PRIVACY. Garante: in Gazzetta procedure semplificate per misure minime di sicurezza

Privacy: arrivano procedure semplificate per le misure minime di sicurezza e modalità più snelle per la loro applicazione senza che siano ridotte le garanzie per i cittadini. "Con un provvedimento pubblicato oggi sulla Gazzetta Ufficiale – informa infatti una nota – il Garante privacy prosegue l’opera di semplificazione di alcuni adempimenti in materia di protezione dei dati personali".

Le nuove garanzie interessano amministrazioni pubbliche e società private che utilizzano dati personali non sensibili (nome, cognome, indirizzo, codice fiscale, numero di telefono) o che trattano come unici dati sensibili dei dipendenti quelli relativi allo stato di salute o all’adesione a organizzazioni sindacali, nonché piccole e medie imprese, liberi professionisti o artigiani che trattano dati solo per fini amministrativi e contabili. Procedure semplificate sono state indicate anche per chi tratta dati senza l’impiego di sistemi informatici.

In base al provvedimento del Garante, spiega la nota, le categorie interessate:

  • possono impartire agli incaricati le istruzioni in materia di misure minime anche oralmente;
  • possono utilizzare per l’accesso ai sistemi informatici un qualsiasi sistema di autenticazione basato su un username e una password; lo username deve essere disattivato quando viene meno il diritto di accesso ai dati;
  • in caso di assenze prolungate o di impedimenti del dipendente possono mettere in atto procedure o modalità che consentano comunque l’operatività e la sicurezza del sistema
  • devono aggiornare i programmi di sicurezza (antivirus) almeno una volta l’anno, ed effettuare copie di backup dei dati almeno una volta al mese.

Il Garante ha adottato inoltre un provvedimento che semplifica il modello utilizzato per effettuare le notificazioni, ossia le dichiarazioni da fare all’Autorità quando si avvia un trattamento di particolari tipi di dati (genetici, biometrici, procreazione assistita, ecc.).

Comments are closed.