Consulenza Privacy: Regolamento Aziendale per l’utilizzo di Strumenti Informatici
Il nostro studio di Consulenza Privacy redigerà il regolamento aziendale per l’utilizzo degli strumenti informatici in quanto il nuovo Regolamento Europeo vigente, in applicazione del principio di “accountability”, impone al Titolare del trattamento di mettere in atto misure tecniche ed organizzative atte a garantire e dimostrare un corretto trattamento dei dati, anche in base alla valutazione dei rischi effettuata.
Il nostro studio di Consulenza Privacy verificherà la conformità del sistema informatico a quanto previsto dalla normativa e individuerà le soluzioni più adatte a garantire la sicurezza di sistemi e informazioni e fornirà consulenza per fornire ai propri clienti un regolamento interno sull’uso degli strumenti informatici utilizzati dai lavoratori il cui scopo è quello di dettare le procedure per una corretta e adeguata gestione del patrimonio informativo aziendale.
Come redigere il Regolamento Aziendale per l’utilizzo di Strumenti Informatici
Nel regolamento è necessario specificare che tutti gli strumenti utilizzati dal lavoratore, quali PC, notebook, tablet, smartphone, e-mail ed altri strumenti informatici, sono messi a disposizione dall’azienda unicamente per svolgere la propria attività lavorativa.
Nell’utilizzare gli strumenti informatici messi a disposizione dall’azienda il dipendente è tenuto ad usare la massima diligenza, utilizzandoli esclusivamente per ragioni di servizio.
Comportamenti difformi possono causare gravi rischi alla sicurezza ed all’integrità dei sistemi aziendali e possono essere oggetto di valutazione da un punto di vista disciplinare oltre che da un punto di vista penale.
Occorre poi fornire agli incaricati copia del regolamento e/o pubblicarlo sulla bacheca aziendale se presente.
Ogni dipendente e collaboratore è tenuto a rispettare il regolamento sull’uso degli strumenti informatici aziendali e deve sottoscriverlo per accettazione di ogni norma in esso contenuta.
Infine, è bene precisare che non sono installati o configurati sui sistemi informatici in uso agli utenti apparati hardware o strumenti software aventi come scopo il controllo a distanza dell’attività dei lavoratori o se questi controlli vengono effettuati indicare le modalità con cui verranno svolti in modo che i dipendenti siano sempre informati.
