Source: http://docplayer.it/598259-Unita-locale-socio-sanitaria-n-o-3-via-dei-lotti-40-36061-bassano-del-grappa-vi-documento-programmatico-sulla-sicurezza.html
Timestamp: 2017-06-28 10:39:47+00:00

Document:
UNITÁ LOCALE SOCIO-SANITARIA n o 3. Via dei Lotti, Bassano del Grappa (Vi) DOCUMENTO PROGRAMMATICO SULLA SICUREZZA - PDF
UNITÁ LOCALE SOCIO-SANITARIA n o 3. Via dei Lotti, Bassano del Grappa (Vi) DOCUMENTO PROGRAMMATICO SULLA SICUREZZA
Download "UNITÁ LOCALE SOCIO-SANITARIA n o 3. Via dei Lotti, 40 36061 Bassano del Grappa (Vi) DOCUMENTO PROGRAMMATICO SULLA SICUREZZA"
1 UNITÁ LOCALE SOCIO-SANITARIA n o 3 Via dei Lotti, Bassano del Grappa (Vi) DOCUMENTO PROGRAMMATICO SULLA SICUREZZA Il presente documento è predisposto in attuazione del punto 19 del DISCIPLINARE TECNICO IN MATERIA DI MISURE MINIME DI SICUREZZA del CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI (Decreto legislativo 30 giugno 2003, n. 196) Rev. Data Descrizione Redatto Verificato Approvato 31/03/10 Revisione annuale2 Indice del documento 1. SCOPO CAMPO DI APPLICAZIONE PRINCIPALI RIFERIMENTI LEGISLATIVI E COMUNICAZIONI AZIENDALI COMPOSIZIONE DEL DOCUMENTO ORGANIZZAZIONE DELL AZIENDA DESCRIZIONE DELL AZIENDA TRATTAMENTI EFFETTUATI DALL AZIENDA SEDI DEL TRATTAMENTO STRUMENTI UTILIZZATI PER IL TRATTAMENTO Documenti cartacei Strumenti elettronici DISTRIBUZIONE DEI COMPITI E DELLE RESPONSABILITÀ IL TITOLARE DEL TRATTAMENTO Compiti del Titolare IL RESPONSABILE DEL TRATTAMENTO Compiti del Responsabile GLI INCARICATI DEL TRATTAMENTO Compiti degli Incaricati AMMINISTRATORI DI SISTEMA Compiti degli Amministratori di sistema ELENCO DEI TRATTAMENTI DI DATI PERSONALI TRATTAMENTO DEI DATI AFFIDATI ALL ESTERNO EVENTI E IMPATTI SULLA SICUREZZA MISURE DI SICUREZZA IN ESSERE ANALISI DEI RISCHI CHE INCOMBONO SUI DATI CRITERI E MODALITÀ PER IL RIPRISTINO DELLA DISPONIBILITÀ DEI DATI GESTIONE CENTRALIZZATA GESTIONE LOCALE Procedure per il salvataggio regolare dei dati Procedure per l archiviazione dei supporti di memorizzazione Procedure per la verifica della leggibilità dei supporti di memorizzazione Criteri per l eliminazione dei supporti di memorizzazione obsoleti Misure per la custodia dei supporti di memorizzazione Prove di ripristino Piano di continuità operativa PIANIFICAZIONE DEGLI INTERVENTI FORMATIVI PREVISTI CRITERI PER LA CIFRATURA O PER LA SEPARAZIONE DI DATI MISURE DI SICUREZZA DA ADOTTARE PERIODICITÀ DI REVISIONE DEL DOCUMENTO PROGRAMMATICO SULLA SICUREZZA ALLEGATI Pagina 2 di 363 1. SCOPO Il presente Documento Programmatico Sulla Sicurezza è adottato, in base alle disposizioni di cui al punto 19 del DISCIPLINARE TECNICO IN MATERIA DI MISURE MINIME DI SICUREZZA (nel seguito denominato più semplicemente DISCIPLINARE TECNICO) del CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI (nel seguito denominato più semplicemente CODICE), per definire le politiche di sicurezza in materia di trattamento di dati personali, ed i criteri organizzativi per la loro attuazione. In particolare nel Documento Programmatico Sulla Sicurezza vengono definiti i criteri tecnici e organizzativi per: a) la protezione delle aree e dei locali interessati dalle misure di sicurezza, nonché le procedure per controllare l accesso delle persone autorizzate ai medesimi locali; b) i criteri e le procedure per assicurare l integrità dei dati; c) i criteri e le procedure per la sicurezza della trasmissione dei dati, ivi compresi quelli per le redazioni di accesso per via telematica; d) l elaborazione di un piano di formazione per rendere edotti gli incaricati del trattamento dei rischi individuati e dei modi per prevenire i danni. 2. CAMPO DI APPLICAZIONE Il Documento Programmatico Sulla Sicurezza, in raccordo con il Decreto legislativo 30 giugno 2003 n. 196, adottato dall AZIENDA SANITARIA ULSS N 3, e del quale si richiamano tutte le definizioni e disposizioni, definisce le politiche e gli standard di sicurezza in merito al trattamento dei dati personali. Il Documento Programmatico Sulla Sicurezza riguarda tutti i dati personali: Sensibili Giudiziari Identificativi Il Documento Programmatico Sulla Sicurezza si applica al trattamento di tutti i dati personali per mezzo di: Strumenti elettronici di elaborazione Altri strumenti di elaborazione (es. cartacei, audio, visivi e audiovisivi, ecc.) Il Documento Programmatico Sulla Sicurezza deve essere conosciuto ed applicato da tutti gli Uffici dell AZIENDA SANITARIA ULSS N 3. Pagina 3 di 364 3. PRINCIPALI RIFERIMENTI LEGISLATIVI E COMUNICAZIONI AZIENDALI CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI (Gazzetta Ufficiale 29 luglio 2003, n Supplemento ordinario n. 123/L) DISCIPLINARE TECNICO IN MATERIA DI MISURE MINIME DI SICUREZZA (Allegato B) Al fine di recepire completamente lo spirito con cui è stato varato il CODICE, l AZIENDA SANITARIA ULSS N 3 ha elaborato il seguente Documento Programmatico Sulla Sicurezza (nel seguito denominato più semplicemente DPSS). Si richiama la deliberazione n del , con la quale è stato aggiornato il regolamento per l uso di postazioni multimediali per la navigazione in Internet. 4. COMPOSIZIONE DEL DOCUMENTO Entro il 31 marzo di ogni anno, il titolare di un trattamento di dati sensibili o di dati giudiziari redige anche attraverso il responsabile, se designato, un Documento Programmatico Sulla Sicurezza contenente idonee informazioni riguardo: l elenco dei trattamenti di dati personali; la distribuzione dei compiti e delle responsabilità nell ambito delle strutture preposte al trattamento dei dati; l analisi dei rischi che incombono sui dati; le misure da adottare per garantire l integrità e la disponibilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità; la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento; la previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare. La formazione è programmata già al momento dell ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali; la descrizione dei criteri da adottare per garantire l adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformità al codice, all esterno della struttura del titolare; per i dati personali idonei a rivelare lo stato di salute e la vita sessuale, l individuazione dei criteri da adottare per la cifratura o per la separazione di tali dati dagli altri dati personali dell interessato. Pagina 4 di 365 Il Documento Programmatico Sulla Sicurezza elaborato dall AZIENDA SANITARIA ULSS N 3 testimonia lo sforzo fatto dall AZIENDA SANITARIA ULSS N 3 al fine di garantire la protezione, l integrità, la conservazione di ogni singolo dato personale trattato. Nel documento vengono identificate le risorse da proteggere che hanno impatti con i problemi di sicurezza e svolgono un ruolo significativo nei processi di trattamento dei dati personali. L analisi dei Rischi costituisce un punto fondamentale per affrontare in maniera definita e controllata le problematiche di sicurezza; rappresenta l'attività di raccolta ed analisi delle debolezze e lacune del rispetto del Codice in azienda. Sono state poi definite le misure di sicurezza (organizzative, fisiche e logiche), in essere e da adottare, per tutelare le strutture e le risorse preposte al trattamento dati e quindi ai dati stessi. Vengono successivamente elencati i criteri e le modalità per il ripristino dei dati in caso di perdita dei dati dovuta, ad esempio, ad un guasto. E iniziata un attività di Formazione del Personale per renderlo edotto nel trattamento dei rischi individuati e dei modi per prevenire i danni al sistema di elaborazione e gestione logica dei dati. Pagina 5 di 366 5. ORGANIZZAZIONE DELL AZIENDA 5.1 DESCRIZIONE DELL AZIENDA L AZIENDA SANITARIA ULSS N 3 è un azienda pubblica che eroga servizi sanitari. Il Decreto Legislativo 502/92 e successive integrazioni e modificazioni, qualifica le Unità Sanitarie Locali costituite in aziende pubbliche come enti strumentali della Regione per assicurare i livelli essenziali ed uniformi di assistenza, definiti dal Piano Sanitario Nazionale nel rispetto dei principi di cui all art. 1, comma 2 del predetto decreto legislativo, finalizzati alla tutela della salute della popolazione. L AZIENDA SANITARIA ULSS N 3 ha il compito di assicurare l erogazione dei livelli essenziali ed uniformi di assistenza previsti dal Piano Sanitario Nazionale e di realizzare, nel proprio ambito territoriale, le finalità del Servizio Socio-Sanitario Regionale, impiegando nel processo di assistenza le risorse ad essa assegnate in modo efficiente, oltre che efficace ed economico. I valori che ispirano l azione dell Azienda sono la promozione e la tutela della salute, quale bene collettivo ed individuale e l equità di accesso dei cittadini ai servizi socio-sanitari da essa gestiti. La sede legale dell Azienda Sanitaria U.L.S.S. n. 3, è fissata a Bassano del Grappa (VI) - Via dei Lotti, 40. L ambito territoriale dell Azienda Sanitaria U.L.S.S. n. 3 comprende n. 28 Comuni: Asiago Bassano del Grappa Campolongo sul Brenta Cartigliano Cassola Cismon del Grappa Conco Enego Foza Gallio Lusiana Marostica Mason Vicentino Molvena Mussolente Nove Pianezze Pove del Grappa Roana Romano d'ezzelino Rosà Rossano Veneto Rotzo San Nazario Schiavon Solagna Tezze sul Brenta Valstagna L organizzazione aziendale è rappresentata dalle tre seguenti articolazioni: Distretto cui spetta la gestione caratteristica dell Azienda. E la struttura tecnico funzionale mediante la quale l Azienda assicura nel proprio ambito territoriale l erogazione dell assistenza sanitaria primaria attraverso un elevato livello di integrazione tra i diversi servizi che erogano le prestazioni sanitarie e tra questi i servizi socio assistenziali in modo da consentire una risposta coordinata e continuativa ai bisogni socio sanitari della popolazione; esso è centro di riferimento per l accesso a tutti i servizi dell Azienda Pagina 6 di 367 Sanitaria n. 3, polo unificante di tutti i servizi sanitari, socio-sanitari e socio-assistenziali territoriali, sede di gestione e coordinamento operativo e organizzativo dei servizi territoriali. L ambito territoriale dell Azienda Sanitaria n. 3 è suddiviso nei seguenti distretti socio sanitari, che garantiscono l articolazione dell organizzazione distrettuale in modo equilibratamente diffuso e distribuito sul territorio e che si configurano come strutture complesse: n. 1 (comprendente 20 Comuni: Bassano del Grappa Campolongo sul Brenta Cartigliano Cassola Cismon del Grappa Marostica Mason Vicentino Molvena Mussolente Nove Pianezze Pove del Grappa Romano d Ezzelino Rosà Rossano Veneto San Nazario Schiavon Solagna Tezze sul Brenta Valstagna, con un totale di n abitanti; con sedi operative a Bassano del Grappa, Marostica, San Nazario-Carpanè, Rosà, Rossano Veneto e Tezze sul Brenta; con sede amministrativa direzionale in Bassano del Grappa via Cereria). n. 2 (comprendente 8 Comuni: Asiago - Conco Enego Foza Gallio Lusiana Roana Rotzo, con un totale di n abitanti; con sedi operative ad Asiago, Conco, Enego e Lusiana; con sede amministrativa direzionale in Asiago via Sisemol). Ospedale cui spetta la gestione caratteristica dell Azienda. E la struttura tecnico-funzionale mediante la quale l azienda assicura l assistenza ospedaliera nel proprio bacino territoriale in modo unitario ed integrato sulla base dei principi di programmazione e di organizzazione regionale, perseguendo anche la formazione e la ricerca. L Ospedale dell Azienda U.L.S.S. n. 3 si articola nei due presidi ospedalieri di S. Bassiano di Bassano del Grappa e di Asiago, che si configurano come strutture complesse. Dipartimento di Prevenzione cui spetta la gestione caratteristica dell Azienda. E la struttura tecnico-funzionale mediante la quale l Azienda assicura nel proprio bacino territoriale la promozione e la tutela della salute della popolazione. Il Dipartimento di Prevenzione si articola nei seguenti Servizi: - Servizio Igiene e Sanità Pubblica; - Servizio Prevenzione, Igiene e Sicurezza degli ambienti di lavoro; - Servizio Igiene degli Alimenti e della Nutrizione; - Servizio per l Educazione e la Promozione della Salute; - Servizio Sanità Animale; - Servizio Igiene degli allevamenti e delle produzioni zootecniche; - Servizio Igiene della produzione, trasformazione, commercializzazione, conservazione e trasporto degli alimenti di origine animale e loro derivati. 5.2 TRATTAMENTI EFFETTUATI DALL AZIENDA Con il termine trattamento, ai sensi dell art. 4, comma 1, lett. a) del D.lgs. 196/03, deve intendersi qualunque operazione o complesso di operazioni, effettuati anche senza l ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l organizzazione, la conservazione, la consultazione, l elaborazione, la modificazione, la selezione, l estrazione, il raffronto, l utilizzo, l interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione dei dati. L AZIENDA SANITARIA ULSS N 3, in quanto organismo sanitario pubblico, tratta dati inerenti la salute. Pagina 7 di 368 Qualunque trattamento di dati personali da parte dell AZIENDA SANITARIA ULSS N 3 è consentito soltanto per lo svolgimento delle funzioni istituzionali (art. 18, comma 2 D.lgs. 196/03), al fine di adempiere a compiti ad essa attribuiti da leggi e regolamenti. E possibile effettuare trattamenti relativi a dati diversi da quelli sensibili e giudiziari anche in mancanza di una norma di legge o di regolamento che lo preveda espressamente, fermo restando l esercizio di funzioni istituzionali. Il trattamento dei dati sensibili è invece consentito solo se autorizzato da espressa disposizione di legge nella quale siano specificati i tipi di dati che possono essere trattati, le operazioni eseguibili e le finalità di rilevante interesse pubblico perseguite. Nei casi in cui una disposizione specifichi le finalità di rilevante interesse pubblico, ma non i tipi di dati sensibili e di operazioni eseguibili, il trattamento è consentito solo in relazione ai tipi di dati e di operazioni identificati e resi pubblici con atto di natura regolamentare di cui all art. 20, comma 2 del D.lgs. 196/03. Per descrivere sinteticamente i trattamenti effettuati dall AZIENDA SANITARIA ULSS N 3, i compiti e le relative responsabilità delle singole strutture, in relazione ai trattamenti effettuati, si riporta la seguente tabella. Struttura Medici e Paramedici di: Distretti Ospedali Dipartimenti Personale di segreteria espressamente autorizzato all intermediazione tra medico e paziente. Personale amministrativo di: Distretti Ospedali Dipartimenti Servizi amministrativi. Servizio economico finanziario Servizi Amministrativi; Ufficio qualità e formazione. Servizio per il Sistema Informatico Trattamenti effettuati dalla struttura Trattamento di dati di tipo sanitario. Acquisizione, consultazione, registrazione, aggiornamento dati su cartella clinica cartacea/elettronica. Comunicazione dei dati sanitari a soggetti indicati in consenso di Legge. Trattamento di dati di tipo contabile e fiscale di fornitori, persone fisiche e giuridiche, pubbliche amministrazioni, enti e associazioni privati che hanno o hanno avuto in qualche modo rapporti anche economici con l Azienda. Trattamento di dati di tipo contabile e fiscale. Trattamento di dati di dipendenti e professionisti associati. Trattamento di dati personali di tipo identificativi e sensibili Descrizione dei compiti e delle responsabilità della struttura Trattamento di dati per esecuzione delle obbligazioni di cui al rapporto di cura e assistenza richiesto. Attività amministrativa connessa all attività istituzionale. Acquisizione, organizzazione e gestione delle risorse umane ed informative, finanziarie, patrimoniali e materiali Predisposizione di misure di sicurezza dei dati trattati e conservati su supporti informatici Pagina 8 di 369 (anche sanitari) Salvataggio di dati su supporti informatici. Ripristino di dati su supporti informatici. 5.3 SEDI DEL TRATTAMENTO Il trattamento dei dati è svolto sia nella sede principale dell AZIENDA SANITARIA ULSS N 3 sia nelle sedi periferiche. Data la distribuzione geografica, l elenco delle sedi territoriali in cui avvengono i trattamenti è sintetizzato nell Atto Aziendale. 5.4 STRUMENTI UTILIZZATI PER IL TRATTAMENTO Le operazioni di trattamento dei dati indicate dall art. 4 D.Lgs. n. 196/03 riguardano i trattamenti effettuati con l ausilio di strumenti elettronici e senza l ausilio di strumenti elettronici (trattamento su supporto cartaceo). L AZIENDA SANITARIA ULSS N 3 effettua trattamenti con e senza l ausilio di strumenti elettronici Documenti cartacei Il complesso degli atti, dei documenti e dei dati prodotti o acquisiti dal soggetto produttore nell esercizio delle sue funzioni è definito come archivio. Gli archivi cartacei si distinguono in: archivio corrente (insieme dei documenti correnti): tenuto dai singoli Incaricati e Responsabili negli uffici e nelle aree operative, o tenuto dal personale nei reparti di cura; archivio storico (insieme dei documenti storici): mantenuto per motivi storici o per esigenze di legge a cura di un incaricato appositamente designato. Il trattamento di dati effettuato manualmente è disciplinato espressamente dall art. 35 D.Lgs. n. 196/03 e dall allegato B (disciplinare tecnico) Strumenti elettronici Attualmente, presso l AZIENDA SANITARIA ULSS N 3 la gestione dei dati, vista la particolare articolazione aziendale, non è totalmente centralizzata. La situazione è schematizzabile nel seguente modo: GESTIONE DEI DATI GESTIONE LOCALE DESCRIZIONE RESPONSABILITÀ DELLA GESTIONE Gestioni locali di dati su Responsabile del centro di stazioni di lavoro personali - responsabilità (o personale delegato personal computer/server non a livello di distretto o di reparto) dove connessi in rete o connessi in sono collocate le stazioni di lavoro o rete, ma con la possibilità di le applicazioni dedicate o le gestire localmente documenti apparecchiature elettromedicali. e/o dati. Il Responsabile del centro di Presso tutte le sedi responsabilità, adotta gli atti e le dell AZIENDA SANITARIA misure necessarie a garantire un ULSS N 3 sono presenti anche adeguato controllo relativamente alle applicazioni dedicate, ovvero norme di buon uso dei sistemi apparecchiature elettromedicali informatici e di telecomunicazione Pagina 9 di 3610 GESTIONE CENTRALIZZATA che registrano le informazioni sensibili direttamente in formato elettronico. Gestione dei dati residenti sui server presso i locali del Servizio per il Sistema Informatico (nel seguito denominato più semplicemente SSI). dell azienda nonché le misure di sicurezza contemplate dal Codice (misure di tipo fisico, logico ed organizzativo). Per mettere in atto tali misure può avvalersi anche di strutture esterne. Servizio per il Sistema Informatico. Per la descrizione del sistema informativo e informatico centralizzato si veda l allegato (v. DPSS- StrumentiElettronici.doc), redatto e aggiornato a cura del personale del Servizio per il Sistema Informatico. Il Servizio per il Sistema Informatico può avvalersi di strutture esterne per la gestione di parco macchine, applicativi e infrastrutture di comunicazione. Il predetto SSI opera al servizio di tutte le Strutture aziendali dell AZIENDA SANITARIA ULSS N 3, garantendo la funzionalità e, quindi, la continuità operativa, della rete, delle telecomunicazioni e degli applicativi generali residenti sui server centralizzati. 6. DISTRIBUZIONE DEI COMPITI E DELLE RESPONSABILITÀ 6.1 IL TITOLARE DEL TRATTAMENTO Il CODICE istituisce la figura del Titolare, identificandolo nella persona fisica, nella persona giuridica, nella pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza. Il Titolare del trattamento dei dati personali contenuti nelle banche dati della AZIENDA SANITARIA ULSS N 3 è la AZIENDA SANITARIA ULSS N Compiti del Titolare Il Titolare provvede nei casi previsti dalla legge: ad assolvere l obbligo di notificazione al Garante; a richiedere, ove necessario, le autorizzazioni e ad effettuare le dovute comunicazioni all Autorità Garante per il trattamento o la comunicazione dei dati; ad adottare, per quanto di competenza, le misure necessarie a garantire la sicurezza dei dati personali, redigendo ed aggiornando il Documento Programmatico sulla Sicurezza; a nominare uno o più Responsabili anche mediante suddivisione dei compiti; ad impartire ai Responsabili le necessarie istruzioni per la corretta gestione e tutela dei dati personali, ivi compresa la salvaguardia della loro integrità e sicurezza; a verificare periodicamente l osservanza dell attività svolta dai Responsabili rispetto alle istruzioni impartite, anche con riguardo agli aspetti relativi alla sicurezza dei dati; Pagina 10 di 3611 a provvedere alla formazione degli incaricati del trattamento dei dati personali, attraverso la previsione di interventi formativi, al fine di renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare medesimo. Il Titolare del trattamento affida ai Responsabili del trattamento il compito di porre in essere ogni misura tesa a ridurre al minimo il rischio di distruzione dei dati, l accesso non autorizzato o il trattamento non consentito, previe idonee istruzioni fornite con ogni mezzo ritenuto più idoneo. Il Titolare del trattamento affida ai singoli Responsabili del trattamento l onere di individuare, nominare ed indicare per iscritto gli Incaricati del trattamento. 6.2 IL RESPONSABILE DEL TRATTAMENTO Il Responsabile è la persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposto dal Titolare al Trattamento. Responsabili del trattamento dei dati personali dell AZIENDA SANITARIA ULSS N 3 sono i Responsabili dei centri di responsabilità, ciascuno per il proprio livello di responsabilità e per i dati in proprio possesso, nominati con delibera n. 72 del In caso di necessità operative interne alla AZIENDA SANITARIA ULSS N 3 o in caso di assenza o di impedimento, il Responsabile può delegare un proprio rappresentante. La nomina del Responsabile del trattamento è a tempo indeterminato e decade per revoca o dimissioni dello stesso. La nomina del Responsabile del trattamento può essere revocata in qualsiasi momento dal Titolare del trattamento dei dati senza preavviso, ed eventualmente affidata ad altro soggetto Compiti del Responsabile Al Responsabile vengono affidate le incombenze e le responsabilità di cui all art. 29 del D.lgs. 196/2003, avendo valutato la loro idoneità al rispetto delle caratteristiche di esperienza, capacità ed affidabilità richieste dalla legge per la tutela del trattamento. Il responsabile ha il potere di compiere tutto quanto sia necessario per il rispetto delle vigenti disposizioni. In particolare, il Responsabile del trattamento dei dati o suo delegato: Individua e nomina per iscritto gli Incaricati del trattamento, gli Amministratori di Sistema (per la gestione locale) e i Responsabili esterni del trattamento. Provvede, sulla base delle direttive impartite dal Titolare, ad attuare il trattamento o a dare istruzioni per il corretto trattamento dei dati personali eseguendo a tal fine gli opportuni controlli; Adotta le misure e dispone gli interventi necessari per la sicurezza della conservazione dei dati e per la correttezza dell accesso; Informa il Titolare nella eventualità che si siano rilevati dei rischi; Come previsto dal Codice, periodicamente almeno una volta l anno, il Responsabile effettua la verifica delle condizioni di sussistenza dei profili di autorizzazione degli Pagina 11 di 3612 Incaricati, degli Amministratori di Sistema locali e dei Responsabili esterni del trattamento che sono stati da lui nominati. Dovranno essere inviate al Servizio Affari generali e legali: copia delle lettere di nomina dei Responsabili estern, elenco degli Amministratori di sistema locali, copia delle lettere di nomina degli Amministratori di sistema locali. 6.3 GLI INCARICATI DEL TRATTAMENTO Ai Responsabili del trattamento è affidato il compito di nominare uno o più Incaricati del trattamento dei dati. La nomina di ciascun Incaricato del trattamento dei dati deve essere effettuata con atto scritto in cui sono specificati i compiti affidati, unitamente ad idonee ed analitiche istruzioni scritte. Nel designare gli Incaricati del trattamento per iscritto e nell impartire le istruzioni, il Responsabile, deve prescrivere che gli Incaricati abbiano accesso ai soli dati personali la cui conoscenza sia strettamente necessaria per adempiere ai compiti loro assegnati. L aggiornamento ovvero eventuali modifiche che riguardano le nomine degli incaricati oppure il profilo degli incaricati per gli accessi ai sistemi e quindi ai trattamenti, viene puntualmente gestito dal Responsabile diretto. Esempi di situazioni tipo: Situazione Azione Responsabile Il responsabile diretto inoltra una richiesta scritta all Amministratore di sistema affinché generi un profilo utente avente le necessarie autorizzazioni per l accesso ai sistemi ed alle banche dati. Responsabile In funzione alle reali necessità operative viene diretto formalizzata una lettera di incarico per l interessato recante autorizzazioni, banche dati ed ambiti del trattamento per il nuovo assunto Nuova assunzione Passaggio ad altro ruolo Dimissione Il responsabile diretto inoltra una richiesta scritta all Amministratore di sistema affinché elimini il profilo esistente e ne generi uno nuovo avente le autorizzazioni necessarie per il nuovo ruolo. Viene rivalutato il profilo e l incarico e di conseguenza formulata una nuova lettera di incarico corrispondente alle nuove autorizzazioni, banche dati ed ambiti del trattamento per la persona. Il responsabile diretto inoltra una richiesta scritta all Amministratore di sistema affinché elimini il profilo esistente. Responsabile diretto Responsabile diretto La nomina degli Incaricati decade per revoca o con il venir meno dei compiti che giustificavano il trattamento dei dati personali Compiti degli Incaricati Gli incaricati, nell espletamento delle proprie funzioni, devono usare la massima riservatezza nella tenuta dei dati e nella conseguente loro protezione, cercando di evitare i Pagina 12 di 3613 rischi di distruzione o perdita, anche accidentale dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alla finalità della raccolta. Per garantire meglio la riservatezza delle informazioni, ad ogni incaricato è stata assegnata una parola chiave ed un codice identificativo personale (credenziali) a suo uso esclusivo e non cedibili a terzi. Ogni incaricato deve inoltre diligentemente custodire i dispositivi in suo possesso e di cui si avvale nell espletamento delle sue mansioni lavorative. Nel caso di trattamento di dati personali sensibili o giudiziari, i medesimi devono essere controllati e custoditi fino alla restituzione in maniera che ad essi non accedano persone prive di autorizzazione, e devono essere restituiti al termine delle operazioni affidate. 6.4 AMMINISTRATORI DI SISTEMA Il Provvedimento del 27 novembre 2008, emesso dal Garante per la protezione dei dati personali, pubblicato sulla Gazzetta Ufficiale n. 300 del 24 dicembre 2008, modificato con Provvedimento del 25 Giugno 2009, prescrive una serie di accorgimenti e misure che tutti i Titolari (o eventualmente i Responsabili) del trattamento di dati personali effettuati con strumenti elettronici devono adottare, relativamente alle attribuzioni delle funzioni di amministratore di sistema. Fra le attività previste dal suddetto Provvedimento rientrano le seguenti: Valutazione delle caratteristiche soggettive; Designazioni individuali; Elenco degli amministratori di sistema; Informativa ai dipendenti sull elenco degli amministratori di sistema; Registrazione degli accessi; Verifica dell operato degli amministratori da parte del Titolare del trattamento. In applicazione del sopracitato Provvedimento, l AZIENDA SANITARIA ULSS N 3, come da delibera del Direttore Generale n 964 del 14/12/2009, provvede pertanto a: Identificare gli Amministratori di Sistema previa valutazione delle caratteristiche di esperienza, capacità e affidabilità dei soggetti e in relazione alla mansione da loro svolta; fra questi rientrano tutti coloro i quali risultano essere figure interne o soggetti terzi preposti alla gestione e alla manutenzione di sistemi informativi in senso lato (sistemi, database, apparati di rete/sicurezza e postazioni di lavoro, apparati e procedure di backup, gestione di strumenti e procedure per l autenticazione e autorizzazione per l accesso a sistemi e applicazioni) e che potrebbero quindi - in virtù dei particolari privilegi di accesso a sistemi, dati e applicazioni di cui godono - essere tecnicamente in grado di accedere, anche in maniera fortuita, a dati personali. Designare gli amministratori di sistema interni mediante apposita lettera di nomina contenente i compiti assegnati e gli ambiti di operatività consentiti. Agli stessi viene richiesto di fornire idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza. La nomina ad Amministratore di Sistema è a tempo indeterminato e decade per revoca o dimissioni dello stesso. Pagina 13 di 3614 Designare le società e i soggetti terzi che svolgono funzione di amministratore di sistema mediante apposita lettera di nomina recante i compiti assegnati, gli ambiti di operatività consentiti, la richiesta di fornire e mantenere aggiornato l elenco nominativo degli amministratori di sistema che possono operare su dati personali di cui l AZIENDA SANITARIA ULSS N 3 è titolare, la richiesta di fornire idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza. Predisporre opportuna lettera informativa per il personale dipendente con la quale si comunicano gli estremi identificativi degli Amministratori di Sistema che possono anche indirettamente venire a conoscenza di dati personali di lavoratori dell AZIENDA SANITARIA ULSS N 3 Ogni variazione degli elenchi degli Amministratori di Sistema (interni e terze parti) viene comunicata al Servizio Affari Generali a cura dei Responsabili del Trattamento per la Gestione Locale e Centralizzata degli strumenti elettronici. Le copie delle lettere e gli elenchi di cui sopra sono custoditi a cura del Servizio Affari Generali. Il Titolare o il Responsabile da questi designato effettua, almeno una volta l anno, una verifica sull operato degli Amministratori di Sistema. Al fine di consentire al Titolare o al Responsabile da questi designato la verifica dell operatività degli Amministratori di Sistema, l AZIENDA SANITARIA ULSS N 3 adotta sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli amministratori di sistema. Le registrazioni (access log) hanno caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo per cui sono richieste. Le registrazioni comprendono i riferimenti temporali e la descrizione dell'evento che le ha generate e vengono conservate per un periodo non inferiore a sei mesi. La descrizione tecnica dettagliata della soluzione adottata per la registrazione dei log, redatta a cura del Servizio Sistema Informatico il 04/12/2009, è allegata alla sopracitata delibera del Direttore Generale n 964 del 14/12/2009, Compiti degli Amministratori di sistema Sia per quanto riguarda la Gestione Locale che per quella Centralizzata si vedano al riguardo le lettere di nomina nelle quali è specificato un quadro sintetico delle attività loro affidate. Pagina 14 di 3615 7. ELENCO DEI TRATTAMENTI DI DATI PERSONALI Data la complessità della struttura e delle svariate tipologie di trattamento e relative finalità, l AZIENDA SANITARIA ULSS N 3 utilizza numerose banche dati. Per l elenco dei trattamenti di dati personali si veda l allegato DPSS- ElencoTrattamenti.doc, redatto e aggiornato con la collaborazione dei Responsabili del Trattamento o incaricati da essi delegati. Per l elenco dei trattamenti, riferiti a dati sensibili e giudiziari, si faccia riferimento a: - Regolamento regionale per il trattamento dei dati sensibili e giudiziari n 2 del 20/03/2006, emanato dalla Regione Veneto come prescritto dagli artt. 20 e 21 del D. Lgs. 196/2003; detto Regolamento è stato recepito dall AZIENDA SANITARIA ULSS N 3 con Delibera del Direttore Generale prot. 545 del 11/05/ Regolamento regionale n 1 del 22/03/2007 recante modifiche al Regolamento regionale n 2/2006 citato al punto precedente; detto Regolamento è stato recepito dall AZIENDA SANITARIA ULSS N 3 con Delibera del Direttore Generale prot. 618 del 18/07/2007. I Regolamenti sopracitati sono pubblicati e disponibili per la consultazione sulla rete Intranet dell Azienda. 8. TRATTAMENTO DEI DATI AFFIDATI ALL ESTERNO Il Titolare (e/o il Responsabile interno) del trattamento può affidare il trattamento dei dati in tutto o in parte a soggetti terzi, nominandoli a mezzo lettera di incarico Responsabili Esterni del trattamento. Il Titolare (e o il Responsabile interno) del trattamento conserva in luogo sicuro le lettere di incarico dei Responsabili Esterni afferenti alla propria area nelle quali è specificato un quadro sintetico delle attività loro affidate, l indicazione sintetica del quadro giuridico o contrattuale (nonché organizzativo e tecnico) in cui tale trasferimento si inserisce, e gli impegni assunti all esterno per garantire la protezione dei dati stessi. 9. EVENTI E IMPATTI SULLA SICUREZZA Sono stati analizzati i principali eventi, intesi come minacce e vulnerabilità, e le relative conseguenze individuate per la sicurezza dei dati, in relazione a ciascun evento. Eventi relativi al contesto fisico - ambientale Eventi relativi alle sedi fisiche Evento Descrizione evento Impatto sulla sicurezza Ingressi non autorizzati a locali/aree ad accesso ristretto strumenti contenenti dati Possono verificarsi accessi non autorizzati da parte di persone che si trovano sia all'esterno che all'interno dell'organizzazione. Strumenti contenenti dati (PC, portatili, supporti di memorizzazione, ) possono essere sottratti illecitamente da terzi. Accesso a documenti cartacei e strumenti. strumenti contenenti dati. e quindi perdita di dati, in modo illecito. Pagina 15 di 3616 credenziali di autenticazion e Grazie alla non curanza nella conservazione delle credenziali di autenticazione (password scritte su post-it, su agende, su foglietti, ), queste possono essere sottratte al legittimo possessore e utilizzate in modo improprio. Accesso alle banche dati (e quindi anche a dati particolarmente critici e/o sensibili) protette con tali credenziali. documenti cartacei Persone non autorizzate possono accedere a documenti cartacei incustoditi presenti su scrivanie, scaffali a vista, armadi non chiusi, archivi. Sottrazione e accesso non autorizzato a dati o informazioni importanti o riservate. Calamità naturali Terremoti, tempeste, inondazioni, fulmini e incendi possono causare danni gravi ai computer. Perdita di dati, tempi di inattività o perdite di produttività. Errori umani A causa della mancanza di consapevolezza, incuria, distrazione gli utenti possono compiere operazioni errate. Perdita, danneggiamento o alterazione di dati importanti. Eventi relativi ai locali SSI Ingressi non autorizzati strumenti contenenti dati Calamità naturali Possono verificarsi accessi non autorizzati da parte di persone che si trovano sia all'esterno che all'interno dell'organizzazione. Strumenti contenenti dati (PC, portatili, supporti di memorizzazione, ) possono essere sottratti illecitamente da terzi. Terremoti, tempeste, inondazioni, fulmini e incendi possono causare danni gravi ai computer. Accesso agli strumenti. strumenti contenenti dati. e quindi perdita di dati, in modo illecito. Perdita di dati, tempi di inattività o perdite di produttività. Pagina 16 di 3617 Rischi connessi a sistemi di climatizzazio ne Possono verificarsi malfunzionamenti sui sistemi ausiliari necessari al corretto funzionamento degli apparati HW/SW con i quali viene trattata la banca dati interessata Perdita parziale o totale dei dati. Errori umani nella gestione della sicurezza A causa di disattenzione possono verificarsi errori nella gestione della sicurezza (lasciare i locali SSI aperti e quindi accessibili a chiunque, mal gestione di strumenti, ). Perdita, danneggiamento o alterazione di dati importanti. Uso non autorizzato dell hardware o di strumenti Persone non autorizzate possono accedere a risorse hardware o a strumenti danneggiandoli. Perdita o danneggiamento di hardware o strumenti e quindi di dati. Eventi relativi agli strumenti Eventi relativi alle risorse hardware Manomission e/sabotaggio degli strumenti Perdita di dati dovuta ad errori o a guasti Rischi connessi all elettricità Possono verificarsi malfunzionamenti alle risorse hardware Errori di configurazione dell hardware o guasti possono provocare malfunzionamenti alle risorse hardware. Blackout ripetuti e sbalzi eccessivi delle linee di alimentazione elettrica possono provocare malfunzionamenti alle risorse hardware. Perdita di dati, tempi di inattività o perdite di produttività. Perdita di dati, tempi di inattività o perdite di produttività. Perdita di dati, tempi di inattività o perdite di produttività. Eventi relativi alle risorse Accesso non autorizzato alle basi dati connesse Soggetti malintenzionati possono accedere in modo illecito alle banche dati. Accesso non autorizzato a dati o informazioni importanti o riservate. Pagina 17 di 3618 Errori software / errori di configurazion e che minacciano l integrità dei dati Possono essere presenti nelle applicazioni errori involontari commessi in fase di progettazione e/o implementazione. Accesso non autorizzato a dati o informazioni importanti o riservate, perdita di dati, manipolazione di dati, distruzione di dati. Presenza di codice non conforme alle specifiche del programma Possono essere presenti applicazioni software fatte in casa che non offrono sufficienti garanzie di sicurezza. Accesso non autorizzato a dati o informazioni importanti o riservate, perdita di dati, manipolazione di dati, distruzione di dati. Azione di virus informatici Utenti interni e/o esterni possono collocare virus, trojan horse o worm e spostarsi all'interno del file system. Accesso non autorizzato a dati o informazioni importanti o riservate, perdita di dati, manipolazione di dati, distruzione di dati.. Eventi relativi alle comunicazioni Accesso non autorizzato alla rete Intercettazion e di informazioni transitanti sulla rete Soggetti non autorizzati possono accedere alla rete aziendale, agli applicativi e agli strumenti di interoperabilità. Soggetti malintenzionati possono accedere a informazioni transitanti sulla rete. Accesso non autorizzato a dati o informazioni importanti o riservate, perdita di dati, manipolazione di dati, distruzione di dati. Utilizzazione di servizi o risorse di rete. Accesso non autorizzato a dati o informazioni importanti o riservate. Eventi relativi al comportamento degli operatori Accesso non autorizzato ai documenti cartacei Cancellazion e non autorizzata di dati/manomis sione di dati Persone non autorizzate possono accedere a documenti cartacei incustoditi presenti su scrivanie, scaffali a vista, armadi non chiusi, archivi. A causa della mancanza di consapevolezza, incuria, distrazione gli utenti possono compiere operazioni errate. Accesso non autorizzato a dati o informazioni importanti o riservate. Perdita, danneggiamento o alterazione di dati importanti. Pagina 18 di 3619 credenziali Carenza di consapevolez za, disattenzione o incuria Comportame nti sleali o fraudolenti Password deboli possono essere indovinate da soggetti malintenzionati e utilizzate in modo improprio. A causa di incuria, disattenzione o scarsa conoscenza degli strumenti gli operatori possono digitare dati errati o compiere operazioni errate. Gli utenti del trattamento possono compiere operazioni illecite, con comportamento consapevole, sulla banca dati interessata. Accesso alle banche dati (e quindi anche a dati particolarmente critici e/o sensibili) protette con tali credenziali. Perdita, danneggiamento o alterazione di dati importanti. Perdita, danneggiamento o alterazione di dati importanti. dati o informazioni importanti o riservate. 10. MISURE DI SICUREZZA IN ESSERE Al fine di assicurare l integrità e la disponibilità dei dati, la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità, il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento ed impedirne la comunicazione e/o diffusione non autorizzata, l AZIENDA SANITARIA ULSS N 3 ha elaborato una precisa Politica di Sicurezza basata sull adozione di misure di tipo fisico, logico ed organizzativo. Tali misure avranno il compito di garantire sia i minimi requisiti di sicurezza contemplati dal Codice, sia un livello idoneo di sicurezza relativamente alle tipologie dei dati trattati, alle modalità di trattamento ed agli strumenti utilizzati. Locali SSI Cod. Evento Misure adottate C01 Ingressi non autorizzati a locali/aree ad accesso ristretto strumenti contenenti dati I locali SSI hanno un'unica porta di accesso comandata da un sistema di controllo accessi che utilizza un badge magnetico. In tal modo tutti gli accessi vengono registrati. Solo il personale SSI entra utilizzando il badge. Trattamenti interessati Trattamenti informatici La sala server, interna all area uffici SSI, è protetta da una porta che è possibile chiudere Pagina 19 di 3620 Cod. Evento Misure adottate a chiave ed è protetta da allarme acustico. Trattamenti interessati Ingressi non autorizzati a locali/aree ad accesso ristretto L accesso ai locali nei quali sono ospitati i sistemi di elaborazione o i sistemi di comunicazione è interdetto a chiunque, fatta eccezione per il personale autorizzato. Trattamenti informatici C02 strumenti contenenti dati Se eventualmente si rendesse necessario l accesso a detti locali da parte di personale non autorizzato - per es. da parte di tecnici della manutenzione di ditte fornitrici, ecc., i visitatori vengono opportunamente identificati a vista a mezzo videocitofono e accompagnati durante tutta la loro permanenza in detti locali da personale autorizzato. Deroghe a tale regola potranno essere concesse solo dietro precisa motivazione e andranno comunque segnalate all Amministratore di Sistema. I locali dove sono ospitati i sistemi di elaborazione e i sistemi di comunicazione più critici sono videosorvegliati garantendo la registrazione dei movimenti delle persone. I cavi di collegamento alla rete sono organizzati in armadi, dotati di chiusura a chiave ed appositamente etichettati. I collegamenti fisici effettuati solo dal personale autorizzato, sono riportati e siglati in un registro appositamente predisposto a livello di armadio e contenuto all interno dell armadio medesimo. Calamità naturali Tutti i pavimenti dei locali SSI sono sopraelevati. Tutti i trattamenti C03 E presente un impianto antincendio nei locali SSI. I dati personali vengono salvati con frequenza giornaliera e per gli applicativi particolarmente critici con frequenza plurigiornaliera. C04 Rischi connessi a sistemi di climatizzazione La sala server è dotata di impianto di climatizzazione opportunamente dimensionato. Trattamenti di tipo informatico C05 Rischi connessi I server sono assistiti da un sistema UPS che garantisce circa 2 ore di funzionamento. I Trattamenti di tipo Pagina 20 di 36 Vedere altro
BOZZA D.P.S. Intestazione documento: Ragione sociale o denominazione del titolare Indirizzo Comune P.iva Documento Programmatico sulla Sicurezza Indice finalità del documento inventario dei beni in dotazione Dettagli DOCUMENTO PROGRAMMATICO SULLA SICUREZZA NEL TRATTAMENTO DEI DATI PERSONALI
DOCUMENTO PROGRAMMATICO SULLA SICUREZZA NEL TRATTAMENTO DEI DATI PERSONALI Questo documento illustra il quadro delle misure di sicurezza, organizzative, fisiche e logiche, adottate per il trattamento dei Dettagli Regione Calabria Azienda Sanitaria Provinciale Cosenza UOC AFFARI GENERALI
REGOLAMENTO CONCERNENTE LA NOMINA E LE FUNZIONI DELL AMMINISTRATORE DI SISTEMA E GLI ADEMPIMENTI IN MATERIA DI OSSERVANZA DELLE MISURE DI SICUREZZA PRIVACY 1 ARTICOLO 1 - SCOPO DEL REGOLAMENTO Il presente Dettagli REGOLAMENTO AZIENDALE SULLA TUTELA DELLA PRIVACY
REGOLAMENTO AZIENDALE SULLA TUTELA DELLA PRIVACY Art. 1 Oggetto Il presente regolamento disciplina gli interventi diretti alla tutela della privacy in ambito sanitario. Esso si attiene alle disposizioni Dettagli COMUNE DI TERNI DIREZIONE SICUREZZA E POLIZIA LOCALE CORPO DI POLIZIA MUNICIPALE GRUPPO OPERATIVO AFFARI GENERALI
COMUNE DI TERNI DIREZIONE SICUREZZA E POLIZIA LOCALE CORPO DI POLIZIA MUNICIPALE GRUPPO OPERATIVO AFFARI GENERALI Ufficio di Segreteria Cod. Fisc./Part. I.V.A. 00175660554 DOCUMENTO PROGRAMMATICO SULLA Dettagli Comune di San Martino Buon Albergo Provincia di Verona
Comune di San Martino Buon Albergo Provincia di Verona REGOLAMENTO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI (Approvato con deliberazione di Consiglio Comunale n. 32 del 12/05/2009) Sommario Art. 1. Dettagli Documento Programmatico sulla sicurezza
CHECK LIST PER LE VERIFICHE SULL OPERATO DEGLI AMMINISTRATORI DI SISTEMA Una proposta per rispondere alla misura 4.4 (o e ) del Provvedimento del Garante del 28 novembre 2008. E' possibile dare il proprio Dettagli CONSIGLIO DELL'ORDINE DEGLI AVVOCATI DI FROSINONE
CONSIGLIO DELL'ORDINE DEGLI AVVOCATI DI FROSINONE DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DEGLI STUDI LEGALI (DPS) Redatto ai sensi e per gli effetti dell art. 34, c. 1, lett. g) del D.Lgs 196/2003 e del Dettagli ALLEGATO N. 4. Premessa
1 ALLEGATO N. 4 PIANO DI SICUREZZA RELATIVO ALLA FORMAZIONE, ALLA GESTIONE, ALLA TRASMISSIONE, ALL INTERSCAMBIO, ALL ACCESSO, ALLA CONSERVAZIONE DEI DOCUMENTI INFORMATICI Premessa Il presente piano di Dettagli Documento Programmatico sulla Sicurezza Parte generale
Documento Programmatico sulla Sicurezza Parte generale SEZIONE A TRATTAMENTO DI DATI CON L AUSILIO DI STRUMENTI INFORMATICI Al fine di garantire la riservatezza e l integrità dei dati personali, sensibili Dettagli Disposizioni in materia di trattamento dei dati personali.
Privacy - Ordinamento degli uffici e dei servizi comunali: indirizzi in materia di trattamento dei dati personali esistenti nelle banche dati del Comune. (Delibera G.C. n. 919 del 28.12.2006) Disposizioni Dettagli Mansionario del trattamento dei dati
Allegato 9 Mansionario del trattamento dei dati CRITERI GENERALI DI COMPORTAMENTO E NORME PROCEDURALI In questo documento si forniscono alcune regole sulle modalità più convenienti per l attuazione delle Dettagli DOCUMENTO PROGRAMMATICO SULLA SICUREZZA INDICE DEI DOCUMENTI PRESENTI
DPSS DOCUMENTO PROGRAMMATICO SULLA SICUREZZA Documento riassuntivo delle misure di sicurezza per la Privacy attuate dal Titolare, in conformità agli artt. da 33 a 36 ed all'allegato B del D.Lgs. 30 giugno Dettagli Regolamento al trattamento dati per la piattaforma "Sofia" e Misure di Sicurezza adottate
DISCIPLINARE TECNICO IN MATERIA DI MISURE MINIME DI SICUREZZA ANNO 2015 Approvato dall Amministratore Unico di Metro con determina n. 5 del 9 marzo 2015 1 Disciplinare tecnico 2015 in materia di misure Dettagli Istituzione per i Servizi Educativi, Culturali e Sportivi Comune di Sesto Fiorentino DETERMINAZIONE DEL DIRETTORE N. 50 DEL 21.5.
Istituzione per i Servizi Educativi, Culturali e Sportivi Comune di Sesto Fiorentino DETERMINAZIONE DEL DIRETTORE N. 50 DEL 21.5.2012 OGGETTO: individuazione degli incaricati del trattamento dati personali Dettagli Allegato 5. Definizione delle procedure operative
Allegato 5 Definizione delle procedure operative 1 Procedura di controllo degli accessi Procedura Descrizione sintetica Politiche di sicurezza di riferimento Descrizione Ruoli e Competenze Ruolo Responsabili Dettagli Normativa sulla privacy negli. USA: http://aspe.hhs.gov/admnsimp/pl104191.htm Italia: http://www.garanteprivacy.it/garante/doc.jsp?
Normativa sulla privacy negli USA e in Italia USA: http://aspe.hhs.gov/admnsimp/pl104191.htm Italia: http://www.garanteprivacy.it/garante/doc.jsp?id=1042761 Complementi di Informatica Medica 1. Anno Accademico Dettagli Comune di Medicina Provincia di Bologna REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA
Comune di Medicina Provincia di Bologna REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con Delibera del Consiglio Comunale n.125 del 28/09/2015 1 INDICE Articolo 1 Oggetto pag. 3 Articolo Dettagli La nuova disciplina in materia di tutela della privacy (D.Lgs. 30.6.2003 n. 196) Principali novità
La nuova disciplina in materia di tutela della privacy (D.Lgs. 30.6.2003 n. 196) Principali novità INDICE 1 Il nuovo Codice sulla privacy... 2 2 Ambito di applicazione... 2 3 Soggetti coinvolti dal trattamento Dettagli Documento unico. composto da numero di pagine. Si richiede l apposizione del timbro postale per la data certa. Data. Firma del Presidente
Documento unico composto da numero di pagine Si richiede l apposizione del timbro postale per la data certa. Data Firma del Presidente PROCEDURA PER IL TRATTAMENTO DEI DATI PERSONALI E DOCUMENTO PROGRAMMATICO Dettagli Manuale Informativo. Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali
Manuale Informativo Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali INDEX Il D.Lgs. 196/2003 Termini e Fondamenti Gli attori Organizzazione e Responsabilità Dettagli 1. Conoscenza dei dati trattati. 2. Conoscenza degli strumenti utilizzati. 3. Conoscenza del proprio ruolo all interno della struttura
Corso 196/03 per i Responsabili e gli Incaricati del Trattamento Dati Percorso Formativo per l Incaricato del Trattamento Dati: Pre-requisiti: 1. Conoscenza dei dati trattati 2. Conoscenza degli strumenti Dettagli Comune di Nola Provincia di Napoli. Regolamento di gestione utenti e profili di autorizzazione per trattamenti elettronici
Comune di Nola Provincia di Napoli Regolamento di gestione utenti e profili di autorizzazione per trattamenti elettronici Sommario Articolo I. Scopo...2 Articolo II. Riferimenti...2 Articolo III. Definizioni Dettagli Elementi per la stesura del Documento Programmatico sulla Sicurezza 2009 RILEVAZIONE DEGLI ELEMENTI UTILI AI FINI DELL AGGIORNAMENTO DEL DPS 2009
Per trattamento di dati deve intendersi: qualunque operazione o complesso di operazioni, svolte con o senza l ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, Dettagli COMUNE DI ROSSANO VENETO DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DEI DATI INFORMATICI
COMUNE DI ROSSANO VENETO SERVIZI INFORMATICI DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DEI DATI INFORMATICI Allegato A) INDICE 1 INTRODUZIONE 2 ASPETTI GENERALI 2.1 Contenuti 2.2 Responsabilità 2.3 Applicabilità Dettagli 201509241305 Manuale di Gestione MIUR ALLEGATO n. 5 Pag. 1
Indice dei contenuti GENERALITÀ 1. ASPETTI DI SICUREZZA INERENTI LA FORMAZIONE DEI DOCUMENTI 2. ASPETTI DI SICUREZZA INERENTI LA GESTIONE DEI DOCUMENTI 3. COMPONENTE ORGANIZZATIVA DELLA SICUREZZA 4. COMPONENTE Dettagli DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DATI A.S. 2014/2015
DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DATI A.S. 2014/2015 Scuola Ipsia Dalmazio Birago Sede legale e operativa Corso Novara 65 10154 Torino Data redazione: 2.10.2012 Versione 1 Rev. 05 anno 2014/2015 Dettagli Il Documento Programmatico sulla Sicurezza in base Normativa sulla privacy applicabile agli studi professionali (D. Lgs 196/03)
COMUNE DI FLORIDIA Provincia di Siracusa REGOLAMENTO COMUNALE PER L INSTALLAZIONE E L UTILIZZO DEI SISTEMI DI VIDEOSORVEGLIANZA SUL TERRITORIO DI FLORIDIA APPROVATO DAL CONSIGLIO COMUNALE CON VERBALE N.4 Dettagli MANSIONARIO PRIVACY. 1 Generalità 1. 2 Incaricati 3. 3 Incaricato all Amministrazione del Sistema 5. 4 Incaricato alla Custodia della Parole Chiave 6
Data ultima modifica : 14/06/2006 10:49 DPSS Cod.Doc. 2140.20.0.168818 DOCUMENTO PROGRAMMATICO SULLA SICUREZZA Valido fino al 31 Marzo 2007. Documento riassuntivo delle misure di sicurezza per la Privacy Dettagli Piano per la sicurezza dei documenti informatici
Allegato 1 Piano per la sicurezza dei documenti informatici 1 Sommario 1 Aspetti generali...3 2 Analisi dei rischi...3 2.1 Misure di sicurezza... 4 3 Misure Fisiche...4 3.1 Controllo accessi... 4 3.2 Sistema Dettagli CNIPA. "Codice privacy" Il Documento Programmatico di Sicurezza. 26 novembre 2007. Sicurezza dei dati
CNIPA "Codice privacy" 26 novembre 2007 Sicurezza dei dati Quando si parla di sicurezza delle informazioni, i parametri di riferimento da considerare sono: Integrità Riservatezza Disponibilità 1 I parametri Dettagli Le informazioni contenute nel sito sono prodotte da WEB-X, se non diversamente indicato.
Disclaimer L accesso, la consultazione e l utilizzo delle pagine del presente sito web di WEB-X comportano l accettazione, da parte dell utente (di seguito l Utente ), del contenuto del presente Disclaimer. Dettagli Le Misure Minime di Sicurezza secondo il Testo Unico sulla Privacy
Obblighi di sicurezza e relative sanzioni Le Misure Minime di Sicurezza secondo il Testo Unico sulla Privacy L adozione delle Misure Minime di Sicurezza è obbligatorio per tutti coloro che effettuano trattamenti Dettagli Consulenza sul Documento Programmatico sulla Sicurezza in ottemperanza al nuovo Testo Unico sulla Privacy
GP&A Srl Via Seprio, 2 20149 Milano Phone: 02/45.49.53.73 Fax: 02/45.49.53.74 Email: info@gpa.it Consulenza sul Documento Programmatico sulla Sicurezza in ottemperanza al nuovo Testo Unico sulla Privacy Dettagli COMUNE DI CARUGATE Provincia di Milano REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA DEL TERRITORIO
COMUNE DI CARUGATE Provincia di Milano REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA DEL TERRITORIO Adottato dal C.C. con delibera n. 57 del 28/07/2008 REGOLAMENTO PER L Dettagli Ci si riferisce, in particolare, all'abuso della qualità di operatore di
Con il presente provvedimento il Garante intende richiamare tutti i titolari di trattamenti effettuati, anche in parte, mediante strumenti elettronici alla necessità di prestare massima attenzione ai rischi Dettagli Regolamento per l utilizzo degli impianti di videosorveglianza
COMUNE DI ESCOLCA PROVINCIA DI CAGLIARI via Dante n 2-08030 Escolca (CA) Tel.0782-808303 Fax 0782-808516 Partita I.V.A. 00814010914 Codice Fiscale 81000170910 Regolamento per l utilizzo degli impianti Dettagli REGOLAMENTO OPERATIVO PER L UTILIZZO DELL IMPIANTO ESTERNO DI VIDEOSORVEGLIANZA
REGOLAMENTO OPERATIVO PER L UTILIZZO DELL IMPIANTO ESTERNO DI VIDEOSORVEGLIANZA Approvato con delibera consiglio comunale n. 175 del 22/11/2006 Modificato con delibera consiglio comunale n. 36 DEL 14/03/2013 Dettagli La Privacy nelle Associazioni di Promozione Sociale
La Privacy nelle Associazioni di Promozione Sociale Forlì, 25 gennaio 2007 1 Adempimenti previsti dal Codice della Privacy per le APS 2 Codice della Privacy Nel 1996 la legge n. 675 regolamentò la tutela Dettagli COMUNE DI BRESCELLO PROVINCIA DI REGGIO EMILIA
COMUNE DI BRESCELLO PROVINCIA DI REGGIO EMILIA PRE REGOLAMENTO PER L'UTILIZZO DEGLI STRUMENTI INFORMATICI E TELEMATICI MESSA ART. 1 Caratteri generali Il presente regolamento viene emanato in base al provvedimento Dettagli Fac-simile documento programmatico sulla sicurezza nel trattamento dei dati personali
Fac-simile documento programmatico sulla sicurezza nel trattamento dei dati personali Scopo di questo documento è di delineare il quadro delle misure di sicurezza, organizzative, fisiche e logiche, da Dettagli Istruzioni operative per gli Incaricati del trattamento dei dati personali
Istruzioni operative per gli Incaricati del trattamento dei dati personali Pagina 1 di 5 Introduzione Il presente documento costituisce un manuale con istruzioni operative per il corretto utilizzo dei Dettagli REGOLAMENTO PER LA DISCIPLINA DELL ATTIVITA DI VIDEOSORVEGLIANZA CAPO I DISPOSIZIONI GENERALI
REGOLAMENTO PER LA DISCIPLINA DELL ATTIVITA DI VIDEOSORVEGLIANZA CAPO I DISPOSIZIONI GENERALI ART. 1 OGGETTO Oggetto del presente regolamento è la disciplina del trattamento dei dati personali effettuato Dettagli COMUNE DI VEDUGGIO CON COLZANO Provincia di Milano Codice Ente 11123
COMUNE DI VEDUGGIO CON COLZANO Provincia di Milano Codice Ente 11123 N. 30 Reg. Delib. G.C. Seduta del 17/03/2006 OGGETTO: REVISIONE DEL DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DEI DATI PERSONALI PER L Dettagli Azienda Sanitaria di Cagliari
Azienda Sanitaria di Cagliari Regolamento per la protezione dei dati personali in attuazione del D.lgs. n. 196/2003 e ss. mm. ed ii. Codice in materia di protezione dei dati personali INDICE TITOLO I Articolo Dettagli SANGRITANA - MISURE DI SICUREZZA PRIVACY
SANGRITANA - MISURE DI SICUREZZA PRIVACY M.S.P.01. Misura di sicurezza per una corretta informativa Al fine di garantire una corretta informativa sul sito internet della Ferrovia Adriatico Sangritana Spa Dettagli La protezione dei dati personali
La protezione dei dati personali PER GLI ENTI NO-PROFIT Comitato di Gestione per il Fondo Speciale per il Volontariato Provincia Autonoma di Bolzano Alto Adige Presidenza Ufficio Affari di Gabinetto I Dettagli CITTA DI SAN DONATO MILANESE
CITTA DI SAN DONATO MILANESE PROVINCIA DI MILANO REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO DELL IMPIANTO DI VIDEOSORVEGLIANZA DEL TERRITORIO Approvato con deliberazione di Consiglio Comunale n. 22 del Dettagli Documento Programmatico sulla Sicurezza delle Informazioni. Ver. 1.00
Documento Programmatico sulla Sicurezza delle Informazioni Ver. 1.00 20 Ottobre 1998 InfoCamere S.C.p.A. Documento Programmatico sulla Sicurezza delle Informazioni Indice 1. Introduzione...3 2. Principi Dettagli Comune di Centallo REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO D IMPIANTI DI VIDEOSORVEGLIANZA
Comune di Centallo REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO D IMPIANTI DI VIDEOSORVEGLIANZA APPROVATO CON DELIBERAZIONE DI CONSIGLIO COMUNALE N. 33 DEL 26.07.2006 1 Comune di Centallo REGOLAMENTO PER Dettagli DICHIARA. Nello specifico dei prodotti e dei servizi sopra citati Microcosmos Multimedia S.r.l. CERTIFICA
1 Dichiarazione di conformità dei prodotti e dei servizi Microcosmos per la gestione della forma associativa Medicina in Rete di cui al comma 8 dell art. 40 del D.P.R. 28 luglio 2000, n. 270 (Accordo Collettivo Dettagli REGOLAMENTO PER L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA
REGOLAMENTO PER L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA APPROVATO CON ATTO DI CONSIGLIO COMUNALE N 012 DEL 31.03.2009 IL PRESENTE REGOLAMENTO ENTRA IN VIGORE IL 31.03.2009 Art. 1 Finalità 1. Il presente Dettagli Regolamento in materia di videosorveglianza
Regolamento in materia di videosorveglianza 1 Art. 1 Finalità L Azienda Ospedaliera di Desenzano del Garda (di seguito denominata Azienda) attua un sistema di videosorveglianza esclusivamente per lo svolgimento Dettagli Il nuovo codice in materia di protezione dei dati personali
Il nuovo codice in materia di protezione dei dati personali Si chiude il capitolo, dopo sette anni dalla sua emanazione, della legge 675 sulla privacy. Questa viene sostituita da un testo di legge unico Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NELLE AREE DI COMPETENZA DELLA COMUNITA VALSUGANA E TESINO
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NELLE AREE DI COMPETENZA DELLA COMUNITA VALSUGANA E TESINO Approvato con deliberazione dell Assemblea della Comunità n. 5 del 10.02.2014 1 REGOLAMENTO Dettagli SCHEDA n. 5. Le figure costitutive della sicurezza. 1. Le figure costitutive del D. Lgs. 626/ 94. Contenuti e finalità del D. Lgs. 19-9-94, n.
SCHEDA n. 5 Le figure costitutive della sicurezza 1. Le figure costitutive del D. Lgs. 626/ 94 Contenuti e finalità del D. Lgs. 19-9-94, n. 626/94 Il D. Lgs. del 19-9-94 n. 626 recepisce direttive comunitarie Dettagli M inist e ro della Pubblica Istruz io n e
Servizio Sanitario Nazionale Regione Siciliana VIA MAZZINI, 1 91100 TRAPANI TEL.(0923) 805111 - FAX (0923) 873745 Codice Fiscale P. IVA 02363280815 U.O.C. FACILITY MANAGEMENT UFFICIO PRIVACY OGGETTO: Vademecum Dettagli Regolamento per l installazione e l utilizzo degli impianti di videosorveglianza del Comune di Lavis
Comune di PROVINCIA DI TRENTO REGOLAMENTI COMUNALI Regolamento per l installazione e l utilizzo degli impianti di videosorveglianza del Comune di Approvato con deliberazione del Consiglio comunale n. 13 Dettagli REGOLAMENTO DI VIDEOSORVEGLIANZA AMBIENTALE PER IL CONTRASTO DELL ABBANDONO E LO SMALTIMENTO DEI RIFIUTI NEL TERRITORIO COMUNALE
REGOLAMENTO DI VIDEOSORVEGLIANZA AMBIENTALE PER IL CONTRASTO DELL ABBANDONO E LO SMALTIMENTO DEI RIFIUTI NEL TERRITORIO COMUNALE INDICE Approvato con deliberazione C.C. n. 17 del 30 aprile 2015 CAPO I Dettagli Il nuovo provvedimento in materia di videosorveglianza: chiariti gli. Relatore Avv. Valentina Frediani
Il nuovo provvedimento in materia di videosorveglianza: chiariti gli obblighi normativi Relatore Avv. Valentina Frediani La normativa vigente coinvolta Normativa civile e penale in materia di interferenze Dettagli COMUNICATO. Vigilanza sugli intermediari Entratel: al via i controlli sul rispetto della privacy
COMUNICATO Vigilanza sugli intermediari Entratel: al via i controlli sul rispetto della privacy Nel secondo semestre del 2011 l Agenzia delle Entrate avvierà nuovi e più articolati controlli sul rispetto Dettagli Approvato con deliberazione della Giunta comunale n. / in data / /
REGOLAMENTO PER L UTILIZZO DEGLI STRUMENTI INFORMATICI E TELEMATICI Approvato con deliberazione della Giunta comunale n. / in data / / INDICE CAPO I FINALITA - AMBITO DI APPLICAZIONE - PRINCIPI GENERALI Dettagli Campolongo sul Brenta
Comune di Campolongo sul Brenta Provincia di Vicenza REGOLAMENTO COMUNALE PER LA DISCIPLINA E LE PROCEDURE per l organizzazione del servizio di videosorveglianza del Comune di Campolongo sul Brenta Approvato Dettagli A.1.1 Elenco dei trattamenti dei dati personali (Regola 19.1) Struttura di riferimento. 2 Repertorio decreti informatico Area Affari Generali SI 3
Sezione A Dipartimento regionale del, dei Servizi Generali, di Quiescenza, Previdenza ed Assistenza del e uffici di diretta collaborazione dell Assessore ubicati in viale della Regione Siciliana n. 2226 Dettagli Disclaimer Privacy Portale Convegno Genova 6 Novembre 2015
Disclaimer Privacy Portale Convegno Genova 6 Novembre 2015 L accesso, la consultazione e l utilizzo delle pagine del presente sito web di WEB-X comportano l accettazione, da parte dell utente (di seguito Dettagli 14/06/2004. Modalità controllo Verifica in campo Periodicità controllo Annuale. Tipologia Misura Fisica Data ultimo aggiornamento 15/12/2005
ID Misura M-001 Compilata Boscolo Paolo Data da Descrizione sintetica Impianto di allarme Gli spazi interessati alla misura in oggetto sono dotati di impianto di allarme in grado di rilevare e segnalare Dettagli Timbro azienda. All interno della Società/Ditta, esistono collaboratori con partita IVA? Se si specificare.
Privacy - DLgs 196/2003 Questionario per la formulazione del preventivo per la redazione del DPS (documento programmatico sulla sicurezza) Inviare previa compilazione al fax 0532 1911288 Società/Ditta:..... Dettagli COMUNE DI STRIANO (Provincia di Napoli)
COMUNE DI STRIANO (Provincia di Napoli) Via Sarno, 80040 Striano Tel. 081.8276202 Fax 081. 8276103 P.I. 01254261215 - C.F. 01226000634 segreteria@comune.striano.na.it www.comune.striano.na.it Regolamento Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE
COMUNE DI QUINTANO (Provincia di Cremona) REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE Articolo 1 Oggetto 1 1. Il presente Regolamento disciplina il trattamento dei dati Dettagli Roma, ottobre 2013. Ai Responsabili Regionali pro tempore Ai Responsabili di Zona pro tempore
Roma, ottobre 2013 Ai Responsabili Regionali pro tempore Ai Responsabili di Zona pro tempore OGGETTO: NOMINA DEI RESPONSABILI DEL TRATTAMENTO DEI DATI L AGESCI Associazione Guide e Scouts Cattolici Italiani, Dettagli REGOLAMENTO PER L UTILIZZO DEGLI IMPIANTI DI VIDEOSORVEGLIANZA
REGOLAMENTO PER L UTILIZZO DEGLI IMPIANTI DI VIDEOSORVEGLIANZA Azienda Unità Locale Socio Sanitaria n.13 30035 MIRANO (VE) via Mariutto, 76 tel. 041/5794111 30031 DOLO (VE) via 29 Aprile tel. 041/5133111 Dettagli Documento programmatico sulle misure di sicurezza adottate per il trattamento dei dati personali con strumenti elettronici e supporti cartacei
Documento programmatico sulle misure di sicurezza adottate per il trattamento dei dati personali con strumenti elettronici e supporti cartacei In base al disciplinare tecnico in materia di misure di sicurezza Dettagli Università degli Studi di Udine. DLGS 196/03 Gestione posto di lavoro e accesso alla struttura
DLGS 196/03 Gestione posto di lavoro e Sommario Scopo... 3 Accesso alle aree di trattamento di dati personali... 3 Gestione e utilizzo del posto di lavoro e dei luoghi di archiviazione... 3 Particolarità Dettagli REGOLAMENTO PER LA TUTELA DELLA RISERVATEZZA RISPETTO AL TRATTAMENTO DEI DATI PERSONALI
COMUNE DI BRESCIA REGOLAMENTO PER LA TUTELA DELLA RISERVATEZZA RISPETTO AL TRATTAMENTO DEI DATI PERSONALI Adottato dalla Giunta Comunale nella seduta del 26.3.2003 con provvedimento n. 330/11512 P.G. Modificato Dettagli Allegato 2. Scheda classificazione delle minacce e vulnerabilità
Allegato 2 Scheda classificazione delle minacce e vulnerabilità LEGENDA In questa tabella si classificano le minacce per tipologia e si indica l impatto di esse sulle seguenti tre caratteristiche delle Dettagli COMUNE DI NONE Provincia di Torino
COMUNE DI NONE Provincia di Torino REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO D IMPIANTI DI VIDEOSORVEGLIANZA 1 INDICE Articolo 1 Articolo 2 Articolo 3 Articolo 4 Articolo 5 Articolo 6 Articolo 7 Articolo Dettagli PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI INFORMATICI Approvato. Data. Rev C.d.A 02/01/2012
. PROT. 8 Pag 1/7 PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI E DEL TRATTAMENTO ILLECITO DEI DATI, PER LA PREVENZIONE DEI DELITTI IN MATERIA DI VIOLAZIONE DEL DIRITTO D AUTORE E DEI DELITTI CONTRO Dettagli Il nuovo provvedimento in materia di videosorveglianza: chiariti gli obblighi normativi
Il nuovo provvedimento in materia di videosorveglianza: chiariti gli obblighi normativi Relatore Avv. Valentina Frediani La normativa vigente coinvolta Normativa civile e penale in materia di interferenze Dettagli Comune di Campofelice di Roccella REGOLAMENTO COMUNALE SULLA VIDEOSORVEGLIANZA
Comune di Campofelice di Roccella REGOLAMENTO COMUNALE SULLA VIDEOSORVEGLIANZA Indice Art. 1 Premessa Art. 2 Finalità Art. 3 Definizioni Art. 4 Modalità di raccolta dei dati Art. 5 Informativa Art. 6 Finalità Dettagli Codice della Privacy
Codice della Privacy Come ripetutamente anticipato dagli organi di stampa, nel corso del Consiglio de Ministri n. 161 del 22 giugno 2004 è stato approvato, su proposta del Ministro della Giustizia, un Dettagli Città di Potenza Unità di Direzione Polizia Municipale --- * * * * * ---
Città di Potenza Unità di Direzione Polizia Municipale --- * * * * * --- REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA NEL TERRITORIO COMUNALE (approvato con Delibera di Dettagli DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DEI DATI
DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DEI DATI INDICE 1 OGGETTO... 2 2 DEFINIZIONI... 2 3 ORGANIZZAZIONE, COMPITI E RESPONSABILITA... 3 4 TRATTAMENTI EFFETTUATI... 4 4.1 TRATTAMENTI INTERNI... 4 4.2 Dettagli La tutela della Privacy. Annoiatore: Stefano Pelacchi
La tutela della Privacy Annoiatore: Stefano Pelacchi 1 Appunti Le organizzazioni del volontariato possono assumere qualsiasi forma giuridica prevista dal Libro I del Codice Civile compatibile con il proprio Dettagli DIREZIONE GENERALE DIREZIONE AMMINISTRATIVA DIREZIONE SANITARIA. Dipartimento di Staff Aziendale. S.C. Centro Controllo Direzionale
DIREZIONE GENERALE DIREZIONE AMMINISTRATIVA DIREZIONE SANITARIA Dipartimento di Staff Aziendale S.C. Centro Controllo Direzionale S.C. Organizzazione dei Presidi Ospedalieri S.C. Comunicazione Sanitaria Dettagli REGOLAMENTO UTILIZZO INTERNET E POSTA ELETTRONICA
REGOLAMENTO UTILIZZO INTERNET E POSTA ELETTRONICA (Provvedimento del Garante per la Privacy pubblicato su G.U. n. 58 del 10/3/2007 - Circolare Presidenza Consiglio dei Ministri Dipartimento Funzione Pubblica Dettagli Allegato 8 MISURE MINIME ED IDONEE
Allegato 8 MISURE MINIME ED IDONEE SOMMARIO 1 POLITICHE DELLA SICUREZZA INFORMATICA...3 2 ORGANIZZAZIONE PER LA SICUREZZA...3 3 SICUREZZA DEL PERSONALE...3 4 SICUREZZA MATERIALE E AMBIENTALE...4 5 GESTIONE Dettagli REGOLAMENTO SULL USO DI INTERNET E DELLA POSTA ELETTRONICA
Istituto Statale di Istruzione Secondaria Superiore "LUDOVICO GEYMONAT" http://www.itisgeymonat.va.it - email: info@itisgeymonat.va.it Via Gramsci 1-21049 TRADATE (VA) Cod.Fisc. 95010660124 - Tel.0331/842371 Dettagli REGOLAMENTO COMUNALE SULLA VIDEOSORVEGLIANZA
REGOLAMENTO COMUNALE SULLA VIDEOSORVEGLIANZA Indice CAPO I Art. 1 - Premessa Art. 2 - Principi generali Art. 3 - Ambito di applicazione Art. 4 - Informativa Art. 5 - Accertamenti di illeciti e indagini Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA
COMUNE DI CALLIANO Provincia Autonoma di Trento REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con deliberazione di Consiglio Comunale n. 32 di data 28 novembre 2013 CAPO I Principi Generali Dettagli Privacy. Argomenti della presentazione 9MARZO 2006. genesys software srl
genesys software srl SISTEMI INFORMATIVI Via Rodolfo Redi, 3-70124 BARI Tel. 080/561.90.01 Fax 080/561.43.91 E-mail: genesys@genesysnet.it 9MARZO 2006 Privacy Argomenti della presentazione 1 PRIVACY IL Dettagli COMUNE DI RENATE Provincia di Monza e Brianza
REGOLAMENTO COMUNALE PER L INSTALLAZIONE E LA TENUTA DEGLI IMPIANTI DI VIDEOSORVEGLIANZA Approvato dal Consiglio Comunale con delibera n. 50 del 25/11/2009 versione 3 03/11/2009 REGOLAMENTO PER L INSTALLAZIONE Dettagli Provincia di Lucca ****************** REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE
COMUNE FOSCIANDORA Provincia di Lucca ****************** REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE Approvato dal Consiglio Comunale con deliberazione n. 25 in data 13/07/2010 Dettagli C e n t o. 9 6 ti mette in regola con la Legge sulla Privacy
Privacy 2004 Il Nuovo Testo Unico sulla Privacy (D.L. n.196 del 30 giugno 2003) è già in vigore. Le norme prevedono vincoli rigorosi e pene severe in caso di inadempienza. Impegnarsi autonomamente per Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: art. 1
 art. 4
 art. 20
 art. 4
 art. 35
 art. 29
 ARTICOLO 1
 Art. 1
 Art. 1
 art. 34
 Articolo 1
 ART. 1
 ART. 1
 art. 40
 Art. 1
 Art. 1
 Articolo 1
 provvedimento n. 
 Articolo 1
 Articolo 2
 Articolo 3
 Articolo 4
 Articolo 5
 Articolo 6
 Articolo 7
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 Art. 5
 Art. 6
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 Art. 5