S.C. Igiene degli Alimenti di Origine Animale

Transcript

1 Dipartimento di Prevenzione Strutture Complesse e Semplici Dipatimentali S.C. Igiene degli Alimenti e la Nutrizione S.C. Igiene Alimenti di Origine Animale S.C. Sanità Animale e Igiene degli Allevamenti S.C. Igiene e Sanità Pubblica S.S.D. Gestione Piani di Controllo Igiene Alimentare S.C. Prevenzione e Sicurezza negli Ambienti di Lavoro 222

2 Responsabili dati Dipartimento di Prevenzione S.C. Igiene degli Alimenti e la Nutrizione S.C. Igiene Alimenti di Origine Animale S.S.D. Gestione Piani di Controllo Igiene Alimentare S.C. Igiene e Sanità Pubblica S.C. Prevenzione e Sicurezza negli Ambienti di Lavoro S.C. Sanità Animale e Igiene degli Allevamenti Dr. ssa Marina Scotto Dr Valter Dini Dr Bruno De Felice Dr. ssa Maria Paola Britata Dr Angelo Sergi Dr Marco Lovesio 223

3 S.C. Igiene degli Alimenti e la Nutrizione : Savona, via Collodi 13 (Ambito 4) Carcare, via Garibaldi 125 (Ambito 3) Loano, via Stella 36 (Ambito 2) Albenga, via Trieste 54 (Ambito 1) Descrizione dei compiti istituzionali: Rilascio pareri tecnici, vigilanza igienico sanitaria nelle imprese alimentari, controlli le acque potabili, prevenzione le malattie di origine alimentare, indagini epidemiologiche, notizie di reato, informazione ed educazione sanitaria in materia nutrizionale e di sicurezza alimentare. Trattamenti dati effettuati: 1)vigilanza igienico sanitaria (notizie di reato, elaborazione pareri tecnici, verbali, relazioni, rapporti per l autorità giudiziaria, indagini ed accertamenti sanitari ) 2)indagini epidemiologiche. TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) sleali o fraudolenti d) Errore materiale a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. IANSV001 vigilanza igienico sanitaria utenti IANSV 002 indagini epidemiologiche utenti Banca dati cartacea magnetica IANSV 001A IANSV 002A IANSV 001B IANSV 002B sedi server software dedicato c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza individuati IANSV 001 IANSV 002 3a controllo accesso ai locali Tipologia di misure che si propongono TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati IANSV 001A IANSV 002A IANSV 001B IANSV 002B Procedure per il salvataggio dati fotorproduzione Luogo di custodia le copie Server Archivio backup automatico e magnetico Struttura Interna Incaricato salvataggio Società esterna Persona incaricato Tempi di ripristino dati immediato 224

4 S.C. Igiene degli Alimenti di Origine Animale : Piazzale Amburgo, 1 Savona. sedi decentrate: via Dalmazia 90C Albenga, Via la Pineta, 22 Finale Ligure. Descrizione dei compiti istituzionali: controllo ufficiale le derrate alimentari di origine animale nelle fasi di produzione, trasformazione, deposito, distribuzione, commercializzazione e somministrazione collettiva; controllo ufficiale sull igiene di strutture, locali, attrezzature, personale e materiali destinati al contatto con gli alimenti; sorveglianza epidemiologica su malattie a valenza zoonosica e tossinfezioni derivanti dal consumo di alimenti di origine animale; accertamento di illeciti amministrativi in materia di sicurezza alimentare; repressione frodi e sofisticazioni alimentari accertate per iniziativa propria o per ega l autorità giudiziaria. Trattamenti dati effettuati: 1) atti di polizia giudiziaria 2) sorveglianza epidemiologica tossinfezioni alimentari 3) anagrafe industrie alimentari 4) atti di polizia amministrativa 5TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari IAASV 001 IAASV 002 IAASV 004 Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. operatori settore alimentare atti di polizia giudiziaria soggetti a controllo ufficiale sorveglianza epidemiologica utenti coinvolti in episodi tossinfettivi tossinfezioni alimentari operatori settore alimentare atti di polizia amministrativa soggetti a controllo ufficiale Banca dati cartacea magnetica IAASV 001 IAASV 002 IAASV 004 sede potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) sleali o fraudolenti d) Errore materiale a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza individuati Tipologia di misure che si propongono Da IAASV001 a IAASV004 3 a -3b chiusura locali ad accesso autorizzato e ristretto Sistema di allarme antifurto chiusura a chiave degli armadi archivio 3c sistema antincendio Acquisizione armadi ignifughi protezione allagamento condizionamento ambientale 1b-1c-1d- Sensibilizzazione personale Formazione continua 3e 225

5 : Piazzale Amburgo, 1 Savona. S.S.D. Gestione dei Piani di Controllo di Igiene Alimentare Descrizione dei compiti istituzionali: coordinamento nella stesura nel piano di controllo dipartimentale integrato in materia di sicurezza alimentare e registrazione le attività le imprese alimentari ai sensi regolamento CEE 852/2004. Direzione l Ufficio sanzioni amministrative Dip.di Prev. Trattamenti dati effettuati: 1) redazione piani di controllo 2) banche dati imprese alimentari 3) gestione sanzioni afferenti al Dipartimento di Prevenzione (escluso PSAL) TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari GPC SV 001 GPC SV 002 Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. piani di controllo operatori settore alimentare soggetti a controllo X banche dati imprese alimentari operatori settore alimentare X GPC SV 003 sanzioni afferenti al Dipartimento di Prevenzione (escluso PSAL) soggetti a sanzione amministrativa per infrazione di norme riguardanti le competenze di vigilanza ed ispezione Dipartimento di Prevenzione cartacea Banca dati magnetica potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: GPC SV 001A sede GPC SV 001B X pc/server software dedicato X GPC SV 002A sede GPC SV 002B pc/server software dedicato X GPC SV 003A sede GPC SV 003B pc/server software dedicato da GPC SV 1A a GPC SV 3A da GPC SV 1B a GPC SV 3B individu ati 1d, 3e locali chiusi a chiave ad accesso autorizzato e ristretto; sistema antincendio; archivi e armadi chiusi a chiave Tipologia di misure che si propongono allarme antifurto, armadi ignifughi, protezione allagamento, condizionamento ambientale 2c, 3d Password ed antivirus Informatizzazione completa 226

6 S.C. Igiene e Sanità Pubblica : Savona, via Collodi 13 (Ambito 4) Carcare, via Garibaldi 125 (Ambito 3) Loano, via Stella 36 (Ambito 2) Albenga, via Trieste 54 (Ambito 1) Descrizione dei compiti istituzionali: Rilascio pareri tecnici, vigilanza igienico sanitaria, indagini epidemiologiche, notizie di reato, accertamenti medico legali, vaccinazioni. Trattamenti dati effettuati: 1) accertamenti commissioni invalidi civili, l. 104/92, l. 68/99 2) accertamenti commissione medica locale per il rilascio patenti di guida 3)certificazioni medico legali vaccinazioni 4)relazioni di sopralluogo a seguito di esposti, inconvenienti o per il rilascio di atti autorizzativi 5)pareri edilizi indagini epidemiologiche, profilassi malattie infettive6) istruttoria per riconoscimento indennizzo e l. 210/92 e7) gestione registro mortalità liquidazione TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica potenziali SI NO Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. ISPSV001 accertamenti commissioni invalidi civili, l. 104/92, l. 68/99 ISPSV 002 accertamenti commissione medica locale per il rilascio patenti di guida ISPSV 003 certificazioni medico legali ISPSV 004 vaccinazioni ISPSV 005 relazioni di sopralluogo a seguito di esposti, inconvenienti o per il rilascio di atti autorizzativi utenti ISPSV 006 pareri edilizi ISPSV 007 indagini epidemiologiche, profilassi malattie infettive ISPSV 008 istruttoria per riconoscimento indennizzo e l. 210/92 e liquidazione ISPSV 009 gestione registro mortalità cartacea Banca dati magnetica ISPSV 001 s.c.sia/s.c. isp oasis ISPSV 002 s.c. isp ISPSV 003 s.c. isp ISPSV 004 s.c. isp/s.c. consultoriale sa4ipva ISPSV 005 s.c. isp foglio elettronico ISPSV 006 s.c. isp access ISPSV 007 s.c. isp simi ISPSV 008 s.c. isp foglio elettronico ISPSV 009 s.c. isp Impatto sulla sicurezza dei dati e gravità stimata: a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) sleali o fraudolenti d) Errore materiale a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza 227

7 individuati Da ISPSV 001A ISPSV 004 2c- 3a controllo accesso ai locali password e antivirus Tipologia di misure che si propongono TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Procedure per il salvataggio dati Luogo di custodia le copie Server Archivio ISPSV 001 server -duplic. cartacea ISPSV 002 sup.magnetico cartacea ISPSV 003 cartacea ISPSV 004 server -duplic. cartacea ISPSV 005 sup.magnetico cartacea ISPSV 006 sup.magnetico cartacea ISPSV 007 server -duplic. cartacea ISPSV 008 sup.magnetico cartacea ISPSV 009 cartacea Struttura Interna Incaricato salvataggio Società esterna Persona incaricato Tempi di ripristino dati 228

8 S.C. Prevenzione e Sicurezza negli Ambienti di Lavoro : Via Collodi 13, Savona; Via Garibaldi 125, Carcare; Via Stella, 36 Loano; Via Trieste, 54 Albenga. Descrizione dei compiti istituzionali: vigilanza e promozione sull applicazione e sul rispetto lo norme di legge relative alla prevenzione degli infortuni ed al miglioramento la sicurezza negli ambienti di lavoro. Trattamenti dati effettuati: 1)gestione banca dati (personali sensibili e giudiziari dei titolari di imprese (anche individuali) esercenti attività lavorative con personale dipendente 2) gestione banca dati di soggetti con qualifiche professionali connesse ad attività lavorative. TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari PSLSV 001 Descrizione sintetica PSLSV 002 gestione banca dati soggetti con qualifiche professonali connesse ad attività lavorative Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. gestione banca dati titolari di imprese con personale dipendente Imprenditori, lavoratori ed artigiani. Banca dati cartacea magnetica potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) sleali o fraudolenti d) Errore materiale a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati PSLSV 001 sedi di servizio software dedicati PSLSV 002 PSLSV 001 PSLSV 002 PSL SV 001 PSL SV 002 individuati 1d controlli incrociati Tipologia di misure che si propongono 2a 2c antivirus, aggiornamento password trimestrale aggiornamento programmi antivirus 3b Procedure per il salvataggio dati chiusura uffici a chiave Luogo di custodia le copie Incaricato salvataggio Server Archivio Struttura Interna Società esterna Persona Tempi di ripristino dati backcopy e cartaceo incaricato settimanale 229

9 S.C. Sanità Animale e Igiene degli Allevamenti : Sede Piazzale Amburgo, 1Savona; Sedi periferiche: Località Enesi, 5 Alberga; Via la Pineta, 22 Finale Ligure; Via Collegio, 18 Carcare. Descrizione dei compiti istituzionali: tutela la salute umana in relazione ai problemi igienico-sanitari derivanti dagli animali,tutela sanitaria degli allevamenti in produzione zootecnica dalle malattie infettive ed infestive a carattere diffusivo,controllo l'igiene le produzioni zootecniche, attraverso la vigilanza sull'alimentazione animale, sulla riproduzione, sull'impiego farmaco veterinario e sulla produzione lattea,tutela benessere animale tramite la verifica l'idoneità dei ricoveri, dei sistemi di allevamento e le modalità di trasporto degli animali in sfruttamento zootecnico, rispetto le esigenze etologiche e fisiologiche degli animali familiari nonché educazione sanitaria ; tutela l'ambiente attraverso la vigilanza sulla raccolta e lo smaltimento le deiezioni zootecniche e dei rifiuti di origine animale, e la rimozione degli inconvenienti igienico sanitari indotti dagli animali,gestione dei piani di prevenzione randagismo e sinantropismo, prevenzione le malattie a carattere zoonosico negli animali domestici, selvatici e sinantropi tutela sanitaria la fauna selvatica autoctona,applicazione di norme a tutela degli animali esotici,vigilanza sulla sperimentazione animale, educazione sanitaria rivolta alla corretta convivenza con gli animali domestici ed alla informazione sui rischi connessi ai randagismo e al sinantropismo. Trattamenti dati effettuati: 1)atti giudiziari, 2)procedura sanzionatoria, 3)anagrafe aziendale ed animale, 4) anagrafe canina 5) anagrafe avicunicola TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. terzi sottoposti ad attività di SAASV001 atti giudiziari controllo e vigilanza SAASV002 procedura sanzionatoria terzi soggetti a sanzione Banca dati cartacea magnetica SAASV001 SAASV002 sede rischi potenziali si no impatto sulla sicurezza dei dati e gravità stimata: a) sottrazione di credenziali di autenticazione b) carenza di consapevolezza, disattenzione o incuria c) comportamenti sleali o fraudolenti d) errore materiale e) altro: a) azione di virus informatici o di programmi suscettibili di recare danno b) spamming o tecniche di sabotaggio c) malfunzionamento, indisponibilità o degrado degli strumenti d) accessi esterni non autorizzati e) intercettazione di informazioni in rete f) altro: a) accessi non autorizzati a locali e/o reparti ad accesso ristretto b) asportazione e furto di strumenti contenenti dati c) eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condizioni ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza 230

10 SAA SV 001 SAA SV 002 individuati 3a 3d 3c 1b chiusura dei locali ad accesso autorizzato e ristretto chiusura a chiave degli armadi ed altri archivi sistema antincendio formazione incaricati Tipologia di misure che si propongono antifurtorilevatori di fumo e/o gas e allagamento condizionamento ambientalearmadi ignifughi utilizzo di distruggi documenti 231