documento programmatico della sicurezza in materia di trattamento

Transcript

Allegato “A” alla D.G.C. n.28 del 3 aprile 2006
IL SEGRETARIO GENERALE - CARBONARA
DOCUMENTO PROGRAMMATICO DELLA SICUREZZA
IN MATERIA DI TRATTAMENTO DATI PERSONALI
DA PARTE DEL COMUNE DI MONZUNO
INDICE DEL DOCUMENTO
1. Premessa;
2. Definizioni;
3. Elenco dei trattamenti di dati personali;
4. Distribuzione dei compiti e delle responsabilità nell’ambito delle strutture preposte al
trattamento dei dati;
5. Analisi dei rischi che incombono sui dati;
6. Misure da adottare per garantire l’integrità e la disponibilità dei dati, nonché la
protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità;
7. Descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in
seguito a distruzione o danneggiamento;
8. Previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei
rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei
profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle
relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi
sulle misure minime adottate dal titolare. La formazione è programmata già al
momento dell’ingresso in servizio, nonché in occasione di cambiamenti di mansioni o di
introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati
personali;
9. Descrizione dei criteri da adottare per garantire l’adozione delle misure minime di
sicurezza in caso di trattamenti di dati personali affidati, in conformità al codice,
all’esterno della struttura del titolare;
10. Dati personali idonei a rivelare lo stato di salute;
11. Verifiche e controlli.
1) PREMESSA
Il 1 Gennaio 2004 , e’ entrato in vigore il “Codice della Privacy” che,
sulla base dell’esperienza di 6 anni, riunisce in unico contesto la legge
675/1996 e gli altri decreti legislativi, regolamenti e codici deontologici (tra i
quali quello sull’attività giornalistica) che si sono succeduti in questi anni e
contiene anche importanti innovazioni tenendo conto della "giurisprudenza" del
Garante e della direttiva UE 2000/58 sulla riservatezza nelle comunicazioni
elettroniche.
Il TITOLO V del Codice disciplina la sicurezza dei dati e dei sistemi, attraverso l’adozione
di idonee misure di sicurezza per il trattamento e la custodia dei dati personali, anche in
relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati ed alle
specifiche caratteristiche, per ridurre al minimo il rischio di distruzione o perdita anche
accidentale o di accesso non autorizzato o di trattamento non consentito o non conforme alla
finalità della raccolta.
Il Codice identifica tali misure in un elenco preciso, subordinando il
trattamento dei dati personali effettuato sia con strumenti elettronici che
senza l’ausilio di strumenti elettronici, all’adozione di specifiche norme
contenute nell’allegato B) al Codice stesso denominato “Disciplinare Tecnico in
materia di misure minime di sicurezza”.
Se e’ previsto anche il trattamento di dati definiti “sensibili”, oltre all’adozione delle
misure minime, entro il 31 Marzo di ogni anno deve essere redatto un Documento
Programmatico sulla Sicurezza contenente specifiche informazioni che verranno di seguito
illustrate.
Nella relazione accompagnatoria al bilancio d’esercizio, se dovuta, deve essere riferito
dell’avvenuta redazione o aggiornamento del Documento Programmatico
2) DEFINIZIONI1
Ai fini del presente Documento Programmatico si elencano le seguenti
definizioni:
Trattamento
Per «trattamento», si intende qualunque operazione o complesso di operazioni, effettuati
anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione,
l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la
selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la
diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.
Dati Identificativi
I dati personali che permettono l'identificazione diretta dell'interessato.
Dato Personale
Per dato personale, si intende qualunque informazione relativa a persona fisica, persona
giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante
riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.
Dati Sensibili
Si definiscono dati sensibili quei dati personali idonei a rivelare l’origine razziale ed etnica, le
convinzioni religiose filosofiche o di altro genere , le opinioni politiche, l’adesione a partiti,
sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale,
nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale.
Dati Giudiziari
Per dati giudiziari, si intendono quei dati personali idonei a rivelare
provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u) del
D.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di
anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi
pendenti o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del
codice di procedura penale.
Titolare del trattamento
Il titolare del trattamento e’ la persona fisica, la persona giuridica, la pubblica
amministrazione e qualsiasi altro ente, associazione od organismo cui
competono, anche unitamente ad altro titolare, le decisioni in ordine alle
finalità, alle modalità del trattamento di dati personali e agli strumenti
utilizzati, ivi compreso il profilo della sicurezza.
Nel caso in cui il trattamento sia effettuato a cura di una persona giuridica, di una pubblica
amministrazione o di un qualsiasi altro Ente, Associazione od Organismo, per “titolare” va
intesa l’entità nel suo complesso (ad es. il ministero, l’impresa, la società, l’associazione, ecc.)
e non la persona fisica che l’amministra o la rappresenta (ad es. il ministro, il direttore
generale, il legale rappresentante, l’amministratore delegato, il presidente ecc.).
Il Responsabile del trattamento
1
Art.4 Decreto Legislativo n°196 del 30 giugno 2003
Il “Responsabile del trattamento” e’ la persona fisica, la persona giuridica, la
pubblica amministrazione e qualsiasi altro ente, associazione od organismo
preposti dal titolare al trattamento di dati personali.
L’incaricato al trattamento
L’incaricato e’ la persona fisica autorizzata a compiere operazioni di
trattamento dal titolare o dal responsabile attenendosi alle istruzioni impartite.
Misure Minime
Il complesso delle misure tecniche, informatiche, organizzative, logistiche e
procedurali di sicurezza che configurano il livello minimo di protezione richiesto
in relazione ai rischi previsti nell'articolo 31 del “Codice”.
Strumenti Elettronici
Gli elaboratori, i programmi per elaboratori e qualunque dispositivo elettronico
o comunque automatizzato con cui si effettua il trattamento.
Autenticazione Informatica
L'insieme degli strumenti elettronici e delle procedure per la verifica anche
indiretta dell'identità.
Credenziali di autenticazione
I dati ed i dispositivi, in possesso di una persona, da questa conosciuti o ad
essa univocamente correlati, utilizzati per l'autenticazione informatica.
2.1 Descrizione del
Sistema Informatico Comunale
Situazione dell'Amministrazione.
Secondo quanto definito dal Testo Unico degli Enti Locali, spettano al Comune tutte le funzioni
amministrative che riguardino la popolazione ed il territorio comunale, precipuamente nei
settori organici dei servizi alla persona e alla comunità, dell'assetto ed utilizzazione del
territorio e dello sviluppo economico, salvo quanto non sia espressamente attribuito ad altri
soggetti dalla legge statale o regionale, secondo le rispettive competenze
Il Comune di Monzuno e’ un soggetto pubblico che tratta dati personali per fini
istituzionali secondo le direttive impartite.
Le attività del Comune si svolgono nella Sede Amministrativa ubicata a
Monzuno in Via Luigi Canaglia n.4 e nella sede decentrata posta nella frazione
Vado in Piazza Libertà 15.
Lan interna - Hardware
Il Comune di Monzuno possiede le seguenti attrezzature hardware per lo svolgimento di tutte
le attività amministrative e funzionali obbligatorie:
•
•
n. 1 server con sistema operativo Microsoft® Windows 2000 Server per la gestione
di tutte le funzioni istituzionali;
n. 38 client collegati in rete al server collegati a stampanti locali o di rete.
L’architettura di rete è di tipo a stella con cablaggio in cavo UTP categoria 5; due hub 24 porte
a 100 Mbit convogliano i dati dal server ai singoli elaboratori.
Il Server ed i client sono collegati tra loro per mezzo di un distributore costituito da un
apposito armadio di concentrazione (Rack), adibito al contenimento di tutti i componenti
necessari per l’attestazione e permutazione dei cavi e l'alloggiamento degli apparati di rete che
è situato al primo piano dell’edificio in apposito locale.
I Client hanno collegamento ad internet e gestiscono la posta elettronica.
Lan interna - Software
Sistemi operativi presenti sui client
• Microsoft Windows®98SE /XP Professional
Software di produzione utilizzato sui Client
•
•
•
Applicazioni di Office Automation: Microsoft® Works 4.5, Microsoft® Office 2000;
Applicazioni di tipo gestionale: Contabilita' e Gestione del Personale, Procedura per la
riscossione dei tributi comunali, Anagrafe, Leva e Stato civile, Elettorale, Gestione del
Protocollo e degli atti deliberativi, cessione fabbricati, Leggi e Codici d'Italia, Concilia e
Codice della Strada, Pratiche Edilizie, Inventario, Tributi , Gestione contratti loculi
cimiteriali;
Sistemi di posta elettronica e strumenti di navigazione: Microsoft Internet Explorer 6.0 e
Microsoft Outlook Express 6.0.
Software di protezione degli elaboratori
• Software antivirus: Mcafee VirusScan 5.x ,7.x aggiornato periodicamente;
• AdAware 6.0 per verifiche periodiche.
Metodi di collegamento con l’esterno
Il Comune di Monzuno per il collegamento ad internet ed alla posta elettronica utilizza la
connessione tramite PAL con Tecnologia Satellitare a banda larga collegato alla lan comunale
tramite router 1721.
E’ attivo un accesso base NT1 Plus
tramite
Router Cisco 1603 per operazioni di
manutenzione.
3) ELENCO DEI TRATTAMENTI DI DATI PERSONALI
3.a Elenco dei trattamenti: Informazioni essenziali
n.
Trattamento
Finalità o
attività svolta
Descrizione
Archivio
Supporto
Categorie
di
interessati
Persone
Raccolta
C/M
Fisiche
Delibere C.C.
Persone
Giuridiche
Tipologia
Struttura di
riferimento
1
Gestione degli
atti
amministrativi
2
Gestione degli
atti
amministrativi
Persone
Fisiche
Persone
Giuridiche
Raccolta
C/M
Delibere G.C.
DPNS
3
Gestione degli
atti
amministrativi
Persone
Fisiche
Persone
Giuridiche
Raccolta
Verbali
Commissioni
Consiliari
DPNS
4
Gestione degli
atti
amministrativi
Persone
Fisiche
Persone
Giuridiche
Elenco
C/M
Amministrato
ri Comunali
DPNS
5
Gestione degli
atti
amministrativi
Persone
Fisiche
Persone
Giuridiche
Raccolta
Verbali Conf.
Servizio
Capiarea
C
DPNS
6
Gestione della
corrispondenza e
dell'iter degli atti
amministrativi
Gestione della
corrispondenza e
amministrativi
Gestione della
corrispondenza e
amministrativi
Gestione della
corrispondenza e
amministrativi
Gestione della
corrispondenza e
amministrativi
Persone
Fisiche
Persone
Giuridiche
Persone
Fisiche
Persone
Giuridiche
Persone
Fisiche
Persone
Giuridiche
Persone
Fisiche
Persone
Giuridiche
Persone
Fisiche
Raccolta
determinazio
ni
C/M
DPNS
Raccolta
Ordinanze
C/M
DPNS
Area
Interessata per
materia
Raccolta
convenzioni
C/M
DPNS
Area
Interessata per
materia
Registro
protocollo
C/M
DPNS
Area Servizi
alla Persona
Registro
nomine
sindacali
C
DPNS
Area
“Economico –
Finanziaria ed
Amministrativa
”
Persone
Fisiche
Registro
Libretti
sanitari
C
DPNS
7
8
9
10
11
ELIMINATO
C
DPNS
Area
“Economico –
Finanziaria ed
Amministrativa
”
Area
“Economico –
Finanziaria ed
Amministrativa
”
Area
“Economico –
Finanziaria ed
Amministrativa
”
Area
“Economico –
Finanziaria ed
Amministrativa
”
Area
“Economico –
Finanziaria ed
Amministrativa
”
Area Servizi
alla Persona
Altre
strutture
12
13
14
15
Gestione del
rilascio delle
licenze di pesca
Gestione del
rilascio delle
licenze di caccia
Gestione del
rilascio delle
licenze di
raccolta funghi
Gestione del
rilascio dei
permessi uso sale
16
17
18
19
20
21
22
23
24
25
26
Gestione Servizi
Postali
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività di
gestione degli
atti di Stato civile
Attività relative
alla tenuta dei
registri
matricolari
Attività relative
alla tenuta delle
liste elettorali
Attività relative
alla tenuta delle
liste elettorali
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività di
gestione degli
atti e dei
certificati di Stato
civile
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta delle
liste elettorali
Persone
Fisiche
Registro
licenze di
pesca
Elenco
tesserini di
caccia
Elenco
tesserini
funghi
C
DPNS
Area Servizi
alla persona
C
DPNS
Area Servizi
alla persona
C
DPNS
Area
Servizi
alla persona
Persone
Fisiche
Persone
Giuridiche
Persone
Fisiche
Persone
Giuridiche
Popolazione
Raccolta
C
autorizzazion
i uso sale
DPNS
Area Servizi
alla persona
Raccolta
rendiconto
spese postali
C
DPNS
Area Servizi
alla persona
Archivio
anagrafico
C/M
DPNS
Area Servizi
alla persona
Popolazione
Archivio
Stato civile
C/M
DPNS
Area Servizi
alla persona
Popolazione
Archivio Leva C/M
DPNS
Area Servizi
alla persona
Popolazione
Archivio
elettorale
C/M
DPNS
Area Servizi
alla persona
Popolazione
Fascicoli
elettorali
C
DPS
Area Servizi
alla persona
Popolazione
Schede
anagrafiche
individuali
C
DPNS
Area Servizi
alla persona
Popolazione
Archivi atti di
Stato civile
(nascita,
pubblicazioni
,
matrimonio,
cittadinanza
e morte)
Archivio atti
dei
censimenti
della
popolazione
Liste
elettorali
sezionali e
generali
Archivio
annotazioni
su atti di
nascita,
matrimonio e
C
DPNS
Area Servizi
alla persona
C
DPNS
Area Servizi
alla persona
C
DPNS
Area Servizi
alla persona
C
DPNS
Area Servizi
alla persona
Persone
Fisiche
Persone
Fisiche
Popolazione
Popolazione
Attività di
Popolazione
gestione degli
atti e dei
civile
morte
27
28
29
30
31
32
33
34
35
36
37
38
Attività di
gestione degli
atti e dei
civile
Attività relative
alla tenuta dei
registri
matricolari
Attività relative
alla tenuta dei
registri
matricolari
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta delle
liste elettorali
Persone
Fisiche
Persone
Giuridiche
Archivio
C
autorizzazion
e trasporto
salme
DPNS
Area Servizi
alla persona
Popolazione
Archivio ruoli C
matricolari
DPNS
Area Servizi
alla persona
Popolazione
Registri liste
di leva
C
DPNS
Area Servizi
alla persona
Popolazione
Registro
elenco
cambio
indirizzo
C
DPNS
Area Servizi
alla persona
Popolazione
Albo
scrutatori e
presidenti di
seggio
Elenco
immigrati ed
emigrati
C
DPNS
Area Servizi
alla persona
C/M
DPNS
Area Servizi
alla persona
Archivio
allegati atti
di nascita
pubblicazioni
, matrimoni,
cittadinanza
e morte
Elenco
giudici
popolari
C
DPNS
Area Servizi
alla persona
C/M
DPNS
Area Servizi
alla persona
Popolazione
Pratiche
pensioni
d'invalidita'
C
DPNS
Area Servizi
alla persona
Popolazione
Anagrafe
temporanei
C/M
DPNS
Area Servizi
alla persona
Popolazione
Elenco e
C
pratiche
residenze
d'ufficio e
irreperibili
APR/4
C
archiviati e/o
annullati
DPNS
Area Servizi
alla persona
DPS
Area Servizi
alla persona
Attività relative
Popolazione
alla tenuta degli
atti e dei registri
della popolazione
residente e non
residenti
Attività di
Popolazione
gestione degli
atti e dei
civile
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Popolazione
Popolazione
39
40
41
42
43
44
45
46
47
48
49
50
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività di
gestione degli
atti e dei
civile
Attività di
gestione degli
atti e dei
civile
Attività relative
all'elettorato
attivo e passivo
Popolazione
Richieste
cambi
d'indirizzo su
patenti
Popolazione
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
all’estero
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
straniera
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Gestione degli
atti comunali
redazione
comunicazioni
pubblicazioni
Gestione degli
atti comunali
redazione
comunicazioni
pubblicazioni
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Popolazione
residente
all'estero
DPNS
Area Servizi
alla persona
Pratiche
C
APR74 in via
di definizione
DPS
Area Servizi
alla persona
Popolazione
Statistiche
mensili USL
C/M
DPS
Area Servizi
alla persona
Popolazione
Statistiche
mensili
prefettura
C
DPS
Area Servizi
alla persona
Popolazione
Verbali e
allegati
revisioni
elettorali
dinamiche e
semestrali
Schede
italiani
residenti
all'estero
C/M
DPNS
Area Servizi
alla persona
C
DPNS
Area Servizi
alla persona
Popolazione
Schede
cittadini
residenti
stranieri
C
DPNS
Area Servizi
alla persona
Popolazione
Pratiche
cittadinanza
C
DPS
Area Servizi
alla persona
Persone
Fisiche
Persone
Giuridiche
Raccolta
determine
C/M
DPS
Area Servizi
alla persona
Persone
Fisiche
Raccolta
comunicazio
ni interne fra
uffici
C
DPS
Area Servizi
alla persona
Popolazione
Archivio
schede
individuali
per emigrati
deceduti
Archivio
schede di
famiglia
storiche
C
DPNS
Area Servizi
alla persona
C
DPNS
Area Servizi
alla persona
Popolazione
C
51
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Gestione
dell'elettorato
attivo e passivo
Popolazione
Pratiche di
C
anagrafe e
stato civile in
corso
DPS
Area Servizi
alla persona
Popolazione
C
DPS
Area Servizi
alla persona
53
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Popolazione
C
DPS
Area Servizi
alla persona
54
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Gestione
dell'elettorato
attivo e passivo
Popolazione
Archivio
fascicoli
elettorali di
coloro che
hanno perso
il diritto di
voto
Fascicoli
pratiche
d'immigrazio
ne e
emigrazione
gia' concluse
Elenco
libretti di
lavoro
rilasciati
M
DPNS
Area Servizi
alla persona
Elenco
M
attestati
d'identità per
minori anni
15
Archivio e
C/M
schede
vaccinazioni
DPNS
Area Servizi
alla persona
DPS
Area Servizi
alla persona
Popolazione
Cartellini
carte
d'identita'
C/M
DPNS
Area Servizi
alla persona
Popolazione
C
DPNS
Area Servizi
alla persona
Attività relativa
alla tenuta dei
registri degli
obiettori di
coscienza
Gestione mense
scolastiche
Popolazione
Statistiche
semestrali
elettorali
prefettura
Fascicoli
obiettori
C/M
DPNS/DPS Area Servizi
alla persona
52
55
56
57
58
59
60
61
Gestione
trasporto
scolastico
62
Gestione mense
scolastiche
63
Gestione attività
per il soggiorno
estivo
Gestione attività
per il soggiorno
estivo
64
Popolazione
Popolazione
Utenti
servizi
scolastici
Utenti
servizi
scolastici
Utenti
servizi
scolastici
Utenti
servizi
Persone
Fisiche
Elenco iscritti C
alle scuole
DPNS
Area Servizi
alla persona
Elenco utenti
servizio
trasporto
scolastico
Elenco utenti
servizio asilo
nido
Elenco utenti
soggiorno
estivo
Elenco
referenti
società
C/M
DPNS
Area Servizi
alla persona
C/M
DPS
Area Servizi
alla persona
C/M
DPNS
Area Servizi
alla persona
C/M
DPNS
Area Servizi
alla persona
sportive
65
66
67
68
Gestione delle
attività per le
mense
scolastiche
servizio di
telesoccorso e
assistenza
Attività relative al
sostegno di
persone
bisognose
Attività relative
all’assegnazione
di alloggi
sostegno di
persone
bisognose
Persone
Fisiche
Elenco utenti
servizio
mensa
telesoccorso
assistenza
M
DPS
Area Servizi
alla persona
Persone
Fisiche
Elenco utenti
servizio
podologia
M
DPS
Area Servizi
alla persona
Persone
Fisiche
Graduatoria
alloggi ERP
C/M
DPS
Area Servizi
alla persona
Persone
Fisiche
Elenco
beneficiari
contributi
fondo sociale
art 11
L131/98
Elenco
beneficiari
assegni di
maternità e
nucleo
familiare
Elenco
beneficiari
contributi
libri di testo
Relazioni
USL casi
sociali
C/M
DPS
Area Servizi
alla persona
C/M
DPS
Area Servizi
alla persona
C/M
DPS
Area Servizi
alla persona
C
DPS
Area Servizi
alla persona
69
Attività relative al Persone
sostegno di
Fisiche
persone
bisognose
70
sostegno di
persone
bisognose
sostegno di
persone
bisognose
sostegno di
persone
bisognose
Attività relative
alla concessione
di borse di studio
sostegno di
persone
bisognose
sostegno di
persone
bisognose
Gestione dei
prestiti dei libri
Persone
Fisiche
Gestione delle
Pratiche per il
rilascio di
Permessi a
Costruire
Gestione per il
rilascio di
autorizzazioni
amministrative
71
72
73
74
75
76
77
78
Persone
Fisiche
Persone
Fisiche
Elenco utenti C/M
case protette
DPS
Area Servizi
alla persona
Persone
Fisiche
Borse lavoro
C/M
DPS
Area Servizi
alla persona
Persone
Fisiche
Elenco borse C/M
studio-lavoro
DPS
Area Servizi
alla persona
Persone
Fisiche
Elenco
famiglie
progetto
Bielorussia
Schedario
lettori
C/M
DPNS
Area Servizi
alla persona
C
DPNS
Area Servizi
alla persona
Persone
Fisiche
Persone
Giuridiche
Permessi a
Costruire
C/M
DPNS
Area Tecnica
Persone
Fisiche
Persone
Giuridiche
autorizzazion C/M
i
amministrati
ve per altri
DPNS
Area Tecnica
Persone
Fisiche
79
Gestione delle
Pratiche DIA
80
Gestione delle
Pratiche di
condono edilizio
81
Gestione delle
Pratiche di
Asseverazione
82
Persone
Fisiche
Persone
Giuridiche
Persone
Fisiche
Persone
Giuridiche
fini (cave
ecc.)
D.i.a.
C/M
DPNS
Area Tecnica
C/M
DPNS
Area Tecnica
Persone
Fisiche
Persone
Giuridiche
Comunicazio C/M
ni al sindaco
asseverazioni
DPNS
Area Tecnica
Gestione delle
Pratiche per il
rilascio di
Permessi a
Costruire
Persone
Fisiche e
Giuridiche
C.E:
C/M
diniegate/arc
hiviate
DPNS
Area Tecnica
83
Gestione delle
Autorizzazioni
allo scarico
Persone
Fisiche
Persone
Giuridiche
Autorizzazion C
i allo scarico
DPNS
Area Tecnica
84
Gestione delle
Autorizzazioni
allo scarico
atmosferico
Persone
Fisiche e
Giuridiche
Autorizzazion C
i scarico
atmosferico
DPNS
Area Tecnica
85
Gestione delle
pratiche di CDU
Persone
Fisiche e
Giuridiche
Certificati
Destinazione
urbanistica
C/M
DPNS
Area Tecnica
86
Gestione dei
Rilasci di
abitabilità e
agibilità
Persone
Fisiche e
Giuridiche
Abitabilita'
agibilita'
C/M
DPNS
Area Tecnica
87
Gestione dei
rapporti con i
consorzi
Persone
Fisiche e
Giuridiche
Consorzi
obbligatori
per
manutenzion
e strade
vicinali di
uso pubblico
C
DPNS
Area Tecnica
88
Gestione dei
rapporti con i
consorzi
Persone
Fisiche e
Giuridiche
Consorzi di
fatto per
manutenzion
e strade
vicinali di
uso pubblico
C/M
DPNS
Area Tecnica
Condono
edilizio
89
Governo del
Territorio
Persone
Fisiche e
Giuridiche
Soggetti
C/M
attuatori
piani
particolaregg
iati e di
recupero
DPNS
Area Tecnica
90
Gestione delle
licenze relative
alle attività di
commercio fisso
Persone
Fisiche e
Giuridiche
Commerciant C/M
i in Sede
fissa
DPNS
Area Tecnica
91
Gestione
dell’assegnazione
dei posteggi
disponibili nei
mercati periodici
o stagionali
Persone
Fisiche e
Giuridiche
Ambulanti
C/M
DPNS
Area Tecnica
92
Gestione
procedimenti
amm.vi di
autonoleggio con
conducente
Persone
Fisiche e
Giuridiche
Autonoleggio
con
conducente
C/M
DPNS
Area Tecnica
93
Gestione delle
attività per il
rilascio di
apertura attività
Persone
Fisiche e
Giuridiche
Barbieri/Parr
ucchieri
C/M
DPNS
Area Tecnica
94
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Operatori
materiali
esplodenti
C/M
DPNS
Area Tecnica
95
Gestione delle
attività per il
rilascio di
permessi per
apertura attività
Persone
Fisiche e
Giuridiche
Pubblici
esercizi
C/M
DPNS
Area Tecnica
96
Gestione dei
rilasci di
autorizzazioni
sanitarie
Persone
Fisiche e
Giuridiche
Autorizzazion C/M
i Sanitarie
DPNS
Area Tecnica
97
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Cave
C
DPNS
Area Tecnica
98
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche
Giuridiche
Contributi
Elim.
Barriere
Architettonic
he
C
DPS
Area Tecnica
99
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Ditte
Artigiane
C
DPNS
Area Tecnica
100
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Agenzia
d’affari
C/M
DPS
Area Tecnica
101
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Spettacoli
viaggianti
C/M
DPS
Area Tecnica
102
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Opere
d’ingegno
C/M
DPS
Area Tecnica
103
Gestione delle
attività relative
alla realizzazione
di lavori pubblici
Persone
Fisiche e
Giuridiche
Archivio
Appalti
LL.PP.
C/M
DPS
Area Tecnica
104
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Vincolo
C/M
idrogeologico
DPNS
Area Tecnica
105
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Denuncia
cemento
armato
C/M
DPNS
Area Tecnica
106
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Aziende
C/M
Agrituristiche
DPNS
Area Tecnica
107
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Campeggi
C/M
DPNS
Area Tecnica
108
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche e
Giuridiche
Titolari
Licenze
ascensori
C/M
DPNS
Area Tecnica
109
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche
Giuridiche
Titolari
patentini gas
tossici
C/M
DPNS
Area Tecnica
110
Gestione delle
attività per il
rilascio di
permessi e
licenze
Persone
Fisiche
Giuridiche
Titolari
campi estivi
per minori
C/M
DPNS
Area Tecnica
n.
Trattamento
Categorie
di
interessati
Banca Dati
Supporto
Tipologia
Struttura di
riferimento
FINANZIAR
IO
C/M
DPNS
URBANISTI
CA
C/M
DPNS
Area
economico –
finanziaria e
amministrati
va
Area Tecnica
LAVORI
PUBBLICI
C/M
DPNS
Area Tecnica
11 Attività
di Popolazion
4 gestione
e
dell’ufficio
di
polizia municipale
POLIZIA
MUNICIPAL
E
C/M
DPNS
Area Polizia
Municipale
11 Gestione degli atti Persone
5 per la redazione Fisiche
della
graduatoria
dei beneficiari di
contributo
Elenco
beneficiari
contributi
economici
C
DPS
Area
Economico –
Finanziaria e
11 Gestione
della Persone
6 corrispondenza con Giuridiche
i fornitori
Persone
fisiche
Elenco
fornitori
M
11 Gestione
dei Persone
7 contratti dell'Ente
Giuridiche
Persone
fisiche
Repertorio
contratti
11 Accertamento
e Utenti
8 riscossione di tasse
e imposte
Elenco
contribuenti
imposte
tasse
C/M
11 Attività relative al Utenti
9 rilascio
delle
concessioni
cimiteriali
ed
all'espletamento
delle
pratiche
attinenti
Elenco
concessioni
cimiteriali
C/M
11 Gestione
1 contabilità
finanziaria
dell’Ente
della Persone
fisiche
Persone
Giuridiche
11 Gestione
delle
2 attività
relative
alla
gestione
dell’ufficio tecnico
comunale
Persone
fisiche
11 Gestione
delle
3 attività relative al
lavori
pubblici
dell’Ente
Persone
fisiche
Persone
Giuridiche
Persone
Giuridiche
e
Amministrati
va
DPNS
Area
Economico –
Finanziaria e
e
Amministrati
va + Area
Interessata
per materia
C/M
DPNS
Area
Economico –
Finanziaria e
e
Amministrati
va + Area
Interessata
per materia
DPNS
Area
Economico –
Finanziaria e
e
Amministrati
va
DPNS
Area Servizi
alla persona
Altre
strutture
12 evasione richieste di Utenti
0 tumulazione,
esumazioni,
traslazioni,
posa
monumenti,
illuminazione
votiva, informazioni
relative
alle
concessioni e loro
utilizzo
12 evasione richieste di Utenti
1 tumulazione,
esumazioni,
traslazioni,
posa
monumenti,
illuminazione
votiva, informazioni
relative
alle
concessioni e loro
utilizzo
12 Gestione economica personale
2 e
giuridica
del
personale
Elenco
deceduti
3 e
giuridica
del
personale
C
DPNS
Area Servizi
alla persona
Elenco
inumazioni
C/M
DPNS
Area Servizi
alla Persona
Dati
anagrafici
M
DPNS
Dati relativi
ai familiari
C/M
DPS
4 e
giuridica
del
personale
Dati fiscali
C/M
DPNS
5 e
giuridica
del
personale
Dati
previdenziali
C/M
DPNS
6 e
giuridica
del
personale
Dati relativi
ai cedolini
C/M
DPS
7 e
giuridica
del
personale
Dati
assistenziali
C/M
DPNS
8 e
giuridica
del
personale
Archivio
certificazioni
malattie
C
DPS
9 e
giuridica
del
personale
Ferie
C
DPNS
0 e
giuridica
del
personale
Congedi vari
C
DPNS
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area
Economico –
Finanziaria e
Amministrativ
a
Area Polizia
Municipale
1 e
giuridica
del
personale
Aspettative
C
DPNS
2 e
giuridica
del
personale
Fascicoli
personali
C
DPS
3 e
giuridica
del
personale
Archivio
timbrature
C/M
DPNS
13 Attività relative alla
4 comunicazione
di
cessione
di
proprietà
o
di
godimento
di
fabbricato o parte di
esso
Persone
Fisiche
Persone
Giuridiche
Cessione
fabbricati
C/M
DPNS
13 attività di indagine
5 relativa
all'accertamento di
reati (Es. in materia
edilizia,
di
infortunistica
stradale, di reati
contro il patrimonio
ecc.).
Persone
Fisiche
Persone
Giuridiche
Operazioni
Polizia
Giudiziaria
C
DPNS
Area Polizia
Municipale
13 Raccolta
della Persone
6 modulistica e degli Fisiche
atti per il rilascio del
contrassegno
Rilascio
contrassegn
o invalidi
C
DPS
Area Polizia
Municipale
13 Attività relative alla
7 raccolta
delle
denunce
di
infortunio sul lavoro
Persone
Fisiche
Persone
Giuridiche
Denuncia
infortuni sul
lavoro
C
DPS
Area Polizia
Municipale
13 Accertamenti e atti Persone
8 violazioni al C.d.S.
Fisiche
Persone
Giuridiche
Archivio
Verbali e
contravvenz
ioni codice
della Strada
C
DPNS
Area Polizia
Municipale
13 Gestione
delle Persone
9 occupazioni
Fisiche
temporanee di suolo Persone
pubblico
Giuridiche
Archivio
Occupazion
e suolo
pubblico
C
DPNS
Area Polizia
Municipale
14 Accertamenti ed atti Persone
0 vari
Fisiche
Persone
Giuridiche
Archivio
Verbali
regolamenti
vari
C
DPNS
Area Polizia
Municipale
3.b
Elenco
dei
trattamenti:
ulteriori elementi per descrivere gli strumenti
n. Descrizione Archivio
Ubicazione
Supporti
1
Raccolta Delibere C.C.
Sede Comunale
2
Raccolta Delibere G.C.
Sede Comunale
3
Raccolta Verbali Commissioni
Consiliari
Sede Comunale
4
Elenco Amministratori Comunali
Sede Comunale
5
Raccolta Verbali Conf. Servizio
Capiarea
Sede Comunale
6
Raccolta determinazioni
Sede Comunale
7
Raccolta Ordinanze
Sede Comunale
8
Raccolta convenzioni
Sede Comunale
9
Registro protocollo
Sede Comunale
10
Registro nomine sindacali
Sede Comunale
11
Sede Comunale
12
Registro Libretti sanitari da
togliere
Registro licenze di pesca
13
Elenco tesserini di caccia
14
15
16
17
Tipologia
dispositivi
d’accesso
Tipologia di
interconnessione
Server
pc locale
Portatile
Server
pc locale
Portatile
Archivio
Cartaceo
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Rete Locale
Sede Comunale
Sede Comunale
Elenco tesserini funghi
Sede Comunale
Raccolta autorizzazioni uso sale
Sede Comunale
Raccolta rendiconto spese postali Sede Comunale
Archivio anagrafico
Sede Comunale
Server
18
Archivio Stato civile
Sede Comunale
19
Archivio Leva
Sede Comunale
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Sede Comunale
20
Archivio elettorale
21
23
Sede Comunale
Schede anagrafiche individuali
Sede Comunale
Archivi
atti
di
Stato
civile Sede Comunale
24
Sede Comunale
22
25
26
27
28
29
30
31
32
(nascita,
pubblicazioni,
matrimonio,
cittadinanza
e
morte)
Archivio atti dei censimenti della
popolazione
Liste
elettorali
sezionali
e
generali
Archivio annotazioni su atti di
nascita, matrimonio e morte
Archivio autorizzazione trasporto
salme
Archivio ruoli matricolari
Sede
Registri liste di leva
Sede
Registro elenco cambio indirizzo Sede
Albo scrutatori e presidenti di Sede
seggio
Elenco immigrati ed emigrati
Rete Locale
Server
pc locale
Portatile
Rete Locale
Comunale
Comunale
Comunale
Comunale
Sede Comunale
Elenco giudici popolari
Sede Comunale
35
Pratiche pensioni d'invalidita'
36
Anagrafe temporanei
Sede
Comunale
Sede
Comunale
37
41
Elenco
e
pratiche
residenze Sede Comunale
d'ufficio e irreperibili
APR/4 archiviati e/o annullati
Sede Comunale
Richieste cambi d'indirizzo su Sede Comunale
patenti
Pratiche
APR74
in
via
di Sede Comunale
definizione
Statistiche mensili USL
Sede Comunale
42
Statistiche mensili prefettura
43
Verbali e allegati revisioni elettorali
dinamiche e semestrali
45
Server
pc locale
Portatile
Sede Comunale
34
44
Rete Locale
Sede Comunale
Sede Comunale
40
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Sede Comunale
Archivio allegati atti di nascita
pubblicazioni, matrimoni,
cittadinanza e morte
39
Rete Locale
Fascicoli elettorali
33
38
Server
pc locale
Portatile
Schede cittadini residenti
stranieri
Raccolta delibere determine
Sede Comunale
Sede Comunale
Server
pc locale
Portatile
Rete Locale
Rete Locale
Rete Locale
Sede Comunale
Sede Comunale
Server
pc locale
Portatile
Rete Locale
46
Raccolta comunicazioni interne fra
uffici
Sede Comunale
47
Archivio schede individuali per
emigrati deceduti
Archivio
schede
di
famiglia
storiche
Pratiche di anagrafe e stato civile
in corso
Archivio fascicoli elettorali di
coloro che hanno perso il diritto
di voto
Fascicoli pratiche d'immigrazione
e emigrazione gia' concluse
Elenco libretti di lavoro rilasciati
Sede Comunale
53
Elenco attestati d'identità per minori
anni 15
Sede Comunale
54
Archivio e schede vaccinazioni
Sede Comunale
55
Cartellini carte d'identita'
Sede Comunale
56
57
Statistiche semestrali elettorali Sede Comunale
prefettura
Fascicoli obiettori
Sede Comunale
58
Elenco iscritti alle scuole
59
Elenco utenti servizio trasporto
scolastico
48
49
50
51
52
Server
pc locale
Portatile
Rete Locale o
connesione mediante
e-mail
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Rete Locale
Server
pc locale
Portatile
Rete Locale
Sede Comunale
Sede Comunale
Sede Comunale
Sede Comunale
Sede Comunale
Rete Locale
Rete Locale
Rete Locale
Sede Comunale
Sede Comunale
Server
Rete Locale
Rete Locale
60
Elenco utenti servizio asilo nido
Sede Comunale
61
Elenco utenti soggiorno estivo
Sede Comunale
62
Elenco referenti società sportive
Sede Comunale
63
Elenco utenti servizio mensa
telesoccorso assistenza
Sede Comunale
64
Elenco utenti servizio podologia
Sede Comunale
65
Graduatoria alloggi ERP
Sede Comunale
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
66
Elenco beneficiari contributi fondo
sociale art 11 L131/98
Sede Comunale
67
Elenco beneficiari assegni di
maternità e nucleo familiare
Sede Comunale
68
Elenco beneficiari contributi libri di
testo
Sede Comunale
69
Relazioni USL casi sociali
70
Elenco utenti case protette
Sede Comunale
Sede Comunale
71
Borse lavoro
Sede Comunale
72
Elenco borse studio-lavoro
Sede Comunale
73
Elenco famiglie progetto Bielorussia
Sede Comunale
74
Schedario lettori
Sede Comunale
75
Concessioni edilizie
Sede Comunale
76
autorizzazioni amministrative per
altri fini (cave ecc.)
Sede Comunale
77
D.i.a.
Sede Comunale
78
Condono edilizio
Sede Comunale
79
Comunicazioni al sindaco
asseverazioni
Sede Comunale
80
Permessi a Costruire:
diniegati/archiviati
Sede Comunale
81
Autorizzazioni allo scarico
Sede Comunale
82
Autorizzazioni scarico atmosferico
Sede Comunale
83
Certificati Destinazione urbanistica
Sede Comunale
84
Abitabilita' agibilita'
Sede Comunale
85
Consorzi obbligatori per
manutenzione strade vicinali di uso
pubblico
Consorzi di fatto per manutenzione
strade vicinali di uso pubblico
Sede Comunale
87
Soggetti attuatori piani
particolareggiati e di recupero
Sede Comunale
88
Commercianti in Sede fissa
Sede Comunale
86
Sede Comunale
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Rete Locale
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
Rete Locale
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Rete Locale
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
89
Ambulanti
Sede Comunale
90
Autonoleggio con conducente
Sede Comunale
91
Barbieri/Parrucchieri
Sede Comunale
92
Operatori materiali esplodenti
Sede Comunale
93
Pubblici esercizi
Sede Comunale
94
Autorizzazioni Sanitarie
Sede Comunale
95
Cave
Sede Comunale
96
Contributi Elim. Barriere
Architettoniche
Sede Comunale
97
Ditte Artigiane
Sede Comunale
98
Agenzia d’affari
Sede Comunale
99
Spettacoli viaggianti
Sede Comunale
100
Opere d’ingegno
Sede Comunale
101
Archivio Appalti LL.PP.
Sede Comunale
102
Vincolo idrogeologico
Sede Comunale
103
Denuncia cemento armato
Sede Comunale
104
Aziende Agrituristiche
Sede Comunale
105
Campeggi
Sede Comunale
106
Titolari Licenze ascensori
Sede Comunale
107
Titolari patentini gas tossici
Sede Comunale
108
Titolari campi estivi per minori
Sede Comunale
109 FINANZIARIO
Sede Comunale
110 URBANISTICA
Sede Comunale
111 LAVORI PUBBLICI
Sede Comunale
112 POLIZIA MUNICIPALE
Sede Comunale
113 Elenco beneficiari contributi
economici
114 Elenco fornitori
Sede Comunale
115 Repertorio contratti
Sede Comunale
Sede Comunale
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server
pc
locale Portatile
Server ,
Locale,
Server ,
Locale,
Server ,
Locale,
Server ,
Locale,
Server ,
Locale,
Server ,
Locale,
PC
Portatile
PC
Portatile
PC
Portatile
PC
Portatile
PC
Portatile
PC
Portatile,
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Archivio cartaceo
Server , PC
Locale, Portatile
Server , PC
Locale, Portatile
Server , PC
Locale, Portatile
Server , PC
Locale, Portatile
Server , PC
Locale, Portatile
Server , PC
Locale, Portatile
Server , PC
Locale, Portatile
116 Elenco contribuenti imposte tasse
Sede Comunale
117 Elenco concessioni cimiteriali
Sede Comunale
118 Elenco deceduti
Sede Comunale
119 Elenco inumazioni
Sede Comunale
120 Dati anagrafici
Sede Comunale
121 Dati relativi ai familiari
Sede Comunale
122 Dati fiscali
Sede Comunale
123 Dati previdenziali
Sede Comunale
Server , PC
Locale, Portatile
124 Dati relativi ai cedolini
Sede Comunale
Server , PC
Locale, Portatile
125 Dati assistenziali
Sede Comunale
Server , PC
Locale, Portatile
126 Archivio certificazioni malattie
Sede Comunale
Server , PC
Locale, Portatile
127 Ferie
Sede Comunale
Server , PC
Locale, Portatile
128 Congedi vari
Sede Comunale
Server
pc locale
Portatile
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale
Rete Locale / Connessione
con Servizio Associato
“Personale” presso
Comunità Montana
“Cinque Valli Bolognesi”
di Pianoro (BO)
Comunità Montana
di Pianoro (BO)
Comunità Montana
di Pianoro (BO)
Comunità Montana
di Pianoro (BO)
Comunità Montana
di Pianoro (BO)
Server , PC Locale, Portatile
/ Connessione con Servizio
Associato “Personale”
presso Comunità Montana
di Pianoro (BO)
Comunità Montana
129 Aspettative
Sede Comunale
Server
pc locale
Portatile
130 Fascicoli personali
Sede Comunale
Server
pc locale
Portatile
131 Archivio timbrature
Sede Comunale
Server
pc locale
Portatile
132 Cessione fabbricati
Sede Comunale
Server , PC
Locale, Portatile
133 Operazioni Polizia Giudiziaria
Sede Comunale
134 Rilascio contrassegno invalidi
Sede Comunale
135 Denuncia infortuni sul lavoro
Sede Comunale
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
136 Archivio Verbali e contravvenzioni
codice della Strada
Sede Comunale
137 Archivio Occupazione suolo pubblico
Sede Comunale
138 Archivio Verbali regolamenti vari
Sede Comunale
Server
pc locale
Portatile
Server
pc locale
Portatile
Server
pc locale
Portatile
di Pianoro (BO)
Comunità Montana
di Pianoro (BO)
Comunità Montana
di Pianoro (BO)
Comunità Montana
di Pianoro (BO)
Rete Locale
Rete Locale
Rete Locale
Comunità Montana
di Pianoro (BO)
Rete Locale
Rete Locale
Rete Locale
4)
DISTRIBUZIONE DEI COMPITI E DELLE RESPONSABILITA’
DELLE STRUTTURE PREPOSTE AL TRATTAMENTO DEI DATI2
NELL’AMBITO
4.1 Titolare del trattamento:
Il Comune di Monzuno nella sua qualità di pubblica amministrazione e’ stato nominato Titolare
del trattamento.
E’ compito del Titolare:
1) Notificare la prima volta il trattamento di dati personali per cui intende procedere, se
rientrano nei casi indicati all’articolo 37 del decreto Legislativo n. 196 del 30/06/2003
entro la data indicata (30 Aprile 2004), oppure anteriormente all’inizio del trattamento
ogniqualvolta si intenda procedere ad uno dei trattamenti dell’articolo sopraccitato in
forma telematica, secondo il modello predisposto dal garante sul proprio sito
www.garanteprivacy.it attenendosi alle istruzioni indicate apponendo la firma digitale.
2) Redigere e revisionare annualmente il presente Documento Programmatico sulla Sicurezza,
anche attraverso i responsabili, se il trattamento riguarda dati sensibili o giudiziari,
secondo le modalità indicate nell’allegato B) al codice della Privacy.
3) Individuare, nominare e incaricare per iscritto, se lo ritiene opportuno, uno o più
“Responsabili del Trattamento”, che assicurino e garantiscano che vengano adottate le
misure di sicurezza ai sensi dell’art.31 della legge 196/2003. Nel caso di specie, i
Responsabili del Trattamento coincidono con i Responsabili di Area.
4) Qualora ritenga di non nominare alcun “Responsabile del Trattamento”, ne
assumerà tutte le responsabilità e funzioni.
5) Affidare al “Responsabile del Trattamento per la sicurezza dei dati” il compito di adottare
misure tese a ridurre al minimo il rischio di distruzione dei dati, accesso non autorizzato o
trattamento non consentito, previe idonee istruzioni fornite per iscritto.
2
Art.19 comma 19.2 “Allegato B) Disciplinare tecnico in materia di misure minime di sicurezza”
4.1a
n.
Descrizione delle banche dati personali
Descrizione Archivio
Supporto
Tipologia
Titolarità
1
Raccolta Delibere C.C.
C/M
DPNS
2
C/M
DPNS
Comune
3
Raccolta Verbali Commissioni Consiliari
C
DPNS
Comune
4
Elenco Amministratori Comunali
C/M
DPNS
Comune
5
Raccolta Verbali Conf. Servizio Capiarea
C
DPNS
Comune
6
C/M
DPNS
Comune
7
Raccolta Ordinanze
C/M
DPNS
Comune
8
C/M
DPNS
Comune
9
Registro protocollo
C/M
DPNS
Comune
10
Registro nomine sindacali
C
DPNS
Comune
11
Registro Libretti sanitari
C
DPNS
Comune
12
Registro licenze di pesca
C
DPNS
Comune
13
Elenco tesserini di caccia
C
DPNS
Comune
14
C
DPNS
Comune
15
Raccolta autorizzazioni uso sale
C
DPNS
Comune
16
Raccolta rendiconto spese postali
C
DPNS
Comune
17
Archivio anagrafico
C/M
DPNS
Comune
18
C/M
DPNS
Comune
19
Archivio Leva
C/M
DPNS
Comune
20
Archivio elettorale
C/M
DPNS
Comune
21
C
DPS
Comune
22
Schede anagrafiche individuali
C
DPNS
Comune
23
C
DPNS
Comune
24
Archivi atti di Stato civile (nascita, pubblicazioni,
matrimonio, cittadinanza e morte)
Archivio atti dei censimenti della popolazione
C
DPNS
Comune
25
Liste elettorali sezionali e generali
C
DPNS
Comune
26
C
DPNS
Comune
27
Archivio annotazioni su atti di nascita,
matrimonio e morte
Archivio autorizzazione trasporto salme
C
DPNS
Comune
28
Archivio ruoli matricolari
C
DPNS
Comune
29
C
DPNS
Comune
30
Registro elenco cambio indirizzo
C
DPNS
Comune
31
Albo scrutatori e presidenti di seggio
C
DPNS
Comune
32
Elenco immigrati ed emigrati
C/M
DPNS
Comune
33
C
DPNS
Comune
34
Archivio allegati atti di nascita pubblicazioni,
matrimoni, cittadinanza e morte
C/M
DPNS
Comune
35
Pratiche pensioni d'invalidita'
C
DPNS
Comune
36
Anagrafe temporanei
C/M
DPNS
Comune
Comune
37
Elenco e pratiche residenze d'ufficio e irreperibili
C
DPNS
Comune
38
APR/4 archiviati e/o annullati
C
DPS
Comune
39
Richieste cambi d'indirizzo su patenti
C
DPNS
Comune
40
Pratiche APR74 in via di definizione
C
DPS
Comune
41
C/M
DPS
Comune
42
Statistiche mensili prefettura
C
DPS
Comune
43
C/M
DPNS
Comune
44
Verbali e allegati revisioni elettorali dinamiche e
semestrali
Schede italiani residenti all'estero
C
DPNS
Comune
45
Schede cittadini residenti stranieri
C
DPNS
Comune
46
Pratiche cittadinanza
C
DPS
Comune
47
Raccolta delibere determine
C/M
DPS
Comune
48
Raccolta comunicazioni interne fra uffici
C
DPS
Comune
49
Archivio schede individuali per emigrati deceduti
C
DPNS
Comune
50
Archivio schede di famiglia storiche
C
DPNS
Comune
51
Pratiche di anagrafe e stato civile in corso
C
DPS
Comune
52
C
DPS
Comune
C
DPS
Comune
54
Archivio fascicoli elettorali di coloro che hanno
perso il diritto di voto
Fascicoli pratiche d'immigrazione e emigrazione
gia' concluse
Elenco libretti di lavoro rilasciati
M
DPNS
Comune
55
Elenco attestati d'identità per minori anni 15
M
DPNS
Comune
56
Archivio e schede vaccinazioni
C/M
DPS
Comune
57
Cartellini carte d'identita'
C/M
DPNS
Comune
58
Statistiche semestrali elettorali prefettura
C
DPNS
Comune
59
Fascicoli obiettori
C/M
DPNS/DPS
Comune
60
Elenco iscritti alle scuole
C
DPNS
Comune
61
Elenco utenti servizio trasporto scolastico
C/M
DPNS
Comune
62
Elenco utenti servizio asilo nido
C/M
DPS
Comune
63
Elenco utenti soggiorno estivo
C/M
DPNS
Comune
64
Elenco referenti società sportive
C/M
DPNS
Comune
65
M
DPS
Comune
66
Elenco utenti servizio mensa telesoccorso
assistenza
Elenco utenti servizio podologia
M
DPS
Comune
67
C/M
DPS
Comune
68
C/M
DPS
Comune
C/M
DPS
Comune
70
Elenco beneficiari contributi fondo sociale art 11
L131/98
Elenco beneficiari assegni di maternità e nucleo
familiare
Elenco beneficiari contributi libri di testo
C/M
DPS
Comune
71
Relazioni USL casi sociali
C
DPS
Comune
72
Elenco utenti case protette
C/M
DPS
Comune
73
Borse lavoro
C/M
DPS
Comune
74
Elenco borse studio-lavoro
C/M
DPS
Comune
75
Elenco famiglie progetto Bielorussia
C/M
DPNS
Comune
53
69
76
Schedario lettori
C
DPNS
Comune
77
Concessioni edilizie
C/M
DPNS
Comune
78
C/M
DPNS
Comune
79
autorizzazioni amministrative per altri fini (cave
ecc.)
D.i.a.
C/M
DPNS
Comune
80
Condono edilizio
C/M
DPNS
Comune
81
Comunicazioni al sindaco asseverazioni
C/M
DPNS
Comune
82
C.E: diniegate/archiviate
C/M
DPNS
Comune
83
Autorizzazioni allo scarico
C
DPNS
Comune
84
Autorizzazioni scarico atmosferico
C
DPNS
Comune
85
Certificati Destinazione urbanistica
C/M
DPNS
Comune
86
Abitabilita' agibilita'
C/M
DPNS
Comune
87
C
DPNS
Comune
C/M
DPNS
Comune
C/M
DPNS
Comune
90
Consorzi obbligatori per manutenzione strade
vicinali di uso pubblico
Consorzi di fatto per manutenzione strade vicinali
di uso pubblico
Soggetti attuatori piani particolareggiati e di
recupero
Commercianti in Sede fissa
C/M
DPNS
Comune
91
Ambulanti
C/M
DPNS
Comune
92
Autonoleggio con conducente
C/M
DPNS
Comune
93
C/M
DPNS
Comune
94
Operatori materiali esplodenti
C/M
DPNS
Comune
95
Pubblici esercizi
C/M
DPNS
Comune
96
C/M
DPNS
Comune
97
Cave
C
DPNS
Comune
98
Contributi Elim. Barriere Architettoniche
C
DPS
Comune
99
Ditte Artigiane
C
DPNS
Comune
100
Agenzia d’affari
C/M
DPS
Comune
101
C/M
DPS
Comune
102
Opere d’ingegno
C/M
DPS
Comune
103
C/M
DPS
Comune
104
C/M
DPNS
Comune
105
Denuncia cemento armato
C/M
DPNS
Comune
106
C/M
DPNS
Comune
107
Campeggi
C/M
DPNS
Comune
108
Titolari Licenze ascensori
C/M
DPNS
Comune
109
Titolari patentini gas tossici
C/M
DPNS
Comune
110
Titolari campi estivi per minori
C/M
DPNS
Comune
111
FINANZIARIO
C/M
DPNS
Comune
112
URBANISTICA
C/M
DPNS
Comune
113
LAVORI PUBBLICI
C/M
DPNS
Comune
114
POLIZIA MUNICIPALE
C/M
DPNS
Comune
88
89
115
Elenco beneficiari contributi economici
C
DPS
Comune
116
Elenco fornitori
M
DPNS
Comune
117
Repertorio contratti
C/M
DPNS
Comune
118
Elenco contribuenti imposte tasse
C/M
DPNS
Comune
119
Elenco concessioni cimiteriali
C/M
DPNS
Comune
120
Elenco deceduti
C
DPNS
Comune
121
Elenco inumazioni
C/M
DPNS
Comune
122
Dati anagrafici
M
DPNS
Comune
123
Dati relativi ai familiari
C/M
DPS
Comune
124
Dati fiscali
C/M
DPNS
Comune
125
Dati previdenziali
C/M
DPNS
Comune
126
Dati relativi ai cedolini
C/M
DPS
Comune
127
Dati assistenziali
C/M
DPNS
Comune
128
Archivio certificazioni malattie
C
DPS
Comune
129
Ferie
C
DPNS
Comune
130
Congedi vari
C
DPNS
Comune
131
Aspettative
C
DPNS
Comune
132
Fascicoli personali
C
DPS
Comune
133
Archivio timbrature
C/M
DPNS
Comune
134
Cessione fabbricati
C/M
DPNS
Comune
135
Operazioni Polizia Giudiziaria
C
DPNS
Comune
136
Rilascio contrassegno invalidi
C
DPS
Comune
137
Denuncia infortuni sul lavoro
C
DPS
Comune
138
C
DPNS
Comune
139
Archivio Verbali e contravvenzioni codice della
Strada
Archivio Occupazione suolo pubblico
C
DPNS
Comune
140
Archivio Verbali regolamenti vari
C
DPNS
Comune
4.2 Responsabili del trattamento
Il Comune di Monzuno - titolare del trattamento – designa, quali responsabili del trattamento
dei dati personali, i Responsabili di Area, individuati per tipologia di banche dati nel prospetto
sotto riportato, dando atto che per esperienza capacità ed affidabilità, forniscono idonea
garanzia del pieno rispetto delle disposizioni in materia di trattamento.
I compiti affidati al Responsabile sono:
a) Individuare per iscritto in apposito elenco, per la propria area di responsabilità, gli incaricati
al trattamento, che possono anche essere suddivisi per unità di appartenenza, di cui sia
individuato per iscritto l’ambito di trattamento consentito;
b) Dotare gli incaricati, autorizzati al trattamento, di apposite credenziali di autenticazione,
cioé di un codice associato ad una parola chiave riservata e vigilare affinché vengano adottate
da parte degli incaricati le cautele necessarie per garantirne la segretezza;
c) Assicurarsi che gli incaricati custodiscano diligentemente i dispositivi che gli vengono
assegnati per lo svolgimento del proprio incarico;
d) Impartire per iscritto le disposizioni operative per la sicurezza dei dati e dei procedimenti di
gestione e/o trattamento dei dati stessi;
d) Adottare tutti gli accorgimenti organizzativi e tecnici utili a garantire che gli incaricati
abbiano accesso ai soli dati personali la cui conoscenza sia strettamente necessaria per
adempiere ai compiti loro assegnati;
e) Procedere, almeno una volta all’anno, alla verifica della sussistenza delle condizioni per
l’autorizzazione agli accessi ed al controllo dell’efficacia delle misure di sicurezza adottate;
f) Revocare le autorizzazioni all’accesso qualora non sussistano più le condizioni per la loro
conservazione;
g) Curare il coordinamento di tutte le operazioni di trattamento di dati affidate agli incaricati
appartenenti alla propria Area;
h) Procedere alle verifiche sulla metodologia di introduzione e di gestione dei dati, anche
attraverso controlli a campione da eseguirsi periodicamente;
i) Disporre il blocco dei dati, qualora sia necessaria una sospensione temporanea delle
operazioni di trattamento, dandone tempestiva comunicazione al Segretario Comunale.
Le Responsabilità di sistema, non specificamente ascrivibili alla singola area, spettano al
Responsabile dell’Area Tecnica.
4.2a Assegnazione delle responsabilità per i trattamenti di dati personali
Raccolta
Delibere C.C.
Raccolta Delibere
G.C.
n.
Trattamento
1
Gestione degli
atti
amministrativi
2
Gestione degli
atti
amministrativi
Raccolta Verbali
Commissioni
Consiliari
Luca
Sammarchi
3
Gestione degli
atti
amministrativi
Elenco
Amministratori
Comunali
Luca
Sammarchi
4
Gestione degli
atti
amministrativi
Raccolta Verbali
Conf. Servizio
Capiarea
Luca
Sammarchi
5
Gestione degli
atti
amministrativi
Gestione della
corrispondenza e
amministrativi
Raccolta
determinazioni
Monica
Graziani
Raccolta
Ordinanze
Monica
Graziani,
Luca
Sammarchi,
Massimo
Milani,
Aureliano
Mazzetti
Monica
Graziani,
Monica
Graziani,
Luca
Sammarchi,
Massimo
Milani,
Aureliano
Mazzetti
Monica
Graziani
6
7
Gestione della Raccolta
corrispondenza e convenzioni
amministrativi
8
Gestione della
corrispondenza e
amministrativi
Gestione della
corrispondenza e
9
Registro
protocollo
Registro nomine
sindacali
Responsabile
Luca
Sammarchi
Luca
Sammarchi
Struttura
Come da normativa
Area
“Economico –
Finanziaria e
Amministrativ
a”
Area
“Economico –
Finanziaria e
Amministrativ
a”
Area
“Economico –
Finanziaria e
Amministrativ
a”
Area
“Economico –
Finanziaria e
Amministrativ
a”
Area Servizi
alla persona
Come da normativa
Area
Competente
per Materia
Come da normativa
Area
competente
per materia
Come da normativa
Area Servizi
alla persona
Come da normativa
Come da normativa
Come da normativa
Come da normativa
Come da normativa
Come da normativa
Area
“Economico –
amministrativi
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
Gestione della
corrispondenza e
amministrativi
Gestione del
rilascio delle
licenze di pesca
Gestione del
rilascio delle
licenze di caccia
Gestione del
rilascio delle
licenze di
raccolta funghi
Gestione del
rilascio dei
permessi uso
sale
Attività di
gestione degli
atti di Stato
civile
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta dei
registri
matricolari
Attività relative
alla tenuta delle
liste elettorali
Attività relative
alla tenuta delle
liste elettorali
Attività relative
alla tenuta delle
liste elettorali
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività di
gestione degli
atti e dei
certificati di
Stato civile
Attività relative
alla tenuta delle
liste elettorali
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
Finanziaria e
Amministrativ
a
Area Servizi Come da normativa
alla persona
Registro Libretti
sanitari
Monica
Graziani
Elenco tesserini
licenze di pesca
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Elenco tesserini
licenze di caccia
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Elenco tesserini
licenze di
raccolta funghi
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Raccolta
autorizzazioni
uso sale
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Archivio
anagrafico
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Archivio Stato
civile
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Archivio Leva
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Archivio
elettorale
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Fascicoli
elettorali
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Schede
anagrafiche
individuali
Archivi atti di
Stato civile
(nascita,
pubblicazioni,
matrimonio,
cittadinanza e
morte)
Archivio atti dei
censimenti della
popolazione
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Liste elettorali
sezionali e
generali
Archivio
annotazioni su
atti di nascita,
matrimonio e
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
25
26
27
28
29
30
31
32
33
34
35
36
37
residente
Attività di
gestione degli
atti e dei
certificati di
Stato civile
Attività relative
alla tenuta dei
registri
matricolari
Attività relative
alla tenuta dei
registri
matricolari
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta delle
liste elettorali
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente e non
residenti
Attività di
gestione degli
atti e dei
certificati di
Stato civile
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
morte
Archivio
autorizzazione
trasporto salme
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Archivio ruoli
matricolari
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Registri liste di
leva
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Registro elenco
cambio indirizzo
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Albo scrutatori e
presidenti di
seggio
Elenco immigrati
ed emigrati
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Archivio allegati
atti di nascita
pubblicazioni,
matrimoni,
cittadinanza e
morte
Elenco giudici
popolari
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Pratiche pensioni Monica
d'invalidita'
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Elenco e pratiche Monica
residenze
Graziani
d'ufficio e
irreperibili
Area Servizi
alla persona
Come da normativa
APR/4 archiviati
e/o annullati
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Richieste cambi
d'indirizzo su
patenti
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Anagrafe
temporanei
38
39
40
41
42
43
44
45
46
47
48
49
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività di
gestione degli
atti e dei
certificati di
Stato civile
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
all’estero
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
straniera
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
straniera
Gestione degli
atti comunali
redazione
comunicazioni
pubblicazioni
Gestione degli
atti comunali
redazione
comunicazioni
pubblicazioni
Pratiche APR74
in via di
definizione
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Statistiche
mensili USL
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Statistiche
mensili
prefettura
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Verbali e allegati
revisioni
elettorali
dinamiche e
semestrali
Schede italiani
residenti
all'estero
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Schede cittadini
residenti
stranieri
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Pratiche
cittadinanza
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Raccolta
determine
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Raccolta
deliberazioni
Luca
Sammarchi
Gestione degli
atti comunali
redazione
comunicazioni
pubblicazioni
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
Raccolta
comunicazioni
interne fra uffici
Monica
Graziani
Come da normativa
Area
Economico –
Finanziaria e
Amministrativ
a
Area Servizi Come da normativa
alla persona
Archivio schede
Monica
individuali per
Graziani
emigrati deceduti
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Archivio schede
di famiglia
storiche
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
residente
Attività relative
alla tenuta degli
atti e dei registri
della popolazione
residente
Gestione
dell'elettorato
attivo e passivo
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Elenco utenti
Monica
servizio trasporto Graziani
Area Servizi
alla persona
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Pratiche di
anagrafe e stato
civile in corso
Archivio fascicoli
elettorali di
coloro che hanno
perso il diritto di
voto
Attività relative
Fascicoli pratiche
alla tenuta degli d'immigrazione e
atti e dei registri emigrazione gia'
della popolazione concluse
residente
Attività relative
Elenco libretti di
alla tenuta degli lavoro rilasciati
atti e dei registri
della popolazione
residente
Attività relative
Elenco attestati
alla tenuta degli d'identita' per
atti e dei registri minori anni 15
della popolazione
residente
Attività relative
Archivio e
alla tenuta degli schede
atti e dei registri vaccinazioni
della popolazione
residente
Attività relative
Cartellini carte
alla tenuta degli d'identita'
atti e dei registri
della popolazione
residente
Gestione
Statistiche
dell'elettorato
semestrali
attivo e passivo elettorali
prefettura
Attività relativa
Fascicoli obiettori
alla tenuta dei
registri degli
obiettori di
coscienza
Gestione diritto
Elenco iscritti
allo studio
alle scuole
Gestione
trasporto
scolastico
scolastico
Gestione servizio Elenco utenti
asilo nido
servizio asilo
nido
Gestione mense Elenco utenti
scolastiche
mense
scolastiche
Gestione attività Elenco utenti
per il soggiorno
estivo
Gestione attività Elenco utenti
per il soggiorno
soggiorno estivo
estivo
Come da normativa
65
66
67
68
69
70
71
72
73
74
75
Gestione delle
attività per le
mense
scolastiche
servizio di
telesoccorso e
assistenza
Attività relative
al sostegno di
persone
bisognose
Attività relative
all’assegnazione
di alloggi
Attività relative
al sostegno di
persone
bisognose
Attività relative
al sostegno di
persone
bisognose
Attività relative
al sostegno di
persone
bisognose
Attività relative
al sostegno di
persone
bisognose
Attività relative
al sostegno di
persone
bisognose
Attività relative
alla concessione
di borse di studio
Attività relative
al sostegno di
persone
bisognose
Gestione dei
prestiti dei libri
Elenco utenti
servizio mensa
telesoccorso
assistenza
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Elenco utenti
servizio
podologia
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Elenco
Graduatoria
alloggi ERP
Elenco
beneficiari fondo
sociale art 11
L131/98, assegni
di maternita' e
nucleo familiare
Elenco
beneficiari
contributi libri di
testo
Relazioni USL
casi sociali
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Elenco utenti
case protette
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Borse lavoro
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Elenco borse
studio
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Elenco famiglie
progetto
Bielorussia
Monica
Graziani
Area Servizi
alla persona
Come da normativa
Schedario lettori
Monica
Graziani
Monica
Graziani
Milani Massimo
Area Servizi
alla persona
Area Servizi
alla persona
Area Tecnica
Come da normativa
Milani Massimo
autorizzazioni
amministrative
per altri fini (cave
ecc.)
Milani Massimo
D.I.A.
Area Tecnica
Come da normativa
Area Tecnica
Come da normativa
Condono edilizio Milani Massimo
Area Tecnica
Come da normativa
76
Gestione dei
prestiti dei libri
Gestione dei
prestiti dei libri
77
Gestione delle
Pratiche per il
rilascio di
Permessi a
Costruire
Gestione
autorizzazioni
amministrative
Permessi a
Costruire
79
80
Gestione delle
Pratiche DIA
81
Gestione delle
Pratiche di
Come da normativa
Come da normativa
82
83
84
85
86
condono edilizio
Gestione delle
comunicazioni
con il Sindaco in
materia di
edilizia privata
Gestione delle
Pratiche per il
rilascio di
Permessi a
Costruire
Gestione delle
Autorizzazioni
allo scarico
Gestione delle
Autorizzazioni
allo scarico
atmosferico
Gestione delle
pratiche di CDU
87
Gestione dei
Rilasci di
abitabilità e
agibilità
88
Gestione
Consorzi
89
Gestione
Consorzi
90
Attuazione
strumenti
urbanistici
91
Gestione delle
licenze relative
alle attività di
commercio fisso
Gestione
dell’assegnazion
e dei posteggi
disponibili nei
mercati periodici
o stagionali
Gestione
autonoleggi
92
93
94
95
Gestione delle
attività per il
rilascio di
apertura attività
Gestione delle
attività per il
rilascio di
permessi e
licenze
Comunicazioni al Milani Massimo
sindaco
Area Tecnica
Come da normativa
Permessi a
Costruire:
diniegati/
archiviati
Milani Massimo
Area Tecnica
Come da normativa
Autorizzazioni
allo scarico
Milani Massimo
Area Tecnica
Come da normativa
Autorizzazioni
scarico
atmosferico
Milani Massimo
Area Tecnica
Come da normativa
Certificati
Destinazione
urbanistica
Abitabilita'
Agibilita'
Milani Massimo
Area Tecnica
Come da normativa
Milani Massimo
Area Tecnica
Come da normativa
consorzi
obbligatori per
manutenzione
strade vicinali di
uso pubblico
consorzi di fatto
per manutenzione
strade vicinali di
uso pubblico
soggetti attuatori
piani
particolareggiati
e di recupero
commercianti in
sede fissa
Milani Massimo
Area Tecnica
Come da normativa
Milani Massimo
Area Tecnica
Come da normativa
Milani Massimo
Area Tecnica
Come da normativa
Milani Massimo
Area Tecnica
Come da normativa
Ambulanti
Milani Massimo
Area Tecnica
Come da normativa
Milani Massimo
Autonoleggio
con conducente
Barbieri/Parrucch Milani Massimo
ieri
Area Tecnica
Come da normativa
Area Tecnica
Come da normativa
Milani Massimo
Area Tecnica
Come da normativa
Operatori
materiali
esplodenti
96
97
98
99
100
101
102
103
104
105
106
107
108
Gestione delle
attività per il
rilascio di
permessi per
apertura attività
Gestione dei
rilasci di
autorizzazioni
sanitarie
Gestione delle
attività per il
rilascio di
permessi e
licenze
Gestione delle
attività per il
rilascio di
permessi e
licenze
Gestione delle
attività per il
rilascio di
permessi e
licenze
Gestione delle
attività per il
rilascio di
permessi e
licenze
Gestione delle
attività per il
rilascio di
permessi e
licenze
Gestione delle
attività per il
rilascio di
permessi e
licenze
Gestione delle
attività relative
alla realizzazione
di lavori pubblici
Gestione delle
attività per il
rilascio di
permessi e
licenze
Gestione delle
attività per il
rilascio di
permessi e
licenze
Gestione delle
attività per il
rilascio di
permessi e
licenze
Gestione delle
attività per il
rilascio di
permessi e
licenze
Pubblici esercizi
Milani Massimo
Area Tecnica
Come da normativa
Autorizzazioni
Sanitarie
Milani Massimo
Area Tecnica
Come da normativa
Cave
Milani Massimo
Area Tecnica
Come da normativa
Contributi Elim.
Barriere
Architettoniche
Milani Massimo
Area Tecnica
Come da normativa
Ditte Artigiane
Milani Massimo
Area Tecnica
Come da normativa
Agenzia d’affari
Milani Massimo
Area Tecnica
Come da normativa
Spettacoli
viaggianti
Milani Massimo
Area Tecnica
Come da normativa
Opere d’ingegno Milani Massimo
Area Tecnica
Come da normativa
Archivio Appalti Milani Massimo
LL.PP.
Area Tecnica
Come da normativa
Vincolo
idrogeologico
Milani Massimo
Area Tecnica
Come da normativa
Denuncia
cemento armato
Milani Massimo
Area Tecnica
Come da normativa
Aziende
Agrituristiche
Milani Massimo
Area Tecnica
Come da normativa
Campeggi
Milani Massimo
Area Tecnica
Come da normativa
109 Gestione delle
attività per il
rilascio di
permessi e
licenze
110 Gestione delle
attività per il
rilascio di
permessi e
licenze
111 Gestione delle
attività per il
rilascio di
permessi e
licenze
112 Gestione degli
atti per la
redazione
dell’elenco dei
beneficiari di
contributo
113 Gestione della
corrispondenza
con i fornitori
114
115
Milani Massimo
Area Tecnica
Come da normativa
Titolari patentini Milani Massimo
gas tossici
Area Tecnica
Come da normativa
Titolari campi
estivi per minori
Milani Massimo
Area Tecnica
Come da normativa
Elenco
beneficiari
contributi
economici
Luca Sammarchi
Elenco fornitori
Come da normativa
Luca Sammarchi,
Area Area
Massimo
Economico –
Milani,
Finanziaria e
Aureliano
Amministrativa +
Mazzetti,
Area competente
Monica
per materia
Graziani,
Luca Sammarchi Area Economico Come da normativa
Titolari Licenze
ascensori
Gestione dei
Repertorio
contratti dell'Ente contratti
Accertamento e
riscossione di
tasse e imposte
116 Attività relative
al rilascio delle
concessioni
cimiteriali ed
all'espletamento
delle pratiche
attinenti
117 evasione richieste
di tumulazione,
esumazioni,
traslazioni, posa
monumenti,
illuminazione
votiva,
informazioni
relative alle
concessioni e
loro utilizzo
118 evasione richieste
di tumulazione,
esumazioni,
traslazioni, posa
Area Economico Come da normativa
– Finanziaria e
Amministrativa
– Finanziaria e
Amministrativa
– Finanziaria e
Amministrativa
Area Tecnica Come da normativa
Elenco
contribuenti
imposte tasse
Elenco
concessioni
cimiteriali
Luca Sammarchi
Elenco deceduti
Massimo Milani
Area Tecnica
Come da normativa
Elenco
inumazioni
Massimo Milani
Area Tecnica
Come da normativa
Massimo Milani
119
120
121
122
123
124
125
126
127
128
129
130
monumenti,
illuminazione
votiva,
informazioni
relative alle
concessioni e
loro utilizzo
Gestione
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Gestione
– Finanziaria e
Amministrativa
Dati anagrafici
Luca Sammarchi
Dati relativi ai
familiari
Luca Sammarchi Area Economico
Dati fiscali
Come da normativa
– Finanziaria e
Amministrativa
Servizi Finanziari
Luca Sammarchi Area Economico Come da normativa
– Finanziaria e
Amministrativa
Dati previdenziali Luca Sammarchi
– Finanziaria e
Amministrativa
Luca Sammarchi
– Finanziaria e
Amministrativa
Dati assistenziali Luca Sammarchi
– Finanziaria e
Amministrativa
Dati relativi ai
cedolini
Come da normativa
Archivio
certificazioni
malattie
Ferie
Luca Sammarchi
– Finanziaria e
Amministrativa
Congedi vari
Luca Sammarchi
– Finanziaria e
Amministrativa
Aspettative
Luca Sammarchi
– Finanziaria e
Amministrativa
Iscrizione ad
Associazioni
Sindacali per
trattenuta quota
associativa
Fascicoli
Luca Sammarchi
– Finanziaria e
Amministrativa
– Finanziaria e
Amministrativa
Come da normativa
131
132
133
134
135
136
137
economica e
giuridica del
personale
Gestione
economica e
giuridica del
personale
Attività relative
alla
comunicazione di
cessione di
proprietà o di
godimento di
fabbricato o parte
di esso
attività di
indagine relativa
all'accertamento
di reati (Es. in
materia edilizia,
di infortunistica
stradale, di reati
contro il
patrimonio ecc.).
Raccolta della
modulistica e
degli atti per il
rilascio del
contrassegno
Attività relative
alla raccolta delle
denunce di
infortunio sul
lavoro
Accertamenti e
atti violazioni al
C.d.S.
Gestione delle
occupazioni
temporanee di
suolo pubblico
138 Accertamenti d’
infrazione vari
personali
– Finanziaria e
Amministrativa
– Finanziaria e
Amministrativa
Archivio
timbrature
Luca Sammarchi
Cessione
fabbricati
Aureliano
Mazzetti
Area Polizia
Municipale
Come da normativa
Operazioni
Polizia
Giudiziaria
Aureliano
Mazzetti
Area Polizia
Municipale
Come da normativa
Rilascio
contrassegno
invalidi
Aureliano
Mazzetti
Area Polizia
Municipale
Denuncia
infortuni sul
lavoro
Luca
Sammarchi
Finanziaria e
Amministrativa
Archivio Verbali
e contravvenzioni
codice della
Strada
Archivio
Occupazione
suolo pubblico
Aureliano
Mazzetti
Archivio Verbali
Aureliano
Mazzetti
Aureliano
Mazzetti
Area Polizia
Municipale
Area Polizia
Municipale
Area Polizia
Municipale
Come da normativa
Come da normativa
Come da normativa
Come da normativa
4.3 Incaricati del trattamento
Ogni Responsabile di Area del Comune di Monzuno nomina gli incaricati per la propria Area.
Gli incaricati sono dotati di credenziali di autenticazione per l’accesso ad uno o più trattamenti.
Le credenziali di autenticazione sono dotate di una parte riservata che deve essere tenuta
segreta da parte dell’incaricato
La parte riservata della credenziale deve essere di almeno 8 caratteri oppure del numero
massimo consentito dal sistema se inferiore ad otto caratteri, inoltre e’ modificata al primo
utilizzo e successivamente almeno ogni sei mesi.
La parte riservata della credenziale di autorizzazione è modificata ogni tre mesi
4.3a Ubicazione archivi e individuazione degli incaricati
n.
1
2
3
4
5
6
7
8
9
10
11
12
13
Trattamento
Gestione degli atti
amministrativi
Gestione degli atti
amministrativi
Gestione degli atti
amministrativi
Gestione degli atti
amministrativi
Gestione degli atti
amministrativi
Descrizione
Archivio
Raccolta Verbali
Commissioni Consiliari
Elenco Amministratori
Comunali
Raccolta Verbali Conf.
Servizio Capiarea
Gestione della
Raccolta Ordinanze
corrispondenza e dell'iter
degli atti amministrativi
Gestione della
Gestione della
Registro protocollo
Gestione della
Registro nomine
corrispondenza e dell'iter sindacali
Gestione della
Registro Libretti sanitari
corrispondenza e dell’iter
Incaricato
(INDIVIDUAZIONI NOMINATIVE
ESEMPLIFICATIVE)
Salomoni Rosanna e Sara
Enzo Persiani, Gioiello Giovanna, Roberta
Ventura, Monica Graziani, Bertarini Laura,
Daniela Guerra, Roberta Suppini, Pedrazzi
Carla, Rubbi Massimiliano
Tutti i dipendenti comunali con profilo
professionale a carattere amministrativo
“ratione materiae”
Tutti i dipendenti comunali con profilo
professionale a carattere amministrativo
“ratione materiae”
Gestione licenze di pesca Registro licenze di pesca Enzo Persiani, Gioiello Giovanna, Roberta
Gestione del rilascio
Elenco tesserini di caccia Enzo Persiani, Gioiello Giovanna, Roberta
delle licenze di caccia
Gestione del rilascio
delle licenze di raccolta
funghi
14
Gestione del rilascio dei
permessi uso sale
15
Gestione della posta
16
Attività
relative
alla
tenuta degli atti e dei
registri della popolazione
residente
Attività di gestione degli
atti di Stato civile
17
18
Attività relative alla
tenuta dei registri
matricolari
19
Attività relative ai servizi
elettorali
20
tenuta delle liste
elettorali
21
tenuta delle liste
elettorali
22
residente
atti e dei certificati di
Stato civile
23
24
25
residente
tenuta delle liste
elettorali
26
Stato civile
27
Stato civile
28
tenuta dei registri
matricolari
Raccolta autorizzazioni
uso sale
Raccolta rendiconto
spese postali
Archivio anagrafico
Archivio Leva
Domenico Mascagni, Daniela Guerra, Roberta
Suppini, Pedrazzi Carla, Rubbi Massimiliano
Archivio elettorale
Schede anagrafiche
individuali
Archivi atti di Stato civile Enzo Persiani, Gioiello Giovanna, Roberta
(nascita, pubblicazioni,
matrimonio, cittadinanza Daniela Guerra, Roberta Suppini, Pedrazzi
e morte)
Archivio atti dei
censimenti della
popolazione
Liste elettorali sezionali
e generali
Archivio annotazioni su
atti di nascita,
matrimonio e morte
Domenico Musolesi, Daniela Guerra, Roberta
Archivio autorizzazione
trasporto salme
Archivio ruoli matricolari Enzo Persiani, Gioiello Giovanna, Roberta
29
tenuta dei registri
matricolari
30
residente
tenuta delle liste
elettorali
residente e non residenti
Stato civile
31
32
33
34
35
36
37
38
39
40
41
residente
residente
residente
residente
residente
residente
residente
Stato civile
42
Stato civile
43
Attività relative
all'elettorato attivo e
passivo
44
residente all’estero
Registro elenco cambio
indirizzo
Albo scrutatori e
presidenti di seggio
Elenco immigrati ed
emigrati
Daniela Guerra, Roberta Suppini
Archivio allegati atti di
nascita pubblicazioni,
matrimoni, cittadinanza Daniela Guerra, Roberta Suppini, Pedrazzi
e morte
Pratiche pensioni
d'invalidita'
Anagrafe temporanei
Elenco e pratiche
residenze d'ufficio e
irreperibili
APR/4 archiviati e/o
annullati
Richieste cambi
d'indirizzo su patenti
Pratiche APR74 in via di Enzo Persiani, Gioiello Giovanna, Roberta
definizione
Statistiche mensili
prefettura
Verbali e allegati
revisioni elettorali
dinamiche e semestrali
Schede italiani residenti Enzo Persiani, Gioiello Giovanna, Roberta
all'estero
Schede cittadini residenti Enzo Persiani, Gioiello Giovanna, Roberta
stranieri
45
46
47
48
49
50
51
52
53
54
55
56
57
58
residente straniera
residente
Gestione degli atti
comunali
redazione
comunicazioni
pubblicazioni
Gestione degli atti
comunali
redazione
comunicazioni
pubblicazioni
residente
residente
residente
Gestione dell'elettorato
attivo e passivo
residente
residente
residente
residente
residente
Gestione dell'elettorato
attivo e passivo
59
Attività relativa alla
tenuta dei registri degli
obiettori di coscienza
60
Gestione mense
Pratiche cittadinanza
Raccolta delibere
determine
Raccolta comunicazioni
interne fra uffici
Archivio schede
individuali per emigrati
deceduti
Archivio schede di
famiglia storiche
Pratiche di anagrafe e
stato civile in corso
Archivio fascicoli
elettorali di coloro che
hanno perso il diritto di
voto
Fascicoli pratiche
d'immigrazione e
emigrazione gia'
concluse
Elenco libretti di lavoro
rilasciati
Elenco attestati
d'identita' per minori
anni 15
Archivio e schede
vaccinazioni
Cartellini carte d'identita' Enzo Persiani, Gioiello Giovanna, Roberta
Statistiche semestrali
elettorali prefettura
Fascicoli obiettori
Elenco iscritti alle scuole Enzo Persiani, Gioiello Giovanna, Roberta
Elenco utenti servizio
scolastiche
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
trasporto scolastico
Gestione trasporto
scolastico
asilo nido
Gestione mense
Elenco utenti soggiorno
scolastiche
estivo
Gestione attività per il
Elenco referenti societa' Enzo Persiani, Gioiello Giovanna, Roberta
soggiorno estivo
sportive
Gestione attività per il
soggiorno estivo
mensa telesoccorso
assistenza
Gestione delle attività
per le mense scolastiche podologia
servizio di telesoccorso e
assistenza
sostegno di persone
bisognose
Attività relative
Elenco beneficiari
all’assegnazione di
contributi fondo sociale
alloggi
art 11 L131/98
Daniela Guerra, Roberta Suppini
Elenco beneficiari
sostegno di persone
assegni di maternita' e
bisognose
nucleo familiare
Elenco beneficiari
sostegno di persone
contributi libri di testo
bisognose
Relazioni USL casi sociali Enzo Persiani, Gioiello Giovanna, Roberta
sostegno di persone
bisognose
Elenco utenti case
sostegno di persone
protette
bisognose
Borse lavoro
sostegno di persone
bisognose
Elenco borse studioEnzo Persiani, Gioiello Giovanna, Roberta
concessione di borse di
lavoro
studio
Elenco famiglie progetto Enzo Persiani, Gioiello Giovanna, Roberta
sostegno di persone
Bielorussia
bisognose
Schedario lettori
sostegno di persone
bisognose
76
Gestione dei prestiti dei
libri
Gestione dei prestiti dei
libri
77
Gestione delle
Pratiche per il rilascio
di Permessi a
Costruire
Gestione
autorizzazioni
amministrative
Gestione delle
Pratiche DIA
Permessi a Costruire
autorizzazioni
amministrative per altri
fini (cave ecc.)
D.I.A.
Zanforlini Maria Grazia /Paola Ventura /Massimo
Milani/Benassi Marina/Bondioli Elena
Gestione delle Pratiche
di condono edilizio
Gestione delle
comunicazioni con il
Sindaco
Gestione delle Pratiche
per il rilascio di Permessi
a Costruire
Gestione delle
Autorizzazioni allo
scarico
Gestione delle
Autorizzazioni allo
scarico atmosferico
Gestione delle pratiche
di CDU
Condono edilizio
Comunicazioni al sindaco
/
Permessi a Costruire:
diniegati/ archiviati
Autorizzazioni allo
scarico
Autorizzazioni scarico
atmosferico
Certificati Destinazione
urbanistica
Abitabilita' Agibilita'
78
79
80
81
82
83
84
85
86
Gestione dei Rilasci di
abitabilità e agibilità
87
Gestione Consorzi
88
89
90
91
92
93
94
95
consorzi obbligatori per
manutenzione strade
Gestione Consorzi
consorzi di fatto per
manutenzione strade
Gestione
strumenti soggetti attuatori piani
urbanistici attuativi
particolareggiati e di
recupero
Gestione delle licenze
commercianti in sede
relative alle attività di
fissa
commercio fisso
Gestione
dell’assegnazione dei
posteggi disponibili nei
mercati periodici o
stagionali
Gestione autonoleggi
per il rilascio di apertura
attività
per il rilascio di
permessi e licenze
per il rilascio di permessi
per apertura attività
Milani/Benassi Marina/Bondioli Elena,
Milani/Benassi Marina/Bondioli Elena/Indovini Fabio
Milani/Benassi Marina/Bondioli Elena/Indovini Fabio
Ambulanti
Autonoleggio con
conducente
Operatori materiali
esplodenti
Pubblici esercizi
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
Gestione dei rilasci di
autorizzazioni sanitarie
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
relative alla realizzazione
di lavori pubblici
Gestione attività
manutentive patrimonio
comunale
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
per il rilascio di
permessi e licenze
Gestione degli atti per la
redazione dell’elenco dei
beneficiari di contributo
Gestione della
corrispondenza con i
fornitori
Gestione dei contratti
dell'Ente per atto
pubblico amministrativo
Accertamento e
riscossione di tasse e
imposte
Cave
Contributi Elim. Barriere Zanforlini Maria Grazia /Paola Ventura /Massimo
Architettoniche
Ditte Artigiane
Agenzia d’affari
Opere d’ingegno
Zanforlini Maria Grazia /Paola Ventura /Di Gaudio
Tommaso/Massimo Milani/Benassi Marina/Bondioli
Elena/Indovini Fabio
Zanforlini Maria Grazia /Paola Ventura /Di Gaudio
Tommaso/Massimo Milani/Benassi Marina/Bondioli
Elena/Indovini Fabio
Elenco appaltatori;
dati su appaltatori
Denuncia cemento
armato
Campeggi
Titolari Licenze ascensori Zanforlini Maria Grazia /Paola Ventura /Massimo
Titolari patentini gas
tossici
Titolari campi estivi per
minori
Elenco beneficiari
contributi economici
Luca Sammarchi, Clara Bugane'
Elenco fornitori
Tutti gli incaricati
Sara Salomoni
Elenco contribuenti
imposte tasse
Luca Sammarchi / COSEA
Elenco concessioni
Carla Pedrazzi, Roberta Suppini, Daniela
rilascio delle concessioni
cimiteriali ed
all'espletamento delle
pratiche attinenti
evasione richieste di
tumulazione, esumazioni,
traslazioni, posa
monumenti,
illuminazione votiva,
informazioni relative alle
concessioni e loro
utilizzo
evasione richieste di
tumulazione, esumazioni,
traslazioni, posa
monumenti,
illuminazione votiva,
informazioni relative alle
concessioni e loro
utilizzo
Gestione economica e
giuridica del personale
cimiteriali
Guerra/Massimo Milani/Benassi Marina/Bondioli Elena/
Massimiliano Rubbi
Elenco deceduti
120
Dati relativi ai familiari
121
Dati fiscali
122
Dati previdenziali
123
Dati relativi ai cedolini e
alle iscrizioni sindacali
124
Dati assistenziali
125
Archivio certificazioni
malattie
126
Ferie
128
Aspettative
129
Fascicoli personali
130
Archivio timbrature
117
118
119
127
Massimiliano Rubbi
Elenco inumazioni
Massimiliano Rubbi
Dati anagrafici
Congedi vari
Rosanna e Sara Salomoni / Servizio Associato
“Personale” presso Comunità Montana “Cinque
Valli Bolognesi” di Pianoro (BO)
Rosanna e Sara Salomoni
131
132
133
134
135
136
137
138
comunicazione di
cessione di proprietà o di
godimento di fabbricato
o parte di esso
attività di indagine
relativa all'accertamento
di reati (Es. in materia
edilizia, di infortunistica
stradale, di reati contro il
patrimonio ecc.).
Raccolta della
modulistica e degli atti
per il rilascio del
contrassegno
raccolta delle denunce di
infortunio sul lavoro
Accertamenti e atti
violazioni al C.d.S.
Gestione delle
occupazioni temporanee
di suolo pubblico
Accertamenti ed atti vari
Contratti a forma
semplice
Cessione fabbricati
Mazzetti Aureliano, Maria Nanni, Isabella Rizzoli,
Lorenza Elmi
Operazioni Polizia
Giudiziaria
Lorenza Elmi
Rilascio contrassegno
invalidi
Lorenza Elmi
Denuncia infortuni sul
lavoro
Mazzetti Aureliano Maria Nanni, Isabella Rizzoli,
Lorenza Elmi
Archivio Verbali e
contravvenzioni codice
della Strada
Archivio Occupazione
suolo pubblico
Lorenza Elmi
Archivio Verbali
regolamenti vari
Fascicoli Pertinenti
Lorenza Elmi
Lorenza Elmi
Operatori Amministrativi deputati
4.4 Amministratore di Sistema
Il Comune di Monzuno - titolare del trattamento – ha individuato con delibera di Giunta
Esecutiva n. 155 del 22/12/2000, secondo quanto previsto dall’art. 1 del DPR 318/1999, quale
Amministratore di Sistema, il Co.Se.A. (Consorzio Servizi Ambientali).
L’Amministratore di sistema e’ il soggetto cui e’ conferito il compito di sovrintendere alle
risorse del sistema operativo di un elaboratore o di un sistema di base dati e consentirne
l’utilizzazione e pertanto deve supervisionare effettivamente sull'adozione delle misure di
sicurezza riferite al sistema informativo del Comune consistenti in:
•
verifica preventiva della validità delle richieste di accesso;
•
controllo annuale delle autorizzazioni;
•
assegnazione programmi gestionali ed applicativi;
•
definizione delle procedure interne per l'acquisizione di software dall'esterno;
•
definizione delle norme di comportamento per la gestione delle attrezzature
informatiche;
•
predisposizione della relativa modulistica;
•
collaborazione per l’attuazione delle prescrizioni impartite dal Garante.
L’Amministratore di Sistema e’ tenuto inoltre a comunicare al Titolare e ai
Responsabili del trattamento individuati qualsiasi elemento oggettivo o
soggettivo intervenuto all’interno del sistema informatico della Comune, che
possa compromettere il corretto trattamento dei dati personali.
4.5 Custode delle credenziali
Il Titolare del trattamento individua, quali custodi delle password, i Responsabili di Area, che
assumono la funzione di custodi delle copie delle credenziali, ai sensi del D.Lgs. n. 196 del 30
giugno 2003, con riferimento alle password delle aree di spettanza.
E' compito del custode delle copie delle credenziali, gestirle e custodirle garantendone la
segretezza.
Ogni incaricato consegna una busta chiusa con indicato sopra il proprio user-id con all'interno
le credenziali usate per accedere ai dati oggetto di trattamento.
Tali buste dovranno essere conservate in luogo concordato ed accessibile in caso di sua
assenza.
In caso di prolungata assenza di un incaricato, se si verifica la necessità di dover accedere al
suo strumento elettronico, verrà usata la copia delle credenziali di autenticazione in possesso
del custode e lo stesso informerà tempestivamente l’incaricato dell’accesso avvenuto.
5. ANALISI DEI RISCHI CHE INCOMBONO SUI DATI3
5.a Elenco dei fattori di rischio che incombono sui dati personali
Codice
R1
Sottrazione di credenziali di autenticazione
Bassa
Riferimento
misure
d’azione
M1
R2
Carenza di consapevolezza disattenzione o incuria
Bassa
M2
R3
Comportamenti sleali o fraudolenti
n.q.
M3
R4
Errore materiale
Bassa
M4
R5
Non corretta applicazione delle parole chiave e
delle user-id
Bassa
M5
R6
Trattamento/comunicazione/diffusione non
autorizzata dei dati
Bassa
M6
Codice
3
Descrizione Rischi relativi ai comportamenti
degli operatori
Descrizione Rischi relativi agli strumenti
Soglia di
Rischio
Soglia di
Rischio
R7
Azione di virus informatici
Bassa
Riferimento
misure
d’azione
M7
R8
Spamming o altre tecniche di sabotaggio
Media
M8
R9
Bassa
M9
R10
Malfunzionamento indisponibilità o degrado degli
strumenti
Accessi esterni non autorizzati
Media
M10
R11
Intercettazione di informazioni in rete
Bassa
M11
Codice
Descrizione Rischi relativi al contesto
Soglia di
Rischio
R12
Accessi non autorizzati ai locali
Bassa
Riferimento
misure
d’azione
M12
R13
Sottrazione di strumenti contenenti dati
Bassa
M13
R14
Danneggiamento delle risorse informatiche per
disastri naturali (incendi, movimenti tellurici
allagamenti ecc.)
Bassa
M14
R15
Alterazione/danneggiamento accidentale o doloso
del sistema, dei programmi e/o dati
Bassa
M15
R16
Guasto ai sistemi complementari
Bassa
M16
R17
Errori umani nella gestione della sicurezza fisica
Bassa
M17
R18
Criticità del Sistema informatico Comunale
Bassa
M18
R19
Modalità di conservazione dei dati
Bassa
M19
6) MISURE DA ADOTTARE PER GARANTIRE L’INTEGRITÀ E LA DISPONIBILITÀ DEI
DATI, NONCHÉ LA PROTEZIONE DELLE AREE E DEI LOCALI, RILEVANTI AI FINI
DELLA LORO CUSTODIA E ACCESSIBILITÀ4
6.a Elenco delle misure per contrastare i fattori di rischio che incombono sui dati personali
Codice
Misura
M1
Codice
Rischio
R1
Misura già in essere
R2
Trattamento
interessato
Tutti i trattamenti su
supporto magnetico
Tutti i trattamenti
M2
Attuazione Misura
M3
R3
Tutti i trattamenti
M4
R4
Tutti i trattamenti
Ogni Responsabile del
trattamento
Ogni singolo incaricato
M5
R5
M6
R6
supporto magnetico
Tutti i trattamenti
M7
R7
M8
R8
M9
R9
supporto magnetico sul
server Microsoft
supporto magnetico sul
Server Microsoft
Tutti i trattamenti
Responsabili del
trattamento
Ogni incaricato
Cosea
M10
R10
Tutti i trattamenti
M11
R11
M12
Struttura o persone
addette
Custode Credenziali
Misura in parte in
corso di attuazione
Titolare
Tutti i trattamenti
Misura in parte in
corso di attuazione
COSEA
Titolare
R12
Tutti i trattamenti
M13
R13
Tutti i trattamenti
M14
R14
Tutti i trattamenti
M15
R15
M16
R16
supporto magnetico
Tutti i trattamenti
M17
R17
Tutti i trattamenti
Tutti i responsabili
Tutti i responsabili
Responsabile
Sicurezza e Protezione
civile
COSEA
Responsabile
Sicurezza
Titolare
M18
R18
Titolare
M19
R19
supporto magnetico
Tutti i trattamenti
Responsabile in area
informatica
Ogni incaricato
4
6.b) Schede descrittive delle misure adottate
Misura
Descrizione Sintetica
Rischio contrastato
M1
Sottrazione di credenziali di
autenticazione
Data
Compilatore
aggiornamento
CO.SE.A.
Le buste chiuse contenenti le credenziali degli operatori sono custodite in armadio chiuso a
chiave.
Ogni personal computer è dotato di password sul bios e di password sullo screen-saver per
inibire l’accesso in caso di allontanamento dell’operatore che comunque ha ricevuto istruzioni
scritte per non far accedere estranei agli strumenti elettronici.
Nel caso l’incaricato al trattamento verifichi la perdita della qualità della propria
password di accesso all’elaboratore, deve provvedere all’immediata
comunicazione al proprio Responsabile che all’attivazione delle misure per
l’immissione di una nuova password.
Misura
Rischio contrastato
M2
Carenza di consapevolezza
disattenzione o incuria
Data
Compilatore
aggiornamento
CO.SE.A.
Nella comunicazione di nomina sottoscritta da ogni incaricato sono date le linee guida per il
comportamento per il trattamento dei dati personali sia in formato cartaceo che magnetico.
I supporti magnetici esterni contenenti dati saranno riutilizzati qualora le informazioni
precedentemente contenute non siano tecnicamente recuperabili in alcun modo altrimenti
saranno distrutti.
In tutti gli altri casi è fatto divieto a chiunque di:
• Effettuare copie su supporto magnetico o trasmissioni non autorizzate;
• Effettuare copie fotostatiche o di qualsiasi altra natura non autorizzate;
• Sottrarre, cancellare, distruggere senza autorizzazione stampe, tabulati, elenchi, rubriche
ed ogni altro materiale riguardante i dati oggetto del trattamento;
• Consegnare a persone non autorizzate stampe, tabulati, elenchi, rubriche ed ogni altro
materiale riguardante i dati oggetto del trattamento.
Misura
Rischio contrastato
Data
Compilatore
aggiornamento
Comportamenti sleali o fraudolenti
M3
CO.SE.A.
Verranno effettuati controlli a campione sull’operato degli incaricati.
Misura
Rischio contrastato
M4
Errore materiale
Data
Compilatore
aggiornamento
CO.SE.A.
Sono effettuate copie di backup dei dati per il ripristino di dati erroneamente cancellati.
Sono attivi contratti con le ditte fornitrici di software per servizi di hot line telefonica e controllo
e ripristino degli archivi di dati.
Misura
Rischio contrastato
M5
Non corretta applicazione delle parole
chiave e delle user-id
Data
aggiornamento
Compilatore
CO.SE.A.
Ogni incaricato al trattamento ha consegnato al custode delle parole chiavi le
proprie password di accesso al Personal computer e alle procedure, in una busta
chiusa.
Ogni incaricato al trattamento varia in modalità automatica ogni tre mesi la
password per l’accesso alle risorse di rete.
In caso di prolungata assenza di un incaricato, il custode delle credenziali potrà
fornire al responsabile del trattamento la busta chiusa contenente le password
dell’incaricato mancante, per l’accesso all’elaboratore.
Il custode delle credenziali informa l’incaricato al suo rientro in servizio
dell’accesso avvenuto.
Misura
Rischio contrastato
M6
Trattamento/comunicazione/diffusion
e non autorizzata dei dati
Data
aggiornamento
Compilatore
CO.SE.A.
I dati personali oggetto di trattamento sono trattati in modo lecito e secondo
correttezza come previsto dall’art. 11 del D.LGS 196/2003.
I dati personali sono diffusi solo se lo prevede un’apposita disposizione o
regolamento o autorizzazione del Garante
I dati potranno essere comunicati ai soggetti richiedenti previa verifica con il
Responsabile del trattamento della sussistenza dei requisiti per la comunicazione
e diffusione dei dati.
In
•
•
•
tutti gli altri casi è fatto divieto a chiunque di:
Effettuare copie su supporto magnetico o trasmissioni non autorizzate;
Effettuare copie fotostatiche o di qualsiasi altra natura non autorizzate;
Sottrarre, cancellare, distruggere senza autorizzazione stampe, tabulati, elenchi rubriche ed
ogni altro materiale riguardante i dati oggetto del trattamento;
• Consegnare a persone non autorizzate stampe, tabulati, elenchi, rubriche ed ogni altro
materiale riguardante i dati oggetto del trattamento.
Misura
Rischio contrastato
M7
Azione di virus informatici
Data
Compilatore
aggiornamento
CO.SE.A.
In ogni elaboratore è stato installato il software antivirus McAfee ver. 5.x o 7.x
Il file di definizione aggiornato per il rilevamento di virus viene installato su ogni
client in modalità automatica dal sistema operativo del Server ed è aggiornato
contestualmente ad ogni nuovo rilascio della Software House.
Per maggiore sicurezza sono stati eseguiti gli aggiornamenti dei sistemi operativi
sui PC Client e sul server Microsoft Windows 2000
Misura
Rischio contrastato
M8
Spamming
Data
Compilatore
aggiornamento
CO.SE.A.
Gli utenti non sono autorizzati ad installare sui computer programmi che
generano spam. Verranno effettuate verifiche periodiche.
Misura
Rischio contrastato
M9
Malfunzionamento indisponibilità o
degrado degli strumenti
Data
Compilatore
aggiornamento
CO.SE.A.
Le apparecchiature di rete, ed i server sono soggetti a controllo remoto
periodico. I personal computer obsoleti sono stati sostituiti con hardware nuovo.
Misura
Rischio contrastato
M10
Accessi esterni non autorizzati
Data
Compilatore
aggiornamento
CO.SE.A.
L’accesso logico ai dati residenti sui server di rete avviene tramite
autenticazione al dominio con identificativo personale e relativa password
conosciuta solo dall’incaricato e dal Responsabile in area informatica.
Attraverso la creazione dei gruppi di lavoro e l’individuazione degli utenti, sono definite le
limitazioni degli account e l’assegnazione degli attributi di gestione dei dati memorizzati sui
server.
Ad ogni incaricato al trattamento è stato assegnato:
• codice identificativo personale per l’utilizzo dell’elaboratore (parola chiave sul BIOS);
• codice identificativo personale sullo screen-saver per la tutela dell’accesso all’elaboratore in
caso di assenza temporanea durante l’orario di lavoro;
• parola chiave personale per l’accesso alla rete ed alle banche dati presenti sul server;
• parola chiave personale per l’accesso alle procedure gestionali per i trattamenti di
contabilità, personale, tributi, anagrafe e protocollo.
L’operatore ha ricevuto istruzioni scritte per non
far accedere estranei agli strumenti
elettronici.
Nel caso l’incaricato al trattamento verifichi la perdita della qualità della propria
password di accesso all’elaboratore, deve provvedere all’immediata
comunicazione al proprio Responsabile che provvederà a comunicare
l’avvenuta perdita all’Amministratore di sistema che provvederà all’immissione
di una nuova password.
Per maggiore sicurezza sono stati eseguiti gli aggiornamenti dei sistemi
operativi sui PC Client e del server Microsoft Windows 2000 Server.
Nell’attuazione dei progetti di E-Government della Regione Emilia Romagna, a
cui il Comune di Monzuno ha aderito tramite convenzione, è prevista
l’installazione di un firewall presso la sede comunale.
Misura
Rischio contrastato
Data
Compilatore
aggiornamento
Intercettazione di informazioni in rete
M11
CO.SE.A.
La connessione
per i servizi di trasmissione dati
avviene attraverso il
collegamento a banda larga tramite parabola connessa alla rete locale tramite
router.
È attivo anche un collegamento con linea ISDN per le operazioni di monitoraggio
sul server Microsoft.
Per quanto riguarda i collegamenti attraverso apparati router esistono i seguenti
livelli di protezione rappresentati da:
- n° telefonico di chiamata non pubblico;
- autenticazione dell’apparato attraverso identificativo dell’utente e relativa
password;
- limitazione di routing al solo accesso ai servizi Internet (navigazione e posta
elettronica).
Le varie sedi comunali sono collegate tra loro per mezzo di VPN in IPSec per
garantire la sicurezza della comunicazione.
Misura
Rischio contrastato
Accessi non autorizzati ai locali
M12
Data
Compilatore
aggiornamento
CO.SE.A.
La sede amministrativa del Comune e’ accessibile attraverso una porta
d'ingresso principale.
Al piano terra dell’edificio, oltre agli ambulatori, e' ubicato l'ufficio di Polizia
Municipale, accessibile tramite una porta interna ed una che da sull'esterno.
Attraverso una rampa di scale o l'ascensore, si accede al primo piano del
Comune, su cui si affacciano gli uffici dell'Area Servizi alla persona e dell'Area
Tecnica; al secondo piano si trovano tutti gli altri uffici relativi alla contabilità ed
ai Tributi.
Al piano interrato è posto l’archivio comunale.
All'interno degli uffici, gli armadi e le scrivanie sono muniti di serratura con
chiave. I dati personali sensibili, su supporto cartaceo, sono custoditi in armadi
e/o cassetti accessibili solo agli incaricati del trattamento durante l’orario di
lavoro.
Tutti gli uffici sono chiusi a chiave quando il personale dipendente non e'
presente.
Gli accessi e le uscite del personale sono registrati attraverso il sistema di
rilevazione delle presenze.
Un sistema di allarme garantisce la sicurezza del Comune quando gli impiegati
non sono presenti.
La sede distaccata del Comune posta nella località di Vado e' composta
dall’ufficio URP e dall’ufficio di Polizia Municipale ed e' accessibile da un portone
d'ingresso principale chiuso a chiave quando il personale non e' presente.
Misura
Rischio contrastato
M13
Sottrazione di strumenti contenenti
dati
Data
Compilatore
aggiornamento
CO.SE.A.
I server di rete e gli apparati di internetworking sono ubicati in un apposito locale chiuso a
chiave e controllato a vista quando il personale è presente.
Tutti gli uffici sono muniti di serratura e sono chiusi a chiave quando il personale dipendente non
e' presente.
Negli uffici, gli armadi e le scrivanie sono muniti di serratura con chiave.
I dati personali sensibili, su supporto cartaceo, sono custoditi in armadi e/o cassetti accessibili
solo agli incaricati del trattamento durante l’orario di lavoro.
Misura
Rischio contrastato
M14
Danneggiamento delle risorse
informatiche per disastri naturali
(movimenti tellurici, scariche
atmosferiche, incendi,allagamenti,
condizioni ambientali ecc.)
Data
aggiornamento
Compilatore
CO.SE.A.
Sono presenti estintori che vengono verificati periodicamente e sul cui uso il
personale è stato edotto.
L’impianto elettrico è stato certificato e dotato di messa a terra.
In ottemperanza alla legge 626/94, è stato nominato il responsabile del Servizio
Prevenzione e Protezione.
L’area in cui ha sede il comune di Monzuno non è soggetta a esondazioni o altri
disastri naturali.
I terremoti di grossa entità si sono verificati, ma non hanno arrecato danni
gravi all’edificio comunale.
E’ attivo un piano di protezione civile ed è in corso la redazione di uno nuovo
progettato in collaborazione con la Comunità Montana “5 Valli Bolognesi” di
Pianoro (BO), a cui il Comune aderisce.
Misura
Rischio contrastato
M15
Alterazione danneggiamento
accidentale o doloso del sistema, dei
programmi e o dei dati
Data
aggiornamento
Compilatore
CO.SE.A.
Un gruppo di continuità permette l’erogazione di energia elettrica ai server e agli
apparati di internetworking in caso di black out.
E’ presente anche un gruppo elettrogeno in caso di emergenza.
Il server di rete per la gestione tramite Sistema Operativo Microsoft Windows e' provvisto di
Raid 5 per la sicurezza dei dati in fase di trattamento ed e’ dotato di un dispositivo a nastro (DAT
interno) per l’effettuazione di uno storico dei dati trattati e di un server esterno di backup,
collegato tramite interfaccia USB, per l’effettuazione settimanale delle copie su supporto
rimovibile, inoltre viene eseguita una ulteriore copia interna su raid a metà settimana.
I supporti rimovibili a nastro sono custoditi a cura del Responsabile in area informatica e sono
cambiati una volta al mese.
Gli incaricati del trattamento, secondo le istruzioni impartite, devono provvedere ad effettuare la
copia di salvataggio delle banche dati assegnate residenti sui server di rete, in locale, su supporti
magnetici e/o ottici (floppy disk e cd).
I supporti magnetici e/o ottici esterni (floppy disk, cd e dat) sono custoditi in modo da
proteggerli da:
• Fonti di calore;
• Campi magnetici;
•
•
•
•
•
•
Incendio;
Furto;
Agenti chimici;
Campi magnetici;
Intrusioni ed atti vandalici;
Allagamento.
Misura
Rischio contrastato
M16
Guasto ai sistemi complementari
(impianto elettrico, condizionamento
ecc.)
Gli impianti vengono controllati periodicamente.
Data
aggiornamento
Compilatore
CO.SE.A.
Misura
Rischio contrastato
M17
Errori umani nella gestione della
sicurezza fisica
Data
Compilatore
aggiornamento
CO.SE.A.
Sono state individuate le figure preposte alla sicurezza.
Sono in corso di attuazione dei corsi di formazione per la predisposizione della squadra di
primo intervento ed antincendio.
Misura
Rischio contrastato
M18
Criticità del Sistema informatico
Comunale
Data
Compilatore
aggiornamento
CO.SE.A.
La lan comunale è stata cablata e certificata secondo gli standard a livello europeo.
Gli apparati di internetworking sono di marca primaria come il server gestionale.
E’ prevista l’installazione di un nuovo server in attuazione del progetto di E-Government della
Regione Emilia Romagna.
Misura
Rischio contrastato
M19
Modalità di conservazione dei dati
Data
Compilatore
aggiornamento
CO.SE.A.
I supporti rimovibili a nastro sono custoditi a cura del Responsabile in area informatica – i
supporti floppy e CD su cui sono memorizzati dati personali sono custoditi diligentemente in
armadi e cassetti chiusi a chiave.
I dati personali sensibili sono contenuti prevalentemente in atti e documenti cartacei e sono
affidati agli incaricati che devono controllarli e custodirli fino alla restituzione e dovranno
vigilare affinché persone non autorizzate non possano accedervi.
Gli atti e i documenti contenenti dati sensibili devono essere conservati separatamente dagli
atti contenenti dati personali comuni.
Le persone che dopo l’orario di chiusura devono accedere agli archivi
contenenti dati sensibili sono identificate e registrate dove non esistono
sistemi elettronici di vigilanza e devono essere munite di preventiva
autorizzazione.
6.c Criteri adottati per garantire l’integrità e la disponibilità dei dati trattati
senza strumenti elettronici
I dati personali sensibili contenuti in atti e documenti sono affidati agli incaricati che devono
controllarli e custodirli fino alla restituzione e dovranno vigilare affinché persone
non
autorizzate non possono accedervi.
Gli atti e i documenti contenenti dati sensibili e dati giudiziari devono essere conservati
separatamente dagli atti contenenti solo dati personali.
Le persone che dopo l’orario di chiusura devono accedere agli archivi contenenti dati sensibili
sono identificate e registrate; dove non esistono sistemi elettronici di vigilanza, dovranno
essere munite di preventiva autorizzazione apposita.
7)
DESCRIZIONE DEI CRITERI E DELLE MODALITÀ PER IL RIPRISTINO DELLA
DISPONIBILITÀ DEI DATI IN SEGUITO A DISTRUZIONE O DANNEGGIAMENTO 5
7.1 Ripristino della disponibilità dei dati
Gli aspetti di criticità sulla disponibilità dei dati sono riferiti a:
•
•
•
•
Errori software provocati dall'utente;
Danneggiamento di applicazioni software;
Danneggiamento del sistema operativo;
Attacchi virus o intrusioni non autorizzate.
A seguito di distruzione o danneggiamento dei dati , vengono adottate tutte le
misure organizzative e tecniche, anche attraverso consulenti esterni con le
modalità descritte nel capitolo 9, per ripristinare nel minor tempo possibile
l’accesso ai dati.
Diverse possibilità di copie di back up effettuate dagli incaricati in locale e da
operazioni pianificate direttamente sul server, permettono il ripristino della
disponibilità dei dati gestionali.
In caso di danneggiamento dei prodotti software, le Ditte fornitrici saranno
contattate per rendere operative nel minor tempo possibile le procedure.
E’ attivo un contratto per la manutenzione dei seguenti servizi:
Servizio Sistemistica che prevede:
•
•
•
manutenzione sistema operativo di rete;
connessione logica dei client e delle periferiche condivise dalla rete;
operazioni periodiche di backup, da eseguirsi anche in modalità remota, una volta al
mese.
Servizio Software che prevede:
• manutenzione e assistenza per l'eliminazione di difetti o malfunzionamenti
dei seguenti software :
- Sistema operativo Microsoft Windows®98/ Microsoft Windows®2000
Professional / Microsoft Windows®XP Professional;
- Software standard di office automation
(Microsoft ®Office
97/2000/2002);
Pacchetti applicativi gestionali forniti dal Servizio nell’ambito del
contratto in essere.
5
7.2 Ripristino della disponibilità degli strumenti elettronici
In caso di danneggiamento degli strumenti elettronici, verrà dato incarico di
procedere alla sostituzione di tutto o di parte dell’apparecchiatura danneggiata
e di ripristinare i collegamenti con le procedure di trattamento dei dati nel
minor tempo possibile.
E’ in essere un contratto per l’espletamento dei seguenti servizi:
Servizio Hardware che prevede :
• Interventi di ripristino resi presso la sede del Comune, al fine di mantenere
operanti le apparecchiature inserite nel piano di intervento comprensivi delle
prestazioni, delle trasferte e delle parti di ricambio, con facoltà di riparare o
sostituire le stesse con apparecchiature di uguale o maggiore potenza a
prescindere dalla marca o modello.
Gli incaricati esterni di cui si avvale l’Amministrazione per il ripristino dei dati
delle procedure di gestione e per il ripristino della parte documentale, oppure
per il ripristino degli strumenti elettronici, agiscono in conformità alle
disposizioni del presente disciplinare tecnico.
7.3 Elenco operazioni di Salvataggio
DataBase
Criteri individuati
Dati
(procedure
Sensibili
operative in essere)
o
Giudiziari
contenuti
Raccolta Delibere
C.C.
DPNS
Raccolta Delibere
G.C.
DPNS
Raccolta Verbali
Commissioni
Consiliari
Elenco
Amministratori
Comunali
Raccolta Verbali
Conf. Servizio
Capiarea
Raccolta
determinazioni
DPNS
Raccolta
Ordinanze
DPNS
Raccolta
convenzioni
DPNS
Registro
protocollo
DPNS
Registro nomine
sindacali
DPNS
Registro Libretti
sanitari
DPNS
Registro licenze di
pesca
DPNS
Elenco tesserini di
caccia
DPNS
Elenco tesserini
funghi
DPNS
DPNS
DPNS
DPNS
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
Ubicazione
locale per
conservazion
e copie
Struttura operativa
incaricata del
salvataggio
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Economico –
Finanziaria e
Amministrativa
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Raccolta
autorizzazioni uso
sale
Raccolta
rendiconto spese
postali
Archivio
anagrafico
DPNS
Archivio Stato
civile
DPNS
Archivio Leva
DPNS
Archivio elettorale
DPNS
DPS
Schede
anagrafiche
individuali
Archivi atti di
Stato civile
(nascita,
pubblicazioni,
matrimonio,
cittadinanza e
morte)
Archivio atti dei
censimenti della
popolazione
Liste elettorali
sezionali e
generali
Archivio
annotazioni su atti
di nascita,
matrimonio e
morte
Archivio
autorizzazione
trasporto salme
Archivio ruoli
matricolari
DPNS
Registri liste di
leva
DPNS
DPNS
DPNS
DPNS
DPNS
DPNS
DPNS
DPNS
DPNS
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Area Servizi alla
Persona
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Registro elenco
cambio indirizzo
DPNS
Albo scrutatori e
presidenti di
seggio
Elenco immigrati
ed emigrati
DPNS
Archivio allegati
atti di nascita
pubblicazioni,
matrimoni,
cittadinanza e
morte
Elenco giudici
popolari
DPNS
Pratiche pensioni
d'invalidita'
DPNS
Anagrafe
temporanei
DPNS
Elenco e pratiche
residenze d'ufficio
e irreperibili
APR/4 archiviati
e/o annullati
DPNS
Richieste cambi
d'indirizzo su
patenti
Pratiche APR74 in
via di definizione
DPNS
Statistiche mensili
USL
DPS
Statistiche mensili
prefettura
DPS
Verbali e allegati
revisioni elettorali
dinamiche e
semestrali
Schede italiani
residenti all'estero
DPNS
Schede cittadini
DPNS
DPNS
DPNS
DPS
DPS
DPNS
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Area Servizi alla
Persona
Copia settimanale
di backup su
server di appoggio
Copia settimanale
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
residenti stranieri
Pratiche
cittadinanza
DPS
Raccolta
determine
DPS
Raccolta
comunicazioni
interne fra uffici
Archivio schede
individuali per
emigrati deceduti
Archivio schede di
famiglia storiche
DPS
Pratiche di
anagrafe e stato
civile in corso
Archivio fascicoli
elettorali di coloro
che hanno perso il
diritto di voto
Fascicoli pratiche
d'immigrazione e
emigrazione gia'
concluse
Elenco libretti di
lavoro rilasciati
DPNS
DPNS
DPS
DPS
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
DPS
Copia settimanale
di backup su
server di appoggio
Area Servizi alla
Persona
DPNS
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Area Servizi alla
Persona
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
Area Servizi alla
Persona
Elenco attestati
d'identita' per
minori anni 15
Archivio e schede
vaccinazioni
DPNS
Cartellini carte
d'identita'
DPNS
Statistiche
semestrali
elettorali
prefettura
Fascicoli obiettori
DPNS
DPS
DPNS/DP
S
Elenco iscritti alle
scuole
DPNS
Elenco utenti
DPNS
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
servizio trasporto
scolastico
Elenco utenti
servizio asilo nido
DPS
Elenco utenti
soggiorno estivo
DPNS
Elenco referenti
societa' sportive
DPNS
Elenco utenti
servizio mensa
telesoccorso
assistenza
Elenco utenti
servizio podologia
DPS
Graduatoria
alloggi ERP
DPS
Elenco beneficiari
contributi fondo
sociale art 11
L131/98
Elenco beneficiari
assegni di
maternita' e
nucleo familiare
Elenco beneficiari
contributi libri di
testo
Relazioni USL casi
sociali
DPS
Elenco utenti case
protette
DPS
Borse lavoro
DPS
Elenco borse
studio-lavoro
DPS
DPS
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Area Servizi alla
Persona
DPS
Copia settimanale
di backup su
server di appoggio
Area Servizi alla
Persona
DPS
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
Area Servizi alla
Persona
DPS
Elenco famiglie
progetto
Bielorussia
Schedario lettori
DPNS
Permessi a Costruire
DPNS
DPNS
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Tecnica
Autorizzazioni
Amministrative
DPNS
D.I.A.
DPNS
Condono edilizio
DPNS
Comunicazioni al
sindaco in materia di
edilizia privata
PERMESSI A
COSTRUIRE:
diniegati/archiviati
Autorizzazioni allo
scarico
DPNS
Autorizzazioni scarico
atmosferico
DPNS
Certificati
Destinazione
urbanistica
Abitabilita' Agibilita'
DPNS
DPNS
DPNS
DPNS
CONSORZI
OBBLIGATORI PER
MANUTENZIONE
STRADE VICINALI
DI USO PUBBLICO
SOGGETTI
ATTUATORI PIANI
PARTICOLAREGGI
ATI E DI RECUPERO
Commercianti in Sede
fissa
DPNS
Ambulanti
DPNS
Autonoleggio con
conducente
DPNS
DPNS
Operatori materiali
esplodenti
DPNS
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
DPNS
Copia settimanale
di backup su
server di appoggio
Area Tecnica
DPNS
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Pubblici esercizi
DPNS
Autorizzazioni
Sanitarie
DPNS
Cave
DPNS
Contributi Elim.
Barriere
Architettoniche
Ditte Artigiane
DPNS
Agenzia d’affari
DPS
DPS
Opere d’ingegno
DPS
Archivio Appalti
LL.PP.
DPS
DPS
DPNS
Denuncia cemento
armato
DPNS
DPNS
Campeggi
DPNS
Titolari Licenze
ascensori
DPNS
Titolari patentini gas
tossici
DPNS
Titolari campi estivi
per minori
DPNS
Elenco beneficiari
DPS
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Tecnica
Area Servizi alla
Persona
Area Economico –
contributi economici
Elenco fornitori
DPNS
DPNS
Elenco contribuenti
imposte tasse
DPNS
Elenco concessioni
cimiteriali
DPNS
Elenco deceduti
DPNS
Elenco inumazioni
DPNS
Dati anagrafici
DPNS
Dati relativi ai
familiari
DPS
Dati fiscali
DPNS
Dati previdenziali
DPNS
Dati relativi ai cedolini
e a iscrizioni sindacali
Dati assistenziali
Archivio certificazioni
malattie
DPS
DPNS
DPS
Ferie
DPNS
Congedi vari
DPNS
Aspettative
DPNS
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa +
Aree coinvolte per
materia
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Servizi alla
Persona
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Fascicoli personali
DPS
Archivio timbrature
DPNS
Cessione fabbricati
DPNS
Operazioni Polizia
Giudiziaria
DPNS
Rilascio contrassegno
invalidi
DPS
Denuncia infortuni sul
lavoro
DPS
Archivio Verbali e
contravvenzioni codice
della Strada
Archivio Occupazione
suolo pubblico
DPNS
Archivio Verbali
regolamenti vari
DPNS
DPNS
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Copia settimanale
di backup su
server di appoggio
Area Economico –
Finanziaria e
Amministrativa
Area Economico –
Finanziaria e
Amministrativa
Area Polizia
Municipale
Area Polizia
Municipale
Area Polizia
Municipale
Area Polizia
Municipale
Area Polizia
Municipale
Area Polizia
Municipale
Area Polizia
Municipale
7.4 Ripristino e verifica
Contestualmente alla automatizzazione della procedura di backup settimanale sul server
Microsoft 2000 Server, è stata verificata l’efficacia della copia.
Quando viene eseguita la copia su supporto magnetico od ottico, viene
verificata l’integrità dei dati copiati.
Verranno adottate delle procedure di verifica a campione sui supporti esterni
per i dati memorizzati.
8) PIANO DI FORMAZIONE.6
8.1 Incontro formativo ai Responsabili ed Incaricati del trattamento
La formazione ha lo scopo di illustrare la normativa vigente, le responsabilità, i
rischi individuati e i modi per prevenire eventuali danni.
Gli incaricati saranno edotti su:
• Analisi delle vigenti disposizioni di legge (Decreto Legislativo n°196 del 30/06/2003);
• Analisi e spiegazione dei ruoli: titolare, responsabile, incaricato;
• Misure minime ed appropriate di sicurezza con particolare riferimento a: criteri logici,
fisici ed organizzativi per la protezione dei sistemi informativi, prevenzione e
contenimento del danno, strumenti di protezione hardware e software (in particolare
antivirus e misure anti-hacker), contenitori di sicurezza, sistemi anti-intrusione,
importanza e modalità di realizzazione delle operazioni di back up, etc.;
• comunicazione delle metodologie e dei criteri adottati dall'Amministrazione, per
l’adozione delle misure di sicurezza e delle istruzioni impartite agli incaricati per lo
svolgimento delle loro attività.
I partecipanti verranno registrati ed ad ognuno verrà consegnato copia del
Documento Programmatico sulla Sicurezza con relativi allegati.
A cadenza semestrale, sono organizzati incontri informativi per la
comunicazione delle eventuali revisioni apportate alla struttura organizzativa
funzionale al trattamento dei dati.
6
Corso di
formazione
Descrizione
sintetica
Classi di
incarico
interessate
F1
Corso di
formazione sul
Decreto
Legislativo n°196
del 30/06/2003
Tutte
Numero di Numero di
incaricati
incaricati
interessati già formati
da formare
nell’anno
Tutte
Tutte
Calendario
Nel corso
dell’anno
2006
9)
DESCRIZIONE DEI CRITERI DA ADOTTARE PER GARANTIRE
L’ADOZIONE DELLE MISURE MINIME DI SICUREZZA IN CASO DI
TRATTAMENTI DI DATI PERSONALI AFFIDATI ESTERNAMENTE
ALLA STRUTTURA DEL TITOLARE7
I trattamenti di dati personali effettuati esternamente alla struttura sono riferiti a quelli svolti
da soggetti incaricati dal Comune di Monzuno per svolgere funzioni istituzionali rese possibili
da norme vigenti.
Gi incaricati verranno individuati per iscritto ed autorizzati ad eseguire le sole operazioni
pertinenti.
Nella lettera che sarà redatta per ogni incaricato esterno alla struttura, saranno indicati:
•
•
•
I dati personali a cui l’incaricato esterno può avere accesso;
la finalità del trattamento;
le responsabilità civili e penali in caso di inosservanza delle norme del codice della privacy.
Verranno individuate puntualmente apposite clausole di tutela delle informazioni.
L’incaricato esterno dovrà:
• Garantire la protezione dell'integrità dei dati contro perdita o manomissioni (fortuite o
dolose);
• Dare autorizzazione per l'accesso ai dati solo a chi ne debba far uso legittimo;
• impedire l'intercettazione (fortuita o dolosa) nella fasi di trasmissione;
• precostituire sistemi di recupero in caso di perdite (es. backup ad intervalli regolari).
L’incaricato esterno, nello svolgimento delle sue funzioni, dovrà conformarsi a delle rigide
specifiche tecniche di sicurezza sia logica che fisica.
Sicurezza logica
• procedure di aggiornamento, definizioni antivirus;
• modalità di salvataggio dati, pianificazione back up, ripristino;
• utilizzo di password.
Sicurezza fisica:
• prevenzione da disastri (incendi, allagamenti);
• sistema di controllo degli accessi alle macchine (badge di riconoscimento, etc.);
• servizi di vigilanza.
7
Poiché determinate informazioni possono venir conosciute o comunque accedute da parte del
personale che lavora per il fornitore (magari mentre effettua operazioni di monitoraggio dei
dati che transitano sulla rete), è necessario:
• proteggere determinate informazioni dalla diffusione al pubblico o la loro trasmissione
indebita;
• stabilire quali sono i dati che necessitano di essere trattati con il massimo grado di
riservatezza, con quali modalità e per quanto tempo.
Il Responsabile deve garantire ed assicurare la non divulgazione di informazioni riservate, e
deve far sì che tali obbligazioni valgano per tutto il suo personale e per i propri incaricati
interni, per esempio ponendo in atto procedure idonee che si adeguino a standard normativi
internazionali.
9.1 Elenco delle attività del comune gestite internamente avvalendosi di
soggetti esterni
N.
Trattamento
Banca dati
1
Esecuzione di copie
di backup e
ripristino dei dati
memorizzati sul
Server con Sistema
operativo Microsoft
Windows 2000
Aggiornamenti
delle procedure
Ripristino degli
archivi
Tutte le banche
dati
memorizzate
sulla parte dati
del server
Microsoft
Windows2000
ANAGRAFE
FINANZIARIA
PERSONALE
PROTOCOLLO
TRIBUTI
ATTI
DELIBERATIVI
2
3
4
5
Aggiornamenti
delle procedure
Ripristino degli
archivi
Aggiornamenti
delle procedure
Ripristino
degli
archivi
Verifiche e controlli
Tesoreria
Comunale
Soggetto
esterno
responsabile
CO.SE.A.
Incaricati
Misura da
adottare
Incaricati
CO.SE.A.
Nomina a
Responsabile del
trattamento
Datagraph
Incaricati
Datagraph
Nomina a
Responsabile del
trattamento
CO.SE.A.
Consorzio
Servizi
Ambientali
Incaricati
CO.SE.A.
Nomina a
Responsabile del
trattamento
URBANISTIC
A
Nomina
a
Responsabile del
trattamento
FINANZIARIA
filiale di
Monzuno
Incaricati
Nomina a
Responsabile del
trattamento
Revisori
Nominati
tempo per
tempo
Dott.
Bernasconi –
Libero
Professionist
a
Nomina a
Responsabile
6
Verifica e controllo
FINANZIARIA
Revisore dei
conti
7
Visite periodiche
FINANZIARIA
Medico
competente
Nomina a
Responsabile del
trattamento
10) TRATTAMENTO DI DATI PERSONALI IDONEI A RIVELARE LO STATO
DI SALUTE 8
Trattamento di dati sensibili relativi allo stato di salute
I dati personali sensibili trattati in Comune si riferiscono a:
•
•
•
•
•
•
•
ANAGRAFE
STATO CIVILE
LEVA
ELETTORALE
PERSONALE
ASSISTENZA
POLIZIA MUNICIPALE
Il trattamento dei dati sensibili di cui sopra e' effettuato utilizzando sia
supporti cartacei sia supporti informatizzati.
GESTIONE DOCUMENTAZIONE CARTACEA:
Gli atti ed i documenti contenenti tali dati sono conservati in contenitori muniti
di serratura; gli incaricati al trattamento hanno accesso ai soli dati personali la
cui conoscenza è strettamente necessaria per adempiere ai compiti loro
assegnati, devono provvedere alla conservazione della documentazione e
restituirla al termine delle operazioni affidate.
Non è consentito l’accesso a tali dati dopo l’orario di chiusura degli uffici
stessi.
Gestione documentazione telematica:
8
11) VERIFICHE E CONTROLLI
Ogni anno sarà effettuata una verifica delle apparecchiature hardware con cui sono trattati i
dati.
La
•
•
•
verifica ha lo scopo di controllare l'affidabilità del sistema per quanto riguarda :
La sicurezza dei dati trattati;
Il rischio di distruzione o perdita;
Il rischio di accesso non autorizzato.
Nel caso sussistano rischi evidenti, saranno presi gli opportuni provvedimenti per assicurare il
corretto trattamento dei dati in conformità alle norme in vigore.
Verrà eseguita una verifica periodica dei criteri di autorizzazione per l’accesso ai dati
verificarne la sussistenza.
per
Ogni anno sarà effettuata una verifica delle applicazioni software con cui vengono trattati i dati
tenendo conto in particolare della disponibilità di nuove versioni migliorative delle applicazioni
installate che consentano maggiore sicurezza contro i rischi di intrusione o danneggiamento dei
dati.
A seguito dei risultati scaturiti dalle operazioni di verifica e controllo si procederà alla revisione
del presente Documento Programmatico della Sicurezza entro il 31 Marzo di ogni anno.
Nella relazione accompagnatoria al bilancio di esercizio verrà notificata la revisione del
presente Documento Programmatico sulla Sicurezza.

documento programmatico della sicurezza in materia di trattamento

Transcript

Documenti analoghi

Presentazione aziendale

CV Roberta Toniolo

bizzarro exploit «senza veli

`Toro, salvezza difficile`. Parola di Ciccio Graziani

Scarica - Formedia

Ciccio Graziani a `Reality Circus`

R-Drive Image

Monica Guerritore

impatto psicologico e sul vissuto di una diagnosi