Fonte: http://www.garanteprivacy.it/garante/doc.jsp?ID=1676654
Comunicato stampa - 10 dicembre 2009 - del Garante per la protezione
dei dati personali
In vista della scadenza del 15 dicembre, termine entro il quale
imprese e altri soggetti interessati devono adeguarsi alle
prescrizioni impartite a suo tempo in materia di amministratori di
sistema, l'Autorità per la protezione dei dati personali ritiene
opportuno precisare alcuni aspetti, anche allo scopo di evitare
ingiustificati oneri per le aziende.
L'Autorità, nel rilevare il generale impegno da parte delle imprese ad
adempiere alle prescrizioni impartite con il provvedimento del 27
novembre 2008, ha infatti constatato che informazioni imprecise o
anche talune azioni promozionali da parte di consulenti rischiano di
disorientare alcune aziende, soprattutto quelle di piccole dimensioni,
esponendole a immotivati aggravi economici.
L'Autorità intende dunque ribadire quanto segue:
* le prescrizioni riguardano solo quei soggetti che, nel trattare
i dati personali con strumenti informatici, devono ricorrere o abbiano
fatto ricorso alla figura professionale dell'amministratore di sistema
o a una figura equivalente.
* le prescrizioni non si applicano, invece, a quei soggetti anche
di natura associativa che, generalmente dotati di sistemi informatici
di modesta e limitata entità e comunque non particolarmente complessi,
possano fare a meno di una figura professionale specificamente
dedicata alla amministrazione dei sistemi o comunque abbiano ritenuto
di non farvi ricorso.
Per quanto concerne, infine, gli aspetti tecnici del provvedimento (in
particolare, la conservazione dei log degli accessi effettuati dagli
amministratori di sistema), il Garante ricorda come l'adeguamento
possa avvenire anche con soluzioni a basso costo, validamente proposte
e disponibili in rete (per esempio basate su software gratuito, anche
con licenze di tipo open source), che possono costituire valide
alternative all'impiego di prodotti commerciali o di apparati più
sofisticati.
Roma, 10 dicembre 2009
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
