Seminario informativo sulle problematiche della trasmissione telematica delle dichiarazioni Privacy e sicurezza: Gli obblighi in tema di riservatezza - Paolo Giglio (giugno 2008) Direzione Regionale della Sardegna Ufficio Sicurezza

Normativa di riferimento Codice in materia di protezione dei dati personali (Decreto legislativo 30 giugno 2003, n. 196) Adempimenti organizzativi (Documento Programmatico sulla Sicurezza) Adempimenti organizzativi (Documento Programmatico sulla Sicurezza) Adempimenti tecnici (trattamento dati tramite elaboratori elettronici e cartaceo) Adempimenti tecnici (trattamento dati tramite elaboratori elettronici e cartaceo) Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

Documento Programmatico sulla Sicurezza (Sezioni del documento) Responsabilità Responsabilità Analisi dei rischi Analisi dei rischi Individuazione risorse da proteggere Individuazione risorse da proteggere Individuazione delle minacce Individuazione delle minacce Individuazione delle vulnerabilità Individuazione delle vulnerabilità Individuazione delle contromisure Individuazione delle contromisure Norme per il personale Norme per il personale Incident response e ripristino Incident response e ripristino Piano di formazione Piano di formazione Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

Documento Programmatico sulla Sicurezza (allegati) Elenco dei trattamenti dati Elenco dei trattamenti dati Minacce Minacce Misure Misure Regolamento di rete Regolamento di rete Uso del proxy (se previsto) Uso del proxy (se previsto) Video sorveglianza (se prevista) Video sorveglianza (se prevista) Lettere di incarico Lettere di incarico Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

Adempimenti tecnici (Trattamento dati con elaboratori elettronici) Dotarsi di sistemi di autenticazione Dotarsi di sistemi di autenticazione Redigere le procedure per la gestione delle credenziali Redigere le procedure per la gestione delle credenziali Provvedere allaggiornamento periodico del personale Provvedere allaggiornamento periodico del personale Mettere in atto misure di protezione rispetto al trattamento illecito dei dati e ad accessi non consentiti Mettere in atto misure di protezione rispetto al trattamento illecito dei dati e ad accessi non consentiti Definire le procedure di backup/restore Definire le procedure di backup/restore Adottare tecniche di cifratura per i dati sensibili/giudiziari Adottare tecniche di cifratura per i dati sensibili/giudiziari Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

Adempimenti tecnici (Trattamento dati cartaceo) Definire le procedure per la gestione e la custodia dei documenti Definire le procedure per la gestione e la custodia dei documenti Analisi del rischio Analisi del rischio Provvedere allaggiornamento periodico del personale Provvedere allaggiornamento periodico del personale Descrizione delle misure minime Descrizione delle misure minime Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

Sanzioni / 1 Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza ILLECITOSANZIONE AMMINISTRATIVASANZIONE PENALE Inadeguatezza delle misure di sicurezza da a reclusione fino a due anni Omessa o inidonea informativa all'interessato da a per violazione dei dati ex art. 13 da a per violazione dei dati sensibili o giudiziari (elevabile fino al triplo) x Altre fattispecie (violazione art. 16, comma 1 – cessazione del trattamento) da a x Omessa o incompleta notificazione da a eventuale sanzione accessoria: pubblicazione ordinanza ingiunzione x

Sanzioni / 2 Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza ILLECITOSANZIONE AMMINISTRATIVASANZIONE PENALE Omessa informazione o esibizione al garante da a x Trattamento illecito dei datix reclusione da 6 mesi a 3 anni in base alla gravità dell'illecito Falsita' nelle dichiarazioni o notificazioni a garante xreclusione da 6 mesi a 3 anni Inosservanza di provvedimenti del garante xreclusione da 3 mesi a 2 anni Inosservanza dell'art. 171x da 50 a 500 o arresto da 15 gg a 1 anno (elevabile al quintuplo)

DPS: Dati principali Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Personale incaricato Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Definizione struttura e compiti Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Assegnazione compiti e responsabilità Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Elenco trattamenti dati Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Inventario postazioni di lavoro Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Connettività internet Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Misure di carattere elettronico/informatiche Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Regole per la gestione delle password Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Regole gestione strumenti el./informatici Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Contromisure di carattere fisico Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza

DPS: Contromisure di carattere procedurale Agenzia delle Entrate - Direzione Regionale della Sardegna - Ufficio Sicurezza