|
|
|||||
|
||||||
|
||||||
|
Il Garante per la protezione dei dati personali ha integrato e parzialmente modificato il provvedimento relativo agli "amministratori di sistema", di cui vi avevamo dato notizia nella nostra circolare n.7/2009 del 20.03.2009. Con il provvedimento del 25 giugno 2009 pubblicato sulla Gazzetta Ufficiale del 30 giugno 2009 n.149 il Garante intende facilitare il corretto adempimento alle prescrizioni impartite, mantenendo comunque elevato il livello di protezione dei dati personali e le garanzie per i cittadini. L'Autorità, in particolare, ha consentito che gli adempimenti connessi all'individuazione degli amministratori di sistema e alla tenuta dei relativi elenchi possano essere effettuati, oltre che dai titolari, anche dai responsabili del trattamento. Ciò allo scopo di rendere tali obblighi più agevoli per quelle realtà aziendali nelle quali determinati servizi informatici vengano svolti da società esterne. Di conseguenza è stato prorogato al 15 dicembre 2009 il termine per nominare l’Amministratore di Sistema e adottare sistemi idonei alla registrazione di accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli Amministratori di Sistema. Le registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità. Le registrazioni devono comprendere i riferimenti temporali e la descrizione dell’evento che le ha generate e devono essere conservate per un periodo non inferiore a sei mesi. Il Responsabile della Privacy deve verificare almeno annualmente la rispondenza dell'operato degli Amministratori di Sistema alle misure organizzative, tecniche e di sicurezza previste dalla legge per i trattamenti di dati personali. Ciascuna azienda o soggetto pubblico dovrà inserire nel Documento Programmatico della Sicurezza o in un documento interno (disponibile in caso di accertamenti da parte del Garante) gli estremi identificativi degli Amministratori di Sistema e l'elenco delle funzioni loro attribuite. Vi preghiamo quindi voler contattare lo Studio che rimane a Vostra disposizione per i necessari chiarimenti e/o approfondimenti anche tramite mail all’indirizzo info@studiogirelli.it. Con l’occasione porgiamo cordiali saluti. Studio Girelli |
||||||
|
|
||||||
|
||||||
