Documento. Programmatico sulla Sicurezza. Anno 2015

Transcript

1 Documento Programmatico sulla Sicurezza Anno 2015

2 INDICE 1.1 Premessa...pag Trattamento dei Dati Personali...pag Misure di sicurezza...pag Trattamento Dati Personali...pag Trattamento Dati Sensibili...pag Analisi dei Rischi e Contromisure...pag Modalità di Ripristino...pag Interventi Formativi...pag. 10 Ferrara, 26/03/2015 2

3 DOCUMENTO PROGRAMMATICO della SICUREZZA 1.1 Premessa. Agenzia Mobilità e Impianti di Ferrara, AMI srl, deriva dalla trasformazione del Consorzio AMI avvenuta in data 26/10/2010. I soci sono Provincia di Ferrara e Comune di Ferrara. L Agenzia svolge funzioni per i propri soci e gli altri enti locali. Il suo ambito di competenze ed attività è chiaramente fissato dallo Statuto in conformità alla Legislazione Nazionale e Regionale relativa ad autonomie locali e trasporto pubblico (art. 19 L.R. 30/98 e s.m.i.). L Agenzia è iscritta al Registro delle Imprese di Ferrara (n. R.E.A ). Rientra nella categoria degli enti pubblici economici prevista nel D.lgs. 30/06/2003 n. 196 Codice in materia di protezione dei dati personali. Alle norme al riguardo dettate si fa quindi riferimento. Le finalità, le competenze e l attività dell Agenzia, consistenti sostanzialmente nell esercizio delle funzioni di organizzazione e promozione dei servizi pubblici di trasporto, integrati fra loro e con la mobilità privata, di gestione delle procedure di affidamento dei servizi, di controllo sull attuazione dei servizi medesimi, nonché di gestione degli impianti e delle dotazioni patrimoniali finalizzati al trasporto pubblico locale, comportano una modesta attività di trattamento di dati personali con una quota decisamente ridotta di dati sensibili-giudiziari. L Agenzia ha un proprio server sul quale sono collocate le banche dati. Continuano ad essere trattati in AMI i dati relativi gli utenti che segnalano disservizi, reclami, suggerimenti o che richiedano informazione sulla 3

4 mobilità ferrarese, nonché i dati del gestore dei servizi dei noleggiatori che svolgono attività di noleggio con conducente bus. i. Tutti i dati descritti sono pertanto presenti negli archivi cartacei e informatizzati di AMI. L esame dei trattamenti effettuati, riportati nelle tabelle che seguono, consente di affermare che nessuno di tali trattamenti rientra tra quelli da notificarsi al Garante ai sensi degli art. 37 del citato decreto legislativo, né tra quelli da comunicarsi ai sensi dell art. 39 del medesimo. I trattamenti in questione rientrano infatti nelle autorizzazioni generali rilasciate dal Garante ed in corso di validità di cui all art. 40. Non vi è quindi necessità di presentare alcuna richiesta di autorizzazione art. 41 comma 1. Il DPS è aggiornato entro il 31 marzo di ogni anno a cura del Responsabile e comunicato all organo amministrativo per formale presa d atto e pubblicazione. Dell avvenuto aggiornamento si darà atto nella relazione dell'amministratore Unico, 1.2 Trattamento dei dati personali. I dipendenti hanno eseguito un attento aggiornamento dei trattamenti dei dati personali in atto presso l Agenzia. Sono state ricordate - le conseguenze sul piano della responsabilità civile e penale derivanti dalla contravvenzione al Codice di protezione dei dati personali; - la fondamentale importanza dell adozione di misure di sicurezza, tese ad evitare ogni danno, a partire dalle misure minime previste nell allegato B al D.lgs 196/2003. Il trattamento dei dati relativi al personale dipendente e agli organi societari, resta affidato ad uno studio esterno specializzato. Resta confermato nella persona del Direttore il Responsabile preposto al trattamento dei dati, con i compiti indicati all art. 5 del Regolamento. 4

5 Responsabilità particolare del medesimo è l aggiornamento del piano programmatico della sicurezza nonché le variazioni relative agli incaricati che si rendano necessarie. Sono stati altresì individuati gli incaricati autorizzati a compiere le operazioni di trattamento, secondo le precise istruzioni del responsabile. Responsabile: Dott. Michele Balboni; : Fiorini Antonio, Margutti Diana, Bosellini Ilaria, Bernaroli Marzia. Per quello che riguarda i trattamento affidato all esterno si è verificata la osservanza da parte dello Studio Bovolenta (gestione del personale) e dello Studio Raddi (attività di consulenza ed assistenza fiscaleamministrativa-tributaria) delle norme del D.Lgs 196/2003 e l attività si svolge con piena soddisfazione dell Agenzia. 1.3 Misure di Sicurezza. Considerata la natura dei dati e le caratteristiche del trattamento si ritiene che le misure di sicurezza in atto siano adeguate per ridurre al minimo i rischi di distruzione o perdita, anche accidentale, di accesso non autorizzato, di trattamento non consentito Trattamenti Dati Personali. PERSONALE DIPENDENTE Dati - Nome, Cognome, Codice Fiscale, Indirizzo, recapito telefonico, ; - N. conto corrente; - Contratto di Lavoro: Parametro e Retribuzione; - Famigliari a carico; - Presenze giornaliere, Permessi, Ferie; - Busta Paga. - Segreteria: Bernaroli Marzia; - Amministrazione: Margutti Diana; - Consulente Esterno: Studio Bovolenta. 5

6 Ubicazione banca dati - Archivio cartaceo chiuso a chiave; ORGANI SOCIETARI Dati - Nome, Cognome, Codice Fiscale, Indirizzo, recapito telefonico, ; - N. conto corrente; - Contratto di lavoro; - Famigliari a carico; - Presenze; - Busta Paga; - Tipo di macchina. - Segreteria: Bernaroli Marzia; - Amministrazione: Margutti Diana; - Consulente Esterno: Studio Bovolenta. Ubicazione banca dati - Archivio cartaceo chiuso a chiave; GESTORI (tpl e ncc) Dati - Ragione Sociale, forma giuridica, Codice Fiscale, Partita Iva, Iscrizione Registro Imprese Indirizzo, recapiti telefonici, ; - Segreteria: Bernaroli Marzia Ubicazione banca dati - Archivio cartaceo chiuso a chiave; CONCORRENTI GARE Dati - Ragione Sociale, forma giuridica, Codice Fiscale, Partita Iva, Iscrizione Registro Imprese Indirizzo, recapiti 6

7 telefonici, ; - N. conto corrente; - Segreteria: Bosellini Ilaria Ubicazione banca dati - Archivio cartaceo chiuso a chiave; FORNITORI Dati - Ragione Sociale, forma giuridica, Codice Fiscale, Partita Iva, Iscrizione Registro Imprese Indirizzo, recapiti telefonici, ; - N. conto corrente. - Amministrazione: Margutti Diana Ubicazione banca dati - Archivio cartaceo; CONSULENTI Dati - Nome, Cognome, Codice Fiscale, Partita Iva, Indirizzo, recapiti telefonici, ; - N. conto corrente (cod.iban) - Amministrazione: Margutti Diana Ubicazione banca dati - Archivio cartaceo; UTENTI Dati - Nome, Cognome, Indirizzo, Recapiti telefonici, ; - Relazioni esterne Ilaria Bosellini Ubicazione banca dati - Archivio cartaceo; RIVENDITE 7

8 Dati - Nome, Cognome, Codice Fiscale, Indirizzo, Recapiti telefonici, (abbonati); - Nome, Cognome, Ragione Sociale, Codice Fiscale, Partita Iva, Indirizzo, recapiti telefonici, (rivendite); Ubicazione banca dati - Sicurezza Antonio Fiorini - Archivio cartaceo; Trattamenti Dati Sensibili-Giudiziari SENSIBILI- GIUDIZIARI PERSONALE DIPENDENTE Dati - Ritenute sindacali - Permessi per malattia - Circolo Aziendale - Cassa prestiti Aziendale - Carichi Pendenti - Segreteria Bernaroli Marzia - Amministrazione Margutti Diana - Studio Bovolenta Ubicazione banca dati - Archivio cartaceo chiuso a chiave - Server SENSIBILI- GIUDIZIARI ORGANI SOCIETARI Dati - Carichi Pendenti Segreteria- Bosellini Ilaria Ubicazione banca dati Archivio cartaceo chiuso a chiave GESTORI CONCORRENTI GARE Dati - Carichi Pendenti 8

9 SENSIBILI- GIUDIZIARI Ubicazione banca dati Segreteria Bosellini Ilaria Archivio cartaceo chiuso a chiave SENSIBILI- GIUDIZIARI GESTORI NCC BUS Dati - Carichi Pendenti (requisiti morali soci) - Capacità finanziaria Ubicazione banca dati Segreteria Bernaroli Marzia Archivio cartaceo chiuso a chiave Analisi dei Rischi e Contromisure. L esperienza fin qui compiuta indica una bassa soglia di rischio, sia per quel che riguarda mal funzionamenti del sistema che cause addebitabili al personale o a persone esterne. Si evidenzia tuttavia che gli accessi dei computer alla rete internet avvengono con solo protezioni software. CONTROMISUR E Fisiche TIPOLOGIA Logiche Procedurali Comportamentali Incaricato Modalità di Ripristino. DESCRIZIONE - Ced chiuso a chiave; - Impianto allarme antincendio; - Guardia notturna; - Firewall di protezione. - Aggiornamento antivirus; - Controllo password. - Accensione e modifiche userid su richiesta del responsabile; - Cambio password ogni 60 gg. - Divieto di utilizzare il pc se non per scopi di lavoro; - Password mai scritta su carta, bigliettini e così via - Immediata segnalazione malfunzionamento software; - Divieto di scaricare software da internet. Sicurezza Antonio Fiorini 9

10 TIPOLOGIA DESCRIZIONE RIPRISTINO Hardware * Software - Reinstallazione librerie e dati dalle copie dei back-up. Procedure Operative - Liste delle licenze del software. Incaricato Sicurezza Antonio Fiorini * La rete informatica di AMI ed il parco macchine di AMI risulta obsoleto, da diverso tempo non si provvede alla manutenzione ordinaria della rete nonché ad un aggiornamento della stessa con le nuove tecnologie offerte dal mercato informatico. A tal fine è stato conferito un incarico ad una ditta esterna di provvede al miglioramento della rete informatica nonché al rinnovo al rinnovo dei computer e apparecchiature hardware utilizzati. Le attività affidate alla ditta esterna (determina dell'ammnistratore Unico n. 17 del 29/10/2014) che saranno svolte nel corso del 2015 riguardano: programmazione; assistenza; installazione macchine gnu/linux; disco backup esterno NAS A, contratto di assistenza annuale Interventi Formativi. INTERVENTI FORMATIVI DESCRIZIONE Destinatari - Neo Assunti Contenuto - Illustrazione del D.Lgs. 196/2003 Codice in materia di protezione dei dati personali ; - Illustrazione del Documento Programmatico sulla Sicurezza e delle sue regole di sicurezza Titolare del corso A cura del Responsabile 10