Il Codice in materia di protezione dei dati personali (DLG 196/03) e le ricadute sui sistemi informatici delle aziende e delle Pubbliche Amministrazioni

Data di pubblicazione: Aprile 2004
Le informazioni contenute in questo documento rappresentano l’attuale posizione di Microsoft Italia nei confronti dei problemi discussi al momento della pubblicazione del documento. Per la necessità da parte di Microsoft di rispondere alle mutevoli condizioni del mercato, le informazioni fornite non impegnano in alcun modo Microsoft, che non garantisce l’accuratezza delle informazioni presentate dopo la data di pubblicazione.

Questo documento è esclusivamente per scopi informativi. MICROSOFT ESCLUDE OGNI GARANZIA ESPRESSA O IMPLICITA IN QUESTO DOCUMENTO.

Il rispetto di tutte le leggi applicabili in materia di copyright è esclusivamente

a carico dell’utente. Fermi restando tutti i diritti coperti da copyright, nessuna parte di questo documento potrà comunque essere riprodotta o inserita in un sistema di riproduzione o trasmessa in qualsiasi forma e con qualsiasi mezzo (in formato elettronico, meccanico, su fotocopia, come registrazione o altro)

per qualsiasi scopo, senza il permesso scritto di Microsoft Italia.

Microsoft può essere titolare di brevetti, domande di brevetto, marchi, copyright o altri diritti di proprietà intellettuale relativi all’oggetto del presente documento. Salvo quanto espressamente previsto in un contratto scritto di licenza Microsoft, la consegna del presente documento non implica la concessione

di alcuna licenza su tali brevetti, marchi, copyright o altra proprietà intellettuale.

© 2004 Microsoft Corporation. Tutti i diritti riservati. Microsoft, Active Directory, Office,  Windows, SQL Server, Exchange Server, System Management Server, Internet Security & Acceleration Server sono marchi o marchi registrati di Microsoft Corporation negli Stati Uniti e/o negli altri paesi.

Gli altri nomi di prodotti e società menzionati nel presente documento sono marchi dei rispettivi proprietari.

Microsoft Corporation • One Microsoft Way • Redmond, WA 98052-6399 • USA

Il presente documento è stato redatto con la preziosa collaborazione della Business Unit Sicurezza e Controlli di

Indice

Executive Summary.. 1

1      Il nuovo Codice sulla Privacy.. 3

1.1       Adempimenti ed opportunità.. 3

1.2       La sicurezza come vantaggio competitivo.. 3

1.3       È nato il diritto alla protezione dei dati personali 3

1.4       Misure di sicurezza, sanzioni penali e amministrative per il responsabile dell’azienda.. 4

1.5       Misure di sicurezza  minime. 4

1.5.1        Credenziali, autenticazione, autorizzazione. 4

1.5.2        Protezione da programmi maligni, prevenzione dalle vulnerabilità, salvataggio dei dati 5

1.5.3        Backup, supporti rimovibili, ripristino. 5

1.5.4        Documento programmatico annuo sulla sicurezza. 6

1.5.5        La certificazione delle misure minime di sicurezza. 6

1.5.6        Misure di sicurezza idonee e responsabilità civile del titolare del trattamento. 6

1.6       Altre importanti scadenze. 7

1.6.1        Documento programmatico sulla sicurezza e Relazione accompagnatoria al bilancio d’esercizio  7

1.6.2        Disposizioni transitorie. 8

1.7       Per saperne di più.. 8

2      Le soluzioni microsoft.. 9

2.1       Premessa.. 9

2.2       Soluzioni Microsoft per le aziende con server di rete. 9

2.2.1        Credenziali di autenticazione e controllo accessi 9

2.2.2        Protezione da programmi maligni e prevenzione delle vulnerabilità. 10

2.2.3        Affidabilità, copie di sicurezza e ripristino dei dati 10

2.3       Soluzioni Microsoft per il solo Client. 12

2.3.1        Credenziali di autenticazione e controllo accessi 12

2.3.2        Difesa da virus, Internet worm, programmi maligni ed intrusioni informatiche. 13

2.3.3        Salvataggio dei dati 13

2.3.4        Cifratura dei dati 13

2.3.5        Ulteriori informazioni