Privacy: formazione sul nuovo Codice

Transcript

1 Area Risorse Umane Privacy Privacy: formazione sul nuovo Codice ASSINDUSTRIA ANCONA Proseguono i pomeriggi di formazione sul nuovo Codice della privacy, entrato in vigore il 1 gennaio 2004 Assindustria Ancona, per aiutare le imprese ad orientarsi all interno della complessa disciplina introdotta dal nuovo "Codice della privacy", applicando correttamente le nuove misure di sicurezza obbligatorie (la cui inosservanza comporta pesanti sanzioni penali, a norma dell art.169 del D.Lgs. 196/03), ha organizzato un pomeriggio di formazione, nel corso del quale viene fornita alle imprese una panoramica generale sui principali adempimenti ed in particolare sulle nuove misure di sicurezza. A tutti i partecipanti verrà consegnato, oltre al materiale didattico, anche un manuale operativo relativo alle misure minime di sicurezza, corredato da un CD che contiene il testo integrale del Codice della privacy e 34 schede in formato file Word per Windows, contenenti tracce di documenti, lettere di nomina d incaricati e responsabili, informative, check list di verifica ed altri strumenti operativi che le aziende potranno utilizzare direttamente, adattandoli alle loro specifiche esigenze. Visto il successo ottenuto dalle precedenti edizioni svoltesi nel mese di febbraio, è prevista un ulteriore edizione e per il momento l ultima, martedì 23 marzo, con un massimo di 30/35 partecipanti per ciascuna. Le Aziende interessate a partecipare sono quindi invitate ad affrettarsi a fare pervenire la loro adesione. Il costo del pomeriggio di formazione (comprensivo del manuale e del CD) è di 150 Euro + iva per il primo partecipante e di 120 Euro + iva per ciascun ulteriore partecipante delle aziende associate. In allegato riportiamo il programma del pomeriggio di formazione e la relativa scheda di adesione, nonché l indice completo del manuale e del CD ad esso allegato. Per eventuali ulteriori informazioni potete rivolgervi direttamente al Responsabile dell Area Risorse Umane dr. Marcello Polacchini, che terrà il pomeriggio di formazione (tel ).

2 Allegato 1 PROGRAMMA ore 15,00 / 17,15-1 a PARTE Le principali novità introdotte dal "Codice per la privacy" - Definizioni - Campo di applicazione - Le figure fondamentali: titolare, responsabili, incaricati - Gli adempimenti nei confronti dell'interessato - Informativa e consenso - Diritti dell'interessato - Gli adempimenti nei confronti del Garante - Notificazione dei trattamenti - Gli adempimenti di carattere generale - L'organizzazione interna dell'azienda - Gli illeciti civili e penali e le relative sanzioni ore 17,15 - COFFEE BREAK ore 17,30 / 19,45-2 a PARTE Le misure di sicurezza - Misure minime e misure idonee - Gli obblighi di sicurezza nel trattamento dei dati personali - Introduzione di un sistema di misure di sicurezza - Le misure minime per i trattamenti effettuati con strumenti elettronici - Il Disciplinare tecnico sulle misure minime di sicurezza - Il contenuto del Disciplinare tecnico - Il controllo sullo stato della sicurezza - Il timing delle misure di sicurezza - Il Documento programmatico sulla sicurezza - Il periodo transitorio - La proroga al

3 SO.GE.S.I. Allegato 2 Società di Gestione Servizi Industriali srl 1) SCHEDA DI ADESIONE AL POMERIGGIO FORMATIVO SULLE MISURE DI SICUREZZA PER LA PRIVACY L Azienda con sede in intende partecipare con le sottoelencate persone al pomeriggio formativo sulle misure di sicurezza per la privacy 23 marzo 2004 ore ο (barrare la data preferita, che verrà rispettata compatibilmente al numero di adesioni pervenute e al livello di conoscenza della normativa privacy da parte dei partecipanti) Il livello di applicazione della vigente normativa sulla privacy all interno dell Azienda è ( esprimere una valutazione): OTTIMO ο BUONO ο SUFFICIENTE ο INSUFFICIENTE ο Nome e cognome Funzione ricoperta all interno Livello di conoscenza del del partecipante dell Azienda partecipante sulla normativa privacy 1 ο alto ο medio ο basso 2 ο alto ο medio ο basso 3 ο alto ο medio ο basso QUOTA DI PARTECIPAZIONE AL POMERIGGIO FORMATIVO: 150,00 Euro + iva per le aziende associate. La quota comprende il manuale sulle misure di sicurezza e relativo CD. Il pagamento avverrà, tramite ricevuta bancaria 30 gg fm, a ricevimento fattura emessa da So.Ge.S.I. srl. Per ciascun partecipante oltre al primo verrà applicato uno sconto del 20% Referente aziendale in materia di privacy: Nome e cognome: Funzione ricoperta: n. telefono: Timbro e firma Azienda Da trasmettere per fax ad Assindustria Ancona - Area Risorse Umane

4 Indice del Manuale Data Privacy Security Allegato 3 Pag. Premessa 2 Primo capitolo - Definizioni e norme generali 1 Definizioni 7 2 Cosa deve garantire la sicurezza 11 3 Le misure idonee di sicurezza Le varie tipologie delle misure di sicurezza L aggiornamento delle misure di sicurezza La responsabilità civile I danni patrimoniali Il danno non patrimoniale 14 4 Le misure minime di sicurezza Le sanzioni penali Il ravvedimento operoso I soggetti sanzionabili 16 Secondo capitolo - La definizione dei compiti e delle procedure: le figure chiave 1 Il titolare del trattamento 18 2 Il responsabile del trattamento Il responsabile per la sicurezza L amministratore di sistema 21 3 L incaricato del trattamento Le prescrizioni base in termini di sicurezza L incaricato della custodia delle parole chiave L incaricato della manutenzione del sistema L incaricato della custodia dell archivio ad accesso controllato 25 4 Il mansionario della privacy 25 Terzo capitolo - La definizione delle misure minime di sicurezza 1 La natura dei dati trattati Le procedure per la classificazione dei dati 28 2 Gli strumenti utilizzati per il trattamento I trattamenti effettuati con mezzi elettronici 29 3 L elenco dei trattamenti di dati personali La banca dati dei sistemi informativi 32 Quarto capitolo - Analisi dei rischi 1 La valutazione delle minacce 33 2 La valutazione delle conseguenze degli eventi negativi 37 3 La decisione sui rischi da coprire 37 Quinto capitolo - I trattamenti con strumenti diversi da quelli elettronici 1 L affidamento di atti e documenti agli incaricati e la loro custodia 39

5 2 L archiviazione di atti e documenti 40 3 I supporti non informatici 42 Sesto capitolo - I trattamenti con strumenti elettronici 1 Sistema di autenticazione informatica 43 2 Sistema di autorizzazione 47 3 Misure di protezione e per il ripristino dei dati La protezione di strumenti e dati Il controllo sullo stato della sicurezza Le procedure per il ripristino dei dati 52 4 Custodia ed uso dei supporti rimovibili 53 5 Il documento programmatico sulla sicurezza La protezione delle aree e dei locali Gli interventi formativi degli incaricati L introduzione e diffusione della cultura della sicurezza La sicurezza nella trasmissione dei dati 56 6 Il certificato di conformità rilasciato dai soggetti esterni 57 7 I dati personali affidati all esterno I possibili criteri per garantire l adozione delle misure minime di sicurezza 57 Settimo capitolo - Il D.P.S.S. (documento programmatico sulla sicurezza) 1 L approvazione del D.P.S.S La redazione del D.P.S.S. 61 Ottavo capitolo - La griglia delle misure minime di sicurezza 1 La griglia delle misure minime di sicurezza 62 2 Il rapporto tra le diverse classi di sicurezza 66 Nono capitolo - Il periodo transitorio 1 Il differimento del termine generale 68 2 Il differimento al 1 gennaio Come ottenere il differimento del termine di adeguamento 70 4 Le sanzioni per il mancato adeguamento delle misure di sicurezza 71 Appendice Pag. 1. Nota illustrativa del D. Lgs. n. 196/03 recante il Codice in materia di protezione dei dati personali (il cosiddetto T.U. sulla privacy) Disciplinare tecnico in materia di misure minime di sicurezza Traccia per la redazione del Documento avente data certa (da predisporre entro il 30 giugno 2004) Traccia di Documento programmatico sulla sicurezza Approfondimento tecnico. I virus informatici e i programmi analoghi Approfondimento tecnico. Il Piano di continuità operativa 115

6 Indice degli allegati contenuti nel CD Decreto Legislativo 30 giugno 2003, n. 196 e Disciplinare tecnico, allegato B) Direttiva CE 95/46 (artt.25-26) sul trasferimento dei dati personali verso paesi terzi Clausole contrattuali tipo per il trasferimento dei dati all estero Le seguenti schede in formato file word, possono essere utilizzate adattandole alle specifiche esigenze aziendali SCHEDA 1 Atto di nomina dell incaricato TITOLO 2 Lettera generale di incarico - Istruzioni per l incaricato 3 Atto di nomina del responsabile 4 Nomina di un responsabile interno 5 Nomina di un responsabile per la sicurezza esterno 6 Nomina di un responsabile per la sicurezza interno 7 Nomina di un responsabile per il riscontro all interessato 8 Nomina dell amministratore di sistema 9 Nomina dell incaricato della custodia delle parole chiave 10 Nomina dell incaricato della custodia dell archivio ad accesso controllato 11 Lettera agli incaricati della manutenzione del sistema informativo aziendale 12 Lettera al medico competente ex D.Lgs.626/94 13 Informativa ai dipendenti ed ai soggetti a loro assimilati 14 Informativa al dipendente/collaboratore con relativo consenso 15 Informativa a clienti/fornitori dei quali è necessario ottenere il consenso 16 Informativa breve a clienti e fornitori 17 Informativa per il trattamento di soli dati personali comuni con relativo consenso 18 Informativa per il trattamento di soli dati personali sensibili con relativo consenso 19 Informativa a collaboratori esterni autonomi titolari 20 Modulo di acquisizione del consenso dell interessato 21 Lettera di rispetto della privacy da parte di un professionista esterno 22 Autorizzazione all accesso ad informazioni sulle parole chiave 23 Opposizione al trattamento dei dati 24 Copertina del fax 25 Avviso da inserire in calce alle 26 Dicitura da inserire in calce alle schede di raccolta dati 27 Modulo comunicazione password 28 Lettera alla ditta che svolge le pulizie nei locali dell azienda in cui si trovano gli archivi 29 Promemoria per verifiche periodiche ex D.Lgs. 196/03 30 Piano di verifiche periodiche delle misure di sicurezza contenute nel D.P.S.S. 31 Revisione periodica delle misure di sicurezza per la privacy (check list) 32 Timing delle misure di sicurezza per la privacy 33 Check list misure di sicurezza (misure minime e misure idonee) 34 Procedure per la gestione della sicurezza interna ed esterna dei dati