Enti-Rev - Notiziario

Lì, 24 marzo 2000

CIRCOLARE 253/00

OGGETTO: LEGGE SULLA PRIVACY - ENTRATA IN VIGORE DELLE MISURE MINIME DI SICUREZZA

In data 29 marzo 2000 entrano in vigore le norme della Legge 675 del 1996 e del D.P.R. 318 del 1999, nella parte riguardante l’adozione obbligatoria delle MISURE MINIME DI SICUREZZA.

Presentiamo in sintesi gli adempimenti necessari all’adeguamento alla normativa in questione, per quanto concerne i diversi casi prospettabili.

Bisogna innanzitutto operare una distinzione tra i mezzi e gli strumenti utilizzati per effettuare il trattamento dei dati:

trattamenti effettuati utilizzando esclusivamente supporti cartacei;

trattamenti effettuati utilizzando strumenti elettronici.

Nel primo caso gli adempimenti da seguire sono i seguenti:

designazione per iscritto degli incaricati del trattamento con le relative istruzioni operative;

gli atti ed i documenti devono essere conservati in archivi ad accesso selezionato;

in caso di trattamento di dati sensibili, occorre che gli stessi siano conservati in contenitori muniti di serratura e l’accesso a questi dati sia controllato, con l’ulteriore registrazione dei soggetti che vi accedono dopo l’orario di chiusura degli archivi. Al termine delle operazioni di trattamento l’incaricato deve restituire i supporti contenenti i dati trattati.

Nel secondo caso (trattamento effettuato mediante strumenti elettronici), vale la distinzione riguardante l’organizzazione degli elaboratori, e cioè:

Elaboratori non collegati in rete (stand alone); è sufficiente l’individuazione per iscritto dell’amministratore di sistema (o del responsabile delle parole chiave), di una password per ogni incaricato, e, se tecnicamente possibile, l’automatica sostituzione delle password ad ogni variazione dei soggetti incaricati.

Elaboratori in rete non accessibili dall’esterno; oltre ai punti precedenti serve tassativamente la disattivazione della password per perdita della qualità legittimante l’accesso, o per il mancato utilizzo per oltre sei mesi e una verifica ed aggiornamento semestrale dei programmi di anti intrusione degli elaboratori;

nel caso di trattamento di dati sensibili bisogna anche:

autorizzare gli incaricati alla manutenzione;

controllo annuale delle autorizzazioni;

non utilizzo contemporaneo su diversi elaboratori della stessa password;

verifica preventiva delle validità delle richieste d’accesso;

supporti di memorizzazione riutilizzabili solo se "puliti e vuotati" o con dati non recuperabili.

C. Elaboratori in rete accessibili dall’esterno; servono le stesse precauzioni del punto precedente, con
queste maggiori cautele e misure in caso di trattamento di dati sensibili:

Predisposizione di un DOCUMENTO PROGRAMMATICO DELLA SICUREZZA;

Autorizzazione degli strumenti utilizzati per la connessione da altre reti.

Vi informiamo che le sanzioni per il mancato adempimento alle predette MISURE MINIME DI SICUREZZA possono comportare anche dei riflessi penali, quindi ne rimarchiamo le loro conseguenze.

Al momento della stesura della presente circolare esiste un disegno di legge, già approvato dal Senato, che prevede la seguente deroga:

Per chi documenterà ENTRO IL 30 APRILE 2000, con documento avente data certa, di avere iniziato un programma di adeguamento alle procedure di trattamento dei dati in conformità al DPR 318 del 1999, le sanzioni saranno applicabili solamente a partire dal 29 MARZO 2001.

Ulteriore obbligo sarà quello di inviare tale documento al Garante per la protezione dei dati personali, con termini al momento ancora da indicare.

A disposizione per ulteriori informazioni.

Distinti saluti.

ENTI REV S.r.l.
||||||||

-->

Hosted by:

Miglior Risoluzione: 800 * 600 - Colori: 16 bit