Fac simile Nomina dell’Amministratore di Sistema

Vega Engineering rende disponibile nella propria banca dati uno strumento operativo gratuito per la Nomina dell’Amministratore di Sistema ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali del 27/11/2008, pubblicato nella Gazzetta Ufficiale. n. 300/08.

CHI È L’AMMINISTRATORE DI SISTEMA?

L’Amministratore di Sistema è una persona fisica o un’azienda esperta di hardware e software che gestisce le reti informatiche e la condivisione dei dati aziendali.

Il Regolamento Europeo sulla Privacy UE/2016/679 (GDPR) non prevede espressamente la figura dell’Amministratore di Sistema, tuttavia al titolare del trattamento (e all’eventuale responsabile) spetta (art. 32) il compito di mettere in atto le misure tecniche adeguate per garantire la sicurezza dei dati.

Il ruolo operativo per svolgere questo compito viene, quindi, implicitamente assegnato alla figura dell’Amministratore di Sistema che deve garantire il regolare funzionamento dell’infrastruttura tecnologica aziendale e il corretto utilizzo della stessa da parte degli utenti interni ed esterni all’organizzazione.

QUALI SONO I COMPITI DELL’AMMINSTRATORE DI SISTEMA?

L’Amministratore di Sistema svolge attività che comportano un’effettiva capacità di azione sul dato, per cui risulta un ruolo molto importante per la protezione dei dati personali.

Al fine della corretta applicazione di quanto previsto dalla normativa vigente per il trattamento dei dati, l’Amministratore di Sistema deve:

• adottare le misure di sicurezza informatiche indicate dalla legge e vigilare sul loro buon funzionamento e sulla corretta applicazione;
• attribuire ad ogni incaricato le credenziali di autenticazione (username e password) e verificarne il corretto uso e sostituzione;
• verificare l’efficacia delle protezioni antivirus installate e degli altri sistemi di protezione eventualmente necessari;
• predisporre con la frequenza indicata dalla legge le copie di back-up o delegare a ciò un incaricato.

Ovviamente è vietato comunicare, diffondere, utilizzare i dati personali e aziendali in assenza dell’autorizzazione del Titolare a pena delle sanzioni previste dal CCNL e dalla normativa applicabile dal contratto di lavoro.

PER APPROFONDIRE…

i temi della Privacy, del trattamento e della protezione dei dati personali scopri i CORSI SULLA PRIVACY E GDPR organizzati da Vega Formazione, anche in E-learning e Videoconferenza.