COMUNE DI PIANEZZA PROVINCIA DI TORINO

Transcript

1 ESTRATTO COMUNE DI PIANEZZA PROVINCIA DI TORINO VERBALE DI DELIBERAZIONE DELLA GIUNTA COMUNALE N. 58 OGGETTO: Documento programmatico sulla sicurezza del Comune di Pianezza, ai sensi del decreto legislativo 30 giugno 2003, n Aggiornamento L anno duemilaundici addì trenta del mese di marzo alle ore 15:00 nella residenza municipale si è riunita la Giunta Comunale nelle persone dei Signori: Sono Presenti i Signori: N. Cognome e nome Presente Assente 1. GAGLIARDI Claudio Sindaco X 2. GENOVA Fernando Vice Sindaco X 3. AIRES Emiliano Assessore X 4. FASSINO Marco Assessore X 5. MURIALDO Maria Assessore X 6. ROSSO Giorgio Assessore X 7. TORBAZZI Giancarlo Assessore X 8. VALFRE Marina Assessore X Assiste alla Seduta il Segretario Generale: LAURIA Laura. Il Presidente GAGLIARDI Claudio nella qualità di Sindaco, riconosciuta legale l adunanza, dichiara aperta la seduta.

2 Su relazione del Segretario Generale Visto il Codice in materia di protezione dei dati personali. (D.Lgs , n. 196), con riferimento in particolare all articolo 154, comma 1, lettera c), ai sensi del quale: Oltre a quanto previsto da specifiche disposizioni, il Garante, anche avvalendosi dell'ufficio e in conformità al presente codice, ha il compito di: c) prescrivere anche d'ufficio ai titolari del trattamento le misure necessarie o opportune al fine di rendere il trattamento conforme alle disposizioni vigenti, ai sensi dell'articolo 143 ; Visto l art. 31 del medesimo decreto che stabilisce che i dati personali oggetto di trattamento devono essere custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita anche accidentale dei dati stessi, nonché i rischi di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta; Nel quadro dei più generali obblighi di sicurezza o previsti da speciali disposizioni, i titolari del trattamento sono comunque tenuti ad adottare le misure minime di sicurezza, volte ad assicurare un livello minimo di protezione dei dati personali, ai sensi dell art. 33 del D.Lgs. 196/2003; Il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), idonee misure di sicurezza, tra cui l adozione e l aggiornamento del documento programmatico sulla sicurezza, ai sensi dell art. 34 lett. g) del D.Lgs. 196/2003; Il documento Programmatico sulla Sicurezza, redatto e aggiornato entro il 31 marzo di ogni anno, è obbligatorio per tutte le Aziende e gli Enti pubblici che trattano dati sensibili o giudiziari con l ausilio di elaboratori elettronici. Il documento è l atto conclusivo di una serie complessa di verifiche sullo stato della sicurezza informatica all interno dell Ente, riguardanti nello specifico: le verifiche relative all analisi dei rischi; l elenco dei trattamenti; la distribuzione dei compiti; le disposizioni sull accesso a dati e locali; previsione di interventi formativi. Premesso che l Autorità garante per la protezione dei dati personali con provvedimento del , recante Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema (G.U. n. 300 del ), come modificato dal provvedimento del (G.U. n. 149 del ), ha sancito l obbligo di provvedere alla nomina dell Amministratore di Sistema; Preso atto che ai sensi del provvedimento sopra richiamato: Con la definizione di "amministratore di sistema" si individuano generalmente, in ambito informatico, figure professionali finalizzate alla gestione e alla manutenzione di un impianto di elaborazione o di sue componenti. Ai fini del presente provvedimento vengono però considerate tali anche altre figure equiparabili dal punto di vista dei rischi relativi alla protezione dei dati, quali gli amministratori di basi di dati, gli amministratori di reti e di apparati di sicurezza e gli amministratori di sistemi software complessi ; l attribuzione delle funzioni di Amministratore di sistema deve avvenire previa valutazione dell esperienza, della capacità e dell affidabilità del soggetto designato, il quale deve fornire idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento ivi compreso il profilo relativo alla sicurezza, così come previsto nell art. 29 del Codice;

3 Devono essere adottati sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli amministratori di sistema. Le registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo di verifica per cui sono richieste. Devono essere effettuate la registrazione degli accessi: esse devono comprendere i riferimenti temporali e la descrizione dell'evento che le ha generate e devono essere conservate per un congruo periodo, non inferiore a sei mesi. Atteso che i dipendenti FAVARATO Luca nato a TORINO il 21 maggio 1972 e SAVANT Stefano nato a LANZO TORINESE il 7 giugno 1974, hanno maturato negli anni la necessaria esperienza ed ha acquisito la competenza professionale idonea a ricoprire l incarico, essendo il primo responsabile dei servizi informativi dell ente ed il secondo quale addetto operativo ai sistemi informativi del Comune di Pianezza; Tenuto conto dell articolazione organizzativa dell Ente e dell attuale dotazione organica; Considerato, inoltre, che il Documento Previsionale e Programmatico sulla Sicurezza di cui alla presente deliberazione prevede che È compito dell Amministratore di sistema: prendere tutti i provvedimenti necessari ad evitare la perdita o la distruzione dei dati e provvedere al ricovero periodico degli stessi con copie di backup; assicurarsi della qualità delle copie di backup dei dati e della loro conservazione in luogo adatto e sicuro; proteggere gli elaboratori dal rischio di intrusione (violazione del sistema da parte di hackers ) e dal rischio di virus mediante idonei programmi; assumere misure di protezione dell integrità e dell accessibilità dei sistemi informatici; assumere misure di protezione del carattere confidenziale, dell integrità, dell accessibilità e della verificabilità dei dati memorizzati, elaborati e trasferiti nei sistemi informatici del Comune di Pianezza. Richiamato il Documento Programmatico sulla Sicurezza di cui all art. 34 del D. Lgs 196/2003, approvato con determinazione del Sindaco n. 39 del 13/08/2004; Visto il Decreto Legislativo 30 giugno 2003, n. 196 Codice in materia di protezione dei dati personali Visto il D.Lgs , n. 267, recante Testo Unico delle Leggi sull ordinamento degli Enti Locali ; PROPONE CHE LA GIUNTA DELIBERI 1. Di aggiornare il Documento programmatico sulla sicurezza del Comune di Pianezza, allegato alla presente per costituirne parte integrante e sostanziale. 2. Di nominare Amministratore di Sistema, ai sensi del provvedimento dell Autorità garante per la protezione dei dati personali del (G.U. n. 300 del ), come modificato dal provvedimento del (G.U. n. 149 del ), i dipendenti FAVARATO Luca nato a TORINO il 21 maggio 1972 e SAVANT Stefano nato a LANZO TORINESE il 7 giugno 1974; 3. Di stabilire che i compiti dell Amministratore di Sistema sono quelli individuati nel Documento Programmatico sulla Sicurezza di cui alla presente deliberazione.

4 LA GIUNTA COMUNALE VISTA la proposta di deliberazione di cui sopra; VISTI i pareri resi ai sensi dell art.49 del Testo Unico sull ordinamento degli Enti Locali, D.Lvo n.267 del 18/08/2000; VISTO lo Statuto Comunale approvato con deliberazione del Consiglio Comunale n.94 del 11/10/1991 e sue modifiche; AD UNANIMITÀ dei voti favorevoli, resi in forma palese, DELIBERA di approvare la proposta di deliberazione ad oggetto come sopra trascritta. ******* Successivamente su proposta del Presidente e ad unanimità di voti espressi in forma palese, la presente deliberazione viene dichiarata immediatamente eseguibile, ai sensi dell art. 134 del D.Lgs 267/2000.

5 Il presente verbale viene letto, approvato e sottoscritto come segue: IL SINDACO F.to GAGLIARDI Claudio F.to LAURIA Laura COMUNICAZIONE Si dà atto che del presente verbale viene data comunicazione oggi, giorno di pubblicazione, ai capigruppo consiliari. CERTIFICATO DI PUBBLICAZIONE Copia conforme all originale, un estratto del quale è in pubblicazione nel sito web istituzionale di questo Comune per 15 giorni consecutivi dal 29 aprile 2011 il 29 aprile 2011 ESECUTIVITÀ o Deliberazione dichiarata immediatamente eseguibile ai sensi dell art. 134, comma 4, del D.Lgs. 18/08/2000, n.267. o Deliberazione divenuta esecutiva dopo il decimo giorno dalla pubblicazione ai sensi dell art. 134, comma 3, del D.Lgs. 18/08/2000, n.267. IN DATA 09 maggio 2011