Source: http://www.studiofonzar.com/2006/10/13/codice-privacy-la-verifica-periodica-delle-misure-minime-di-sicurezza/
Timestamp: 2019-08-21 00:39:06+00:00
Document Index: 150170282

Matched Legal Cases: ['art. 33', 'art. 169', 'art. 4', 'art. 3', 'art. 60', 'art. 4']

Codice privacy: la verifica periodica delle misure minime di sicurezza | studioFonzar's Blog
Codice privacy: la verifica periodica delle misure minime di sicurezza
Come � noto, il termine stabilito dal D. Lgs. 196/2003 per l�adozione delle nuove misure minime di sicurezza per la protezione dei dati personali era il 31 marzo 2006 (prorogabile al 30 giugno 2006 in caso di obiettive ragioni tecniche).
Affinch� la politica di sicurezza intrapresa dall�azienda risulti efficace (e per non incorrere nelle sanzioni previste dalla norma), � comunque indispensabile provvedere al costante aggiornamento delle misure, perlomeno secondo le periodicit� previste dal Codice.
Il D. Lgs. 196/2003 (Codice in materia di protezione dei dati personali) impone al titolare del trattamento di dati personali di adottare le misure di sicurezza idonee a garantire l�integrit� dei dati e la correttezza del loro utilizzo.
Nel quadro di questo generale obbligo di sicurezza, il titolare del trattamento � comunque tenuto ad adottare le misure minime indicate negli art. 33, 34 e 35 del Codice e nel Disciplinare tecnico (Allegato B al D. Lgs. 196/2003).
Si ricorda che l�omessa adozione delle misure di sicurezza minime � sanzionata con l�arresto sino a due anni o l�ammenda da 10.000 a 50.000 euro; la regolarizzazione entro termini fissati dal Garante, con il pagamento di una sanzione pecuniaria amministrativa pari al quarto del massimo dell�ammenda (12.500 euro), estingue il reato (art. 169 D. Lgs. 196/2003).
Di seguito vengono elencate le misure minime di sicurezza (distinguendo tra trattamenti effettuati con l�ausilio di strumenti elettronici e trattamenti effettuati con strumenti cartacei), evidenziando le periodicit� di aggiornamento richieste dal Disciplinare tecnico.
Nell�ultima colonna viene riportato il numero del Disciplinare tecnico cui si riferisce la specifica misura.
TRATTAMENTO CON L�AUSILIO DI STRUMENTI ELETTRONICI:
MISURE DA VERIFICARE
Per il trattamento di dati personali deve essere modificata ogni sei mesi
Per il trattamento di dati sensibili e giudiziari deve essere modificata ogni tre mesi
Codice per l�identificazione
Una volta utilizzato, non pu� essere assegnato ad altri incaricati
Disattivazione in caso di mancato utilizzo delle credenziali per un periodo superiore ai 6 mesi
Disattivazione in caso di perdita della qualit� che consente all�incaricato l�accesso ai dati personali
Profili di autorizzazione
Possono essere individuati per singolo incaricato o per classi omogenee di incaricati
Lista degli incaricati autorizzati
Pu� essere redatta anche per classi omogenee di incarico
Efficacia ed aggiornamento sono verificati con cadenza almeno semestrale
Patch o programmi update
Aggiornare periodicamente i programmi per elaboratore volti a correggere difetti e prevenire la vulnerabilit� degli strumenti elettronici
Salvataggio dei dati con frequenza settimanale
Redazione Documento programmatico sulla sicurezza
(entro il 31 marzo di ciascun anno)
Protezione contro l�accesso abusivo nel caso di trattamento di dati sensibili
Custodia dei supporti rimovibili di memorizzazione
Istruzioni organizzative e tecniche per la loro custodia e utilizzo
Riutilizzo dei supporti di memorizzazione
Se non utilizzati devono essere distrutti o resi inutilizzabili; controllo sulla non recuperabilit� delle informazioni precedentemente contenute
TRATTAMENTO SENZA L�AUSILIO DI STRUMENTI ELETTRONICI:
Istruzioni agli incaricati finalizzate al controllo e custodia dei documenti
Individuazione dell�ambito del trattamento consentito agli incaricati, individuati anche per classi omogenee
Procedure di controllo e custodia
Previsione di procedure al fine di impedire l�accesso ai documenti a persone prive di autorizzazione
Accesso controllato agli archivi
Le persone ammesse dopo l�orario di chiusura devono essere identificate e registrate
Autorizzazione preventiva all�accesso
Da adottare qualora gli archivi non siano dotati di strumenti elettronici per il controllo degli accessi o di incaricati alla vigilanza
Definizioni (art. 4 comma 1 del D. Lgs. 196/2003):
Dati sensibili: dati personali idonei a rivelare l�origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l�adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonch� i dati personali idonei a rivelare lo stato di salute e la vita sessuale.
Dati giudiziari: dati personali idonei a rivelare provvedimenti di cui all�art. 3, comma 1, lettere da a) ad o) e da r) ad u), del D.P.R. n.313/2002 in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualit� di imputato o di indagato ai sensi degli art. 60 e 61 del codice di procedura penale.
Definizioni relative alle misure di sicurezza (art. 4 comma 3 del D. Lgs. 196/2003):
a) �misure minime�, il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza che configurano il livello minimo di protezione richiesto in relazione ai rischi previsti nell�articolo 31;
b) �strumenti elettronici�, gli elaboratori, i programmi per elaboratori e qualunque dispositivo elettronico o comunque automatizzato con cui si effettua il trattamento;
c) �autenticazione informatica�, l�insieme degli strumenti elettronici e delle procedure per la verifica anche indiretta dell�identit�;
d) �credenziali di autenticazione�, i dati ed i dispositivi, in possesso di una persona, da questa conosciuti o ad essa univocamente correlati, utilizzati per l� autenticazione informatica;
e) �parola chiave�, componente di una credenziale di autenticazione associata ad una persona ed a questa nota, costituita da una sequenza di caratteri o altri dati in forma elettronica;
f) �profilo di autorizzazione�, l�insieme delle informazioni, univocamente associate ad una persona, che consente di individuare a quali dati essa pu� accedere, nonch� i trattamenti ad essa consentiti;
g) �sistema di autorizzazione�, l�insieme degli strumenti e delle procedure che abilitano l�accesso ai dati e alle modalit� di trattamento degli stessi, in funzione del profilo di autorizzazione del richiedente.
I quesiti sul decreto 81/08: l’obbligo del POS per l’i...
Gli incendi di natura elettrica – dai VVF
Tentativi di sburocratizzazione in Lombardia!
Sicurezza&Salute (14.862)
Visite Odierne : 83