Amministratori di sistema: prorogati i termini per gli adempimenti

Articolo del Dott. Luigi Risolo

 

Il Garante per la Privacy tenuto conto della vasta tipologia di soggetti interessati e dei quesiti che gli sono stati posti ha ritenuto di dover prorogare al 30 Giugno 2009 i termini per gli adempimenti degli amministratori di sistema operanti presso enti, amministrazioni pubbliche e società private. 

A tall’uopo l’Autorità del Garante ha adottato il provvedimento intitolato della “Proroga delle misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema - 12 febbraio 2009” (G.U. n. 45 del 24 febbraio 2009) con l’obiettivo “di  unificare e contestualmente prorogare i termini per l’adempimento delle prescrizioni di cui al citato provvedimento del 27 novembre 2008, prescrivendo che tutti i titolari del trattamento interessati (qualunque sia la data di inizio dei trattamenti che li riguardano) adottino le misure e gli accorgimenti di cui al punto 2 del dispositivo del provvedimento medesimo entro il 30 giugno 2009”. 

L’Amministratore di Sistema è “il soggetto al quale è conferito il compito di presiedere alle risorse del sistema operativo di un elaboratore o di un sistema di base dati e di consentirne l'utilizzazione. In questo contesto l'amministratore di sistema assume anche le funzioni di amministratore di rete, ovvero del soggetto che deve sovrintendere alle risorse di rete e di consentirne l'utilizzazione. L'amministratore deve essere un soggetto fornito di esperienza, capacità e affidabilità nella gestione delle reti locali. 

Le disposizioni del provvedimento dell’Autorità del Garante del 27 Novembre 2008 intitolato delle “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema”, oggetto di proroga, riguardano i seguenti punti: a) Valutazione delle caratteristiche soggettive; b) Designazioni individuali; c) Elenco degli amministratori di sistema; d) Servizi in outsourcing; e) Verifica dell’attività; f. Registrazione degli accessi.

LaPrevidenza.it, 02/03/2009