Privacy e sicurezza dei dati

Privacy e sicurezza dati

Consulenza e formazione Privacy – D.l. 196/03

La disciplina per il trattamento dei dati personali e dei dati sensibili regolata dal D.l. 196/03 entrata in vigore il 31/03/2006 fissa le procedure per la regolarizzazione di tutte le strutture e le attività alla normativa per la sicurezza dei dati.

Tale disposizione di legge nel disciplinare la corretta gestione dei dati informatici e degli archivi cartacei, impone l’adozione di alcune misure minime di sicurezza utili alla miglior salvaguardia del patrimonio dati e alla più protetta gestione della propria attività.

Grazie al personale interno specializzato e grazie all’ausilio di specifici consulenti esterni, GOSTEC Servizi e Sistemi Informatici fornisce consulenza, supporto e soluzioni per regolarizzare le aziende con l’attuale normativa sulla privacy e sulla sicurezza dei dati.

Il dl 196/2003 prevede di adottare specifiche misure in base ai dati trattati.

COME CI SI METTE IN REGOLA

E’ necessario:

Compilare e stampare la documentazione per le figure previste dalla normativa (lettere d’incarico per Responsabile della Sicurezza Dati Personali, Incaricati per i trattamenti, ecc…);

Proteggere tutte le banche dati (di qualsiasi tipologia) da intrusioni o utilizzi non autorizzati;

Adottare le misure minime di sicurezza previste dalla normativa (password, sistemi antintrusione, antivirus, copie di backup, ecc…);

Compilare e stampare il DPSS (Documento Programmatico Sulla Sicurezza) con cadenza annuale apportando di anno in anno le opportune modifiche (solo il DPSS fa prova dell’avvenuto adeguamento alla norma);

Adottare le misure fisiche di protezione (allarmi, stabilizzatori di corrente, armadi chiusi a chiave ed ignifughi, accesso selezionato ai locali…);

Inventariare i dati personali, adottare le misure di sicurezza obbligatorie (fisiche, logiche ed organizzative), adeguandosi agli obblighi di informativa, consenso, nomina figure.

COSA SI RISCHIA

Sanzioni

In caso di violazione accertata, sono previste sanzioni di tipo amministrativo fino a 50.000 Euro e la reclusione fino a 3 anni, esclusione dalle gare di appalto e risarcimento di danni ai sensi dell’art. 2050 C.C.

Ispezioni

E’ stato siglato un protocollo d’intesa tra la Guardia di Finanza ed il Garante della Privacy per una sempre più intensa ed efficace attività di controllo sulla raccolta dei dati. La Guardia di Finanza collaborerà alle attività ispettive attraverso la partecipazione del proprio personale ai controlli sulle banche dati, alle verifiche e alle altre rilevazioni nei luoghi ove si svolge il trattamento. Le ispezioni serviranno per cancellare sacche di non applicazione della legge e per evitare disparità di trattamento tra i privati che hanno sopportato spese per adeguarsi e chi non lo ha fatto.

Risarcimento danni

E’ tenuto al risarcimento, chi non prova di avere adottato tutte le misure idonee al trattamento della sicurezza dei dati. Chiunque cagiona danno è tenuto al risarcimento ai sensi dell’art. 2050 C.C.

COSA TI OFFRE GOSTEC SERVIZI E SISTEMI INFORMATICI

Gostec Servizi e Sistemi Informatici fornisce il proprio servizio di consulenza e formazione al D.l. 196/03 e anche per le specifiche esigenze delle strutture comunali.

Il servizio di consulenza e formazione Privacy Gostec prevede:

analisi completa e professionale dello stato di adempimento privacy dell’ente;

documenti analizzati:

Documento Programmatico sulla sicurezza
Documento sui dati sensibili
Lettere ai responsabili ed incaricati
Informative
Autorizzazioni;

Documento programmatico e documentazione:

censimento delle Banche dati e degli archivi cartacei ed informatici contenenti dati personali; verifica dei sistemi informatici e dell’accessibilità dati; stesura del documento programmatico sulla sicurezza;

valutazione e stima delle eventuali dotazioni informatiche da implementare;

formazione:

piano di formazione per gli incaricati al trattamento dei dati con test di verifica e rilascio di attestato;

aggiornamento e assistenza annuale.

Dagli obblighi di legge un’opportunità per la corretta e sicura gestione dei dati.

Materiale utile

La legge 196/2003

Bozza documento programmatico sulla Sicurezza

Ulteriori semplificazioni nella procedura di notificazione

Amministratori di sistema: occorre massima trasparenza sul loro operato

Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema

Link

Garante della Privacy

Contatta il reparto commerciale GOSTEC per una proposta di consulenza e servizi.