEL 21.5.2012 OGGETTO: individuazione degli incaricati del trattamento dati personali Dettagli LAVENA PONTE TRESA Provincia Di VARESE Approvato con deliberazione di C.C. N. del.
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL TERRITORIO COMUNALE DI LAVENA PONTE TRESA Provincia Di VARESE Approvato con deliberazione di C.C. N. del. INDICE CAPO I PRINCIPI GENERALI Art. Dettagli COMUNE DI SAN STINO DI LIVENZA Provincia di Venezia. Regolamento per l utilizzo degli strumenti informatici e telematici
COMUNE DI SAN STINO DI LIVENZA Provincia di Venezia Regolamento per l utilizzo degli strumenti informatici e telematici INDICE ANALITICO PREMESSA...3 Art. 1 - UTILIZZO DEL PERSONAL COMPUTER...3 Art. 2 Dettagli COMUNE DI NERVIANO REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA DEL TERRITORIO
COMUNE DI NERVIANO REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA DEL TERRITORIO 1 INDICE CAPO I PRINCIPI GENERALI SOGGETTI RESPONSABILI Art. 1 Finalità e definizioni P. Dettagli Questo regolamento ha per finalità di stabilire le norme per l accesso e l utilizzo dei seguenti servizi:
5(*2/$0(1723(5 / 87,/,==2'(,6(59,=,,1)250$7,&,$=,(1'$/, $SSURYDWRFRQGHOLEHUDQGHO $UW±2JJHWWR Questo regolamento ha per finalità di stabilire le norme per l accesso e l utilizzo dei seguenti servizi: 3RVWDHOHWWURQLFD Dettagli 1. Conoscenza dei dati trattati. 2. Conoscenza degli strumenti utilizzati. 3. Conoscenza del proprio ruolo all interno della struttura
Corso 196/03 per i Responsabili e gli Incaricati del Trattamento Dati Percorso Formativo per l Incaricato del Trattamento Dati: Pre-requisiti: 1. Conoscenza dei dati trattati 2. Conoscenza degli strumenti Dettagli Regolamento per l utilizzo della rete informatica
IRCCS Centro Neurolesi Bonino-Pulejo ISTITUTO DI RILIEVO NAZIONALE CON PERSONALITA GIURIDICA DI DIRITTO PUBBLICO Istituto di Ricovero e Cura a Carattere Scientifico Regolamento per l utilizzo della rete Dettagli COMUNE DI SARMATO PROVINCIA DI PIACENZA REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL TERRITORIO COMUNALE DI SARMATO
COMUNE DI SARMATO PROVINCIA DI PIACENZA REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL TERRITORIO COMUNALE DI SARMATO Approvato con delibera di Consiglio Comunale n. 44 del 27.08.2014 1 CAPO Dettagli PRIVACY. Federica Savio M2 Informatica
PRIVACY Federica Savio M2 Informatica Adempimenti tecnici obbligatori e corretta salvaguardia dei dati e dei sistemi Normativa di riferimento - oggi D.LGS 196/2003 Codice in materia di protezione dei dati Dettagli DISCIPLINARE PER L UTILIZZO DELLA RETE INFORMATICA
Carpi Campogalliano - Novi di Modena - Soliera DISCIPLINARE PER L UTILIZZO DELLA RETE INFORMATICA Approvato con deliberazione del Consiglio di Amministrazione n.2/9 del 23.12.2011 ASP Azienda dei Servizi Dettagli REGOLAMENTO AZIENDALE SULLA TUTELA DELLA PRIVACY
REGOLAMENTO AZIENDALE SULLA TUTELA DELLA PRIVACY Art. 1 Oggetto Il presente regolamento disciplina gli interventi diretti alla tutela della privacy in ambito sanitario. Esso si attiene alle disposizioni Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE
COMUNE DI CASALETTO LODIGIANO (Prov. di Lodi) REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE (Approvato con deliberazione di C.C. N 25 del 26.06.2008) INDICE CAPO I - PRINCIPI Dettagli Informativa sulla privacy - Sito avispoliziapenitenziariaverona.it
Informativa sulla privacy - Sito avispoliziapenitenziariaverona.it Informativa ai sensi e per gli effetti di cui all'art. 13, Decreto Legislativo 30 giugno 2003, n.196 (Codice in materia di protezione Dettagli DISCIPLINARE SULL UTILIZZO DEGLI STRUMENTI INFORMATICI CON RIGUARDO ALLA TUTELA DEI DATI PERSONALI PER IL
DISCIPLINARE SULL UTILIZZO DEGLI STRUMENTI INFORMATICI CON RIGUARDO ALLA TUTELA DEI DATI PERSONALI PER IL COMUNE DI FERMO Capo I DISPOSIZIONI GENERALI Art. 1 - Oggetto del disciplinare 1. Il presente disciplinare Dettagli COMUNE DI FANO ADRIANO
COMUNE DI FANO ADRIANO Provincia di Teramo DISCIPLINARE INTERNO PER L UTILIZZO DI INTERNET E DELLA POSTA ELETTRONICA DA PARTE DEI DIPENDENTI (Approvato con Delibera di G.C. n 44 del 12.11.2010 1 Art. 1 Dettagli REGOLAMENTO COMUNALE IMPIANTO DI VIDEOSORVEGLIANZA
COMUNE DI VEDANO OLONA (Provincia di Varese) REGOLAMENTO COMUNALE IMPIANTO DI VIDEOSORVEGLIANZA (Approvato con delibera di C.C. n. 14 del 31/03/2008) INDICE CAPO I - PRINCIPI GENERALI Art. 1 Oggetto Art. Dettagli Allo stesso modo il Decreto citato garantisce i diritti delle persone giuridiche e d ogni altro ente o associazione.
PRIVACY POLICY PRIVACY POLICY GENERALE RIVOLTA AI NAVIGATORI DEL SITO WWW.ITALIANCONVERTER.IT RESA AI SENSI DELl ART. 13 DEL D.LGS. 196/2003 Il D. Lgs 196/2003, denominato Codice in materia di protezione Dettagli COMUNE DI SAN VENDEMIANO Provincia di Treviso REGOLAMENTO PER LA DISCIPLINA DEL SERVIZIO DI VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE
COMUNE DI SAN VENDEMIANO Provincia di Treviso REGOLAMENTO PER LA DISCIPLINA DEL SERVIZIO DI VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE Approvato con deliberazione del Consiglio Comunale n. 8 in data 26 Dettagli COMUNE DI ROMANO CANAVESE
COMUNE DI ROMANO CANAVESE Provincia di Torino Piazza Ruggia n.1 C.A.P. 10090 Tel. 0125-713045- 637717 Fax 0125 714107 Codice fiscale: 84003030016 Partita Iva 02387680016 SCHEMA DI NUOVO REGOLAMENTO PER Dettagli Disciplinare per l uso dei sistemi informativi nell Unione Reno Galliera e nei comuni aderenti
Disciplinare per l uso dei sistemi informativi nell Unione Reno Galliera e nei comuni aderenti Approvato con Delibera di Giunta N. 19 del 29/06/2010 Parte I Aspetti generali e comportamentali... 2 Art. Dettagli Istituto Comprensivo di Fonzaso Provincia di Belluno
Prot. N. 4379 Istituto Comprensivo di Fonzaso Provincia di Belluno Regolamento per l utilizzo della rete informatica Fonzaso, 15-12-2009 1 Sommario Art. 1 - Oggetto e ambito di applicazione... 3 Art. 2 Dettagli Informazioni ai sensi del d.lgs. 9 aprile 2003. n. 70
Informazioni ai sensi del d.lgs. 9 aprile 2003. n. 70 Il nome a dominio www.albertplaza.it è registrato dalla ditta Plaza Group di Alberto Piazza, corrente in Via Padule n 153 (81034) Mondragone. Per ogni Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA
COMUNE DI CASARGO PROVINCIA DI LECCO Via Roma N.1/A 23831 Casargo (LC) Tel. 0341/840.123 Fax 0341/840.673 REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con deliberazione del Consiglio Dettagli COMUNE DI ROSSANO VENETO DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DEI DATI INFORMATICI
COMUNE DI ROSSANO VENETO SERVIZI INFORMATICI DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DEI DATI INFORMATICI Allegato A) INDICE 1 INTRODUZIONE 2 ASPETTI GENERALI 2.1 Contenuti 2.2 Responsabilità 2.3 Applicabilità Dettagli Cenni preliminari sugli account amministratore e account limitato.
Enrica Biscaro Tiziana Gianoglio TESINA DI INFORMATICA Cenni preliminari sugli account amministratore e account limitato. Per un funzionale utilizzo del nostro computer è preferibile usare la funzione Dettagli Città di Albino (Albì) Provincia di Bergamo REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE
Città di Albino (Albì) Provincia di Bergamo REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE 1 INDICE CAPO I... 3 PRINCIPI GENERALI... 3 Art. 1 Oggetto e norme di Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA. INDICE
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA. INDICE Art. 1 - Oggetto Art. 2 - Definizioni Art. 3 - Finalità Art. 4 - Trattamento dei dati personali CAPO I PRINCIPI GENERALI CAPO II OBBLIGHI PER Dettagli REGOLAMENTO SICUREZZA INFORMATICA. Approvato dal Consiglio d Istituto nella seduta del 10/09/2013 con delibera n.26 Oggetto e ambito di applicazione
I S T I T U T O S TATA L E C O M P R E N S I VO G. L a n f r a n c o 6 1 0 11 - G A B I C C E M A R E ( P U ) S c u o l e d e l l i n f a n z i a s t a t a l e / p a r i f i c a t a e p r i ma r i e d Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE (approvato con Delibera C.C. 55 del 10/11/2008) INDICE CAPO I -PRINCIPI GENERALI Art. 1 Oggetto Art. 2 - Definizioni Art. 3 Dettagli MANSIONARIO PRIVACY. 1 Generalità 1. 2 Incaricati 3. 3 Incaricato all Amministrazione del Sistema 5. 4 Incaricato alla Custodia della Parole Chiave 6
1 Generalità 1 2 Incaricati 3 3 all Amministrazione del Sistema 5 4 alla Custodia della Parole Chiave 6 5 al Salvataggio dei Dati 7 6 alla Custodia della Sede Operativa 8 A Elenco degli Incaricati 9 B Dettagli Istruzioni ai responsabili ed incaricati del trattamento dei dati personali comuni, sensibili e/o giudiziari
Istruzioni ai responsabili ed incaricati del trattamento dei dati personali comuni, sensibili e/o giudiziari Indice degli argomenti 1 Introduzione... 3 1.1 Riferimenti normativi e alle disposizioni aziendali... Dettagli DISPOSIZIONI SULL ACCESSO AL LABORATORIO E UTILIZZO DELLE APPARECCHIATURE INFORMATICHE
DIREZIONE DIDATTICA STATALE 2 CIRCOLO Via Matteotti, 9 12084 MONDOVI (Cn) - Tel. 0174 43144 - Fax n.0174 553935e-mail: cnee03700g@istruzione.it Sito: www.2circolomondovi.it ALLEGATO n 3 DISPOSIZIONI SULL Dettagli Disciplinare interno per l utilizzo della posta elettronica ed Internet nel rapporto di lavoro e nel rapporto formativo
ISTITUTO COMPRENSIVO STATALE SELVAZZANO DENTRO II - M. Cesarotti Via Cesarotti, 1/A - 35030 Selvazzano Dentro (PADOVA) Telefono 049/638633 Telefax 049/638716 Distretto n. 45 Codice M.P.I. PDIC89800Q Codice Dettagli REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA
REGOLAMENTO COMUNALE PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con deliberazione di Consiglio Comunale n. 54 del 26.07.2012 pagina 1.14 Indice CAPO I...4 PRINCIPI GENERALI...4 Art. 1 Oggetto Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: articolo 30
 Articolo 1
 Art. 1
 Art. 1
 Art. 2
 Art. 1
 art. 130
 Art. 1
 Art. 2
 Art. 3
 Art. 13
 Art. 13
 articolo 13
 Art. 1
 Art. 1
 Art. 2
 Art. 1
 Art. 1
 Art. 2
 Art. 1
 Art. 1
 Art. 1
 Art. 1
 Art. 1
 ART. 13
 Art. 1
 Art. 2
 Art. 1
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 Art. 1
 Art. 2
 Art. 3
 Art. 1