PRIVACY: IL DOCUMENTO DI CONFINDUSTRIA SULL’AMMINISTRATORE DI SISTEMA

La Risposta di Confindustria è articolata in considerazioni di carattere generale, che si soffermano sull’esatta individuazione dell’ambito di applicazione del Provvedimento e sulla corretta definizione della figura e del ruolo dell’amministratore di sistema, nonché in considerazioni di carattere specifico.
Queste ultime analizzano le singole misure tecnico-organizzative e i controlli prescritti alle imprese che fanno ricorso all’amministratore di sistema. Le principali criticità evidenziate nel documento di Confindustria, sulle quali è stato richiesto un intervento correttivo del Garante, riguardano gli obblighi di:

– individuazione analitica degli ambiti di operatività consentiti all’amministratore di sistema;
– predisposizione di un elenco aggiornato contenente gli estremi identificativi di tutte le persone fisiche designate amministratori di sistema, anche in caso di servizi affidati in outsourcing;
– registrazione degli accessi logici (cd. access log) effettuati dagli amministratori di sistema ai sistemi informativi e alle banche dati elettroniche aziendali, secondo caratteristiche di completezza, inalterabilità e verificabilità della loro integrità.