STRUTTURA (Denominazione). COMPETENZE della Struttura...

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "STRUTTURA (Denominazione). COMPETENZE della Struttura..."

Silvio Oliviero Vecchio
7 anni fa
Visualizzazioni

1 Pag. 1 ALLEGATO 5 SCHEDA RILEVAMENTO DATI Decreto Legislativo 30 giugno 2003 n. 196 e successive modifiche Codice in materia di protezione dei dati personali La scheda deve essere compilata dal Responsabile per ciascuna le Strutture presso le quali vengono trattati dati comuni, dati sensibili, dati giudiziari STRUTTURA (Denominazione). COMPETENZE la Struttura... Istruzioni per la compilazione (i numeri sotto indicati fanno riferimento a quelli contenuti nelle restanti pagine la scheda): 1 Associare ad ogni un Codice ; 2 Nel campo Dati comuni deve essere indicata la tipologia di dati trattati; si ricorda in proposito che dati comuni sono quelli personali, ma non sensibili o giudiziari (es. nome e cognome, codice fiscale, partita iva etc.); 3 Nel campo Tipologia deve essere indicata la modalità di dei dati (se raccolti, registrati, organizzati, consultati, elaborati, selezionati, comunicati etc.); 4 Nel campo Finalità, deve essere indicato sinteticamente lo scopo per il quale viene effettuato il (es. gestione carriere studenti, carriere personale, procedure elettorali, contenzioso civile, affari penali, forniture beni e servizi, consulenti, borsisti, partecipazioni a lezioni, verbalizzazione esami, istruttorie per organi collegiali, ricerche di opinione, etc.); 5 Nel campo Categoria di interessati devono essere indicate le persone le quali vengono trattati i dati (es. studenti, docenti, personale tecnico amministrativo, ditte fornitrici di beni o di servizi, etc.); 6 Il campo Dati sensibili deve essere utilizzato se vengono trattati i dati concernenti le origini razziali ed etniche, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, le adesioni a partiti, sindacati, associazioni e ad organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rilevare lo stato di salute o la vita sessuale. In caso affermativo i campi confinanti devono essere compilati in corrispondenza la voce relativa; 7 Il campo Dati giudiziari deve essere utilizzato se vengono trattati dati personali idonei a rilevare provvedimenti di cui all art. 3 comma 1, lettere da a) a o) e da r) a u), DPR 14/11/02, n. 313, in materia di casellario giudiziario, di anagrafe le sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti,o la qualità di imputato di indagato ai sensi degli articoli 60 e 61 c.p.p.; 8 Indicare, se necessario allegando un foglio a parte, gli operatori che hanno ricevuto l incarico dei dati da parte responsabile; 9 Tipo di usati per il dei dati (es. moduli cartacei, personal computer, p.c. collegati in rete locale, geografica o internet, sistemi informativi più complessi, apparecchiature per la videosorveglianza, etc.); Università degli Studi di Roma La Sapienza CF PI Area Affari Istituzionali Settore Affari Generali Piazzale Aldo Moro n ROMA T (+39) F (+39) affgen-arai@uniroma1.it

Pag. 2 10 Indicare il luogo in cui risiedono fisicamente i dati elettronici e non elettronici (es.

2 Pag Indicare il luogo in cui risiedono fisicamente i dati elettronici e non elettronici (es. luoghi ove sono collocati gli archivi cartacei, gli elaboratori sui cui dischi sono memorizzati i dati, le registrazioni effettuate tramite i sistemi di videosorveglianza, etc.); 11 Tipo di elettronici usati dagli incaricati per effettuare il (es. personal computer, terminale non intelligente, palmare, apparecchiature per la videosorveglianza, etc.); 12 Descrizione la rete che collega i dispositivi di accesso ai dati utilizzati dagli incaricati (rete locale, geografica, internet); 13 Descrizione degli eventi potenzialmente dannosi per la sicurezza dei dati (es. sottrazione di credenziali per l autenticazione, carenza di consapevolezza, disattenzione, incuria, comportamenti sleali o fraudolenti, errore materiale, virus informatici, spamming o tecniche di spionaggio, malfunzionamento degli, accessi esterni non autorizzati agli e ai dati elettronici, intercettazione di informazioni in rete, ingresso non autorizzato a locali ad accesso ristretto, sottrazione di contenenti dati, eventi distruttivi, naturali o artificiali, guasto a sistemi complementari, etc.); 14 Indicazione le misure adottate e da adottare per assicurare i dati contro i rischi indicati al punto precedente (es. controllo sulla liceità le procedure, protezione la rete, attivazione ed aggiornamento di antivirus, identificazione e registrazione di chi accede ai locali dopo l orario di chiusura, erogazione di informazioni sul divieto di scaricare programmi dalla rete, etc.); 15 Descrizione le procedure seguite per il salvataggio dei dati (es. indicare se il salvataggio viene eseguito con la prevista cadenza, precisare dove vengono conservate le copie, indicare i/il nominativi/o di chi è addetto al salvataggio/ripristino, etc.); 16 Descrizione degli interventi formativi (es. indicare come vengono istruiti/formati gli incaricati, specificare se oltre alle informazioni scritte nella lettera di conferimento l incarico sono previste riunioni periodiche, precisare se sono previste istruzioni per chi passa da una tipologia di ad un altra, etc.); 17 Indicazione degli esercenti le professioni sanitarie che trattino dati idonei a rilevare lo stato di salute e/o la vita sessuale; 18 Indicazione sintetica l attività affidata ai servizi esterni alle strutture universitarie che comporti il di dati e indicazione sintetica relativo quadro contrattuale; tipo di dati (comuni, sensibili, giudiziari) trattati nell ambito di detta attività; la società, ente o consulente cui l attività è stata affidata; la dichiarazione rilasciata o l impegno assunto dall affidatario per garantire la protezione dei dati.

3 NOME STRUTTURA Pag Dati comuni Il è TIMBRO E FIRMA RESPONSABILE

4 NOME STRUTTURA Pag Dati sensibili Origini razziali od etniche Il è Convinzioni religiose Convinzioni filosofiche od altro Opinioni politiche o adesione a partiti Adesioni a sindacati Dati idonei a rilevare lo stato di salute Dati idonei a rilevare la vita sessuale 7. Dati giudiziari Dati personali idonei a rilevare provvedimenti di cui all art. 3, comma1, lettere da a) a c) e da r) a u), D.P.R. 14/11/02, n, 313, in materia di casellario giudiziario, di anagrafe le sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli Il è TIMBRO E FIRMA RESPONSABILE

5 Pag. 5 Questo foglio deve essere compilato per ciascuno dei trattamenti identificati con apposito codice nelle precedenti pagg. 3 e 4, e con riferimento ai restanti numeri da 8 a 18 le Istruzioni per la compilazione : NOME STRUTTURA: Per ogni di individuato nelle pagine precedenti Codice : 8) Indicare di seguito, o, se lo spazio è insufficiente, in un foglio a parte, i nomi degli operatori e degli amministratori di sistema che hanno ricevuto l incarico di : 9) Descrivere gli utilizzati per il : 10) Indicare l ubicazione fisica degli archivi elettronici e non elettronici: 11) Indicare la tipologia dei dispositivi di accesso ai dati elettronici: 12) Indicare la tipologia di interconnessione: 13) Descrivere se esistono rischi per la sicurezza dei dati ed, eventualmente, quali: 14) Indicare, relativamente ai rischi individuati, quali misure di contrasto sono state adottate e quali saranno adottate in futuro: 15) Indicare i criteri predisposti per il salvataggio dei dati, per la custodia le copie e per il ripristino: 16) Indicare il tipo di formazione prevista per gli incaricati : 17) nel caso di esercenti professioni sanitarie che trattino dati idonei a rilevare lo stato di salute e/o la vita sessuale, indicare e descrivere il tipo di protezione scelta per i dati ( es. separazione dei dati concernenti lo stato di salute dai dati identificativi oppure, in caso di utilizzo di cifratura, modalità di conservazione le chiavi e le procedure di utilizzo): 18) indicare le eventuali strutture esterne a quelle universitarie che concorrono al dei dati l Università. TIMBRO E FIRMA DEL RESPONSABILE

Documenti analoghi

CODICI IDENTIFICATIVI, TIPOLOGIA, FINALITA, TIPO DI ARCHIVIO E CATEGORIE INTERESSATE AL TRATTAMENTO DEI DATI PERSONALI

Dipartimento di Psicologia dei Processi di Sviluppo e Socializzazione CODICI IDENTIFICATIVI, TIPOLOGIA, FINALITA, TIPO DI ARCHIVIO E CATEGORIE INTERESSATE AL TRATTAMENTO DEI DATI PERSONALI Documento: DPPSS