Alessandro Canella ha scritto:
La domanda è "Designazione individuale" per il garante (cfr provvedimento G.U.
del 24/12/2008) cosa significa?
Ovvero: Se io nomino amministratore il mio resp edp, ma la mia azienda ha n
collaborazioni esterne per una serie di gestionali. Che però non sono in
outsorcing come prefigurato, ma in cogestione.
A questo punto la nomina va fatta alle aziende o alle persone?
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
Designazione individuale è l'opposto di designazione collettiva, per
"classi di incaricati"... Queste sono sempre possibili, tranne se
riguardano mansioni di "amministratore di sistema" nell'accezione
piuttosto ampia data dal Garante... Non sarà possibile incaricare
collettivamente gli appartenenti a un team di manutenzione/gestione di
sistemi quali amministratori di sistema, ma lo si dovrà fare
individualmente. Questa è la mia lettura, che mi sembra tuttavia
abbastanza facile ricavare dal documento del Garante, che pure ha altre
parti non facilmente interpretabili.
Le aziende "outsourcers" saranno designate quali responsabili del
trattamento dal titolare, e dovranno fornire l'elenco nominativo degli
amministratori di sistema applicati ai trattamenti presi in carico o a
cui partecipano.
Un caro saluto
--CC
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
