Il provvedimento del Garante privacy sugli amministratori di sistema richiede designazioni individuali, registrazione degli accessi e verifiche periododiche dell'operato di chi ha privilegi elevati sui sistemi. Martino Roberto opera a Messina e in tutta la zona, anche da remoto, aiutando aziende ed enti — compresi contesti con molte utenze come quelli universitari e della PA — a nominare correttamente gli amministratori, raccogliere i log immodificabili e documentare i controlli.
Designazioni e perimetro dei privilegi
Individuo chi, di fatto, ha accesso privilegiato a server, database e sistemi che trattano dati personali — spesso più persone di quelle formalmente previste. Preparo le designazioni individuali con l'elenco degli ambiti di operatività e riduco i privilegi al necessario, un punto critico in organizzazioni complesse come dipartimenti universitari o uffici pubblici con molti tecnici.
Log degli accessi e verifica annuale
Configuro la registrazione degli access logici degli amministratori con caratteristiche di completezza e inalterabilità e una conservazione di almeno sei mesi. Imposto poi la verifica almeno annuale dell'operato, con un verbale che dimostra il controllo effettivo: è l'elemento che in sede di ispezione distingue una nomina formale da una governance reale degli accessi.
Chi deve essere nominato amministratore di sistema?
Chiunque svolga di fatto attività di gestione e manutenzione su sistemi che trattano dati personali: sistemisti, DBA, gestori di rete e spesso i fornitori esterni di assistenza. Conta il ruolo effettivo, non la qualifica sul contratto.
Anche il fornitore esterno di assistenza va designato?
Sì, se accede ai sistemi va individuato come amministratore di sistema, di norma all'interno del rapporto di responsabile del trattamento. I suoi accessi vanno tracciati come quelli interni.
Cosa rischia chi non effettua la verifica annuale?
La mancata verifica è una delle contestazioni più frequenti del Garante perché è facile da riscontrare. Predispongo un calendario e un modello di verbale così l'adempimento non viene dimenticato di anno in anno.
Vuoi sapere come amministratore di sistema può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →