Source: http://docplayer.it/674689-Cloud-computing-sanitario-e-compliance-normativa-criteri-legali-per-l-adozione-di-cloud-computing-nella-sanita-in-italia.html
Timestamp: 2017-06-26 10:45:47+00:00

Document:
Cloud computing sanitario e compliance normativa. Criteri legali per l'adozione di cloud computing nella sanità in Italia - PDF
Download "Cloud computing sanitario e compliance normativa. Criteri legali per l'adozione di cloud computing nella sanità in Italia"
1 Cloud computing sanitario e compliance normativa Criteri legali per l'adozione di cloud computing nella sanità in Italia2 Punti chiave di compliance normativa - Continuità operativa e Disaster recovery - Utilizzo dei dati personali soltanto per le finalità dichiarate - Interoperabilità - Portabilità dei dati - Chiara suddivisione dei ruoli privacy - Elevata capacità tecnica e professionale e alta affidabilità3 Fonti normative Nella valutazione di conformità normativa vanno tenuti in considerazione sia atti normativi italiani e stranieri sia documenti giuridici di carattere interpretativo o procedurale Le fonti di riferimento possono essere suddivise in fonti privacy e in fonti amministrative4 Fonti normative Codice privacy (d.lgs. 196/2003) Principali fonti privacy Allegato B al Codice privacy Provvedimento 27 novembre 2008, doc. web n sugli amministratori di sistema Direttiva 95/46/CE Commissione Europea, Standard contractual clauses versione processor, 2010/87/EU;5 Principali studi e lavori scientifici sulla privacy Gruppo di lavoro ex art. 29, opinione 5/2012 sul cloud computing Cloud computing - proteggere i dati per non cadere dalle nuvole - La guida del Garante della Privacy per imprese e pubblica amministrazione, 24 maggio 2012 Garante privacy, Cloud computing: indicazioni per l utilizzo consapevole dei servizi 23 giugno 2011 Garante privacy, Linee guida in tema di Fascicolo sanitario elettronico (Fse) e di dossier sanitario 16 luglio 2009 Gruppo di lavoro ex art. 29, Working Document on the processing of personal data relating to health in electronic health records (EHR), 15 febbraio 20076 Principali fonti amministrative Codice dell'amministrazione digitale (d.lgs. 82/2005) Codice degli appalti pubblici (d.lgs. 163/2006) D.P.R. 207/2010 D.lgs. 39/19937 Principali Studi e lavori scientifici in area amministrativistica DigitPA, Linee guida per il disaster recovery delle Pubbliche amministrazioni. Ai sensi del comma 3, lettera b) dell'articolo 50-bis del DLgs. n. 82/2005 e s.m.i Cnipa Linee Guida per la qualità dei beni e dei servizi ICT nella Pubblica amministrazione ( ) Consip, Cloud Security: una sfida per il futuro, in Quaderni Consip, n. II/2011 DigitPA, Raccomandazioni e proposte sull'utilizzo del cloud computing nella Pubblica Amministrazione Carta di Castelfranco8 Il cloud: scelta di efficienza DigitPA, Raccomandazioni e proposte sull utilizzo del cloud computing nella pubblica amministrazione, p. 18: Dai dati della PA centrale, possiamo valutare l abbattimento approssimativo tra i costi di infrastrutture (hardware, software, reti) ed i costi dei servizi (che comprendono i costi di supporto e gestione delle applicazioni esistenti e i costi di sviluppo di nuove applicazioni). L ambiente cloud ha un effetto su tutte e due le aree. I risparmi per la fornitura e per la gestione della domanda riguardano principalmente la parte dell infrastruttura, che allo stato attuale comprende oltre il 70% della spesa complessiva, mentre la parte servizi (che comprende lo sviluppo di nuove applicazioni) riguarda meno del 30% della spesa.9 Il cloud: scelta di efficienza DigitPA, Raccomandazioni e proposte sull utilizzo del cloud computing nella pubblica amministrazione, p. 18: Gli aspetti economici descritti avranno un impatto profondo sull IT. Molti responsabili dei sistemi informativi delle pubbliche amministrazioni devono attualmente scontrarsi con il fatto che il 70% del budget viene speso per mantenere le infrastrutture esistenti. Rimangono quindi poche risorse non solo per introdurre l innovazione nei data center ma anche soltanto per adeguarne la capacità. Il cloud computing libererà importanti risorse, sia nell area delle infrastrutture che in quella dei servizi, che possono essere destinate all innovazione.10 Scegliere un cloud provider di qualità Garante privacy, Cloud computing: indicazioni per l uso consapevole dei servizi, p. 14: Gli utenti dovrebbero valutare... la stabilità societaria del fornitore, le referenze, le garanzie offerte in ordine alla confidenzialità dei dati e alle misure adottate per garantire la continuità operativa a fronte di eventuali e imprevisti malfunzionamenti11 La rilevanza delle certificazioni (ISO, BS, ecc.) Importanza della certificazione in base a standard internazionali. WP29, Opinion 5/2012, p. 22: Independent verification or certification by a reputable third party can be a credible means for cloud providers to demonstrate their compliance with their obligations as specified in this Opinion... The adoption of privacy-specific standards and certifications is central to the establishment of a trustworthy relationship between cloud providers, controllers and data subjects. ISO è espressamente indicata nel Manuale DigitPA, Ricognizione di alcune Best Practice applicabili ai contratti ICT, 7.12 Necessaria garanzia di interoperabilità, portabilità dei dati, assenza di vendor lock-in Garante, Cloud computing: indicazioni per l utilizzo consapevole dei servizi, p. 14: Privilegiare i servizi che favoriscono la portabilità dei dati - E consigliabile ricorrere a servizi di cloud computing nelle modalità SaaS, PaaS o IaaS in un'ottica lungimirante, vale a dire privilegiando servizi basati su formati e standard aperti, che facilitino la transizione da un sistema cloud ad un altro, anche se gestiti da fornitori diversi WP29, Opinion 5/2012, p. 26: Both interoperability and data portability are indeed key factors for the development of cloud-based technology as well as in order to enable full exercise of the data protection rights vested in data subjects13 Continuità operativa e disaster recovery La ridondanza dei dati, la struttura articolata su più data center e l'elevata qualità delle misure di sicurezza garantiscono livelli estremamente elevati di continuità operativa e di misure di disaster recovery Cloud provider seri forniscono appositi SLA che permettono al cliente di disporre di un chiaro dato numerico circa il livello di garanzia dei servizi forniti14 Conoscere la localizzazione dei dati E' indispensabile conoscere dove si trovano i dati. WP29, Opinion 5/2012, p. 20: Clients should be informed about all locations in which data may be stored or processed by the cloud provider and/or its subcontractors I dati di FSE e DSE non possono essere trasferiti fuori dalla UE senza il consenso dell'interessato Gli altri dati possono uscire dalla UE senza consenso ma solo a certe condizioni: WP29, Opinion 5/2012, p. 21: Transfers of data to non-adequate third countries require specific safeguards via the use of Safe Harbor arrangements, standard contractual clauses (SCC) or binding corporate rules (BCR) as appropriate15 Trasparenza sulla lista dei subcontractor WP29, Opinion 5/2012, p. 20: clients should be informed about all subcontractors contributing to the provision of the respective cloud service Attenzione, in Italia non è ancora possibile che il responsabile esterno del trattamento di dati intra-ue nomini sub-responsabili del trattamento16 Attenzione ai principi generali: rispetto delle finalità di trattamento Il principio della pertinenza e non eccedenza del trattamento rispetto alle finalità di raccolta del dato personale è di portata generale. Cfr., in materia di cloud computing, WP29, Opinion 5/2012, p. 20: Purpose specification and limitation ( ): the client should ensure compliance with purpose specification and limitation principles and ensure that no data is processed for further purposes by the provider or any subcontractors.17 Dati sicuri con log degli accessi Garante privacy, provv. 27 novembre 2008: Devono essere adottati sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli amministratori di sistema. Le registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo per cui sono richieste. Le registrazioni devono comprendere i riferimenti temporali e la descrizione dell'evento che le ha generate e devono essere conservate per un congruo periodo, non inferiore a sei mesi18 Dati sensibili Art. 4, co. 1, lett. d) Codice privacy: i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale Tutti i dati contenuti nel Fascicolo Sanitario Elettronico (FSE o EHR) sono dati sensibili. WP29, Opinion 5/2012, p. 21: the members of the Working Party are of the opinion that all data contained in medical documentation, in electronic health records and in EHR systems should be considered to be sensitive personal data -->> Repetita iuvant: consenso per trasferimento estero19 Necessità di crittografia per i dati sensibili Art. 22, co. 6 Codice privacy: I dati sensibili e giudiziari... sono trattati con tecniche di cifratura o mediante l'utilizzazione di codici identificativi o di altre soluzioni che, considerato il numero e la natura dei dati trattati, li rendono temporaneamente inintelligibili anche a chi è autorizzato ad accedervi e permettono di identificare gli interessati solo in caso di necessità Art. 34, co. 1, lett. h): adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari Garante privacy, Linee guida FSE:..applicazione anche parziale di tecnologie crittografiche a file system o database, oppure... adozione di altre misure di protezione che rendano i dati inintelligibili ai soggetti non legittimati.20 Possibili criticità No trattamento di dati genetici (difficile verificare la strong authentication anche biometrica nei data center cloud) No FSE extra-ue senza consenso dell'interessato Audit non mediante ispezione fisica: comunque bene report e controlli di terze parti indipendenti come naturale per il public cloud computing No uso public cloud per attività sanitarie mission critical (sì a soluzioni ibride o di private cloud computing) Attenzione alle filiere di subfornitori tecnologici21 Riepilogo dei punti rilevanti Abbattimento dei costi fissi per la PA e maggiori investimenti per l'innovazione Localizzazione sicura dei paesi in cui si trovano i dati Trasparenza sui subfornitori Doppio livello di adeguatezza nei trasferimenti di dati extra UE Qualità e solidità del fornitore di cloud Certificazione ISO e altre certificazioni di qualità Interoperabilità, portabilità, no lock-in dei dati Sistemi di log a norma di legge Gestione dei dati sensibili (anche in ambito sanitario ma attenzione a FSE)22 Per domande e approfondimenti: Documenti analoghi
I contratti cloud: cosa chiedere, come scegliere 28/09/12 avv. Cristina Franchi Via inferiore 13 31100 Treviso www.studiolegalefranchi.eu 1 Un mercato più maturo I servizi basati sul Cloud sono sempre Dettagli Le criticità nella gestione dei dati sensibili
Le criticità nella gestione dei dati sensibili Ing.Giovanni Gentili Resp. Agenda digitale dell Umbria Regione Umbria Questo lavoro è pubblicato sotto licenza Creative Commons Attribuzione 3.0 Italia (CC Dettagli COSA DIRE ANCORA DEL CLOUD? ASPETTI LEGALI E CONTRATTUALI
COSA DIRE ANCORA DEL CLOUD? ASPETTI LEGALI E CONTRATTUALI Gabriele Faggioli, Clusit 1 Gruppo di Lavoro Articolo 29 Parere 05/2012 - Cloud Computing a) Private cloud è un infrastruttura informatica che Dettagli PRIVACY E DELLA SICUREZZA (ASPETTI CHE IL CLOUD POTREBBE METTERE IN PERICOLO)
S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO CLOUD COMPUTING E SUE RILEVANZE NELL ORGANIZZAZIONE DI STUDIO? PRIVACY E DELLA SICUREZZA (ASPETTI CHE IL CLOUD Dettagli Provvedimenti a carattere generale 27 novembre 2008 Bollettino del n. 0/novembre 2008, pag. 0
Provvedimenti a carattere generale 27 novembre 2008 Bollettino del n. 0/novembre 2008, pag. 0 Devono essere adottati sistemi idonei alla registrazione logici (autenticazione informatica) ai sistemi di Dettagli Tutela della privacy
Tutela della privacy Le scuole pubbliche non sono tenute a chiedere il consenso per il trattamento dei dati personali degli studenti. Gli unici trattamenti permessi sono quelli necessari al perseguimento Dettagli Cloud computing e trattamento dei dati sanitari
Cloud computing e trattamento dei dati sanitari di Massimo Farina Convegno dell Associazione Nazionale Docenti di Informatica Giuridica e diritto dell informatica (ANDIG) I NUOVI SCENARI DELLA SOCIETA Dettagli 1. Conoscenza dei dati trattati. 2. Conoscenza degli strumenti utilizzati. 3. Conoscenza del proprio ruolo all interno della struttura
Corso 196/03 per i Responsabili e gli Incaricati del Trattamento Dati Percorso Formativo per l Incaricato del Trattamento Dati: Pre-requisiti: 1. Conoscenza dei dati trattati 2. Conoscenza degli strumenti Dettagli Cloud e sicurezza. Scenario e prospettive
Cloud e sicurezza. Scenario e prospettive Gabriele Faggioli Presidente Clusit (Associazione Italiana per la Sicurezza Informatica) Adjunct Professor MIP-Politecnico di Milano Membro del Group of Expert Dettagli Cloud computing: aspetti giuridici
Cloud computing: aspetti giuridici A cura di: Lorenzo Jona Celesia e Paola Zambon Dottori Commercialisti Politecnico di Torino 25 novembre 2011 Cloud computing? Come ordinare un piatto al ristorante La Dettagli PROFILI NORMATIVI E CONTRATTUALI RELATIVI ALLA SICUREZZA E ALLA RISERVATEZZA DEI DATI NEI SERVIZI DI CLOUD COMPUTING. Avv.
PROFILI NORMATIVI E CONTRATTUALI RELATIVI ALLA SICUREZZA E ALLA RISERVATEZZA DEI DATI NEI SERVIZI DI CLOUD COMPUTING Avv. Giorgio Spedicato CHI SONO Managing Partner dello studio legale Monducci Perri Dettagli Studio Legale. (C) - Riproduzione riservata
PRIVACY: FONTI COMUNITARIE a) Direttiva 24 ottobre 1995, n.95/46/ce relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati Dettagli Sicurezza dei dati e dell informazione all epoca del cloud: gli aspetti pratici
Sicurezza dei dati e dell informazione all epoca del cloud: gli aspetti pratici Avv. Daniele Vecchi Studio Gianni, Origoni, Grippo, Cappelli & Partners Il Cloud Computing «Cloud computing: modello per Dettagli w w w. n e w s o f t s r l. i t Soluzione Proposta
w w w. n e w s o f t s r l. i t Soluzione Proposta Sommario 1. PREMESSA...3 2. NSPAY...4 2.1 FUNZIONI NSPAY... 5 2.1.1 Gestione degli addebiti... 5 2.1.2 Inibizione di un uso fraudolento... 5 2.1.3 Gestione Dettagli AVVISO n. 29/2010: Procedura comparativa per il conferimento di un incarico di collaborazione coordinata e continuativa per un profilo super senior
AVVISO n. 29/2010: Procedura comparativa per il conferimento di un incarico di collaborazione coordinata e continuativa per un profilo super senior, di Esperto di servizi e tecnologie per l egovernment Dettagli COMUNE DI CARTURA Provincia di Padova Regolamento per la disciplina di accesso e riutilizzo delle banche dati
COMUNE DI CARTURA Provincia di Padova Regolamento per la disciplina di accesso e riutilizzo delle banche dati Versione 1.0.0 1 SOMMARIO 1 APPROVAZIONI...3 2 LISTA DI DISTRIBUZIONE...3 3 REVISIONI...3 4 Dettagli FORMAZIONE PRIVACY 2015
Intervento formativo per rendere edotti gli incaricati del trattamento di dati personali dei rischi che incombono sui dati e delle relative misure di sicurezza ai sensi dell art. 130 del D.Lgs. 196/2003 Dettagli La platea dopo la lettura del titolo del mio intervento
La platea dopo la lettura del titolo del mio intervento 2 In realtà..il presupposto è semplice. 3 Cloud computing è un nuovo modo di fornire risorse,, non una nuova tecnologia! P.S. in realtà un modo neanche Dettagli Regolamento per la disciplina di accesso e riutilizzo delle banche dati
COMUNE DI LUSIANA Provincia di Vicenza Progetto: Regolamento Regolamento per la disciplina di accesso e riutilizzo delle banche dati Redatto ai sensi dell art. 52, comma 1, del D.Lgs. 82/2005 e successive Dettagli Privacy & Data protection. Diritto nuove tecnologie. Codice degli appalti. Decreto 231/2001
Privacy & Data protection Diritto nuove tecnologie Codice degli appalti Decreto 231/2001 PREMESSA n. 1 Il Cloud... con la lente della data protection dove sono i dati come è garantita la disponibilità Dettagli PRIVACY. Federica Savio M2 Informatica
PRIVACY Federica Savio M2 Informatica Adempimenti tecnici obbligatori e corretta salvaguardia dei dati e dei sistemi Normativa di riferimento - oggi D.LGS 196/2003 Codice in materia di protezione dei dati Dettagli Strumenti digitali e privacy. Avv. Gloria Galli
Strumenti digitali e privacy Avv. Gloria Galli Codice in materia di protezione dei dati personali: Decreto legislativo n. 196 del 30/06/2003 Art. 4. Definizioni trattamento, qualunque operazione o complesso Dettagli Il Cloud Computing: uno strumento per migliorare il business
Forum Banche e PA 2012 Roma, 23 24 Febbraio 2012 Il Cloud Computing nel mondo dei servizi: prospettive per Banche e PA Monica Pellegrino Research Analyst, ABI Lab Roma, 23 Febbraio 2012-1- Agenda L evoluzione Dettagli !! "! # $ %! &! ' # (() '! '
!!"!# $%! &!' #(()'!' !!"!# $%! #(()'!' !!"!# *#+,!! -!#!+. -!.!!+! $%! #(()'!' !!"!#! %! " /!0 " " # $ %!!!!#! &! $%! #(()'!' !!"!# %#$ # ) """ $ # $ ' # * $ 1!!2/120 ' ( " " " "! $%! #(()'!' !!"!# (!1 Dettagli Cloud in Sanità: Vademecum essenziale sulla tutela della privacy
Cloud in Sanità: Vademecum essenziale sulla tutela della privacy MANUALE SUI PRINCIPI, SULLE CARATTERISTICHE, SULLE SPECIFICHE NORMATIVE IN MATERIA DI PROTEZIONE DEI DATI DA APPLICARE IN ITALIA ALL'EROGAZIONE Dettagli Privacy e rapporto di lavoro. Controlli del datore di lavoro su internet ed e-mail. Sistemi di videosorveglianza, geolocalizzazione e biometria.
Aspetti pratici della corretta gestione degli adempimenti necessari. Privacy e rapporto di lavoro. Controlli del datore di lavoro su internet ed e-mail. Sistemi di videosorveglianza, geolocalizzazione Dettagli LINEE GUIDA PER LA REDAZIONE DEL DPS (Documento Programmatico sulla Sicurezza)
LINEE GUIDA PER LA REDAZIONE DEL DPS (Documento Programmatico sulla Sicurezza) Aprile, 2005 INDICE Premessa 1. LINEE GUIDA Il piano di lavoro 2. IL KIT La modulistica: schede e tabelle La compilazione Dettagli Gabriele Faggioli Adjunct Professor MIP, School of Management del Politecnico di Milano
Il Cloud Computing per recuperare competitività Profili legali e contrattuali nel Cloud Gabriele Faggioli Adjunct Professor MIP, School of Management del Politecnico di Milano Evoluzione normativa Negli Dettagli I rischi legati al trattamento dei dati e gli adempimenti obbligatori per le aziende
I rischi legati al trattamento dei dati e gli adempimenti obbligatori per le aziende STUDIO LEGALE SAVINO, Via Monte Santo 14 Roma Email: - Telefono: 06-3728446 Legge 547/93 Modificazioni ed integrazioni Dettagli Il valore del Trusted Cloud in ambito sanitario
Forum PA 1 Il valore del Trusted Cloud in ambito sanitario Danilo Cattaneo Direttore Generale InfoCert 16 maggio 2012 Agenda Forum PA 2 Chi è InfoCert Un esperienza nell E-Health: l Azienda ULSS 8 Dal Dettagli Informative posta elettronica e internet
SOMMARIO Disclaimer mail che rimanda al sito internet 2 Informativa sito internet 3 Data Protection Policy 5 pag. 1 Disclaimer mail che rimanda al sito internet Il trattamento dei dati avviene in piena Dettagli L'anno il giorno del mese di, nella sede municipale del Comune di Nome_Ente
CONVENZIONE FRA IL COMUNE DI NOME_ENTE E PUBBLICHE AMMINISTRAZIONI O GESTORI DI PUBBLICO SERVIZIO, PER L'ACCESSO IN CONSULTAZIONE DELLA BANCA DATI DELL ANAGRAFE DELLA POPOLAZIONE L'anno il giorno del mese Dettagli Informativa ex art. 13 del Codice in materia di Protezione dei Dati Personali (Decreto Legislativo 30 Giugno 2003, n. 196)
Informativa ex art. 13 del Codice in materia di Protezione dei Dati Personali (Decreto Legislativo 30 Giugno 2003, n. 196) Desideriamo informarla, ai sensi dell articolo 13 del Decreto Legislativo 30 Giugno Dettagli Privacy e sicurezza nel cloud.
Paolo Giardini STUDIO GIARDINI Eucip Certified Informatics Professional Direttore OPSI Osservatorio Privacy e Sicurezza Informatica Centro di Competenza Open Source Regione Umbria GNU/LUG Perugia AIP OPSI Dettagli Knowledge Box Spring 2011. Il nuovo CAD Per valorizzare il patrimonio informativo e conoscitivo delle PA
Knowledge Box Spring 2011 Il nuovo CAD Per valorizzare il patrimonio informativo e conoscitivo delle PA Maria Pia Giovannini DigitPA Responsabile Ufficio Sistemi per l efficienza della gestione delle risorse Dettagli un responsabile ti chiamerà al più presto per chiarire ogni dubbio
Come implementare o aggiornare il Documento Programmatico per la Sicurezza (DPS) in conformità al Disciplinare Tecnico Gestione della privacy: chiarezza sulle figure, ruoli, compiti e responsabilità Chiedi Dettagli News dal gruppo e aggiornamento in materia di privacy A cura di: Dott.ssa Paola Zambon Referente del Gruppo E-commerce ICT Torino, 25 marzo 2011 Gruppo di Lavoro E-commerce Information & Communication Dettagli La tutela della Privacy. Annoiatore: Stefano Pelacchi
La tutela della Privacy Annoiatore: Stefano Pelacchi 1 Appunti Le organizzazioni del volontariato possono assumere qualsiasi forma giuridica prevista dal Libro I del Codice Civile compatibile con il proprio Dettagli e-privacy 2012 Open data e tutela giuridica dei dati personali
e-privacy 2012 Open data e tutela giuridica dei dati personali Milano, 22 giugno 2012 Prof. Avv. Alessandro Mantelero Politecnico di Torino IV Facoltà I. Informazione pubblica ed informazioni personali Dettagli Il nuovo codice in materia di protezione dei dati personali
Il nuovo codice in materia di protezione dei dati personali Si chiude il capitolo, dopo sette anni dalla sua emanazione, della legge 675 sulla privacy. Questa viene sostituita da un testo di legge unico Dettagli Digitalizzazione e interoperabilità
Digitalizzazione e interoperabilità Ing. Gianfranco Pontevolpe Politecnico di Torino, 26 novembre 2010 European Interoperability Framework The European Interoperability Framework EIF v. 2 the interoperability Dettagli CLOUD COMPUTING: PRIVACY E SICUREZZA. ANALISI DELLE CRITICITA APPLICATIVE
S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO NUOVI SCENARI TECNOLOGICI CLOUD COMPUTING: PRIVACY E SICUREZZA. ANALISI DELLE CRITICITA APPLICATIVE Indice: Dettagli Comune di Nola Provincia di Napoli. Regolamento di gestione utenti e profili di autorizzazione per trattamenti elettronici
La norma ISO/IEC 27018: protezione dei dati personali nei servizi Public Cloud Mariangela Fagnani ICT Security & Governance Senior Advisor Sernet SpA Sessione di Studio AIEA 19 Giugno 2015 Sernet e l offerta Dettagli FASCICOLO INFORMATIVO PER INSEGNANTI E PERSONALE AMMINISTRATIVO
www.ictramonti.org Autonomia Scolastica n. 24 Istituto Comprensivo Statale G. Pascoli Via Orsini - 84010 Polvica - Tramonti (SA)Tel e Fax. 089876220 - C.M. SAIC81100T - C.F. 80025250657 Email :saic81100t@istruzione.it- Dettagli Opportunità e Contesto Normativo
Opportunità e Contesto Normativo Avv. Oscar Paolo Legnani www.legnanilegal.com Obiettivi dell intervento (1) INFORMATIVO/CONOSCITIVO GIURIDICO Affrontare, in termini meno tecnici possibili ma in modo completo, Dettagli Apps4Law: Riflessioni sul Cloud Computing. Roma 21 marzo 2013 Sala Seminari UNIRIZ. Alessandro Graziani, Avvocato alessandrograziani@iuslaw.
Apps4Law: Riflessioni sul Cloud Computing Roma 21 marzo 2013 Sala Seminari UNIRIZ 2 3 Il Cloud Computing si definisce consuetamente secondo due distinte accezioni: 1. un di carattere tecnologico 2. l altra Dettagli CLOUD COMPUTING IN SANITÀ
Convegno di studio su Privacy e Telemedicina Tra diritto del paziente alla riservatezza ed utilità della condivisione del dato sanitario CLOUD COMPUTING IN SANITÀ MICHELE MARTONI Avvocato, Professore a Dettagli Gartner Group definisce il Cloud
Misure di Tutela e Aspetti Legali nel contesto del Cloud Computing I dati nella nuvola : aspetti legali e contrattuali Avv. Pierluigi Perri Dottore di ricerca in Informatica giuridica e diritto dell informatica Dettagli ALBO PRETORIO ON-LINE REGOLAMENTO
ALBO PRETORIO ON-LINE REGOLAMENTO Albo Pretorio on-line L art. 32 della Legge n. 69 del 18 giugno 2009 così come modificato dal D.L. 30.12.2009 n. 194 art. 2, c. 5, stabilisce il termine del 1 gennaio Dettagli Il Cloud per aziende e pubbliche amministrazioni
Il Cloud per aziende e pubbliche amministrazioni Raffaello Balocco School of Management Politecnico di Milano 26 Giugno 2012 Il mercato del cloud mondiale: una crescita inarrestabile According to IDC Public Dettagli Big Data, problematiche di privacy, Consorzio CBI. Alfonso Angrisani. Head of Diligence and Compliance Consorzio CBI
Big Data, problematiche di privacy, Consorzio CBI Alfonso Angrisani Head of Diligence and Compliance Consorzio CBI Convegno CBI 2013 Roma, 21 novembre 2013 Agenda n Big Data, problematiche di privacy, Dettagli Normativa sulla privacy negli. USA: http://aspe.hhs.gov/admnsimp/pl104191.htm Italia: http://www.garanteprivacy.it/garante/doc.jsp?
Normativa sulla privacy negli USA e in Italia USA: http://aspe.hhs.gov/admnsimp/pl104191.htm Italia: http://www.garanteprivacy.it/garante/doc.jsp?id=1042761 Complementi di Informatica Medica 1. Anno Accademico Dettagli Trattamento dei dati personali
Trattamento dei dati personali CODICE DELLA PRIVACY II 1 GENNAIO 2004 E ENTRATO IN VIGORE IL D.Lgs. N.196 DEL 30 GIUGNO 2003. TALE DECRETO E IL NUOVO TESTO UNICO PER LA PRIVACY. IL NUOVO CODICE IN MATERIA Dettagli Il software usato in ambito sanitario: tipologia e contesto normativo
Il software usato in ambito sanitario: tipologia e contesto normativo Ospedale di Cona (FE) 26/09/2014 Sommario * Illustrazione delle principali normative applicabili ai sistemi informativi sanitari * Dettagli Continuità operativa e disaster recovery nella pubblica amministrazione
Continuità operativa e disaster recovery nella pubblica amministrazione DEFINIZIONI Linee Guida per il DR delle PA, DigitPA 2011 Continuità Operativa (CO) Continuità Operativa: l insieme delle attività Dettagli PROGRAMMA: 17/07/15 16:00 18:00 Didattica frontale lezione magistrale
Corso ECM Nome Provider: Cosmopolis società Cooperativa Id. 584 Titolo: L informatica per le professioni sanitarie Sanità digitale Edizione: 1 Sede: ENNA, Corso Sicilia 73 Destinatari: 10 Obiettivi formativi: Dettagli rischi del cloud computing
rischi del cloud computing maurizio pizzonia dipartimento di informatica e automazione università degli studi roma tre 1 due tipologie di rischi rischi legati alla sicurezza informatica vulnerabilità affidabilità Dettagli I Big Data e il superamento del principio di finalità del trattamento
I Big Data e il superamento del principio di finalità del trattamento Avv. Stefano Ricci e Avv. Andrea Palumbo I big data: una definizione Il concetto di Big Data si riferisce a giganteschi insiemi di Dettagli I Professionisti della digitalizzazione documentale
CON IL PATROCINIO DI PROGRAMMA MASTER COURSE ANORC MILANO, dal 3 al 26 NOVEMBRE 2015 Hotel degli Arcimboldi (Viale Sarca, n. 336) I Professionisti della digitalizzazione documentale Guida formativa per Dettagli DIREZIONE PROGRAMMAZIONE E CONTROLLO
DIREZIONE PROGRAMMAZIONE E CONTROLLO Sintesi delle funzioni attribuite DIREZIONE UNITA` ORGANIZZATIVA con fondi della Legge Speciale per Venezia, sovrintende all erogazione dei contributi per il recupero Dettagli A.IT.A ONLUS LOMBARDIA DOMANDA DI ISCRIZIONE AD A.IT.A. ONLUS LOMBARDIA
A.IT.A ONLUS LOMBARDIA 02.29.52.93.54 Via Alvise Cadamosto, 5 20129 MILANO tel. Mail: info@aitalombardia.it DOMANDA DI ISCRIZIONE AD A.IT.A. ONLUS LOMBARDIA ANNO 2015 COGNOME NOME INDIRIZZO VIA N CAP CITTA Dettagli COMUNE DI MALALBERGO PROVINCIA DI BOLOGNA
REGOLAMENTO PER LA DISCIPLINA DELL'ALBO PRETORIO INFORMATICO Approvato con Deliberazione della Giunta Comunale n. 3 del 20/01/2011 Pagina 1 di 1 Art. 1 Oggetto del Regolamento 1. In ossequio ai principi Dettagli Scheda Rilevazione - Sistema PRIVACY
Questo documento e le informazioni che andrete ad inserire, verranno utilizzate a riferimento della proposta contrattuale PERSONALIZZATA che andremo a redigere per consentirvi di adeguare la struttura Dettagli Regione Calabria Azienda Sanitaria Provinciale Cosenza UOC AFFARI GENERALI
REGOLAMENTO CONCERNENTE LA NOMINA E LE FUNZIONI DELL AMMINISTRATORE DI SISTEMA E GLI ADEMPIMENTI IN MATERIA DI OSSERVANZA DELLE MISURE DI SICUREZZA PRIVACY 1 ARTICOLO 1 - SCOPO DEL REGOLAMENTO Il presente Dettagli Continuità operativa - FAQ
Continuità operativa - FAQ Cosa è la Continuità Operativa? La continuità operativa è l insieme di attività volte a minimizzare gli effetti distruttivi, o comunque dannosi, di un evento che ha colpito un Dettagli Sistemi OHSAS 18001:2007
E T I C A E S I C U R E Z Z A Excellentia S.p.a. con professionisti, tecnici ed esperti assiste l'azienda negli adempimenti cogenti in materia di sicurezza e salute dei lavoratori: Redazione del Sistema Dettagli Cloud Computing in Italia Numeri e tendenze
Cloud Computing in Italia Numeri e tendenze Alessandro Piva Responsabile della Ricerca Oss. Cloud & ICT as a Service twitter: @PivaAlessandro linkedin: http://it.linkedin.com/in/alepiva L Osservatorio Dettagli COMUNE DI ROVIGO VERBALE DI DELIBERAZIONE DEL COMMISSARIO STRAORDINARIO CON I POTERI DELLA GIUNTA COMUNALE DLGC/2015/32 O G G E T T O
COMUNE DI ROVIGO VERBALE DI DELIBERAZIONE DEL COMMISSARIO STRAORDINARIO CON I POTERI DELLA GIUNTA COMUNALE DLGC/2015/32 O G G E T T O Approvazione regolamento per la disciplina di accesso e riutilizzo Dettagli Il contratto nel Cloud Computing: approfondimenti ed esame di alcuni casi pratici
S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO Indice: Cloud computing e mobility Il contratto nel Cloud Computing: approfondimenti ed esame di alcuni casi Dettagli > Visionest Business Protection
> Visionest Business Protection Presentazione breve della consulting practice Aprile 2005 David Bramini - Partner david.bramini@visionest.com > Visionest Business Protection practice Il valore strategico Dettagli BSI Group Italia. Viviana Rosa Marketing & PR Manager BSI Group Italia
BSI Group Italia Viviana Rosa Marketing & PR Manager BSI Group Italia Chi è BSI BSI nasce nel 1901 in Inghilterra come primo ente di normazione al mondo, riconosciuto dalla corona britannica e oggi, a Dettagli REGOLAMENTO PER LA GESTIONE DELL ALBO PRETORIO ON LINE D ISTITUTO INFORMATICO
Prot. nr. AOOIISCASSATA-0006475-C17 REGOLAMENTO PER LA GESTIONE DELL ALBO PRETORIO ON LINE D ISTITUTO INFORMATICO Articolo 1 Oggetto del regolamento. Il presente regolamento disciplina le modalità di svolgimento Dettagli Sicurezza dei dati e delle informazioni all epoca del cloud Le norme
soluzioni e servizi per fare grande una media impresa Soluzioni di Cloud Computing per imprese con i piedi per terra. FASTCLOUD È un dato di fatto che le soluzioni IT tradizionali richiedono investimenti Dettagli Una Nuvola Pubblica Certificata Alessandro Osnaghi, Fondazione Astrid Convegno Camera di Commercio di Torino, 13 febbraio 2012
Una Nuvola Pubblica Certificata Alessandro Osnaghi, Fondazione Astrid Convegno Camera di Commercio di Torino, 13 febbraio 2012 Il termine cloud computing è oggi largamente diffuso e utilizzato spesso impropriamente Dettagli 2. Il trat (Indicare le modalità del trattamento: manuale / informatizzato / altro.) FAC-SIMILE
B1 Informativa ex art. 13 D.lgs. 196/2003 dati comuni Gentile Signore/a, Desideriamo informarla che il D.lgs. n. 196 del 30 giugno 2003 ( Codice in materia di protezione dei dati personali ) prevede la Dettagli DEMATERIALIZZAZIONE, UNA FONTE NASCOSTA DI VALORE REGOLE E TECNICHE DI CONSERVAZIONE. Lucia Picardi. Responsabile Marketing Servizi Digitali
DEMATERIALIZZAZIONE, UNA FONTE NASCOSTA DI VALORE REGOLE E TECNICHE DI CONSERVAZIONE Lucia Picardi Responsabile Marketing Servizi Digitali Chi siamo 2 Poste Italiane: da un insieme di asset/infrastrutture Dettagli M inist e ro della Pubblica Istruz io n e
Linee guida per il TRATTAMENTO E GESTIONE DEI DATI PERSONALI Articolo 1 Oggetto e ambito di applicazione e principi di carattere generale 1. Il presente documento disciplina le modalità di trattamento Dettagli REGOLAMENTO COMUNALE RETE CIVICA COMUNALE
REGOLAMENTO COMUNALE PER LA GESTIONE ED IL FUNZIONAMENTO DELLA RETE CIVICA COMUNALE Approvato con delibera di C.C. n. 93 del 4.11.2009 Modificato con delibera di C.C. n. 90 del 18.12.2014 ART.1 OGGETTO Dettagli Il cloud computing, inquadramenti giuridici e differenze di approccio contrattuale
Il Cloud Computing - I diversi approcci contrattuali e nuove definizioni in ambito privacy 17 gennaio 2012 Milano Avv. Alessandro Mantelero Ricercatore Politecnico di Torino IV Facoltà Cloud computing: Dettagli COMUNE DI FORLÌ AREA SERVIZI AL CITTADINO SERVIZIO POLITICHE DI WELFARE Unità Amministrativa Via Cobelli, 31
Modulo per la domanda di agevolazione della Tariffa del Servizio Idrico Integrato in base all indicatore ISEE. ATO FORLI - CESENA COMUNE DI FORLÌ AREA SERVIZI AL CITTADINO SERVIZIO POLITICHE DI WELFARE Dettagli SOFTWARE CLOUD PER LA GESTIONE DEI SISTEMI DI GESTIONE. Rev.013 09-2015
SOFTWARE CLOUD PER LA GESTIONE DEI SISTEMI DI GESTIONE Rev.013 09-2015 Indice Aspetti tecnici e assistenza Perché QSA.net Principali funzioni Destinatari Perché Cloud Perché QSA.net? Uno strumento per Dettagli C Cloud computing Cloud storage. Prof. Maurizio Naldi
C Cloud computing Cloud storage Prof. Maurizio Naldi Cos è il Cloud Computing? Con cloud computing si indica un insieme di tecnologie che permettono, tipicamente sotto forma di un servizio, di memorizzare/ Dettagli Codice. in materia di. Protezione dei Dati Personali
Codice in materia di Protezione dei Dati Personali (D.Lgs. 196/2003) ====================== Incontri Formativi con il Personale della Direzione Didattica del 7 Circolo Didattico G. Carducci di Livorno Dettagli Regolamento sull utilizzo e la condivisione di informazioni nel Database Labnet
Ferrante Lombardi Caiaffa e Associati Studio Legale Commerciale Regolamento sull utilizzo e la condivisione di informazioni nel Database Labnet Art. 1 Premesse, Oggetto e Finalità 1. Il Dipartimento di Dettagli The approach to the application security in the cloud space
Service Line The approach to the application security in the cloud space Manuel Allara CISSP CSSLP Roma 28 Ottobre 2010 Copyright 2010 Accenture All Rights Reserved. Accenture, its logo, and High Performance Dettagli Laboratorio di Informatica. Dott. Giovanni Pietro Barbano Cultore della Materia
Laboratorio di Informatica Dott. Giovanni Pietro Barbano Cultore della Materia Il diritto alla tutela della privacy non trova esplicito riferimento nella Costituzione italiana, ma si ricava dal contenuto Dettagli La nuova disciplina in materia di tutela della privacy (D.Lgs. 30.6.2003 n. 196) Principali novità
La nuova disciplina in materia di tutela della privacy (D.Lgs. 30.6.2003 n. 196) Principali novità INDICE 1 Il nuovo Codice sulla privacy... 2 2 Ambito di applicazione... 2 3 Soggetti coinvolti dal trattamento Dettagli AVIS COMUNALE MILAZZO
Con l introduzione del D.Lgs. 196/2003 sul trattamento dei dati personali, che dal lontano 2004 è diventato operativo sostituendo la L. 675/1996, molte sono le domande sulla necessità di una nuova legge Dettagli Il Codice dell Amministrazione Digitale LA POSTA ELETTRONICA CERTIFICATA. Prefettura di Reggio Calabria 23-25 novembre 2010 www.vincenzocalabro.
Il Codice dell Amministrazione Digitale LA POSTA ELETTRONICA CERTIFICATA Prefettura di Reggio Calabria 23-25 novembre 2010 www.vincenzocalabro.it 1 Il Codice dell Amministrazione Digitale Capo IV - Trasmissione Dettagli Il Sistema di Gestione per la Security: i controlli previsti dal D. Lgs 196/03 e quelli basati sulla BS 7799-2:2002 in logica di Loss Prevention
Il Sistema di Gestione per la Security: i controlli previsti dal D. Lgs 196/03 e quelli basati sulla BS 7799-2:2002 in logica di Loss Prevention Raoul Savastano Responsabile Security Services Kpmg Information Dettagli PICCOLA GUIDA alla privacy
PICCOLA GUIDA alla privacy Istituto di Ricovero e Cura a Carattere Scientifico Materno-Infantile Burlo Garofolo Ospedale di alta specializzazione e di rilievo nazionale per la salute della donna e del Dettagli Il trattamento dei dati personali nei servizi di cloud computing localizzati all'estero. Torino, 11 aprile 2011
Il trattamento dei dati personali nei servizi di cloud computing localizzati all'estero Torino, 11 aprile 2011 Alessandro Mantelero Politecnico di Torino IV Facoltà Politecnico di Torino_IV Facoltà A. Dettagli Notifica trattamento di dati personali: ultime precisazioni per privati e professionisti ( Garante Privacy, parere 23.04.2004 )
Notifica trattamento di dati personali: ultime precisazioni per privati e professionisti ( Garante Privacy, parere 23.04.2004 ) A ridosso del termine previsto per la notifica, il Garante per la protezione Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: art. 29
 art. 29
 Art. 4
 Art. 22
 Art. 34
 Articolo 29
 art. 130
 art. 52
 Art. 4
 art. 13
 art. 13
 articolo 13
 art. 32
 art. 2
 Art. 1
 ARTICOLO 1
 Articolo 1
 art. 13
 Articolo 1
 ART.1
 Art. 1