|
|
  |
| |
 |
 |
News
|
 |
 |
Trattamento dei Dati personali e Privacy: nuove disposizioni per le Aziende
Una scadenza importante è prevista per il prossimo 15 Dicembre 2009.
In questa data, infatti, scadranno i termini per soddisfare le misure tecniche richieste dal Garante della Privacy, nell’ambito del trattamento di dati personali.
Come riporta il Bollettino del Garante dei Dati Personali datato Novembre 2008 (consultabile qui), il termine riguarda il complesso di “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema - 27 novembre 2008” (G.U. n. 300 del 24 dicembre 2008).
Agli accorgimenti ottenuti con il D.P.S., il Documento Programmatico della Sicurezza che le Aziende italiane hanno adottato da qualche tempo, si aggiungono quindi una serie di misure tecniche per la verifica delle attività e la registrazione degli accessi ai sistemi che trattano dati personali. Consultando l’articolo 4 del D.Lgs n. 196/03, per dato personale si intende “qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale”.
Le nuove norme entrate in vigore rendono obbligatoria per gli amministratori di sistema la registrazione degli accessi logici agli archivi, secondo modalità che “preservino la completezza, l’inalterabilità e la possibilità di verifica della loro integrità”, per un “congruo periodo non inferiore a sei mesi”.
Altea ha una risposta pronta a queste nuove disposizioni. L’Azienda ha infatti implementato per i Clienti un sistema di logging centralizzato e di verifica dell’integrità dei sistemi che lo gestiscono, attraverso una soluzione “chiavi in mano” in grado di integrarsi facilmente con l’infrastruttura pre-esistente e apportare notevoli vantaggi.
Opzionalmente la soluzione può essere integrata con eventuali sistemi di network monitoring già attivi presso il Cliente, o estesa per registrare log applicativi (es. Dynamics NAV, SAP…).
Chi desiderasse ulteriori informazioni o chiarimenti puo’ rivolgersi a Matteo Anchieri o Fabio Paracchini (manchieri@alteanet.it; fparacchini@alteanet.it). La Practice ETM è infatti a disposizione per approfondire l’argomento e presentare le soluzioni già realizzate, pacchettizzate in 3 versioni:
|
|
|
|
|
 |
|