Post on 10-Oct-2020
Pagina 1 di 1 1
DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (DPS)
ELENCO DEI TRATTAMENTI DI DATI PERSONALI Informazioni essenziali
descrizione sintetica natura dei dati trattati
identificativo
finalità perseguita o attività svolta
categorie di interessati
S
G
struttura di riferimento
altre strutture (anche esterne) che concorrono al trattamento
descrizione degli strumenti utilizzati
OP1
attività istituzionali amministratori X
X
Direzione generale Struttura Affari generali
--- Comuni aderenti Provincia Regione Presidenza del Consiglio dei Ministri Università
OP2
controllo di gestione
amministratori dipendenti collaboratori fornitori volontari
X
Direzione generale Tutte le altre strutture
OP3
finanziamenti UE non individuati Direzione generale Struttura Servizi finanziari
--- Unione Europea
OP4 comunicazione
Comuni aderenti all’Unione
Organizzazione e programmazione
Direzione generale ---
Comuni aderenti all’Unione
computers fissi e portatili collegati in rete locale geografica e alla rete internet utilizzando i seguenti strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server. Programmi gestionali specifici: gestione determinazioni (1) gestione delibere di giunta e consiglio (2) protocollo informatico (3) contabilità e bilancio (4) controllo di gestione (5)
Allegato alla deliberazione di Giunta n. 24 del 29.03.2006 Il Vice Segretario generale
Manuela Bonettini
Pagina 2 di 2 2
OP5
eventi e manifestazioni Comuni aderenti all’Unione sponsor incaricati di prestazioni di servizio
Direzione generale Struttura Welfare locale
OP6 servizio civile volontario volontari X Direzione generale
Struttura Welfare locale
OP7
relazioni sindacali dipendenti X
X
Direzione generale Struttura Risorse umane-gestione giuridica Struttura Risorse umane-gestione economica Struttura Servizi finanziari Struttura Welfare locale
OP8
difensore civico cittadini X
X
Direzione generale Tutte le altre strutture
---- Comuni aderenti all’Unione Comune di Marano s/P
AAGG1
fornitura di beni e servizi X
X
Direzione generale Tutte le altre Strutture
--- Tribunale Ordinario Ufficio territoriale del Governo Agenzia delle Entrate CCIAA Inps Inail
AAGG2 attività deliberativa organi di governo
X
X
Direzione generale Struttura Organizzazione e Programmazione
AAGG3 protocollo e archivio X X Direzione generale Tutte le altre strutture
AAGG4 contratti X Direzione generale Tutte le altre strutture
AAGG5 gestione polizze assicurative
X X Direzione generale Tutte le altre strutture
AAGG6 economato
fornitori amministratori dipendenti collaboratori utenti
Affari generali
Direzione generale Tutte le altre strutture
computers fissi e portatili collegati in rete locale geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server. Programmi gestionali specifici: determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4) controllo di gestione (5) albo pretorio (6) convenzioni e contratti (7) via internet anagrafe tributaria (29)
Pagina 3 di 3 3
RUG
gestione giuridica del personale dell’Unione e dei Comuni aderenti
dipendenti collaboratori
X
X
Risorse umane – gestione giuridica
Direzione generale Tutte le altre Strutture
---- Tribunale Ordinario Inps Inail Provincia di Modena Dipartimento Funzione Pubblica Aran Ufficio territoriale del Governo Regione Sindacati
computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server. Programmi gestionali specifici: determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4) controllo di gestione (5) archivio condiviso graduatorie assunzione personale tempo determinato (8) via internet anagrafe prestazioni (20)
RUE
gestione economica del personale dell’Unione, dei Comuni aderenti, del Co.I.S.S., dell’IPAB Asilo infantile Vittorio Emanuele II e Garibaldi di Vignola, del Consorzio Parco dei Sassi di Rocca Malatina)
dipendenti collaboratori
X
X
Risorse umane – gestione economica
Direzione generale Tutte le altre Strutture
--- Inps Inail Inpdap Comuni aderenti Co.I.S.S. IPAB Consorzio Parco Sassi Rocca Malatina Sindacati Agenzia delle Entrate Tesorieri degli Enti gestiti
computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server. Programmi gestionali specifici: determinazioni dirigenziali (1) delibere di giunta e consiglio(2) protocollo informatico (3) bilancio e contabilità (4) controllo di gestione (5) gestione economica del personale (9) – nuova gestione gestione assenze (10) gestione elaborazione denunce fiscali e previdenziali Inps e Inpdap (11) gestione pensioni (12) gestione economica del personale (21) - vecchia gestione gestione elaborazione denunce fiscali e previdenziali Inail (22) gestione economica del personale – gestione assenze Comune di Vignola (28) via internet: trasmissione denunce Inps trasmissione denunce Inail trasmissione denunce Inpdap trasmissione denunce fiscali
Pagina 4 di 4 4
RAG
bilancio e contabilità, riscossione TARSU, fiscalità
dipendenti collaboratori amministratori utenti fornitori
Servizi finanziari Direzione generale Tutte le altre Strutture
--- Revisore dei conti
computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server. Programmi gestionali specifici: determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4) controllo di gestione (5) fatturazione servizi a domanda individuale (13)
CR
riscossione coattiva crediti patrimoniali e tributari dell’Unione e dei Comuni aderenti
utenti
X
Gestione crediti Direzione generale Struttura Servizi finanziari Struttura Welfare locale
--- Comuni aderenti Tribunale Ordinario CCIAA Agenzia delle Entrate
computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle locali. Programmi gestionali specifici: determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4) fatturazione serviz i a domanda individuale (13)
Direzione generale Tutte le altre Strutture
computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server. Programmi gestionali specifici: determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4)
SI
gestione hardware e software dell’Unione e dei Comuni aderenti
utenti amministratori dipendenti collaboratori fornitori
X
Servizi informativi
Archivio Utenti rete locale (23) Archivio Servizi Internet (24) Archivio Accessi webcache (25) Archivio Accessi ftp (26)
PT1
protezione civile
non individuati
PT2 sistema informativo territoriale
non individuati
PT3 politiche ambientali
non individuati
PT4 ufficio di piano collaboratori
Pianificazione territoriale Direzione generale Struttura Organizzazione e programmazione Struttura Affari generali
computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server. Programmi gestionali specifici: determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4)
Pagina 5 di 5 5
DG1
attività di programmazione, organizzazione e gestione dei servizi culturali di biblioteca
Comuni aderenti al sistema intercomunale
Comuni di Castelnuovo R., Castelvetro di Modena, Savignano s/P e Vignola CEDOC Provincia
DG2
formazione del personale formatori dipendenti degli Enti che aderiscono alle iniziative
Enti che aderiscono alle iniziative
DG3 IAT e turismo soggetti di
promozione turistica
Comuni aderenti all’Unione
DG4
sicurezza personale assegnato alla Polizia Municipale dei Comuni aderenti all’Unione
Comuni aderenti all’Unione
DG5 nucleo di valutazione dipendenti
X
Direzione generale
Nucleo di valutazione
computers fissi collegati alla rete del Centro Provinciale di Documentazione e, attraverso questi, alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web). Programmi gestionali specifici: delibere di giunta e consiglio (2) determinazioni dirigenziali (1) bilancio e contabilità (4)
Pagina 6 di 6 6
WL1
gestione servizi scolastici: servizi per la prima infanzia, mensa, trasporto, pre e post-scuola, centri estivi
X
WL2
facilitazione accesso alla frequenza scolastica (buoni libro, borse di studio)
X
WL3
qualificazione scolastica e arricchimento offerta formativa
X
WL4
gestione politiche abitative: edilizia residenziale pubblica, emergenza abitativa e assegnazione contributi per l’affitto
utenti fornitori collaboratori
X
X
Welfare locale Direzione generale Struttura Organizzazione e programmazione Struttura Affari generali Struttura Servizi finanziari Struttura Gestione crediti
--- Comuni del Distretto Consorzio Intercomunale Servizi Sociali (Co.I.S.S.) Asl Provincia Regione Istituti scolastici del territorio Istituti di credito Azienda Casa Emilia Romagna Inps
computers fissi e portatili collegati in rete geografica e alla rete internet palmari collegati alla rete internet computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server. Programmi gestionali specifici: determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4) archivio condiviso graduatorie assunzione personale tempo determinato (8) fatturazione servizi a domanda (13) rilevazione pasti del servizio di refezione scolastica (14) accesso ai servizi scolastici per la prima infanzia (15) accesso, istruttoria, definizione graduatorie alloggi edilizia residenziale pubblica (16) erogazione dei buoni libro e borse di studio (17) erogazione contributo affitto (18) accesso ai servizi sociali gestiti dal Consorzio Intercomunale Servizi Sociali - Co.I.S.S. (19) via internet calcolo Isee (27)
Pagina 7 di 7 7
WL5
gestione servizi sociali: contributi economici a fondo perduto minimo vitale anziani; prestiti sull’onore; contributi a indigenti per ricoveri in strutture residenziali e semiresidenziali; promozione del benessere della popolazione anziana; promozione e gestione iniziative per le famiglie; promozione e gestione interventi per preadolescenti, adolescenti e giovani; promozione dell’associazionismo e del volontariato; integrazione cittadini stranieri
X
X
Data di aggiornamento: 29.03.2006
Pagina 8 di 8 8
ELENCO DEI TRATTAMENTI DI DATI PERSONALI. Ulteriori elementi per descrivere gli strumenti – BANCHE DATI
identificativo banca dati
numero strumento ambiente applicativo sede accessibilità modalità di backup
OP
controllo di gestione
5
Windows 2000 server/SQLserver
Comune di Vignola – sala CED
LAN Unione
tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
AAGG
gestione determinazioni dirigenziali
1
Windows 2000 server/Superbase
Comune di Vignola – sala CED
LAN Unione
tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
AAGG
gestione delibere di Giunta e Consiglio
2 Windows 2000 server / windows shared
Comune di Vignola – sala CED
LAN Unione
tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
AAGG
gestione protocollo informatico
3-6-7
Windows 2000 server/SQLserver
Comune di Vignola – sala CED
LAN Unione
tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
RUG
archivio condiviso graduatorie assunzione personale tempo determinato
8
WIN2000 server/excel
tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
RUE gestione economica del personale - nuova
9 Linux/oracle Comune di Vignola – sala CED LAN Unione archiviazione CD programmato bimensile
RUE
gestione economica del personale – gestione assenze Comune di Vignola
28
Unix/oracle
LAN Vignola
archiviazione CD programmato bimensile
RUE gestione economica del personale vecchia
21
Windows 2000 server/Superbase
Comune di Vignola – sala CED
LAN Unione
tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
RUE
gestione elaborazione denunce fiscali e previdenziali Inps e Indapd
11-12-22
WIN2000 pro con Msde
Risorse umane
LAN Unione
tipo totale supporto server backup con agente locale di backup
RUE gestione pensioni 12 WIN2000 pro con Msde LAN Unione tipo totale supporto server backup con agente locale di backup
RAG
bilancio e contabilità
4
Windows 2000 server/Superbase
Comune di Vignola – sala CED
LAN Unione
tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
SI servizi internet 24 Linux/vpopmail Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT eseguito periodicamente non programmato
SI accessi webcache 25 Linux/squid Comune di Vignola – sala CED LAN Unione archiviazione CD programmato bimensile SI accessi ftp 26 Linux/proftp Comune di Vignola – sala CED LAN Unione archiviazione CD programmato bimensile SI servizi internet 24 Linux/vpopmail Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT eseguito
periodicamente non programmato SI servizi internet 24 Linux/qmail Comune di Vignola – sala CED LAN Unione non previsto SI servizi internet 24 Linux/proftp Comune di Vignola – sala CED LAN Unione non previsto SI accessi webcache 25 Linux/squid Comune di Vignola – sala CED LAN Unione archiviazione CD programmato bimensile SI accessi ftp 26 Linux/proftp Comune di Vignola – sala CED LAN Unione archiviazione CD programmato bimensile
Pagina 9 di 9 9
SI servizi internet 24 Linux/qmail Comune di Vignola – sala CED LAN Unione/internet
non previsto
SI servizi internet 24 Linux/proftp Comune di Vignola – sala CED LAN Unione/internet
non previsto
SI servizi internet 24 Linux/proftp Comune di Vignola – sala CED LAN Unione/internet
non previsto
SI utenti rete locale 23 Windows 2003 server/Active Directory
Comune di Vignola – sala CED LAN Vignola tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
SI server DocArea Windows 2000 server/hummingbird
Comune di Vignola – sala CED LAN Vignola/RE.MO
non previsto
SI accessi webcache 25 Linux/squid Comune di Vignola – sala CED LAN Vignola archiviazione CD programmato bimensile SI file server applicazione Linux/samba Comune di Vignola – sala CED LAN Vignola archiviazione CD programmato bimensile SI file server backup Linux/samba Comune di Vignola – sala CED LAN Vignola tipo totale supporto DAT e sostituzione
giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
SI file server documenti RUG e RUE Linux/samba Risorse umane LAN Vignola tipo totale supporto server backup con agente locale di backup
SI file server applicazione Linux/samba Risorse umane LAN Vignola tipo totale supporto server backup con agente locale di backup
SI accessi webcache 25 Linux/squid Comune di Vignola – sala CED LAN Vignola archiviazione CD programmato bimensile SI file server applicazione Linux/samba Comune di Vignola – sala CED LAN Vignola archiviazione CD programmato bimensile SI file server documenti OP-PT-WL Linux/samba Comune di Vignola – sala CED LAN Vignola tipo totale supporto DAT e sostituzione
giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
SI file server documenti OP-AAGG-WL Windows 2000 server/Windows shared
Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
SI file server documenti AAGG Windows 2000 server/Windows shared
Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
SI file server documenti OP-RUG-WL Windows 2000 server/Windows shared
Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
SI file server backup Linux/samba Comune di Vignola – sala CED LAN Vignola tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
SI file server documenti CR Linux/samba Comune di Castelnuovo Rangone – sala CED
LAN Castelnuovo Rangone
tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione settimanale
WL gestione servizi alla persona
13-14-15-16-17-18 Windows 2000 server/SQLServer Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
COMUNI gestione tributi Windows 2000 server/oracle Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
COMUNI gestione commercio Windows 2000 server/interbase Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese
Pagina 10 di 10 10
COMUNI gestione polizia municipale
Windows 2000 server/SQLserver Comune di Vignola – sala CED interrato
LAN Unione tipo totale supporto server backup con agente locale di backup
COMUNI gestione verbatel Windows 2000 server/SQLserver Comune di Vignola – sala CED interrato
LAN Unione tipo totale supporto server backup con agente locale di backup
COMUNI file server documenti Windows 2000 server/Windows shared
Comune di Vignola – sala CED interrato
LAN Unione tipo totale supporto server backup con agente locale di backup
Legenda dei programmi gestionali specifici (NUMERO STRUMENTO):
(1) gestione determinazioni (2) gestione delibere di giunta e consiglio (3) protocollo informatico (4) contabilità e bilancio (5) controllo di gestione (6) albo pretorio (7) convenzioni e contratti (8) archivio condiviso graduatorie assunzione personale tempo determinato (9) gestione economica del personale – nuova gestione (10) gestione assenze (11) gestione elaborati denunce fiscali e previdenziali Inps e Inpdap (12) gestione pensioni (13) fatturazione servizi a domanda individuale (14) rilevazione pasti del servizio di refezione scolastica (15) accesso ai servizi scolastici per la prima infanzia (16) accesso, istruttoria, definizione graduatorie alloggi edilizia residenziale pubblica (17) erogazione dei buoni libro e borse di studio (18) erogazione contributo affitto (19) accesso ai servizi sociali gestiti dal Consorzio Intercomunale servizi Sociali Co.I.S.S. (20) anagrafe prestazioni (21) gestione economica del personale – vecchia gestione (22) gestione elaborazione denunce fiscali e previdenziali Inail (23) archivio utenti rete locale (24) archivio servizi Internet (25) archivio accessi webcache (26) archivio accessi ftp (27) calcolo Isee (28) gestione economica del personale – gestione assenze del Comune di Vignola (29) anagrafe tributaria segue DESCRIZIONE DELLA RETE E DEI FIREWALL
Pagina 11 di 11 11
Pagina 12 di 12 12
COMPETENZE E RESPONSABILITA’ DELLE STRUTTURE PREPOSTE AI TRATTAMENTI
struttura responsabile del trattamento
incaricati trattamenti effettuati dalla struttura descrizione dei compiti e delle responsabilità della struttura
Organizzazione e programmazione OP
dott. Teodoro Vetrugno personale assegnato alla struttura
Gestione dei dati connessi a: - attività istituzionali - controllo di gestione - finanziamenti UE - comunicazione - eventi e manifestazioni - servizio civile volontario - difensore civico
acquisizione e caricamento organizzazione elaborazione interconnessione raffronto modificazione (per richiesta dell’interessato o per aggiornamento) selezione estrazione consultazione conservazione comunicazione a terzi diffusione
Affari generali AAGG
dott. Manuela Bonettini personale assegnato alla struttura
Gestione dei dati connessi a: - espletamento delle procedure inerenti la scelta
del contraente per l’acquisizione di beni e di servizi;
- stesura e alla tenuta degli atti negoziali dell’Ente; - atti deliberativi del Consiglio e della Giunta; - protocollo e dell’archivio; - albo pretorio; - polizze assicurative
acquisizione e caricamento organizzazione elaborazione interconnessione raffronto modificazione (per richiesta dell’interessato o per aggiornamento) selezione estrazione consultazione conservazione comunicazione a terzi diffusione
Risorse umane – gestione giuridica RUG
dott. Sabrina d’Amore personale assegnato alla struttura
Gestione dei dati connessi a: - selezione, all’assunzione e alla cessazione del
personale; - formazione; - denunce e le convenzioni per categorie protette; - rilevazione dati sindacali; - anagrafe delle prestazioni; - dotazione organica; - comandi del personale
acquisizione e caricamento organizzazione elaborazione raffronto interconnessione modificazione (per richiesta dell’interessato o per aggiornamento) selezione estrazione consultazione conservazione comunicazione a terzi diffusione
Risorse umane – gestione economica RUE
rag. Aide Ventilati personale assegnato alla struttura
Gestione dati connessi a: - provvedimenti di collocamento a riposo; - provvedimenti di ricongiunzione/riscatti; - elaborazione paghe dipendenti; - gestione indennità amministratori; - gestione assimilati;
acquisizione e caricamento organizzazione elaborazione raffronto interconnessione modificazione (per richiesta dell’interessato o per
Pagina 13 di 13 13
- denunce contributive/fiscali (mensili e annuali); - presenze/assenze; - provvedimenti concessione congedi parentali; - conto annuale; - provvedimenti di idoneità alle mansioni
aggiornamento) selezione estrazione consultazione conservazione comunicazione a terzi
Servizi finanziari RAG
rag. Onelia Sernesi personale assegnato alla struttura
Gestione dei dati inerenti: - contabilità e bilancio - riscossione TARSU - fiscalità
acquisizione e caricamento organizzazione elaborazione raffronto modificazione (per richiesta dell’interessato o per aggiornamento) selezione estrazione consultazione conservazione comunicazione a terzi
Gestione crediti CR
dott. Cristina Montanari personale assegnato alla struttura
Gestione dei dati finalizzata a: - recupero dei crediti patrimoniali e tributari relativi
agli utenti dei servizi scolastici (pre-post scuola, trasporto, servizio mensa) e dei tributi attuati dall'Unione e dai comuni aderenti, ivi compresi tutti gli interessati che inoltrino istanza di esonero o riduzione della retta di frequenza e/o della tassa e partecipazione alle attività medesime;
- recupero dei crediti e dei dati relativi alle sanzioni amministrative emesse dall'Unione e dai comuni aderenti
acquisizione e caricamento organizzazione elaborazione raffronto modificazione (per richiesta dell’interessato o per aggiornamento) selezione estrazione consultazione conservazione comunicazione a terzi
Gestione dei dati finalizzata al funzionamento dell’hardware e del software dell’Unione e dei Comuni aderenti
acquisizione e caricamento organizzazione elaborazione raffronto modificazione (per richiesta dell’interessato o per aggiornamento) selezione estrazione consultazione conservazione comunicazione a terzi manutenzione tecnica dei programmi gestione tecnica operativa della base dati
Servizi informativi SI
dott. Romana Dalleolle personale assegnato alla struttura
Gestione tecnica delle banche dati dell’Unione e dei Comuni
manutenzione tecnica dei programmi gestione tecnica operativa della base dati conservazione recovery
Pagina 14 di 14 14
Pianificazione territoriale PT
arch. Corrado Gianferrari personale assegnato alla struttura
Gestione dei dati connessi a: - protezione civile - sistema informativo territoriale - politiche ambientali - ufficio di piano
acquisizione e caricamento organizzazione elaborazione raffronto modificazione (per richiesta dell’interessato o per aggiornamento) selezione estrazione consultazione conservazione comunicazione a terzi
Sistema bibliotecario intercomunale dott.ssa Debora Dameri
Gestione dati connessa all’attività di programmazione, organizzazione e gestione dei servizi culturali di biblioteca
Formazione del personale dott. Giuseppe Canossi
Gestione dati connessi all’organizzazione e allo svolgimento di corsi di formazione e di aggiornamento del personale
IAT e turismo Francesco Iseppi
Gestione dati connessi all’organizzazione delle iniziative di promozione del territorio
Direzione generale DG
Sicurezza dott. Giuseppe Canossi
personale assegnato alla struttura
Gestione dati connessi al coordinamento delle attività della Polizia Municipale dei Comuni aderenti all’Unione
acquisizione e caricamento organizzazione elaborazione interconnessione raffronto modificazione (per richiesta dell’interessato o per aggiornamento) selezione estrazione consultazione conservazione
Welfare locale WL
dott. Romana Rapini personale assegnato alla struttura
Gestione dei dati connessi a: - servizi per la prima infanzia; - servizi scolastici; - servizi sociali (erogazione di contributi economici,
relazioni tecniche, comunicazioni altri enti, verbali);
- politiche abitative; - politiche giovanili; - politiche familiari
acquisizione e caricamento organizzazione elaborazione interconnessione raffronto modificazione (per richiesta dell’interessato o per aggiornamento) selezione estrazione consultazione conservazione comunicazione a terzi diffusione
Pagina 15 di 15 15
ANALISI DEI RISCHI
rischi descrizione dell’impatto sulla sicurezza
gravità alta/media/bassa
sottrazione di credenziali di autenticazione accesso non autorizzato al computer bassa carenza di consapevolezza, disattenzione, incuria
le credenziali perdono riservatezza o dati sono inutilmente resi visibili bassa
comportamenti sleali o fraudolenti accesso per fini personali ai dati (che però sono poco appetibili), che vengono conosciuti da incaricati che non ne hanno diritto
bassa
cancellazione o perdita di dati bassa (esiste copia cartacea di tutto)
com
port
amen
ti de
gli
oper
ator
i
errore materiale
inserimento/modifiche dati non corretti media (non è sempre possibile rilevarlo tempestivamente)
cancellazione di dati, malfunzionamenti o blocco del sistema media azione di virus informatici o di programmi suscettibili di recare danno trasmissione casuale di dati a indirizzi di posta elettronica memorizzati, confusione con incapacità di individuare
dati utili media
spamming o tecniche di sabotaggio confusione con rischio di non individuazione di messaggi utili o di loro cancellazione per errore bassa malfunzionamento, indisponibilità o degrado degli strumenti
blocco del sistema media
accessi esterni non autorizzati visione indebita di dati o sabotaggio media anche se i dati non sono appetibili e il loro valore si basa sull’originale cartaceo ev
enti r
elat
ivi a
gli
stru
men
ti
intercettazione di informazioni in rete visione indebita di dati media sabotaggio delle macchine con eventuale perdita di dati media ingressi non autorizzati a locali/aree ad
accesso ristretto accesso abusivo se le credenziali fossero lasciate disponibili bassa perdita di dati bassa (esiste copia) rallentamento o blocco dell’attività per carenza di computer bassa (esiste ridondanza)
sottrazione di strumenti contenenti dati
visione indebita di dati media perdita di dati alta (è probabile la perdita
degli archivi e delle copie) gravi eventi distruttivi, naturali o artificiali (movimenti tellurici, scariche atmosferiche, incendi, inondazioni) rallentamento o blocco dell’attività per carenza di computer media
perdita di dati alta (è probabile la perdita degli archivi e delle copie)
gravi perturbazioni ambientali (allagamenti incendi e simili) riguardanti tutto o parte dell’edificio dolosi, accidentali o dovuti a incuria
rallentamento o blocco dell’attività per carenza di computer media
rallentamento o blocco dell’attività per carenza di computer media guasto a sistemi complementari (impianto elettrico, climatizzazione, etc…) danni agli strumenti, con possibile perdita di dati e malfunzionamenti media
even
ti r
elat
ivi a
l con
test
o
errori umani nella gestione della sicurezza fisica
danni agli strumenti, con possibile perdita di dati e malfunzionamenti media
Pagina 16 di 16 16
MISURA DI SICUREZZA ADOTTATE E DA ADOTTARE
misure
descrizione dei rischi trattamenti interessati misure in essere misure da adottare e tempi previsti per l’adozione
struttura addetta all’adozione
istruzioni agli incaricati tutti X tutte le strutture formazione tutti X Struttura Affari
generali azione del “custode delle parole-chiave”,
tutti X Struttura Servizi informativi
controllo dell’accesso ai locali che sono chiusi a chiave quando non presidiati, divieto di accesso ai locali alle persone non autorizzate
tutti X
tutte le strutture
creazione di profili di autorizzazione diversificati
comportamenti inadeguati o errati degli operatori, incuria, etc… § furto delle credenziali di autenticazione; § carenza di consapevolezza; § disattenzione o incuria; § comportamenti sleali e/o fraudolenti; § azione di virus e/o informatici di codici
malefici; § spamming (posta indesiderata e
disturbante) o altre tecniche di sabotaggio; § malfunzionamento, indisponibilità o degrado
degli strumenti; § accessi esterni non autorizzati; § intercettazione di informazioni in rete; § errore materiale
tutti X
Struttura Servizi informativi
regolare aggiornamento dell’antivirus e del software: istruzioni agli incaricati
tutti X
Struttura Servizi informativi
istruzioni a individuare e prevenire le situazioni a rischio
tutti X
Struttura Servizi informativi Struttura Affari generali
formazione degli incaricati a riconoscere i messaggi di disturbo e a gestire le regole di assegnazione dei messaggi di posta elettronica alle varie cartelle
tutti
X
Struttura Servizi informativi
manutenzione programmata tutti X Struttura Servizi informativi
piano di backup - disaster recovery e di continuità operativa
tutti 31.12.2007 Struttura Servizi informativi
installazione di firewall, con regolare aggiornamento
tutti X Struttura Servizi informativi
eventuale adozione di cifratura per proteggere i dati sensibili
eventi relativi agli strumenti: § azione di virus informatici o di codici
malefici; § spamming (posta indesiderata e
disturbante) o altre tecniche di sabotaggio; § malfunzionamento, indisponibilità o degrado
degli strumenti; § accessi esterni telematici non autorizzati; § intercettazione di informazioni in rete
OP-AAGG-RUG-RUE-WL 31.12.2006 Struttura Servizi informativi
chiusura a chiave dei locali quando non presidiati: istruzioni a tutti gli operatori
tutti X
tutte le strutture
custodia dei dischi di backup in armadio ignifugo, chiusi, collocato in locale diverso dai computer
tutti X
Struttura Servizi informativi
verifica della congruità dei locali rispetto a rischi di infiltrazioni d’acqua, incendio, inondazioni, terremoti
eventi relativi al contesto: § accessi non autorizzati a locali/reparti ad
accesso ristretto; § asportazione e furto di strumenti contenenti
dati; § eventi distruttivi, naturali o artificiali, dolosi,
accidentali o dovuti a incuria; § guasto ai sistemi complementari (impianto
elettrico, climatizzazione, etc…); § errori umani nella gestione della sicurezza
fisica
tutti 31.12.2006 Servizi comunali di manutenzione agli edifici
Pagina 17 di 17 17
verifica della logistica degli apparecchi e del loro corretto posizionamento
tutti X
Struttura Servizi informativi
gruppo di continuità
fisica
tutti X
Struttura Servizi informativi
Pagina 18 di 18 18
CRITERI E PROCEDURE PER IL RIPRISTINO DELLA DISPONIBILITA’ DEI DATI banca/data base
archivio di dati criteri e procedure per il salvataggio e il ripristino dei dati pianificazione delle prove di
ripristino OP AAGG RUG RUE RAG CR SI PT DG WL
I dati vengono esportati con l’utility prevista dal data base impiegato/(Oracle- Sql server) ovvero viene prevista la copia di tutto l’archivio (Access. Superbase), di tutto il foglio elettronico e di tutta la cartella documenti compressa. La frequenza dei back-up è quotidiana, l’avvio automatico. Vengono scritti supporti Dat di varia capacità utilizzando le utility messe a disposizione dai diversi sistemi operativi Linux, Unixware, windows. La rotazione dei supporti (che sono conservati in ambiente distinto dalla sala server, presso il ced) è quindicinale: l’accantonamento con conservazione in armadio ignifugo, in sede fisica distante dal ced, sia pure nello stesso edifico ma nell’ala opposta è previsto per i supporti contenenti i back-up dell’ultimo giorno del mese.
mensile
Pagina 19 di 19 19
PIANIFICAZIONE DEGLI INTERVENTI FORMATIVI
descrizione sintetica degli interventi formativi
classi di incarico e tipologie di incaricati interessati
tempi previsti
formazione generale modalità: giornate di studio obiettivo: conoscenza della normativa
tutti giugno 2005
regole conseguenti alla classificazione dei dati nel trattamento: conseguenze nell’archiviazione cartacea, nella gestione al computer, nella comunicazione e nella diffusione modalità: giornate di studio obiettivo: dotare gli incaricati di adeguati strumenti pratici per garantire nell’attività ordinaria e straordinaria la tutela della riservatezza
tutti dicembre 2005
informativa: valutazione dei presupposti di legittimità dei trattamenti, della comunicazione e diffusione; in particolare i dati sensibili e giudiziari
responsabili del trattamento
agosto 2005
logistica e computers: corso su come trattare i computers dal punto di vista fisico e della sicurezza tutti giugno 2005 aggiornamenti periodici modalità: incontri e/o distribuzione di dispense obiettivo: adeguare la conoscenza acquisita
tutti dicembre 2005 successivamente: a cadenza semestrale o quando necessita
ingresso in servizio di nuove unità di personale modalità: incontri formativi obiettivo: conoscenza della normativa se necessaria e del sistema organizzativo-gestionale adottato dall’Ente per la tutela della riservatezza
incaricati della Struttura interessata in base alle necessità
cambiamento di mansioni degli incaricati modalità: incontri formativi mirati obiettivo: conoscenza del sistema organizzativo-gestionale in riferimento all’attività espletata dalla nuova struttura di assegnazione
incaricati della Struttura interessata in base alle necessità
introduzione di nuovi elaboratori, programmi o sistemi informatici modalità: giornate di studio curate dalla Struttura Servizi informativi obiettivo: adeguare la conoscenza acquisita ai nuovi strumenti
incaricati della Struttura interessata in base alle necessità
Pagina 20 di 20 20
TRATTAMENTI AFFIDATI ALL’ESTERNO
descrizione sintetica dell’attività esternalizzata
trattamenti di dati interessati
soggetto esterno descrizione dei criteri e degli impegni assunti per l’adozione delle misure
servizio di assistenza tecnica sistema rilevazione presenze presso il Comune di Castelnuovo Rangone
RUE Solari Udine spa Udine – via Pieri n.29
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione e di assistenza software applicativo deliberazioni e determinazioni, anagrafe cimiteriale e lampade votive presso il Comune di Castelvetro di Modena
TUTTI Sintecop spa Carpi (MO) – via Marx n.91
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione ordinaria programmi applicativi gestione ufficio posizioni pensionistiche presso l’Unione Terre di Castelli
RUE Sinfo srl Reggio Emilia – via Gorizia n. 91
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione e di assistenza software delle aree economica, tributi, segreteria e demografici presso il Comune di Castelnuovo Rangone
TUTTI Pal Informatica srl Modena – via Santi n.14
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di assistenza server presso il Comune di Castelvetro di Modena
TUTTI Mister Web srl Vignola (MO) – via Prada n.12
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze fornitura e servizio di manutenzione software e di assistenza sistemistica programma gestionale cimiteri presso i Comuni di Castelvetro di Modena
SI Cedepp srl Sala Baganza (PR) – via Maria Luigia n.4
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
Pagina 21 di 21 21
e di Savignano sul Panaro personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze § servizio di assistenza tecnica
impianto rilevazione presenze presso il Comune di Castelvetro di Modena
§ servizio di assistenza tecnica hardware lettore rilevazione presenze presso il Comune di Castelvetro di Modena
RUE G. Osti Sistemi Bologna – via Delle fonti n.1
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze § servizio di manutenzione hot
line programma commercio presso il Comune di Castelvetro di Modena, l’Unione Terre di Castelli, il Comune di Castelnuovo Rangone, il Comune di Savignano sul Panaro, il Comune di Spilamberto
§ servizio di manutenzione hot line programma polizia municipale presso il Comune di Castelnuovo Rangone
§ servizio di manutenzione hot line collegamento Ancitel presso il Comune di Castelnuovo Rangone
§ servizio di manutenzione hot line sanzioni accessorie presso il Comune di Castelnuovo Rangone
§ servizio di manutenzione hot line gestione MCTC presso il Comune di Castelnuovo Rangone
SI Grafiche E. Gaspari Marciano di Romagna (RN) – via Gaspari n.2
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze
servizio di assistenza gestione amministrativa LLPP due client presso il Comune di Castelvetro di Modena e il Comune di Vignola
SI Gruppo STR spa Pegognaga (MN) – via Gramsci n.36
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione e assistenza procedure informatiche tributi
RAG CR
Advanced System srl Casalnuovo (Na) – via Napoli n.159
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
Pagina 22 di 22 22
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione on-site di un server
TUTTI Abax Informatica srl Reggio Emilia – via Manicardi n.10
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione on-site di personal computers desktop
TUTTI Sastel srl Roma – via Benedetto Torti n.25
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione on-site di personal computers multimediali
TUTTI Executive Service srl Bologna – via Rainaldi n.1
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione hardware e assistenza software presso il Comune di Vignola e l’Unione Terre di Castelli
TUTTI Aitec srl Vignola (Mo) - viale Mazzini n.8
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze § servizio di assistenza software
applicativo Com-Datagraph presso l’Unione Terre di Castelli e il Comune di Spilamberto
§ servizio di assistenza hardware sistemistica l’Unione Terre di Castelli e il Comune di Spilamberto
TUTTI Datagraph srl Modena - via Collegarola n.160
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di aggiornamento e manutenzione dei programmi: AOL GePAI GRADUS inBanca
WL1 WL2 WL4 WL5
Softech srl Bologna – via Della Ca’ Bianca n. 3/3
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere;
Pagina 23 di 23 23
ISEE POSTEL SOSIA TRASPORTO POCKET GAP con teleassistenza
§ relazionare periodicamente sulle misure di sicurezza adottate e a informare immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze
servizio di teleassistenza tramite collegamento remoto per i prodotti: Comune di Vignola: - gestione presenze del
personale; - gestione patrimonio e beni
mobili; - gestione contabilità finanziaria; - gestione servizi demografici. Comuni di Castelvetro di Modena e di Savignano sul Panaro: - gestione contabilità finanziaria; - gestione servizi demografici.
SI RUE
Insiel spa Trieste – via San Francesco d’Assisi n.43
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze
fornitura e manutenzione del sistema informativo automatizzato per le attività di pianificazione, analisi e controllo
OP2 RAG
Bit Groove srl Prato – via Montagrappa n.306 Gruppo CAD IT Verona - via Torricelli n.44/A
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze fornitura e servizio di manutenzione protocollo informatizzato presso l’Unione Terre di Castelli, il Comune di Castelnuovo Rangone, il Comune di Castelvetro di Modena, il Comune di Savignano sul Panaro e il Comune di Vignola
TUTTI IG Consulting srl Modena – via Cattaneo n.54
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze § servizio mensa scolastica § fornitura derrate alimentari
WL1 Cooperativa Italiana di Ristorazione s.c. a r.l. Reggio Emilia – via Nobel n.19
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze § servizio di predisposizione dei
refettori; § servizio di somministrazione dei
pasti; § servizio di lavaggio delle
stoviglie;
WL1 Manutencoop Facility Management spa Zola Predosa (BO) – via Poli n.4
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere;
Pagina 24 di 24 24
§ servizio di riordino della cucina e/o dei refettori
presso le scuole del territorio di Spilamberto
§ relazionare periodicamente sulle misure di sicurezza adottate e a informare immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze
§ sostegno educativo-assistenziale nel percorso scolastico a minori portatori di handicap;
§ servizio di assistenza sui mezzi adibiti a trasporto scolastico;
§ servizio pre - inter - post scuola
WL1
Domus Assistenza s.c. a r.l. Modena – via Emilia Ovest n.101
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze trasporto scolastico ed extrascolastico
WL1 R.T.I. ATCM spa Modena – Strada Sant’Anna n.210
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di organizzazione e gestione dell’attività motoria per la terza età presso il territorio di Castelnuovo Rangone
WL5 PALESTRA BODYLIFE s.r.l Castelnuovo Rangone (MO) – via Cimabue n.8
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di phone collection CR
RAG STUDIO CO.GE.FIN srl Trieste – via XXX Ottobre n. 4
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze gestione servizi scolastici ausiliari nel territorio di Castelvetro di Modena
WL1 Centro Auser di Modena Modena – via Menotti n.137
assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere; § relazionare periodicamente sulle misure di sicurezza adottate e a informare
immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di consulenza in materia assicurativa
TUTTI ASSITECA spa Milano – via Sigieri n.14
inserimento nel contratto di apposito impegno con cui il soggetto si obbliga a: § trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto; § adempiere agli obblighi previsti dal Codice per la protezione dei dati; § rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati
personali o integrazione delle procedure già in essere;
Pagina 25 di 25 25
§ relazionare periodicamente sulle misure di sicurezza adottate e a informare immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze
servizio di tesoreria RAG
Banca CRV Vignola (Mo) – viale Mazzini n.1
inserimento nel contratto delle seguenti clausole: “Il Tesoriere si impegna a trattare i dati personali degli interessati ai soli fini dell’espletamento dell’incarico ricevuto, adempiendo agli obblighi previsti dal Codice per la protezione dei dati personali. I contraenti si impegnano a condividere gli interventi volti al corretto trattamento dei dati personali, integrando eventualmente le procedure in essere laddove ne venga rilevata la necessità o l’opportunità. Il Tesoriere si impegna ad adottare tutte le misure di sicurezza idonee e preventive nel pieno rispetto di quelle indicate nell'allegato b) Disciplinare tecnico al citato Dlgs 196/2003."
servizio di riscossione tassa rifiuti solidi urbani
RAG Banca CRV Vignola (Mo) – viale Mazzini n.1
inserimento nel contratto delle seguenti clausole: “Il Tesoriere si impegna a trattare i dati personali degli interessati ai soli fini dell’espletamento dell’incarico ricevuto, adempiendo agli obblighi previsti dal Codice per la protezione dei dati personali. I contraenti si impegnano a condividere gli interventi volti al corretto trattamento dei dati personali, integrando eventualmente le procedure in essere laddove ne venga rilevata la necessità o l’opportunità. Il Tesoriere si impegna ad adottare tutte le misure di sicurezza idonee e preventive nel pieno rispetto di quelle indicate nell'allegato b) Disciplinare tecnico al citato Dlgs 196/2003."
nucleo di valutazione DG5 Ragazzoni Raul Modena – via Guareschi, 80 P.IVA 02299640363 Basile Giovanni Modena – v.le Medaglie d’oro, 33 P.IVA 02147090365
inserimento nel contratto della seguente clausola: “…fermo restando il rispetto del segreto professionale e delle vigenti disposizioni in materia di riservatezza dei dati…”