__SICUREZZA E PRIVACY: ADEGUAMENTO ALLA NUOVA LEGGE SULLA PRIVACY 196/2003

E ADOZIONE DEL DOCUMENTO PROGRAMMATICO SULLA SICUREZZA__

La nuova legge sulla Privacy 196/2003 entrata in vigore il 1° Gennaio 2004, sostituisce, conferma e puntualizza le precedenti leggi: in particolare prevede l' adozione di misure minime di sicurezza per tutti coloro che trattano e/o conservano dati personali che siano sia dati personali comuni (ad esempio nome, cognome, ragione sociale, indirizzo, telefono,...) sia dati sensibili (ad esempio orientamento politico, situazioni patrimoniali, dati medici) o giudiziari.

A livello informatico, la legge prevede l' obbligo di adottare sistemi di protezione accessi (password di almeno otto caratteri), cifratura dei dati medici, installazione di programmi antivirus regolarmente e periodicamente aggiornati, installazione di Firewall per impedire l' accesso di terzi ai sistemi di elaborazione.

Il mancato adeguamento alle Disposizioni del Testo Unico Sulla Privacy è sanzionato con fino a 60.000€ di multa e reclusione fino a 3 anni.

AWS è in grado di analizzare la vostra rete informatica per adeguare la medesima alle disposizioni di legge.

Inoltre la medesima legge prevede la stesura e adozione del DOCUMENTO PROGRAMMATICO SULLA SICUREZZA - DPSS - volto a definire per iscritto le politiche aziendali di sicurezza in materia di trattamento dei dati personali nonchè i criteri tecnico organizzativi per la loro attuazione. La stesura del DPSS è obbligatoria per tutti coloro che trattano o conservano dati personali (ad esempio clienti, fornitori, dipendenti,...) è va fatto e aggiornato ogni anno non oltre il 31 Marzo. Inoltre il Documento deve fornire idonee informazioni relative alla tipologia di dati sensibili trattati e all' analisi dei rischi connessi all' utilizzo degli strumenti mediante i quali viene effettuato il trattamento.

In particolare il Documento Programmatico Sulla Sicurezza deve:

- Identificare il Titolare del trattamento
- Identificare i Responsabili del trattamento
- Identificare gli Incaricati del trattamento
- Nominare l' Amministratore del sistema
- Nominare il Custode delle credenziali di autenticazione
- Elencare le tipologie dei dati personali e l' elenco dei trattamenti
- La distribuzione dei compiti e delle responsabilità nell' ambito delle strutture preposte al trattamento dei dati
- L' analisi dei rischi
- Le misure adottate per garantire l' integrità e la disponibilità dei dati, nonchè le procedure da seguire per controllare l' accesso ai locali nei quali vengono conservati i dati oggetto del trattamento o l' accesso per per informatica
- La descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento, garantendone la disponibilità in tempi certi compatibili con i diritti degli interessati
- La predisposizione di un piano di formazione per rendere edotti gli incaricati al trattamento dei rischi che incombono sui dati e dei modi per prevenire danni, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare o sull' introduzione di nuovi strumenti utilizzati per il trattamento dei dati personali
- La descrizione dei criteri da adottare per garantire l' adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati all' esterno della struttura del titolare
- L' individuazione dei criteri da adottare per la cifratura e separazione dei dati idonei a rivelare lo stato di salute e la vita sessuale dell' interessato.

AWS è in grado di supportarVi nella redazione e/o aggiornamento e applicazione del Documento Programmatico Sulla Sicurezza.

Per maggiori informazioni e/o preventivi potete inviare una mail all' indirizzo Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo. oppure contattare il nostro Responsabile