Stampa questa Pagina
Aggiungi ai Preferiti
Torna alla Home PageRedazione DPS sulla Privacy
Documento Programmatico sulla Sicurezza
Richiedi subito preventivo DPS sulla Privacy
Per richiedere un preventivo potete fare click sul link qui sotto -Richiesta Preventivo- si aprirà il vostro client di posta con già le domande a cui rispondere.
Richiesta Preventivo click qui
Leggi le caratteristiche del nostro servizio DPS sulla Privacy
L'entrata in vigore del Decreto Legislativo 196 del 2003 è una delle più importante normative emanate per la protezione dei dati personali. Il Codice entrato in vigore il 1° gennaio 2004 ha confermato e aggiornato la disciplina in materia di sicurezza dei dati personali e dei sistemi informatici e telematici introdotta già nel 1996. Tutte le aziende, imprese, professionisti, enti privati e pubblici ed in generale coloro che trattano i dati personali devono realizzare il documento programmatico sulla sicurezza.
La normativa è molto complessa e presuppone uno studio approfondito dell'azienda su come sono raccolti, conservati e trattati i dati e presuppone un'alta competenza sia tecnica sia giuridica dell’azienda che offre il servizio di consulenza e realizzazione del Documento Programmatico sulla Sicurezza.
E’ bene tenere presente che la non realizzazione o la non corretta realizzazione del Documento Programmatico sulla Sicurezza comporta sanzioni amministrative da 10 a 50 mila euro e sino a 2 anni di reclusione.
Allo scopo di vigilare sull’applicazione obbligatoria del decreto sulla sicurezza, l’Autorità Garante della Privacy ha delegato la Guardia di Finanza ad attuare un programma d'ispezioni su tutto il territorio nazionale, riguardante sia la P.A., sia le imprese.
Informatica in Azienda attraverso i suoi consulenti mette a disposizione degli utenti un servizio altamente specializzato sia dal punto di vista tecnico-informatico che legale, senza dei quali ritiene che non sia realizzabile un corretto Documento Programmatico sulla Sicurezza. Gli esperti, valutata la natura dei dati trattati ed una serie di altri aspetti tecnici e legali, consigliano agli utenti le misure “minime da adottare” affinché si ottemperi alla normativa e procedono alla realizzazione del DPS cercando, per quando possibile, di fare mantenere all’utente lo stesso “modo di lavorare” senza apportare importanti cambiamenti, che com'è noto, comporterebbero difficoltà di adattamento per gli addetti ai lavori.
La redazione del Documento Programmatico sulla Sicurezza non può consistere nel predisporre un software o un fac-simile di DPS e distribuirlo indiscriminatamente a tutti gli utenti o a specifiche categorie d'impresa, ma è un lavoro complesso di valutazione, di studio, di adeguamento dell’attuale situazione organizzativa e strutturale dell’azienda affinché siano adottate le misure necessarie a garantire la privacy dei dati contenuti nei database e/o schedari di un’azienda.
Presupposto indispensabile è quindi la piena collaborazione dell’utente.
Informatica In Azienda prevede la possibilità all’utente di fornire il materiale necessario per la realizzazione del DPS anche senza la visita in loco, con un consistente abbattimento dei costi da sostenere. Per la corretta stesura del DPS è quindi richiesta tutta la documentazione possibile per un’attenta analisi, quali planimetrie, foto e per determinate categorie anche eventuali filmati dove si rilevano tutti i locali dell’azienda in cui siano trattati e custoditi i dati, etc..
I nostri esperti redigeranno relazioni e/o documenti atti a:
- Identificare le risorse da proteggere : verifica delle misure minime di sicurezza informatica
- Analizzare i Rischi (anche delle risorse hardware)
- Definire ed attuare la Politica di Sicurezza dei dati Aziendali
- Realizzare il Piano di Verifica delle Misure Adottate
- Realizzare se necessario il Piano di Formazione degli Incaricati (PFI)
In campi particolari come ad esempio quello medico o sanitario presteremo particolare attenzione alla :
- Redazione delle Informative per la richiesta del consenso al trattamento dei dati personali e/o sensibili
- Redazione delle Lettere di Incarico per i dipendenti e i collaboratori dedicati al trattamento dei dati.
- Assistenza sulle problematiche relative alla gestione Privacy.
Partendo da quando sopra indicato si procederà alla stesura del Documento Programmatico sulla Sicurezza.
Informatica in Azienda è quindi lieta di offrirvi una consulenza a 360° sulla redazione del DPS (Documento Programmatico sulla Sicurezza) in ottemperanza al DECRETO LEGISLATIVO n° 196 del 30 giugno 2003
Chi deve adeguarsi ?
Devono adeguarsi alla nuova legge tutti coloro che trattano dati personali con l'impiego di ELABORATORI ELETTRONICI : aziende, professionisti, associazioni, scuole, comuni, enti pubblici ecc. (ovvero chiunque tratti dati personali di persone quali clienti, dipendenti, fornitori, utenti, associati ecc.).
Gli adempimenti sono diversi a seconda delle dimensioni della struttura e della tipologia di trattamento dati.
- Per definire i PUNTI DI FORZA e DI DEBOLEZZA dell'infrastruttura esistente
- Per ottemperare agli adempimenti richiesti dalla legge
- Per formalizzare la Policy di lavoro, costituendo un valido riferimento per l'utilizzo dell'infrastruttura informativa
- Per formalizzare le procedure di intervento in caso di problemi e/o di guasti
"messa in sicurezza" del sistema informativo aziendale.
Una vera Politica globale di sicurezza !
La maggior parte delle aziende si preoccupa dei problemi legati alla sicurezza informatica solo dopo aver subito un attacco. Un progetto di sicurezza informatica è un processo che si rinnova nel tempo e che deve essere costantemente seguito e valutato.
Quello che vi proponiamo è un intervento rivolto :
- ai tecnici per la sicurezza fisica e logica
- ai manager per la definizione degli obiettivi da raggiungere e i budget disponibili
- ai dirigenti che definiscono le policy ed i ruoli
- ai controller che si occupano degli aspetti economici, per valutare l'impatto economico che hanno i vari rischi
- ai legali per rispettare tutte le normative vigenti
Le domande da porsi sono le seguenti :
- Le misure di sicurezza da implementare sono dimensionate in funzione delle minacce ?
- Abbiamo determinato le misure di sicurezza in relazione al fattore di rischio residuo che intendiamo sostenere ?
- Abbiamo bilanciato il costo di sicurezza contro il valore dei beni da proteggere e gli obblighi di legge ?
- Abbiamo bilanciato i bisogni di sicurezza contro i bisogni del business ?
- Abbiamo bilanciato probabilità contro possibilità ?
Principali Misure Informatiche che saranno coinvolte :
- Password e autenticazione informatica
- Aggiornamenti software sicuri
- Cifratura dei dati
- Backup (Ripristino dei Dati o Disaster recovery)
- Progettazione della rete per l'ufficio di segreteria
- Protezione dei pc (antivirus, firewall, antispyware ...)
- Piano di formazione continua almeno per il responsabile del trattamento dei dati sensibili
Il compito delle aziende :
- redigere il documento programmatico sulla sicurezza (dps)
- censire e aggiornare tutti i dati personali
- nominare i responsabili per la salvaguardia dei dati personali, che avranno come privilegio l'accesso per l'autenticazione di user e password
- aggiornare costantemente i programmi per la protezione dei dati personali
- proteggere la rete e i supporti removibili che contengono dati personali
- assicurare la disponibilità e l'integrità dei dati personali
- ripristinare in tempi opportuni i dati persi
- formare e informare il personale in materia dei propri diritti
- Chi non è collegato ad internet non ha problemi di sicurezza - (... e se un dipendente sottrae dati sensibili ?...)
- Le misure minime di sicurezza sono esagerate rispetto alle possibilità e ad alle necessità di una piccola azienda (... e se avviene un controllo ?...)
- I controlli sugli adempimenti sono rari ed esistono poche probabilità di verifiche alla mia realtà organizzativa, quindi possiamo correre il rischio. (... e se avviene un furto ?...)
- Se la nostra realtà tratta solo dati su supporto cartaceo non occorre nominare e formare responsabili della sicurezza (... e se non avessimo interpretato correttamente la normativa ?...)
- I nostri dati sensibili vengono trattati da uno studio esterno, per cui sarà questo ultimo il responsabile (... e se non avessimo interpretato correttamente la normativa ?...)
- Abbiamo installato un Firewall e quindi i nostri dati sono già protetti (... e se avviene un furto o un guasto potremmo pensare di essere sicuri lo stesso ?...)
- Panoramica generale sul D.lgs. 196/2003
- I dati personali: definizione e tipologie
- Il trattamento dei dati personali
- Adempimenti previsti dalla legge
- I Rischi
- Le Vulnerabilità
- Analisi dei rischi
- Misure minime di sicurezza
- Misure idonee
- Profili previsti dalla legge
- Sanzioni
- Adempimenti ed Adeguamenti
- Aggiornamento
Richiedi subito preventivo DPS sulla Privacy
Per richiedere un preventivo potete fare click sul link qui sotto -Richiesta Preventivo- si aprirà il vostro client di posta con già le domande a cui rispondere.
