Amministratori di sistema, outsourcing a due vie

Il garante della Privacy, con provvedimento del 25 giugno 2009, è intervenuto a modifica del provvedimento del 27 novembre 2008 contenente prescrizioni indirizzate ai titolari dei trattamenti privacy effettuati con strumenti elettronici. In primo luogo, è stato prorogato al prossimo 15 dicembre il termine per l'adempimento delle nuove disposizioni. Inoltre, in base alle nuove previsioni, per la nomina dell'amministratore di sistema esterno sono previste due possibilità: o il soggetto esterno è nominato responsabile del trattamento o si stipulano con lui opportune clausole contrattuali. Il recente provvedimento elimina anche l'obbligo di inserire nel documento programmatico di sicurezza gli estremi identificativi delle persone fisiche amministratori di sistema con l'elenco delle funzioni ad esse attribuite.