ZORDAN LOGISTICA SRL POLICY AZIENDALE

Transcript

1 ZORDAN LOGISTICA SRL POLICY AZIENDALE (ai sensi del punt 19 del D.lgs. 196/03 Cdice in materia di prtezine dei dati persnali e del prvvediment del Garante per la Prtezine dei dati Persnali del 1 marz 2007) Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 1 di 17

2 1 - PREMESSA PRINCIPI GENERALI Tutela del Lavratre Diritti alla prtezine dei dati persnali Principi di trasparenza DEFINIZIONI Dispsitivi infrmatici Rete internet Psta elettrnica Sftware aziendale Impianti telefnici aziendali REGOLE DI UTILIZZO Dispsitivi infrmatici Rete internet Psta elettrnica Sftware aziendale Impianti telefnici aziendali Istruzini impartite dal titlare CONTROLLI E CORRETTEZZA NEL TRATTAMENTO Rete internet Frme di cntrll Garanzie per il lavratre Psta elettrnica Frme di cntrll Garanzie per il lavratre Sftware aziendale Frme di cntrll Impianti telefnici aziendali Frme di cntrll generali Garanzie per il lavratre SOGGETTI COINVOLTI Respnsabile del Trattament Amministratre di rete e Addett alla manutenzine dei sistemi infrmatici Fiduciari SANZIONI DISPOSIZIONI GENERALI Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 2 di 17

3 1 - PREMESSA La prgressiva diffusine delle nuve tecnlgie infrmatiche, ed in particlare il liber access alla rete Internet dai persnal cmputer, espne Zrdan Lgistica Srl ai rischi di un cinvlgiment sia patrimniale sia penale, creand prblemi alla sicurezza e all immagine dell'azienda stessa. Premess quindi che l utilizz delle risrse infrmatiche e telematiche della nstra Azienda deve sempre ispirarsi al principi della diligenza e crrettezza, cmprtamenti che nrmalmente si adttan nell ambit di un rapprt di lavr, Zrdan Lgistica Srl ha adttat un Reglament intern dirett ad evitare che cmprtamenti incnsapevli pssan innescare prblemi minacce alla sicurezza nel trattament dei dati. L individuazine di regle precise e chiare per l utilizz delle risrse interne dell azienda, da parte dei dipendenti e dei cllabratri, è un passaggi bbligat nel percrs che prta all ttimizzazine del funzinament dell impresa. Sl attravers la creazine di un cdice etic, rivlt vers l intern del cmpless aziendale, att a reglare i rapprti cn il persnale intern e cntenente garanzie reciprche tra le parti è pssibile gestire le prblematiche legali e gestinali che derivan dall esercizi dell attività. Sn prpri questi gli elementi che hann ispirat la direzine nella stesura delle nrme di cmprtament cnfrmi alle leggi ed ai principi di giustizia e garanzia dei diritti del singl. E la cmprensine delle ragini che animan le regle di cmprtament che prta al lr rispett spntane. Tali prescrizini si aggiungn ed integran le specifiche istruzini già frnite a tutti gli incaricati in attuazine del Decret Legislativ 196/03 in materia di trattament dei dati persnali e misure minime di sicurezza e sn crdinate cn quant previst dal Prvvediment Del garante della Privacy del prim marz Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 3 di 17

4 2.1 - Tutela del Lavratre 2 - PRINCIPI GENERALI Il lug di lavr è una frmazine sciale nella quale va assicurata la tutela dei diritti, delle libertà fndamentali e della dignità degli interessati garantend che, in una crnice di reciprci diritti e dveri, sia assicurata l'esplicazine della persnalità del lavratre e una raginevle prtezine della sua sfera di riservatezza nelle relazini persnali e prfessinali Diritti alla prtezine dei dati persnali Nell'impartire le seguenti prescrizini Zrdan Lgistica Srl tiene cnt del diritt alla prtezine dei dati persnali, della necessità che il trattament sia disciplinat assicurand un elevat livell di tutela delle persne, nnché dei principi di semplificazine, armnizzazine ed efficacia (artt. 1 e 2, D.Lgs. 196/03 Cdice in materia di prtezine dei dati persnali, di seguit Cdice). Le prescrizini ptrann essere aggirnate alla luce dell'esperienza e dell'innvazine tecnlgica. I trattamenti rispettan le garanzie in materia di prtezine dei dati e si svlgn nell'sservanza dei principi di necessità, crrettezza, per finalità determinate, esplicite e legittime sservand il principi di pertinenza e nn eccedenza e nella misura men invasiva pssibile Principi di trasparenza In base al richiamat principi di crrettezza, Zrdan Lgistica Srl ispira il presente reglament ad un canne di trasparenza, cme prevede anche la disciplina di settre (art. 4, secnd cmma, Statut dei lavratri; D.Lgs. n. 81/08 e successive integrazini e mdificazini in materia di "us di attrezzature munite di videterminali ). Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 4 di 17

5 3 - DEFINIZIONI Dispsitivi infrmatici Si intendn cme dispsitivi infrmatici gli strumenti messi a dispsizine del persnale per svlgere attività lavrativa (Persnal Cmputer fissi e prtatili, Hard Disk lettri di vari genere) Rete internet Per rete Internet si intende la rete mndiale di cmunicazini basata sul prtcll TCP/IP e più specificamente il Wrld Wide Web e l attività di navigazine all intern dell stess Psta elettrnica Per servizi di psta elettrnica intern si intende il sistema infrmatic su cui peran gli indirizzi di psta elettrnica ( ) aziendali e da cui si pssn inviare e ricevere messaggi di psta elettrnica sia interni sia da e vers Internet Sftware aziendale Qualunque applicativ sftware utilizzat all intern della struttura aziendale, accmpagnat da reglare licenza d us, per svlgere attività lavrativa Impianti telefnici aziendali Per impianti telefnici aziendali si intendn tutte le infrastrutture tecniche e le apparecchiature, sia fisse sia mbili, atte alla cmunicazine vcale ed in us all intern dell azienda. Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 5 di 17

6 4 - REGOLE DI UTILIZZO Dispsitivi infrmatici I dispsitivi infrmatici (Persnal Cmputer fissi e prtatili, Palmari, Hard Disk lettri di vari genere, stampanti, schede UMTS) sn affidati al persnale dietr esplicita e preventiva richiesta del respnsabile del trattament, in cas di assunzini cambi mansine. Sarà cmpit del respnsabile del trattament, di cncert cn l Amministratre di Sistema, valutare l stat di bslescenza del materiale affidat e prevedere dei piani di sstituzine dell stess. Tali apparati devn essere cnsiderati cme strumenti di lavr e pertant: vann custditi in md apprpriat (per i PC prtatili si deve evitare l abbandn, anche prvvisri, in lughi quali uffici aperti, sale riunini, bauli dell autmezz in aree di parcheggi); pssn essere utilizzati esclusivamente per fini prfessinali e nn anche per scpi persnali; devn essere prntamente segnalati alla Scietà di appartenenza il furt, il danneggiament l smarriment; nel cas di utilizz di PC prtatili all estern dell azienda, cnservare sul disc sl i files strettamente necessari; In cas di furt smarriment, cnseguenze del nn rispett delle regle di cnservazine degli strumenti assegnati, ptrann essere attivati dall azienda meccanismi di rimbrs del dann subit (bene e attività crrelate). Nn è cnsentit in nessun cas, salv espressa autrizzazine scritta da parte dell Amministratre di Sistema, effettuare le seguenti perazini: mdificare le cnfigurazini impstate del prpri PC (es.: installazine di masterizzatri, schede wireless, memria RAM, schede audi/vide, ecc.); installare sul PC prpri mezzi di cmunicazine (es.: mdem); scaricare files cntenuti in supprti magnetici/ttici nn aventi alcuna attinenza cn la prestazine lavrativa; eliminare i supprti magnetici nn più utilizzabili (flppy disk, chiavi USB, cd/dvd rm, ecc.) prvvedere alla lr frmattazine; attivare la passwrd all accensine (bis) senza l autrizzazine da parte dell Amministratre di Sistema Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 6 di 17

7 E respnsabilità dei singli incaricati (utilizzatri PC) applicare le seguenti prcedure: mdificare la parla chiave (passwrd di autenticazine alla rete) al prim utilizz ed alle scadenze previste ricrdand che la passwrd dvrà essere cmpsta da almen 8 (tt) caratteri e nn dvrà cntenere riferimenti agevlmente ricnducibili all incaricat; (per legge: gni 3 mesi se h dati sensibili, gni 6 se h dati cmuni) nn lasciare incustdit il PC e blccarl in cas di assenza (utilizzand il cmand Ctrl_Alt_Canc + invi); nn cnservare eventuali supprti di backup esterni nell stess lug ve è presente un PC utilizzare le unità di rete cndivise per dislcare slamente files cnnessi all attività lavrativa; Zrdan Lgistica srl si riserva la facltà di prcedere, senza bblig di preavvis, alla rimzine di gni files applicazine ritenuta periclsa per la sicurezza del sistema cmunque di files acquisiti in vilazine al presente Reglament; utilizz cngru del sftware di prtezine antivirus mess a dispsizine, garantend gli aggirnamenti peridici delle definizini delle imprnte virali e le scansini prgrammate; in cas di intercettazine di virus è necessari segnalare immediatamente il prblema all Amministratre di Sistema, interrmpend qualunque elabrazine in crs; garantire il funzinament delle prcedure autmatiche per l aggirnament di sistemi perativi e vari sftware (in cas di nuvi rilasci da parte dei prduttri sarà cura dell Amministratre di Sistema attravers i tecnici prepsti prvvedere ad installazini/aggirnamenti). Ferm restand il rispett delle regle spracitate è cnsentit un limitat utilizz del PC in us a fini persnali in rari nn lavrativ (pausa pranz, perid antecedente e successiv al nrmale rari di lavr), nei limiti del bun sens Rete internet II PC abilitat alla navigazine in Internet cstituisce un strument aziendale destinat esclusivamente all svlgiment dell attività lavrativa. La navigazine al fine di ricerca di infrmazini deve limitare al minim l ingmbr della banda di cnnessine; quest significa che le dimensini dei file scaricati dvrann essere le più cntenute pssibili. Sn vietate in md tassativ le seguenti attività: navigazine in Internet in rari lavrativ per mtivi diversi da quelli strettamente legati all'attività; Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 7 di 17

8 utilizz di mdem privati per il cllegament alla rete; dwnlad/uplad di sftware nn autrizzat cmunque nn legat all attività lavrativa; dwnlad/uplad di file musicali, film e immagini; archiviazine sulla rete aziendale di qualunque file nn cnness all attività lavrativa; partecipazine a Frum nn prfessinali, l'utilizz di chat line (esclusi gli strumenti autrizzati), di bacheche elettrniche anche utilizzand pseudnimi ( nicknames). Ferm restand il rispett delle regle spracitate è cnsentit un limitat utilizz della rete Internet a fini persnali in rari nn lavrativ (pausa pranz, perid antecedente e successiv al nrmale rari di lavr Psta elettrnica L indirizz di psta elettrnica è un bene aziendale e pertant il su utilizz dvrà essere limitat a scpi esclusivamente di carattere prfessinale. L eventuale invi riceviment di di carattere persnale dvrà avvenire sl mediante i servizi di web mail messi a dispsizine dei vari prvider internet. E fatt asslut diviet di scaricare via POP3 i cntenuti di tali . Nel cas in cui il lavratre riceva sulla prpria casella di psta aziendale delle cn allegati di cui nn cnsce cn certezza la prvenienza cn allegati sspetti (file cn estensine.exe.scr.pif.bat.cmd.txt), è invitat a cancellarli senza aprirli e ad avvisare l Amministratre di Sistema. Per quant riguarda le cmunicazini interne tra dipendenti è necessari limitare al massim l estensine dei files inviati, sprattutt se nn attinenti all attività lavrativa, al fine di evitare un indebit svraccaric delle linee. Sn vietate in md tassativ le seguenti attività: trasmissine di cntenenti sftware nn autrizzat cmunque nn legat all attività lavrativa; inltr di messaggi il cui cntenut sia ingiuris, diffamatri denigratri, ppure ffensiv, vessatri, vlgare, scen minatri; trasmissine di cntenenti file musicali, film e immagini; iscrizine nn autrizzata dal prpri respnsabile a mailing list esterne; partecipazine a catene di di qualsiasi natura. Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 8 di 17

9 4.4 - Sftware aziendale Qualunque applicativ sftware venga utilizzat all intern della struttura aziendale deve essere accmpagnat da reglare licenza d us. E pertant fatt tassativ diviet a chiunque utilizzi cmputer aziendali di scaricare dalla rete Internet qualsiasi sftware nn autrizzat installare sulle macchine stesse sftware privi di licenza d us prvenienti dall estern. Qualunque nuva installazine dvrà essere espressamente autrizzata, per iscritt, ppure effettuata dall Amministratre di Sistema. La vilazine di quest principi cmprta l applicazine di sanzini penali secnd quant dispst dalla legge 633 del 1941 sul Diritt d Autre. Nn è cnsentita la riprduzine la duplicazine di prgrammi infrmatici ai sensi della Legge n. 128 del Impianti telefnici aziendali Gli impianti telefnici aziendali rientran nella categria dei beni aziendali e per quest il lr us deve essere imprntat alla tutela del patrimni aziendale. Chi è autrizzat all utilizz degli stessi l dvrà fare nel rispett del principi indicat. Chiunque usi gli impianti telefnici per scpi estranei all attività prfessinale a cui è addett l dvrà fare limitand al minim i csti derivanti dalla telefnata. Da quest discende che l us degli impianti in questine per scpi privati è cnsentit in cas di necessità ma limitat secnd le regle della crrettezza e del bun sens Istruzini impartite dal titlare E bbligatri attenersi alle dispsizini impartite dal Titlare, ai sensi dell art. 30 c.1 D.Lgs. 196/03, pubblicate sulla Intranet aziendale insieme agli incarichi cnsegnati. Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 9 di 17

10 5 - CONTROLLI E CORRETTEZZA NEL TRATTAMENTO Zrdan Lgistica Srl, utilizzand sistemi infrmativi per esigenze prduttive rganizzative, cmunque, quand gli stessi si rivelan necessari per la sicurezza sul lavr, si avvale legittimamente, nel rispett dell Statut dei lavratri (art. 4, cmma 2), di sistemi che ptrebber cnsentire indirettamente un cntrll a distanza e determinan un trattament di dati persnali riferiti riferibili ai lavratri. Il trattament di dati che ne cnsegue è cnsiderat lecit. Zrdan Lgistica Srl rispetta le prcedure di infrmazine e di cnsultazine di lavratri, rgan periferic dell Amministrazine del Lavr in relazine all'intrduzine alla mdifica di sistemi autmatizzati per la racclta e l'utilizzazine dei dati, nnché in cas di intrduzine di mdificazine di prcedimenti tecnici destinati a cntrllare i mvimenti la prduttività dei lavratri Rete internet Frme di cntrll Zrdan Lgistica Srl, riduce il rischi di usi imprpri della "navigazine" in Internet (cnsistenti in attività nn crrelate alla prestazine lavrativa quali la visine di siti nn pertinenti, l'uplad il dwnlad di file, l'us di servizi di rete cn finalità ludiche estranee all'attività), adttand pprtune misure che pssn, csì, prevenire cntrlli successivi sul lavratre. In particlare, Zrdan Lgistica Srl adtta le seguenti misure: Il sistema viene cnfigurat cn appsiti accrgimenti che prevedn l attivazine di filtri che prevengan determinate perazini quali l'uplad l'access a determinati siti (inseriti in una black list) e/ il dwnlad di file sftware aventi particlari caratteristiche (all stat attuale nn viene cnsentit il sl dwnlad dai siti della black list); trattament di dati in frma annima tale da precludere l'immediata identificazine di utenti mediante lr pprtune aggregazini (specificare mdalità: es.: cn riguard ai file di lg riferiti al traffic web, su base cllettiva per gruppi sufficientemente ampi di lavratri); cnservazine nel temp dei dati strettamente limitata al perseguiment di finalità rganizzative, prduttive e di sicurezza (indicare le mdalità e i tempi di cnservazine dei file di lg delle cpie di backup); indicazine dei sggetti autrizzati all access delle infrmazini di cui al punt precedente; Respnsabile del Trattament, Amministratre di sistema Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 10 di 17

11 l eventuale prlungament dei tempi di cnservazine sarà valutat cme eccezinale e ptrà avere lug sl in relazine a: esigenze tecniche di sicurezza del tutt particlari; indispensabilità del dat rispett all esercizi alla difesa di un diritt in sede giudiziaria; bblig di custdire cnsegnare i dati per ttemperare ad una specifica richiesta dell autrità giudiziaria della plizia giudiziaria; cntrlli saltuari ccasinali per ragini legittime (specifiche e nn generiche quali le verifiche sulla funzinalità e sicurezza del sistema), tali verifiche verrann effettuate esclusivamente dal Respnsabile del Trattament per la Sicurezza dei Sistemi infrmatici dagli incaricati alla manutenzine dei sistemi appsitamente identificati e autrizzati. Tali ragini legittime pssn essere: Blcc del PC Infezine da virus nn rilevat dal sistema di sicurezza Guast di elementi hardware che rendn impssibile la prsecuzine dall attività lavrativa Instabilità blcc di sistemi sftware Altre cause la graduazine dei cntrlli: i cntrlli iniziali, riferibili a navigazini nn aziendali e cmunque nn autrizzate, sarann riferiti alla ttalità degli utenti. Il perdurare delle attività di navigazine nn cnsentite autrizzan l azienda a scendere ulterirmente nel particlare effettuand cntrlli al livell di gruppi mgenei. In cas di estrema rati, qualra si rilevin ulteriri abusi che pssan precludere la sicurezza dei sistemi infrmativi, pssan essere lesivi del patrimni aziendale e pssan identificare anche reati di natura penale, l attività di cntrll verrà effettuata cn mdalità di identificazine persnale Garanzie per il lavratre Vista le delicatezza ed il carattere persnale dei dati cntenuti sui lg verrann adttate tutte le cautele necessarie per evitare di pregiudicare il diritt alla riservatezza del lavratre, cnfrmemente a quant prescritt dal Cdice. Zrdan Lgistica srl nn utilizza sistemi hardware e sftware prerdinati al cntrll a distanza attravers i quali sia pssibile: Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 11 di 17

12 effettuare cntrlli prlungati, cstanti indiscriminati; riprdurre e memrizzare sistematicamente le pagine Web visualizzate dal lavratre; utilizzare strumenti di lettura e di registrazine dei caratteri inseriti tramite tastiera analg dispsitiv; effettuare analisi cculta di cmputer prtatili affidati in us Psta elettrnica Frme di cntrll Cn specific riferiment all'impieg della psta elettrnica nel cntest lavrativ e in ragine della veste esterire attribuita all'indirizz di psta elettrnica (@zrdanlgistica.it), il lavratre, in qualità di destinatari mittente, utilizza la psta elettrnica perand quale espressine dell'rganizzazine datriale. Tale reglament è quindi vlt anche a sttlineare il carattere nn persnale ma aziendale della psta elettrnica. Ciò garantisce la pssibilità di Zrdan Lgistica Srl di verificare il cntenut dei messaggi in entrata e in uscita in base ai criteri di seguit elencati. Zrdan Lgistica Srl adtta le seguenti sluzini che cntemperan le esigenze di rdinat svlgiment dell'attività lavrativa cn la prevenzine di inutili intrusini nella sfera persnale dei lavratri, nnché vilazini della disciplina sull'eventuale segretezza della crrispndenza. L indirizz di psta elettrnica frnit agli incaricati dall azienda dvrà essere utilizzat sl ed esclusivamente per fini aziendali. Vengn messe a dispsizine di ciascun lavratre appsite funzinalità di sistema, di agevle utilizz, che cnsentan di inviare autmaticamente, in cas di assenze prgrammate (ad es., per ferie attività di lavr furi sede), messaggi di rispsta cntenenti le "crdinate" (anche elettrniche telefniche) di un altr sggett altre utili mdalità di cntatt della struttura e relative istruzini sull utilizz; l utente dvrà servirsi delle regle furi sede dispnibili nel client di psta elettrnica (menu strumenti/regle furi sede ). l apertura di messaggi di psta, in cas di assenza imprvvisa prlungata e per imprrgabili necessità legate all'attività lavrativa, viene gestita cn delega frnita ai fiduciari a verificare il cntenut dei prpri messaggi e a inltrare al titlare del trattament quelli ritenuti rilevanti per l svlgiment dell'attività lavrativa; Zrdan Lgistica Srl ha identificat cme fiduciari per tutta l rganizzazine: il Respnsabile del trattament dei dati e l Amministratre di Sistema in cas di eventuali assenze nn prgrammate (ad es., per malattia), qualra il lavratre nn pssa attivare la prcedura di rispsta autmatica per assenza, Zrdan Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 12 di 17

13 Lgistica Srl dispne, sempre che sia necessari e mediante i fiduciari di cui al punt precedente, l'attivazine della rispsta autmatica; i messaggi di psta elettrnica dvrann cntenere un avvertiment ai destinatari nel quale sia dichiarata l'eventuale natura nn persnale dei messaggi stessi, cn precisazine che le rispste ptrann essere cnsciute nell'rganizzazine di appartenenza del mittente Garanzie per il lavratre Vist il carattere asslutamente aziendale della psta elettrnica per i cntenuti della stessa nn sussistn preclusini da parte dei sggetti prepsti per la visualizzazine del cntenut delle caselle di psta elettrnica degli utenti. Ciò nn cstituisce vilazine del principi di segretezza della psta persnale. L utilizz di psta persnale dvrà essere gestit dagli utenti tramite i servizi di Web Mail messi a dispsizine di prvider e gestri internet e tale utilizz dvrà essere limitat negli rari cnsentiti dal Titlare del Trattament Sftware aziendale Frme di cntrll Peridicamente verrann effettuati cntrlli sulle macchine aziendali al fine di: prevenire vilazini della legge a tutela del diritt d autre sul sftware. Nel cas in cui vengan rinvenuti sftware nn autrizzati installati su macchine aziendali, verrann immediatamente eliminati. L azienda prcederà anche peridicamente ad una verifica del numer di licenze sftware presenti e, in cas di mancanza di alcune di esse, prvvederà alla lr integrazine nel più breve temp pssibile. Assicurare la funzinalità di hardware e sftware in cas di: Guast di elementi hardware che rendn impssibile la prsecuzine dall attività lavrativa Instabilità blcc di sistemi sftware Si invitan pertant dipendenti e cllabratri a segnalare anmalie e mancanze in materia Impianti telefnici aziendali Nessun tip di cntrll persnale verrà effettuat sulla natura delle telefnate effettuate. Il cntenut di esse ed il numer chiamat sn bbligatriamente segreti ed gni cntrll in Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 13 di 17

14 merit verrà effettuat utilizzand esclusivamente i tabulati frniti dai gestri di telefnia in armnia cn le nrme previste dall attuale legislazine sulla Privacy. Graduazine dei cntrlli: i cntrlli iniziali, riferibili a tempi di utilizz eccessivi della rete telefnica aziendale, sarann riferiti alla ttalità degli utenti. Il perdurare di tale anmala attività nn cnsentita, autrizzerà l azienda a scendere ulterirmente nel particlare effettuand cntrlli al livell di gruppi mgenei. In cas di estrema rati, qualra si rilevin ulteriri abusi che pssan essere lesivi del patrimni aziendale, l attività di cntrll verrà effettuata cn mdalità di identificazine persnale Frme di cntrll generali Verrann effettuate rilevazini sull eventuale aument del traffic generale telefnic e sull eventuale aument dell imprt delle bllette. In cas di riscntr psitiv si prcederà (secnd quant previst dal punt precedente) ad analizzare il cst ttale dei singli numeri telefnici. Sl successivamente a questa verifica ptrann essere presi prvvedimenti disciplinari Garanzie per il lavratre Zrdan Lgistica Srl assume l impegn di nn accedere ai dati inerenti al traffic telefnic per finalità diverse da quella della tutela del patrimni aziendale. Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 14 di 17

15 6 - SOGGETTI COINVOLTI Ai Respnsabili al trattament e agli incaricati ai Sistemi Infrmativi sn state impartite precise istruzini sul tip di cntrlli ammessi e sulle relative mdalità. Nel cas di eventuali interventi per esigenze di manutenzine del sistema, sarà psta pprtuna cura nella prevenzine di accessi illegittim a dati persnali presenti in cartelle spazi di memria. I sggetti prepsti al trattament dei dati (in particlare, gli incaricati della manutenzine) svlgerann sl perazini strettamente necessarie al perseguiment delle relative finalità, senza realizzare attività di cntrll a distanza, anche di prpria iniziativa. In particlare, per le perazini effettuate in assistenza remta necessarie data la dislcazine sul territri dell hardware aziendale, il persnale incaricat avviserà preventivamente l utente del singl PC prima della cnnessine da remt ed a perazini cncluse. I sggetti che peran quali amministratri di sistema figure analghe cui sian rimesse perazini cnnesse al reglare funzinament dei sistemi sn edtti e cnsapevli delle linee di cndtta da tenere, attravers un'adeguata attività frmativa sui prfili tecnicgestinali e di sicurezza delle reti, sui principi di prtezine dei dati persnali e sul segret nelle cmunicazini Respnsabile del Trattament Mara Zrdan Amministratre di rete e Addett alla manutenzine dei sistemi infrmatici Simne Predm 6.3 Fiduciari Mara Zrdan Simne Predm Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 15 di 17

16 7 - SANZIONI Zrdan Lgistica srl si riserverà di adttare adeguati prvvedimenti, anche di tip disciplinare, qualra si cnstati un utilizz degli strumenti aziendali cntrari a quant previst dal presente reglament, secnd le mdalità previste all art. 7 dell Statut dei Lavratri, dal Cntratt Cllettiv Nazinale di Lavr e dal Cdice Civile (artt ). Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 16 di 17

17 8 - DISPOSIZIONI GENERALI E fatt espress diviet di cmunicare all estern qualunque ntizia appresa all intern dell azienda che pssa recare pregiudizi all svlgiment della sua attività. Quest dcument è destinat esclusivamente ad un us intern ad Zrdan Lgistica S.r.l. Pertant si fa espress diviet a chiunque ne venga in pssess di diffnderl all estern della stessa. La sua diffusine esterna ptrà avvenire sl ed esclusivamente previa autrizzazine scritta. Rnc all Adige (VR) IL PRESENTE DISCIPLINARE INTERNO E STATO APPROVATO DAL MINISTERO DEL LAVORO E DELLE POLITICHE AZIENDALI IL 4 AGOSTO 2014 CON PROTOCOLLO N Cpyright , Sistemi Un S.r.l. Cd. 28 Pag. 17 di 17