Check list misure minime di sicurezza

Il Codice in materia di protezione dei dati personali, all'art. 58, stabilisce che per lo svolgimento delle sue funzioni, l'Autorità Garante per la protezione dei dati personali, si avvale, ove necessario, anche della collaborazione di altri organi dello Stato.

A tale riguardo, l'Autorità Garante e il Comando Generale della Guardia di Finanza hanno sottoscritto un Protocollo di intesa, volto a individuare quest'ultimo come “braccio operativo” della prima, in materi di controlli.

La check list utilizzata dal Nucleo speciale privacy della Guardia di Finanza consente di verificare la applicazione della normativa di settore, individuata nel decreto legislativo n. 196/2003 e s.m.i.

Le misure di sicurezza sulle quali viene svolta la indagine comprendono tre ambiti:

• sicurezza fisica, comprendente tutte le misure minime ed idonee finalizzate alla conservazione dei dati (ad es., la predisposizione di dispositivi antincendio, di rilevatori di fumo; la presenza di gruppi di continuità; ecc.); misure atte a tutelare la sicurezza della logistica (ad es., la vigilanza della sede; l'adozione di sistemi di allarme, sistemi antiintrusione alle finestre, accessi con badge,ecc.) e le misure volte a garantire la custodia dei dati (ad es., la predisposizione di locali idonei adibiti ad archivio oppure il ricorso ad armadi chiusi ed ignifughi, ecc.).
• sicurezza organizzativa, comprendente le misure minime ed idonee che impattano sulle procedure organizzative interne (ad es., assegnazione di incarichi, predisposizione di istruzioni operative, protocolli, ecc.).
• sicurezza logica, comprendente le misure minime ed idonee che impattano sulla sicurezza informatica (ad es., la identificazione e l'autenticazione degli utenti, la installazione e l'aggiornamento di programmi antivirus, il divieto di utilizzo di software non approvato dalla azienda, ecc.)

L'impiego della check list offre l'opportunità al Titolare ed al Responsabile del trattamento dei dati personali di verificare se ci sono scostamenti tra quanto prescritto e quanto adempiuto, attivandosi, se del caso, al fine di rendere conforme alle prescrizioni normative il proprio operato.

N.B. Si riporta di seguito la CHECK LIST con l'avvertenza che i numeri tra parentesi rimandano ai singoli punti dettagliati nell'Allegato B al Codice in materia di protezione dei dati personali.

1) La check list

Scarica la check list utilizzata dal Nucleo speciale privacy della Guardia di Finanza (i numeri tra parentesi rimandano ai singoli punti dettagliati nell'Allegato B al Codice in materia di protezione dei dati personali).