D.A.M.S. Legge sulla privacy D.Lgs 196/2003 e Codice della Privacy in merito alle misure di sicurezza per la protezione dei dati personali

Transcript

1 D.A.M.S. Legge sull privcy D.Lgs 196/2003 e Codice dell Privcy in merito lle misure di sicurezz per l protezione dei dti personli Il presente documento intende fornire un prim vlutzione sui criteri tecnici ed orgnizzt per l protezione delle ree e dei locli interessti misure di sicurezz, nonché sui criteri dottti per ssicurre l'integrità dei dti. Il presente DAMS è redtto e firmto dl Dirigente Scolstico prof. Bernrdino Chiocchetti, rppresentnte legle dell Istituto Comprensivo di Agordo, in seguito indicto solo come Titolre. Protezione delle ree e dei locli ISTITUTO COMPRENSIVO di AGORDO Vile Sommriv, AGORDO (BL) Tel Fx C.F e-mil blic828007@istruzione.it P.E.C. blic828007@pec.istruzione.it Sito web L edificio di vi Sommriv, 31 di Agordo e sede dell Istituto Comprensivo, è ubicto in re urbn. Le porte di ccesso esterne sono munite di serrture cilindro e le finestre sono protette d tpprelle. Gli uffici collocti l pino terr, sono trollti dl ATA che prim dell fine del proprio turno di lvoro procede ll loro chiusur. Circ l protezione delle ree, stnte introduzione di pssword di Bios, pssword di rete e ntrus, si ritiene che non debb sussistere ulteriore protezione delle ree dibite posti di lvoro. Le ree tenenti dti in supporto crtceo (rcho e mobili tenenti documentzione degli lunni e del ) sono ubicte in modo tle che ciscun ddetto poss rilevre vist il tenttivo di ccesso d prte di persone estrnee e, di seguenz, impedirne l'ccesso stesso. L'ubiczione di stmpnti ed pprecchio telefx trdizionle non sente d estrnei di leggere od sportre eventulmente documenti non ncor prelevti dl. Reltivmente i plessi scolstici ubicti nei diversi comuni e che fnno cpo ll Istituto Comprensivo, l ntur dei dti rccolti è esclusivmente legt ll funzione e tutti i dti sono custoditi e protetti dgli incricti designti lett. di prot. N. 5579/A23 del 01 dicembre 2010 e custoditi in ppositi rmdi o di scrivnie munite di serrtur. Criteri e procedure per ssicurre l'integrità dei dti Di seguito si illustrno le norme pplicte per grntire l sicurezz e l'integrità dei dti per: 1. computer e supporti informtici. - In primo luogo occorre osservre che i computer, incluso il server, risultno tutti sollevti d terr, in modo d evitre eventuli perdite di dti dovuti d llgmenti, ecc...; - in sedo luogo si evidenzi che il server è collegto gruppo di tinuità che sente di escludere l perdit di dti derivnti d sblzi di tensione o di interruzione di corrente elettric. - L'integrità dei dti è inoltre grntit medinte idonee procedure di slvtggio giornliero (bckup) dl server e rchzione ogni tre settimne dell serie bckup, ttundo l stess procedure di rchzione trscorse ltre tre settimne.

2 - L'introduzione di pssword di Bios ll'ccensione dei personl computer, di pssword dello screen-sver e di pssword per l'ccesso in rete determin un livello di sicurezz, circ i dti tenuti nei PC, ritenuto più che soddisfcente. L'introduzione di dette pssword h inibito d estrnei l'uso dei personl computer, ttrverso i quli, trmite Proxy, si ccede ll post elettronic ed ll'rcho dei messggi telefx inviti; in merito messggi e-mil inviti più destintri, qule destintrio dovrà essere indict l nostr società il nostro indirizzo e-mil, ed in CCN i destintri (che in tl modo non possono inddure gli indirizzi e-mil degli ltri destintri, ttrverso l funzione di proprietà). - L istituzione scolstic h disponibile degli rmdi ignifughi metllici, tre csseforti d rmdio per l servzione e rchzione dei supporti di slvtggio, nonché pposite scrivnie chivi. - Le cssette delle copie degli rch sono custodite in tenitori di plstic e inserite in cssforte che v, fine orrio di lvoro, chius, custodi dell d prte dell person che effettu il primo turno di lvoro successivo. - Per qunto rigurd infine l'obbligo previsto dlle misure minime sull sicurezz di cui ll'llegto B del Codice dell Privcy, gli elbortori sono dotti di progrmm ntrus che è ggiornto sotto l responsbilità del titolre del trttmento cdenz lmeno nnule, progrmm che sente di rilevre immeditmente ll'pertur di un file l presenz di virus. Misure di sicurezz e custodi per il trttmento dei dti elettronici Codice del Computer Sede/Plesso Disposit d trttmento dove sono ccesso e tenuti e tipologi di trttti i internessione dti COD 1 Server n.1 Intrnet, COD 2 (server + 5 pc) Internet COD 3 COD 4 (1 pc) COD 5 (1pc) COD 6 Collbortrice COD 51 vicri (1pc) COD 52 COD 53 COD 54 COD 55 COD 56 COD 57 COD 58 COD Progrmmzioni scolstiche - Registri informtici Lbortori informtic Primri: - Agordo - Gosldo - L Vlle - Rivmonte Loclizzzione dei supporti di memorizzzione Cssettine riposte in cssforte internet Disco fisso floppy, CD rimovibile memory pen Rischio incombente sui dti, ccesso riservto solo gli incricti, ccesso riservto solo gli incricti Misure sicurezz di Firewll, pssword di Bios, pssword di rete e ntrus identifict dei dti sensibili e giudiziri. Firewll, pssword di Bios, pssword di rete e Incricto - Amministrt - Amministrtore di sistem - Amministrtore di sistem

3 - Tibon - Voltgo Sedri sede ntrus Società incrict dell fornitur, ssistenz e mnutenzione degli strumenti elettronici degli uffici è l ditt A3 Soluzioni Informtiche sede Belluno vi Vittorio Veneto, 278. Tle società è incrict dl Titolre ll custodi, protezione e riservtezz dei dti tenuti nei dischi fissi; qulor occorr l loro mnutenzione si nell sede scolstic che nei loro lbortori viene ttuto il sistem di blocco dei dti e deto di diffusione. L ditt incrict deve inoltre rilscire un certificto di formità nel qule si ttest che gli strumenti elettronici sono dotti delle misure minime di sicurezz e che l suddett ditt provvede ll mnutenzione del computer, ll ggiornmento dei softwre e lle operzioni necessrie per sentire l utilizzo del sistem informtico dell Istituto Comprensivo. 2. Supporti crtcei - Qulsisi documento degli utenti ( dipendente e lunni) presentto ll scuol, v inserito, qundo, in pposite crtelline non trsprenti. - Qulsisi documento che l'istituzione scolstic segn gli utenti ( dipendente e lunni) viene inserito in pposite buste o crtelline non trsprenti. - I Certificti medici degli lunni vnno segnti in bust chius dl incricto dell prim or di lezione ll incricto Alunni e non tenuti nel registro di clsse. - Le rubriche telefoniche in utilizzo su supporto crtceo sono richiuse dopo l sultzione ed il primo foglio delle rubriche stesse, leggibile dll'esterno, non tiene lcun dto (prticmente il primo foglio funge d copertin). - Le copie dei telefx inviti medinte pprecchio trdizionle sono risegnte colui che h eseguito o ftto eseguire l trsmissione, vendo cur di porre qule primo foglio il rpporto di trsmissione formto A4 che viene stmpto dl fx, di seguito i fogli tenenti il messggio. Per ciò che cerne le trsmissioni del telefx, nell copertin del messggio è inserit l seguente dicitur: - Qulor questo messggio fosse d Voi ricevuto per errore voglite cortesemente drcene notizi mezzo telefx o e-mil e distruggere il messggio ricevuto erronemente. Qunto precede i fini del rispetto del Codice sull tutel dei dti personli. - L scuol è provvist di distruggi documenti; copie di documenti, di scritti, di ppunti, di tbulti prov, ecc. sono distrutte personlmente dl ivo. - Si rmment che il senso/informtiv l trttmento dei dti personli, ftto sottoscrivere ciscun dipendente e utente (prot.n. 5579/A23 del 01 dicembre 2010), prevede che copie ed originli dell documentzione dell'interessto possno essere segnte, visionte o trsmesse solo per gli usi sentiti dll normtiv vigente e che dett utorizzzione vrà vlidità sino revoc d effettursi letter rccomndt.r. d invire ll istituzione scolstic e che tle revoc vrà effetto dl giorno successivo quello del ricevimento. Misure di sicurezz e custodi per i trttmenti non elettronici Codice del Arch dove sono Sede/Plesso Disposit di Rischio Misure di trttmento tenuti e trttti i ccesso lle persone incombente sui sicurezz Incricto dti dti COD 1 1. Titolrio -

4 2. Clssifictore T.D e personli dei COD 2 1. Titolrio T.D e personli dei COD 3 1. Titolrio 2. Clssifictore 6. scffle sindcle COD 4 COD 5 T.D e 8. protocollo riservto 8. protocollo riservto Archo Archo Incricto Collbortore scolstico chiusur chiusur chiusur chiusur identifict dei dti sensibili e giudiziri. blocco Nullo chiusur Incricto Collbortor e scolstico - - Titolre

5 COD 6 T.D e COD protocollo riservto COD 52 COD Titolrio 2. Clssifictore T.D e 1. Titolrio 2. Clssifictore T.D e personli dei Esclusivo: identifict dei dti sensibili e giudiziri. chiusur identifict dei dti sensibili e giudiziri. blocco chiusur identifict dei dti sensibili e giudiziri. chiusur chiusur - - Titolre - - COD Clssifictore -

6 COD 55 COD 56 COD 57 T.D e personli dei 1. Titolrio 2. Clssifictore T.D e 1. Titolrio T.D e 7. rmdio prete 1. Titolrio 2. Clssifictore T.D e bsso chiusur chiusur chiusur chiusur COD 58 personli dei Esclusivo: chiusur COD 100 Archo Archo Locle port REI, chiusur. -

7 Collbortori scolstici - Collbortori scolstici 6. Si ribdisce che il presente documento scturisce d un prim nlisi di vlutzione dei rischi e che si dovrà provvedere ll'ggiornmento del presente documento nel cso di sostituzione di ttrezzture o di cmbimenti nell disposizione degli spzi di lvoro. Gli incricti del trttmento sono stti debitmente informti circ il tenuto del presente documento e del Codice, ttrverso informtiv crtce e sono obbligti d uniformrsi llo stesso mentre il del trttmento è obbligto vigilre sull'osservnz delle disposizioni stesse d prte degli incricti. Il presente documento è stto ulteriormente illustrto nel corso di un riunione, tenutsi in orrio di lvoro, ll qule hnno prtecipto il titolre, i responsbili e gli incricti del trttmento, nel rispetto delle disposizioni di cui l DLgs 196/03 e del Codice dell Privcy che prevedono l'elborzione di un pino di formzione per rendere edotti gli incricti del trttmento dei rischi indduti e dei modi per prevenire i dnni, nonostnte l predett norm rigurdi esclusivmente gli elbortori ccessibili medinte un rete di telecomuniczioni disponibili l pubblico che non sono in possesso dell Istituto Comprensivo. Il Titolre del trttmento f.to il Dirigente Scolstico prof. Bernrdino Chiocchetti