Quinta fecha con una columna semanal dedicada a la profundización de los informes jurídico más interesante.
Esta semana, señalan el artículo escrito por dos de sus colegas Andrea Lisi y Garrisi Graziano, titulada " Privacidad, las obligaciones de los administradores de sistemas . "
El approfondimentro es un tema de gran actualidad, a saber, la reciente decisión en la que dictó las de los avalistas "las medidas y precauciones necesarias por los titulares de procesamiento de instrumentos electrónicos en lo que respecta a los poderes de las funciones del administrador del sistema." El artículo, que tiene la ventaja de proporcionar una primera observación de esta medida, de la consideración de la centralidad del papel de " administrador de sistemas en la correcta ejecución de las garantías impuestas por la legislación sobre la confidencialidad de los datos personales.
Basta pensar, de hecho, que muy a menudo el administrador del sistema tiene una posición particular en el que también es la capacidad de establecer - en colaboración con el propietario y / u otros funcionarios de los tratamientos - que tiene acceso a los privilegiados sistema de recursos de información y todo el personal de negocios (incluyendo minúsculas): Por esta razón, los administradores del sistema deben ser escogidos con especial cuidado, ya que los riesgos que se pueden ejecutar bases de datos y redes informáticas son cada vez más alta.
Los autores tratan en unas innovaciones magras y eficaz en la nueva disposición del Garante:
a) una mayor atención en la evaluación de la persona encargada de la tarea de administrador del sistema;
b) Declaración de la lista de administradores de sistemas en el documento de política de seguridad;
c) la verificación requerida por los controladores de la labor de los administradores del sistema;
d) el registro de acessi sistemas de procesamiento de los registros electrónicos de los directores.
Es sólo que este último Garrisi Lisi y dedicar una parte importante de sus reflexiones: la medida en cuestión, de hecho, requiere que los administradores del sistema a adoptar sistemas que tienen acceso las funciones de registro y la durabilidad de la integridad y llevar a la conservación de los datos relevantes para un período de tiempo razonable, y los meses no menos de seis. No es fácil de aplicar una medida, la introducción de los cuales ya ha provocado las críticas y las dudas.