Source: http://www.slideserve.com/nituna/misure-di-sicurezza-nel-trattamento-dei-dati-personali
Timestamp: 2017-08-19 21:43:30+00:00
Document Index: 58442412

Matched Legal Cases: ['art. 7', 'art. 17', 'art. 4', 'art.1', 'art.1', 'art.15', 'art. 18', 'art. 36', 'art. 15', 'art.2050', 'art. 36', 'art. 2', 'art. 2', 'art. 2', 'art. 11', 'art. 17']

PPT - Misure di sicurezza nel trattamento dei dati personali PowerPoint Presentation - ID:5003066
Misure di sicurezza nel trattamento dei dati personaliPowerPoint Presentation
<iframe src="http://www.slideserve.com/embed/5003066" width="600" height="485" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC;border-width:1px 1px 0;margin-bottom:5px" allowfullscreen webkitallowfullscreen mozallowfullscreen> </iframe>
Misure di sicurezza nel trattamento dei dati personali - PowerPoint PPT Presentation
Misure di sicurezza nel trattamento dei dati personali. Diritto alla riservatezza: significato e fondamenti normativi. Un diritto in evoluzione Dal diritto ad essere lasciati soli al controllo sui propri dati. Le fonti della riservatezza I fondamenti costituzionali; La direttiva 95/46 CE;
PowerPoint Slideshow about ' Misure di sicurezza nel trattamento dei dati personali' - nituna
Gestione dei dati: obblighi e responsabilità
Diritto alla riservatezza: significato e fondamenti normativi
Un diritto in evoluzione
Dal diritto ad essere lasciati soli al controllo sui propri dati.
Le fonti della riservatezza
I fondamenti costituzionali;
La direttiva 95/46 CE;
art. 7 della Convenzione di Strasburgo n. 108 del 28 gennaio 1981;
art. 17 della direttiva 95/46/CE;
art. 4 della direttiva 97/66/CE.
Una normativa in fieri
Le deleghe della legge n. 676 del 1996
L’elaborazione in sede internazionale
Ambito di applicazione: alcune definizioni
Qualunque informazione relativa a persona fisica, persona giuridica, ente o associazione identificata o identificabile… (art.1, comma 2, lett.c)
Qualunque operazione o complesso di operazioni, svolti con o senza l’ausilio di mezzi elettronici o comunque automatizzati…. (art.1, comma2, lett.b)
Autorizzazione del Garante (dati sensibili)
Tutela penale dei sistemi informatici e telematici
Fattispecie introdotte dalla legge 547/93
Art. 613 ter c.p. “accesso abusivo ad un sistema informatico o telematico”
Art. 640 ter “frode informatica”
Art. 392 co. 4 c.p. “esercizio arbitrario delle proprie ragioni con impedimento o turbamento di un sistema informatico o telematico”
Art. 615 quater c.p. “detenzione e diffusione abusiva di codici di accesso a sistemi informatici o telematici”
Il T.U. in materia di documentazione amministrativa
Articolo 52, comma 1:Il sistema di gestione informatica dei documenti deve garantire la sicurezza e l’integrità del sistema, deve consentire, in condizioni di sicurezza, l’accesso alle informazioni del sistema da parte dei soggetti interessati, nel rispetto delle disposizioni in materia di tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali
Sicurezza dei dati (art.15)
Comma 1 Onere di custodire i dati in modo da ridurre al minimo i rischi di perdita anche accidentale dei dati, accesso non autorizzato o non consentito o comunque non conforme alla raccolta
Aggiornamento in relazione al progresso tecnico
Risarcimento (art. 18)
Comma 2 Misure minime di sicurezza individuate con il regolamento emanato con il d.P.R. n. 318/1999
Sanzioni penali (art. 36)
La mancata predisposizione delle misure di cui all’art. 15, comma 1 comporta la responsabilità per i danni eventualmente cagionati ai sensi dell’art.2050 c.c.
Ne discende che il trattamento di dati personali è considerata “attività pericolosa” con conseguente presunzione di colpa del gestore e relativa inversione dell’onere della prova.
Omessa adozione delle misure minime
All’inosservanza delle norme contenute nel regolamento sono collegate sanzioni di carattere penale (art. 36)
Il preposto: soggetto “preposto” alla custodia della parola chiave o che ha accesso alle informazioni che riguardano le medesime.
L’amministratore di sistema: soggetto cui è conferito il compito di sovraintendere alle risorse del sistema operativo di un elaboratore o di un sistema di basi dati e di consentirne la utilizzazione.
Come definire le “idonee misure di sicurezza”
Custodia e controllo dei dati basato su:
la cultura della sicurezza in quel momento (misure gestionali, fisiche e logiche);
esperienze acquisite.
Specifiche caratteristiche del trattamento.
Distruzione o perdita dei dati;
Accessi non autorizzati;
Trattamenti illeciti;
Misure minime. Il regolamento distingue diversi tipi di trattamento
trattamento con elaboratori singoli non accessibili da altri elaboratori o terminali;
trattamento con reti locali non disponibili al pubblico;
trattamento con reti locali accessibili mediante una rete pubblica
trattamento con strumenti diversi da quelli elettronici o automatizzati
trattamenti effettuati per fini esclusivamente personali
A. Trattamento con elaboratori singoli non accessibili da altri elaboratori o terminali (art. 2 d.P.R. n. 318/99).
1. individuazione degli incaricati2. parola d’accesso3. preposto alla custodia
4. altri elaboratori o terminali (art. 2 d.P.R. n. 318/99).Se i dati sono sensibili o di carattere giudiziario: autorizzazioni agli incaricati del trattamento o della manutenzione
b. trattamento con reti locali non disponibili al pubblico
Quanto già previsto all’art. 2 (individuazione degli incaricati, parola d’accesso, preposto alla custodia);
Elaboratori protetti contro il rischio di intrusione;
c. Trattamento effettuato mediante elaboratori accessibili in rete pubblica
Oltre quanto previsto nella situazione precedente, nel caso in cui si trattino dati particolari:
sono oggetto di autorizzazione anche gli strumenti utilizzati per l’interconnessione;
Documento programmatico sulla sicurezza in rete pubblica
Criteri tecnici e organizzativi per proteggere le aree e controllare l’accesso delle persone autorizzate;
Criteri e procedure per assicurare l’integrità dei dati e per la sicurezza delle trasmissioni;
Elaborazione di un piano di formazione;
Sottoporre a controlli periodici, con cadenza almeno annuale, l’efficacia delle misure di sicurezza.
Designazione incaricati e accesso selezionato ai locali;
Se il trattamento riguarda dati particolari:
Conservazione in contenitori muniti di serratura;
Identificazione e registrazione dei soggetti che accedono agli archivi dopo l’orario di chiusura
Trattamenti effettuati per fini esclusivamente personali automatizzati
Il regolamento si applica solo se coesistono tre condizioni.
I dati trattati sono :
“particolari”;
organizzati in banche dati;
gli elaboratori con cui si effettua il trattamento sono stabilmente accessibili da altri elaboratori.
Obbligo: proteggere l’accesso con una parola chiave
L’IMPORTANZA NEI SISTEMI DI SICUREZZA È LA PREVENTIVA ORGANIZZAZIONE
L’erroneo atteggiamento degli operatori è più pericoloso degli stessi hacker.
L’adeguatezza delle misure di difesa non è solo potenziare i sistemi hardware e software ma la capacità di servirsene nella maniera più efficace.
Indagine di Sicurforum sulla criminalità: virus, manomissione e sottrazione (i più temuti).
Spesso i provvedimenti vengono presi solo a seguito di un attacco.
Due obiettivi: proteggere i dati e limitare i danni di una incursione.
Non basta l’investimento iniziale ma occorre continua attenzione e costante aggiornamento.
www.garanteprivacy.it ORGANIZZAZIONE
Un auspicio, una sfida ORGANIZZAZIONE
Sfruttare spazi aperti da una normativa in fieri
Il valore aggiunto della soft law
Diffondere la cultura della Privacy come valore, non solo come onere
Un modo nuovo per relazionarsi con i soggetti con cui si entra a contatto e soprattutto con i cittadini.
Le regole generali in materia di protezione dei dati personali -Le regole generali in materia di protezione dei dati personali sono contenute nel capo i del codice dall'art. 11 all'art. 17. modalità del trattamento e requisiti dei dati
Il nuovo Codice in materia di protezione dei dati personali -Il codice per la protezione dei dati personali è diviso in tre
ORIGINE, SIGNIFICATO e VALORE delle ASSOCIAZIONI DI ADVOCACY e dei GRUPPI DI AUTO-AIUTO nel TRATTAMENTO ED ACCOMPAG -2. premesse. quadro della situazione attuale. 3. malgrado i grandi progressi compiuti dalle neuroscienze negli ultimi 20 anni,
I trattamenti di dati personali in ambito Sistan Maria Rosaria Simeone (Istat) -Seminario normativa sul trattamento dei dati personali – programma statistico nazionale: problemi e opportunita’. i trattamenti di dati personali in ambito
Corsi per adottare misure di sicurezza sul posto di lavoro -L\'importanza del corso sulla sicurezza sul posto di lavoro per garantire la sicurezza del lavoro. una breve formazione in materia di sicurezza, come la sicurezza antincendio e l\'uso di kit
NEL MONDO DELLE MISURE -Ogni popolo aveva dunque le sue unit di misura e questo creava confusione e ostacolava gli scambi commerciali.infatti per misurare ed essere d\'accordo sulla quantit di ci che si misura servono unit di misura e strumenti
Aspetti chirurgici nel trattamento della malattia diverticolare -Diverticolosipresenza di diverticoli in assenza di infiammazione della parete del colon ? malattia diverticolare
Aspetti chirurgici nel trattamento della malattia diverticolare -Dr. carlo augusto sartori primario chirurgia generale castelfranco veneto (tv) centro scuola a.c.o.i. di chirurgia laparoscopica e mininvasiva. dr.ssa grazia fusco
TRATTAMENTO E CONSERVAZIONE DEI CIBI -Fenici e punici in sardegnai fenici portarono con s? il loro particolare bagaglio di usi e tradizioni di ogni genere, compresi quelli culinari e di cottura.portarono con s? la pentola da fuoco e i coperchi,
La sicurezza elettrica nel condominio -25/10/2012. en measure s.r.l. 2. indice del corso. leggi di riferimentonorme tecniche di riferimentoobblighi dm 37/08documentazione di progetto dm 37/08carichi elettrici di un impianto condominialecomponenti di