Privacy e tutela dei dati personali

Privacy e anagrafe : RISERVATEZZA DEI DATI E CONSULTAZIONE Comitato Tecnico Nazionale sulla Sicurezza Informatica nella Pubblica Amministrazione E' stato presentato presso la Sala Conferenze del Ministero per l’Innovazione e le Tecnologie, il Comitato Tecnico Nazionale sulla Sicurezza Informatica nella Pubblica Amministrazione. L’istituzione del Comitato è avvenuta in attuazione di una Raccomandazione dell'UE indirizzata alle Pubbliche Amministrazioni dei singoli Paesi. Detta Raccomandazione era stata recepita, nel gennaio scorso, dalla direttiva sulla sicurezza ICT per le Pubbliche Amministrazioni. Direttiva del Dipartimento dell’Innovazione Tecnologica si propone innanzitutto di far raggiungere agli Enti pubblici una buona consapevolezza circa le proprie esigenze di sicurezza. Questo al fine di intraprendere poi le necessarie iniziative per ottenere una sicurezza minima di base nell'erogazione dei servizi. Tale base minima rappresenta un inizio rispetto a quello che dovra’ essere in seguito il raggiungimento di un modello standard. direttiva prevede la necessita' di tener conto: - dell’organizzazione della sicurezza (creazione di un Comitato per la sicurezza ICT e di un Consigliere Tecnico che affianca il Ministro; ogni Ente dovra’ avere un proprio responsabile della sicurezza ICT); - della gestione della sicurezza (la cosiddetta Carta della sicurezza che definisce gli obiettivi e le finalita’ delle politiche di sicurezza); dell’analisi dei rischi (funzionale alla pianificazione, realizzazione e gestione del piano di sicurezza); del controllo fisico e logico degli accessi; della gestione dei supporti cartacei e informatici: della protezione antivirus e antintrusione; delle misure preventive; - della gestione degli incidenti e delle emergenze. Le fasi che si prevedono sono: 1. la costituzione di un Comitato nazionale della sicurezza ICT con compiti di indirizzo, coordinamento e guida delle varie iniziative finalizzate al raggiungimento degli standard di sicurezza che verranno definiti; 2 . la formulazione di un Piano nazionale della sicurezza ICT della pubblica amministrazione; 3. l'attivazione di un modello organizzativo nazionale di sicurezza ICT volto ad assicurare organicita’ e completezza sul tema della sicurezza; 4. la definizione di uno schema nazionale di riferimento della sicurezza, attraverso l'emanazione di linee guida e la previsione di standard, processi di accreditamento e di certificazione (realizzazione della certificazione di sicurezza ICT nella pubblica amministrazione).