Diritti interna

Doveri interna

ricerca avanzata

Trattamento dei dati effettuato in attuazione della Convenzione di applicazione dell'Accordo di Schengen presso le Divisioni N-S.i.s. e S.i.re.n.e. del Dip. della pubblica sicurezza del Ministero dell'interno - Differimento per l'adempimento alle prescrizioni del Garante - 31 marzo 2011 [2330172]

[doc. web n. 2330172]

Trattamento dei dati effettuato in attuazione della Convenzione di applicazione dell´Accordo di Schengen presso le Divisioni N-S.i.s. e S.i.re.n.e. del Dipartimento della pubblica sicurezza del Ministero dell´interno - Differimento per l´adempimento alle prescrizioni del Garante - 31 marzo 2011

Registro dei provvedimenti
n. 126 del 31 marzo 2011

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vice presidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti e del dott. Daniele De Paoli, segretario generale;

VISTA la legge 30 settembre 1993, n. 388 di ratifica ed esecuzione dei protocolli e degli accordi di adesione all´Accordo di Schengen e alla relativa Convenzione di applicazione e, in particolare, l´articolo 11, come modificato dall´articolo 173 del Codice in materia di protezione dei dati personali (d. lg. 30 giugno 2003, n. 196);

VISTO il Codice in materia di protezione dei dati personali e, in particolare, gli artt. 31, 33, 34, 35 e il disciplinare tecnico, allegato B);

VISTO il provvedimento del 12 novembre 2009, adottato dal Garante a seguito di accertamenti effettuati presso le Divisioni N-S.i.s. e S.i.re.n.e. del Dipartimento della pubblica sicurezza del Ministero dell´interno volti a verificare l´idoneità delle misure di sicurezza dei dati e dei sistemi adottate presso dette strutture nel trattamento dei dati effettuato in attuazione della Convenzione di applicazione dell´Accordo di Schengen;

RILEVATO che con detto provvedimento l´Autorità ha prescritto, ai sensi degli artt. 154, comma 1, lett. c) e 160 del Codice, al Ministero dell´interno-Dipartimento della pubblica sicurezza di adottare alcune misure, attinenti al profilo della sicurezza dei dati personali e dei sistemi, volte ad assicurare un rafforzamento del livello di protezione delle informazioni trattate commisurato alle finalità della banca di dati N-S.i.s. e al rilievo dei sistemi informativi in esame, con riferimento, in particolare, a:

-  6.1 auditing di sicurezza della banca di dati N-S.i.s.;

-  6.2 produzione periodica di rapporti statistici;

-  6.3 sicurezza e integrità dei dati di log e di auditing della banca di dati N-S.i.s.;

-  6.4 sicurezza dei flussi informativi della Divisione S.i.re.n.e.;

-  6.5 accesso ai dati di log del sistema di archiviazione "Teseo";

-  6.6 protezione fisica della sala server delle Divisioni N-S.i.s. e S.i.re.n.e.;

-  6.7 disponibilità dei dati e continuità di esercizio della banca di dati N-S.i.s.;

CONSIDERATO che il Garante, ai sensi degli artt. 154, comma 1, lett. c) e 160 del Codice, ha prescritto al Dipartimento di adottare le misure di cui ai punti da 6.1 a 6.6 entro il termine di sei mesi, decorrente dalla data di ricezione del provvedimento, fornendo riscontro all´Autorità al decorso del medesimo termine circa la loro attuazione;

RITENUTO che il Garante, in relazione agli obblighi di controllo ad esso affidati dal Codice, deve verificare l´adozione delle misure prescritte (art. 160, comma 2);

VISTA la nota del 3 giugno 2010 con la quale il Ministero dell´interno-Dipartimento della pubblica sicurezza ha fornito riscontro, illustrando le iniziative intraprese al fine di attuare le prescrizioni impartite dal Garante;

RILEVATO che da tale riscontro risulta che sono state attuate in parte le misure prescritte al punto 6.4 del provvedimento (con riferimento all´accesso ai dati di log del sistema di gestione della corrispondenza denominato "Arianna"), e le misure di cui al punto 6.5; rilevato che, relativamente alle altre misure prescritte, il Dipartimento ha riferito che i tempi di attuazione sono legati ad attività che "saranno oggetto di  apposito bando di gara la cui predisposizione è ancora in corso", e che "la stima dei tempi di realizzazione, pertanto, dovrà tenere conto dei tempi tecnici per la finalizzazione del necessario iter burocratico-amministrativo";

VISTO il provvedimento del 29 settembre 2010 con il quale il Garante, nel confermare le misure prescritte con il provvedimento del 12 novembre 2009, tenuto conto anche della complessità delle procedure amministrative propedeutiche all´attuazione delle diverse misure, ha prescritto al Ministero dell´interno-Dipartimento della pubblica sicurezza di indicare una precisa e definita tempistica di effettiva e concreta realizzazione di tali misure;

VISTA la nota del 7 febbraio 2011 con la quale il Ministero dell´interno-Dipartimento della pubblica sicurezza, nel fornire riscontro, ha indicato di poter realizzare la misura di cui al punto 6.6 entro il mese di marzo 2011 e la misura di cui  al punto 6.4 entro la fine dell´anno 2011 "qualora fossero disponibili i fondi necessari per il completamento del progetto", rappresentando per le altre misure che i relativi progetti sono al vaglio delle competenti articolazioni del Dipartimento "per l´esecuzione delle procedure amministrative previste per l´acquisizione dei beni e dei servizi necessari alla realizzazione" dei progetti medesimi;

RITENUTO che, alla luce delle difficoltà rappresentate nella predetta nota, legate anche alla disponibilità delle risorse finanziarie necessarie per il completamento dei progetti avviati, appare opportuno disporre un differimento del termine di adempimento delle prescrizioni in esame, che appare congruo fissare nel 30 aprile 2011 per la misura di cui al punto 6.6, nel 31 dicembre 2011 per la misura di cui al punto 6.4 e nel 31 dicembre 2012 per le altre misure, tenuto conto, per queste ultime, anche dei tempi necessari al compimento delle relative procedure amministrative;

RITENUTO altresì necessario che, con riferimento alle misure il cui termine di realizzazione scade il 31 dicembre 2012, il Dipartimento riferisca all´Autorità, entro le date del 31 dicembre 2011 e del 30 giugno 2012, sullo stato di avanzamento dei vari progetti, trasmettendo la relativa documentazione;

RITENUTO che, allo scadere dei termini del 30 aprile 2011, del 31 dicembre 2011 e del 31 dicembre 2012, il Ministero dovrà dare riscontro circa la completa attuazione delle predette prescrizioni;

CONSIDERATO che le prescrizioni impartite dal Garante ai sensi degli artt. 154, comma 1, lett. c) e 160 del Codice sono assistite da sanzione amministrativa (art. 162, comma 2ter, del Codice);

VISTA la documentazione in atti;

VISTE le osservazioni dell´Ufficio formulate dal segretario generale ai sensi dell´art. 15 del regolamento del Garante n. 1/2000;

RELATORE il dott. Giuseppe Fortunato;

TUTTO CIÒ PREMESSO IL GARANTE

a) dispone nei confronti del Ministero dell´interno-Dipartimento della pubblica sicurezza il differimento del termine per l´adempimento delle prescrizioni impartite con il provvedimento del 12 novembre 2009, rispettivamente al 30 aprile 2011 relativamente alla prescrizione di cui al punto 6.6, al 31 dicembre 2011 relativamente alla prescrizione di cui al punto 6.4 e al 31 dicembre 2012 relativamente alle altre prescrizioni;

b) ai sensi degli artt. 154, comma 1, lett. c) e 160 del Codice, prescrive, con riferimento alle prescrizioni con termine di adempimento al 31 dicembre 2012, che il Ministero dell´interno-Dipartimento della pubblica sicurezza riferisca all´Autorità, entro le date del 31 dicembre 2011 e del 30 giugno 2012, sullo stato di  avanzamento dei vari progetti, trasmettendo la relativa documentazione;

c)  ai sensi degli artt. 154, comma 1, lett. c) e 160 del Codice, prescrive che, allo scadere dei termini del 30 aprile 2011, del 31 dicembre 2011 e del 31 dicembre 2012, il Ministero dell´interno-Dipartimento della pubblica sicurezza dia riscontro all´Autorità circa la completa attuazione delle predette prescrizioni;

d) riserva ogni altro provvedimento all´esito dei riscontri forniti dal Ministero dell´interno-Dipartimento della pubblica sicurezza.

Roma, 31 marzo 2011

IL PRESIDENTE
Pizzetti

IL RELATORE
Fortunato

IL SEGRETARIO GENERALE
De Paoli