lettera di nomina dell`incaricato

Transcript

lettera di nomina dell`incaricato
Dipartimento di Psicologia
dei Processi di Sviluppo e Socializzazione
LETTERA DI NOMINA
DELL’INCARICATO-CUSTODE
DELLE PASSWORD
Documento: DPPSS Privacy n. 11
Revisione 2.1 - 30.06.2012
Autore: Fabrizio Ceci
Con questo documento si intende offrire la
lettera standard di nomina di incaricatocustode delle password del Dipartimento
di Psicologia dei Processi di Sviluppo e
Socializzazione dell’Università degli Studi
di Roma “La Sapienza”.
Sommario:
Revisioni ………………………..
2
Lettera di nomina ……...……….
3
Università degli Studi di Roma “La Sapienza”
CF 80209930587 PI 02133771002
Dipartimento di Psicologia dei Processi di Sviluppo e Socializzazione
Via dei Marsi n. 78, 00185 Roma
T (+39) 06 49917541 F (+39) 06 49917652
http://dip38.psi.uniroma1.it
Lettera di nomina dell’incaricato-custode delle password - Pag 2
REVISIONI
Revisioni del documento “Lettera di nomina dell’incaricato-custode delle password” del
Dipartimento di Psicologia dei Processi di Sviluppo e Socializzazione dell’Università degli
Studi di Roma “La Sapienza”.
Bozza 1 ………………………………. 31.01.2011
Bozza 2 (RC) ………………………... 28.02.2011
Revisione 1 ………………………….. 31.03.2011
Revisione 1.1 ……………………….. 30.06.2011
Revisione 1.2 ……………………….. 30.09.2011
Revisione 1.3 ……………………….. 30.12.2011
Revisione 2 ………………………….. 31.03.2012
Revisione 2.1 ……………………….. 30.06.2012
Per feedback e commenti sul contenuto di questo documento:
Dipartimento di Psicologia dei Processi di Sviluppo e Socializzazione (DPPSS)
Università degli Studi di Roma “La Sapienza”
http://dip38.psi.uniroma1.it
[email protected]
DPPSS Privacy n. 11
Revisione 2.1 - 30.06.2012
Fabrizio Ceci
Lettera di nomina dell’incaricato-custode delle password - Pag 3
LETTERA DI NOMINA ALL’INCARICATO-CUSTODE DELLE PASSWORD
D.Lgs. 30 giugno 2003 n. 196 “Codice in materia di protezione dei dati personali”;
“Allegato B”: “Disciplinare tecnico in materia di misure minime di sicurezza”, art. 10
Il sottoscritto Titolare e/o Responsabile del trattamento dei dati del DIPARTIMENTO DI
PSICOLOGIA DEI PROCESSI DI SVILUPPO E SOCIALIZZAZIONE dell’Università degli
Studi “La Sapienza”, sita in Roma, Piazzale Aldo Moro n. 5, vista la regola n. 10 dell’allegato
B del D. Lgs. n. 196/2003, il quale prevede espressamente che la custodia delle copie delle
credenziali per l’autenticazione dell’accesso a dati e strumenti elettronici debba essere
affidata ad un incaricato preventivamente individuato, che operi sempre sotto la diretta
autorità del Titolare e/o Responsabile, con la presente lettera
INCARICA
Il/la sig./sig.ra/dr./dott.ssa ……………………...……………………………………………………..
nato/a a ………………………………………………………………… il ……………………………
in servizio presso il DIPARTIMENTO DI PSICOLOGIA DEI PROCESSI DI SVILUPPO E
SOCIALIZZAZIONE quale custode delle credenziali di autenticazione informatica.
A tal fine fornisce le seguenti informazioni ed istruzioni per l’adempimento dell’incarico
conferito con la presente.
Quale custode delle credenziali di autenticazione informatica:
-
deve farsi consegnare da ogni incaricato del trattamento dei dati, da ogni responsabile e
comunque da chiunque altro all’interno della Struttura di appartenenza sia dotato di
credenziale di autenticazione, la copia della password o di altra credenziale informatica
hardware che consenta l’accesso allo strumento informatico in uso all’incaricato;
-
le predette copie delle credenziali devono essere consegnate dall’incaricato stesso in
busta chiusa, datata e sigillata mediante l’apposizione della sua firma sui lembi di
chiusura, e dovrà essere conservata dal custode in luogo sicuro e non accessibile agli
altri incaricati ed a terzi, e sostituita con la prevista periodicità;
-
nel caso in cui il Titolare e/o il Responsabile del trattamento abbia la necessità indifferibile
di accedere ad un elaboratore in caso di prolungata assenza o impedimento
dell’incaricato che lo utilizza abitualmente, deve consegnare al Titolare e/o Responsabile
stesso la busta contenente la parola chiave dell’elaboratore, sul quale potrà intervenire
unicamente per necessità di operatività e sicurezza del sistema informativo;
-
deve informare tempestivamente l’incaricato del quale, in sua assenza, è stata
consegnata la parola chiave al Titolare e/o Responsabile del trattamento, affinché
l’incaricato stesso provveda immediatamente alla sostituzione della parola chiave, e deve
farsi consegnare quest’ultima in busta chiusa, con le stesse modalità sopra esposte.
L’Incaricato-custode dichiara di aver preso conoscenza dei compiti che gli sono affidati, e di
essere comunque a conoscenza di quanto stabilito dal “Codice in materia di dati personali”,
di cui al D. Lgs. n. 196/2003, e si impegna ad adottare tutte le misure necessarie
all’attuazione delle norme con esso sancite.
Roma, ………………………
Il Responsabile del Trattamento
Per ricezione, l’Incaricato-custode
……………………………………………..
……………………………………………..
DPPSS Privacy n. 11
Revisione 2.1 - 30.06.2012
Fabrizio Ceci