| Garante per la protezione dei dati personali TABULATI SOTTO CHIAVE: IL GARANTE DETTA AI GESTORI LE REGOLE PER LA TENUTA DEI DATI DITRAFFICO TELEFONICO E INTERNET Un sistema dicomunicazioni elettroniche italiane pi sicuro e pi protetto. Con un Dopo i gravi abusiemersi in questi ultimi anni, con un provvedimento di cui stato relatoreFrancesco Pizzetti, l'Autorit ha imposto ai gestori di servizi telefonici etelematici le misure tecniche e organizzative che garantiscano un elevatolivello di protezione, comune a tutto il settore dei servizi di comunicazioneelettronica. I dati di traffico telefonico e Internet, che comunque nonriguardano il contenuto, sono particolarmente delicati: numero chiamato, data,ora, durata della chiamata, localizzazione del chiamante nel caso delcellulare, dati inerenti agli sms o mms, indirizzi e-mail contattati, data, orae durata degli accessi alla rete consentono di ricostruire tutte le relazionidi una persona e le sue abitudini. bene ricordare,peraltro, che in Italia, dopo la recente proroga di fine anno del cosiddetto"pacchetto Pisanu", il periodo di conservazione di questi dati a finidi giustizia toccher gli 8 anni per il traffico telefonico e quasi 4 perquello telematico. Le prescrizioniimpartite sono, in particolare: Accesso ai dati Accesso ai locali Sistemi diautorizzazione:le funzioni tra chi assegna le credenziali di autenticazione e chi accede aidati devono essere rigidamente separate. I profili di autorizzazione daattribuire agli incaricati devono essere differenziati a seconda che iltrattamento dei dati di traffico sia effettuato per scopi di ordinaria gestioneo per quelli di accertamento e repressione dei reati. Tracciamentodell'attivit del personale incaricato: ogni accesso effettuato e ogni operazione compiuta daparte degli incaricati e degli amministratori di sistema devono essereregistrati in appositi audit log. Conservazioneseparata: i datitenuti per esclusive finalit di accertamento e repressione dei reati devono essere conservati separatamente da quelli utilizzati per funzioniaziendali (es., fatturazione, marketing Cancellazione deidati: una voltadecorso il tempo previsto di conservazione i dati devono essere immediatamentecancellati o resi anonimi, eliminandoli anche dalle copie di backup Controlli interni Sistemi dicifratura: controrischi di acquisizione indebita, anche fortuita, delle informazioni registrateda parte di incaricati di mansioni tecniche (amministratori di sistema,amministratori di data base, manutentori hardware e software) i dati ditraffico trattati per esclusive finalit di giustizia vanno protetti contecniche crittografiche. Gestori telefonici efornitori di servizi di comunicazione elettronica dovranno applicare talimisure entro il 31 ottobre 2008. L'applicazione di alcune di esse viene dispostadal Garante anche alla conservazione dei dati per finalit non di giustizia, madi fatturazione, commercializzazione di servizi, statistica etc., al fine difavorire un quadro pi ampio di sicurezza di dati e sistemi. Restano esclusidall'ambito di applicazione di queste regole - sia perch non assimilabili averi e propri gestori di servizi tlc e di comunicazione elettronica sia perevitare ingiustificate conservazioni di dati - i gestori di esercizi pubblici eInternet caf, i gestori di siti Internet che diffondono contenuti sulla rete("content provider"), i gestori dei motori di ricerca, le aziende ole amministrazioni pubbliche che mettono a disposizione del personale retitelefoniche e informatiche (es. centralini aziendali) o che si avvalgono di servermessi a disposizione da altri soggetti. Il provvedimento verrpubblicato a giorni sulla Gazzetta Ufficiale. Roma, 1febbraio 2008
Altri riferimenti a. b. c. d. e. f. g. h. i. |