Sicurezza dei dati
Dal momento che l'informazione è un bene aziendale, e che ormai la maggior
parte delle informazioni sono custodite su supporti informatici, ogni
organizzazione deve essere in grado di garantire la sicurezza dei propri dati,
in un contesto dove i rischi informatici causati dalle violazioni dei sistemi di
sicurezza sono in continuo aumento. Per questo esistono, a carico delle
imprese, precisi obblighi in materia di privacy, tra cui quello di redigere
annualmente uno specifico documento programmatico sulla sicurezza.
Riservatezza dei dati
I dati personali oggetto di trattamento devono essere custoditi in azienda in
modo da ridurre al minimo i rischi di illecito accesso, distruzione o perdita
attraverso idonee misure di sicurezza, ossia tutti gli accorgimenti tecnici e
organizzativi messi in pratica per garantirne protezione, privacy e
riservatezza.
Se il Responsabile del trattamento sceglie di utilizzare dispositivi elettronici o
programmi informatici per la gestione dei dati deve prevederne l’accesso
controllato tramite livelli di autorizzazione e garantire che non si attuino in
azienda trattamenti contrari alle norme di legge o diversi da quelli per i quali i
dati sono stati raccolti.
Nello specifico il Responsabile dovrà adottare specifici criteri e procedure
dettate dall’articolo 33 del Codice Privacy, come ad esempio l’utilizzo di uno
username identificativo e password per accedere ai dati, l’utilizzo di
software antivirus e per ilbackup periodico dei dati.
L’articolo 34 del Codice della Privacy prevede espressamente che vengano
adottate procedure per la realizzazione e la custodia di copie di sicurezza e il
ripristino della disponibilità dei dati e dei sistemi. In pratica il Responsabile del
trattamento, tramite l’amministratore del sistema informativo, dovrà
provvedere a realizzare e custodire copie di backup ossia copie di sicurezza
dei dati e delle informazioni contenute su strumenti elettronici.
Solitamente le informazioni vengono archiviate su dispositivi esterni cioè non
incorporati nell’unità centrale e consentono di trasferire da un computer
all’altro grosse quantità di informazioni. Il backup può limitare la perdita del
patrimonio di informazioni memorizzate. In tal caso occorre adottare
tempestivamente ogni possibile procedura di ripristino dei dati.
Se si utilizza un server per la memorizzazione dei dati è necessario che sia
collegato ad un gruppo di continuità che consenta di escludere la perdita di
dati a causa di sbalzi di tensione o interruzione della corrente elettrica.
I dati inseriti nei backup devono essere custoditi e protetti da accessi
indesiderati mediante procedure che inibiscano la lettura dei dati in essi
contenuti, magari utilizzando un’applicazione crittografica.
