Source: http://docplayer.it/8533619-Privacy-studio-consulenza-privacy-dott-ssa-gloriamaria-paci-via-bonsi-45-47900-rimini.html
Timestamp: 2018-09-26 16:03:15+00:00
Document Index: 20319435

Matched Legal Cases: ['art. 5', 'art. 5', 'art. 5', 'art. 5', 'art. 13', 'art. 5', 'art. 84', 'art. 5', 'art. 167', 'art. 5', 'art. 162', 'art. 154', 'art. 5', 'art. 5', 'art. 5', 'art. 5', 'art. 5']

Privacy. Studio Consulenza privacy Dott.ssa Gloriamaria Paci Via Bonsi, Rimini - PDF
Privacy. Studio Consulenza privacy Dott.ssa Gloriamaria Paci Via Bonsi, Rimini
Download "Privacy. Studio Consulenza privacy Dott.ssa Gloriamaria Paci Via Bonsi, 45 47900 Rimini"
Gianmarco Ivo Cuomo
1 Privacy Studio Consulenza privacy Dott.ssa Gloriamaria Paci Via Bonsi, Rimini Tel. e Fax Cellulare
2 Privacy Decreto Legislativo 30/06/2003 n. 196 Tra novità e semplificazioni Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
3 Privacy Modifiche al sistema sanzionatorio del D.Lgs 30 giugno 2003 n. 196 Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
4 Art. 44 Decreto Legge n. 207 del 30/12/2008 Decreto Mille proroghe Inasprimento delle pene pecuniarie e correzione di alcune distorsioni nell uso della sanzione penale, quasi mai applicata Introduzione di nuove tipologie di violazioni Le modifiche all impianto sanzionatorio vogliono fornire al Garante privacy uno strumento adeguato per sanzionare i singoli casi Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
5 Art. 44 Decreto Legge n. 207 del 30/12/2008 Decreto Mille proroghe Modifica agli artt. 161 e ss. relativi alle violazioni amministrative Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
6 Art. 44 Decreto Legge n. 207 del 30/12/2008 Decreto Mille proroghe Art Omessa o inidonea informativa all interessato. La sanzione per la violazione dell art. 13 del Codice è raddoppiata rispetto al passato da 6 mila a 36 mila euro (in precedenza era da 3 mila a 18 mila euro) Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
7 Art. 44 Decreto Legge n. 207 del 30/12/2008 Decreto Mille proroghe Art. 162 Illecita cessione di dati personali. Tali condotte sono punite con il pagamento di una somma da 10 mila a 60 mila euro (in precedenza da 5 mila a 30 mila euro) Raddoppia anche la sanzione per la violazione delle norme che disciplinano la comunicazione di dati sanitari all interessato (art. 84, comma 1 del Codice) ora va da 1000 euro a 6 mila euro. Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
8 Art. 44 Decreto Legge n. 207 del 30/12/2008 Decreto Mille proroghe Art. 162 Violazione delle misure minime di sicurezza La violazione è punita con la sanzione amministrativa del pagamento di una somma da 20mila euro a 120 mila euro Art. 169 Misure di sicurezza - Illeciti penali In precedenza la violazione era punita con l arresto fino a due anni o con l ammenda da 10mila euro a 50mila euro. Il Decreto Legge milleproroghe ha eliminato la pena dell ammenda lasciando invariata la pena dell arresto sino a due anni La violazione del termine per la regolarizzazione di un accertamento era punita con una somma pari al quarto del massimo dell ammenda stabilita per la contravvenzione (12,500 euro) Ora la violazione del termine per la regolarizzazione di un accertamento è punita con una somma pari al quarto del massimo della sanzione stabilita per la violazione amministrativa (30 mila euro) Autore Dott.ssa Gloriamaria Paci
9 Art. 44 Decreto Legge n. 207 del 30/12/2008 Decreto Mille proroghe La medesima sanzione pecuniaria (da 20 mila a 120 mila euro) si applica anche per i trattamenti che violano le disposizioni di cui all art. 167 (norme che disciplinano il rilascio del consenso, le garanzie per il trattamento di dati sensibili e giudiziari, i trasferimenti all estero vietati, trattamenti di dati che presentano rischi specifici, dati relativi ai servizi di comunicazione elettronica (dati relativi al traffico, elenco abbonati, comunicazioni indesiderate nonché i trattamenti effettuati dai soggetti pubblici) Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
10 Art. 44 Decreto Legge n. 207 del 30/12/2008 Decreto Mille proroghe Nuovo comma 2-ter art. 162 che applica una sanzione amministrativa pecuniaria da 30 mila a 180 mila euro per le ipotesi di inosservanza dei provvedimenti disposti dal Garante ai sensi dell art. 154, co. 1, Lett. C) e D), diretti a prescrivere ai titolari del trattamento misure necessarie per rendere lo stesso conforme alla legge ovvero a vietare o disporre il blocco di trattamenti illeciti o non corretti. Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
11 Art. 44 Decreto Legge n. 207 del 30/12/2008 Decreto Mille proroghe Introduzione di una sanzione specifica per il mancato rispetto delle misure necessarie (Es. Provvedimento sugli Amministratori di sistema) o dei divieti prescritti dal Garante Oltre al pagamento di una somma da 30mila a 180mila euro, se il titolare gestisce banche dati di particolare rilevanza o di dimensioni e nel caso commetta più violazioni degli artt. 161 e successivi, corre il rischio di vedersi applicare una sanzione che può variare tra i 50mila e i 300mila euro, senza beneficiare del pagamento in forma ridotta. Se poi la condotta del titolare è di maggiore gravità o è idonea a cagionare un pregiudizio di maggiore rilevanza o coinvolge più interessati, allora in questi casi le relative sanzioni potrebbero essere raddoppiate o addirittura quadruplicate quando, da un esame del Garante, vengano valutate inefficaci in ragione delle condizioni economiche del contravventore Autore Dott.ssa Gloriamaria Paci
12 Art. 44 Decreto Legge n. 207 del 30/12/2008 Decreto Mille proroghe Art Omessa o incompleta notificazione Raddoppiato anche il limite sanzionatorio per l illecito di omessa o incompleta notificazione. Si passa dai 10 mila ai 60 mila euro previsti in precedenza ai 20 mila 120 mila attuali Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
13 Art. 44 Decreto Legge n. 207 del 30/12/2008 Decreto Mille proroghe Art. 164 Omessa informazione o esibizione al Garante Per la fattispecie di omessa informazione o esibizione di documenti al Garante, viene elevato il minimo a 10 mila euro (invece di 4mila) e il massimo a 60 mila euro (invece di 24 mila euro) Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
14 Newsletter 12 febbraio 2009 Piano ispettivo primo semestre 2009 Fisco Banche Sistema sanitario I tre settori principali interessati all attività di accertamento Incremento dei controlli sia nel settore pubblico che in quello privato, in particolare sulle misure minime di sicurezza, informativa e richiesta di consenso ove richiesto Oltre 200 gli accertamenti che saranno effettuati anche con le unità speciali della Guardia di Finanza Nucleo privacy Autore Dott.ssa Gloriamaria Paci
15 Decreto Legge 25 giugno 2008, n. 112 Legge di conversione 6 agosto 2008, n. 133 Sostituzione del Dpss con una autocertificazione (Art. 33 D.Lgs n. 196/03 se: 1) Trattamento di dati non sensibili 2) Trattamenti dati sensibili unicamente relativi allo stato di salute o malattia dei dipendenti o collaboratori anche a progetto, senza indicazione della diagnosi, oppure all adesione a organizzazioni sindacali o a carattere sindacale
16 Decreto Legge 25 giugno 2008, n. 112 Legge di conversione 6 agosto 2008, n. 133 Autocertificazione predisposta dal titolare del trattamento a pena di responsabilità penali per falsa dichiarazione Il Dl n. 112 ha demandato al Garante di introdurre nuove semplificazioni Provvedimenti a carattere generale del Garante
17 Provvedimenti a carattere generale Garante protezione dati personali 22 Ottobre 2008 Semplificazione al modello per la notificazione al Garante Gazzetta Ufficiale n. 287 del 9 Dicembre 2008 Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
18 Provvedimenti a carattere generale Garante protezione dati personali 27 Novembre 2008 Semplificazione delle misure di sicurezza contenute nel Disciplinare tecnico di cui all Allegato B) al Codice in materia di protezione dei dati personali Gazzetta Ufficiale n. 287 del 9 Dicembre 2008 Autore Dott.ssa Gloriamaria Paci Ai sensi dell art. 5 della legge 22 aprile 1941 n. 633 sulla protezione del diritto d autore, i testi degli atti ufficiali dello Stato e delle amministrazioni pubbliche, sia italiane che straniere, non sono coperti da diritti d autore. Il copyright indicato si riferisce all elaborazione e alla forma di presentazione dei testi stessi. E contro la legge riprodurre o trasmettere questa pubblicazione in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, incluso fotocopia e registrazione, per scopi diversi dall esclusivo uso personale dell acquirente, senza permesso scritto dell autore.
19 Provvedimenti a carattere generale Garante protezione dati personali 27 Novembre 2008 Chi può avvalersi delle semplificazioni Società private Amministrazioni pubbliche Trattamento di dati non sensibili (nome, cognome, indirizzo, codice fiscale) o trattamenti dati sensibili unicamente relativi allo stato di salute o malattia dei dipendenti o collaboratori anche a progetto, senza indicazione della diagnosi, oppure all adesione a organizzazioni sindacali o a carattere sindacale Autore Dott.ssa Gloriamaria Paci
20 Provvedimenti a carattere generale Garante protezione dati personali 27 Novembre 2008 Chi può avvalersi delle semplificazioni Piccole o medie imprese Liberi professionisti Artigiani Trattamento di dati personali unicamente per finalità amministrativo contabili Autore Dott.ssa Gloriamaria Paci
21 Provvedimenti a carattere generale Garante protezione dati personali 27 Novembre 2008 Art del Codice Civile Piccoli imprenditori Sono piccoli imprenditori i coltivatori diretti del fondo, gli artigiani, i piccoli commercianti e coloro che esercitano un attività professionale organizzata prevalentemente con il lavoro proprio e dei componenti della famiglia Decreto 18 aprile Adeguamento alla disciplina comunitaria dei criteri di individuazione di piccole e medie imprese Medie imprese - Meno di 250 occupati e fatturato annuo non superiore a 50 milioni di euro oppure un totale di bilancio annuo non superiore a 43 milioni di euro Piccola impresa Meno di 50 occupati e un fatturato annuo oppure un totale di bilancio annuo non superiore a 10 milioni di euro Micro impresa Meno di 10 occupati e un fatturato annuo oppure un totale di bilancio annuo non superiore a 2 milioni di euro Autore Dott.ssa Gloriamaria Paci
22 Trattamenti effettuati con strumenti elettronici Applicazione delle misure minime di sicurezza per i trattamenti effettuati con strumenti elettronici (Art. 34 del Codice e regole da 1 a 26 dell Allegato B) Modalità semplificate: 1) Istruzioni agli incaricati del trattamento (dipendenti e collaboratori) possono essere impartite anche oralmente, con indicazioni di semplice e chiara formulazione ; 2) Sistemi di autenticazione informatica - Per l accesso ai sistemi informatici si può utilizzare un qualsiasi sistema di autenticazione basato su un codice per identificare chi accede ai dati (di seguito username), associato a una parola chiave (di seguito password). Copyright Dott.ssa Gloriamaria Paci
23 Trattamenti effettuati con strumenti elettronici L username deve riguardare ed individuare in modo univoco una sola persona, evitando che soggetti diversi utilizzino codici identici La password (parola chiave) deve essere conosciuta solo dalla persona che accede ai dati L username deve essere disattivato quando l incaricato non ha più la qualità che rende legittimo l utilizzo dei dati (trasferimento, cessazione del servizio) Copyright Dott.ssa Gloriamaria Paci
24 Trattamenti effettuati con strumenti elettronici In caso di assenza dell incaricato o di suo impedimento, il titolare può mettere in atto procedure o modalità predefinite che consentano comunque l operatività o la sicurezza del sistema (es. attivazione di modalità che consentano di inviare automaticamente messaggi di posta elettronica ad un altro recapito accessibile) Il titolare dovrà comunque fornire delle istruzioni preventive scritte sull uso delle password e sugli interventi effettuati 3) Sistema di autorizzazione Qualora sia necessario diversificare l ambito del trattamento consentito, possono essere assegnate agli incaricati corrispondenti profili di autorizzazione, tramite un sistema di autorizzazione incorporate nelle applicazioni software o nei sistemi operativi, così da limitare l accesso ai soli dati necessari per effettuare le operazioni di trattamento Copyright Dott.ssa Gloriamaria Paci
25 Trattamenti effettuati con strumenti elettronici 4) Altre misure di sicurezza Gli aggiornamenti periodici dei programmi per elaboratore volti a prevenire le vulnerabilità di strumenti elettronici (ad esempio antivirus), anche con riferimento ai programmi anti intrusione (articolo 615 quinquies del Codice penale, e a correggerne difetti, sono effettuati almeno annualmente (e non più semestralmente). Se il computer non è connesso a reti di comunicazione elettronica accessibili al pubblico (linee Adsl, accesso ad Internet tramite rete aziendale, posta elettronica), l aggiornamento deve essere almeno biennale. Salvataggio dei dati con cadenza mensile (non più settimanale). Il salvataggio periodico può non riguardare i dati non modificati dal momento dell ultimo salvataggio effettuato (dati statici) purché ne esista una copia per un eventuale ripristino Copyright Dott.ssa Gloriamaria Paci
26 Trattamenti effettuati con strumenti elettronici 4) Documento programmatico sulla sicurezza - Redigere un autocertificazione al posto del Dpss - I Soggetti pubblici e privati che trattano dati personali unicamente per correnti finalità amministrativo contabili, in particolare presso liberi professionisti, artigiani e piccole e medie imprese, possono redigere il Dpss con modalità semplificate Redazione del Dpss prima dell inizio del trattamento Aggiornato entro il 31 marzo di ogni anno Identificazione del titolare, ed eventuali responsabili se designati Copyright Dott.ssa Gloriamaria Paci
27 Trattamenti effettuati con strumenti elettronici Modalità attraverso le quali è possibile individuare l elenco aggiornato dei responsabili del trattamento Descrizione generale dei trattamenti effettuati (finalità del trattamento, categorie di persone interessate, categorie dei destinatari o le categorie di destinatari a cui possono essere comunicati i dati) L elenco, anche per categorie, degli incaricati del trattamento o delle relative responsabilità Una descrizione delle altre misure di sicurezza adottate per prevenire i rischi di distruzione o perdita, anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta Copyright Dott.ssa Gloriamaria Paci
28 Trattamenti effettuati senza l ausilio di strumenti elettronici 5) Modalità applicative per i trattamenti realizzati senza l ausilio di strumenti elettronici Istruzioni, anche in forma orale, fornite agli incaricati finalizzate al controllo e alla custodia, degli atti e dei documenti contenenti dati personali Gli atti e i documenti contenenti dati sensibili o giudiziari, se affidati agli incaricati per lo svolgimento dei relativi compiti, devono essere custoditi e controllati dagli incaricati medesimi fino alla restituzione in modo che ad essi non accedano persone prive di autorizzazione, e sono restituiti al temine delle operazioni affidate Copyright Dott.ssa Gloriamaria Paci
29 Entrata in vigore Il provvedimento sulle misure minime di sicurezza è immediatamente applicabile senza necessità di istanze o comunicazioni al Garante per la protezione dei dati personali Copyright Dott.ssa Gloriamaria Paci
30 Suggerimenti pratici Al termine delle operazioni di trattamento, atti e documenti vanno riposti in luogo sicuro (archivio) La consegna o la spedizione di atti e documenti contenenti dati personali e sensibili deve avvenire in busta chiusa (accertarsi che il destinatario abbia ricevuto la documentazione inviata) Redigere un inventario delle chiavi di accesso agli archivi
31 Suggerimenti pratici In linea generale, non fornire telefonicamente dati e informazioni di carattere sensibile (soprattutto sanitari e giudiziari) se non si è certi dell identità del destinatario Nel trasmettere via fax certificati medici, referti, o documenti similari. E opportuno chiamare il destinatario per accertare la sua presenza per la ricezione ovvero si potrebbe comunicare un codice identificativo del soggetto interessato e quindi inviare la copia della
32 Suggerimenti pratici Ridurre o limitare il numero delle fotocopie effettuate. In presenza di più incaricati è possibile assegnare codici identificativi personali in modo da avere una traccia del numero delle fotocopie effettuate dai singoli incaricati Non lasciare le fotocopie non riuscite vicino alla fotocopiatrice ma procedere alla loro distruzione Attenzione alle macchine fotocopiatrici di ultima generazione. Possono copiare l immagine del documento, memorizzarla su hard disk e inserirla all interno della macchina. Immagine che potrà anche essere stampata conservandone il file. La fotocopiatrice diventa uno strumento elettronico a tutti gli effetti
33 Suggerimenti pratici Utilizzare, se è possibile, l apparecchio distruggi-documenti. Si dovrebbe sempre provvedere a distruggere adeguatamente i documenti cartacei prima di gettarli, preferendo lo strappo sistematico piuttosto che l'accartocciamento dei fogli. Questo vale per ricevute, post-it con appunti (soprattutto quelli annotati durante le telefonate) e in genere tutto il materiale destinato ad essere cestinato Attenzione a riciclare la carta, per prendere appunti, poichè potrebbe contenere importanti documenti
34 Suggerimenti pratici Per un corretto smaltimento, i documenti devono essere inseriti in contenitori chiusi (buste, scatoloni, contenitori plastici) senza specificarne il contenuto Per chi procede alla raccolta differenziata della carta, assicurarsi che i contenitori consegnati agli operatori vengano smaltiti secondo procedura Prima di procedere allo smaltimento, evitare di lasciare incustoditi scatoloni fuori o dentro i locali
35 Suggerimenti pratici Scegliere una password originale. Da evitare nomi propri, comuni, di familiari o animali da salotto. Non trascriverla o annotarla su fogli lasciati incustoditi e visibili ad estranei. In caso di trattamenti di dati sensibili MODIFICARE LA PASSWORD OGNI 3 MESI Ricordarsi di non utilizzare la stessa parola chiave per sistemi di autenticazione interni allo studio e per sistemi di autenticazione esterni, come l accesso al proprio conto corrente bancario ed altre attività estranee alla professione Copyright Dott.ssa Gloriamaria Paci
36 Suggerimenti pratici Attenzione a stampanti multiuso e posizionate in luoghi accessibili a soggetti non autorizzati Personal computer utilizzati da più utenti Monitor visibili da finestre esterne e rivolti verso l utenza Conservazione delle chiavi in luoghi accessibili Riutilizzo di supporti rimovibili Copyright Dott.ssa Gloriamaria Paci
37 Provvedimenti a carattere generale Garante protezione dati personali 22 Ottobre 2008 Notificazione (Artt. 37 ss. DLgs 30 giugno 2003, n. 196) Dati genetici, biometrici o dati che indicano la posizione geografica di persone od oggetti mediante una rete di comunicazione elettronica; Dati trattati con l ausilio di strumenti elettronici volti a definire il profilo o la personalità dell interessato, o ad analizzare abitudini o scelto di consumo; Dati sensibili registrati in banche dati a fine di selezione del personale per conto terzi, nonché dati sensibili per sondaggi di opinione, ricerche di mercato e altre ricerche campionarie. Copyright Dott.ssa Gloriamaria Paci
38 Provvedimenti a carattere generale Garante protezione dati personali 22 Ottobre 2008 Modello semplificato rispetto a quello utilizzato attualmente L introduzione del nuovo modello non comporta l obbligo di effettuare una nuova notificazione da parte dei soggetti che l hanno già effettuata Applicabile entro 60 giorni dalla pubblicazione in G.U. Copyright Dott.ssa Gloriamaria Paci
39 Provvedimenti a carattere generale Garante protezione dati personali 22 Ottobre 2008 Modello semplificato rispetto a quello utilizzato attualmente L introduzione del nuovo modello non comporta l obbligo di effettuare una nuova notificazione da parte dei soggetti che l hanno già effettuata Applicabile entro 60 giorni dalla pubblicazione in G.U. Copyright Dott.ssa Gloriamaria Paci
40 Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema 27 Novembre 2008 Amministratore di sistema: figure professionali finalizzate alla gestione e alla manutenzione di un impianto di elaborazione o di sue componenti. Il provvedimento riguarda altresì amministratori di basi di dati, amministratori di rete e di apparati di sicurezza e gli amministratori di sistemi software complessi Tale figura era prevista nel Dpr 318/1999 Il Codice non la prevede ma l Allegato B ha individuato i compiti in capo a tale figura (realizzazione copie back-up, assegnazione credenziali, gestione dei sistemi di autorizzazione)
41 Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema 27 Novembre 2008 Valutazione delle caratteristiche soggettive. Tale figura va scelta per affidabilità, capacità e garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento ivi compreso il profilo relativo alla sicurezza. Se scelto fra un incaricato deve avere i requisiti tecnici di un responsabile. Designazioni individuali. La designazione deve essere individuale e indicare l elencazione analitica degli ambiti di operatività consentita in base al profilo di autorizzazione assegnato. Elenco degli amministratori di sistema. Gli estremi identificativi e l elenco delle funzioni attribuite devono essere riportate nel Dpss o in un documento interno Copyright Dott.ssa Gloriamaria Paci
42 Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema 27 Novembre 2008 Se l attività degli amministratori di sistema riguardi anche indirettamente servizi o sistemi che permettono il trattamento di informazioni relative ai lavoratori, è necessario rendere nota o conoscibile l identità dell amministratore di sistema all interno della propria organizzazione (informativa, il regolamento informatico previsto dal Provvedimento del Garante n. 13 del 1 marzo 2007, rete intranet, ordini di servizio circolari ecc). Nel caso in cui il servizio sia fornito in outsourcing è necessario conservare gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema. Copyright Dott.ssa Gloriamaria Paci
43 Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema 27 Novembre 2008 Verifica delle attività. L operato degli amministratori di sistema deve essere oggetto, con cadenza almeno annuale, di un attività di verifica da parte del titolare del trattamento, in modo da controllare se sussiste il rispetto dei compiti affidati Registrazione degli accessi. Devono essere adottati sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli amministratori di sistema. Le registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo di verifica per cui sono richieste. Le registrazioni devono comprendere i riferimenti temporali e la descrizione dell evento e devono essere conservate per un periodo non inferiore a sei mesi Copyright Dott.ssa Gloriamaria Paci
44 Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema 27 Novembre 2008 Tempi di adozione delle misure e degli accorgimenti. I titolari che effettuano già tali trattamenti dovranno adeguarsi entro 4 mesi dalla data di pubblicazione in G.U. Per tutti gli altri trattamenti che avranno inizio dopo il termine di 30 giorni dalla data di pubblicazione in G.U., gli accorgimenti e le misure dovranno essere introdotti anteriormente all inizio del trattamento dati. Copyright Dott.ssa Gloriamaria Paci
45 Proroga della misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema 12 febbraio 2009 Tempi di adozione delle misure e degli accorgimenti. Tutti i titolari del trattamento interessati - qualunque sia la data di inizio dei trattamenti che li riguardano adottino le misure e gli accorgimenti entro il 30 giugno 2009 Copyright Dott.ssa Gloriamaria Paci
46 Responsabilità Civile Chiunque cagiona ad altri un danno per effetto del trattamento di dati personali è tenuto al risarcimento se non prova di aver adottato tutte le misure idonee ad evitare il danno (art c.c.) Il danno non patrimoniale è risarcibile anche in caso di violazione dei requisiti dei dati e delle modalità di trattamento (correttezza, liceità, pertinenza, )