TABELLA A - Elenco dei trattamenti: informazioni di base e strumenti utilizzati. codice Descrizione

Transcript

1 Identificativo trattamento Descrizione sintetica del trattamento TABELLA A - Elenco dei trattamenti: informazioni di base e strumenti utilizzati Natura dei dati trattati: P=personali, S=sensibili, G=giudiziari codice Struttura di riferimento: Tab.D Descrizione Altre strutture 1 Strumenti non elettronici utilizzati pc non in rete Strumenti elettronici usati Personale - Gestione del rapporto di lavoro del Servizio paghe e personale impiegato a vario titolo presso il pensioni dell'unione Comune Comuni Area Nord. Enti previdenziali, A1 P, S, G D1 Ufficio personale assistenziali, assicurativi. OO.SS. Servizio paghe e pensioni dell'unione Comuni Area Nord. Enti previdenziali, Personale - Attività relativa al riconoscimento di benefici connessi all'invalidità civile e all'invalidità assistenziali, A2 derivante da cause di servizio, nonché da P, S D1 Ufficio personale assicurativi. riconoscimento di inabilità a svolgere attività OO.SS. lavorativa Servizi demografici / Anagrafe - Gestione dell'anagrafe della popolazione residente e A3 P, S, G D2 Ufficio demografico dell'anagrafe della popolazione residente all'estero (AIRE) pc in rete fax scanner Internet cd, dvd, floppy disk A4 Servizi demografici / Stato civile - Attività di P, S, G D2 Ufficio demografico Asl gestione dei registri di stato civile custiditi presso ufficio

2 A5 Servizi demografici / Elettorale - Attività relativa P, S, G D2 Ufficio demografico all'elettorato attivo e passivo A6 Servizi demografici / Elettorale - Attività relativa alla tenuta degli albi degli scrutatori e dei P, S, G D2 Ufficio demografico presidenti di seggio A7 Servizi demografici / Elettorale - Attività relativa P, G D2 Ufficio demografico Tribunale alla tenuta dell'elenco dei giudici popolari A8 Servizi demografici / Leva - Attività relativa alla P, S, G D14 Ufficio Relazioni col pubblico tenuta del registro degli obiettori di coscienza A9 Servizi demografici / Leva - Attività relativa alla Distretto militare P, S, G D2 Ufficio demografico tenuta delle liste di leva e dei registri matricolari territor.competente

3 Ufficio servizi sanitari e assistenziali. Asl A10 Servizi sociali - Attività relative all' assistenza P, S, G D10 Ufficio servizi sociali - Ass.za dom. domiciliare Ufficio servizi sanitari e assistenziali. Istituti scolastici A11 Servizi sociali - Attività relativa all'assistenza scolastica ai portatori di handicap o con disagio P, S, G D10 Ufficio servizi sociali - Ass.za dom. psico-sociale Ufficio servizi sanitari e assistenziali. Ufficio servizi sociali - A12 Ass.za dom. Servizi sociali - Attività relativa alle richieste di Asl ricovero o inserimento in Istituti, Case di cura, P, S, G D9 Ufficio Casa protetta Case di riposo, ecc. Ufficio servizi sanitari e assistenziali. Ufficio cultura. Ufficio sport. Servizi sociali - Attività ricreative per la promozione del benessere della persona e della Ufficio biblioteca A13 comunità, per il sostegno dei progetti di vita delle P, S, G D10 Ufficio servizi sociali - Ass.za dom. persone e delle famiglie e per la rimozione del disagio sociale Servizi sociali - Attività relativa alla valutazione dei requisiti necessari per la concessione di contributi, ricoveri in istituti convenzionati o A14 P, S, G D10 Ufficio servizi sociali - Ass.za dom. soggiorno estivo (per soggetti audiolesi, non vedenti, pluriminorati o gravi disabili o con disagi psico-sociali)

4 Ufficio servizi sanitari e assistenziali Servizi sociali - Attività relativa all'integrazione sociale ed all'istruzione del portatore di handicap A15 e di altri soggetti che versano in condizioni di P, S D10 Ufficio servizi sociali - Ass.za dom. disagio sociale (centro diurno, centro socio educativo, ludoteca) Ufficio servizi sanitari e assistenziali Asl A16 Servizi sociali - Attività di sostegno delle persone bisognose o non autosufficienti in materia di P, S D10 Ufficio servizi sociali - Ass.za dom. servizio pubblico di trasporto Ufficio servizi sanitari e assistenziali Asl Servizi sociali - Attività relativa alla prevenzione A17 ed al sostegno alle persone tossicodipendenti ed P, S, G D10 Ufficio servizi sociali - Ass.za dom. alle loro famiglie tramite centri di ascolto (per sostegno) e centri documentali (per prevenzione) Ufficio servizi sanitari e assistenziali Autorità giudiziaria A18 Servizi sociali - Attività relativa ai servizi di sostegno e sostituzione al nucleo familiare e alle P, S, G D10 Ufficio servizi sociali - Ass.za dom. pratiche di affido e di adozione dei minori Ufficio servizi sanitari e assistenziali Asl A19 Servizi sociali - Attività relativa ai trattamenti sanitari obbligatori (T.S.O.) ed all'assistenza P, S, G D10 Ufficio servizi sociali - Ass.za dom. sanitaria obbligatoria (A.S.O.)

5 Servizi sociali - Attività relative alla A20 concessione di benefici economici, ivi comprese P, S, G D10 Ufficio servizi sociali - Ass.za dom. le assegnazioni di alloggi di edilizia residenziale pubblica e le esenzioni di carattere tributario Istruzione e cultura - Gestione delle biblioteche e A23 P, S D11 Biblioteca dei centri di documentazione Ufficio servizi sanitari e assistenziali Ufficio cultura Istruzione e cultura - Attività relativa alla gestione A21 degli asili nido comunali e dei servizi per l'infanzia P, S, G D12 Ufficio scuola-asilo-trasporti scol. e delle scuole materne elementari e medie A22 Istruzione e cultura - Attività di formazione ed in P, S, G D12 Ufficio scuola-asilo-trasporti scol. favore del diritto allo studio Dipartimento per i trasporti terrestri. Prefettura A24 Polizia municipale - Attività relativa P, S, G D13 Ufficio vigilanza all'infortunistica stradale

6 A25 Polizia municipale - Gestione delle procedure P, S, G D13 Ufficio vigilanza sanzionatorie A26 Polizia municipale - Attività di polizia annonaria, P, S, G D13 Ufficio vigilanza commerciale ed amministrativa Ufficio cimiteri Ufficio edilizia privata Polizia municipale - Attività di vigilanza edilizia, in A27 materia di ambiente e sanità, nonché di polizia P, S, G D13 Ufficio vigilanza mortuaria Ufficio relazioni con il pubblico A28 Polizia municipale - Attività relativa al rilascio di P, S D13 Ufficio vigilanza permessi per invalidi A29 Rilascio delle licenze per il commercio, il pubblico P, G D5 Ufficio attività produttive esercizio, l'artigianato e la pubblica sicurezza

7 Avvocati Società assicuratrici. A - Avvocatura - Attività relative alla consulenza giuridica, al patrocinio, alla difesa in giudizio A30 dell'amministrazione, nonché alla consulenza e P, S, G D4 Ufficio ragioneria copertura assicurativa in caso di responsabilità civile verso terzi dell'amministrazione Politiche del lavoro - Gestione delle attività A31 relative all'incontro domanda/offerta di lavoro, P, S, G D1 Ufficio personale comprese quelle relative alla formazione professionale Gestione dei dati relativi agli organi istituzionali A32 dell'ente, dei difensori civici, nonché dei rappresentanti dell'ente presso enti, aziende e P, S, G D3 Ufficio segreteria istituzioni dotato di chiusura a chiave Attività politica, di indirizzo e di controllo, A33 sindacato ispettivo e documentazione dell'attività P, S, G D3 Ufficio segreteria istituzionale degli organi comunali dotato di chiusura a chiave A34 Attività del difensore civico comunale P, S, G D3 Ufficio segreteria dotato di chiusura a chiave

8 A35 Attività riguardante gli istituti di democrazia diretta P, S D3 Ufficio segreteria dotato di chiusura a chiave Gestione finanziaria: Mandati di pagamento e A36 reversali di incasso; Denunce Iva; Certificazioni Irpef; Mutui; Controllo di gestione;tributi: Ici, P D4 Ufficio ragioneria Area Nord Tarsu, Iciap Ambiente: Emissione in atmosfera; Gestione A38 pozzi; Elenco autorizzazioni scarico non in fognatura; Conversione combustibile meno P D8 Ufficio ambiente inquinante; Progetto siepi; Smaltimento rifiuti Ufficio controllo di gestione. Ufficio tributi intercomunale Unione Arpa A37 Gestione manutenzione P D6 Ufficio manutenzione e patrimonio Ufficio tributi intercomunale Unione Area Nord A39 Edilizia privata: Titoli edilizi abitativi; Condono P D7 Ufficio edilizia privata edilizio; Accertamenti Ici per aree fabbricabili

9 A40 Cessione fabbricati P D13 Ufficio vigilanza Carabinieri, Questura A41 Anagrafe canina P D14 Ufficio Relazioni col pubblico Conservazione documenti. Registro di protocollo di emergenza A42 Gestione archivio storico e tenuta del protocollo La P, S, G D14 Ufficio Relazioni col pubblico informatico documentazione è X A43 Attività di protezione civile P, S, G D15 Ufficio di protezione civile Prefettura, Asl X A44 Gestione albi comunali di associazioni e P, S, G D10 Ufficio servizi sociali - Ass.za dom. organizzazione del volontariato X

10 A45 Procura, Prefettura, Enti Gestione procedure di affidamento degli appalti, G D3 Ufficio Segreteria Assicurativi e di lavori, forniture e servizi Previdenziali X A46 Trattamenti per scopi statistici P, S, G D2 Ufficio demografico Istat X A47 Collaborazione e assistenza giuridicoamministrativa nei confronti degli organi dell'ente P, S, G D16 Ufficio controllo di gestione Corte dei Conti, Collegio dei Revisori alla conformità dell'azione amministrativa X A48 Gestione riscatto diritto di superficie e di proprietà P D7 Ufficio edilizia privata area Pep X A49 Gestione pratiche relative alla normativa sulla P D7 Ufficio edilizia privata antisismica/cemento armato X Legenda 1 Si indicano le strutture che concorrono al completamento del trattamento, siano esse interne od esterne all'organizzazione del titolare. La gestione dei tributi è affidata all'ufficio tributi intercomunale Unione Area Nord con sede in Medolla (MO) La gestione paghe e pensioni è affidata all'ufficio paghe intercomunale Unione Area Nord con sede in Medolla (MO)

11 TABELLA B - Banche dati Identificativi dei Identificativo Luogo dove risiedono Struttura di riferimento: Tab.D Tipologia di Descrizione sintetica della banca dati trattamenti: banca dati fisicamente i dati codice descrizione interconnessione Tab.A B1 CORE - Pratiche edilizie A39 server iseries D7 Ufficio edilizia privata rete locale B2 Anagrafe canina A41 server iseries D14 Ufficio relazioni col pubblico rete locale B3 Anagrafe residenti estero A3 personal computer D2 Ufficio demografico locale B4 Atti stato civile A4 server iseries D2 Ufficio demografico locale B5 Cessioni fabbricati A40 server iseries D13 Ufficio vigilanza locale B6 Computer Center - Gestione ICI A36 server Unione D4 Ufficio ragioneria rete geografica B7 Contratti --- B8 Data Ufficio - Denunce 770, IVA e UNICO A36 server Unione D4 Ufficio ragioneria rete geografica B9 Datagraph - Gestione stipendi A1 server Unione D1 Ufficio personale rete geografica B10 Cityware Delibere e determine --- server iseries D3 Ufficio segreteria locale B11 Gaspari - GesNet A25 server iseries D13 Ufficio vigilanza rete locale B12 Gesint - Certificati e Relazioni A36 personal computer D4 Ufficio ragioneria locale B13 Cityware - Anagrafe della popolazione A3 server iseries D2 Ufficio demografico rete locale B14 Cityware - Bilancio e Contabilità A36 server iseries D4 Ufficio ragioneria rete locale B15 Cityware - Servizi elettorali A5 server iseries D2 Ufficio demografico rete locale B16 Saga - Protocollo A42 server Unione D14 Ufficio relazioni col pubblico rete geografica B17 Regione ER - Fondo Sociale Affitti A20 Regione ER D10 Ufficio servizi sociali - Ass.za dom. Internet B18 INPS - Assegni maternità. A20 INPS D10 Ufficio servizi sociali - Ass.za dom. Internet B19 Documenti informatici (word, excel, ) Tutti server iseries tutte rete locale B20 Supporti informatici (cd-rom, dvd, floppy) Tutti --- tutte --- B21 Sire A36 personal computer D4 Ufficio ragioneria locale

12 TABELLA C - Strutture preposte ai trattamenti - Sedi Identificativo sede Descrizione sintetica della sede Indirizzo C1 Residenza municipale Via Cavour, 36 C2 Biblioteca P.zza Martiri, 3 C3 Casa Protetta Via Cavour, 57

13 TABELLA D - Strutture preposte ai trattamenti - Strutture di riferimento Identificativo struttura di riferimento Descrizione sintetica della struttura di riferimento Identificativi dei trattamenti: Tab.A Compiti e responsabilità della struttura Sede Raccolta, elaborazione, conservazione, consultazione, archiviazione, comunicazione (alle OO.SS., enti assistenziali, Ministeri, ecc.) dei dati del personale dipendente, autonomo, per D1 Ufficio personale A1, A2, A31 l'instaurazione e gestione del rapporto di lavoro C1 Residenza municipale (applicazione normativa, contabile, previdenziale, collocamento invalidi), nonchè la gestione delel attività relative all'incontro domanda/offerta di lavoro Raccolta, elaborazione, registrazione, archiviazione, consultazione, comunicazione (ad Asl per i decessi; al Tribunale l'elenco dei giudici D2 Ufficio demografico popolari;al Distretto militare per gli adempimenti A3, A4, A5, A6, A7, della leva), dei dati della popolazione residente, A9, A46 dei cittadini aventi diritto al voto, degli scrutatori e C1 Residenza municipale presidenti di seggio; tenuta delle liste di leva e tenuta dei registri di stato civile. Trattamenti per scopi statistici effettuati da soggetti sistan. Raccolta, elaborazione, comunicazione, dei dati relativi agli organi istituzionali dell'ente per D3 Ufficio segreteria valutare eventuali cause ostative; relativi ai A32, A33, A34, A35, cittadini che si rivolgono al difensore civico, che A45 rivolgono istanze, petizioni, referendum. Verifica C1 Residenza municipale di assenza di situazioni di incapacità a contrattare con la PA Raccolta, consultazione, elaborazione, comunicazione (alla società assicuratrice, avvocato) dei dati del personale per la tutela giudiziaria in caso di responsabilità verso terzi dell'amministrazione. Raccolta, elaborazione, D4 Uffiicio ragioneria A30, A36 aggiornamento, consultazione, registrazione dei C1 Residenza municipale mandati di pagamento, reversali di incasso dei dipendenti, autonomi, amministratori, ditte, con utilizzo di programma Pal informatica. La gestione dei tributi è assegnata all'ufficio intercomunale c/o Unione comuni area nord. Raccolta, elaborazione, dei dati a seguito di presentazione di domanda da parte di persone D5 Ufficio attività produttive A29 fisiche o giuridiche, nonché acquisiti dal C1 Residenza municipale casellario giudiziario, finalizzato al rilascio di licenze, autorizzazioni e analoghi provvedimenti. Raccolta, registrazione, conservazione, dei dati D6 Ufficio manutenzione e patrimonio A37 delle ditte che svolgono manutenzione ordinaria e C1 Residenza municipale straordinaria per il Comune.

14 Raccolta, elaborazione, conservazione dei dati personali delle persone fisiche e delle ditte che richiedono permessi per poter intervenire con opere edili sul territorio. Raccolta, elaborazione, registrazione, conservazione dei dati personali delle persone fisiche e delle ditte che hanno D7 Ufficio edilizia privata A39, A48, A49 beneficiato dei condoni edilizi.raccolta, registrazione, elaborazione, conservazione dei C1 Residenza municipale dati personali di geometri, architetti e ingegneri per comunicazioni, ricerche.raccolta, elaborazione, conservazione dei dati personali delle persone fisiche/giuridiche sottoposte ad accertamento Ici per le aree fabbricabili; riscatto diritti area pep. Raccolta, elaborazione, conservazione, comunicazione (all Arpa e Provincia) dei dati personali delle ditte che richiedono pareri di legge per scarico e emissione in atmosfera.raccolta, elaborazione, conservazione dei dati personali delle persone fisiche e giuridiche che richiedono la perforazione di pozzi.raccolta, elaborazione, conservazione dei dati personali dei richiedenti autorizzazioni allo scarico acque reflue non in D8 Ufficio ambiente A38 fognature.raccolta, elaborazione, conservazione dei dati personali dei richiedenti un sostegno C1 Residenza municipale economico per conversione combustibili meno inquinanti negli autoveicoli. Raccolta, elaborazione, conservazione dei dati personali dei cittadini che aderiscono al progetto siepi per intervento di carattere naturalistico da parte del Comune. Raccolta, elaborazione, conservazione dei dati personali di tutti gli utenti per la tassa smaltimento dei rifiuti, anche al fine della raccolta differenziata Raccolta, elaborazione, registrazione, comunicazione (a Medici di base, Asl, D9 Casa protetta A12 Cooperative sociali) dei dati personali dei fruitori della Casa Protetta, Centrodiurno per effettuare i C3 Casa Protetta singoli interventi di sostegno (cartelle cliniche, esami ) Raccolta, elaborazione comunicazione (a Asl, istituti scolastici, Servizio assistenza anziani unione comuni area nord, autorità giudiziaria, A10, A11, A13, A14, cooperative sociali) dei dati personali dei fruitori D10 Ufficio servizi sociali - Ass.za dom. A15, A16, A17, A18, del Servizio Ass.za domiciliare per lo svolgimento C1 Residenza municipale A19, A20, A44 di attività ricreative per la promozione del benessere della persona, per l'integrazione sociale, anche attraverso le organizzazioni di volontariato

15 D11 Biblioteca A23 Raccolta, elaborazione, registrazione del personale che fruisce dei servizi bibliotecari C2 Biblioteca Raccolta, comunicazione (ai gestori del servizio D12 Ufficio scuola-asilo-trasporti scol. A21, A22 di trasporto scolastico), dei dati dei fruitori dell'asilo nido, e servizi scolastici ed extra C1 Residenza municipale scolastici Raccolta, anche con strumenti elettronici quali autovelox, telelaser, di dati per garantire la sicurezza stradale; raccolta, elaborazione dei dati per lo svolgimento di attività di polizia annonaria e commerciale e vigilanza edilizia. I dati possono D13 Ufficio vigilanza essere comunciati al Dipartimento dei trasporti, A24, A25, A26, A27, Prefettura, Autorità giudiziaria. I dati degli A28, A40 infortuni sul lavoro vengono inviati alla procura se C1 Residenza municipale l'infortunio è superiore a 40 giorni. Raccolta delle dichiarazioni di cessioni di immobili a qualsiasi titolo e delle comunicazione di ospitalità per cittadini extracomunitari; i dati vengono trasmessi ai carabinieri e alla questura. Raccolta, elaborazione, registrazione, archiviazione, consultazione, comunicazione dei dati degli obiettori. Raccolta ed inserimento informatico dei dati relativi ai proprietari dei cani e delle caratteristiche dei cani. Registrazione dati in D14 Ufficio relazioni con il pubblico A8, A41, A42 entrata, in uscita e per la posta interna (quella C1 Residenza municipale scambiata tra le diverse articolazioni dell'ente) in apposito software di protocollo informatico che utilizza l'infrastruttura di rete interna dell'amministrazione. Conservazione documentazione in archivio Programmazione di piani di emergenza, e in caso D15 Ufficio di protezione civile A43 di calamità, di piani di evacuazione. Trasmissione C1 Residenza municipale dei dati con gli enti preposti alla protezione civile Verifica della legittimità, del buon andamento, D16 Ufficio controllo di gestione A47 del'attività della PA, e della rispondenza di detta attività a requisiti di razionalità, economicità, C1 Residenza municipale efficienza ed efficacia. Provvede alla configurazione e gestione dei personal computer, alla configurazione della rete locale, alla configurazione della rete geografica con i Comuni dell'areanord ed alla D99 Ced configurazione dei collegamenti verso Internet. C1 Residenza municipale Assiste alla manutenzione degli apparati in caso di guasti. Predispone, verifica e controlla le attività in ordine alla sicurezza dei dati (backup, password,...)

16 Identificativo minaccia Descrizione sintetica della minaccia TABELLA E - Analisi dei rischi Classificazione della minaccia 1 Probabilità evento 2 Gravità evento 3 Impatto sulla sicurezza 4 R I D Au Af Eventi relativi al comportamento degli operatori E1 Appropriazione indebita di informazioni X B B B E2 Sottrazione di credenziali di autenticazione X B B B E3 Accesso non autorizzato ai dati B B B E4 Carenza di consapevolezza, disattenzione o incuria M M M E5 Cambiamenti di software non autorizzati M M M E6 Errori del personale operativo X X M B B E7 Distruzione intenzionale dei dati e delle strutture X B A B Errori imputabili a terzi, in servizi gestiti in outsourcing (ovvero E8 gestiti da personale esterno all amministrazione comunale) X X X B B B Eventi relativi agli strumenti informatici Denial of Service (attacchi informatici che causano la E9 disconnessione dal server o il possibile blocco del computer.) X M A M IP Masquerading (attacco informatico che comporta la E10 falsificazione degli indirizzi IP con conseguente falsificazione X X X M A M del mittente reale della comunicazione) E11 Virus informatici X X X M A M E12 Spamming o tecniche di sabotaggio X M A M E13 Induzione fraudolenta a rivelare o diffondere dati sensibili (in particolar modo su Internet) M A E14 Errori imputabili al software B M B E15 Guasti tecnici X X X M M M E16 Errori delle linee di trasmissione dati X X X B M B E17 Guasto degli apparati di comunicazione X M M M Eventi relativi al contesto fisico-ambientale E18 Contaminazione X B B B

17 E19 Terremoto X B C B E20 Interferenze elettroniche X B B B E21 Valori estremi di temperatura e umidità X B M B E22 Blackout X B A B E23 Incendio X B C B E24 Esondazione/Inondazione X B M B E25 Fluttuazioni dell'alimentazione elettrica X B B B E26 Furto X X X B M B Legenda 1 R: Riservatezza; I: Integrità; D: Disponibilità; Au: Autenticità; Af: Affidabilità 2 B: Basso; M: Medio; A: Alto 3 B: Basso; M: Medio; A: Alto; C: Critico 4 B: Basso; M: Medio; A: Alto; C: Critico

18 TABELLA F - Misure di sicurezza adottate o da adottare omissis

19 TABELLA G - Scheda descrittiva delle misure adottatte omissis

20 TABELLA H - Procedure di salvataggio omissis

21 TABELLA I - Procedure di ripristino omissis

22 TABELLA J - Interventi formativi Identificativo intervento formativo Descrizione sintetica degli interventi formativi Tipologie di incaricati interessati Numero di incaricati interessati Numero di incaricati già formati/da formare nell anno 1 2 Corsi di formazione specifica in merito alla disciplina sulla protezione dei dati che appaiono più rilevanti per l attività svolta. Ulteriori interventi formativi al verificarsi delle seguenti circostanze:a) Ingresso in servizio di nuovo personale;b) Cambiamento di mansioni che implichino modifiche rilevanti rispetto al trattamento di dati personali;c) Introduzione di nuovi significativi strumenti che implichino modifiche rilevanti nel trattamento di dati personali. Responsabili e Incaricati del trattamento individuati ex artt. 29 e 30 del d.lgs. 196/2003. personale coinvolto in una delle circostanze 65 65