Cod. 272 -  MANUALE  E  FACSIMILI: <PRIVACY: AMMINISTRATORE DI SISTEMA E ASSIMILATI> CON IN OMAGGIO PER 7 MESI   IL SOFTWARE PER APPLICARE LA NORMATIVA.  Tra poche righe una descrizione del manuale.

Prezzo base : €  29,70 comprendente anche il software <E20Ads>  per 7 mesi (poi il software costerà - solo per le scuole -   € 30,80 all'anno per l'intera rete, cioè per tutti i computers uffici e laboratori ecc.)    Modulo per ordinarlo

Sono possibili le seguenti due opzioni:

• Cod. 888 Spedizione senza supplementi tramite e-mail. Sarà inviata un'e-mail recante la fattura nonché facilissime istruzioni e la password per scaricare rapidamente il prodotto come file tramite internet (questa opzione è già compresa nel prezzo base).  Consigliato per semplicità, economicità e rapidità. (Attenzione! Non è un manuale cartaceo, ma si scarica tramite internet. D'altra parte i facsimili sono dei files in word e quindi sarebbe assurdo averli su cartaceo)

• Cod. 997 (facoltativo)  - spedizione postale RACCOMANDATA  del CD : supplemento € 7,90 da aggiungere al prezzo base (totale € 29,70 + 8,90 = € 38,60). Insieme al CD sarà inviata anche la fattura. Chi volesse l'anticipazione tramite e-mail della password per disporre immediatamente del prodotto, deve barrare anche il codice 888

E' possibile vedere una descrizione molto tecnica del software cliccando il seguente link: Vai a Descrizione Tecnica del Software

Pagamento: entro 60 gg dal ricevimento della fattura, della licenza d'uso e della password segreta di attivazione o del CD    Modulo per ordinarlo  

N.B. Può essere acquistato anche da consulenti o singoli insegnanti; devono solo adattare la firma del Modulo d'ordine e indicare i propri dati per la fattura (Codice Fiscale)

Dati per la fatturazione: è indispensabile che l'ordine rechi  tutti i dati di chi ordina nonché Codice Fiscale  (e Partita Iva, per chi ce l'ha). E inoltre: l'e-mail, il telefono e il fax, il nominativo del Dirigente che esegue l'ordine, nonché quello  della persona  che seguirà concretamente  la pratica, in modo che abbiamo un referente con cui parlare per qualsiasi problema, senza disturbare il Dirigente.

Descrizione del manuale

e  sintesi  della  normativa

Dal 15 dicembre 2009 ogni scuola ha l’obbligo di:

• registrare mediante apposito software gli accessi a qualsiasi computer  di tutti coloro che svolgono attività rientranti nell’amministrazione del sistema informatico  (in breve: i tecnici che creano o cancellano gli account, fanno la manutenzione sistematica della rete, impostano ed eseguono il backup, ecc.).

• conservare tale registrazioni in modo inalterabile e per almeno 6 mesi.

• una volta all’anno deve valutare a campione tali registrazioni.

Dal 30 giugno 2009 ogni scuola ha l'obbligo di:

• effettuare a tali figure una nomina specifica per le attività rientranti nell’amministrazione del sistema informatico, esplicitando una serie di requisiti e le specifiche modalità del loro incarico

• redigere annualmente un documento di verifica della loro attività (la prossima scadenza coincide – in pratica – con  la redazione del DPS, al 31 marzo 2010).

• tenere un elenco aggiornato di tali figure

• altre incombenze minori

La mancata attuazione di una di queste misura è punita con una sanzione amministrativa davvero esagerata: da €  30.000 (trentamila !) ad  € 180.000, aumentabili in alcuni casi.

Tutto ciò (e qualcos’altro sul tema) è reso obbligatorio da  un formale  Provvedimento  di prescrizione  del Garante Privacy:  <<Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema - 27 novembre 2008 (G.U. n. 300 del 24 dicembre 2008)>>, che ha poi subito lievi modifiche e rinvii delle scadenze. Per l’emissione del Provvedimento in questione il Garante si è valso dei poteri a lui conferiti dall’art. 154 comma 1 lettera c) del DLgs 196/2003, che recita “ Il Garante ha il compito di (…) << c) prescrivere anche d'ufficio ai titolari del trattamento le misure necessarie o opportune al fine di rendere il trattamento conforme alle disposizioni vigenti, ai sensi dell'articolo 143;>> , cioè dà al Garante il potere  di prescrivere misure e accorgimenti  di carattere generale, che i titolari di trattamento sono tenuti ad adottare per evitare  pesantissime  sanzioni amministrative ( da 30.000 a 180.000 euro)

Per visualizzare il Provvedimento in oggetto, clicca queste parole

Cosa fare in pratica ?

1)   eseguire una serie di NUOVI  adempimenti DOCUMENTALI

2)   acquisire e far funzionare su ciascun computer che tratta dati personali di un certo spessore (quindi  della sola segreteria) un apposito software, in grado di registrare automaticamente le attività di chiunque utilizza il computer (limitatamente agli  orari degli accessi e delle uscite dal sistema e da determinati programmi applicativi)  e di conservarle in modo sicuro e inalterabile. Purtroppo in commercio si trovavano solo software concepiti per grandi aziende, del costo minimo di varie centinaia di euro all’anno. Pertanto abbiamo creato un ns software, denominato <E20AdS>, che siamo in grado di vendere a un costo di circa € 30 all’anno.

Come adeguarsi alle nuove norme ?  Ecco cosa serve:

1)    un manuale con le istruzioni passo-passo e i facsimili dei documenti  da produrre (ed ecco la nostra proposta di manuale Cod. 270 , a soli € 29,70)

2)    un software in grado di eseguire  la registrazione degli eventi e di garantirne la conservazione inalterabile  (ed ecco il ns software <E20AdS>,  addirittura in omaggio fino al 30 settembre 2010   e   poi a un costo annuale decisamente senza paragoni sul mercato, cioè circa € 30,00 per l'intera rete della scuola)

Il nostro software <E20Ads> è pienamente utilizzabile solo  se ciascun  computer della rete  utilizza uno  seguenti sistemi operativi : Windows 2000, XP, Vista, 7, server 2003, server 2008).  Per sistemi operativi più vecchi non è garantito il funzionamento.

Fino a settembre 2010 il software <E20Ads>  è da considerare in versione Beta. Significa che – benché  sia stato testato con successo su varie macchine -  il suo funzionamento va tenuto un pochino sotto controllo dall’utilizzatore, in quanto ci possono essere particolari impreviste configurazioni di Windows o di rete che possono creare dei piccoli problemi da risolvere. Anche per questa ragione, fino al 30 settembre 2010 viene offerto a costo zero.

L’evoluzione tecnologica fa sì che nelle aziende e nelle organizzazioni pubbliche e private acquistino crescente  importanza  le figure che gestiscono i sistemi informatici.

Dall’esperienza si è visto che, però, che i Dirigenti hanno ancora una diffusa preoccupante sottovalutazione delle criticità insite nello svolgimento delle predette mansioni nonché dei rischi derivanti dall'azione incontrollata di tali Amministratori informatici, ovvero dei danni enormi che costoro potrebbero causare, in particolare alla riservatezza dei dati personali.

Tale carenza  di consapevolezza nei Dirigenti non si riscontra soltanto in organizzazioni di piccole dimensioni, anzi la recente cronaca ha dimostrato che giganti quali Telecom, Wind, la Regione Lazio hanno infranto gravissimamente le regole della corretta gestione informatica, senza che i vertici (a quanto pare…) se ne rendessero conto. Tuttavia, al di là dei  casi scoperti e resi noti all’opinione pubblica, chissà quanti sono gli abusi informatici  che realmente si verificano ogni giorno in centinaia di aziende o Enti.

Ovviamente la vittima di <Amministratori informatici> sleali, scorretti o superficiali  è prima di tutto la privacy di qualcuno o di molti.  Pertanto il Garante Privacy ha deciso di imporre con la forza  (cioè con previsione di  sanzioni economiche colossali) due regole sostanziali.

Le figure che sono nel suo mirino sono tutti coloro che nella gestione dei computers hanno un ruolo tale per cui “potrebbero” visionare dati senza autorizzazione o – peggio – copiarli per esportarli all’esterno.  Cioè sono quelle mansioni che risultano potenzialmente maggiore fonte di rischio per i dati personali.

Pertanto la definizione <<AMMINISTRATORE DI SISTEMA>> ha per il Garante contorni assai ambigui e in realtà si riferisce anche agli ASSIMILABILI : figure che intervengono part-time o solo per il tempo necessario, purché con un minimo di sistematicità, nonché  coloro che svolgono  mansioni relativamente marginali, ma che potenzialmente consentirebbero di realizzare abusi anche importanti: l’incaricato di eseguire il backup (potrebbe fare una copia da esportare), il cosiddetto <Custode delle Passwords> (dato che custodisce, sia pure in busta chiusa,  le credenziali segrete,  potrebbe in qualche modo prenderne visione e  abusivamente accedere a qualunque dato), ecc. 

Torna all’iniziopagina                         Avvertenze editoriali              Informativa Privacy (art.13 D.Lgs  196/2003)