<![CDATA[Prot. 631/a PRIVACY e COMPUTERS]]>Un cliente (agriturismo) mi ha girato un messaggio di posta ricevuto sull'oggetto (copio sotto).. mi chiede se sono obbligati ad adempiere a questa cosa.. io non ne avevo sentito parlare, qualcuno sa darmi qualche info in più?

Grazie 1000 :smile5:

A seguito di recenti normative Privacy, dal 15 dicembre 2009 ogni Ente ed Azienda che detiene dati personali su computer ha un nuovo obbligo:

registrare mediante apposito software gli accessi di tutti coloro che svolgono attività rientranti nell?amministrazione del sistema informatico (in breve: i tecnici che creano o cancellano gli account, fanno la manutenzione sistematica della rete, impostano ed eseguono il backup, ecc.). Inoltre deve conservare tale registrazioni in modo inalterabile e per almeno 6 mesi. Una volta all?anno deve valutare a campione tali registrazioni.

Si aggiunge anche l?obbligo di eseguire tempestivamente alcuni precisi adempimenti organizzativi e documentali.

La mancata attuazione della registrazione automatica accessi oppure delle misure organizzative o documentali è punita con una sanzione amministrativa davvero esagerata: da ? 30.000 (trentamila !) a ? 180.000, aumentabili in alcuni casi.****

]]>https://connect.gt/topic/135929/prot-631-a-privacy-e-computersRSS for NodeMon, 20 Jul 2026 13:45:49 GMTTue, 28 Sep 2010 10:03:49 GMT60<![CDATA[Reply to Prot. 631/a PRIVACY e COMPUTERS on Tue, 28 Sep 2010 10:26:49 GMT]]>Grazie 1000 :smile5:

]]>https://connect.gt/post/938454https://connect.gt/post/938454Tue, 28 Sep 2010 10:26:49 GMT<![CDATA[Reply to Prot. 631/a PRIVACY e COMPUTERS on Tue, 28 Sep 2010 10:17:07 GMT]]>Purtroppo si, esiste quell'obbligo.
Se cerchi su Google con questa query "privacy amministratori di sistema" puoi trovare tutti i riferimenti normativi.

In particolare questo dal sito del garante per la privacy.
Per quanto riguarda gli accessi, penso che il riferimento sia questo:

4.5 Registrazione degli accessi
Devono essere adottati sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli amministratori di sistema. Le registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo di verifica per cui sono richieste.

Le registrazioni devono comprendere i riferimenti temporali e la descrizione dell'evento che le ha generate e devono essere conservate per un congruo periodo, non inferiore a sei mesi.
Degne di attenzione sono le faq (dal punto di vista di un tecnico).

Valerio Notarfrancesco

]]>https://connect.gt/post/938443https://connect.gt/post/938443Tue, 28 Sep 2010 10:17:07 GMT