Source: http://www.lionetwork.it/sicurezza-dei-dati
Timestamp: 2019-02-20 20:33:43+00:00
Document Index: 88537631

Matched Legal Cases: ['art. 15', 'art. 17', 'art. 18', 'art. 5', 'art. 16', 'art. 17', 'art. 5']

La sicurezza informatica è un dovere, per qualunque soggetto si trovi a gestire dati personali, se correttamente applicata, può rappresentare un vantaggio competitivo, consentendo di migliorare l’organizzazione, ottimizzando i processi di lavoro e garantendo la validità e l’integrità delle informazioni aziendali.
L'introduzione della normativa sul trattamento dei dati personale (Decreto Legislativo 196/03) coinvolge chiunque possegga banche dati sia cartacee che elettroniche e tratti informazioni personali di clienti, dipendenti o fornitori etc. etc.
Tra gli obblighi per chi tratta dati personali con strumenti elettronici:
Chi non si adegua rischia: fino a 300.000,00 EURO di multa (come definito sul sito del Garante della Privacy artt. da 161 a 166), la reclusione fino a 3 anni in caso di gravi violazioni (artt. da 167 a 172).
Dal punto di vista normativo, tutti i soggetti pubblici o privati aventi sede nel territorio italiano che effettuano trattamento di dati personali (e quindi, possiedono un archivio elettronico o cartaceo di qualsiasi tipo). In sostanza, ogni operatore dotato di un sistema informativo di qualsiasi dimensione che compie operazioni su dati non di sua proprietà (per esempio, un archivio clienti in cui sono riportati nome, cognome e indirizzo di una persona fisica di riferimento). E' quindi sufficiente che dei dati risiedano su un singolo PC, anche se questo non è collegato ad alcuna rete, perché le misure minime, sopraelencate, vengano adottate. Non adeguarsi significa incorrere in sanzioni anche pesanti.
Il D.Lgs. 196/2003 impone una serie di verifiche e controlli da effettuare con cadenza periodica, o per espressa previsione normativa, o perché necessario procedere ad alcune modifiche ogniqualvolta muti uno degli elementi essenziali dell’organizzazione aziendale.
Si tratta degli adempimenti per i quali il Codice prevede una cadenza almeno annuale:
Verificare la sussistenza delle condizioni per la conservazione delle autorizzazioni per l’accesso ai dati particolari per gli incaricati;
Redigere la lista degli incaricati al trattamento dei dati e dei relativi profili di autorizzazione (art. 15, Allegato B);
Provvedere all’aggiornamento delle "patch" dei programmi per computer, nel caso di trattamento di dati comuni (art. 17, Allegato B);
Fornire istruzioni organizzative e tecniche affinché il salvataggio dei dati sia effettuato settimanalmente (art. 18, Allegato B).
Adempimenti a cadenza semestrale:
Modificare la parola chiave (password) delle credenziali di autenticazione (art. 5, Allegato B)
Aggiornare i software antivirus, per tutti i tipi di dati (art. 16, Allegato B).
Provvedere all’aggiornamento delle "patch" dei programmi per computer, nel caso di trattamento di dati sensibili o giudiziari (art. 17, Allegato B).
Adempimenti a cadenza trimestrale:
In caso di trattamento di dati sensibili e di dati giudiziari, modificare la parola chiave (password) delle credenziali di autenticazione (art. 5, Allegato B)
La Lionet offre la propria competenza nell'indicare al cliente i migliori software antivirus e di backup e ripristino, e le operazioni da svolgere per garantire la sicurezza dei dati trattati.