Il rispetto della privacy: obbligo per gli intermediari, garanzia per i contribuenti TORINO 22 MARZO 2013 GIORGIO NAVARRA

Transcript

1 Il rispetto della privacy: obbligo per gli intermediari, garanzia per i contribuenti TORINO 22 MARZO 2013 GIORGIO NAVARRA Direzione REGIONALE del Piemonte Audit e Sicurezza Audit Esterno Agenzia delle Entrate 25/03/2013 1

2 L UFFICIO AUDIT ESTERNO E UNO DEGLI UFFICI FACENTE PARTE DEL SETTORE AUDIT E SICUREZZA DELLA D.R.E. 25/03/2013 2

3 CONTROLLI PRESSO C.A.F. O ALTRO INTERMEDIARIO ABILITATO AL SERVIZIO ENTRATEL 25/03/2013 3

4 CONTROLLI PRESSO GLI INTERMEDIARI DELLA RISCOSSIONE (TABACCAI) PER IL CORRETTO SVOLGIMENTO DELLE VENDITE DEI VALORI BOLLATI, SULLA LORO TENUTA E SUL RISPETTO DELLE NORMATIVE INERENTI LA CONCESSIONE STIPULATA CON L AGENZIA DELLE ENTRATE 25/03/2013 4

5 DELLE VERIFICHE SULLA Gestione dei CORRISPETTIVI per le attività di Intrattenimento e Spettacolo E SULLA Gestione dei VERBALI RELATIVI ALLA SIAE 25/03/2013 5

6 CONTROLLI DI SUPPORTO NEGLI UFFICI TERRITORIALI DELL AGENZIA DELLE ENTRATE SULLA VERIFICA DELLA VALIDITA DELLE MARCHE DA BOLLO APPOSTE SUGLI ATTI SOGGETTI A REGISTRAZIONE IN MERITO ALLA LORO EVENTUALE: FALSIFICAZIONE, CLONAZIONE E CONTRAFFAZIONE 25/03/2013 6

7 VIGILANZA SULL ATTIVITA DI RIVERSAMENTO DELLE SOMME RISCOSSE DAGLI AGENTI DELLA RISCOSSIONE CONTROLLO DELLA TEMPESTIVITA E DELLA REGOLARITA DEI RIVERSAMENTI SOCIETA EQUITALIA SPA 25/03/2013 7

8 25/03/2013 8

9 25/03/2013 9

10 25/03/

11 A Eventuale designazione da parte del titolare del trattamento dei dati, dei responsabili (anche esterni) del trattamento dei dati e la redazione di istruzioni operative 25/03/

12 B Redazione di istruzioni operative per il responsabile/incaricati del trattamento di dati. 25/03/

13 C Designazione degli incaricati per il trattamento dei dati e l attribuzione dell ambito di trattamento consentito. 25/03/

14 D La sensibilizzazione dei soggetti che trattano i dati personali dei contribuenti circa le responsabilità connesse alla condivisione o comunicazione a persone non legittimate dei predetti dati, acquisiti nello svolgimento delle proprie funzioni. 25/03/

15 E Adozione di una procedura di controllo del rispetto delle misure di sicurezza e dell adempimento degli obblighi previsti dal codice in materia di protezione dei dati personali. 25/03/

16 F Attribuzione ad uno o più soggetti specifici dell incarico di amministrare le utenze per l accesso ai sistemi informatici. 25/03/

17 G La previsione, nel ciclo di vita delle credenziali, di procedure per garantire la costante aderenza tra i privilegi di accesso ai dati ed il ruolo organizzativo del personale che vi accede. 25/03/

18 H In caso di utilizzo di società esterne per l assistenza tecnica, laddove implichi il possibile trattamento dei dati, tali società siano designate come responsabili del trattamento e comunque siano adottate procedure volte a garantire la riservatezza. 25/03/

19 I Configurazione delle stazioni di lavoro Che preveda il blocco automatico dopo un certo tempo di attività dell operatore. 25/03/

20 K Aggiornamento periodico del sistema operativo e del software di protezione. 25/03/

21 J Installazione di programmi di protezione delle stazioni di lavoro e server al fine di mitigare i rischi di accesso ai dati o la loro manomissione. 25/03/

22 L Nel caso di utilizzo di reti senza fili (wireless), adozione di protocolli di sicurezza idonei a limitare il rischio che le trasmissioni di dati siano intercettabili da parte di soggetti esterni non autorizzati. 25/03/

23 M Conservazione delle dichiarazioni e della relativa documentazione separatamente dai documenti acquisiti dall intermediario per altre attività dallo stesso svolte. 25/03/

24 N Conservazione separata dei documenti contenenti dati sensibili dal resto della documentazione archiviata. 25/03/

25 O Presenza di spazi idonei ed accessibili esclusivamente a personale autorizzato per la conservazione dei documenti relativi all attività di trasmissione delle dichiarazioni fiscali e dei supporti contenenti il backup dei dati stessi. 25/03/

26 P Esistenza nei casi in cui l attività di assistenza/trasmissione non si risolva in un opera pressocchè personale del soggetto abilitato, ma si dispieghi, piuttosto, in base ad un articolata struttura organizzativa di procedure per l accesso e la gestione degli archivi. 25/03/

27 Q Conservazione della documentazione fiscale secondo modalità e tempi previsti dalle vigenti disposizioni. 25/03/

28 Comma 1 mancato rispetto dell art.8 del Decreto ed ogni altra grave violazione degli obblighi di riservatezza e sicurezza stabiliti dalla legge , n.675 e successive integrazioni o modificazioni. 25/03/

29 25/03/

30 25/03/