Dps


richiedi informazioni sul servizio	Scarica il modulo di richiesta ordine

Creadps

LIONET offre la possibilità di usare il software "Creadps", un'applicazione basata su tecnologia Internet, per la compilazione del documento programmatico sulla sicurezza dei dati (DPS) e per la generazione di tutte le lettere di incarico.

La sicurezza informatica è un dovere, per qualunque soggetto si trovi a gestire dati personali, se correttamente applicata, può rappresentare un vantaggio competitivo, consentendo di migliorare l’organizzazione, ottimizzando i processi di lavoro e garantendo la validità e l’integrità delle informazioni aziendali.

Cosa impone la legge

L'introduzione della normativa sul trattamento dei dati personale (Decreto Legislativo 196/03) coinvolge chiunque possegga banche dati sia cartacee che elettroniche e tratti informazioni personali di clienti, dipendenti o fornitori etc. etc.
Tra i nuovi obblighi: l'adozione di misure minime di sicurezza dei dati trattati, la redazione ogni anno del DPS, il Documento Programmatico Sulla Sicurezza dei dati, la formazione del personale addetto.
Chi non si adegua rischia: fino a 300.000,00 EURO di multa (come definito sul sito del Garante della Privacy artt. da 161 a 166), la reclusione fino a 3 anni in caso di gravi violazioni (artt. da 167 a 172) ed inoltre l'esclusione da tutte le gare di appalto.

A chi si rivolge

Dal punto di vista normativo, devono redigere il DPS tutti i soggetti pubblici o privati aventi sede nel territorio italiano che effettuano trattamento di dati personali (e quindi, possiedono un archivio elettronico o cartaceo di qualsiasi tipo). In sostanza, deve redigerlo ogni operatore dotato di un sistema informativo di qualsiasi dimensione che compie operazioni su dati non di sua proprietà (per esempio, un archivio clienti in cui sono riportati nome, cognome e indirizzo di una persona fisica di riferimento). E' quindi sufficiente che dei dati risiedano su un singolo PC, anche se questo non è collegato ad alcuna rete, perché il DPS diventi obbligatorio. Non adeguarsi significa incorrere in sanzioni anche pesanti.

Principali adempimenti periodici

Il D.Lgs. 196/2003 impone una serie di verifiche e controlli da effettuare con cadenza periodica, o per espressa previsione normativa, o perché necessario procedere ad alcune modifiche ogniqualvolta muti uno degli elementi essenziali dell’organizzazione aziendale.

1° gennaio di ogni anno
(si tratta degli adempimenti per i quali il Codice prevede una cadenza almeno annuale):

Aggiornare l’individuazione dell’ambito di trattamento consentito ai singoli incaricati, ove variato, anche parzialmente.
Verificare la sussistenza delle condizioni per la conservazione delle autorizzazioni per l’accesso ai dati particolari per gli incaricati.
Fornire istruzioni organizzative e tecniche affinché il salvataggio dei dati sia effettuato settimanalmente.
Programmare interventi di formazione per gli incaricati del trattamento.
Provvedere all’aggiornamento delle "patch" dei programmi per computer, nel caso di trattamento di dati comuni (art. 17, Allegato B).

1° gennaio - 1° luglio di ogni anno (adempimenti a cadenza semestrale):

Aggiornare i software antivirus, per tutti i tipi di dati (art. 16, Allegato B).
Provvedere all’aggiornamento delle "patch" dei programmi per computer, nel caso di trattamento di dati sensibili (art. 17, Allegato B).

31 marzo di ogni anno
Aggiornare il Documento programmatico sulla sicurezza.
All’interno del documento programmatico per la sicurezza, deve essere previsto un PIANO DI FORMAZIONE per gli incaricati, che dovrà pertanto essere rivisto annualmente. Il piano impone che siano fatte previsioni effettive sui tempi di formazione e sulle strutture che gestiranno tali attività, nell’arco dell’anno. La formazione è programmata al momento dell’ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o introduzione di nuovi significativi strumenti, rilevanti per il trattamento dei dati personali.
Quanto ai Responsabili, questi devono essere scelti tra persone dotate della necessaria esperienza, capacità, affidabilità: è, quindi, opportuno che la loro formazione sia più specifica rispetto a quella data agli incaricati, onde evitare il rischio di nomine invalide (culpa in eligendo).

Come funziona

Senza bisogno di installare alcun software, di generare in modo autonomo e personalizzato il vostro Documento Programmatico sulla Sicurezza. E' sufficiente inserire "login" e "password" per entrare nel questionario on-line e attraverso un help sempre presente, rispondere alle domande del percorso che vi sarà presentato. Quindi:

Percorso guidato alla compilazione del DPSS e dalla analisi dei rischi
Controllo della tipologia di dati trattati (Personali, Giuridici, Sensibili)
Definizione organico delle responsabilità con mansionario dell'azienda
Pianificazione corsi di formazione/aggiornamento
Creazione automatica lettere d'incarico
Impaginazione automatica del DPSS
Gestione delle revisioni del DPSS
Stampe in PDF
Aggiornamento automatico del software
Possibilità per i consulenti/associazioni di gestire autonomamente gli account
Possibilità per i consulenti/associazioni di disporre di un portale totalmente personalizzato nella grafica e nel nome, di impostare i suggerimenti di compilazione e le domande più frequenti

In pochi click potrete generare e stampare le lettere di incarico il DPS e tutti gli adempimenti necessari per non incorrere in sanzioni amministrative o penali.
In più è un servizio dinamico sempre in movimento che vi tiene costantemente aggiornati sulle novità del Testo unico sulla privacy e vi permette di archiviare il vostro DPS per poter essere modificato e ristampato in ogni momento.

Il costo dell'operazione globale per ogni singola Azienda e/o professionista per la generazione del DPS e lettere di incarico, per essere in regola, è realmente contenuto.