Transcript

1 1

2 PREMESSA: ANDI DPS ti permette di compilare e stampare il Documento Programmatico sulla Sicurezza (D.P.S.), obbligatorio secondo il nuovo Decreto sulla Tutela dei Dati Sensibili. In tale documento è necessario descrivere in modo esaustivo la politica di sicurezza adottata nel proprio Studio Dentistico al fine di salvaguardare i dati sensibili custoditi su un supporto informatico. Il Documento Programmatico sulla Sicurezza deve essere redatto ogni anno, entro il 31 Marzo dell anno corrente, firmato dal titolare dello Studio e archiviato su supporto cartaceo a disposizione del Garante per eventuali controlli. Nella schermata principale, attraverso un interfaccia semplice ed intuitiva, vengono elencati tutti i requisiti minimi di sicurezza disposti dalla nuova normativa. Di fianco ad ogni requisito è possibile verificare, grazie alle icone a semaforo se il proprio sistema è a norma oppure no. Dalla schermata principale, inserire i dati dello studio e gli operatori.(figura 1) (Figura 1) Se il semaforo è rosso significa che non abbiamo impostato qualcosa di obbligatorio per la tutela dei dati sensibili,. Cliccando sul semaforo della voce DATI STUDIO si apre una schermata in cui inserire i dati appunto i dati dello studio dentistico. (figura 2) 2

3 (figura 2) - TITOLARE: Cliccando sulla voce TITOLARE inseriamo poi i dati anagrafici del Titolare dello studio dentistico. Negli studi associati va individuato uno dei soci che si assume l incarico di titolare del trattamento dei dati. Il documento deve essere controfirmato da tutti gli altri associati o dal legale rappresentante, se nominato. (figura 3) Nello stesso modo compiliamo le anagrafiche con i dati dell incaricato (documento da far firmare ad ogni dipendente dello studio) e di eventuali collaboratori esterni (documento da far firmare agli odontotecnici e ai commercialisti, qualora ricevano dati sanitari\sensibili). 3

4 (figura 3) Andiamo poi ad impostare le misure minime di sicurezza per la tutela dei dati sensibili stabilite dalla nuova legge: - AUTENTICAZIONE INFORMATICA - CREDENZIALI DI AUTENTICAZIONE - AUTORIZZAZIONI - AGGIORNAMENTO DELL INDIVIDUAZIONE DELL AMBITO DI TRATTAMENTO - ANTIVIRUS E FIREWALL - CRIPTAZIONE DEL DATABASE - DPS (Documento programmatico sulla sicurezza) - COPIA DI SICUREZZA DEI DATI (Back up) 4

5 (figura 4) Alla voce DPS compare la schermata in cui vengono visualizzati i documenti compilati dallo studio. Per creare un nuovo Documento programmatico sulla sicurezza clicchiamo sul pulsante in alto NUOVO (figura 4). A questo punto si aprirà la schermata per la creazione del DPS (figura 5) 5

6 (Figura 5) In questa schermata gli unici campi modificabili sono: - la data; - il nome del titolare; - l impiego che detiene il titolare (Carica). La schermata è a sua volta suddivisa in Regole, ognuna delle quali necessarie per il corretto adempimento alla stesura del DPS. Analizziamole insieme: REGOLA 19.1: In questa sezione sono individuati i trattamenti effettuati dal titolare, direttamente o attraverso collaborazioni esterne, con l indicazione della natura dei dati e della struttura interna od esterna, e degli strumenti elettronici impiegati (figura 6). Per l inserimento di tali dati, clicchiamo sul tasto NUOVO presente sotto ogni sezione. In particolare, nella prima sezione vengono inserite le specifiche sulla natura dei dati trattati dalla propria azienda (figura 7); nella seconda parte vengono evidenziati i nomi delle banche dati su cui vengono memorizzati i dati sensibili (figura 8). 6

7 Prima Sezione Seconda Sezione (Figura 6) (Figura 7) 7

8 Nell inserimento dei dati nella seconda sezione, viene data la possibilità di aggiungere i nomi di ulteriori programmi che vengono utilizzati all interno dello Studio Dentistico e che gestiscono dati sensibili. Per fare ciò, basta cliccare sul tasto NUOVO, presente nelle seconda parte della schermata riportata qui sopra, e nella schermata che ci appare, cliccare sul quadratino con i tre puntini per accedere alla schermata d inserimento. Tasto per inserimento nuove voci (Figura 8) REGOLA 19.2: In questa sezione sono evidenziate le competenze e le responsabilità delle strutture preposte al trattamento dei dati sensibili (accessi abilitati ai tecnici). REGOLA 19.3: In questa sezione bisogna descrivere i principali rischi potenzialmente dannosi per la sicurezza dei dati. REGOLA 19.4: In questa sezione vanno evidenziati (in forma breve) le misure di sicurezza adottate per eliminare i rischi evidenziati nella sezione precedente (regola 19.3). REGOLA 19.5: In questa sezione vanno descritti i criteri e le procedure adottate per il recupero dei dati in caso di un loro danneggiamento. REGOLA 19.6: In questa sezione vanno inseriti gli interventi formativi (corsi di aggiornamento) che si sono svolti o che si prevede svolgere. REGOLA 19.7: In questa sezione vanno segnalati i soggetti esterni allo studio a cui è affidato il trattamento dei dati. Ad esempio un programmatore/tecnico di fiducia o la casa produttrice del programma. 8

9 REGOLA 19.8: In seguito a quanto segnalato nel punto precedente, in questa sezione devono essere indicate le tecniche adottate dallo strumento elettronico per poter proteggere i dati nel caso in cui questi venissero manipolati da persone esperte in informatica. Infine dopo aver terminato la compilazione del Documento, stampiamo tramite il tasto STAMPA che troviamo all interno della videata, confermiamo e usciamo dalla schermata. Questo documento dovrà essere conservato insieme alle stampe elencate di seguito disponibili in anagrafica operatori cliccando sul tasto STAMPA. La presente guida mira a rendere ancor più semplice, intuitivo e veloce l adempimento delle procedure per la sicurezza dei dati e del Documento Programmatico sulla Sicurezza (DPS). Costituisce uno strumento di supporto al programma e non può ne vuole essere una guida esaustiva sulle attività da svolgere. 9