La consulenza sulla privacy è curata dalla dott.ssa Federica Ziglio, che su appuntamento riceve presso la sede dell'Ordine il martedì mattina.
Riportiamo il documento della dott.ssa Ziglio relativamente ad alcune precisazioni del Garante sulla privacy relativamente al provvedimento "Amministratori di sistema" del 27 novembre 2008 (G.U. n. 300 del 24 dicembre 2008), con scandenza entro e non oltre il 15 dicembre 2009.
Amministratori di sistema: precisazioni del Garante
In vista della scadenza del 15 dicembre, termine entro il quale imprese e altri soggetti interessati devono adeguarsi alle prescrizioni impartite a suo tempo in materia di amministratori di sistema, l’Autorità per la protezione dei dati personali ha emanato un nuovo provvedimento che va a completare il precedente del 27 novembre 2008.
Il garante ha precisato che:
• le prescrizioni riguardano solo quei soggetti che, nel trattare i dati personali con strumenti informatici, devono ricorrere o abbiano fatto ricorso alla figura professionale dell’amministratore di sistema o a una figura equivalente.
• le prescrizioni non si applicano, invece, a quei soggetti anche di natura associativa che, generalmente dotati di sistemi informatici di modesta e limitata entità e comunque non particolarmente complessi, possano fare a meno di una figura professionale specificamente dedicata alla amministrazione dei sistemi o comunque abbiano ritenuto di non farvi ricorso.
Per quanto concerne, infine, gli aspetti tecnici del provvedimento (in particolare, la conservazione dei log degli accessi effettuati dagli amministratori di sistema), il Garante ricorda come l’adeguamento possa avvenire anche con soluzioni a basso costo, validamente proposte e disponibili in rete (per esempio basate su software gratuito, anche con licenze di tipo open source), che possono costituire valide alternative all’impiego di prodotti commerciali o di apparati più sofisticati.
In considerazione di queste specificazioni, quindi, gli oneri organizzativi si ridimensionano considerevolmente, consentendo diverse modalità per ottemperare al provvedimento e si ampliano notevolmente i casi di esclusione dalle prescrizioni riguardanti la normativa sugli Amministratori di sistema.
