Desideriamo portare alla Vostra attenzione le attività cui tutte le aziende italiane sono tenute a porre in essere, anteriormente al 15 dicembre 2009, laddove ricorrano le casistiche riportate a seguire.
Con il provvedimento generale pubblicato in data 24 dicembre 2008, sulla Gazzetta Ufficiale n. 300, l’Autorità Garante per la privacy, ha dettato le misure che i titolari al trattamento debbono adottare, laddove affidino l’incarico di Amministratore IT (amministratore di sistema, rete o database) a proprio personale dipendente e/o ad aziende o consulenti esterni.
Le misure, che sono di carattere formale (lettere di incarico, ricezione certificazioni, creazione di apposito documento riportante le attività svolte – secondo normativa – dagli amministratori IT, eventualmente inserito nel DPSS presente in azienda, etc.) nonché informatico (creazione di un sistema di controllo e censimento degli accessi logici), comportano l’elencazione di una serie di informazioni e possono essere oggetto di verifica nel tempo. Le modalità di acquisizione e conservazione di talune informazioni è equiparabile al processo di apposizione di data certa.
Il processo di recepimento normativo (dal momento dell’inizio attività del consulente, al termine dell’implementazione dei software previsti) ha durata media pari ad un mese circa.
Giova notare che talune aziende sono sottratte all’obbligo. Per effettuare tale verifica, occorre analizzare le modalità di trattamento dati effettuate attraverso strumenti elettronici, le classi di dati trattate, i soggetti ai quali sia stato affidato l’incarico di Amministratore IT nonché l’ambito operativo ed i compiti ad essi demandati.
Per le aziende nostre partner, ci rendiamo disponibili ad un incontro con i Vostri clienti al fine di illustrare gli aspetti operativi e normativi.
Per i nostri clienti e le aziende che ancora non lo sono, laddove vi fossero dubbi in merito a quanto riportato nel presente documento, vogliate contattarci non appena possibile, per ulteriori informazioni e/o per un incontro di approfondimento.
AMFiore
PROJECT CONSULT
Apri scheda dettagliata.
|