R: Proroga DPSS?

la stesura di un DPS è una delle misure minime di sicurezza, che è richiesta
solo nel caso di trattamenti di dati sensibili mediante sistemi informatici.
Moltissime altre (sistema di autenticazine, profilo di autorizzazione,
antivirus, ecc) sono richieste anche nel caso di trattamento di dati
personali di tipo generico mediante strumenti informatici; altre ancora
(istruzioni agli incaricati) sono rischieste sia nel caso di trattamenti
cartacei che nel caso di trattamenti informatici.

Quindi, non dover redigere il DPS non significa non dover adottare misure di
sicurezza!!!

Riccardo

PS: il Garante, su questo, non ha fatto altro che ripetere quello che c'è
scritto nel Disciplinare Tecnico!


-----Messaggio originale-----
Da: Miriam Carmassi [mailto:carmassim@xxxxxxxxxxxxxxx]
Inviato: mercoledì 24 marzo 2004 11.13
A: ml@xxxxxxxxxxxxx
Oggetto: Re: Proroga DPSS?


Finalmente siamo certi della Proroga del DPSS.
In tal senso il garante, nella risposta del 22 marzo,
http://www.garanteprivacy.it/garante/doc.jsp?ID=771307 riporta la legge
affermando che "il DPS deve essere adottare dal titolare del trattamento di
DATI SENSIBILI O GIUDIZIARI EFFETTUATO CON STRUMENTI ELETTRONICI..."
Ma allora mi chiedo: nonostante il garante si sia pronunciato rimane valida
l'interpretazione secondo cui l'adozione di misure di sicurezza (tra cui il
DPSS) sono obbligatorie sia per i dati personali che sensibili? (leggi: il
DPS lo devono fare tutti coloro che trattano, con strumenti elettronici,
dati personali e non soltanto coloro che detengono dati sensibili o
giudiziari?).
Pensate che nell'incontro del 2 aprile il garante si pronuncerà anche in tal
senso dicendo, esplicitamente, che è bene che tutti facciano il DPSS in
quanto unico strumento che "prova" l'avvenuto adeguamento dell'azienda alla
disciplina??

Miriam Carmassi
Alfa Service s.r.l.
carmassim@xxxxxxxxxxxxxxx


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List