Adeguamento al D.lgs. 196/2003 in materia di Privacy AUTORIZZAZIONE

Per autorizzazione si intende l’insieme degli strumenti e delle procedure che abilitano l’accesso ai dati e alle modalità di trattamento degli stessi, in funzione del profilo di autorizzazione dell’incaricato, ossia dell’insieme d’informazioni, univocamente associate allo stesso, che consente di identificare a quali dati esso può accedere, nonché i trattamenti ad esso consentiti.

COSA FARE PER ADEGUARE LA PROPRIA AZIENDA

I profili di autorizzazione, per ciascun incaricato o classi omogenee di incaricati, devono essere individuati e configurati anteriormente all’inizio del trattamento, in modo da limitare l’accesso ai soli dati necessari per effettuare le operazioni di trattamento. Periodicamente, e comunque almeno annualmente, deve essere verificata la sussistenza delle condizioni per la conservazione dei profili di autorizzazione.