Log Amministratori di Sistemi

Il Provvedimento Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema - 27 novembre 2008 stabilisce che, vista la particolare delicatezza del ruolo di amministratore di sistema, come specificato al paragrafo 4.5 del sopracitato Provvedimento, “devono essere adottati sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli amministratori di sistema. Le registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo di verifica per cui sono richieste.”

Come chiarito dall’art. 22 co. 4 del d.lgs 101/2018 (decreto che ha armonizzato la normativa italiana privacy con il GDPR), i provvedimenti emessi dal Garante prima del 25 maggio 2018 (data di applicazione del GDPR), continueranno a produrre effetti in quanto compatibili con il GDPR e con il suddetto decreto.

Risulta quindi necessario per le aziende dotarsi di un software in grado non solo di effettuare e semplificare la verifica dei LOG, ma anche capace di implementare ed integrare l’analisi del software.

Dal 25 maggio 2018 è diventato obbligatorio essere in regola con gli adempimenti previsti dalla nuova normativa privacy europea, ovvero il GDPR - Regolamento Europeo Privacy UE/2016/679, comprese la verifica di conformità del sistema informatico e la formazione del personale. Per questo motivo abbiamo costituito un’entità di gestione privacy che si chiama Consulenti Privacy Torino, un team di privacy officer e professionisti, esperti sia di consulenza privacy che di sicurezza informatica. Grazie ad un’esperienza decennale nel settore, il nostro team saprà accompagnarvi in ogni passo della transizione verso l’applicazione del nuovo Regolamento Europeo della Privacy (GDPR).

I nostri consulenti, partendo dall'analisi dei processi e dei trattamenti di dati personali, nonché del contesto e della tipologia di attività della vostra azienda, formuleranno un piano privacy sostenibile sia tecnicamente che economicamente, che tenga conto degli aspetti documentali e  burocratici (classificazione dei dati e dei trattamenti, tenuta  dei registri dei trattamenti, nomina del DPO e di responsabili e incaricati, analisi dei rischi e valutazione d’impatto…) e di quelli pratici e procedurali (gestione delle informativa e raccolta del consenso, applicabilità dell’interesse legittimo,  redazione di procedure,  progettazione nel rispetto dei principi della Privacy by design e by default…), accompagnandovi  in tutte le fasi della realizzazione.