|
LA LEGGE
Entra in vigore dal 1° gennaio 2004 il D. Lgs. 196/03 denominato
“Codice in materia di protezione dei dati personali”.
Il decreto racchiude in se tutte le disposizioni di legge che si
sono succedute nel tempo e sostituendo le legge madre in materia,
la L. 675/96.
E' necessario, in base alle severissime disposizioni legislative,
essere in regola. Si rischiano sanzioni molte dure: multe fino a
120.000 Euro, reclusione fino a 3 anni. Possibilità di estinguere
il reato penale, adeguandosi alla normativa e pagando una sanzione
pecuniaria.
TERMINI
Termine ultimo per adeguarsi, per la trasmissione al Garante della
Notificazione e per la predisposizione del DPS (Documento Programmatico
per la Sicurezza), è il 30/06/05.
CHI DEVE ADEGUARSI
Devono adeguarsi tutti coloro che trattano dati personali: aziende,
professionisti, cooperative, associazioni, P.A., scuole, comuni,
ospedali, enti pubblici ecc. (ovvero chiunque tratti dati personali
di clienti, cittadini, dipendenti, fornitori, utenti, pazienti,
colleghi, soci, associati ecc.).
Ovviamente gli adempimenti sono diversi a seconda delle dimensioni
della struttura e della tipologia di trattamento dati.
COME
Programmando un adeguamento progressivo.
Inventariando i dati personali, adottando le misure di sicurezza
obbligatorie (fisiche, logiche ed organizzative), adeguandosi agli
obblighi di informativa, consenso, notifica, nomina figure (responsabile,
incaricati, custode delle credenziali ecc.), redigendo il Documento
programmatico sulla sicurezza.
Le disposizioni di legge si applicano principalmente all’adeguamento
dei supporti informatici in grado di fornire:
• un sistema di autenticazione ed autorizzazione centralizzato
su un server di rete;
• un sistema di rilevamento di accessi non autorizzati sulle
postazioni PC (spyware, virus);
• una politica di backup dei dati automatizzata;
• un firewall di protezione per l’accesso alla rete
pubblica (Internet).
I NOSTRI SERVIZI
1. “Piano di intervento”: analisi dei rischi che incombono
sui dati e definizione delle misure da adottare, realizzazione del
DPS e Notifica al Garante secondo le specifiche del Codice.
2. “Pacchetto completo”: Piano di intervento e realizzazione
dei servizi di sicurezza informatica.
3. “Piano di Formazione”: formazione in sede degli operatori
abilitati al trattamento dei dati e del responsabile della sicurezza.
COSTI:
da € 400,00 a € 1.500,00 per le piccole realtà,
da € 1.500,00 a € 3000,00 per le medie, sopra gli €
3.000,00 per le grandi.
Se volete chiarimenti oppure desiderate verificare direttamente
il vostro livello di adeguamento richiedete il SERVIZIO GRATUITO
DI VERIFICA (sopralluogo e preventivo) telefonando allo 0836 574428
privacy@neogeoitalia.it
.
|