Comune di Sovicille. Provincia di Siena. Documento programmatico sulla sicurezza (DPS)

Transcript

1 Comune di ovicille Provincia di iena Documento programmatico sulla sicurezza (DP) (Codice in materia di protezione dei dati personali art. 34 e Allegato B, regola 19, del d.lg. 30 giugno 2003, n. 196) ede di Piazza Marconi, 1 ovicille

2 truttura di riferimento ETTORE N.1 - AFFARI FINANZIARI, CONTABILI E ERVIZI DEMORAFICI Responsabile Rosu Pier Paolo ETTORE N. 2 - TECNICO-EDILIZIA E LAVORI PUBBLICI Pallini Rossana ETTORE N. 3 - PERONA E OCIETA' Burrini Elisabetta ETTORE N. 4 - POLIZIA MUNICIPALE estini imona ETTORE N. 5 - AMBIENTE, PATRIMONIO E CAVE Ancillotti Antonio ETTORE N. 6 - AFFARI ENERALI E CONTRATTI Rosu Pier Paolo

3 Tabella 1.1 Elenco dei trattamenti: informazioni di base. Identificativo del trattamento Descrizione sintetica del trattamento Finalità perseguità o attività svolta Categorie di interessati Natura dei Altre strutture concorrenti dati trattati truttura di riferimento Interne Esterne Descrizione degli strumenti utilizzati 1 Personale estione del rapporto di lavoro del personale impiegato a vario titolo presso il Comune Dipendenti, collaboratori, e/o potenziali dipendenti ETTORE N. 1 2 Personale estione del rapporto di lavoro del personale impiegato a vario titolo presso il comune - attività relativa al riconoscimento di benefici connessi all'invalidità civile per il personale. Dipendenti, collaboratori, e/o potenziali dipendenti 3 ervizi Demografici/Anagrafe estione dell'anagrafe della popolazione residente e dell'anagrafe della popolazione residente all'estero (AIRE) Popolazione residente e/o residente all'estero Collegamento INA/AIA collegati ad Internet 4 ervizi Demografici/tato civile Attività di gestione dei registri di stato civile oggetti iscritti stato civile collegati ad Internet 5 ervizi Demografici/Elettorale Attività relativa all'elettorato attivo e passivo oggetti titolari dei diritti politici attivi e passivi residenti e AIRE ETTORE N. 1 collegati ad Internet 6 ervizi Demografici/Elettorale Attività relativa alla tenuta degli albi degli scrutatori e dei presidenti di seggio oggetti titolari dei diritti politici attivi e passivi residenti e AIRE - collegati ad Internet 7 ervizi Demografici/Elettorale Attività relativa alla tenuta dell'elenco dei giudici popolari oggetti titolari dei diritti politici attivi e passivi residenti e AIRE collegati ad Internet 8 9 ervizi Demografici/Leva Attività relativa alla tenuta delle liste di leva e dei registri maticolari Iscritti nelle liste di leva del distretto militare collegati ad Internet 10 ervizi sociali Attività relativa all'assistenza domiciliare Utenti servizi di assistenza Coop. IL CARDINE 11 ervizi sociali Attività relativa all'assistenza scolastica ai portatori di handicap o con disagio psico-sociale Utenti servizi scolastici Istituto comprensivo Lorenzetti 12 ervizi sociali 13 ervizi sociali 14 ervizi sociali 15 ervizi sociali Attività relativa alla richiesta di ricovero in Istituti, Case di cura, Case di riposo, ecc. Attività ricreative per la promozione del benessere della persona e della comunità, per il sostegno dei progetti di vita delle persone e delle famiglie e per la rimozione del disagio sociale Utenti servizi di assistenza Attività relativa alla valutazione dei requisiti necessari per la concessione di contributi, ricoveri in istituti Popolazione residente convenzionati o soggiorno estivo (per diversamente abile soggetti audiolesi, non vedenti, pluriminorati o gravi disabili o con disagi psicosociali Attività relativa all'integrazione sociale ed all'istruzione del portatore di handicap e di altri soggetti che versano in condizioni di disagio sociale (centro diurno, centro socio educativo, ludoteca, ecc.) ETTORE N. 3 ocietà della alute Popolazione residente ocietà della alute ocietà della alute Popolazione residente ocietà della alute 16 ervizi sociali Attività di sostegno delle persone bisognose o non autosufficienti in materia di servizio pubblico di trasporto Popolazione residente bisognosa Volontariato - Misericordia iena - Pubblica Assistenza 17 ervizi sociali Attività relativa alla prevenzione ed al sostegno alle persone tossicodipendenti ed alle loro famiglie tramite centri di ascolto (per sostegno) e centri documentali (per prevenzione) oggetti interessati dalla tossicodipendenza 18 ervizi sociali Attività relativa ai servizi di sostegno e sostituzione al nucleo familiare ed alle pratiche di affido e adozioni dei minori Popolazione residente 19 ervizi ociali Attività relativa ai trattamenti sanitari obbligatori (T..O.) ed all'assistenza sanitaria obbligatoria (A..O.) Popolazione residente DP2010.xls tabella 1.1 pag.3 di 17

4 Identificativo del trattamento Descrizione sintetica del trattamento Finalità perseguità o attività svolta Categorie di interessati Natura dei Altre strutture concorrenti dati trattati truttura di riferimento Interne Esterne Descrizione degli strumenti utilizzati 19bis Polizia Municipale Attività relativa ai trattamenti sanitari obbligatori (T..O.) ed all'assistenza sanitaria obbligatoria (A..O.) Popolazione residente ETTORE N ervizi ociali Attività relativa alla concessione di benefici economici, ivi comprese le assegnazioni di alloggi di edilizia residenziale pubblica ed esenzioni di carattere tributario Popolazione residente ETTORE N Istruzione e cultura Attività relativa alla gestione degli asili nido comunali e dei servizi per l'infanzia Popolazione residente e delle scuole materne, elementari e ETTORE N. 3 medie Archè Coop. - Co & o - Coop. Artemisia 22 Istruzione e cultura Attività di formazione ed in favore del diritto allo studio Popolazione residente Associazione turistica Pro Loco Polizia Municipale Attività relativa all'infortunistica stradale oggetti coinvolti in sinistri Unione dei Comuni 25 Polizia Municipale estione delle procedure sanzionatorie Destinatari delle sanzioni e potenziali Provincia di iena (per comunicazione infrazioni) 26 Polizia Municipale Attività di polizia annonaria, commerciale e amministrativa oggetti titolari di attività produttive ETTORE N. 4 Unione dei Comuni 27 Polizia Municipale Attività di vigilanza edilizia, in materia di ambiente e sanità nonchè di polizia mortuaria Popolazione residente e/o non residente Unione dei Comuni 28 Polizia Municipale Attività relativa al rilascio di permessi per invalidi Popolazione residente Unione dei Comuni 29 Polizia Municipale Attività di rilascio delle licenze per il commercio, il pubblico esercizio, l'artigianato e la pubblica sicurezza oggetti titolari di attività produttive Unione dei Comuni 29bis UAP Attività di rilascio delle licenze per il commercio, il pubblico esercizio, l'artigianato e la pubblica sicurezza oggetti titolari di attività produttive Unione dei Comuni 30 Affari generali Attività relative alla consulenza giuridica, al patrocinio, alla difesa in giudizio dell'amministrazione, nonché alla consulenza e copertura assicurativa in caso di responsabilità civile verso terzi dell'amministrazione ETTORE N. 1 30bis Consulenza e Assicurazione Attività relative alla consulenza e copertura assicurativa in caso di responsabilità civile verso terzi dell'amministrazione Affari generali estione dei dati relativi agli organi istituzionali dell'ente, dei difensori civici, nonché dei rappresentanti dell'ente presso enti, aziende e istituzioni ETTORE N Affari generali Attività politica, di indirizzo e di controllo, sindacato ispettivo e documentazione dell'attività istituzionale degli organi comunali Affari generali Attività riguardante gli istituti di democrazia diretta 36 Contabilità Attività relativa gestione dei flussi finanziari e redazione dei bilanci. Clienti e fornitori ETTORE N. 1 Tesoriere esterno 37 Protocollo Protocollazione corrispondenza in entrata ed in uscita Mittenti e destinatari di posta ETTORE N Territorio Attività connessa alla pianificazione territoriale ed al rilascio di concessioni ed autorizzazioni per l'edilizia privata Destinatari provvedimenti amministrativi ETTORE N. 2 e N.5 39 Territorio estione lavori pubblici e tutela ambientale Destinatari provvedimenti amministrativi e/o fornitori DP2010.xls tabella 1.1 pag.4 di 17

5 Identificativo del trattamento Descrizione sintetica del trattamento Finalità perseguità o attività svolta Categorie di interessati Natura dei Altre strutture concorrenti dati trattati truttura di riferimento Interne Esterne Descrizione degli strumenti utilizzati 40 egreteria Attività di predisposizione e gestione dei contratti della pubblica amministrazione Controparti ETTORE N egreteria Attività di predisposizione delibere ed atti della pubblica amministrazione Parti coinvolte 42 Pensionistico estione della procedura INPDAP/pensioni Dipendenti, e/o potenziali dipendenti 43 Tributi estione delle attività connesse Contribuenti ETTORE N. 1 all'accertamento e riscossione dei tributi Concessionario di riscossione esterno 44 istema Informatico Attività di gestione e manutenzione strumentazione informatica dell'ente Tutte le categorie precedenti CCT inalunga Tecnico esterno individuato periodicamente data di aggiornamento 22/02/2010 DP2010.xls tabella 1.1 pag.5 di 17

6 Tabella 1.2. Elenco dei trattamenti: descrizione degli strumenti utilizzati Identificativo del trattamento Eventuale Banca Dati Ubicazione fisica dei supporti di memorizzazione Tipologia dei dispositivi di accesso Tipologia di interconessione 1 Personale PE, OR ede dell'ente Rete locale 2 Personale ede dell'ente Rete locale 3 ervizi demografici/anagrafe ede dell'ente Rete locale 4 ervizi demografici/tato civile ede dell'ente Rete locale 5 ervizi demografici/elettorale ede dell'ente Rete locale 6 ervizi demografici/elettorale ede dell'ente Rete locale 7 ervizi demografici/elettorale ede dell'ente Rete locale 8 9 ervizi demografici/leva ede dell'ente Rete locale 10 ervizi sociali ede dell'ente Rete locale 11 ervizi sociali ede dell'ente e ervers Rete locale 12 ervizi sociali ede dell'ente Rete locale 13 ervizi sociali ede dell'ente Rete locale 14 ervizi sociali ede dell'ente Rete locale 15 ervizi sociali ede dell'ente Rete locale 16 ervizi sociali ede dell'ente Rete locale 17 ervizi sociali ede dell'ente Rete locale 18 ervizi sociali ede dell'ente Rete locale 19 ervizi sociali ede dell'ente Rete locale 19bis Polizia Municipale ede dell'ente Rete locale 20 ervizi sociali ede dell'ente Rete locale 21 Istruzione e cultura MT ede dell'ente Rete locale 22 Istruzione e cultura MT ede dell'ente Rete locale Polizia Municipale ede dell'ente Rete locale 25 Polizia Municipale PM ede dell'ente Rete locale 26 Polizia Municipale ede dell'ente Rete locale 27 Polizia Municipale PM ede dell'ente Rete locale 28 Polizia Municipale ede dell'ente Rete locale 29 Polizia Municipale LC ede dell'ente Rete locale 29bis UAP LC ede dell'ente Rete locale 30 Affari generali ede dell'ente Rete locale 30bis Assicurazione e consulenza ede dell'ente Rete locale Affari generali ede dell'ente Rete locale 33 Affari generali ede dell'ente Rete locale DP2010.xls tabella 1.2 pag.6 di 17

7 Tabella 1.2. Elenco dei trattamenti: descrizione degli strumenti utilizzati Identificativo del trattamento Eventuale Banca Dati Ubicazione fisica dei supporti di memorizzazione Tipologia dei dispositivi di accesso Tipologia di interconessione Affari generali ede dell'ente Rete locale 36 Contabilità FI ede dell'ente Rete locale 37 Protocollo PR ede dell'ente Rete locale 38 Territorio T ede dell'ente Rete locale 39 Territorio CEL ede dell'ente Rete locale 40 egreteria E ede dell'ente Rete locale 41 egreteria E ede dell'ente Rete locale 42 Pensionistico 7 ede dell'ente Rete locale 43 Tributi TB ede dell'ente Rete locale 44 istema Informatico PE, FI, PR, AN, TB, E, CEL, T, 7, MT, LC, PM, ede dell'ente e ervers Rete locale data di aggiornamento 22/02/2010 DP2010.xls tabella 1.2 pag.7 di 17

8 Tabella Elenco dei trattamenti: descrizione degli strumenti utilizzati - Codifica delle banche dati OR PE FI Identificativo Banca dati Descrizione Archivio rilevazioni presenze tramite Badge Archivio anagrafica del personale e gestione delle paghe e dei contributi Archivio anagrafica clienti e fornitori e gestione dei flussi finanziari PC presso ufficio Ragioneria PR Applicativo indirizzi e corrispondenza AN Archivio dati popolazione residente e AIRE, stato civile ed elettorale TB Archivio dati gestione tributi E Archivio dati deliberazioni e contratti CEL Applicativo Piano triennale lavori pubblici T Archivio dati estione territorio 7 Applicativo INPDAP/pensioni MT Archivio utenti mensa e trasporti AP Archivio dati attività produttive PM Applicativo infrazioni del Codice della strada, cessioni di fabbricato e licenze caccia Applicativo utenza servizi sociali PE - PE20 Archivio dati gestione pratiche edilizie data di aggiornamento DP2010.xls Tabella pag.8 di 17

9 Tabella 2 - Competenze e responsabilità delle strutture preposte ai trattamenti truttura Trattamenti operati dalla struttura Descrizione dei compiti e delle responsabilità della struttura iunta Comunale Tutti Decisioni in ordine alla finalità del trattamento dei dati ETTORE N. 1 1 Personale 2 Personale 36 Contabilità 43 Tributi 3 ervizi Demografici/Anagrafe 4 ervizi Demografici/tato civile 5 ervizi Demografici/Elettorale 6 ervizi Demografici/Elettorale 7 ervizi Demografici/Elettorale 9 ervizi Demografici/Leva 30bis Assicurazione e consulenza 41 egreteria Consultazione e modificazione ETTORE N Territorio 39 Territorio 41 egreteria Consultazione ETTORE N Istruzione e cultura 22 Istruzione e cultura 10 ervizi sociali DP2010.xls tabella 2 pag.9 di 17

10 Tabella 2 - Competenze e responsabilità delle strutture preposte ai trattamenti truttura Trattamenti operati dalla struttura 11 ervizi sociali 12 ervizi sociali 13 ervizi sociali 14 ervizi sociali 15 ervizi sociali 16 ervizi sociali 17 ervizi sociali 18 ervizi sociali 19 ervizi sociali 20 ervizi sociali Descrizione dei compiti e delle responsabilità della struttura 41 egreteria Consultazione 3 ervizi Demografici/Anagrafe Consultazione ETTORE N Polizia Municipale 25 Polizia Municipale 26 Polizia Municipale 27 Polizia Municipale 28 Polizia Municipale 29 Polizia Municipale 29bis UAP 41 egreteria Consultazione DP2010.xls tabella 2 pag.10 di 17

11 Tabella 2 - Competenze e responsabilità delle strutture preposte ai trattamenti truttura Trattamenti operati dalla struttura 3 ervizi Demografici/Anagrafe Consultazione Descrizione dei compiti e delle responsabilità della struttura ETTORE N egreteria Consultazione ETTORE N Territorio 40 egreteria 41 egreteria 37 Protocollo 30 Affari generali 32 Affari generali 33 Affari generali 35 Affari generali 3 ervizi Demografici/Anagrafe Consultazione ervizio Informatico data di aggirnamento Tutti Consultazione e gestione utenti della rete 22/02/2010 DP2010.xls tabella 2 pag.11 di 17

12 Tabella 3 Analisi dei rischi Rischi i/no Descrizione dell'impatto sulla sicurezza (gravità: alta, media, bassa) Comportamenti degli operatori ottrazione di credenziali di autenticazione Carenza di consapevolezza disattenzione o incuria Comportamenti sleali o fraudolenti Errore materiale I I I I Possibilità di accesso non consentito, distruzione, perdita, modifica di dati con responsabilità attribuita ad altri Accesso non consentito (proprio o altrui), distruzione o perdita, modifica dei dati Acquisizione di dati da utilizzare con vantaggio personale (es: atti di sabotaggio) Distruzione memoria (es: chiusura di computer mentre è in corso l'aggiornamento patch) o banca dati BAA BAA Eventi relativi agli strumenti Azione di virus informatici o di programmi suscettibili di recare danno pamming o altre tecniche di sabotaggio I I Danneggiamento software e/o accesso non consentito, distruzione, perdita, modifica, invio di dati a terzi Intasamento/blocco della casella di posta elettronica con possibile perdita di dati Malfunzionamento, indisponibilità o degrado degli strumenti I Distruzione, perdita, modifica di dati Accessi esterni non autorizzati Intercettazioni di informazioni in rete I I Possibilità da parte di terzi non riconosciuti di consultazione, distruzione, modifica, comunicazione a terzi di dati Possibilità di accesso non consentito, distruzione, perdita, modifica di dati con responsabilità attribuita ad altri ELEVATA Accessi non autorizzati a locali/reparti ad accesso ristretto I Danneggiamento hardware e software, possibilità di consultazione non autorizzata, distruzione, perdita, modifica di dati Eventi relativi al contesto ottrazione di strumenti contenenti dati Eventi distruttivi, naturali o artificiali (movimenti tellurici, scariche atmosferiche, incendi, allagamenti, condizioni ambientali, ecc.), nonché dolosi, accidentali o dovuti ad incuria uasto ai sistemi complementari (impianto elettrico, climatizzazione, ecc.) I I I Possibilità di distruzione, consultazione e comunicazione di dati non autorizzata Danneggiamento hardware e software, distruzione, perdita di dati Black-out: distruzione e perdita di dati; Impianto di climatizzazione: problemi di funzionamento hardware con conseguente distruzione e perdita di dati BAA Errori umani nella gestione della sicurezza fisica I Danneggiamento hardware e software, distruzione, perdita di dati data di aggiornamento DP2010.xls Tabella 3 pag.12 di 17

13 Tabella 4 Le misure di sicurezza adottate o da adottare Misura Descrizione dei rischi contrastati Trattamenti interessati Misura già in essere Misura da adottare (*) truttura o persone addette all'adozione Antivirus aggiornati e divieto di installare software non testato Azione di virus informatici o di codici malefici Tutti i trattamenti ià in essere istema Informatico Continuo rinnovamento della tecnologia hardware e software Malfunzionamento, indisponibilità o degrado degli strumenti Tutti i trattamenti Processo migliorativo già in essere istema Informatico Programmi antispamming pamming ed altre tecniche di sabotaggio Tutti i trattamenti ià in essere (Etruria Telematica) istema Informatico Firewall Accessi esterni non autorizzato Tutti i trattamenti ià in essere (RTRT) istema Informatico Dotazione di chiavi Controllo accessi Istruzioni comportamentali Copie dei back-up conservati in luoghi diversi Verifiche periodiche sullo stato di conservazione degli impianti elettrici Adeguate istruzioni e formazione agli incaricati, in particolare sui profili della disciplina della protezioe dei dati personali e delle responsbilità che ne derivano Accessi non autorizzati a locali e/o reparti ad accesso ristretto Accessi non autorizzati a locali e/o reparti ad accesso ristretto Accessi non autorizzati a locali e/o reparti ad accesso ristretto Eventi distruttivi, manuali o artificiali, guasto ai sistemi complementari (impianto elettrico, climatizzazione, ) dolosi, accidentali o dovuti ad incuria Eventi distruttivi, manuali o artificiali, guasto ai sistemi complementari (impianto elettrico, climatizzazione, ) dolosi, accidentali o dovuti ad incuria Errori umani nella getione della sicurezza fisica Tutti i trattamenti Tutti i trattamenti Tutti i trattamenti ià in essere ià in essere ià in essere Ogni truttura per i locali di sua competenza Ogni truttura per i locali di sua competenza Ogni truttura per i soggetti di sua competenza Tutti i trattamenti ià in essere istema Informatico Tutti i trattamenti ià in essere Ufficio Tecnico Tutti i trattamenti Processo migliorativo già in essere Comunità Montana Val di Merse ruppi di continuità Black-out Tutti i trattamenti ià in essere per tutta la struttura istema Informatico data di aggiornamento 22/02/2010 DP2010.xls Tabella 4 pag.13 di 17

14 Tabella 5 Criteri e procedure per il ripristino della disponibilità dei dati Ripristino Banca /data base/archivio di dati Tutte Criteri e procedure per il salvataggio e il ripristino dei dati alvataggio giornaliero dei Data base presenti sul server Pianificazione delle prove di ripristino data di aggiornamento 22/02/2010 DP2010.xls Tabella 5 pag.14 di 17