Privacy. Criteri e tempi di riordino dell'attività degli Amministratori di Sistema per effetto del provvedimento del Garante per la Privacy del 27.11.2008

Articolo del Dott. Luigi Risolo

 

L’Autorità del Garante per la Protezione dei Dati Personali  con provvedimento denominato “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema” ha inteso e deciso di riordinare l’attività svolta dall’amministratore di sistema, i suoi compiti e le sue funzioni prescrivendo specifiche misure tecniche ed organizzative atte a consentire più speditamente il controllo e la verifica dell’attività da egli svolta.

L’Amministratore di Sistema è il soggetto al quale è conferito il compito di sovrintendere alle risorse del sistema operativo di un elaboratore o di un sistema di banca dati e di consentirne l'utilizzazione.

L'attribuzione delle funzioni di amministratore di sistema deve avvenire previa valutazione delle caratteristiche di esperienza, capacità e affidabilità del soggetto designato.

La designazione quale amministratore di sistema deve essere individuale e recare l'elencazione analitica degli ambiti di operatività consentiti in base al profilo di autorizzazione assegnato.

Gli estremi identificativi delle persone fisiche amministratori di sistema, con l'elenco delle funzioni ad essi attribuite, devono essere riportati nel documento programmatico sulla sicurezza oppure nei casi in cui il titolare non è tenuto a redigerlo, annotati comunque in un documento interno da mantenere aggiornato e disponibile in caso di accertamenti da parte del Garante.

L'operato degli amministratori di sistema deve essere oggetto, con cadenza almeno annuale, di un'attività di verifica da parte dei titolari del trattamento.

Devono essere adottati sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli amministratori di sistema.

Per ciò che attiene i tempi entro i quali aziende private ed enti pubblici ( ivi compresi uffici giudiziari, forze di polizia e servizi di sicurezza ) dovranno adottare le misure e le azioni a favore degli amministratori di sistema il provvedimento concede un periodo di quattro mesi dalla data di pubblicazione del provvedimento del Garante nella Gazzetta Ufficiale.

LaPrevidenza.it, 26/01/2009