Sicurezza dei dati personali
Il D.Lgs. 30 giugno 2003 n. 196 ha posto alle organizzazioni nuovi vincoli e nuove regole per la gestione della sicurezza dati e per il trattamento di dati personali di interlocutori d’affari o di altra natura.
Le norme identificano portatori di responsabilità anche di natura penale, oltre a quelle di natura civilistica in capo alle organizzazioni stesse.
La complessità degli interventi ipotizzabili riguarda sia le strutture amministrative e organizzative che quelle informatiche.
In generale toccano quindi tutto il sistema informativo, inteso in senso lato, dell’organizzazione e gran parte dei suoi processi.
Gli aspetti relativi alla tutela della gestione del sistema Sicurezza Dati associati ad un processo di controllo e gestione sono sempre più parte integrante dei processi aziendali, anche in relazione alla gestione del rischio.
Ogni azienda deve adottare un sistema che possa gestire al meglio la propria realtà, prevedendo un coinvolgimento delle direzionie di tutte le figure che rientrano nell’organigramma aziendale.
La progettazione di un sistema di gestione della Sicurezza Dati deve tener conto di alcuni importanti obiettivi tra i quali:
