Qui di seguito trovate un elenco di definizioni dei termini il cui significato potrebbe non esservi già completamente chiaro.

Transcript

1 Gentile Cliente, questo modulo che Le chiediamo cortesemente di restituirci compilato, ha lo scopo di permetterci di valutare quali siano i lavori da effettuare al fine di adeguare la Vs. Azienda alla normativa introdotta in Italia a partire dal giorno 25 maggio Il nostro personale è a Vostra disposizione per eventualmente chiarire alcuni dubbi che possano presentarsi durante la compilazione. Qui di seguito trovate un elenco di definizioni dei termini il cui significato potrebbe non esservi già completamente chiaro. LEGENDA DATI PERSONALI*** - Sono dati personali le informazioni che identificano o rendono identificabile una persona fisica e che possono fornire dettagli sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica, ecc.. DATI IDENTIFICATIVI*** - Sono quelli che permettono l'identificazione diretta, come i dati anagrafici (ad esempio: nome e cognome), le immagini, ecc. DATI SENSIBILI*** - sono quelli che possono rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, lo stato di salute e la vita sessuale; DATI GIUDIZIARI*** - quelli che possono rivelare l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (ad esempio, i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione) o la qualità di imputato o di indagato. FIREWALL - Un firewall è un dispositivo per la sicurezza della rete informatica che permette di monitorare il traffico in entrata e in uscita utilizzando una serie predefinita di regole di sicurezza per consentire o bloccare gli eventi (accessi, richieste dati etc.). Un firewall può essere costituito da un componente hardware, software o di entrambi i tipi. HD E l acronimo di Hard Disk. Esso può essere esterno (quindi collegato al computer con un cavetto la cui connessione può essere interrotta fisicamente da parte dell utente od interno al personal computer. PENDRIVE Sono dispositivi di memorizzazione comunemente chiamati pennette o penne o chiavette che si collegano al computer attraverso le sue porte USB. CLOUD Sono spazi di memorizzazione dei dati che si trovano su serve (computer) collegati al vostro PC attraverso la rete internet (es. Dropbox, Google Drive etc.) ANTIVIRUS E un software che, installato su ogni PC, previene le infezioni informatiche che possono sottrarre, danneggiare o cancellare i dati. *** Queste descrizioni sono tratte integralmente dal sito internet del Garante della privacy consultabile a questo indirizzo:

2 SISTEMI INFORMATICI Ragione Sociale La Vs. Azienda è dotata di computer o altri sistemi informatici sui SI NO quali siano memorizzati ed elaborati dati relativi a terzi siano essi ad es. clienti, contatti di vario genere o fornitori? I computer sono tutti protetti da password? SI NO I computer che contengono tali dati sono in rete tra loro? SI NO I computer che contengono tali dati accedono ad Internet? SI NO I computer che contengono tali dati sono protetti da un firewall? SI NO Ogni singolo computer tra questi ha un antivirus aggiornato? SI NO I dati vengono sistematicamente copiati (back-up)? SI NO --- se SI, su quale supporto? CLOUD HD/Pendrive esterno Altro HD in rete Altre Aziende hanno accesso ai vs. computer anche in forma remota? SI NO (ad esempio per la teleassistenza) Quanti persone (dipendenti e collaboratori) hanno accesso ai dati? Trattate tra i dati anche DATI SENSIBILI? * SI NO Nel caso, su quale server vengono ospitati i servizi di posta elettronica? (es. ARUBA, GMAIL etc.) Nel caso, su quale server viene ospitato il vostro sito internet? Il vostro sito internet riceve e memorizza in qualsiasi forma i dati dei Visitatori (ad esempio per l iscrizione alla newsletter) Identificate qui di seguito quali software utilizzate che manipolino i dati (in arancione tre esempi): NOME COMMERCIALE Outlook 2010 Sistem 3 DataMatic SCOPO Posta elettronica Contabilità Registro presenze

3 FORNITORI La vostra contabilità viene elaborata da un consulente esterno? SI NO Vi avvalete del servizio di un Consulente del Lavoro? SI NO Vi avvalete del servizio di un Medico del Lavoro? SI NO Vi avvalete della consulenza per la Sicurezza sul posto di Lavoro? SI NO Comunicate i dati ad altre Aziende tra cui: aziende informatiche, agenzie SI NO Marketing per la gestione di DEM, Newsletter, prodotti promozionali Personalizzati sui Vs. Clienti, Stamperie alle quali affidate (anche in parte) Dati dei vs. Clienti/Fornitori/Contatti per l esecuzione di lavori etc. --- se SI, quante sono? Qualche (o tutti) vostro fornitore che sia in possesso ed utilizzi i vostri dati SI NO vi ha già certificato la sua conformità a quanto previsto dal?

4 AMBIENTE DI LAVORO Nella vostra azienda sono presenti sistemi di videosorveglianza che SI NO registrino le immagini riprese (quindi non solo monitor )? I locali che ospitano i dati (siano essi su PC o su supporti cartacei) SI NO sono accessibili da parte del pubblico o di terzi più in generale? Registrate dati su supporti cartacei? ** SI NO (es. registro prenotazioni, agenda appuntamenti etc.) Vi avvalete di collaborazioni occasionali che abbiano accesso ai dati? SI NO Il personale che ha accesso ai dati è stato istruito circa il come maneggiare SI NO e mantenere al sicuro tali dati? (es. livello di sicurezza e aggiornamento delle password, divieto di copia non autorizzata di dati, utilizzo dei browser connessi ad internet, utilizzo della posta elettronica per la prevenzione di infezioni informatiche etc.) ed è tale formazione dimostrabile in caso di controllo (es. attraverso l istituzione di un registro della formazione) ** DATI SU SUPPORTI CARTACEI ATTENZIONE: se siete ad esempio una pizzeria che fa consegne a domicilio e trascrivete su un quaderno Nome, Indirizzo e telefono del Cliente che ha ordinato, quello è da considerarsi un trattamento di dato in quanto quella persona diventa identificabile e contattabile. Se al contrario trascrivete semplicemente il cognome del Cliente su un quaderno per registrarne la prenotazione, tale dato non permette l identificazione del soggetto e quindi NON è da considerarsi elemento facente parte dell analisi e delle procedure.

5 OPERATIVITA Segnalate quali, tra le voci sotto riportate, sono procedure adottate dalla vostra azienda per le quali vengano utilizzati i dati: Contabilità Buste paga Newsletter Sito WEB Altro --- se Altro, specificare brevemente