Il decreto legislativo n. 196 del 30 giugno 2003 definisce gli adempimenti e le prescrizioni in materia di protezione dei dati personali. La normativa definisce come "dato personale" qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione.
Il decreto citato è pienamente in vigore dal gennaio 2004.
Gli enti, organismi o aziende che trattano dati “sensibili” (ovvero dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche, lo stato di salute ecc.) dovranno ogni anno predisporre anche il “documento programmatico della sicurezza” ovvero la descrizione delle procedure e dei sistemi di sicurezza e prevenzione adottati a tutela dei dati personali trattati.
Il nostro servizio:
1) Analisi dei flussi informativi e dei rischi connessi (distruzione, sottrazione, diffusione impropria ecc.)
2) Piano di messa in sicurezza delle informazioni (codici di accesso, livelli di accesso, sistemi di protezione e prevenzione, sistemi di custodia ecc.).
3) Redazione della documentazione di supporto al sistema di tutela delle informazioni e nomina degli incaricati (identificazione e attribuzione di mansioni e di responsabilità in relazione alle informazioni trattate da ogni addetto)
4) Redazione del documento programmatico della sicurezza.
5) Rilascio di attestazione di conformità degli interventi eseguiti in riferimento alle disposizioni vigenti.
6) Software per la gestione automatizzata di tutti gli adempimenti previsti dalla normativa.