Il Garante, in un provvedimento del 27/11/2008, richiede alle società private ed agli enti pubblici di adottare, entro il 15 Dicembre 2009, adeguate misure tecniche ed organizzative per gli amministratori di sistema che operano il trattamento di dati personali. Fra le varie richieste il Garante richiede tre cose importanti:1) L’identificazione nominale degli amministratori di rete.2) La raccolta degli accessi ai sistemi (computer, firewall, database, apparati di rete, ecc.) che trattano dati di carattere personale. 3) Il fatto che questi dati siano certi e non modificabili. In pratica in ogni azienda deve essere messo in atto un sistema che tenga traccia di tutti gli accessi a tutti gli apparati informatici da parte degli amministratori di sistema (una sorta di log in sostanza) ma non solo; questo log deve essere certo e non modificabile, per ovvi motivi. Non sono soggetti agli adempimenti i Titolari che possono avvalersi delle semplificazioni previste dal provvedimento del Garante del 27 Novembre 2009. E’ stata prevista una clausola di esonero a favore dei titolari di trattamenti effettuati in ambito pubblico e privato a fini esclusivamente amministrativi e contabili (trattano solo dati sensibili dei propri lavoratori su stato di salute senza diagnosi o adesione a sindacati/trattano dati solo per correnti finalità amministrative e contabili), per il fatto che essi pongono minori rischi per gli interessati e per i quali restano pertanto ferme le recenti misure di semplificazione disposte dall’art. 29 del decreto legge n. 112/2008 (convertito con legge 6 agosto 2008, n. 133).Di conseguenza, allo stato attuale della disciplina, tutti i trattamenti elettronici di dati, diversi da quelli a fini amministrativi-contabili, assoggettano il titolare all’obbligo di designare, per iscritto, la figura dell’amministratore di sistema (ADS). Non rientrano invece nella definizione in discorso quei soggetti che solo occasionalmente intervengono sui sistemi per scopi, per esempio, di manutenzione a seguito di guasti o malfunzioni. EDP SONDRIO  ha una soluzione che va ben oltre quello che chiede la legge. Dato che l’apparato normativo richiede questo sistema, perché non ampliarlo e aggiungere anche altre funzioni che possono interessare all’azienda e all’amministratore di sistema pur mantenendo un prezzo che è nettamente sotto la media di sistemi simili? Contattaci per ulteriori approfondimenti tecnici o commerciali