PROVVEDIMENTO 21 aprile 2009 - Avvio della consultazione su misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema. (09A05297)

IL GARANTE PER LA PROTEZIONE

DEI DATI PERSONALI

Nella riunione odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vicepresidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti e del dott. Filippo Patroni Griffi, segretario generale;

Visto il Codice in materia di protezione dei dati personali (decreto legislativo 30 giugno 2003, n. 196) e, in particolare, gli articoli 31 ss. e 154, comma 1, lettera c) e h), nonche' il disciplinare tecnico in materia di misure minime di sicurezza di cui all'allegato B del medesimo Codice;

Visto il provvedimento del Garante del 27 novembre 2008 relativo a «misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema», pubblicato nella Gazzetta Ufficiale n. 300 del 24 dicembre 2008;

Visto il provvedimento del Garante del 12 febbraio 2009, pubblicato nella Gazzetta Ufficiale n. 45 del 24 febbraio 2009, con il quale sono stati unificati e contestualmente prorogati i termini per l'adempimento delle prescrizioni contenute nel citato provvedimento del 27 novembre 2008;

Tenuto conto di quanto emerso a seguito di alcuni incontri svoltisi presso l'Autorita' con alcune associazioni rappresentative di categoria e, in particolare, con Asstel in data 19 marzo 2009, Confindustria in data 20 aprile 2009 e Abi in data 21 aprile 2009, e delle memorie e quesiti pervenuti anche da parte di singoli titolari del trattamento, a seguito dei quali sono state predisposte alcune faq (risposte a quesiti posti piu' frequentemente) da pubblicare sul sito dell'Autorita' www.garanteprivacy.it;

Considerato che la prescrizione di misure necessarie e specifiche, finalizzata ad identificare misure e accorgimenti che devono essere adottati in caso di trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema, impone una ulteriore riflessione sull'impatto che...