Source: https://www.civile.it/internet/Misure%20minime%20di%20sicurezza
Timestamp: 2019-12-06 20:29:53+00:00
Document Index: 115072782

Matched Legal Cases: ['art. 45', 'art. 6', 'art. 29', 'art. 45', 'art. 6', 'art. 29', 'art. 615']

Misure minime di sicurezza: cosa significa - dizionario
Dizionario 12.09.2013 Pdf Appunta Letti Post successivo
Richieste dalla normativa sulla privacy
LE MISURE SEMPLIFICATE
Le misure semplificate si applicano a&nb
NON SEMPLIFICATE
Restano gli articoli 33, 34, 35 e 3
Art. 34. Trattamenti con strumenti elett
tecniche di cifratura o di codici ident
QUALI SONO ? ECCO L'ALLEGATO B
Non si applicano ai trattamenti dei dati
ANCORA SULLE SEMPLIFICATE: IL COMUNICATO
Ecco dal testo del provvedimento di semp
Per l'accesso ai sistemi informatici si
deve essere disattivato
In caso di prolungata assenza o impedime
Così da limitare l'accesso ai sol
Aggiornamenti periodici dei programmi
Dopo tante novita' sulla privacy ci si dimentica di ricordare cosa e' piu' importante: l'adozione delle misure minime di sicurezza.
Perso il dps, queste diventano ancora piu' importanti. Escludo infine ogni riferimento ai trattamenti non informatizzati.
Le misure semplificate si applicano a chi tratta dati personali unicamente per correnti finalità amministrative e contabili.
Provando a sintetizzarem con tutti i limiti di una sintesi:
aggiornare tutti i software (per i bug, non solo gli antivirus)
fare backup ripristinabili almeno mensilmente (settimanalmente per le non semplificate)
credenziali revocabili, user univoca e password personale
livelli di accesso ai dati adeguati ai compiti
E per chi tratta anche altri dati ? Per finalita' promozionali verso i propri clienti ?
Restano gli articoli 33, 34, 35 e 36 del codice e l'allegato b.
g) [soppressa] (1);
1-bis. [abrogato] (2)
1-ter. Ai fini dell'applicazione delle disposizioni in materia di protezione dei dati personali, i trattamenti effettuati per finalità amministrativo-contabili sono quelli connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati. In particolare, perseguono tali finalità le attività organizzative interne, quelle funzionali all'adempimento di obblighi contrattuali e precontrattuali, alla gestione del rapporto di lavoro in tutte le sue fasi, alla tenuta della contabilità e all'applicazione delle norme in materia fiscale, sindacale, previdenziale-assistenziale, di salute, igiene e sicurezza sul lavoro. (3)
(1) Lettera soppressa dall'art. 45, comma 1, lett. c), del decreto legge 9 febbraio 2012, n. 5, convertito, con modificazioni, dalla legge 4 aprile 2012, n. 35. Si riporta, per completezza, il testo originale: "tenuta di un aggiornato documento programmatico sulla sicurezza".
(2) Comma aggiunto dall'art. 6, comma 2, lett. a), numero 5), del decreto legge 13 maggio 2011, n. 70, convertito, con modificazioni, dalla legge 12 luglio 2011, n. 106 (in sostituzione del precedente comma 1-bis aggiunto dall'art. 29, comma 1, del decreto legge 25 giugno 2008, n. 112, convertito, con modificazioni, dalla legge 6 agosto 2008, n. 133), e successivamente abrogato dall'art. 45, comma 1, lett. c), del decreto legge 9 febbraio 2012, n. 5, convertito, con modificazioni, dalla legge 4 aprile 2012, n. 35.
(3) Comma aggiunto dall'art. 6, comma 2, lett. a), numero 5), del decreto legge 13 maggio 2011, n. 70, convertito, con modificazioni, dalla legge 12 luglio 2011, n. 106, in sostituzione del precedente comma 1-bis aggiunto dall'art. 29, comma 1, del decreto legge 25 giugno 2008, n. 112, convertito, con modificazioni, dalla legge 6 agosto 2008, n. 133.
Da notare che le prescrizioni non si applicano ai trattamenti dei dati personali destinati alla diffusione.
Che probabilmente riguarda quasi tutti coloro che offrono servizi online, per la parte dei dati pubblici, non per i dati che devono restare privati.
ANCORA SULLE SEMPLIFICATE: IL COMUNICATO STAMPA
Ecco dal testo del provvedimento di semplificazione per finalita' amministrative e contabili:
Gli aggiornamenti periodici dei programmi per elaboratore volti a prevenire la vulnerabilità di strumenti elettronici (ad esempio,antivirus), anche con riferimento ai programmi di cui all'art. 615-quinquies del codice penale, nonché a correggerne difetti, sono effettuati almeno annualmente. Se il computer non è connesso a reti di comunicazione elettronica accessibili al pubblico (linee Adsl, accesso a Internet tramite rete aziendale, posta elettronica), l'aggiornamento deve essere almeno biennale.
http://it.wikipedia.org/wiki/Misure_minime_di_sicurezza
Comunicato del Garante:
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1573203
Provvedimento generale:
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1571218
12.09.2013 Spataro
Dizionario Privacy Misure minime Sicurezza Guida breve Comesiusainternet.it