PROVVEDIMENTO 27 NOVEMBRE 2008

Misure da adottare per la verifica dell'operato degli
Amministratori di Sistema

---

Il Garante per la protezione dei dati personali ha stabilito che dal 15 Dicembre 2009 tutte le aziende - private e pubbliche - devono registrare e conservare i dati relativi agli accessi degli Amministratori di Sistema sui sistemi da loro gestiti, al fine di agevolare la "verifica sulla loro attività da parte di chi ha la titolarità delle banche dati e dei sistemi informatici" (Gazzetta Ufficiale n. 300, 24 Dicembre 2008)..

Dal 15 dicembre 2009 ogni azienda ha l'obbligo di:

•  Designare nominalmente gli Amministratori di sistema, valutandone le caratteristiche soggettive e riportare l'elenco con le funzioni analitiche in un documento interno all'azienda
•  Registrare i log degli accessi degli AdS ai sistemi informativi
  
•  Garantire che i log acquisiti siano integri, completi e inalterabili
  
•  Conservare i log acquisiti per 6 mesi dalla loro registrazione
  

Provvedimento Garante Privacy - 27 Novembre 2008

Provvedimento Garante Privacy - 21 Maggio 2009
F.A.Q. del Garante Privacy

Provvedimento Garante Privacy 25 Giugno 2009
Modifiche del provvedimento