Documento Programmato sulla Sicurezza dei Dati - D.P.S.S.
Il codice sulla “privacy” prevede che tutte le aziende sono tenute ad adeguare i sistemi informatici secondo le nuove norme.
Il codice della privacy è entrato in vigore il 1 Gennaio 2004 riunendo la legge 675/1996 e successivi decreti legislativi.
La legge si rivolge a tutti coloro che trattano dati personali di clienti, fornitori, cittadini dipendenti, utenti, pazienti, colleghi, soci o associati.
Sono pertanto coinvolte aziende, indipendentemente dalla loro dimensione, liberi professionisti, amministrazioni pubbliche, associazioni, cooperative.
La legge tratta una serie di norme e procedure gestionali atte a garantire la sicurezza dei dati sensibili all’interno delle aziende attraverso l’estensione di requisiti minimi di sicurezza che dovranno essere implementati per mezzo di computer opportunamente
predisposti.
Sono previste sanzioni pecuniarie e penali con multe che arrivano fino a 60.000 Euro e fino a due anni di reclusione per i casi più gravi Per adeguarsi alle disposizioni di legge, le aziende interessate dovranno, dopo aver nominato un incaricato responsabile, verificare l’adeguamento dei propri sistemi informatici secondo le vigenti norme.
Posta Elettronica Certificata - P.E.C.
La posta elettronica certificata è il nuovo sistema attraverso il quale è possibile inemail con valore legale equiparato ad una raccomandata con ricevuta di ritorno come stabilito dalla vigente normativa (DPR 11 Febbraio 2005 n.68). Questo sistema presenta delle forti similitudini con il servizio di posta elettronica "tradizionale", cui però sono state aggiunte delle caratteristiche tali da fornire agli utenti la certezza, a valore legale, dell'invio e della consegna (o meno) dei messaggi e-mail al destinatario.
La Posta Elettronica Certificata ha lo stesso valore legale della raccomandacon la ricevuta di ritorno con attestazione dell'orario esatto di spedizione. Con il sistema di Posta Certificata è garantita la certezza del contei protocolli di sicurezza utilizzati fanno si che non siano possimodifiche al contenuto del messaggio e agli eventuali allegati. La Posta Elettronica Certificata, garantisce, in caso di contenzioso, l'opponibilità a terzi del messaggio. Il termine "certificata" si riferisce al fatto che il gestore del servizio rial mittente una ricevuta che costituisce prova legale dell'avvenuta spedizione del messaggio ed eventuali allegati. Allo stesso modo, il gestore del destinatario invia al mittente la ricevuta di avvenuta consegna.
I gestori certificano quindi con le proprie "ricevute":
Ogni avviso inviato dai gestori è apposto anche un riferimento temporale che certifica data ed ora di ognuna delle operazioni descritte. I gestori inviano ovviamente avvisi anche in caso di errore in una qualsiasi delle fasi del processo (accettazione, invio, conin modo che non ci siano mai dubbi sullo stato della spedizione di un messaggio. Se il mittente dovesse smarrire le ricevute, la traccia informatica delle operazioni svolte, conservata dal gestore per 30 mesi, consente la riproduzione, con lo stesso valore giudelle ricevute stesse.
ATTENZIONE
D.legge n. 185 del 29/11/2008 convertito nella legge n. 2 del 28/01/2009 prevede che i Liberi professionisti e le Aziende debbano dotarsi di una casella di posta elettronica certificata rispettivamente entro uno e tre anni.