documento programmatico della sicurezza in materia di trattamento
Transcript
documento programmatico della sicurezza in materia di trattamento
Allegato “A” alla D.G.C. n.28 del 3 aprile 2006 IL SEGRETARIO GENERALE - CARBONARA DOCUMENTO PROGRAMMATICO DELLA SICUREZZA IN MATERIA DI TRATTAMENTO DATI PERSONALI DA PARTE DEL COMUNE DI MONZUNO INDICE DEL DOCUMENTO 1. Premessa; 2. Definizioni; 3. Elenco dei trattamenti di dati personali; 4. Distribuzione dei compiti e delle responsabilità nell’ambito delle strutture preposte al trattamento dei dati; 5. Analisi dei rischi che incombono sui dati; 6. Misure da adottare per garantire l’integrità e la disponibilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità; 7. Descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento; 8. Previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare. La formazione è programmata già al momento dell’ingresso in servizio, nonché in occasione di cambiamenti di mansioni o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali; 9. Descrizione dei criteri da adottare per garantire l’adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformità al codice, all’esterno della struttura del titolare; 10. Dati personali idonei a rivelare lo stato di salute; 11. Verifiche e controlli. 1) PREMESSA Il 1 Gennaio 2004 , e’ entrato in vigore il “Codice della Privacy” che, sulla base dell’esperienza di 6 anni, riunisce in unico contesto la legge 675/1996 e gli altri decreti legislativi, regolamenti e codici deontologici (tra i quali quello sull’attività giornalistica) che si sono succeduti in questi anni e contiene anche importanti innovazioni tenendo conto della "giurisprudenza" del Garante e della direttiva UE 2000/58 sulla riservatezza nelle comunicazioni elettroniche. Il TITOLO V del Codice disciplina la sicurezza dei dati e dei sistemi, attraverso l’adozione di idonee misure di sicurezza per il trattamento e la custodia dei dati personali, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati ed alle specifiche caratteristiche, per ridurre al minimo il rischio di distruzione o perdita anche accidentale o di accesso non autorizzato o di trattamento non consentito o non conforme alla finalità della raccolta. Il Codice identifica tali misure in un elenco preciso, subordinando il trattamento dei dati personali effettuato sia con strumenti elettronici che senza l’ausilio di strumenti elettronici, all’adozione di specifiche norme contenute nell’allegato B) al Codice stesso denominato “Disciplinare Tecnico in materia di misure minime di sicurezza”. Se e’ previsto anche il trattamento di dati definiti “sensibili”, oltre all’adozione delle misure minime, entro il 31 Marzo di ogni anno deve essere redatto un Documento Programmatico sulla Sicurezza contenente specifiche informazioni che verranno di seguito illustrate. Nella relazione accompagnatoria al bilancio d’esercizio, se dovuta, deve essere riferito dell’avvenuta redazione o aggiornamento del Documento Programmatico 2) DEFINIZIONI1 Ai fini del presente Documento Programmatico si elencano le seguenti definizioni: Trattamento Per «trattamento», si intende qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati. Dati Identificativi I dati personali che permettono l'identificazione diretta dell'interessato. Dato Personale Per dato personale, si intende qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale. Dati Sensibili Si definiscono dati sensibili quei dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose filosofiche o di altro genere , le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale. Dati Giudiziari Per dati giudiziari, si intendono quei dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u) del D.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale. Titolare del trattamento Il titolare del trattamento e’ la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza. Nel caso in cui il trattamento sia effettuato a cura di una persona giuridica, di una pubblica amministrazione o di un qualsiasi altro Ente, Associazione od Organismo, per “titolare” va intesa l’entità nel suo complesso (ad es. il ministero, l’impresa, la società, l’associazione, ecc.) e non la persona fisica che l’amministra o la rappresenta (ad es. il ministro, il direttore generale, il legale rappresentante, l’amministratore delegato, il presidente ecc.). Il Responsabile del trattamento 1 Art.4 Decreto Legislativo n°196 del 30 giugno 2003 Il “Responsabile del trattamento” e’ la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali. L’incaricato al trattamento L’incaricato e’ la persona fisica autorizzata a compiere operazioni di trattamento dal titolare o dal responsabile attenendosi alle istruzioni impartite. Misure Minime Il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza che configurano il livello minimo di protezione richiesto in relazione ai rischi previsti nell'articolo 31 del “Codice”. Strumenti Elettronici Gli elaboratori, i programmi per elaboratori e qualunque dispositivo elettronico o comunque automatizzato con cui si effettua il trattamento. Autenticazione Informatica L'insieme degli strumenti elettronici e delle procedure per la verifica anche indiretta dell'identità. Credenziali di autenticazione I dati ed i dispositivi, in possesso di una persona, da questa conosciuti o ad essa univocamente correlati, utilizzati per l'autenticazione informatica. 2.1 Descrizione del Sistema Informatico Comunale Situazione dell'Amministrazione. Secondo quanto definito dal Testo Unico degli Enti Locali, spettano al Comune tutte le funzioni amministrative che riguardino la popolazione ed il territorio comunale, precipuamente nei settori organici dei servizi alla persona e alla comunità, dell'assetto ed utilizzazione del territorio e dello sviluppo economico, salvo quanto non sia espressamente attribuito ad altri soggetti dalla legge statale o regionale, secondo le rispettive competenze Il Comune di Monzuno e’ un soggetto pubblico che tratta dati personali per fini istituzionali secondo le direttive impartite. Le attività del Comune si svolgono nella Sede Amministrativa ubicata a Monzuno in Via Luigi Canaglia n.4 e nella sede decentrata posta nella frazione Vado in Piazza Libertà 15. Lan interna - Hardware Il Comune di Monzuno possiede le seguenti attrezzature hardware per lo svolgimento di tutte le attività amministrative e funzionali obbligatorie: • • n. 1 server con sistema operativo Microsoft® Windows 2000 Server per la gestione di tutte le funzioni istituzionali; n. 38 client collegati in rete al server collegati a stampanti locali o di rete. L’architettura di rete è di tipo a stella con cablaggio in cavo UTP categoria 5; due hub 24 porte a 100 Mbit convogliano i dati dal server ai singoli elaboratori. Il Server ed i client sono collegati tra loro per mezzo di un distributore costituito da un apposito armadio di concentrazione (Rack), adibito al contenimento di tutti i componenti necessari per l’attestazione e permutazione dei cavi e l'alloggiamento degli apparati di rete che è situato al primo piano dell’edificio in apposito locale. I Client hanno collegamento ad internet e gestiscono la posta elettronica. Lan interna - Software Sistemi operativi presenti sui client • Microsoft Windows®98SE /XP Professional Software di produzione utilizzato sui Client • • • Applicazioni di Office Automation: Microsoft® Works 4.5, Microsoft® Office 2000; Applicazioni di tipo gestionale: Contabilita' e Gestione del Personale, Procedura per la riscossione dei tributi comunali, Anagrafe, Leva e Stato civile, Elettorale, Gestione del Protocollo e degli atti deliberativi, cessione fabbricati, Leggi e Codici d'Italia, Concilia e Codice della Strada, Pratiche Edilizie, Inventario, Tributi , Gestione contratti loculi cimiteriali; Sistemi di posta elettronica e strumenti di navigazione: Microsoft Internet Explorer 6.0 e Microsoft Outlook Express 6.0. Software di protezione degli elaboratori • Software antivirus: Mcafee VirusScan 5.x ,7.x aggiornato periodicamente; • AdAware 6.0 per verifiche periodiche. Metodi di collegamento con l’esterno Il Comune di Monzuno per il collegamento ad internet ed alla posta elettronica utilizza la connessione tramite PAL con Tecnologia Satellitare a banda larga collegato alla lan comunale tramite router 1721. E’ attivo un accesso base NT1 Plus tramite Router Cisco 1603 per operazioni di manutenzione. 3) ELENCO DEI TRATTAMENTI DI DATI PERSONALI 3.a Elenco dei trattamenti: Informazioni essenziali n. Trattamento Finalità o attività svolta Descrizione Archivio Supporto Categorie di interessati Persone Raccolta C/M Fisiche Delibere C.C. Persone Giuridiche Tipologia Struttura di riferimento 1 Gestione degli atti amministrativi 2 Gestione degli atti amministrativi Persone Fisiche Persone Giuridiche Raccolta C/M Delibere G.C. DPNS 3 Gestione degli atti amministrativi Persone Fisiche Persone Giuridiche Raccolta Verbali Commissioni Consiliari DPNS 4 Gestione degli atti amministrativi Persone Fisiche Persone Giuridiche Elenco C/M Amministrato ri Comunali DPNS 5 Gestione degli atti amministrativi Persone Fisiche Persone Giuridiche Raccolta Verbali Conf. Servizio Capiarea C DPNS 6 Gestione della corrispondenza e dell'iter degli atti amministrativi Gestione della corrispondenza e dell'iter degli atti amministrativi Gestione della corrispondenza e dell'iter degli atti amministrativi Gestione della corrispondenza e dell'iter degli atti amministrativi Gestione della corrispondenza e dell'iter degli atti amministrativi Persone Fisiche Persone Giuridiche Persone Fisiche Persone Giuridiche Persone Fisiche Persone Giuridiche Persone Fisiche Persone Giuridiche Persone Fisiche Raccolta determinazio ni C/M DPNS Raccolta Ordinanze C/M DPNS Area Interessata per materia Raccolta convenzioni C/M DPNS Area Interessata per materia Registro protocollo C/M DPNS Area Servizi alla Persona Registro nomine sindacali C DPNS Area “Economico – Finanziaria ed Amministrativa ” Persone Fisiche Registro Libretti sanitari C DPNS 7 8 9 10 11 ELIMINATO C DPNS Area “Economico – Finanziaria ed Amministrativa ” Area “Economico – Finanziaria ed Amministrativa ” Area “Economico – Finanziaria ed Amministrativa ” Area “Economico – Finanziaria ed Amministrativa ” Area “Economico – Finanziaria ed Amministrativa ” Area Servizi alla Persona Altre strutture 12 13 14 15 Gestione del rilascio delle licenze di pesca Gestione del rilascio delle licenze di caccia Gestione del rilascio delle licenze di raccolta funghi Gestione del rilascio dei permessi uso sale 16 17 18 19 20 21 22 23 24 25 26 Gestione Servizi Postali Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività di gestione degli atti di Stato civile Attività relative alla tenuta dei registri matricolari Attività relative alla tenuta delle liste elettorali Attività relative alla tenuta delle liste elettorali Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività di gestione degli atti e dei certificati di Stato civile Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta delle liste elettorali Persone Fisiche Registro licenze di pesca Elenco tesserini di caccia Elenco tesserini funghi C DPNS Area Servizi alla persona C DPNS Area Servizi alla persona C DPNS Area Servizi alla persona Persone Fisiche Persone Giuridiche Persone Fisiche Persone Giuridiche Popolazione Raccolta C autorizzazion i uso sale DPNS Area Servizi alla persona Raccolta rendiconto spese postali C DPNS Area Servizi alla persona Archivio anagrafico C/M DPNS Area Servizi alla persona Popolazione Archivio Stato civile C/M DPNS Area Servizi alla persona Popolazione Archivio Leva C/M DPNS Area Servizi alla persona Popolazione Archivio elettorale C/M DPNS Area Servizi alla persona Popolazione Fascicoli elettorali C DPS Area Servizi alla persona Popolazione Schede anagrafiche individuali C DPNS Area Servizi alla persona Popolazione Archivi atti di Stato civile (nascita, pubblicazioni , matrimonio, cittadinanza e morte) Archivio atti dei censimenti della popolazione Liste elettorali sezionali e generali Archivio annotazioni su atti di nascita, matrimonio e C DPNS Area Servizi alla persona C DPNS Area Servizi alla persona C DPNS Area Servizi alla persona C DPNS Area Servizi alla persona Persone Fisiche Persone Fisiche Popolazione Popolazione Attività di Popolazione gestione degli atti e dei certificati di Stato civile morte 27 28 29 30 31 32 33 34 35 36 37 38 Attività di gestione degli atti e dei certificati di Stato civile Attività relative alla tenuta dei registri matricolari Attività relative alla tenuta dei registri matricolari Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta delle liste elettorali Persone Fisiche Persone Giuridiche Archivio C autorizzazion e trasporto salme DPNS Area Servizi alla persona Popolazione Archivio ruoli C matricolari DPNS Area Servizi alla persona Popolazione Registri liste di leva C DPNS Area Servizi alla persona Popolazione Registro elenco cambio indirizzo C DPNS Area Servizi alla persona Popolazione Albo scrutatori e presidenti di seggio Elenco immigrati ed emigrati C DPNS Area Servizi alla persona C/M DPNS Area Servizi alla persona Archivio allegati atti di nascita pubblicazioni , matrimoni, cittadinanza e morte Elenco giudici popolari C DPNS Area Servizi alla persona C/M DPNS Area Servizi alla persona Popolazione Pratiche pensioni d'invalidita' C DPNS Area Servizi alla persona Popolazione Anagrafe temporanei C/M DPNS Area Servizi alla persona Popolazione Elenco e C pratiche residenze d'ufficio e irreperibili APR/4 C archiviati e/o annullati DPNS Area Servizi alla persona DPS Area Servizi alla persona Attività relative Popolazione alla tenuta degli atti e dei registri della popolazione residente e non residenti Attività di Popolazione gestione degli atti e dei certificati di Stato civile Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Popolazione Popolazione 39 40 41 42 43 44 45 46 47 48 49 50 Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività di gestione degli atti e dei certificati di Stato civile Attività di gestione degli atti e dei certificati di Stato civile Attività relative all'elettorato attivo e passivo Popolazione Richieste cambi d'indirizzo su patenti Popolazione Attività relative alla tenuta degli atti e dei registri della popolazione residente all’estero Attività relative alla tenuta degli atti e dei registri della popolazione residente straniera Attività relative alla tenuta degli atti e dei registri della popolazione residente Gestione degli atti comunali redazione comunicazioni pubblicazioni Gestione degli atti comunali redazione comunicazioni pubblicazioni Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Popolazione residente all'estero DPNS Area Servizi alla persona Pratiche C APR74 in via di definizione DPS Area Servizi alla persona Popolazione Statistiche mensili USL C/M DPS Area Servizi alla persona Popolazione Statistiche mensili prefettura C DPS Area Servizi alla persona Popolazione Verbali e allegati revisioni elettorali dinamiche e semestrali Schede italiani residenti all'estero C/M DPNS Area Servizi alla persona C DPNS Area Servizi alla persona Popolazione Schede cittadini residenti stranieri C DPNS Area Servizi alla persona Popolazione Pratiche cittadinanza C DPS Area Servizi alla persona Persone Fisiche Persone Giuridiche Raccolta determine C/M DPS Area Servizi alla persona Persone Fisiche Raccolta comunicazio ni interne fra uffici C DPS Area Servizi alla persona Popolazione Archivio schede individuali per emigrati deceduti Archivio schede di famiglia storiche C DPNS Area Servizi alla persona C DPNS Area Servizi alla persona Popolazione C 51 Attività relative alla tenuta degli atti e dei registri della popolazione residente Gestione dell'elettorato attivo e passivo Popolazione Pratiche di C anagrafe e stato civile in corso DPS Area Servizi alla persona Popolazione C DPS Area Servizi alla persona 53 Attività relative alla tenuta degli atti e dei registri della popolazione residente Popolazione C DPS Area Servizi alla persona 54 Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Gestione dell'elettorato attivo e passivo Popolazione Archivio fascicoli elettorali di coloro che hanno perso il diritto di voto Fascicoli pratiche d'immigrazio ne e emigrazione gia' concluse Elenco libretti di lavoro rilasciati M DPNS Area Servizi alla persona Elenco M attestati d'identità per minori anni 15 Archivio e C/M schede vaccinazioni DPNS Area Servizi alla persona DPS Area Servizi alla persona Popolazione Cartellini carte d'identita' C/M DPNS Area Servizi alla persona Popolazione C DPNS Area Servizi alla persona Attività relativa alla tenuta dei registri degli obiettori di coscienza Gestione mense scolastiche Popolazione Statistiche semestrali elettorali prefettura Fascicoli obiettori C/M DPNS/DPS Area Servizi alla persona 52 55 56 57 58 59 60 61 Gestione trasporto scolastico 62 Gestione mense scolastiche 63 Gestione attività per il soggiorno estivo Gestione attività per il soggiorno estivo 64 Popolazione Popolazione Utenti servizi scolastici Utenti servizi scolastici Utenti servizi scolastici Utenti servizi Persone Fisiche Elenco iscritti C alle scuole DPNS Area Servizi alla persona Elenco utenti servizio trasporto scolastico Elenco utenti servizio asilo nido Elenco utenti soggiorno estivo Elenco referenti società C/M DPNS Area Servizi alla persona C/M DPS Area Servizi alla persona C/M DPNS Area Servizi alla persona C/M DPNS Area Servizi alla persona sportive 65 66 67 68 Gestione delle attività per le mense scolastiche servizio di telesoccorso e assistenza Attività relative al sostegno di persone bisognose Attività relative all’assegnazione di alloggi Attività relative al sostegno di persone bisognose Persone Fisiche Elenco utenti servizio mensa telesoccorso assistenza M DPS Area Servizi alla persona Persone Fisiche Elenco utenti servizio podologia M DPS Area Servizi alla persona Persone Fisiche Graduatoria alloggi ERP C/M DPS Area Servizi alla persona Persone Fisiche Elenco beneficiari contributi fondo sociale art 11 L131/98 Elenco beneficiari assegni di maternità e nucleo familiare Elenco beneficiari contributi libri di testo Relazioni USL casi sociali C/M DPS Area Servizi alla persona C/M DPS Area Servizi alla persona C/M DPS Area Servizi alla persona C DPS Area Servizi alla persona 69 Attività relative al Persone sostegno di Fisiche persone bisognose 70 Attività relative al sostegno di persone bisognose Attività relative al sostegno di persone bisognose Attività relative al sostegno di persone bisognose Attività relative alla concessione di borse di studio Attività relative al sostegno di persone bisognose Attività relative al sostegno di persone bisognose Gestione dei prestiti dei libri Persone Fisiche Gestione delle Pratiche per il rilascio di Permessi a Costruire Gestione per il rilascio di autorizzazioni amministrative 71 72 73 74 75 76 77 78 Persone Fisiche Persone Fisiche Elenco utenti C/M case protette DPS Area Servizi alla persona Persone Fisiche Borse lavoro C/M DPS Area Servizi alla persona Persone Fisiche Elenco borse C/M studio-lavoro DPS Area Servizi alla persona Persone Fisiche Elenco famiglie progetto Bielorussia Schedario lettori C/M DPNS Area Servizi alla persona C DPNS Area Servizi alla persona Persone Fisiche Persone Giuridiche Permessi a Costruire C/M DPNS Area Tecnica Persone Fisiche Persone Giuridiche autorizzazion C/M i amministrati ve per altri DPNS Area Tecnica Persone Fisiche 79 Gestione delle Pratiche DIA 80 Gestione delle Pratiche di condono edilizio 81 Gestione delle Pratiche di Asseverazione 82 Persone Fisiche Persone Giuridiche Persone Fisiche Persone Giuridiche fini (cave ecc.) D.i.a. C/M DPNS Area Tecnica C/M DPNS Area Tecnica Persone Fisiche Persone Giuridiche Comunicazio C/M ni al sindaco asseverazioni DPNS Area Tecnica Gestione delle Pratiche per il rilascio di Permessi a Costruire Persone Fisiche e Giuridiche C.E: C/M diniegate/arc hiviate DPNS Area Tecnica 83 Gestione delle Autorizzazioni allo scarico Persone Fisiche Persone Giuridiche Autorizzazion C i allo scarico DPNS Area Tecnica 84 Gestione delle Autorizzazioni allo scarico atmosferico Persone Fisiche e Giuridiche Autorizzazion C i scarico atmosferico DPNS Area Tecnica 85 Gestione delle pratiche di CDU Persone Fisiche e Giuridiche Certificati Destinazione urbanistica C/M DPNS Area Tecnica 86 Gestione dei Rilasci di abitabilità e agibilità Persone Fisiche e Giuridiche Abitabilita' agibilita' C/M DPNS Area Tecnica 87 Gestione dei rapporti con i consorzi Persone Fisiche e Giuridiche Consorzi obbligatori per manutenzion e strade vicinali di uso pubblico C DPNS Area Tecnica 88 Gestione dei rapporti con i consorzi Persone Fisiche e Giuridiche Consorzi di fatto per manutenzion e strade vicinali di uso pubblico C/M DPNS Area Tecnica Condono edilizio 89 Governo del Territorio Persone Fisiche e Giuridiche Soggetti C/M attuatori piani particolaregg iati e di recupero DPNS Area Tecnica 90 Gestione delle licenze relative alle attività di commercio fisso Persone Fisiche e Giuridiche Commerciant C/M i in Sede fissa DPNS Area Tecnica 91 Gestione dell’assegnazione dei posteggi disponibili nei mercati periodici o stagionali Persone Fisiche e Giuridiche Ambulanti C/M DPNS Area Tecnica 92 Gestione procedimenti amm.vi di autonoleggio con conducente Persone Fisiche e Giuridiche Autonoleggio con conducente C/M DPNS Area Tecnica 93 Gestione delle attività per il rilascio di apertura attività Persone Fisiche e Giuridiche Barbieri/Parr ucchieri C/M DPNS Area Tecnica 94 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Operatori materiali esplodenti C/M DPNS Area Tecnica 95 Gestione delle attività per il rilascio di permessi per apertura attività Persone Fisiche e Giuridiche Pubblici esercizi C/M DPNS Area Tecnica 96 Gestione dei rilasci di autorizzazioni sanitarie Persone Fisiche e Giuridiche Autorizzazion C/M i Sanitarie DPNS Area Tecnica 97 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Cave C DPNS Area Tecnica 98 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche Giuridiche Contributi Elim. Barriere Architettonic he C DPS Area Tecnica 99 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Ditte Artigiane C DPNS Area Tecnica 100 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Agenzia d’affari C/M DPS Area Tecnica 101 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Spettacoli viaggianti C/M DPS Area Tecnica 102 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Opere d’ingegno C/M DPS Area Tecnica 103 Gestione delle attività relative alla realizzazione di lavori pubblici Persone Fisiche e Giuridiche Archivio Appalti LL.PP. C/M DPS Area Tecnica 104 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Vincolo C/M idrogeologico DPNS Area Tecnica 105 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Denuncia cemento armato C/M DPNS Area Tecnica 106 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Aziende C/M Agrituristiche DPNS Area Tecnica 107 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Campeggi C/M DPNS Area Tecnica 108 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche e Giuridiche Titolari Licenze ascensori C/M DPNS Area Tecnica 109 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche Giuridiche Titolari patentini gas tossici C/M DPNS Area Tecnica 110 Gestione delle attività per il rilascio di permessi e licenze Persone Fisiche Giuridiche Titolari campi estivi per minori C/M DPNS Area Tecnica n. Trattamento Categorie di interessati Banca Dati Supporto Tipologia Struttura di riferimento FINANZIAR IO C/M DPNS URBANISTI CA C/M DPNS Area economico – finanziaria e amministrati va Area Tecnica LAVORI PUBBLICI C/M DPNS Area Tecnica 11 Attività di Popolazion 4 gestione e dell’ufficio di polizia municipale POLIZIA MUNICIPAL E C/M DPNS Area Polizia Municipale 11 Gestione degli atti Persone 5 per la redazione Fisiche della graduatoria dei beneficiari di contributo Elenco beneficiari contributi economici C DPS Area Economico – Finanziaria e 11 Gestione della Persone 6 corrispondenza con Giuridiche i fornitori Persone fisiche Elenco fornitori M 11 Gestione dei Persone 7 contratti dell'Ente Giuridiche Persone fisiche Repertorio contratti 11 Accertamento e Utenti 8 riscossione di tasse e imposte Elenco contribuenti imposte tasse C/M 11 Attività relative al Utenti 9 rilascio delle concessioni cimiteriali ed all'espletamento delle pratiche attinenti Elenco concessioni cimiteriali C/M 11 Gestione 1 contabilità finanziaria dell’Ente della Persone fisiche Persone Giuridiche 11 Gestione delle 2 attività relative alla gestione dell’ufficio tecnico comunale Persone fisiche 11 Gestione delle 3 attività relative al lavori pubblici dell’Ente Persone fisiche Persone Giuridiche Persone Giuridiche e Amministrati va DPNS Area Economico – Finanziaria e e Amministrati va + Area Interessata per materia C/M DPNS Area Economico – Finanziaria e e Amministrati va + Area Interessata per materia DPNS Area Economico – Finanziaria e e Amministrati va DPNS Area Servizi alla persona Altre strutture 12 evasione richieste di Utenti 0 tumulazione, esumazioni, traslazioni, posa monumenti, illuminazione votiva, informazioni relative alle concessioni e loro utilizzo 12 evasione richieste di Utenti 1 tumulazione, esumazioni, traslazioni, posa monumenti, illuminazione votiva, informazioni relative alle concessioni e loro utilizzo 12 Gestione economica personale 2 e giuridica del personale Elenco deceduti 12 Gestione economica personale 3 e giuridica del personale C DPNS Area Servizi alla persona Elenco inumazioni C/M DPNS Area Servizi alla Persona Dati anagrafici M DPNS Dati relativi ai familiari C/M DPS 12 Gestione economica personale 4 e giuridica del personale Dati fiscali C/M DPNS 12 Gestione economica personale 5 e giuridica del personale Dati previdenziali C/M DPNS 12 Gestione economica personale 6 e giuridica del personale Dati relativi ai cedolini C/M DPS 12 Gestione economica personale 7 e giuridica del personale Dati assistenziali C/M DPNS 12 Gestione economica personale 8 e giuridica del personale Archivio certificazioni malattie C DPS 12 Gestione economica personale 9 e giuridica del personale Ferie C DPNS 13 Gestione economica personale 0 e giuridica del personale Congedi vari C DPNS Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Economico – Finanziaria e Amministrativ a Area Polizia Municipale 13 Gestione economica personale 1 e giuridica del personale Aspettative C DPNS 13 Gestione economica personale 2 e giuridica del personale Fascicoli personali C DPS 13 Gestione economica personale 3 e giuridica del personale Archivio timbrature C/M DPNS 13 Attività relative alla 4 comunicazione di cessione di proprietà o di godimento di fabbricato o parte di esso Persone Fisiche Persone Giuridiche Cessione fabbricati C/M DPNS 13 attività di indagine 5 relativa all'accertamento di reati (Es. in materia edilizia, di infortunistica stradale, di reati contro il patrimonio ecc.). Persone Fisiche Persone Giuridiche Operazioni Polizia Giudiziaria C DPNS Area Polizia Municipale 13 Raccolta della Persone 6 modulistica e degli Fisiche atti per il rilascio del contrassegno Rilascio contrassegn o invalidi C DPS Area Polizia Municipale 13 Attività relative alla 7 raccolta delle denunce di infortunio sul lavoro Persone Fisiche Persone Giuridiche Denuncia infortuni sul lavoro C DPS Area Polizia Municipale 13 Accertamenti e atti Persone 8 violazioni al C.d.S. Fisiche Persone Giuridiche Archivio Verbali e contravvenz ioni codice della Strada C DPNS Area Polizia Municipale 13 Gestione delle Persone 9 occupazioni Fisiche temporanee di suolo Persone pubblico Giuridiche Archivio Occupazion e suolo pubblico C DPNS Area Polizia Municipale 14 Accertamenti ed atti Persone 0 vari Fisiche Persone Giuridiche Archivio Verbali regolamenti vari C DPNS Area Polizia Municipale 3.b Elenco dei trattamenti: ulteriori elementi per descrivere gli strumenti n. Descrizione Archivio Ubicazione Supporti 1 Raccolta Delibere C.C. Sede Comunale 2 Raccolta Delibere G.C. Sede Comunale 3 Raccolta Verbali Commissioni Consiliari Sede Comunale 4 Elenco Amministratori Comunali Sede Comunale 5 Raccolta Verbali Conf. Servizio Capiarea Sede Comunale 6 Raccolta determinazioni Sede Comunale 7 Raccolta Ordinanze Sede Comunale 8 Raccolta convenzioni Sede Comunale 9 Registro protocollo Sede Comunale 10 Registro nomine sindacali Sede Comunale 11 Sede Comunale 12 Registro Libretti sanitari da togliere Registro licenze di pesca 13 Elenco tesserini di caccia 14 15 16 17 Tipologia dispositivi d’accesso Tipologia di interconnessione Server pc locale Portatile Server pc locale Portatile Archivio Cartaceo Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Rete Locale Sede Comunale Sede Comunale Elenco tesserini funghi Sede Comunale Raccolta autorizzazioni uso sale Sede Comunale Raccolta rendiconto spese postali Sede Comunale Archivio anagrafico Sede Comunale Server 18 Archivio Stato civile Sede Comunale 19 Archivio Leva Sede Comunale pc locale Portatile Server pc locale Portatile Server pc locale Portatile Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Sede Comunale 20 Archivio elettorale 21 23 Sede Comunale Schede anagrafiche individuali Sede Comunale Archivi atti di Stato civile Sede Comunale 24 Sede Comunale 22 25 26 27 28 29 30 31 32 (nascita, pubblicazioni, matrimonio, cittadinanza e morte) Archivio atti dei censimenti della popolazione Liste elettorali sezionali e generali Archivio annotazioni su atti di nascita, matrimonio e morte Archivio autorizzazione trasporto salme Archivio ruoli matricolari Sede Registri liste di leva Sede Registro elenco cambio indirizzo Sede Albo scrutatori e presidenti di Sede seggio Elenco immigrati ed emigrati Rete Locale Server pc locale Portatile Rete Locale Comunale Comunale Comunale Comunale Sede Comunale Elenco giudici popolari Sede Comunale 35 Pratiche pensioni d'invalidita' 36 Anagrafe temporanei Sede Comunale Sede Comunale 37 41 Elenco e pratiche residenze Sede Comunale d'ufficio e irreperibili APR/4 archiviati e/o annullati Sede Comunale Richieste cambi d'indirizzo su Sede Comunale patenti Pratiche APR74 in via di Sede Comunale definizione Statistiche mensili USL Sede Comunale 42 Statistiche mensili prefettura 43 Verbali e allegati revisioni elettorali dinamiche e semestrali 45 Server pc locale Portatile Sede Comunale 34 44 Rete Locale Sede Comunale Sede Comunale 40 Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Sede Comunale Archivio allegati atti di nascita pubblicazioni, matrimoni, cittadinanza e morte 39 Rete Locale Fascicoli elettorali 33 38 Server pc locale Portatile Schede cittadini residenti stranieri Raccolta delibere determine Sede Comunale Sede Comunale Server pc locale Portatile Rete Locale Rete Locale Rete Locale Sede Comunale Sede Comunale Server pc locale Portatile Rete Locale 46 Raccolta comunicazioni interne fra uffici Sede Comunale 47 Archivio schede individuali per emigrati deceduti Archivio schede di famiglia storiche Pratiche di anagrafe e stato civile in corso Archivio fascicoli elettorali di coloro che hanno perso il diritto di voto Fascicoli pratiche d'immigrazione e emigrazione gia' concluse Elenco libretti di lavoro rilasciati Sede Comunale 53 Elenco attestati d'identità per minori anni 15 Sede Comunale 54 Archivio e schede vaccinazioni Sede Comunale 55 Cartellini carte d'identita' Sede Comunale 56 57 Statistiche semestrali elettorali Sede Comunale prefettura Fascicoli obiettori Sede Comunale 58 Elenco iscritti alle scuole 59 Elenco utenti servizio trasporto scolastico 48 49 50 51 52 Server pc locale Portatile Rete Locale o connesione mediante e-mail Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Rete Locale Server pc locale Portatile Rete Locale Sede Comunale Sede Comunale Sede Comunale Sede Comunale Sede Comunale Rete Locale Rete Locale Rete Locale Sede Comunale Sede Comunale Server Rete Locale Rete Locale 60 Elenco utenti servizio asilo nido Sede Comunale 61 Elenco utenti soggiorno estivo Sede Comunale 62 Elenco referenti società sportive Sede Comunale 63 Elenco utenti servizio mensa telesoccorso assistenza Sede Comunale 64 Elenco utenti servizio podologia Sede Comunale 65 Graduatoria alloggi ERP Sede Comunale pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale 66 Elenco beneficiari contributi fondo sociale art 11 L131/98 Sede Comunale 67 Elenco beneficiari assegni di maternità e nucleo familiare Sede Comunale 68 Elenco beneficiari contributi libri di testo Sede Comunale 69 Relazioni USL casi sociali 70 Elenco utenti case protette Sede Comunale Sede Comunale 71 Borse lavoro Sede Comunale 72 Elenco borse studio-lavoro Sede Comunale 73 Elenco famiglie progetto Bielorussia Sede Comunale 74 Schedario lettori Sede Comunale 75 Concessioni edilizie Sede Comunale 76 autorizzazioni amministrative per altri fini (cave ecc.) Sede Comunale 77 D.i.a. Sede Comunale 78 Condono edilizio Sede Comunale 79 Comunicazioni al sindaco asseverazioni Sede Comunale 80 Permessi a Costruire: diniegati/archiviati Sede Comunale 81 Autorizzazioni allo scarico Sede Comunale 82 Autorizzazioni scarico atmosferico Sede Comunale 83 Certificati Destinazione urbanistica Sede Comunale 84 Abitabilita' agibilita' Sede Comunale 85 Consorzi obbligatori per manutenzione strade vicinali di uso pubblico Consorzi di fatto per manutenzione strade vicinali di uso pubblico Sede Comunale 87 Soggetti attuatori piani particolareggiati e di recupero Sede Comunale 88 Commercianti in Sede fissa Sede Comunale 86 Sede Comunale Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Rete Locale Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Rete Locale Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Rete Locale Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale 89 Ambulanti Sede Comunale 90 Autonoleggio con conducente Sede Comunale 91 Barbieri/Parrucchieri Sede Comunale 92 Operatori materiali esplodenti Sede Comunale 93 Pubblici esercizi Sede Comunale 94 Autorizzazioni Sanitarie Sede Comunale 95 Cave Sede Comunale 96 Contributi Elim. Barriere Architettoniche Sede Comunale 97 Ditte Artigiane Sede Comunale 98 Agenzia d’affari Sede Comunale 99 Spettacoli viaggianti Sede Comunale 100 Opere d’ingegno Sede Comunale 101 Archivio Appalti LL.PP. Sede Comunale 102 Vincolo idrogeologico Sede Comunale 103 Denuncia cemento armato Sede Comunale 104 Aziende Agrituristiche Sede Comunale 105 Campeggi Sede Comunale 106 Titolari Licenze ascensori Sede Comunale 107 Titolari patentini gas tossici Sede Comunale 108 Titolari campi estivi per minori Sede Comunale 109 FINANZIARIO Sede Comunale 110 URBANISTICA Sede Comunale 111 LAVORI PUBBLICI Sede Comunale 112 POLIZIA MUNICIPALE Sede Comunale 113 Elenco beneficiari contributi economici 114 Elenco fornitori Sede Comunale 115 Repertorio contratti Sede Comunale Sede Comunale Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile Server , Locale, Server , Locale, Server , Locale, Server , Locale, Server , Locale, Server , Locale, PC Portatile PC Portatile PC Portatile PC Portatile PC Portatile PC Portatile, Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Archivio cartaceo Server , PC Locale, Portatile Server , PC Locale, Portatile Server , PC Locale, Portatile Server , PC Locale, Portatile Server , PC Locale, Portatile Server , PC Locale, Portatile Server , PC Locale, Portatile 116 Elenco contribuenti imposte tasse Sede Comunale 117 Elenco concessioni cimiteriali Sede Comunale 118 Elenco deceduti Sede Comunale 119 Elenco inumazioni Sede Comunale 120 Dati anagrafici Sede Comunale 121 Dati relativi ai familiari Sede Comunale 122 Dati fiscali Sede Comunale 123 Dati previdenziali Sede Comunale Server , PC Locale, Portatile 124 Dati relativi ai cedolini Sede Comunale Server , PC Locale, Portatile 125 Dati assistenziali Sede Comunale Server , PC Locale, Portatile 126 Archivio certificazioni malattie Sede Comunale Server , PC Locale, Portatile 127 Ferie Sede Comunale Server , PC Locale, Portatile 128 Congedi vari Sede Comunale Server pc locale Portatile Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale Rete Locale / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rete Locale / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rete Locale / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rete Locale / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rete Locale / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Server , PC Locale, Portatile / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rete Locale / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” 129 Aspettative Sede Comunale Server pc locale Portatile 130 Fascicoli personali Sede Comunale Server pc locale Portatile 131 Archivio timbrature Sede Comunale Server pc locale Portatile 132 Cessione fabbricati Sede Comunale Server , PC Locale, Portatile 133 Operazioni Polizia Giudiziaria Sede Comunale 134 Rilascio contrassegno invalidi Sede Comunale 135 Denuncia infortuni sul lavoro Sede Comunale Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile 136 Archivio Verbali e contravvenzioni codice della Strada Sede Comunale 137 Archivio Occupazione suolo pubblico Sede Comunale 138 Archivio Verbali regolamenti vari Sede Comunale Server pc locale Portatile Server pc locale Portatile Server pc locale Portatile di Pianoro (BO) Rete Locale / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rete Locale / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rete Locale / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rete Locale Rete Locale Rete Locale Rete Locale / Connessione con Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rete Locale Rete Locale Rete Locale 4) DISTRIBUZIONE DEI COMPITI E DELLE RESPONSABILITA’ DELLE STRUTTURE PREPOSTE AL TRATTAMENTO DEI DATI2 NELL’AMBITO 4.1 Titolare del trattamento: Il Comune di Monzuno nella sua qualità di pubblica amministrazione e’ stato nominato Titolare del trattamento. E’ compito del Titolare: 1) Notificare la prima volta il trattamento di dati personali per cui intende procedere, se rientrano nei casi indicati all’articolo 37 del decreto Legislativo n. 196 del 30/06/2003 entro la data indicata (30 Aprile 2004), oppure anteriormente all’inizio del trattamento ogniqualvolta si intenda procedere ad uno dei trattamenti dell’articolo sopraccitato in forma telematica, secondo il modello predisposto dal garante sul proprio sito www.garanteprivacy.it attenendosi alle istruzioni indicate apponendo la firma digitale. 2) Redigere e revisionare annualmente il presente Documento Programmatico sulla Sicurezza, anche attraverso i responsabili, se il trattamento riguarda dati sensibili o giudiziari, secondo le modalità indicate nell’allegato B) al codice della Privacy. 3) Individuare, nominare e incaricare per iscritto, se lo ritiene opportuno, uno o più “Responsabili del Trattamento”, che assicurino e garantiscano che vengano adottate le misure di sicurezza ai sensi dell’art.31 della legge 196/2003. Nel caso di specie, i Responsabili del Trattamento coincidono con i Responsabili di Area. 4) Qualora ritenga di non nominare alcun “Responsabile del Trattamento”, ne assumerà tutte le responsabilità e funzioni. 5) Affidare al “Responsabile del Trattamento per la sicurezza dei dati” il compito di adottare misure tese a ridurre al minimo il rischio di distruzione dei dati, accesso non autorizzato o trattamento non consentito, previe idonee istruzioni fornite per iscritto. 2 Art.19 comma 19.2 “Allegato B) Disciplinare tecnico in materia di misure minime di sicurezza” 4.1a n. Descrizione delle banche dati personali Descrizione Archivio Supporto Tipologia Titolarità 1 Raccolta Delibere C.C. C/M DPNS 2 Raccolta Delibere G.C. C/M DPNS Comune 3 Raccolta Verbali Commissioni Consiliari C DPNS Comune 4 Elenco Amministratori Comunali C/M DPNS Comune 5 Raccolta Verbali Conf. Servizio Capiarea C DPNS Comune 6 Raccolta determinazioni C/M DPNS Comune 7 Raccolta Ordinanze C/M DPNS Comune 8 Raccolta convenzioni C/M DPNS Comune 9 Registro protocollo C/M DPNS Comune 10 Registro nomine sindacali C DPNS Comune 11 Registro Libretti sanitari C DPNS Comune 12 Registro licenze di pesca C DPNS Comune 13 Elenco tesserini di caccia C DPNS Comune 14 Elenco tesserini funghi C DPNS Comune 15 Raccolta autorizzazioni uso sale C DPNS Comune 16 Raccolta rendiconto spese postali C DPNS Comune 17 Archivio anagrafico C/M DPNS Comune 18 Archivio Stato civile C/M DPNS Comune 19 Archivio Leva C/M DPNS Comune 20 Archivio elettorale C/M DPNS Comune 21 Fascicoli elettorali C DPS Comune 22 Schede anagrafiche individuali C DPNS Comune 23 C DPNS Comune 24 Archivi atti di Stato civile (nascita, pubblicazioni, matrimonio, cittadinanza e morte) Archivio atti dei censimenti della popolazione C DPNS Comune 25 Liste elettorali sezionali e generali C DPNS Comune 26 C DPNS Comune 27 Archivio annotazioni su atti di nascita, matrimonio e morte Archivio autorizzazione trasporto salme C DPNS Comune 28 Archivio ruoli matricolari C DPNS Comune 29 Registri liste di leva C DPNS Comune 30 Registro elenco cambio indirizzo C DPNS Comune 31 Albo scrutatori e presidenti di seggio C DPNS Comune 32 Elenco immigrati ed emigrati C/M DPNS Comune 33 C DPNS Comune 34 Archivio allegati atti di nascita pubblicazioni, matrimoni, cittadinanza e morte Elenco giudici popolari C/M DPNS Comune 35 Pratiche pensioni d'invalidita' C DPNS Comune 36 Anagrafe temporanei C/M DPNS Comune Comune 37 Elenco e pratiche residenze d'ufficio e irreperibili C DPNS Comune 38 APR/4 archiviati e/o annullati C DPS Comune 39 Richieste cambi d'indirizzo su patenti C DPNS Comune 40 Pratiche APR74 in via di definizione C DPS Comune 41 Statistiche mensili USL C/M DPS Comune 42 Statistiche mensili prefettura C DPS Comune 43 C/M DPNS Comune 44 Verbali e allegati revisioni elettorali dinamiche e semestrali Schede italiani residenti all'estero C DPNS Comune 45 Schede cittadini residenti stranieri C DPNS Comune 46 Pratiche cittadinanza C DPS Comune 47 Raccolta delibere determine C/M DPS Comune 48 Raccolta comunicazioni interne fra uffici C DPS Comune 49 Archivio schede individuali per emigrati deceduti C DPNS Comune 50 Archivio schede di famiglia storiche C DPNS Comune 51 Pratiche di anagrafe e stato civile in corso C DPS Comune 52 C DPS Comune C DPS Comune 54 Archivio fascicoli elettorali di coloro che hanno perso il diritto di voto Fascicoli pratiche d'immigrazione e emigrazione gia' concluse Elenco libretti di lavoro rilasciati M DPNS Comune 55 Elenco attestati d'identità per minori anni 15 M DPNS Comune 56 Archivio e schede vaccinazioni C/M DPS Comune 57 Cartellini carte d'identita' C/M DPNS Comune 58 Statistiche semestrali elettorali prefettura C DPNS Comune 59 Fascicoli obiettori C/M DPNS/DPS Comune 60 Elenco iscritti alle scuole C DPNS Comune 61 Elenco utenti servizio trasporto scolastico C/M DPNS Comune 62 Elenco utenti servizio asilo nido C/M DPS Comune 63 Elenco utenti soggiorno estivo C/M DPNS Comune 64 Elenco referenti società sportive C/M DPNS Comune 65 M DPS Comune 66 Elenco utenti servizio mensa telesoccorso assistenza Elenco utenti servizio podologia M DPS Comune 67 Graduatoria alloggi ERP C/M DPS Comune 68 C/M DPS Comune C/M DPS Comune 70 Elenco beneficiari contributi fondo sociale art 11 L131/98 Elenco beneficiari assegni di maternità e nucleo familiare Elenco beneficiari contributi libri di testo C/M DPS Comune 71 Relazioni USL casi sociali C DPS Comune 72 Elenco utenti case protette C/M DPS Comune 73 Borse lavoro C/M DPS Comune 74 Elenco borse studio-lavoro C/M DPS Comune 75 Elenco famiglie progetto Bielorussia C/M DPNS Comune 53 69 76 Schedario lettori C DPNS Comune 77 Concessioni edilizie C/M DPNS Comune 78 C/M DPNS Comune 79 autorizzazioni amministrative per altri fini (cave ecc.) D.i.a. C/M DPNS Comune 80 Condono edilizio C/M DPNS Comune 81 Comunicazioni al sindaco asseverazioni C/M DPNS Comune 82 C.E: diniegate/archiviate C/M DPNS Comune 83 Autorizzazioni allo scarico C DPNS Comune 84 Autorizzazioni scarico atmosferico C DPNS Comune 85 Certificati Destinazione urbanistica C/M DPNS Comune 86 Abitabilita' agibilita' C/M DPNS Comune 87 C DPNS Comune C/M DPNS Comune C/M DPNS Comune 90 Consorzi obbligatori per manutenzione strade vicinali di uso pubblico Consorzi di fatto per manutenzione strade vicinali di uso pubblico Soggetti attuatori piani particolareggiati e di recupero Commercianti in Sede fissa C/M DPNS Comune 91 Ambulanti C/M DPNS Comune 92 Autonoleggio con conducente C/M DPNS Comune 93 Barbieri/Parrucchieri C/M DPNS Comune 94 Operatori materiali esplodenti C/M DPNS Comune 95 Pubblici esercizi C/M DPNS Comune 96 Autorizzazioni Sanitarie C/M DPNS Comune 97 Cave C DPNS Comune 98 Contributi Elim. Barriere Architettoniche C DPS Comune 99 Ditte Artigiane C DPNS Comune 100 Agenzia d’affari C/M DPS Comune 101 Spettacoli viaggianti C/M DPS Comune 102 Opere d’ingegno C/M DPS Comune 103 Archivio Appalti LL.PP. C/M DPS Comune 104 Vincolo idrogeologico C/M DPNS Comune 105 Denuncia cemento armato C/M DPNS Comune 106 Aziende Agrituristiche C/M DPNS Comune 107 Campeggi C/M DPNS Comune 108 Titolari Licenze ascensori C/M DPNS Comune 109 Titolari patentini gas tossici C/M DPNS Comune 110 Titolari campi estivi per minori C/M DPNS Comune 111 FINANZIARIO C/M DPNS Comune 112 URBANISTICA C/M DPNS Comune 113 LAVORI PUBBLICI C/M DPNS Comune 114 POLIZIA MUNICIPALE C/M DPNS Comune 88 89 115 Elenco beneficiari contributi economici C DPS Comune 116 Elenco fornitori M DPNS Comune 117 Repertorio contratti C/M DPNS Comune 118 Elenco contribuenti imposte tasse C/M DPNS Comune 119 Elenco concessioni cimiteriali C/M DPNS Comune 120 Elenco deceduti C DPNS Comune 121 Elenco inumazioni C/M DPNS Comune 122 Dati anagrafici M DPNS Comune 123 Dati relativi ai familiari C/M DPS Comune 124 Dati fiscali C/M DPNS Comune 125 Dati previdenziali C/M DPNS Comune 126 Dati relativi ai cedolini C/M DPS Comune 127 Dati assistenziali C/M DPNS Comune 128 Archivio certificazioni malattie C DPS Comune 129 Ferie C DPNS Comune 130 Congedi vari C DPNS Comune 131 Aspettative C DPNS Comune 132 Fascicoli personali C DPS Comune 133 Archivio timbrature C/M DPNS Comune 134 Cessione fabbricati C/M DPNS Comune 135 Operazioni Polizia Giudiziaria C DPNS Comune 136 Rilascio contrassegno invalidi C DPS Comune 137 Denuncia infortuni sul lavoro C DPS Comune 138 C DPNS Comune 139 Archivio Verbali e contravvenzioni codice della Strada Archivio Occupazione suolo pubblico C DPNS Comune 140 Archivio Verbali regolamenti vari C DPNS Comune 4.2 Responsabili del trattamento Il Comune di Monzuno - titolare del trattamento – designa, quali responsabili del trattamento dei dati personali, i Responsabili di Area, individuati per tipologia di banche dati nel prospetto sotto riportato, dando atto che per esperienza capacità ed affidabilità, forniscono idonea garanzia del pieno rispetto delle disposizioni in materia di trattamento. I compiti affidati al Responsabile sono: a) Individuare per iscritto in apposito elenco, per la propria area di responsabilità, gli incaricati al trattamento, che possono anche essere suddivisi per unità di appartenenza, di cui sia individuato per iscritto l’ambito di trattamento consentito; b) Dotare gli incaricati, autorizzati al trattamento, di apposite credenziali di autenticazione, cioé di un codice associato ad una parola chiave riservata e vigilare affinché vengano adottate da parte degli incaricati le cautele necessarie per garantirne la segretezza; c) Assicurarsi che gli incaricati custodiscano diligentemente i dispositivi che gli vengono assegnati per lo svolgimento del proprio incarico; d) Impartire per iscritto le disposizioni operative per la sicurezza dei dati e dei procedimenti di gestione e/o trattamento dei dati stessi; d) Adottare tutti gli accorgimenti organizzativi e tecnici utili a garantire che gli incaricati abbiano accesso ai soli dati personali la cui conoscenza sia strettamente necessaria per adempiere ai compiti loro assegnati; e) Procedere, almeno una volta all’anno, alla verifica della sussistenza delle condizioni per l’autorizzazione agli accessi ed al controllo dell’efficacia delle misure di sicurezza adottate; f) Revocare le autorizzazioni all’accesso qualora non sussistano più le condizioni per la loro conservazione; g) Curare il coordinamento di tutte le operazioni di trattamento di dati affidate agli incaricati appartenenti alla propria Area; h) Procedere alle verifiche sulla metodologia di introduzione e di gestione dei dati, anche attraverso controlli a campione da eseguirsi periodicamente; i) Disporre il blocco dei dati, qualora sia necessaria una sospensione temporanea delle operazioni di trattamento, dandone tempestiva comunicazione al Segretario Comunale. Le Responsabilità di sistema, non specificamente ascrivibili alla singola area, spettano al Responsabile dell’Area Tecnica. 4.2a Assegnazione delle responsabilità per i trattamenti di dati personali Raccolta Delibere C.C. Raccolta Delibere G.C. n. Trattamento 1 Gestione degli atti amministrativi 2 Gestione degli atti amministrativi Raccolta Verbali Commissioni Consiliari Luca Sammarchi 3 Gestione degli atti amministrativi Elenco Amministratori Comunali Luca Sammarchi 4 Gestione degli atti amministrativi Raccolta Verbali Conf. Servizio Capiarea Luca Sammarchi 5 Gestione degli atti amministrativi Gestione della corrispondenza e dell'iter degli atti amministrativi Raccolta determinazioni Monica Graziani Raccolta Ordinanze Monica Graziani, Luca Sammarchi, Massimo Milani, Aureliano Mazzetti Monica Graziani, Monica Graziani, Luca Sammarchi, Massimo Milani, Aureliano Mazzetti Monica Graziani 6 7 Gestione della Raccolta corrispondenza e convenzioni dell'iter degli atti amministrativi 8 Gestione della corrispondenza e dell'iter degli atti amministrativi Gestione della corrispondenza e dell'iter degli atti 9 Registro protocollo Registro nomine sindacali Responsabile Luca Sammarchi Luca Sammarchi Struttura Come da normativa Area “Economico – Finanziaria e Amministrativ a” Area “Economico – Finanziaria e Amministrativ a” Area “Economico – Finanziaria e Amministrativ a” Area “Economico – Finanziaria e Amministrativ a” Area Servizi alla persona Come da normativa Area Competente per Materia Come da normativa Area competente per materia Come da normativa Area Servizi alla persona Come da normativa Come da normativa Come da normativa Come da normativa Come da normativa Come da normativa Area “Economico – amministrativi 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 Gestione della corrispondenza e dell'iter degli atti amministrativi Gestione del rilascio delle licenze di pesca Gestione del rilascio delle licenze di caccia Gestione del rilascio delle licenze di raccolta funghi Gestione del rilascio dei permessi uso sale Attività di gestione degli atti di Stato civile Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta dei registri matricolari Attività relative alla tenuta delle liste elettorali Attività relative alla tenuta delle liste elettorali Attività relative alla tenuta delle liste elettorali Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività di gestione degli atti e dei certificati di Stato civile Attività relative alla tenuta delle liste elettorali Attività relative alla tenuta degli atti e dei registri della popolazione Finanziaria e Amministrativ a Area Servizi Come da normativa alla persona Registro Libretti sanitari Monica Graziani Elenco tesserini licenze di pesca Monica Graziani Area Servizi alla persona Come da normativa Elenco tesserini licenze di caccia Monica Graziani Area Servizi alla persona Come da normativa Elenco tesserini licenze di raccolta funghi Monica Graziani Area Servizi alla persona Come da normativa Raccolta autorizzazioni uso sale Monica Graziani Area Servizi alla persona Come da normativa Archivio anagrafico Monica Graziani Area Servizi alla persona Come da normativa Archivio Stato civile Monica Graziani Area Servizi alla persona Come da normativa Archivio Leva Monica Graziani Area Servizi alla persona Come da normativa Archivio elettorale Monica Graziani Area Servizi alla persona Come da normativa Fascicoli elettorali Monica Graziani Area Servizi alla persona Come da normativa Schede anagrafiche individuali Archivi atti di Stato civile (nascita, pubblicazioni, matrimonio, cittadinanza e morte) Archivio atti dei censimenti della popolazione Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Liste elettorali sezionali e generali Archivio annotazioni su atti di nascita, matrimonio e Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa 25 26 27 28 29 30 31 32 33 34 35 36 37 residente Attività di gestione degli atti e dei certificati di Stato civile Attività relative alla tenuta dei registri matricolari Attività relative alla tenuta dei registri matricolari Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta delle liste elettorali Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente e non residenti Attività di gestione degli atti e dei certificati di Stato civile Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente morte Archivio autorizzazione trasporto salme Monica Graziani Area Servizi alla persona Come da normativa Archivio ruoli matricolari Monica Graziani Area Servizi alla persona Come da normativa Registri liste di leva Monica Graziani Area Servizi alla persona Come da normativa Registro elenco cambio indirizzo Monica Graziani Area Servizi alla persona Come da normativa Albo scrutatori e presidenti di seggio Elenco immigrati ed emigrati Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Archivio allegati atti di nascita pubblicazioni, matrimoni, cittadinanza e morte Elenco giudici popolari Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Pratiche pensioni Monica d'invalidita' Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Elenco e pratiche Monica residenze Graziani d'ufficio e irreperibili Area Servizi alla persona Come da normativa APR/4 archiviati e/o annullati Monica Graziani Area Servizi alla persona Come da normativa Richieste cambi d'indirizzo su patenti Monica Graziani Area Servizi alla persona Come da normativa Anagrafe temporanei 38 39 40 41 42 43 44 45 46 47 48 49 Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività di gestione degli atti e dei certificati di Stato civile Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente all’estero Attività relative alla tenuta degli atti e dei registri della popolazione residente straniera Attività relative alla tenuta degli atti e dei registri della popolazione residente straniera Gestione degli atti comunali redazione comunicazioni pubblicazioni Gestione degli atti comunali redazione comunicazioni pubblicazioni Pratiche APR74 in via di definizione Monica Graziani Area Servizi alla persona Come da normativa Statistiche mensili USL Monica Graziani Area Servizi alla persona Come da normativa Statistiche mensili prefettura Monica Graziani Area Servizi alla persona Come da normativa Verbali e allegati revisioni elettorali dinamiche e semestrali Schede italiani residenti all'estero Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Schede cittadini residenti stranieri Monica Graziani Area Servizi alla persona Come da normativa Pratiche cittadinanza Monica Graziani Area Servizi alla persona Come da normativa Raccolta determine Monica Graziani Area Servizi alla persona Come da normativa Raccolta deliberazioni Luca Sammarchi Gestione degli atti comunali redazione comunicazioni pubblicazioni Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione Raccolta comunicazioni interne fra uffici Monica Graziani Come da normativa Area Economico – Finanziaria e Amministrativ a Area Servizi Come da normativa alla persona Archivio schede Monica individuali per Graziani emigrati deceduti Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Archivio schede di famiglia storiche 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Gestione dell'elettorato attivo e passivo Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Elenco utenti Monica servizio trasporto Graziani Area Servizi alla persona Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Pratiche di anagrafe e stato civile in corso Archivio fascicoli elettorali di coloro che hanno perso il diritto di voto Attività relative Fascicoli pratiche alla tenuta degli d'immigrazione e atti e dei registri emigrazione gia' della popolazione concluse residente Attività relative Elenco libretti di alla tenuta degli lavoro rilasciati atti e dei registri della popolazione residente Attività relative Elenco attestati alla tenuta degli d'identita' per atti e dei registri minori anni 15 della popolazione residente Attività relative Archivio e alla tenuta degli schede atti e dei registri vaccinazioni della popolazione residente Attività relative Cartellini carte alla tenuta degli d'identita' atti e dei registri della popolazione residente Gestione Statistiche dell'elettorato semestrali attivo e passivo elettorali prefettura Attività relativa Fascicoli obiettori alla tenuta dei registri degli obiettori di coscienza Gestione diritto Elenco iscritti allo studio alle scuole Gestione trasporto scolastico scolastico Gestione servizio Elenco utenti asilo nido servizio asilo nido Gestione mense Elenco utenti scolastiche mense scolastiche Gestione attività Elenco utenti per il soggiorno estivo Gestione attività Elenco utenti per il soggiorno soggiorno estivo estivo Come da normativa 65 66 67 68 69 70 71 72 73 74 75 Gestione delle attività per le mense scolastiche servizio di telesoccorso e assistenza Attività relative al sostegno di persone bisognose Attività relative all’assegnazione di alloggi Attività relative al sostegno di persone bisognose Attività relative al sostegno di persone bisognose Attività relative al sostegno di persone bisognose Attività relative al sostegno di persone bisognose Attività relative al sostegno di persone bisognose Attività relative alla concessione di borse di studio Attività relative al sostegno di persone bisognose Gestione dei prestiti dei libri Elenco utenti servizio mensa telesoccorso assistenza Monica Graziani Area Servizi alla persona Come da normativa Elenco utenti servizio podologia Monica Graziani Area Servizi alla persona Come da normativa Elenco Graduatoria alloggi ERP Elenco beneficiari fondo sociale art 11 L131/98, assegni di maternita' e nucleo familiare Elenco beneficiari contributi libri di testo Relazioni USL casi sociali Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Monica Graziani Area Servizi alla persona Come da normativa Elenco utenti case protette Monica Graziani Area Servizi alla persona Come da normativa Borse lavoro Monica Graziani Area Servizi alla persona Come da normativa Elenco borse studio Monica Graziani Area Servizi alla persona Come da normativa Elenco famiglie progetto Bielorussia Monica Graziani Area Servizi alla persona Come da normativa Schedario lettori Monica Graziani Monica Graziani Milani Massimo Area Servizi alla persona Area Servizi alla persona Area Tecnica Come da normativa Milani Massimo autorizzazioni amministrative per altri fini (cave ecc.) Milani Massimo D.I.A. Area Tecnica Come da normativa Area Tecnica Come da normativa Condono edilizio Milani Massimo Area Tecnica Come da normativa 76 Gestione dei prestiti dei libri Gestione dei prestiti dei libri 77 Gestione delle Pratiche per il rilascio di Permessi a Costruire Gestione autorizzazioni amministrative Permessi a Costruire 79 80 Gestione delle Pratiche DIA 81 Gestione delle Pratiche di Come da normativa Come da normativa 82 83 84 85 86 condono edilizio Gestione delle comunicazioni con il Sindaco in materia di edilizia privata Gestione delle Pratiche per il rilascio di Permessi a Costruire Gestione delle Autorizzazioni allo scarico Gestione delle Autorizzazioni allo scarico atmosferico Gestione delle pratiche di CDU 87 Gestione dei Rilasci di abitabilità e agibilità 88 Gestione Consorzi 89 Gestione Consorzi 90 Attuazione strumenti urbanistici 91 Gestione delle licenze relative alle attività di commercio fisso Gestione dell’assegnazion e dei posteggi disponibili nei mercati periodici o stagionali Gestione autonoleggi 92 93 94 95 Gestione delle attività per il rilascio di apertura attività Gestione delle attività per il rilascio di permessi e licenze Comunicazioni al Milani Massimo sindaco Area Tecnica Come da normativa Permessi a Costruire: diniegati/ archiviati Milani Massimo Area Tecnica Come da normativa Autorizzazioni allo scarico Milani Massimo Area Tecnica Come da normativa Autorizzazioni scarico atmosferico Milani Massimo Area Tecnica Come da normativa Certificati Destinazione urbanistica Abitabilita' Agibilita' Milani Massimo Area Tecnica Come da normativa Milani Massimo Area Tecnica Come da normativa consorzi obbligatori per manutenzione strade vicinali di uso pubblico consorzi di fatto per manutenzione strade vicinali di uso pubblico soggetti attuatori piani particolareggiati e di recupero commercianti in sede fissa Milani Massimo Area Tecnica Come da normativa Milani Massimo Area Tecnica Come da normativa Milani Massimo Area Tecnica Come da normativa Milani Massimo Area Tecnica Come da normativa Ambulanti Milani Massimo Area Tecnica Come da normativa Milani Massimo Autonoleggio con conducente Barbieri/Parrucch Milani Massimo ieri Area Tecnica Come da normativa Area Tecnica Come da normativa Milani Massimo Area Tecnica Come da normativa Operatori materiali esplodenti 96 97 98 99 100 101 102 103 104 105 106 107 108 Gestione delle attività per il rilascio di permessi per apertura attività Gestione dei rilasci di autorizzazioni sanitarie Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività relative alla realizzazione di lavori pubblici Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Pubblici esercizi Milani Massimo Area Tecnica Come da normativa Autorizzazioni Sanitarie Milani Massimo Area Tecnica Come da normativa Cave Milani Massimo Area Tecnica Come da normativa Contributi Elim. Barriere Architettoniche Milani Massimo Area Tecnica Come da normativa Ditte Artigiane Milani Massimo Area Tecnica Come da normativa Agenzia d’affari Milani Massimo Area Tecnica Come da normativa Spettacoli viaggianti Milani Massimo Area Tecnica Come da normativa Opere d’ingegno Milani Massimo Area Tecnica Come da normativa Archivio Appalti Milani Massimo LL.PP. Area Tecnica Come da normativa Vincolo idrogeologico Milani Massimo Area Tecnica Come da normativa Denuncia cemento armato Milani Massimo Area Tecnica Come da normativa Aziende Agrituristiche Milani Massimo Area Tecnica Come da normativa Campeggi Milani Massimo Area Tecnica Come da normativa 109 Gestione delle attività per il rilascio di permessi e licenze 110 Gestione delle attività per il rilascio di permessi e licenze 111 Gestione delle attività per il rilascio di permessi e licenze 112 Gestione degli atti per la redazione dell’elenco dei beneficiari di contributo 113 Gestione della corrispondenza con i fornitori 114 115 Milani Massimo Area Tecnica Come da normativa Titolari patentini Milani Massimo gas tossici Area Tecnica Come da normativa Titolari campi estivi per minori Milani Massimo Area Tecnica Come da normativa Elenco beneficiari contributi economici Luca Sammarchi Elenco fornitori Come da normativa Luca Sammarchi, Area Area Massimo Economico – Milani, Finanziaria e Aureliano Amministrativa + Mazzetti, Area competente Monica per materia Graziani, Luca Sammarchi Area Economico Come da normativa Titolari Licenze ascensori Gestione dei Repertorio contratti dell'Ente contratti Accertamento e riscossione di tasse e imposte 116 Attività relative al rilascio delle concessioni cimiteriali ed all'espletamento delle pratiche attinenti 117 evasione richieste di tumulazione, esumazioni, traslazioni, posa monumenti, illuminazione votiva, informazioni relative alle concessioni e loro utilizzo 118 evasione richieste di tumulazione, esumazioni, traslazioni, posa Area Economico Come da normativa – Finanziaria e Amministrativa – Finanziaria e Amministrativa Area Economico Come da normativa – Finanziaria e Amministrativa Area Tecnica Come da normativa Elenco contribuenti imposte tasse Elenco concessioni cimiteriali Luca Sammarchi Elenco deceduti Massimo Milani Area Tecnica Come da normativa Elenco inumazioni Massimo Milani Area Tecnica Come da normativa Massimo Milani 119 120 121 122 123 124 125 126 127 128 129 130 monumenti, illuminazione votiva, informazioni relative alle concessioni e loro utilizzo Gestione economica e giuridica del personale Gestione economica e giuridica del personale Gestione economica e giuridica del personale Gestione economica e giuridica del personale Gestione economica e giuridica del personale Gestione economica e giuridica del personale Gestione economica e giuridica del personale Gestione economica e giuridica del personale Gestione economica e giuridica del personale Gestione economica e giuridica del personale Gestione economica e giuridica del personale Gestione Area Economico Come da normativa – Finanziaria e Amministrativa Dati anagrafici Luca Sammarchi Dati relativi ai familiari Luca Sammarchi Area Economico Dati fiscali Come da normativa – Finanziaria e Amministrativa Servizi Finanziari Luca Sammarchi Area Economico Come da normativa – Finanziaria e Amministrativa Dati previdenziali Luca Sammarchi Area Economico Come da normativa – Finanziaria e Amministrativa Luca Sammarchi Area Economico Come da normativa – Finanziaria e Amministrativa Dati assistenziali Luca Sammarchi Area Economico Come da normativa – Finanziaria e Amministrativa Dati relativi ai cedolini Come da normativa Archivio certificazioni malattie Luca Sammarchi Area Economico Ferie Luca Sammarchi Area Economico Come da normativa – Finanziaria e Amministrativa Congedi vari Luca Sammarchi Area Economico Come da normativa – Finanziaria e Amministrativa Aspettative Luca Sammarchi Area Economico Come da normativa – Finanziaria e Amministrativa Iscrizione ad Associazioni Sindacali per trattenuta quota associativa Fascicoli Luca Sammarchi Area Economico Come da normativa – Finanziaria e Amministrativa – Finanziaria e Amministrativa Luca Sammarchi Area Economico Come da normativa 131 132 133 134 135 136 137 economica e giuridica del personale Gestione economica e giuridica del personale Attività relative alla comunicazione di cessione di proprietà o di godimento di fabbricato o parte di esso attività di indagine relativa all'accertamento di reati (Es. in materia edilizia, di infortunistica stradale, di reati contro il patrimonio ecc.). Raccolta della modulistica e degli atti per il rilascio del contrassegno Attività relative alla raccolta delle denunce di infortunio sul lavoro Accertamenti e atti violazioni al C.d.S. Gestione delle occupazioni temporanee di suolo pubblico 138 Accertamenti d’ infrazione vari personali – Finanziaria e Amministrativa Area Economico Come da normativa – Finanziaria e Amministrativa Archivio timbrature Luca Sammarchi Cessione fabbricati Aureliano Mazzetti Area Polizia Municipale Come da normativa Operazioni Polizia Giudiziaria Aureliano Mazzetti Area Polizia Municipale Come da normativa Rilascio contrassegno invalidi Aureliano Mazzetti Area Polizia Municipale Denuncia infortuni sul lavoro Luca Sammarchi Area Economico Come da normativa Finanziaria e Amministrativa Archivio Verbali e contravvenzioni codice della Strada Archivio Occupazione suolo pubblico Aureliano Mazzetti Archivio Verbali Aureliano Mazzetti Aureliano Mazzetti Area Polizia Municipale Area Polizia Municipale Area Polizia Municipale Come da normativa Come da normativa Come da normativa Come da normativa 4.3 Incaricati del trattamento Ogni Responsabile di Area del Comune di Monzuno nomina gli incaricati per la propria Area. Gli incaricati sono dotati di credenziali di autenticazione per l’accesso ad uno o più trattamenti. Le credenziali di autenticazione sono dotate di una parte riservata che deve essere tenuta segreta da parte dell’incaricato La parte riservata della credenziale deve essere di almeno 8 caratteri oppure del numero massimo consentito dal sistema se inferiore ad otto caratteri, inoltre e’ modificata al primo utilizzo e successivamente almeno ogni sei mesi. La parte riservata della credenziale di autorizzazione è modificata ogni tre mesi 4.3a Ubicazione archivi e individuazione degli incaricati n. 1 2 3 4 5 6 7 8 9 10 11 12 13 Trattamento Gestione degli atti amministrativi Gestione degli atti amministrativi Gestione degli atti amministrativi Gestione degli atti amministrativi Gestione degli atti amministrativi Descrizione Archivio Raccolta Delibere G.C. Raccolta Verbali Commissioni Consiliari Elenco Amministratori Comunali Raccolta Verbali Conf. Servizio Capiarea Raccolta determinazioni Gestione della Raccolta Ordinanze corrispondenza e dell'iter degli atti amministrativi Gestione della Raccolta convenzioni corrispondenza e dell'iter degli atti amministrativi Gestione della Registro protocollo corrispondenza e dell'iter degli atti amministrativi Gestione della Registro nomine corrispondenza e dell'iter sindacali degli atti amministrativi Gestione della Registro Libretti sanitari corrispondenza e dell’iter degli atti amministrativi Incaricato (INDIVIDUAZIONI NOMINATIVE ESEMPLIFICATIVE) Salomoni Rosanna e Sara Salomoni Rosanna e Sara Salomoni Rosanna e Sara Salomoni Rosanna e Sara Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Tutti i dipendenti comunali con profilo professionale a carattere amministrativo “ratione materiae” Tutti i dipendenti comunali con profilo professionale a carattere amministrativo “ratione materiae” Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Salomoni Rosanna e Sara Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Gestione licenze di pesca Registro licenze di pesca Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Gestione del rilascio Elenco tesserini di caccia Enzo Persiani, Gioiello Giovanna, Roberta delle licenze di caccia Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Gestione del rilascio Elenco tesserini funghi Enzo Persiani, Gioiello Giovanna, Roberta delle licenze di raccolta Ventura, Monica Graziani, Bertarini Laura, funghi 14 Gestione del rilascio dei permessi uso sale 15 Gestione della posta 16 Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività di gestione degli atti di Stato civile 17 18 Attività relative alla tenuta dei registri matricolari 19 Attività relative ai servizi elettorali 20 Attività relative alla tenuta delle liste elettorali 21 Attività relative alla tenuta delle liste elettorali 22 Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività di gestione degli atti e dei certificati di Stato civile 23 24 25 Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta delle liste elettorali 26 Attività di gestione degli atti e dei certificati di Stato civile 27 Attività di gestione degli atti e dei certificati di Stato civile 28 Attività relative alla tenuta dei registri matricolari Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Raccolta autorizzazioni Enzo Persiani, Gioiello Giovanna, Roberta uso sale Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Raccolta rendiconto Enzo Persiani, Gioiello Giovanna, Roberta spese postali Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Archivio anagrafico Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Archivio Stato civile Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Archivio Leva Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Domenico Mascagni, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Archivio elettorale Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Fascicoli elettorali Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Schede anagrafiche Enzo Persiani, Gioiello Giovanna, Roberta individuali Ventura, Monica Graziani, Bertarini Laura, Domenico Mascagni, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Archivi atti di Stato civile Enzo Persiani, Gioiello Giovanna, Roberta (nascita, pubblicazioni, Ventura, Monica Graziani, Bertarini Laura, matrimonio, cittadinanza Daniela Guerra, Roberta Suppini, Pedrazzi e morte) Carla, Rubbi Massimiliano Archivio atti dei Enzo Persiani, Gioiello Giovanna, Roberta censimenti della Ventura, Monica Graziani, Bertarini Laura, popolazione Domenico Mascagni, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Liste elettorali sezionali Enzo Persiani, Gioiello Giovanna, Roberta e generali Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Archivio annotazioni su Enzo Persiani, Gioiello Giovanna, Roberta atti di nascita, Ventura, Monica Graziani, Bertarini Laura, matrimonio e morte Domenico Musolesi, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Archivio autorizzazione Enzo Persiani, Gioiello Giovanna, Roberta trasporto salme Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Archivio ruoli matricolari Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Registri liste di leva Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano 29 Attività relative alla tenuta dei registri matricolari 30 Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta delle liste elettorali Attività relative alla tenuta degli atti e dei registri della popolazione residente e non residenti Attività di gestione degli atti e dei certificati di Stato civile 31 32 33 34 35 36 37 38 39 40 41 Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività di gestione degli atti e dei certificati di Stato civile 42 Attività di gestione degli atti e dei certificati di Stato civile 43 Attività relative all'elettorato attivo e passivo 44 Attività relative alla tenuta degli atti e dei registri della popolazione residente all’estero Registro elenco cambio indirizzo Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Albo scrutatori e Enzo Persiani, Gioiello Giovanna, Roberta presidenti di seggio Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Elenco immigrati ed Enzo Persiani, Gioiello Giovanna, Roberta emigrati Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini Archivio allegati atti di Enzo Persiani, Gioiello Giovanna, Roberta nascita pubblicazioni, Ventura, Monica Graziani, Bertarini Laura, matrimoni, cittadinanza Daniela Guerra, Roberta Suppini, Pedrazzi e morte Carla, Rubbi Massimiliano Elenco giudici popolari Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Pratiche pensioni Enzo Persiani, Gioiello Giovanna, Roberta d'invalidita' Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Anagrafe temporanei Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Elenco e pratiche Enzo Persiani, Gioiello Giovanna, Roberta residenze d'ufficio e Ventura, Monica Graziani, Bertarini Laura, irreperibili Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano APR/4 archiviati e/o Enzo Persiani, Gioiello Giovanna, Roberta annullati Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Richieste cambi Enzo Persiani, Gioiello Giovanna, Roberta d'indirizzo su patenti Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Pratiche APR74 in via di Enzo Persiani, Gioiello Giovanna, Roberta definizione Ventura, Monica Graziani, Bertarini Laura, Domenico Musolesi, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Statistiche mensili USL Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Statistiche mensili Enzo Persiani, Gioiello Giovanna, Roberta prefettura Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Verbali e allegati Enzo Persiani, Gioiello Giovanna, Roberta revisioni elettorali Ventura, Monica Graziani, Bertarini Laura, dinamiche e semestrali Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Schede italiani residenti Enzo Persiani, Gioiello Giovanna, Roberta all'estero Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Schede cittadini residenti Enzo Persiani, Gioiello Giovanna, Roberta stranieri Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano 45 46 47 48 49 50 51 52 53 54 55 56 57 58 Attività relative alla tenuta degli atti e dei registri della popolazione residente straniera Attività relative alla tenuta degli atti e dei registri della popolazione residente Gestione degli atti comunali redazione comunicazioni pubblicazioni Gestione degli atti comunali redazione comunicazioni pubblicazioni Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Gestione dell'elettorato attivo e passivo Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Attività relative alla tenuta degli atti e dei registri della popolazione residente Gestione dell'elettorato attivo e passivo 59 Attività relativa alla tenuta dei registri degli obiettori di coscienza 60 Gestione mense Pratiche cittadinanza Raccolta delibere determine Raccolta comunicazioni interne fra uffici Archivio schede individuali per emigrati deceduti Archivio schede di famiglia storiche Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Pratiche di anagrafe e Enzo Persiani, Gioiello Giovanna, Roberta stato civile in corso Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Archivio fascicoli Enzo Persiani, Gioiello Giovanna, Roberta elettorali di coloro che Ventura, Monica Graziani, Bertarini Laura, hanno perso il diritto di Daniela Guerra, Roberta Suppini, Pedrazzi voto Carla, Rubbi Massimiliano Fascicoli pratiche Enzo Persiani, Gioiello Giovanna, Roberta d'immigrazione e Ventura, Monica Graziani, Bertarini Laura, emigrazione gia' Daniela Guerra, Roberta Suppini, Pedrazzi concluse Carla, Rubbi Massimiliano Elenco libretti di lavoro Enzo Persiani, Gioiello Giovanna, Roberta rilasciati Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Elenco attestati Enzo Persiani, Gioiello Giovanna, Roberta d'identita' per minori Ventura, Monica Graziani, Bertarini Laura, anni 15 Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Archivio e schede Enzo Persiani, Gioiello Giovanna, Roberta vaccinazioni Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Cartellini carte d'identita' Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Statistiche semestrali Enzo Persiani, Gioiello Giovanna, Roberta elettorali prefettura Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Fascicoli obiettori Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Elenco iscritti alle scuole Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Elenco utenti servizio Enzo Persiani, Gioiello Giovanna, Roberta scolastiche 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 trasporto scolastico Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Gestione trasporto Elenco utenti servizio Enzo Persiani, Gioiello Giovanna, Roberta scolastico asilo nido Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Gestione mense Elenco utenti soggiorno Enzo Persiani, Gioiello Giovanna, Roberta scolastiche estivo Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Gestione attività per il Elenco referenti societa' Enzo Persiani, Gioiello Giovanna, Roberta soggiorno estivo sportive Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Gestione attività per il Elenco utenti servizio Enzo Persiani, Gioiello Giovanna, Roberta soggiorno estivo mensa telesoccorso Ventura, Monica Graziani, Bertarini Laura, assistenza Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Gestione delle attività Elenco utenti servizio Enzo Persiani, Gioiello Giovanna, Roberta per le mense scolastiche podologia Ventura, Monica Graziani, Bertarini Laura, servizio di telesoccorso e Daniela Guerra, Roberta Suppini, Pedrazzi assistenza Carla, Rubbi Massimiliano Attività relative al Graduatoria alloggi ERP Enzo Persiani, Gioiello Giovanna, Roberta sostegno di persone Ventura, Monica Graziani, Bertarini Laura, bisognose Domenico Musolesi, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Attività relative Elenco beneficiari Enzo Persiani, Gioiello Giovanna, Roberta all’assegnazione di contributi fondo sociale Ventura, Monica Graziani, Bertarini Laura, alloggi art 11 L131/98 Daniela Guerra, Roberta Suppini Attività relative al Elenco beneficiari Enzo Persiani, Gioiello Giovanna, Roberta sostegno di persone assegni di maternita' e Ventura, Monica Graziani, Bertarini Laura, bisognose nucleo familiare Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Attività relative al Elenco beneficiari Enzo Persiani, Gioiello Giovanna, Roberta sostegno di persone contributi libri di testo Ventura, Monica Graziani, Bertarini Laura, bisognose Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Attività relative al Relazioni USL casi sociali Enzo Persiani, Gioiello Giovanna, Roberta sostegno di persone Ventura, Monica Graziani, Bertarini Laura, bisognose Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Attività relative al Elenco utenti case Enzo Persiani, Gioiello Giovanna, Roberta sostegno di persone protette Ventura, Monica Graziani, Bertarini Laura, bisognose Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Attività relative al Borse lavoro Enzo Persiani, Gioiello Giovanna, Roberta sostegno di persone Ventura, Monica Graziani, Bertarini Laura, bisognose Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Attività relative alla Elenco borse studioEnzo Persiani, Gioiello Giovanna, Roberta concessione di borse di lavoro Ventura, Monica Graziani, Bertarini Laura, studio Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Attività relative al Elenco famiglie progetto Enzo Persiani, Gioiello Giovanna, Roberta sostegno di persone Bielorussia Ventura, Monica Graziani, Bertarini Laura, bisognose Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Attività relative al Schedario lettori Enzo Persiani, Gioiello Giovanna, Roberta sostegno di persone Ventura, Monica Graziani, Bertarini Laura, bisognose Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano 76 Gestione dei prestiti dei libri Gestione dei prestiti dei libri 77 Gestione delle Pratiche per il rilascio di Permessi a Costruire Gestione autorizzazioni amministrative Gestione delle Pratiche DIA Permessi a Costruire autorizzazioni amministrative per altri fini (cave ecc.) D.I.A. Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Gestione delle Pratiche di condono edilizio Gestione delle comunicazioni con il Sindaco Gestione delle Pratiche per il rilascio di Permessi a Costruire Gestione delle Autorizzazioni allo scarico Gestione delle Autorizzazioni allo scarico atmosferico Gestione delle pratiche di CDU Condono edilizio Comunicazioni al sindaco / Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Permessi a Costruire: diniegati/ archiviati Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Autorizzazioni allo scarico Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Autorizzazioni scarico atmosferico Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Certificati Destinazione urbanistica Abitabilita' Agibilita' Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena 78 79 80 81 82 83 84 85 86 Gestione dei Rilasci di abitabilità e agibilità 87 Gestione Consorzi 88 89 90 91 92 93 94 95 consorzi obbligatori per manutenzione strade vicinali di uso pubblico Gestione Consorzi consorzi di fatto per manutenzione strade vicinali di uso pubblico Gestione strumenti soggetti attuatori piani urbanistici attuativi particolareggiati e di recupero Gestione delle licenze commercianti in sede relative alle attività di fissa commercio fisso Gestione dell’assegnazione dei posteggi disponibili nei mercati periodici o stagionali Gestione autonoleggi Gestione delle attività per il rilascio di apertura attività Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi per apertura attività Enzo Persiani, Gioiello Giovanna, Roberta Ventura, Monica Graziani, Bertarini Laura, Daniela Guerra, Roberta Suppini, Pedrazzi Carla, Rubbi Massimiliano Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena, Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena/Indovini Fabio Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena/Indovini Fabio Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Ambulanti Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Autonoleggio con conducente Barbieri/Parrucchieri Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Operatori materiali esplodenti Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Pubblici esercizi Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 Gestione dei rilasci di autorizzazioni sanitarie Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività relative alla realizzazione di lavori pubblici Gestione attività manutentive patrimonio comunale Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Gestione delle attività per il rilascio di permessi e licenze Autorizzazioni Sanitarie Gestione degli atti per la redazione dell’elenco dei beneficiari di contributo Gestione della corrispondenza con i fornitori Gestione dei contratti dell'Ente per atto pubblico amministrativo Accertamento e riscossione di tasse e imposte Attività relative al Cave Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Contributi Elim. Barriere Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Architettoniche Ditte Artigiane Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Agenzia d’affari Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Spettacoli viaggianti Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Opere d’ingegno Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Archivio Appalti LL.PP. Zanforlini Maria Grazia /Paola Ventura /Di Gaudio Tommaso/Massimo Milani/Benassi Marina/Bondioli Elena/Indovini Fabio Zanforlini Maria Grazia /Paola Ventura /Di Gaudio Tommaso/Massimo Milani/Benassi Marina/Bondioli Elena/Indovini Fabio Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Elenco appaltatori; dati su appaltatori Vincolo idrogeologico Denuncia cemento armato Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Aziende Agrituristiche Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Campeggi Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Titolari Licenze ascensori Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Titolari patentini gas tossici Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Titolari campi estivi per minori Zanforlini Maria Grazia /Paola Ventura /Massimo Milani/Benassi Marina/Bondioli Elena Elenco beneficiari contributi economici Luca Sammarchi, Clara Bugane' Elenco fornitori Tutti gli incaricati Repertorio contratti Sara Salomoni Elenco contribuenti imposte tasse Luca Sammarchi / COSEA Elenco concessioni Carla Pedrazzi, Roberta Suppini, Daniela rilascio delle concessioni cimiteriali ed all'espletamento delle pratiche attinenti evasione richieste di tumulazione, esumazioni, traslazioni, posa monumenti, illuminazione votiva, informazioni relative alle concessioni e loro utilizzo evasione richieste di tumulazione, esumazioni, traslazioni, posa monumenti, illuminazione votiva, informazioni relative alle concessioni e loro utilizzo Gestione economica e giuridica del personale cimiteriali Guerra/Massimo Milani/Benassi Marina/Bondioli Elena/ Massimiliano Rubbi Elenco deceduti Carla Pedrazzi, Roberta Suppini, Daniela Guerra/Massimo Milani/Benassi Marina/Bondioli Elena/ 120 Gestione economica e giuridica del personale Dati relativi ai familiari 121 Gestione economica e giuridica del personale Dati fiscali 122 Gestione economica e giuridica del personale Dati previdenziali 123 Gestione economica e giuridica del personale Dati relativi ai cedolini e alle iscrizioni sindacali 124 Gestione economica e giuridica del personale Dati assistenziali 125 Gestione economica e giuridica del personale Archivio certificazioni malattie 126 Gestione economica e giuridica del personale Gestione economica e giuridica del personale Ferie 128 Gestione economica e giuridica del personale Aspettative 129 Gestione economica e giuridica del personale Fascicoli personali 130 Gestione economica e Archivio timbrature 117 118 119 127 Massimiliano Rubbi Elenco inumazioni Carla Pedrazzi, Roberta Suppini, Daniela Guerra/Massimo Milani/Benassi Marina/Bondioli Elena/ Massimiliano Rubbi Dati anagrafici Congedi vari Rosanna e Sara Salomoni / Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rosanna e Sara Salomoni / Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rosanna e Sara Salomoni / Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rosanna e Sara Salomoni / Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rosanna e Sara Salomoni / Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rosanna e Sara Salomoni / Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rosanna e Sara Salomoni / Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rosanna e Sara Salomoni Rosanna e Sara Salomoni / Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rosanna e Sara Salomoni / Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rosanna e Sara Salomoni / Servizio Associato “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Rosanna e Sara Salomoni / Servizio Associato giuridica del personale 131 132 133 134 135 136 137 138 Attività relative alla comunicazione di cessione di proprietà o di godimento di fabbricato o parte di esso attività di indagine relativa all'accertamento di reati (Es. in materia edilizia, di infortunistica stradale, di reati contro il patrimonio ecc.). Raccolta della modulistica e degli atti per il rilascio del contrassegno Attività relative alla raccolta delle denunce di infortunio sul lavoro Accertamenti e atti violazioni al C.d.S. Gestione delle occupazioni temporanee di suolo pubblico Accertamenti ed atti vari Contratti a forma semplice “Personale” presso Comunità Montana “Cinque Valli Bolognesi” di Pianoro (BO) Cessione fabbricati Mazzetti Aureliano, Maria Nanni, Isabella Rizzoli, Lorenza Elmi Operazioni Polizia Giudiziaria Mazzetti Aureliano, Maria Nanni, Isabella Rizzoli, Lorenza Elmi Rilascio contrassegno invalidi Mazzetti Aureliano, Maria Nanni, Isabella Rizzoli, Lorenza Elmi Denuncia infortuni sul lavoro Mazzetti Aureliano Maria Nanni, Isabella Rizzoli, Lorenza Elmi Archivio Verbali e contravvenzioni codice della Strada Archivio Occupazione suolo pubblico Mazzetti Aureliano, Maria Nanni, Isabella Rizzoli, Lorenza Elmi Archivio Verbali regolamenti vari Fascicoli Pertinenti Mazzetti Aureliano, Maria Nanni, Isabella Rizzoli, Lorenza Elmi Mazzetti Aureliano, Maria Nanni, Isabella Rizzoli, Lorenza Elmi Operatori Amministrativi deputati 4.4 Amministratore di Sistema Il Comune di Monzuno - titolare del trattamento – ha individuato con delibera di Giunta Esecutiva n. 155 del 22/12/2000, secondo quanto previsto dall’art. 1 del DPR 318/1999, quale Amministratore di Sistema, il Co.Se.A. (Consorzio Servizi Ambientali). L’Amministratore di sistema e’ il soggetto cui e’ conferito il compito di sovrintendere alle risorse del sistema operativo di un elaboratore o di un sistema di base dati e consentirne l’utilizzazione e pertanto deve supervisionare effettivamente sull'adozione delle misure di sicurezza riferite al sistema informativo del Comune consistenti in: • verifica preventiva della validità delle richieste di accesso; • controllo annuale delle autorizzazioni; • assegnazione programmi gestionali ed applicativi; • definizione delle procedure interne per l'acquisizione di software dall'esterno; • definizione delle norme di comportamento per la gestione delle attrezzature informatiche; • predisposizione della relativa modulistica; • collaborazione per l’attuazione delle prescrizioni impartite dal Garante. L’Amministratore di Sistema e’ tenuto inoltre a comunicare al Titolare e ai Responsabili del trattamento individuati qualsiasi elemento oggettivo o soggettivo intervenuto all’interno del sistema informatico della Comune, che possa compromettere il corretto trattamento dei dati personali. 4.5 Custode delle credenziali Il Titolare del trattamento individua, quali custodi delle password, i Responsabili di Area, che assumono la funzione di custodi delle copie delle credenziali, ai sensi del D.Lgs. n. 196 del 30 giugno 2003, con riferimento alle password delle aree di spettanza. E' compito del custode delle copie delle credenziali, gestirle e custodirle garantendone la segretezza. Ogni incaricato consegna una busta chiusa con indicato sopra il proprio user-id con all'interno le credenziali usate per accedere ai dati oggetto di trattamento. Tali buste dovranno essere conservate in luogo concordato ed accessibile in caso di sua assenza. In caso di prolungata assenza di un incaricato, se si verifica la necessità di dover accedere al suo strumento elettronico, verrà usata la copia delle credenziali di autenticazione in possesso del custode e lo stesso informerà tempestivamente l’incaricato dell’accesso avvenuto. 5. ANALISI DEI RISCHI CHE INCOMBONO SUI DATI3 5.a Elenco dei fattori di rischio che incombono sui dati personali Codice R1 Sottrazione di credenziali di autenticazione Bassa Riferimento misure d’azione M1 R2 Carenza di consapevolezza disattenzione o incuria Bassa M2 R3 Comportamenti sleali o fraudolenti n.q. M3 R4 Errore materiale Bassa M4 R5 Non corretta applicazione delle parole chiave e delle user-id Bassa M5 R6 Trattamento/comunicazione/diffusione non autorizzata dei dati Bassa M6 Codice 3 Descrizione Rischi relativi ai comportamenti degli operatori Descrizione Rischi relativi agli strumenti Soglia di Rischio Soglia di Rischio R7 Azione di virus informatici Bassa Riferimento misure d’azione M7 R8 Spamming o altre tecniche di sabotaggio Media M8 R9 Bassa M9 R10 Malfunzionamento indisponibilità o degrado degli strumenti Accessi esterni non autorizzati Media M10 R11 Intercettazione di informazioni in rete Bassa M11 Art.19 comma 19.3 “Allegato B) Disciplinare tecnico in materia di misure minime di sicurezza” Codice Descrizione Rischi relativi al contesto Soglia di Rischio R12 Accessi non autorizzati ai locali Bassa Riferimento misure d’azione M12 R13 Sottrazione di strumenti contenenti dati Bassa M13 R14 Danneggiamento delle risorse informatiche per disastri naturali (incendi, movimenti tellurici allagamenti ecc.) Bassa M14 R15 Alterazione/danneggiamento accidentale o doloso del sistema, dei programmi e/o dati Bassa M15 R16 Guasto ai sistemi complementari Bassa M16 R17 Errori umani nella gestione della sicurezza fisica Bassa M17 R18 Criticità del Sistema informatico Comunale Bassa M18 R19 Modalità di conservazione dei dati Bassa M19 6) MISURE DA ADOTTARE PER GARANTIRE L’INTEGRITÀ E LA DISPONIBILITÀ DEI DATI, NONCHÉ LA PROTEZIONE DELLE AREE E DEI LOCALI, RILEVANTI AI FINI DELLA LORO CUSTODIA E ACCESSIBILITÀ4 6.a Elenco delle misure per contrastare i fattori di rischio che incombono sui dati personali Codice Misura M1 Codice Rischio R1 Misura già in essere R2 Trattamento interessato Tutti i trattamenti su supporto magnetico Tutti i trattamenti M2 Attuazione Misura M3 R3 Tutti i trattamenti Misura già in essere M4 R4 Tutti i trattamenti Misura già in essere Ogni Responsabile del trattamento Ogni singolo incaricato M5 R5 Misura già in essere Ogni singolo incaricato M6 R6 Tutti i trattamenti su supporto magnetico Tutti i trattamenti Misura già in essere M7 R7 Misura già in essere M8 R8 M9 R9 Tutti i trattamenti su supporto magnetico sul server Microsoft Tutti i trattamenti su supporto magnetico sul Server Microsoft Tutti i trattamenti Responsabili del trattamento Ogni incaricato Cosea M10 R10 Tutti i trattamenti M11 R11 M12 Misura già in essere Struttura o persone addette Custode Credenziali Ogni singolo incaricato Ogni singolo incaricato Misura in parte in corso di attuazione Ogni singolo incaricato Misura già in essere Titolare Tutti i trattamenti Misura in parte in corso di attuazione Misura già in essere COSEA Ogni singolo incaricato Titolare R12 Tutti i trattamenti Misura già in essere M13 R13 Tutti i trattamenti Misura già in essere M14 R14 Tutti i trattamenti Misura già in essere M15 R15 Misura già in essere M16 R16 Tutti i trattamenti su supporto magnetico Tutti i trattamenti M17 R17 Tutti i trattamenti Misura già in essere Tutti i responsabili Tutti gli incaricati Tutti i responsabili Tutti gli incaricati Responsabile Sicurezza e Protezione civile COSEA Ogni singolo incaricato Responsabile Sicurezza Titolare M18 R18 Misura già in essere Titolare M19 R19 Tutti i trattamenti su supporto magnetico Tutti i trattamenti Misura già in essere Responsabile in area informatica Ogni incaricato 4 Misura già in essere Art.19 comma 19.4 “Allegato B) Disciplinare tecnico in materia di misure minime di sicurezza” 6.b) Schede descrittive delle misure adottate Misura Descrizione Sintetica Rischio contrastato M1 Sottrazione di credenziali di autenticazione Data Compilatore aggiornamento CO.SE.A. Le buste chiuse contenenti le credenziali degli operatori sono custodite in armadio chiuso a chiave. Ogni personal computer è dotato di password sul bios e di password sullo screen-saver per inibire l’accesso in caso di allontanamento dell’operatore che comunque ha ricevuto istruzioni scritte per non far accedere estranei agli strumenti elettronici. Nel caso l’incaricato al trattamento verifichi la perdita della qualità della propria password di accesso all’elaboratore, deve provvedere all’immediata comunicazione al proprio Responsabile che all’attivazione delle misure per l’immissione di una nuova password. Misura Descrizione Sintetica Rischio contrastato M2 Carenza di consapevolezza disattenzione o incuria Data Compilatore aggiornamento CO.SE.A. Nella comunicazione di nomina sottoscritta da ogni incaricato sono date le linee guida per il comportamento per il trattamento dei dati personali sia in formato cartaceo che magnetico. I supporti magnetici esterni contenenti dati saranno riutilizzati qualora le informazioni precedentemente contenute non siano tecnicamente recuperabili in alcun modo altrimenti saranno distrutti. In tutti gli altri casi è fatto divieto a chiunque di: • Effettuare copie su supporto magnetico o trasmissioni non autorizzate; • Effettuare copie fotostatiche o di qualsiasi altra natura non autorizzate; • Sottrarre, cancellare, distruggere senza autorizzazione stampe, tabulati, elenchi, rubriche ed ogni altro materiale riguardante i dati oggetto del trattamento; • Consegnare a persone non autorizzate stampe, tabulati, elenchi, rubriche ed ogni altro materiale riguardante i dati oggetto del trattamento. Misura Descrizione Sintetica Rischio contrastato Data Compilatore aggiornamento Comportamenti sleali o fraudolenti M3 CO.SE.A. Verranno effettuati controlli a campione sull’operato degli incaricati. Misura Descrizione Sintetica Rischio contrastato M4 Errore materiale Data Compilatore aggiornamento CO.SE.A. Sono effettuate copie di backup dei dati per il ripristino di dati erroneamente cancellati. Sono attivi contratti con le ditte fornitrici di software per servizi di hot line telefonica e controllo e ripristino degli archivi di dati. Misura Descrizione Sintetica Rischio contrastato M5 Non corretta applicazione delle parole chiave e delle user-id Data aggiornamento Compilatore CO.SE.A. Ogni incaricato al trattamento ha consegnato al custode delle parole chiavi le proprie password di accesso al Personal computer e alle procedure, in una busta chiusa. Ogni incaricato al trattamento varia in modalità automatica ogni tre mesi la password per l’accesso alle risorse di rete. In caso di prolungata assenza di un incaricato, il custode delle credenziali potrà fornire al responsabile del trattamento la busta chiusa contenente le password dell’incaricato mancante, per l’accesso all’elaboratore. Il custode delle credenziali informa l’incaricato al suo rientro in servizio dell’accesso avvenuto. Misura Descrizione Sintetica Rischio contrastato M6 Trattamento/comunicazione/diffusion e non autorizzata dei dati Data aggiornamento Compilatore CO.SE.A. I dati personali oggetto di trattamento sono trattati in modo lecito e secondo correttezza come previsto dall’art. 11 del D.LGS 196/2003. I dati personali sono diffusi solo se lo prevede un’apposita disposizione o regolamento o autorizzazione del Garante I dati potranno essere comunicati ai soggetti richiedenti previa verifica con il Responsabile del trattamento della sussistenza dei requisiti per la comunicazione e diffusione dei dati. In • • • tutti gli altri casi è fatto divieto a chiunque di: Effettuare copie su supporto magnetico o trasmissioni non autorizzate; Effettuare copie fotostatiche o di qualsiasi altra natura non autorizzate; Sottrarre, cancellare, distruggere senza autorizzazione stampe, tabulati, elenchi rubriche ed ogni altro materiale riguardante i dati oggetto del trattamento; • Consegnare a persone non autorizzate stampe, tabulati, elenchi, rubriche ed ogni altro materiale riguardante i dati oggetto del trattamento. Misura Descrizione Sintetica Rischio contrastato M7 Azione di virus informatici Data Compilatore aggiornamento CO.SE.A. In ogni elaboratore è stato installato il software antivirus McAfee ver. 5.x o 7.x Il file di definizione aggiornato per il rilevamento di virus viene installato su ogni client in modalità automatica dal sistema operativo del Server ed è aggiornato contestualmente ad ogni nuovo rilascio della Software House. Per maggiore sicurezza sono stati eseguiti gli aggiornamenti dei sistemi operativi sui PC Client e sul server Microsoft Windows 2000 Misura Descrizione Sintetica Rischio contrastato M8 Spamming Data Compilatore aggiornamento CO.SE.A. Gli utenti non sono autorizzati ad installare sui computer programmi che generano spam. Verranno effettuate verifiche periodiche. Misura Descrizione Sintetica Rischio contrastato M9 Malfunzionamento indisponibilità o degrado degli strumenti Data Compilatore aggiornamento CO.SE.A. Le apparecchiature di rete, ed i server sono soggetti a controllo remoto periodico. I personal computer obsoleti sono stati sostituiti con hardware nuovo. Misura Descrizione Sintetica Rischio contrastato M10 Accessi esterni non autorizzati Data Compilatore aggiornamento CO.SE.A. L’accesso logico ai dati residenti sui server di rete avviene tramite autenticazione al dominio con identificativo personale e relativa password conosciuta solo dall’incaricato e dal Responsabile in area informatica. Attraverso la creazione dei gruppi di lavoro e l’individuazione degli utenti, sono definite le limitazioni degli account e l’assegnazione degli attributi di gestione dei dati memorizzati sui server. Ad ogni incaricato al trattamento è stato assegnato: • codice identificativo personale per l’utilizzo dell’elaboratore (parola chiave sul BIOS); • codice identificativo personale sullo screen-saver per la tutela dell’accesso all’elaboratore in caso di assenza temporanea durante l’orario di lavoro; • parola chiave personale per l’accesso alla rete ed alle banche dati presenti sul server; • parola chiave personale per l’accesso alle procedure gestionali per i trattamenti di contabilità, personale, tributi, anagrafe e protocollo. L’operatore ha ricevuto istruzioni scritte per non far accedere estranei agli strumenti elettronici. Nel caso l’incaricato al trattamento verifichi la perdita della qualità della propria password di accesso all’elaboratore, deve provvedere all’immediata comunicazione al proprio Responsabile che provvederà a comunicare l’avvenuta perdita all’Amministratore di sistema che provvederà all’immissione di una nuova password. Per maggiore sicurezza sono stati eseguiti gli aggiornamenti dei sistemi operativi sui PC Client e del server Microsoft Windows 2000 Server. Nell’attuazione dei progetti di E-Government della Regione Emilia Romagna, a cui il Comune di Monzuno ha aderito tramite convenzione, è prevista l’installazione di un firewall presso la sede comunale. Misura Descrizione Sintetica Rischio contrastato Data Compilatore aggiornamento Intercettazione di informazioni in rete M11 CO.SE.A. La connessione per i servizi di trasmissione dati avviene attraverso il collegamento a banda larga tramite parabola connessa alla rete locale tramite router. È attivo anche un collegamento con linea ISDN per le operazioni di monitoraggio sul server Microsoft. Per quanto riguarda i collegamenti attraverso apparati router esistono i seguenti livelli di protezione rappresentati da: - n° telefonico di chiamata non pubblico; - autenticazione dell’apparato attraverso identificativo dell’utente e relativa password; - limitazione di routing al solo accesso ai servizi Internet (navigazione e posta elettronica). Le varie sedi comunali sono collegate tra loro per mezzo di VPN in IPSec per garantire la sicurezza della comunicazione. Misura Descrizione Sintetica Rischio contrastato Accessi non autorizzati ai locali M12 Data Compilatore aggiornamento CO.SE.A. La sede amministrativa del Comune e’ accessibile attraverso una porta d'ingresso principale. Al piano terra dell’edificio, oltre agli ambulatori, e' ubicato l'ufficio di Polizia Municipale, accessibile tramite una porta interna ed una che da sull'esterno. Attraverso una rampa di scale o l'ascensore, si accede al primo piano del Comune, su cui si affacciano gli uffici dell'Area Servizi alla persona e dell'Area Tecnica; al secondo piano si trovano tutti gli altri uffici relativi alla contabilità ed ai Tributi. Al piano interrato è posto l’archivio comunale. All'interno degli uffici, gli armadi e le scrivanie sono muniti di serratura con chiave. I dati personali sensibili, su supporto cartaceo, sono custoditi in armadi e/o cassetti accessibili solo agli incaricati del trattamento durante l’orario di lavoro. Tutti gli uffici sono chiusi a chiave quando il personale dipendente non e' presente. Gli accessi e le uscite del personale sono registrati attraverso il sistema di rilevazione delle presenze. Un sistema di allarme garantisce la sicurezza del Comune quando gli impiegati non sono presenti. La sede distaccata del Comune posta nella località di Vado e' composta dall’ufficio URP e dall’ufficio di Polizia Municipale ed e' accessibile da un portone d'ingresso principale chiuso a chiave quando il personale non e' presente. Misura Descrizione Sintetica Rischio contrastato M13 Sottrazione di strumenti contenenti dati Data Compilatore aggiornamento CO.SE.A. I server di rete e gli apparati di internetworking sono ubicati in un apposito locale chiuso a chiave e controllato a vista quando il personale è presente. Tutti gli uffici sono muniti di serratura e sono chiusi a chiave quando il personale dipendente non e' presente. Negli uffici, gli armadi e le scrivanie sono muniti di serratura con chiave. I dati personali sensibili, su supporto cartaceo, sono custoditi in armadi e/o cassetti accessibili solo agli incaricati del trattamento durante l’orario di lavoro. Misura Descrizione Sintetica Rischio contrastato M14 Danneggiamento delle risorse informatiche per disastri naturali (movimenti tellurici, scariche atmosferiche, incendi,allagamenti, condizioni ambientali ecc.) Data aggiornamento Compilatore CO.SE.A. Sono presenti estintori che vengono verificati periodicamente e sul cui uso il personale è stato edotto. L’impianto elettrico è stato certificato e dotato di messa a terra. In ottemperanza alla legge 626/94, è stato nominato il responsabile del Servizio Prevenzione e Protezione. L’area in cui ha sede il comune di Monzuno non è soggetta a esondazioni o altri disastri naturali. I terremoti di grossa entità si sono verificati, ma non hanno arrecato danni gravi all’edificio comunale. E’ attivo un piano di protezione civile ed è in corso la redazione di uno nuovo progettato in collaborazione con la Comunità Montana “5 Valli Bolognesi” di Pianoro (BO), a cui il Comune aderisce. Misura Descrizione Sintetica Rischio contrastato M15 Alterazione danneggiamento accidentale o doloso del sistema, dei programmi e o dei dati Data aggiornamento Compilatore CO.SE.A. Un gruppo di continuità permette l’erogazione di energia elettrica ai server e agli apparati di internetworking in caso di black out. E’ presente anche un gruppo elettrogeno in caso di emergenza. Il server di rete per la gestione tramite Sistema Operativo Microsoft Windows e' provvisto di Raid 5 per la sicurezza dei dati in fase di trattamento ed e’ dotato di un dispositivo a nastro (DAT interno) per l’effettuazione di uno storico dei dati trattati e di un server esterno di backup, collegato tramite interfaccia USB, per l’effettuazione settimanale delle copie su supporto rimovibile, inoltre viene eseguita una ulteriore copia interna su raid a metà settimana. I supporti rimovibili a nastro sono custoditi a cura del Responsabile in area informatica e sono cambiati una volta al mese. Gli incaricati del trattamento, secondo le istruzioni impartite, devono provvedere ad effettuare la copia di salvataggio delle banche dati assegnate residenti sui server di rete, in locale, su supporti magnetici e/o ottici (floppy disk e cd). I supporti magnetici e/o ottici esterni (floppy disk, cd e dat) sono custoditi in modo da proteggerli da: • Fonti di calore; • Campi magnetici; • • • • • • Incendio; Furto; Agenti chimici; Campi magnetici; Intrusioni ed atti vandalici; Allagamento. Misura Descrizione Sintetica Rischio contrastato M16 Guasto ai sistemi complementari (impianto elettrico, condizionamento ecc.) Gli impianti vengono controllati periodicamente. Data aggiornamento Compilatore CO.SE.A. Misura Descrizione Sintetica Rischio contrastato M17 Errori umani nella gestione della sicurezza fisica Data Compilatore aggiornamento CO.SE.A. Sono state individuate le figure preposte alla sicurezza. Sono in corso di attuazione dei corsi di formazione per la predisposizione della squadra di primo intervento ed antincendio. Misura Descrizione Sintetica Rischio contrastato M18 Criticità del Sistema informatico Comunale Data Compilatore aggiornamento CO.SE.A. La lan comunale è stata cablata e certificata secondo gli standard a livello europeo. Gli apparati di internetworking sono di marca primaria come il server gestionale. E’ prevista l’installazione di un nuovo server in attuazione del progetto di E-Government della Regione Emilia Romagna. Misura Descrizione Sintetica Rischio contrastato M19 Modalità di conservazione dei dati Data Compilatore aggiornamento CO.SE.A. I supporti rimovibili a nastro sono custoditi a cura del Responsabile in area informatica – i supporti floppy e CD su cui sono memorizzati dati personali sono custoditi diligentemente in armadi e cassetti chiusi a chiave. I dati personali sensibili sono contenuti prevalentemente in atti e documenti cartacei e sono affidati agli incaricati che devono controllarli e custodirli fino alla restituzione e dovranno vigilare affinché persone non autorizzate non possano accedervi. Gli atti e i documenti contenenti dati sensibili devono essere conservati separatamente dagli atti contenenti dati personali comuni. Le persone che dopo l’orario di chiusura devono accedere agli archivi contenenti dati sensibili sono identificate e registrate dove non esistono sistemi elettronici di vigilanza e devono essere munite di preventiva autorizzazione. 6.c Criteri adottati per garantire l’integrità e la disponibilità dei dati trattati senza strumenti elettronici I dati personali sensibili contenuti in atti e documenti sono affidati agli incaricati che devono controllarli e custodirli fino alla restituzione e dovranno vigilare affinché persone non autorizzate non possono accedervi. Gli atti e i documenti contenenti dati sensibili e dati giudiziari devono essere conservati separatamente dagli atti contenenti solo dati personali. Le persone che dopo l’orario di chiusura devono accedere agli archivi contenenti dati sensibili sono identificate e registrate; dove non esistono sistemi elettronici di vigilanza, dovranno essere munite di preventiva autorizzazione apposita. 7) DESCRIZIONE DEI CRITERI E DELLE MODALITÀ PER IL RIPRISTINO DELLA DISPONIBILITÀ DEI DATI IN SEGUITO A DISTRUZIONE O DANNEGGIAMENTO 5 7.1 Ripristino della disponibilità dei dati Gli aspetti di criticità sulla disponibilità dei dati sono riferiti a: • • • • Errori software provocati dall'utente; Danneggiamento di applicazioni software; Danneggiamento del sistema operativo; Attacchi virus o intrusioni non autorizzate. A seguito di distruzione o danneggiamento dei dati , vengono adottate tutte le misure organizzative e tecniche, anche attraverso consulenti esterni con le modalità descritte nel capitolo 9, per ripristinare nel minor tempo possibile l’accesso ai dati. Diverse possibilità di copie di back up effettuate dagli incaricati in locale e da operazioni pianificate direttamente sul server, permettono il ripristino della disponibilità dei dati gestionali. In caso di danneggiamento dei prodotti software, le Ditte fornitrici saranno contattate per rendere operative nel minor tempo possibile le procedure. E’ attivo un contratto per la manutenzione dei seguenti servizi: Servizio Sistemistica che prevede: • • • manutenzione sistema operativo di rete; connessione logica dei client e delle periferiche condivise dalla rete; operazioni periodiche di backup, da eseguirsi anche in modalità remota, una volta al mese. Servizio Software che prevede: • manutenzione e assistenza per l'eliminazione di difetti o malfunzionamenti dei seguenti software : - Sistema operativo Microsoft Windows®98/ Microsoft Windows®2000 Professional / Microsoft Windows®XP Professional; - Software standard di office automation (Microsoft ®Office 97/2000/2002); Pacchetti applicativi gestionali forniti dal Servizio nell’ambito del contratto in essere. 5 Art.19 comma 19.5 “Allegato B) Disciplinare tecnico in materia di misure minime di sicurezza” 7.2 Ripristino della disponibilità degli strumenti elettronici In caso di danneggiamento degli strumenti elettronici, verrà dato incarico di procedere alla sostituzione di tutto o di parte dell’apparecchiatura danneggiata e di ripristinare i collegamenti con le procedure di trattamento dei dati nel minor tempo possibile. E’ in essere un contratto per l’espletamento dei seguenti servizi: Servizio Hardware che prevede : • Interventi di ripristino resi presso la sede del Comune, al fine di mantenere operanti le apparecchiature inserite nel piano di intervento comprensivi delle prestazioni, delle trasferte e delle parti di ricambio, con facoltà di riparare o sostituire le stesse con apparecchiature di uguale o maggiore potenza a prescindere dalla marca o modello. Gli incaricati esterni di cui si avvale l’Amministrazione per il ripristino dei dati delle procedure di gestione e per il ripristino della parte documentale, oppure per il ripristino degli strumenti elettronici, agiscono in conformità alle disposizioni del presente disciplinare tecnico. 7.3 Elenco operazioni di Salvataggio DataBase Criteri individuati Dati (procedure Sensibili operative in essere) o Giudiziari contenuti Raccolta Delibere C.C. DPNS Raccolta Delibere G.C. DPNS Raccolta Verbali Commissioni Consiliari Elenco Amministratori Comunali Raccolta Verbali Conf. Servizio Capiarea Raccolta determinazioni DPNS Raccolta Ordinanze DPNS Raccolta convenzioni DPNS Registro protocollo DPNS Registro nomine sindacali DPNS Registro Libretti sanitari DPNS Registro licenze di pesca DPNS Elenco tesserini di caccia DPNS Elenco tesserini funghi DPNS DPNS DPNS DPNS Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su Ubicazione locale per conservazion e copie Struttura operativa incaricata del salvataggio Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Economico – Finanziaria e Amministrativa Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Raccolta autorizzazioni uso sale Raccolta rendiconto spese postali Archivio anagrafico DPNS Archivio Stato civile DPNS Archivio Leva DPNS Archivio elettorale DPNS Fascicoli elettorali DPS Schede anagrafiche individuali Archivi atti di Stato civile (nascita, pubblicazioni, matrimonio, cittadinanza e morte) Archivio atti dei censimenti della popolazione Liste elettorali sezionali e generali Archivio annotazioni su atti di nascita, matrimonio e morte Archivio autorizzazione trasporto salme Archivio ruoli matricolari DPNS Registri liste di leva DPNS DPNS DPNS DPNS DPNS DPNS DPNS DPNS DPNS server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Area Servizi alla Persona Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Registro elenco cambio indirizzo DPNS Albo scrutatori e presidenti di seggio Elenco immigrati ed emigrati DPNS Archivio allegati atti di nascita pubblicazioni, matrimoni, cittadinanza e morte Elenco giudici popolari DPNS Pratiche pensioni d'invalidita' DPNS Anagrafe temporanei DPNS Elenco e pratiche residenze d'ufficio e irreperibili APR/4 archiviati e/o annullati DPNS Richieste cambi d'indirizzo su patenti Pratiche APR74 in via di definizione DPNS Statistiche mensili USL DPS Statistiche mensili prefettura DPS Verbali e allegati revisioni elettorali dinamiche e semestrali Schede italiani residenti all'estero DPNS Schede cittadini DPNS DPNS DPNS DPS DPS DPNS server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Area Servizi alla Persona Copia settimanale di backup su server di appoggio Copia settimanale Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla residenti stranieri Pratiche cittadinanza DPS Raccolta determine DPS Raccolta comunicazioni interne fra uffici Archivio schede individuali per emigrati deceduti Archivio schede di famiglia storiche DPS Pratiche di anagrafe e stato civile in corso Archivio fascicoli elettorali di coloro che hanno perso il diritto di voto Fascicoli pratiche d'immigrazione e emigrazione gia' concluse Elenco libretti di lavoro rilasciati DPNS DPNS DPS DPS di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona DPS Copia settimanale di backup su server di appoggio Area Servizi alla Persona DPNS Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Area Servizi alla Persona Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale Area Servizi alla Persona Elenco attestati d'identita' per minori anni 15 Archivio e schede vaccinazioni DPNS Cartellini carte d'identita' DPNS Statistiche semestrali elettorali prefettura Fascicoli obiettori DPNS DPS DPNS/DP S Elenco iscritti alle scuole DPNS Elenco utenti DPNS Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla servizio trasporto scolastico Elenco utenti servizio asilo nido DPS Elenco utenti soggiorno estivo DPNS Elenco referenti societa' sportive DPNS Elenco utenti servizio mensa telesoccorso assistenza Elenco utenti servizio podologia DPS Graduatoria alloggi ERP DPS Elenco beneficiari contributi fondo sociale art 11 L131/98 Elenco beneficiari assegni di maternita' e nucleo familiare Elenco beneficiari contributi libri di testo Relazioni USL casi sociali DPS Elenco utenti case protette DPS Borse lavoro DPS Elenco borse studio-lavoro DPS DPS di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Area Servizi alla Persona DPS Copia settimanale di backup su server di appoggio Area Servizi alla Persona DPS Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale Area Servizi alla Persona DPS Elenco famiglie progetto Bielorussia Schedario lettori DPNS Permessi a Costruire DPNS DPNS Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Tecnica Autorizzazioni Amministrative DPNS D.I.A. DPNS Condono edilizio DPNS Comunicazioni al sindaco in materia di edilizia privata PERMESSI A COSTRUIRE: diniegati/archiviati Autorizzazioni allo scarico DPNS Autorizzazioni scarico atmosferico DPNS Certificati Destinazione urbanistica Abitabilita' Agibilita' DPNS DPNS DPNS DPNS CONSORZI OBBLIGATORI PER MANUTENZIONE STRADE VICINALI DI USO PUBBLICO SOGGETTI ATTUATORI PIANI PARTICOLAREGGI ATI E DI RECUPERO Commercianti in Sede fissa DPNS Ambulanti DPNS Autonoleggio con conducente DPNS Barbieri/Parrucchieri DPNS Operatori materiali esplodenti DPNS di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica DPNS Copia settimanale di backup su server di appoggio Area Tecnica DPNS Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Pubblici esercizi DPNS Autorizzazioni Sanitarie DPNS Cave DPNS Contributi Elim. Barriere Architettoniche Ditte Artigiane DPNS Agenzia d’affari DPS Spettacoli viaggianti DPS Opere d’ingegno DPS Archivio Appalti LL.PP. DPS DPS Vincolo idrogeologico DPNS Denuncia cemento armato DPNS Aziende Agrituristiche DPNS Campeggi DPNS Titolari Licenze ascensori DPNS Titolari patentini gas tossici DPNS Titolari campi estivi per minori DPNS Elenco beneficiari DPS di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Tecnica Area Servizi alla Persona Area Economico – contributi economici Elenco fornitori DPNS Repertorio contratti DPNS Elenco contribuenti imposte tasse DPNS Elenco concessioni cimiteriali DPNS Elenco deceduti DPNS Elenco inumazioni DPNS Dati anagrafici DPNS Dati relativi ai familiari DPS Dati fiscali DPNS Dati previdenziali DPNS Dati relativi ai cedolini e a iscrizioni sindacali Dati assistenziali Archivio certificazioni malattie DPS DPNS DPS Ferie DPNS Congedi vari DPNS Aspettative DPNS di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa + Aree coinvolte per materia Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Servizi alla Persona Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Fascicoli personali DPS Archivio timbrature DPNS Cessione fabbricati DPNS Operazioni Polizia Giudiziaria DPNS Rilascio contrassegno invalidi DPS Denuncia infortuni sul lavoro DPS Archivio Verbali e contravvenzioni codice della Strada Archivio Occupazione suolo pubblico DPNS Archivio Verbali regolamenti vari DPNS DPNS server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Copia settimanale di backup su server di appoggio Area Economico – Finanziaria e Amministrativa Area Economico – Finanziaria e Amministrativa Area Polizia Municipale Area Polizia Municipale Area Polizia Municipale Area Polizia Municipale Area Polizia Municipale Area Polizia Municipale Area Polizia Municipale 7.4 Ripristino e verifica Contestualmente alla automatizzazione della procedura di backup settimanale sul server Microsoft 2000 Server, è stata verificata l’efficacia della copia. Quando viene eseguita la copia su supporto magnetico od ottico, viene verificata l’integrità dei dati copiati. Verranno adottate delle procedure di verifica a campione sui supporti esterni per i dati memorizzati. 8) PIANO DI FORMAZIONE.6 8.1 Incontro formativo ai Responsabili ed Incaricati del trattamento La formazione ha lo scopo di illustrare la normativa vigente, le responsabilità, i rischi individuati e i modi per prevenire eventuali danni. Gli incaricati saranno edotti su: • Analisi delle vigenti disposizioni di legge (Decreto Legislativo n°196 del 30/06/2003); • Analisi e spiegazione dei ruoli: titolare, responsabile, incaricato; • Misure minime ed appropriate di sicurezza con particolare riferimento a: criteri logici, fisici ed organizzativi per la protezione dei sistemi informativi, prevenzione e contenimento del danno, strumenti di protezione hardware e software (in particolare antivirus e misure anti-hacker), contenitori di sicurezza, sistemi anti-intrusione, importanza e modalità di realizzazione delle operazioni di back up, etc.; • comunicazione delle metodologie e dei criteri adottati dall'Amministrazione, per l’adozione delle misure di sicurezza e delle istruzioni impartite agli incaricati per lo svolgimento delle loro attività. I partecipanti verranno registrati ed ad ognuno verrà consegnato copia del Documento Programmatico sulla Sicurezza con relativi allegati. A cadenza semestrale, sono organizzati incontri informativi per la comunicazione delle eventuali revisioni apportate alla struttura organizzativa funzionale al trattamento dei dati. 6 Corso di formazione Descrizione sintetica Classi di incarico interessate F1 Corso di formazione sul Decreto Legislativo n°196 del 30/06/2003 Tutte Numero di Numero di incaricati incaricati interessati già formati da formare nell’anno Tutte Tutte Art.19 comma 19.6 “Allegato B) Disciplinare tecnico in materia di misure minime di sicurezza” Calendario Nel corso dell’anno 2006 9) DESCRIZIONE DEI CRITERI DA ADOTTARE PER GARANTIRE L’ADOZIONE DELLE MISURE MINIME DI SICUREZZA IN CASO DI TRATTAMENTI DI DATI PERSONALI AFFIDATI ESTERNAMENTE ALLA STRUTTURA DEL TITOLARE7 I trattamenti di dati personali effettuati esternamente alla struttura sono riferiti a quelli svolti da soggetti incaricati dal Comune di Monzuno per svolgere funzioni istituzionali rese possibili da norme vigenti. Gi incaricati verranno individuati per iscritto ed autorizzati ad eseguire le sole operazioni pertinenti. Nella lettera che sarà redatta per ogni incaricato esterno alla struttura, saranno indicati: • • • I dati personali a cui l’incaricato esterno può avere accesso; la finalità del trattamento; le responsabilità civili e penali in caso di inosservanza delle norme del codice della privacy. Verranno individuate puntualmente apposite clausole di tutela delle informazioni. L’incaricato esterno dovrà: • Garantire la protezione dell'integrità dei dati contro perdita o manomissioni (fortuite o dolose); • Dare autorizzazione per l'accesso ai dati solo a chi ne debba far uso legittimo; • impedire l'intercettazione (fortuita o dolosa) nella fasi di trasmissione; • precostituire sistemi di recupero in caso di perdite (es. backup ad intervalli regolari). L’incaricato esterno, nello svolgimento delle sue funzioni, dovrà conformarsi a delle rigide specifiche tecniche di sicurezza sia logica che fisica. Sicurezza logica • procedure di aggiornamento, definizioni antivirus; • modalità di salvataggio dati, pianificazione back up, ripristino; • utilizzo di password. Sicurezza fisica: • prevenzione da disastri (incendi, allagamenti); • sistema di controllo degli accessi alle macchine (badge di riconoscimento, etc.); • servizi di vigilanza. 7 Art.19 comma 19.7 “Allegato B) Disciplinare tecnico in materia di misure minime di sicurezza” Poiché determinate informazioni possono venir conosciute o comunque accedute da parte del personale che lavora per il fornitore (magari mentre effettua operazioni di monitoraggio dei dati che transitano sulla rete), è necessario: • proteggere determinate informazioni dalla diffusione al pubblico o la loro trasmissione indebita; • stabilire quali sono i dati che necessitano di essere trattati con il massimo grado di riservatezza, con quali modalità e per quanto tempo. Il Responsabile deve garantire ed assicurare la non divulgazione di informazioni riservate, e deve far sì che tali obbligazioni valgano per tutto il suo personale e per i propri incaricati interni, per esempio ponendo in atto procedure idonee che si adeguino a standard normativi internazionali. 9.1 Elenco delle attività del comune gestite internamente avvalendosi di soggetti esterni N. Trattamento Banca dati 1 Esecuzione di copie di backup e ripristino dei dati memorizzati sul Server con Sistema operativo Microsoft Windows 2000 Aggiornamenti delle procedure Ripristino degli archivi Tutte le banche dati memorizzate sulla parte dati del server Microsoft Windows2000 ANAGRAFE FINANZIARIA PERSONALE PROTOCOLLO TRIBUTI ATTI DELIBERATIVI 2 3 4 5 Aggiornamenti delle procedure Ripristino degli archivi Aggiornamenti delle procedure Ripristino degli archivi Verifiche e controlli Tesoreria Comunale Soggetto esterno responsabile CO.SE.A. Incaricati Misura da adottare Incaricati CO.SE.A. Nomina a Responsabile del trattamento Datagraph Incaricati Datagraph Nomina a Responsabile del trattamento CO.SE.A. Consorzio Servizi Ambientali Incaricati CO.SE.A. Nomina a Responsabile del trattamento URBANISTIC A Nomina a Responsabile del trattamento FINANZIARIA filiale di Monzuno Incaricati Nomina a Responsabile del trattamento Revisori Nominati tempo per tempo Dott. Bernasconi – Libero Professionist a Nomina a Responsabile 6 Verifica e controllo FINANZIARIA Revisore dei conti 7 Visite periodiche FINANZIARIA Medico competente Nomina a Responsabile del trattamento 10) TRATTAMENTO DI DATI PERSONALI IDONEI A RIVELARE LO STATO DI SALUTE 8 Trattamento di dati sensibili relativi allo stato di salute I dati personali sensibili trattati in Comune si riferiscono a: • • • • • • • ANAGRAFE STATO CIVILE LEVA ELETTORALE PERSONALE ASSISTENZA POLIZIA MUNICIPALE Il trattamento dei dati sensibili di cui sopra e' effettuato utilizzando sia supporti cartacei sia supporti informatizzati. GESTIONE DOCUMENTAZIONE CARTACEA: Gli atti ed i documenti contenenti tali dati sono conservati in contenitori muniti di serratura; gli incaricati al trattamento hanno accesso ai soli dati personali la cui conoscenza è strettamente necessaria per adempiere ai compiti loro assegnati, devono provvedere alla conservazione della documentazione e restituirla al termine delle operazioni affidate. Non è consentito l’accesso a tali dati dopo l’orario di chiusura degli uffici stessi. Gestione documentazione telematica: 8 Art.19 comma 19.8 “Allegato B) Disciplinare tecnico in materia di misure minime di sicurezza” 11) VERIFICHE E CONTROLLI Ogni anno sarà effettuata una verifica delle apparecchiature hardware con cui sono trattati i dati. La • • • verifica ha lo scopo di controllare l'affidabilità del sistema per quanto riguarda : La sicurezza dei dati trattati; Il rischio di distruzione o perdita; Il rischio di accesso non autorizzato. Nel caso sussistano rischi evidenti, saranno presi gli opportuni provvedimenti per assicurare il corretto trattamento dei dati in conformità alle norme in vigore. Verrà eseguita una verifica periodica dei criteri di autorizzazione per l’accesso ai dati verificarne la sussistenza. per Ogni anno sarà effettuata una verifica delle applicazioni software con cui vengono trattati i dati tenendo conto in particolare della disponibilità di nuove versioni migliorative delle applicazioni installate che consentano maggiore sicurezza contro i rischi di intrusione o danneggiamento dei dati. A seguito dei risultati scaturiti dalle operazioni di verifica e controllo si procederà alla revisione del presente Documento Programmatico della Sicurezza entro il 31 Marzo di ogni anno. Nella relazione accompagnatoria al bilancio di esercizio verrà notificata la revisione del presente Documento Programmatico sulla Sicurezza.