Source: https://it.scribd.com/document/265721270/norme-di-sicurezza-e-privacy
Timestamp: 2019-10-22 20:06:35+00:00

Document:
SalvaSalva norme di sicurezza e privacy per dopo
Privacy ed amministratori di sistema: misure ed accorgimenti da adottare
BIBLIOTECA_PUBLICACIONES_MAGERIT_VOL_I_ITALIANO.pdf
rezza delle reti
NORMATIVA S U L L A S I C U R E Z Z A
IN QUESTA UNITA IMPAREREMO.
la sicurezza informatica e la riservatezza dei dati personali
l'evoluzione della giurisprudenza informatica
[la normativa relativa alla tutela della privacy e alla sicurezza dei dati
Per s i c u r e z z a i n f o r m a t i c a si i n t e n d e u n i n s i e m e d i
o p e r a z i o n i d i seguito d e s c r i t t e :
d e f i n i z i o n e e a t t u a z i o n e d i p o l i t i c h e finalizzate a
g a r a n t i r e l a sicurezza delle i n f o r m a z i o n i ;
9 i d e n t i f i c a z i o n e delle i n f o r m a z i o n i c r i t i c h e e s t r a tegiche p e r l'azienda p r i v a t a e la P u b b l i c a . A m m i nistrazione;
La s i c u r e z z a i n f o r m a t i c a s o litamente presentata c o m e JA
di strategie, t e c n i c e
e m o d e l d i m a n a g e m e n t finalizzate
i n d i v i d u a z i o n e delle possibili m i n a c c e e definizione
delle strategie operative da attuare p e r prevenirle:
9 a n a l i s i delle d i s p o s i z i o n i legali v i g e n t i e conseguente a d e g u a m e n t o d e i s i s t e m i i n f o r m a t i v i ;
9 a n a l i s i e c o n o m i c a d e i c o s t i p e r la messa i n opera degli i n t e r v e n t i d i a d e g u a m e n t o necessari p r i m
i n d i v i d u a t i e scelta delle alternative
Le o p e r a z i o n i p e r la gestione della sicurezza d e v o n o g a r a n t i r e a t u t t e le c o m p o n e n t i dell'organiz
z a z i o n e le c a r a t t e r i s t i c h e f o n d a m e n t a l i c h e deve possedere
u n sistema i n f o r m a t i v o s i c u r o , e cio:
: i d a t i n o n d e v o n o essere m o d i f i c a t i o a l t e r a t i d a n e s s u n o c h e n o n a b b i a le adeguate
9 confidenzialit (riservatezza): n i d a t i m e m o r i z z a t i n q u e l l i trasmessi d e v o n o essere c o m p r e n s i b i l i a c h i n o n ha i d i r i t t i p e r p o t e r l i u t i l i z z a r e ;
disponibilit: i d a t i d e v o n o essere s e m p r e a d i s p o s i z i o n e d i c h i a u t o r i z z a t o a f r u i r n e ;
Queste t r e c o m p o n e n t i sono i princpi b a s e d i :
d i t u t t e le r e c e n t i n o r m a t i v e ;
degli s t a n d a r d sulla sicurezza;
I d e l l ' o r g a n i z z a z i o n e della c o m p l i a n c e .
N o r m a t i v a sulla s i c u r e z z a e sulla p r i v a c y
Nel passato i l p r o b l e m a d e l l a sicurezza n o n era p a r t i c o l a r m e n t e s e n t i t o i n q u a n t o si p r e s e n t a v a n o
rischi specifici i n t r i n s e c i solo al GED, l i m i t a t o a l l ' a m b i e n t e c h i u s o , i s o l a t o e c i r c o s c r i t t o .
Le m i n a c c e alla sicurezza riguardavano g l i
: u a l i e p i s o d i d i infedelt d e i d i p e n d e n t i , i
| predetti inconvenienti e o g n i altro rischio
guasti a l l ' h a r d w a r e e i m a l f u n z i o n a m e n t i do-
v u t i alla sviluppo d i software spesso fatto i n
m o d o " a p p r o s s i m a t i v o " , senza che venissero
rispettate regole e s t a n d a r d d i progettazione.
isolabili e individuabili
I quindi a n c h e i dati e r a n o abbastanza protetti
N e l l ' u l t i m o d e c e n n i o i l processo d i e v o l u z i o n e t e c n o l o g i c a i n u n a societ " a c a m b i a m e n t o velocissim o " com' q u e l l a a t t u a l e h a p o r t a t o allo s v i l u p p o d i m e c c a n i s m i d i c o m u n i c a z i o n e u n t e m p o i m pensabili e, d i conseguenza, a u n a crescita
d i t r a t t a m e n t o dei dati.
I:>po u n p r i m o p e r i o d o d i " i n d i f f e r e n z a " anche la g i u r i s p r u d e n z a h a d o v u t o affrontare le p r o b l e m a t i c h e dell'era digitale e lo h a fatto legiferando sia i n t e r m i n i d i c r i m i n i i n f o r m a t i c i , q u i n d i i n t r o d u c e n d o
W sanzioni per i m a l i n t e n z i o n a t i e/o c o l o r o che effettuano a z i o n i i l l e c i t e , sia i n t e r m i n i d i r e g o l e p e r
[ f a t u t e l a e la r i s e r v a t e z z a d e i d a t i , i m p o n e n d o
insure m i n i m e d i sicurezza alle aziende a l -
I $i ritiene c h e " . . . u n a g e n e r a / e normativa
"l possano essere t u t e l a t i g l i u t e n t i e t u t t i
o r o che h a n n o c o m u n q u e f o r n i t o dei d a t i
j protezione
rsonali e che h a n n o d i r i t t o alla l o r o r i s e r v a -
j sviluppo
z a e alla t u t e l a d e l l a
d a v v e r o il e r o ,/
/ c o n v e r g o n o i percorsi
Te che d a l p u n t o d i v i s t a dell'azienda la sicurezza d e i d a t i q u i n d i d i v e n u t a d i i m p o r t a n z a c e n k per l ' u t e n t e : la t u t e l a d e i d a t i p e r s o n a l i , a n c h e s p i n t a d a l A g a r a n t e d e l l a p r i v a c y , o g g i u n o
Ei e l e m e n t i f o n d a m e n t a l i n e l l ' a m b i t o del t r a t t a m e n t o delle i n f o r m a z i o n i e le c o n d i z i o n i g i u r i d i ; Ja t u t e l a r e i n c i d o n o s u l peso d e i f a t t o r i p r o d u t t i v i e s u l l ' o r g a n i z z a z i o n e del l a v o r o a l l ' i n t e r n o
l e aziende.
G a r a n t e d e l l a p r i v a c y II g a r a n t e p e r la p r o t e z i o n e d e i d a t i p e r s o n a l i ( p r i v a c y ) u n ' a u t o r i t i n d i p e n e r t e i s t i t u i t a d a l l a l e g g e 6 7 5 / 1 9 9 6 (di s e g u i t o s u c c i n t a m e n t e d e s c r i t t a ) p e r a s s i c u r a r e la t u t e l a d e i
rrt e d e l l e libert f o n d a m e n t a l i e il r i s p e t t o d e l l a dignit n e l t r a t t a m e n t o d e i d a t i p e r s o n a l i .
; a n o c o l l e g i a l e , c o m p o s t o d a q u a t t r o m e m b r i e l e t t i d a l P a r l a m e n t o , i q u a l i r i m a n g o n o in c a r i c a
erun m a n d a t o di quattro anni rinnovabile.
illa riservatezza r i c h i e d e d i esercitare u n c o n t r o l l o s u i d a t i p e r s o n a l i i n m o d o da s t a b i l i r e
-ne e q u a n d o le i n f o r m a z i o n i che c i riguardano possono essere r a c c o l t e e messe a disposizione
H f a altri.
_ i e i t a l i a n a , a differenza d i q u a n t o p r e v e d o n o le analoghe d i s c i p l i n e s t r a n i e r e e la d i r e t t i v a
~ i t a r i a per l a t u t e l a d e i d a t i p e r s o n a l i , prevede i n o l t r e che possano essere t u t e l a t i anche i d a t i
B p e r i g u a r d a n o le p e r s o n e g i u r i d i c h e .
ri uri sprudenza informatica
^ : i m i 2 1 a n n i si assistito a u n a v e r a e p r o p r i a r i v o l u z i o n e n e l settore del d i r i t t o n e l l ' a m b i t o
n o v e tecnologie informatiche: l'evoluzione tecnologica ha infatti determinato l'introduzione
ostro p a n o r a m a g i u r i d i c o d i n u o v i c o n c e t t i g i u r i d i c i , d i n u o v i b e n i t u t e l a t i , d i n u o v i r e a t i e d i
forme c o n t r a t t u a l i (si p e n s i alla l i c e n z a d'uso d e i p r o g r a m m i ).
. _ civile che q u e l l o penale h a n n o i n t r o d o t t o a r t i c o l i i n m e r i t o a i d i v e r s i a s p e t t i d e l l ' i n f o r n a i quali ricordiamo quelli relativi:
La s i c u r e z z a d e l l e r e t i
IN Q U E S T A U N I T A I M P A R E R E M O . . .
la normativa relativa alla tutela della privacy e alla sicurezza dei dati
Per sicurezza i n f o r m a t i c a s i i n t e n d e u n i n s i e m e d i
I d e f i n i z i o n e e a t t u a z i o n e d i p o l i t i c h e finalizzate a
* i d e n t i f i c a z i o n e delle i n f o r m a z i o n i c r i t i c h e e s t r a tegiche p e r l'azienda p r i v a t a e l a P u b b l i c a A m m i nistrazione;
La s i c u r e z z a i n f o r m a t i c a s o litamente presentata c o m e un
di strategie,
di m a n a g e m e n t finalizzate
gestite dai
I i n d i v i d u a z i o n e delle possibili m i n a c c e e definizione
delle strategie operative da attuare p e r prevenirle;
I a n a l i s i delle d i s p o s i z i o n i legali v i g e n t i e conseguente a d e g u a m e n t o d e i s i s t e m i i n f o r m a t i v i ;
I a n a l i s i e c o n o m i c a d e i c o s t i p e r la messa i n o p e r a degli i n t e r v e n t i d i a d e g u a m e n t o necessari p r i m a
i n d i v i d u a t i e scelta delle a l t e r n a t i v e pi c o n v e n i e n t i .
L e o p e r a z i o n i p e r la gestione della sicurezza d e v o n o g a r a n t i r e a t u t t e le c o m p o n e n t i d e l l ' o r g a n i z z a z i o n e le c a r a t t e r i s t i c h e f o n d a m e n t a l i c h e deve possedere u n sistema i n f o r m a t i v o s i c u r o , e cio:
f integrit: i d a t i n o n d e v o n o essere m o d i f i c a t i o a l t e r a t i da nessuno c h e n o n a b b i a le adeguate
f confidenzialit (riservatezza): n i d a t i m e m o r i z z a t i n q u e l l i t r a s m e s s i d e v o n o essere c o m p r e n sibili a c h i n o n ha i d i r i t t i per p o t e r l i utilizzare:
I disponibilit: i d a t i d e v o n o essere s e m p r e a d i s p o s i z i o n e d i c h i a u t o r i z z a t o a f r u i r n e ;
Queste t r e c o m p o n e n t i sono i princpi base d i :
I dell'organizzazione della compliance.
N o r m a t i v a sulla s i c u r e z z a e s u l l a p r i v a c y
Nel passato i l p r o b l e m a della sicurezza n o n era p a r t i c o l a r m e n t e s e n t i t o i n q u a n t o si p r e s e n t a v a n o
r i s c h i specifici i n t r i n s e c i solo al CHI), l i m i t a t o a l l ' a m b i e n t e c h i u s o , isolato e c i r c o s c r i t t o .
Le m i n a c c e alla sicurezza riguardavano gli
eventuali episodi d i infedelt dei d i p e n d e n t i , i
I p r e d e t t i inconvenienti e o g n i altro rischio
guasti a l l ' h a r d w a r e e i m a l f u n z i o n a m e n t i doe r a n o , c o m u n q u e , isolabili e individuabili e
quindi anche i dati erano abbastanza protetti
d a usi illeciti e d a m a l i n t e n z i o n a t i .
N e l l ' u l t i m o d e c e n n i o i l processo d i e v o l u z i o n e tecnologica i n u n a societ ' a c a m b i a m e n t o velocissim o " com' q u e l l a a t t u a l e h a p o r t a t o allo s v i l u p p o d i m e c c a n i s m i d i c o m u n i c a z i o n e u n t e m p o i m p e n s a b i l i e, d i conseguenza, a u n a crescita
d i t r a t t a m e n t o dei d a t i .
Dopo u n p r i m o p e r i o d o d i " i n d i f f e r e n z a " anche la g i u r i s p r u d e n z a ha d o v u t o affrontare le p r o b l e m a t i che dell'era digitale e lo ha fatto legiferando sia i n t e i r n i n i d i c r i m i n i i n f o r m a t i c i , q u i n d i i n t r o d u c e n d o
le sanzioni per i m a l i n t e n z i o n a t i e/o c o l o r o che effettuano a z i o n i i l l e c i t e , sia i n t e r m i n i d i r e g o l e p e r
la t u t e l a e la r i s e r v a t e z z a d e i d a t i , i m p o n e n d o
isure m i n i m e d i sicurezza alle aziende affinch possano essere t u t e l a t i g l i u t e n t i e t u t t i
coloro che h a n n o c o m u n q u e f o r n i t o dei d a t i
'iiali e che h a n n o d i r i t t o alla l o r o r i s e r v a t e z z a e alla t u t e l a d e l l a
c h e " . . . u n a generale
O l t r e che d a l p u n t o d i v i s t a dell'azienda la sicurezza d e i d a t i q u i n d i d i v e n u t a d i i m p o r t a n z a c e n trale per l ' u t e n t e : l a t u t e l a d e i d a t i p e r s o n a l i , a n c h e s p i n t a d a l < g a r a n t e d e l l a p r i v a c y , oggi u n o
Egli e l e m e n t i f o n d a m e n t a l i n e l l ' a m b i t o d e l t r a t t a m e n t o delle i n f o r m a z i o n i e le c o n d i z i o n i g i u r i d i che da t u t e l a r e i n c i d o n o s u l peso dei f a t t o r i p r o d u t t i v i e s u l l ' o r g a n i z z a z i o n e d e l l a v o r o a l l ' i n t e r n o
^ G a r a n t e d e l l a p r i v a c y II g a r a n t e p e r la p r o t e z i o n e d e i d a t i p e r s o n a l i ( p r i v a c y ) u n ' a u t o r i t i n d i p e n d e n t e i s t i t u i t a d a l l a l e g g e 6 7 5 / 1 9 9 6 (di s e g u i t o s u c c i n t a m e n t e d e s c r i t t a ) p e r a s s i c u r a r e la t u t e l a d e i
t t i e d e l l e libert f o n d a m e n t a l i e il r i s p e t t o d e l l a d i g n i t n e l t r a t t a m e n t o d e i d a t i p e r s o n a l i .
E j n o r g a n o c o l l e g i a l e , c o m p o s t o d a q u a t t r o m e m b r i e l e t t i d a l P a r l a m e n t o , i q u a l i r i m a n g o n o in c a r i c a
per un m a n d a t o di q u a t t r o anni rinnovabile.
t o alla r i s e r v a t e z z a richiede d i esercitare u n c o n t r o l l o s u i d a t i p e r s o n a l i i n m o d o da s t a b i l i r e
. me e q u a n d o le i n f o r m a z i o n i che c i r i g u a r d a n o possono essere r a c c o l t e e messe a disposizione
legli a l t r i .
- a legge i t a l i a n a , a differenza d i q u a n t o p r e v e d o n o le analoghe d i s c i p l i n e s t r a n i e r e e la d i r e t t i v a
somunitaria per l a t u t e l a d e i d a t i p e r s o n a l i , prevede i n o l t r e che possano essere t u t e l a t i a n c h e i d a t i
i l e riguardano le p e r s o n e g i u r i d i c h e .
J i u l t i m i 2 1 a n n i si assistito a u n a v e r a e p r o p r i a r i v o l u z i o n e n e l settore del d i r i t t o n e l l ' a m b i t o
.Ae n u o v e t e c n o l o g i e i n f o r m a t i c h e : l ' e v o l u z i o n e t e c n o l o g i c a h a i n f a t t i d e t e r m i n a t o l ' i n t r o d u z i o n e
. nostro panorama giuridico d i nuovi concetti giuridici, di nuovi beni tutelati, di nuovi reati e d i
n o v e f o r m e c o n t r a t t u a l i (si p e n s i alla l i c e n z a d'uso d e i p r o g r a m m i ) .
il c o d i c e c i v i l e che q u e l l o penale h a n n o i n t r o d o t t o a r t i c o l i i n m e r i t o ai d i v e r s i aspetti d e l l ' i n f o r | snatica, t r a i q u a l i r i c o r d i a m o q u e l l i r e l a t i v i :
La s i c u r e z z a d e l l e reti
I al software (d.lgs. 518/92 - 1 . 633/41 ) e alle f o r m e n u o v e d i l i c e n z a ( o p e n s o u r c e ) ;
alla p r i v a c y (d.lgs. 196/03):
I alla frode i n f o r m a t i c a ( a r t . 6 4 0 t e r c.p. ):
I al d o m i c i l i o i n f o r m a t i c o ( a r t . 6 1 5 ter c.p.):
a i v i r u s ( a r t . 6 1 5 q u i n q u i e s c.p.);
I alla posta e l e t t r o n i c a ( a r t . 6 1 6 c.p.);
k al v a l o r e legale della f i r m a d i g i t a l e (d.lgs. 235/10).
R i p e r c o r r i a m o b r e v e m e n t e le p r i n c i p a l i t a p p e della g i u r i s p r u d e n z a i n f o r m a t i c a fino a d e s c r i v e r e i l
d . l g s . 1 9 6 / 0 3 c h e . d i f a t t o , ha a v u t o u n r u o l o f o n d a m e n t a l e nella s i c u r e z z a e nella p r i v a c y .
Legge 547/93 a r t . 6 1 5 - t e r
L a legge n . 5 4 7 , a p p r o v a t a n e l 1 9 9 3 , h a a v u t o u n r u o l o i m p o r t a n t e n e l l a d e f i n i z i o n e d e i
L ' a r t i c o l o 6 J 5 ter r e n d e p e n a l m e n t e p e r s e g u i b i l e l ' a c c e s s o a b u s i v o a u n s i s t e m a i n f o r m a t i c o o telem a t i c o p r o t e t t o da m i s u r e d i sicurezza.
I I testo d e l l ' a r t i c o l o r e c i t a t e s t u a l m e n t e :
Art. 615-ter (Accesso abusivo a un sistema informatico e telematico)
di escluderlo,
s e il fatto
da un pubblico
con la reclusione
o con violazione
vi si mantiene
o telematico
o tacita
o da un incaricato
di investigatore
o al servizio,
o con abuso
o da chi esercita
s e // colpevole
s e dal fatto
del suo funzionamento,
c o s e o alle persone,
palese-
o il danneggiamento
o l'interruzione
i fatti di cui ai commi
o relativi
o alla sicurezza
o alla sanit
o telematici
o alla protezione
Q u e s t o a r t i c o l o s t a t o f o n d a m e n t a l e p e r i successivi p r o n u n c i a m e n t i g i u r i s p r u d e n z i a l i c h e si sono
succeduti nel tempo.
I l C o n s i g l i o d ' E u r o p a h a r i b a d i t o la s a n z i o n e penale p e r "l'accesso i n m a n c a n z a del r e l a t i v o d i r i t t o
a u n s i s t e m a o a u n a rete i n f o r m a t i c i i n v i o l a z i o n e delle regole d i s i c u r e z z a " .
H a per p u n t u a l i z z a t o c o m e s e c o n d o l'art 615 ter sia necessario c h e v e n g a n o v i o l a t e le i d o n e e m i sure d i s i c u r e z z a affinch possa c o n f i g u r a r s i i l r e a t o , cio: " i n u n a p r o s p e t t i v a m a r c a t a m e n t e v i t t i m o l o g i c a l ' a r t . 615 t e r p r e v e d e c h e senza m i s u r e d i s i c u r e z z a n o n v i t u t e l a p e n a l e " .
La legge n. 675/96 fa suo questo p r i n c i p i o e n e l l ' a r t . 15, d e s t i n a t o a t r a s f o r m a r e p r o f o n d a m e n t e la
percezione d i sicurezza, p o n e l ' a c c e n t o s u l l a t u t e l a e p r o t e z i o n e d e i d a t i p e r s o n a l i .
D.lgs n . 231/2001
tipa o r g a n i z z a t i v a , m o d e l l i , C o d i c e E t i c o , O r g a n i s m o d i V i g i l a n z a )
Il d e c r e t o r i g u a r d a i Prncipi generali e criteri di attribuzione
e l'art. 6, e , del d.lgs n . 2 3 1 / 2 0 0 1 , i n t r o d u c e nelle aziende l a c u l t u r a dei controlli
interni c o m e s t r u m e n t o d i p r e v e n z i o n e d e i r e a t i ; i n f a t t i d i s p o n e c h e l'ente n o n r i s p o n d e i n caso d i reato se p r o v a c h e :
l'organo d i r i g e n t e h a a d o t t a t o e a t t u a t o u n m o d e l l o di o r g a n i z z a z i o n e i d o n e o a p r e v e n i r e r e a t i
della specie d i q u e l l o v e r i f i c a t o s i ;
I i l c o m p i t o d i v i g i l a r e s u l f u n z i o n a m e n t o , l'osservanza e l ' a g g i o r n a m e n t o d e l m o d e l l o affidato a
u n o r g a n i s m o dell'ente dotato di autonomi
I sono i n d i v i d u a t e le attivit n e l c u i a m b i t o possono essere c o m m e s s i r e a t i :
> sono a d o t t a t e regole d i r e t t e a p r o g r a m m a r e la f o r m a z i o n e e l ' a t t u a z i o n e delle d e c i s i o n i d e l l ' e n t e i n
relazione a i r e a t i da p r e v e n i r e e i n d i v i d u a r e le modalit d i gestione delle risorse finanziarie i d o n e e
a i m p e d i r e la c o m m i s s i o n e d e i r e a t i ;
I sono p r e v i s t i o b b l i g h i d i i n f o r m a z i o n e n e i c o n f r o n t i d e l l ' O r g a n i s m o d e p u t a t o a v i g i l a r e ;
I previsto u n sistema disciplinare.
II m o d e l l o r i c h i e s t o dalla legge r i c h i e d e l a m a p p a t u r a e l ' i d e n t i f i c a z i o n e d e i rischi p o n e n d o s i c o m e
fase p r o p e d e u t i c a alla c o s t r u z i o n e delle t e c n i c h e d i p r e v e n z i o n e del rischio: i n t r o d o t t a t r a l ' a l t r o
l ' i n d i v i d u a z i o n e delle aree a r i s c h i o , cio dei " l u o g h i a z i e n d a l i " i n c u i esso si a n n i d a .
necessario q u i n d i i n p r i m o luogo a n a l i z z a r e le t i p o l o g i e d i r e a t o e i n d i v i d u a r e p e r c i a s c u n a d i esse
le aree, i soggetti, i t e m p i e le f o r m e d i operativit i n r e l a z i o n e alle q u a l i c i pu essere u n r i s c h i o d i
c o m m i s s i o n e d i q u e i r e a t i : solo se v e n g o n o svolte queste attivit l'ente n o n ne responsabile u n a
v o l t a che i r e a t i vengano e f f e t t i v a m e n t e c o m m e s s i .
C o n l ' a p p r o v a z i o n e d e l D.lgs 196/2003 l a m a t e r i a della t u t e l a e della p r o t e z i o n e d e i d a t i p e r s o n a l i
subisce u n a p r o f o n d a m o d i f i c a : v e n g o n o a b r o g a t i u n a serie d i d e c r e t i l e g i s l a t i v i e leggi, sparisce u n
r e g o l a m e n t o a t t u a t i v o , sono i n t e g r a t i e r e c e p i t i i p r i n c i p i c o n t e n u t i i n u n a n u o v a d i r e t t i v a c o m u n i t a r i a e sono i n t r o d o t t e " e x n o v o " a l c u n e m i s u r e d i sicurezza a p r o t e z i o n e dei d a t i e d e i s i s t e m i .
I l decreto 196/03 del 3 0 giugno 2 0 0 3
Il d e c r e t o legislativo 3 0 g i u g n o 2 0 0 3 , n . 196 C o d i c e in m a t e r i a di
p r o t e z i o n e d e i d a t i p e r s o n a l i p u b b l i c a t o n e l l a Gazzetta
Ufficiale n .
174 del 2 9 l u g l i o 2003 - S u p p l e m e n t o O r d i n a r i o n . 123, h a a v u t o
u n r u o l o d e t e r m i n a n t e n e l d i r i t t o sulla sicurezza e sulla p r i v a c y i n
> i n t r o d u c e u n n u o v o f o n d a m e n t a l e d i r i t t o : i l d i r i t t o alla p r o t e z i o n e
> c o n t i e n e le p r e s c r i z i o n i e le regole p e r la s i c u r e z z a dei d a t i e d e i
GAZZETTA %
MOLLA t r t BMJOA FT ALI AX A
t fa ni I
ei ari
Il n o m e d e l d e c r e t o 196/03 q u e l l o p r i m a
cio C o d i c e
d a t i p e r s o n a l i , m a n o t o c o m u n e m e n t e a n c h e c o m e T e s t o u n i c o sulla privacy.
Con i l decreto 1
la m a t e r i a della t u t e l a e della p r o t e z i o n e d e i d a t i p e r s o n a l i subisce u n a p r o fonda m o d i f i c a : v e n g o n o a b r o g a t i u n a serie d i d e c r e t i l e g i s l a t i v i e leggi, t r a c u i legge 675/96, s p a r i sce u n r e g o l a m e n t o a t t u a t i v o , sono i n t e g r a t i e r e c e p i t i i p r i n c i p i c o n t e n u t i i n u n a n u o v a d i r e t t i v a
c o m u n i t a r i a e sono i n t r o d o t t e " e x n o v o " a l c u n e m i s u r e d i s i c u r e z z a a p r o t e z i o n e d e i d a t i p e r s o n a l i
e dei sistemi:
I la n o r m a t i v a sancisce i l d i r i t t o alla p r o t e z i o n e d e i p r o p r i d a t i p e r s o n a l i facendo i n m o d o c h e i l
p r o p r i e t a r i o d e i d a t i n o n c h i t r a t t a l ' i n f o r m a z i o n e m a le p e r s o n e a c u i i d a t i si
I c h i t r a t t a d a t i p e r s o n a l i h a i l dovere d i p r o t e g g e r l i .
II d e c r e t o c o m p o s t o da 186 a r t i c o l i s t r u t t u r a t i i n t r e p a r t i e d a d u e allegati:
- attivit giornalistica
- scopi storici
- scopi statistici
(Ambito Sistan)
- scopi staistici
- credito al consumo,
e puntualit
pagamenti (privati)
applicabili a tutti
di alcuni trattamenti
o criteri minimi
Il t e s t o c o i
03196dl.htm oppure
v a t o al presente
all'indirizzo h t t p : / / w w w . p a r l a m e n t o . i t / p a r l a m / l e g g i / d e l e g h e /
lateriali della sezione d e l sito www.hoepllscuola.it
D i seguito r i p r e n d i a m o s i n t e t i c a m e n t e g l i a r t i c o l i p r i n c i p a l i , c h e a n c o r a oggi sono d i f o n d a m e n t a l e
i m p o r t a n z a n e l l a r e a l i z z a z i o n e d i s i s t e m i i n f o r m a t i v i e d i p a c c h e t t i software a p p l i c a t i v i , e c h e devon o r i e n t r a r e n e l "bagaglio delle c o n o s c e n z e " d i c h i u n q u e o p e r i n e l settore i n f o r m a t i c o .
Art. 1 (Diritto alla protezione d e i dati di carattere
dei dati di carattere
riguardano".
Il p r i m o a r t i c o l o della 196/03 riproduce i l p r i m o
c o m m a dell'art. 8 della C a r t a d e i diritti f o n d a m e n t a l i d e l l ' U n i o n e E u r o p e a (ora presente anche
agli a r t i c o l i 1-51 e 11-68 d e l Progetto d i T r a t t a t o
che istituisce u n a C o s t i t u z i o n e p e r l ' E u r o p a ) :
"Protezione
In m e r i t o a q u e s t o d e c r e t o , r i c o r d i a m o u n p a s s a g g i o r i p o r t a t o n e l l a r e l a z i o n e d e l
d e l l a p r i v a c y al P r e s i d e n t e d e l l a R e p u b b l i c a d e l 2 8 a p r i l e 2 0 0 4 : *H t r a s f e r i m e n t o d i
n o r m a n e l s i s t e m a i t a l i a n o r e n d e n o n pi p r o p o n i b i l i interpretazioni riduttive d e l l a p r o t e z i o n e
A r t . 4 (Definizioni)
L ' a r t i c o l o 4 del d.lgs. 1 9 6 / 2 0 0 3 n e l p r i m o c o m m a m t r o d u c e u n a c l a s s i f i c a z i o n e d e i d a t i i n :
" d a t o p e r s o n a l e " , q u a l u n q u e i n f o r m a z i o n e r e l a t i v a a p e r s o n a fisica, i d e n t i f i c a t a o i d e n t i f i c a b i l e ,
a n c h e i n d i r e t t a m e n t e , m e d i a n t e r i f e r i m e n t o a qualsiasi a l t r a i n f o r m a z i o n e , i v i c o m p r e s o u n n u mero d i identificazione
" d a t i identificativi", i dati personali che p e r m e t t o n o l'identificazione diretta dell'interessato;
" d a t i s e n s i b i l i " , i d a t i p e r s o n a l i i d o n e i a rivelare l ' o r i g i n e razziale e d e t n i c a , le c o n v i n z i o n i r e l i giose,
o d i a l t r o genere, le o p i n i o n i p o l i t i c h e , l'adesione a p a r t i t i , s i n d a c a t i , associazio-
n i o d o r g a n i z z a z i o n i a c a r a t t e r e religioso,
p o l i t i c o o sindacale, nonch i d a t i p e r s o n a l i
i d o n e i a r i v e l a r e lo stato d i salute e la v i t a sessuale;
" d a t i g i u d i z i a r i " , i d a t i p e r s o n a l i i d o n e i a rivelare p r o v v e d i m e n t i d i c u i a l l ' a r t i c o l o 3 , c o m m a 1 ,
l e t t e r e da a) a o) e da r ) a u ) , d e l D.P.R. 1 4 n o v e m b r e 2 0 0 2 , n . 3 1 3 , i n m a t e r i a d i casellario g i u diziale, d i anagrafe delle s a n z i o n i a m m i n i s t r a t i v e d i p e n d e n t i da reato e d e i r e l a t i v i c a r i c h i p e n d e n t i , o la qualit d i i m p u t a t o o d i i n d a g a t o ai sensi degli a r t i c o l i 6 0 e 6 1 del c o d i c e d i p r o c e d u r a
Nel c o m m a 3 v i e n e data l a d e f i n i z i o n e d i m i s u r e m i n i m e d i sicurezza.
C o n m i s u r e m i n i m e si
ganizzative,
i n t e n d e il c o m p l e s s o
d e l l e m i s u r e t e c n i c h e , i n f o r m a t i c h e , or-
l o g i s t i c h e e p r o c e d u r a l i d i s i c u r e z z a c h e c o n f i g u r a n o il l i v e l l o m i n i m o
p r o t e z i o n e r i c h i e s t o in r e l a z i o n e a i r i s c h i p r e v i s t i n e l l ' a r t i c o l o 3 1 , c i o :
distruzione o perdita anche accidentale;
accesso n o n
trattamento non consentito.
Art. 11 (Modalit del trattamento e r e q u i s i t i dei dati)
I d a t i p e r s o n a l i t r a t t a t i i n v i o l a z i o n e della d i s c i p l i n a r i l e v a n t e i n m a t e r i a d i t r a t t a m e n t o dei d a t i
p e r s o n a l i n o n possono essere u t i l i z z a t i .
Il d a t o s e n s i b i l e e g i u d i z i a r i o
a l t r a t t a m e n t o s o l o se c o n s e n t i t o d a n o r m a
l e g g e e s p l i c i t a n d o t i p i d i d a t i , o p e r a z i o n i e s e g u i t e e finalit nel r e g o l a m e n t o d a t i s e n s i b i l i .
Per gli e n t i p u b b l i c i d i t i p o n o n e c o n o m i c o n o n
A r t . I n ( D a n n i cagionati per effetto del trattamento)
C h i u n q u e cagiona d a n n i ad a l t r i per effetto d e l t r a t t a m e n t o d i d a t i p e r s o n a l i t e n u t o al r i s a r c i m e n to a i sensi d e l l ' a r t i c o l o 2 0 5 0 d e l c o d i c e c i v i l e che
(Responsabilit per l'esercizio di attivit pericolose)
o per la natura
ad altri nello
di un'attivit
se non prova
C o n q u e s t o a r t i c o l o viene i n t r o d o t t a l ' i n v e r s i o n e d e l l ' o n e r e d e l l a p r o v a : p e r evitare i l r i s a r c i m e n t o
sar necessario d i m o s t r a r e d i aver a d o t t a t o t u t t e le m i s u r e i d o n e e a p r e v e n i r e i l d a n n o .
Senza sicurezza i t r a t t a m e n t i n o n s o n o consentiti dalla l e g g e .
Art.31 (Obblighi di s i c u r e z z a a tutela del diritto a l l a protezione dei propri
Il p r i m o g r u p p o i n t r o d u c e c o n l ' a r t . 3 1 i n t i t o l a t o " o b b l i g h i d i s i c u r e z z a " q u e l l e m i s u r e pi a m p i e , o
" i d o n e e " , decise i n a u t o n o m i a d a l t i t o l a r e i n relazione alle p r o p r i e specificit c h e , se n o n adottate,
i n caso d i d a n n o d o v u t o a t r a t t a m e n t i d i d a t i n o n p r o t e t t i a d e g u a t a m e n t e c o n c o r r e r a n n o alla i n d i v i d u a z i o n e delle responsabilit e d e l c o n s e g u e n t e
D a l l a l e t t u r a d e l l ' a r t i c o l o e d e l l a r e l a z i o n e a c c o m p a g n a t o r i a a l c o d i c e si d e d u c e c o m e il c o n t e n u t o d e l l ' a r t i c o l o 1 5 , c o m m a 1 d e l l a l e g g e 6 7 5 / 9 6 sia s t a t o r i p r o d o t t o p r a t i c a m e n t e i m m u t a t o nei suoi tre princpi: c u s t o d i a , c o n t r o l l o , r i d u z i o n e d e i rischi.
I r i s c h i da r i d u r r e p r e v e n t i v a m e n t e , m e d i a n t e l ' a d o z i o n e d i i d o n e e m i s u r e d i sicurezza, sono i quatt r o gi e l e n c a t i , e cio:
o perdita anche
alle finalit
Artt. d a 3 3 a 3 5 ( M i s u r e m i n i m e )
Il secondo gruppo introduce c o n l'art. 33 quelle misure " m i n i m e " , la c u i mancata adozione comporta s a n z i o n i p e n a l i per i l T i t o l a r e e, se designato, per i l Responsabile del T r a t t a m e n t o .
I successivi a r t i c o l i 3 4 e 35 sono r i s p e t t i v a m e n t e d e d i c a t i a l t r a t t a m e n t o effettuato c o n l'ausilio d i
s t r u m e n t i e l e t t r o n i c i e senza l ' a u s i l i o degli stessi.
Art. 3 4 c o m m a 1 : T r a t t a m e n t i con s t r u m e n t i e l e t t r o n i c i
dell'individuazione
se s o n o
B), le
o alla manutenzione
e dei dati rispetto
e a determinati
dal disciplinare
adottate,
ad accessi
di un aggiornato
di cifratura
o di codici
o la vita sessuale
da organismi
Art. 3 5 c o m m a 1 : T r a t t a m e n t i senza l'ausilio d i s t r u m e n t i e l e t t r o n i c i
B), le seguenti
di atti e documenti
atti in archivi
C o n q u e s t i d u e articoli v i e n e e f f e t t i v a m e n t e tracciata una linea d i d e m a r c a z i o n e n e t t a tra
so o m e n o d i P e r s o n a l C o m p u t e r p e r e l a b o r a r e i n f o r m a z i o n i
a c a r a t t e r e p e r s o n a l e : o l t r e alla
d e s c r i z i o n e d i q u e l l e c h e s o n o le m i s u r e m i n i m e d a a d o t t a r e , n e g l i a r t i c o l i v i e n e o p e r a t o u n
r i m a n d o al D i s c i p l i n a r e t e c n i c o c h e , s t r u t t u r a t o c o m e u n e l e n c o , s t a b i l i s c e u n a s e r i e d i r e g o l e
e p r e s c r i z i o n i c h e il T i t o l a r e d e l t r a t t a m e n t o t e n u t o a d a d o t t a r e ( A l l e g a t o
Allegato B : d i s c i p l i n a r e tecnico i n m a t e r i a di m i s u r e m i n i m e d i s i c u r e z z a
i A r t t . da 33 a 3 6 d e l c o d i c e )
ispanizzato i n d u e
I Trattamenti con
s t r u m e n t i e l e t t r o n i c i : i n q u e s t a s e z i o n e s o n o d e s c r i t t e le modalit t e c n i c h e da
a d o t t a r e a c u r a d e l t i t o l a r e , del r e s p o n s a b i l e ove d e s i g n a t o e d e l l ' i n c a r i c a t o , i n caso d i t r a t t a m e n t o
c o n s t r u m e n t i e l e t t r o n i c i , i n p a r t i c o l a r e i n m e r i t o a:
- sistema di autenticazione informatica;
- sistema d i autorizzazione;
- a l t r e m i s u r e d i s i c u r e z z a ( a g g i o r n a m e n t o del sw e salvataggio d e i d a t i ) ;
- d o c u m e n t o p r o g r a m m a t i c o sulla sicurezza (DPS);
- u l t e r i o r i m i s u r e i n caso d i t r a t t a m e n t o d i d a t i s e n s i b i l i o g i u d i z i a r i ;
- misure di tutela e garanzia.
T r a t t a m e n t i senza l'ausilio d i s t r u m e n t i e l e t t r o n i c i : i n q u e s t a s e z i o n e s o n o d e s c r i t t e le modalit
t e c n i c h e da a d o t t a r e a c u r a d e l t i t o l a r e , d e l r e s p o n s a b i l e , ove
d i t r a t t a m e n t o c o n s t r u m e n t i d i v e r s i da q u e l l i e l e t t r o n i c i .
d e s i g n a t o , e d e l l ' i n c a r i c a t o , i n caso
Enti p r i v a t i e P u b b l i c a A m m i n i s t r a z i o n e h a n n o lo s t e s s o o b b l i g o d i a d e m p i e r e alla n o r m a t i v a :
a d e g u a m e n t o d e i s i s t e m i i n f o r m a t i v i s e c o n d o le i n d i c a z i o n i d e l l ' a l l e g a t o B d e l l a n o r m a .
DPS IL DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DPS (COMMA 19)
p e r i n t e r o il c o m m a 1 9 c h e
gi al momento
o di introduzione
e la disponibilit
loro custodia
pi rilevanti
dei dati in
per renderli
alle relative
al codice,
attivit, delle
nonch in occasione
del trattamento,
accessibilit;
l'integrit
modalit per aggiornarsi
sui dati, delle
o danneggiamento
e dei locali,
il c o n t e n u t o d e l
di tali dati dagli
N e i d i e c i a n n i d i v i t a il D P S
h a s u b i t o m o l t e p l i c i m o d i f i c h e p r i m a d i a r r i v a r e alla sua c o m p l e t a
nella s e g u e n t e t a b e l l a .
Assenza d i d e r o g h e a l l ' o b b l i g o d i r e d a z i o n e d e l d o c u m e n t o p r o g r a m m a t i c o sul
all'agosto 2008
dall'agosto 2008
Articolo 34 C o m m a I b i s d.lgs 196/03.
al l u g l i o
Per i s o g g e t t i c h e t r a t t a n o s o l t a n t o d a t i p e r s o n a l i n o n sensibili e c h e t r a t t a n o c o m e
unici d a t i s e n s i b i l i q u e l l i c o s t i t u i t i d a l l o s t a t o d i s a l u t e o m a l a t t i a d e i p r o p r i d i p e n d e n t i e c o l l a b o r a t o r i a n c h e a p r o g e t t o , senza i n d i c a z i o n e d e l l a relativa
o v v e r o d a l l ' a d e s i o n e a o r g a n i z z a z i o n i sindacali o a c a r a t t e r e s i n d a c a l e , la t e n u t a d i
un a g g i o r n a t o d o c u m e n t o p r o g r a m m a t i c o sulla sicurezza s o s t i t u i t a d a l l ' o b b l i g o d i
a u t o c e r t i f i c a z i o n e , resa d a l t i t o l a r e d e l t r a t t a m e n t o ai sensi d e l l ' a r t i c o l o 47 d e l t e s t o
u n i c o d i cui al d e c r e t o d e l P r e s i d e n t e d e l l a R e p u b b l i c a 2 8 d i c e m b r e 2 0 0 0 , n. 4 4 5 ,
d i t r a t t a r e s o l t a n t o tali d a t i in osservanza d e l l e altre m i s u r e d i sicurezza p r e s c r i t t e .
d a l l u g l i o 2011
Articolo 3 4 C o m m a I b i s d.lgs 196/03.
Per i s o g g e t t i c h e t r a t t a n o s o l t a n t o d a t i p e ' s c a
n o n sensi oiii e o e t r a t t a n o c o m e
unici d a t i sensibili e g i u d i z i a r i q u e l l i relativi a i p r o p r i d i p e n d e n t i e c o l l a b o r a t o r i , a n c h e se e s t r a c o m u n i t a r i , c o m p r e s i q u e l l i reiatwi a c o n i u g e e ai p a r e n t i , a t e n u t a d i
un a g g i o r n a t o d o c u m e n t o p r o g r a m m a t e c i s~ a s c ^ - e z z a e s o s t a t a oa ' o o o i ' g o d i
a u t o c e r t i f i c a z i o n e , resa d a l t i t o l a r e d e l t r a t t a m e n t o a i sensi d e l l ' a r t i c o l o 4 7 d e l t e s t o
u n i c o d i cui al d e c r e t o d e l P r e s i d e n t e d e l l a R e p u b b t c a 2 8 d i c e m b r e 2 0 0 0 , n . 4 4 5 , d i
t r a t t a r e s o l t a n t o tali d a t i in osservanza o e e m i w e m i n a n e d sicurezza
p r e s e n t e c o d i c e e d a l d i s c i p l i n a r e t e c n i c o c o n t e n u t o netalcgato
A b r o g a z i o n e i n t e g r a l e D o c u m e n t o P r o g i a m m a t i c o S u b Sicurezza.
L'articolo 9 8 del d.lgs. 30/2005
d e c r e t o 3 0 / 2 0 0 5 r i g u a r d a n t e i l Codice
l ' a r t i c o l o 9 8 fa
informazioni c o m m e r c i a l i s e g r e t e , e ha stabilito che:
striali,
tecnico-indu-
del detentore,
un considerevole
al cui legittimo
a mantenerle
quella evoluzione
soggette,
e alla cui presentazione
L e m i s u r e d i s i c u r e z z a d e f i n i t e a l l ' i n t e r n o d e l D i s c i p l i n a r e r a p p r e s e n t a n o /'/ punto
al legittimo
cui elaborazione
sottoposte,
e combinazione
v e r s o l o " s t a t o d e l l ' a r t e " d i c u i f a c e n n o l'art. 3 1 d e l d . l g s 1 9 6 / 2 0 0 3 :
officile pensare a un utilizzo d i s t a n d a r d d i sicurezza senza aver prima p r o v v e d u t o a i m p i e g a r e correttamente q u a n t o richiesto p e r legge.
Legge 18 marzo 2 0 0 8 , n. 4 8 C r i m i n i informatici
E cita p u b b l i c a t a n e l l a G a z z e t t a Ufficiale n . 8 0 d e l 4 a p r i l e 2 0 0 8 S u p p l e m e n t o o r d i n a r i o n . 7 9 c o n
"Ratifica
t'atta a Budapest
2001, e norme
informainterno".
C o n l a legge 48/2008 l ' I t a l i a s i d o t a t a d i u n a n u o v a n o r m a t i v a s u i c r i m i n i i n f o r m a t i c i , pi a t t u a l e e
aerer d e l l a p r e c e d e n t e i n t r o d o t t a i l 2 3 d i c e m b r e 1 9 9 3 c o n l a legge n . 5 4 7 .
pfco-rganizzata i n 4 c a p i e 1 4 a r t i c o l i c h e i n t e r v e n g o n o c o n m o d i f i c h e , s o s t i t u z i o n i , a g g i u n t e o a b r o |anoni. s u s p e c i f i c i a r t i c o l i d e l :
ce p e r l a p r o t e z i o n e d e i d a t i p e r s o n a l i ;
. .-reto l e g i s l a t i v o 8 g i u g n o 2 0 1 n . 2 3 1 ;
.- c . c S p r o c e d u r a penale.
I n m e r i t o ai r e a t i i n f o r m a t i c i v e n g o n o i n t r o d o t t e n u o v e d e f i n i z i o n i , a u m e n t a t e l e s a n z i o n i p e r c h i l i
c o m m e t t e , v i e n e r i c h i e s t a u n a maggiore t u t e l a d e i d a t i p e r s o n a l i e d e f i n i t e l e s a n z i o n i a c a r i c o delle
societ n e i casi d i colpa o r g a n i z z a t i v a i n caso v e n g a n o c o m m e s s i r e a t i i n f o r m a t i c i s u i d a t i i n l o r o
possesso a d a n n o d i soggetti che l i h a n n o a l o r o a f f i d a t i .
C a m b i a a n c h e i l c o n c e t t o d i d o c u m e n t o i n f o r m a t i c o che assume u n a valenza pi a m p i a : si aggiorna
alla n u o v a t e c n o l o g i a e t i e n e c o n t o d e l l ' a u t o n o m i a s t r u t t u r a l e e f u n z i o n a l e dei d a t i r i s p e t t o a i supp o r t i che l i c o n t e n g o n o .
Le m o d i f i c h e a l l ' a r t i c o l o 6 1 5 d e l c o d i c e p e n a l e lo h a n n o t r a s f o r m a t o nella s e g u e n t e f o r m u l a z i o n e :
Art. 615-quinquies codice penale (Diffusione d i apparecchiature, dispositivi
o p r o g r a m m i informatici diretti a d a n n e g g i a r e o interrompere un sistema
informatico otelematico).
"Chiunque,
o telematico,
si procura,
l'interruzione,
nito con la reclusione
riproduce,
o i programmi
o parziale,
di altri apparecchiature,
o l'alterazione
e con la multa
o a esso
10.329."
L ' a r t i c o l o , p e r essere m a g g i o r m e n t e c o m p r e n s i b i l e , v i e n e d i seguito r i p r o d o t t o c o n u n d i a g r a m m a
(elaborato
dal Dr. Fulvio
Berghella):
ovvero di favorire l'interruzione,
o l'alterazione del suo funzionamento
I o i programmi
o a esso pertinenti
punito con la reclusione fino a due anni e con la multa sino a euro 10.329
C h i u n q u e d a n n e g g i a 1ecitamente un
A D a n n e g g i a m e n t o R i c o r d i a m o che c o n i l t e r m i n e d a n -
erte p u n i t o c o n l ' a r t i zoo
neggiamento la giurisprudenza ha definito: distrugge,
teriora,
inservibili,
ne ostacola
i l n u o v o testo s o n o s a n z i o n a t i n o n solo i c o m p o r t a m e n t i i l l e c i t i c o r r e l a t i a i p r o g r a m m i i n f o r ici m a a n c h e q u e l l i a f f e r e n t i alle a p p a r e c c h i a t u r e e ai d i s p o s i t i v i : v i e n e cos i n c l u s o n e l c o n c e t t o
solo i l software ( c o m e era p r e c e d e n t e m e n t e a esso), m a a n c h e l ' h a r d w a r e .
i r e i n o l t r e s a n z i o n a b i l e a n c h e l a s e m p l i c e d e t e n z i o n e d i software o h a r d w a r e i l l e g i t t i m o .
illazioni e pene
- 7 della legge 48/2008 h a i m p o r t a n t i effetti o r g a n i z z a t i v i : i n t r o d u c e l ' a r t i c o l o 24-i's al d e c r e t o
legislativo 8 giugno 2 0 0 1 , n . 2 3 1 a m p l i a n d o la p o r t a t a della c o s i d d e t t a " c o l p a o r g a n i z z a t i v a " a i defini
informatici e trattamento illecito di dati.
. sanzioni p e c u n i a r i e p e r a z i e n d e e d e n t i s o n o i m p o r t a n t i e si a p p l i c a n o n e i casi d i v i o l a z i o n e d e i
seguenti a r t i c o l i del c o d i c e penale:
a c c e s s o a b u s i v o a u n s i s t e m a i n f o r m a t i c o o t e l e m a t i c o - a r t . 615-ter.
chiunque abusivamente
si i n t r o d u c e i n u n s i s t e m a i n f o r m a t i c o o t e l e m a t i c o p r o t e t t o da m i s u r e d i s i c u r e z z a o v v e r o v i s i
m a n t i e n e c o n t r o la volont espressa o t a c i t a d i c h i ha i l d i r i t t o d i e s c l u d e r l o ;
che - a r t . 617-quater.
o i n t e r r u z i o n e illecita di c o m u n i c a z i o n i i n f o r m a t i c h e
telemati-
c h i u n q u e fraudolentemente intercetta c o m u n i c a z i o n i relative a u n sistema
i n f o r m a t i c o o t e l e m a t i c o o i n t e r c o r r e n t i t r a pi s i s t e m i , o v v e r o le i m p e d i s c e o le i n t e r r o m p e , ...
c h i u n q u e r i v e l a , m e d i a n t e qualsiasi m e z z o d ' i n f o r m a z i o n e a l p u b b l i c o , i n t u t t o o i n p a r t e , i l c o n t e n u t o delle c o m u n i c a z i o n i ( d i c u i al p r i m o c o m m a ) ;
di a p p a r e c c h i a t u r e a t t e a i n t e r c e t t a r e ,
f o r m a t i c h e o t e l e m a t i c h e - a r t . 617-qu'mquies:
impedire o interrompere comunicazioni
c h i u n q u e , f u o r i d a i casi c o n s e n t i t i dalla legge,
installa a p p a r e c c h i a t u r e atte a i n t e r c e t t a r e , i m p e d i r e o i n t e r r o m p e r e c o m u n i c a z i o n i r e l a t i v e a u n
r-istema i n f o r m a t i c o o t e l e m a t i c o o v v e r o i n t e r c o r r e n t i t r a pi s i s t e m i ;
d a n n e g g i a m e n t o d i i n f o r m a z i o n i , d a t i e p r o g r a m m i i n f o r m a t i c i - a r t . 635-bis:
c h i u n q u e distrugge,
t e r i o r a , cancella, a l t e r a o s o p p r i m e i n f o r m a z i o n i , d a t i o p r o g r a m m i i n f o r m a t i c i a l t r u i ;
I d a n n e g g i a m e n t o di informazioni, dati e p r o g r a m m i
informatici utilizzati dallo S t a t o o d a altro
e n t e p u b b l i c o o c o m u n q u e di p u b b l i c a u t i l i t - a r t . 635-ter:
c h i u n q u e c o m m e t t e u n fatto d i r e t t o a
distruggere, d e t e r i o r a r e , c a n c e l l a r e , a l t e r a r e o s o p p r i m e r e i n f o r m a z i o n i , d a t i o p r o g r a m m i i n f o r m a t i c i u t i l i z z a t i dallo Stato o da a l t r o e n t e p u b b l i c o o a essi p e r t i n e n t i , o c o m u n q u e d i p u b b l i c a utilit;
I d a n n e g g i a m e n t o di s i s t e m i i n f o r m a t i c i o t e l e m a t i c i - a r t . 635-quater.
c h i u n q u e , m e d i a n t e le c o n -
d o t t e d i c u i a l l ' a r t i c o l o 6 3 5 - b i s , o v v e r o a t t r a v e r s o l ' i n t r o d u z i o n e o la t r a s m i s s i o n e d i d a t i , i n f o r m a z i o n i o p r o g r a m m i , distrugge, danneggia, r e n d e , i n t u t t o o i n p a r t e , i n s e r v i b i l i s i s t e m i i n f o r m a t i c i
o t e l e m a t i c i a l t r u i o n e ostacola g r a v e m e n t e i l f u n z i o n a m e n t o :
I d a n n e g g i a m e n t o di s i s t e m i i n f o r m a t i c i o t e l e m a t i c i di p u b b l i c a u t i l i t - art. 635-qu/nqu/es: se i l fatto
d i c u i all'articolo 6 3 5 - q u a t e r d i r e t t o a distruggere, danneggiare, rendere, i n t u t t o o i n parte, inservib i l i sistemi i n f o r m a t i c i o t e l e m a t i c i d i p u b b l i c a utilit o a ostacolarne gravemente i l f u n z i o n a m e n t o .
A q u e s t i si aggiungono:
I la f r o d e i n f o r m a t i c a d e l soggetto c h e presta s e r v i z i d i c e r t i f i c a z i o n e
I la f a l s a d i c h i a r a z i o n e o a t t e s t a z i o n e al c e r t i f i c a t o r e d i firma e l e t t r o n i c a sull'identit o su qualit
personali proprie o d i altri;
r e l i t t i i n f o r m a t i c i e t r a t t a m e n t o i l l e c i t o d i d a t i sono i n s e r i t i n e l l ' a m b i t o delle p r e v i s i o n i d e l dec r e t o legislativo 8 g i u g n o 2 0 0 1 , n . 2 3 1 .
D a t i personali
A t u t t i gli effetti la L. 48/2008 esegue u n a i n t e g r a z i o n e t r a la L. 547/93, i l d.lgs. 196/2003 i n t r o d u c e n d o l'aspetto penale del reato i n f o r m a t i c o : i d a t i p e r s o n a l i d e v o n o essere p r o t e t t i c o n t r o i l r i s c h i o
d i i n t r u s i o n e e dell'azione d i p r o g r a m m i d i c u i a l l ' a r t . 615-quinquies
del c o d i c e penale m e d i a n t e
l ' a t t i v a z i o n e d i idonei strumenti
e l e t t r o n i c i da aggiornare
con cadenza almeno
L'allegato B della 19671 >3, n e l c o m m a che t r a t t a "Ulteriori
misure in caso di trattamento
di dati sensibili o giudiziari",
ora cos f o r m u l a t o : "i dati sensibili
o giudiziari
sono protetti contro
abusivo, di cui all'art. 615-ter del codice penale, mediante l'utilizzo
di idonei strumenti
Finalit a m m i n i s t r a t i v e e contabili
V i e n e per i n t r o d o t t a la n o z i o n e d i t r a t t a m e n t o p e r finalit a m m i n i s t r a t i v e e c o n t a b i l e .
L'articolo 34 c o m m a 1 t e r d.lgs 196/03:
ai fini dell'applicazione
e contabile,
per finalit amministrativo-contabili
tali finalit le attivit organizzative
e precontrattuali,
e all'applicazione
assistenziale,
V e n g o n o q u i n d i i n t r o d o t t e delle " s e m p l i f i c a z i o n i d i t a l u n i a d e m p i m e n t i i n a m b i t o p u b b l i c o e p r i v a t o rispetto a t r a t t a m e n t i p e r finalit a m m i n i s t r a t i v e e c o n t a b i l i " dove si legge:
realt, specie
a obblighi
realt esterne
di ordinativi,
o di legge,
e di ordinaria
omississ"
Q u i n d i le a z i e n d e che t r a t t a n o i n p r e v a l e n z a d a t i p e r s o n a l i ( a d e s e m p i o n o m e , c o g n o m e , i n d i r i z z o ,
n u m e r o d i telefono, p a r t i t a i v a , c o d i c e fiscale) p e r finalit a m m i n i s t r a t i v e h a n n o solo 1' obbligo d i
u n a i n f o r m a t i v a sulle modalit e finalit d i gestione del d a t o senza r i c h i e d e r e i l consenso s c r i t t o
degli i n t e r e s s a t i .
Ultimi decreti e/o leggi
I l 2 0 1 1 e i l 2 0 1 2 sono s t a t i c a r a t t e r i z z a t i da i m p o r t a n t i novit n e l settore n o r m a t i v o della sicurezza
dei sistemi informativi:
> a b o l i z i o n e d e c r e t o Pisano c i r c a l ' o b b l i g o d i i d e n t i f i c a z i o n e degli u t e n t i ;
p r o v v e d i m e n t o d e l G a r a n t e p e r l a p r o t e z i o n e d e i d a t i p e r s o n a l i 12 maggio 2 0 1 1 i n e r e n t e la tracciabilit degli accessi ai d a t i b a n c a r i :
i d e c r e t o legge n . 70/2011 " S e m e s t r e E u r o p e o - P r i m e d i s p o s i z i o n i u r g e n t i p e r l ' e c o n o m i a " success i v a m e n t e c o n v e r t i t o c o n legge n . 1 0 6 / 2 0 1 1 :
> d e c r e t o legge n . 2 0 1 / 2 0 1 1 , n o t o c o m e d e c r e t o Salva Italia, c o n t e n e n t e le " D i s p o s i z i o n i u r g e n t i per
la c r e s c i t a , l'equit e i l c o n s o l i d a m e n t o dei c o n t i p u b b l i c i " , c o n v e r t i t o c o n la legge d e l 22 d i c e m bre 2 0 1 1 , n. 214
d e c r e t o S e m p l i f i c a z i o n i 5/2012 a p p r o v a t o i l 2 7 . 0 1 . 2 0 1 2 c o n v e r t i t o c o n l a legge 4 a p r i l e 2 0 1 2 n . 3 5 :
le a l t r e cose le m o d i f i c h e h a n n o
b n o z i o n e d i dato personale c o n q u i n d i i n c i d e n z a sulla a p p l i c a z i o n e del d.lgs 1 9 6 / 0 3 :
T a m b i t o d i a p p l i c a z i o n e p r i m a , e l'esistenza p o i , del D o c u m e n t o P r o g r a m m a t i c o sulla Sicurezza.
r t i a m o a t i t o l o d i e s e m p i o l ' a r t . 4 5 della legge 4 a p r i l e 2 0 1 2 n . 3 5
(Semplificazioni
in m a t e r i a d i d a t i p e r s o n a l i ) :
21 dopo
che specificano
. a r t i c o l o scritto
34 soppressa
g) del comma
15, comma
da 19 a 19.8
1, aggiunto,
di criminalit
di cui al decreto
1 inserito
o con i suoi uffici
Minidecreto
eseguibili;
1 ed abrogato
di cui all'allegato
g l i a d d e t t i ai l a v o r i c h e " c o n o s c o n o a m e m o r i a "
e g g e , articolo, c o m m a e lettera del c o m m a !
T u t t i g l i a l t r i n e a s p e t t a n o la " t r a d u z i o n e " in l i n g u a g g i o c o m p r e n s i b i l e , e p e r q u a n t o r i g u a r d a
questo articolo sostanzialmente
namento del
si s i n t e t i z z a in " n o n p i o b b l i g a t o r i a la r e d a z i o n e e l ' a g g i o r -
n vi l ' o b b l i g o s o s t i t u t i v o d i a u t o c e r t i f i c a z i o n e " .
enzione:
l a legge 3 5 / 2 0 1 2
-tate a b o l i t e le m i s u r e m i n i m e d i
o u t s o u r c i n g e il c l o u d i s i s t e m i s t i d e v o n o v a l u t a r e
r e z z a , cio n o n s t a t o a b o l i t o c o m a t t e n t a m e n t e le c l a u s o l e c o n t r a t t u a l i p r e v i s t e a t u l e n t e l'allegato B a l d.lgs 1 9 6 / 0 3 ,
t e l a d e l l a riservatezza p r i m a d i s t i p u l a r e a c c o r d i c o n
stata t o l t a l'obbligatoriet d i r e d i f o r n i t o r i d i q u e s t i s e r v i z i e s t e r n i alla o r g a n i z z a z i o n e :
il DPS; p e r m a n g o n o le r e s p o n s a b i a d e s e m p i o , s p e s s o i d a t a b a s e s o n o su s e r v e r l o c a p e n a l i i n caso d i m a n c a t a adoziolizzati f i s i c a m e n t e in p a e s i t r o p i c a l i , d o v e le n o r m a delle m i s u r e m i n i m e d i sicurezza e
t i v e sulla t u t e l a d e l l a p r i v a c y e riservatezza d e i d a t i
e vigente i l p r o v v e d i m e n t o sugli
g e n e r a l m e n t e sono " m o l t o carenti" e n o n rispettan i s t r a t o r i d i Sistema,
n o q u a n t o previsto dalla nostra normativa.
s i n t e s i , le m i s u r e m i n i m e d i s i c u r e z la adottare a i t i t o l a r i d e l t r a t t a m e n t o
stessi sono quelle i d o n e e a r i d u r r e al m i n i m o i rischi d i d i s t r u z i o n e o p e r d i t a a n c h e p a r z i a l e
ti. E prescritto l'utilizzo di sistemi di autenticazione, d i autorizzazione, di soluzioni antivirus
p r o t e z i o n e da i n t r u s i o n i m a l i g n e e a n c h e d i s o l u z i o n i d i sicurezza v o l t e a e v i t a r e o p r e v e n i r e la
l i s s i o n e d i r e a t i da p a r t e dei d i p e n d e n t i , c o m e i l d o w n l o a d d i file a c o n t e n u t o p e d o p o r n o g r a f i c o
- c a m b i o d i file a u d i o e v i d e o p r o t e t t i da d i r i t t o d ' a u t o r e .
Linea generale si pu affermare che u n ' a z i e n d a pu c o n t r o l l a r e i l pc d i u n d i p e n d e n t e per prevee gli a b u s i m a n o n pu fare d i questa attivit u n u t i l i z z o d i s t o r t o e finalizzato al m o n i t o r a g g i o
prestazione l a v o r a t i v a : i l legislatore e i l g a r a n t e fissano d i r i t t i e d o v e r i p e r l a v o r a t o r i e aziende,
che auspicabile e o p p o r t u n o u n a l i n e a d i c o n d o t t a e q u i l i b r a t a fra c o r r e t t a i n t e r p r e t a z i o n e
;!<.- n o r m e e u t i l i z z o delle risorse e funzionalit t e c n o l o g i c h e .
Documenti simili a norme di sicurezza e privacy

References: Art. 615

Art. 1

Art. 11

Art.31

Art. 3

Art. 3

Articolo 34

Articolo 3

Art. 615
 art. 635