Si
suggerisce l'adozione dei seguenti primi accorgimenti per
impostare un corretto programma di adeguamento al Dpr. 318/99
che ha fissato le norme per l'individuazione delle misure
minime di sicurezza per il trattamento dei dati personali
attuando la previsione legislativa di cui al comma 2 dell'art.
15 della Legge 675/96 (nota come "LEGGE
SULLA PRIVACY").
1)
Predisposizione organigramma societario.
2) Individuazione singole banche dati esistenti in
azienda - natura: dati sensibili o non sensibili - finalità:
clienti/fornitori, dipendenti, curricula, altro - modalità
del trattamento: informatico, telematico, cartaceo - trasmissione
all'esterno: comunicazione, ambito di diffusione - luogo
di custodia: in azienda (ufficio amministrativo, commerciale...),
all'esterno....
3) Analisi misure di sicurezza esistenti, verifica
loro idoneità ed eventuale integrazione - misure sicurezza
fisiche: accessibilità locali, chiusura armadi, possesso
chiavi - misure sicurezza informatiche e telematiche: pass-word,
fire-wall...
4) Individuazione personale incaricato del trattamento
al quale vanno date specifiche istruzioni scritte.
5) Eventuale designazione del responsabile del trattamento
con relative istruzioni. |
