on provvedimento del 27 novembre u.s. il Garante
\nper la protezione dei dati personali ha stabilito una serie di
\nadempimenti a carico delle aziende in relazione all\u2019attivit\u00e0
\ndell\u2019amministratore di sistema. Sulla Gazzetta Ufficiale n. 300 del 24
\ndicembre 2008 \u00e8 stato pubblicato il testo del provvedimento del 27
\nnovembre 2008 del Garante per la protezione dei dati personali dal
\ntitolo "Misure e accorgimenti prescritti ai titolari dei trattamenti
\neffettuati con strumenti elettronici relativamente alle
attribuzioni delle funzioni di amministratore di sistema".
Il
\nGarante ha rilevata l’esigenza di intraprendere una specifica attivit\u00e0
\nrispetto ai soggetti preposti ad attivit\u00e0 riconducibili alle mansioni
\ntipiche dei cosiddetti "amministratori di sistema" nonch\u00e9 di coloro che
\nsvolgono mansioni analoghe in rapporto a sistemi di elaborazione e
\nbanche di dati, imponendo nuovi adempimenti ai titolari di trattamenti
\neffettuati (anche parzialmente) con strumenti elettronici.
La normativa prevede in sintesi 3 obblighi:
individuazione e nomina degli amministratori di sistema
elenco degli amministratori di sistema
registrazione
\ndegli accessi: Le registrazioni (access log) devono essere complete,
\ninalterabili e verificabili nella loro integrit\u00e0, cos\u00ec da considerarsi
\nadeguate al raggiungimento dello scopo di verifica. Le registrazioni
\ndevono comprendere i riferimenti temporali e la descrizione dell’evento
\nche le ha generate e devono essere conservate per un periodo non
\ninferiore a sei mesi. <\/p>\n
Il non rispetto della normativa prevede
\nle sanzioni in primis per il titolare (l’azienda e quindi il legale
\nrappresentante) dei dati.
Poich\u00e9 l\u2019indicazione dell\u2019amministratore
\ndi sistema e la tenuta dei file di log costituiscono misure minime di
\nsicurezza, in base alla nuova versione del d. lgs. 196\/2003, cos\u00ec come
\nmodificato dal d.l. 207\/2008, convertito in legge del 27.2.2009, n. 14,
\nla loro mancata adozione determina tre sanzioni:
– civile, ex art. 15, per i danni che possono verificarsi a terzi dalla mancata adozione di tali misure http:\/\/www.sinapsinet.it\/index.cfm?method=mys.news&news_id=106
– penale: arresto fino a 2 anni, ex art. 169
–
\namministrativa: in ogni caso, pagamento della somma da 20.000 a 120.000
\neuro, con esclusione del pagamento in misura ridotta, ex art. 162, c.
\n2-bis.
Qualora poi si propenda per la tesi in base alla quale il
\nprovvedimento del Garante del 27 novembre del 2008, non sia da
\nannoverare tra le misure minime di sicurezza, ma sia una prescrizione
\ndi misura necessaria ai sensi dell\u2019art. 154 d. lgs. 196\/2003, allora
\nla sanzione amministrativa di riferimento sar\u00e0 da rinvenirsi nell\u2019art.
\n162, c. 2-ter, ove il pagamento \u00e8 della somma da 30.000 a 180.000 euro <\/p>\n
Tenendo conto di quanto chiarito dal Garante, Per informazioni pi\u00f9 dettagliate segnaliamo il link alla nostra news: Salvare i log amministratori di sistema in modo economico ma garante-compliant<\/p>\n","protected":false},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"cybocfi_hide_featured_image":"","footnotes":""},"categories":[321],"tags":[11124,11119,11123,11121,564,11120,11122],"class_list":["post-3555","post","type-post","status-publish","format-standard","hentry","category-servizi","tag-15-12-2009","tag-amministratore-di-sistema","tag-dps","tag-garante-privacy","tag-informatica","tag-log","tag-sinapsi"],"yoast_head":"\n
\nSinapsi Informatica propone una soluzione a costo limitato ( a partire da \u20ac
\n1.000,00 per 5 fonti di Log) il Legal Logger che garantisce il rispetto della normativa
\ngarantendo un impatto molto limitato all’ organizzazione interna e al budget
\naziendale. <\/strong><\/p>\n
http:\/\/www.sinapsinet.it\/index.cfm?method=mys.news&news_id=106<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"