Page 306 - Rassegna 2017-1_4

LEGISLAZIONE

Gli accessi alla postazione di lavoro adibita all’interpretazione dei profili del DNA sono
memorizzati in appositi registri degli accessi e delle operazioni (file di log). La registra-
zione, in particolare, contiene il codice identificativo dell’utente che ha effettuato l’ac-
cesso, e il riferimento temporale ed è conservata per dieci anni.
Gli accessi effettuati dall’incaricato avente funzioni di amministratore di sistema , ad
eccezione degli accessi relativi all’infrastruttura hardware, sono registrati in appositi
registri degli accessi e delle operazioni (file di log). La registrazione, in particolare, con-
tiene il codice identificativo dell’utente che ha effettuato l’accesso ed il riferimento tem-
porale di tali accessi, ed è conservata per dieci anni.
Il Laboratorio centrale adotta un sistema che acquisisce i dati degli accessi e delle ope-
razioni registrati e prodotti dall’applicazione LIMS, li arricchisce calcolando un codice
di controllo, applicandolo su ciascun record. Le informazioni così ottenute sono memo-
rizzate su una nuova base dati dedicata alla loro conservazione (confidenzialità, inte-
grità e disponibilità dei dati).
In fase di consultazione dei file di log, la verifica del codice di controllo sui singoli record
consentirà di evidenziare eventuali manipolazioni dei dati tracciati (integrità dei dati).
I file di log sono utilizzati ai soli fini della verifica della liceità del trattamento, dell’auto-
controllo, per garantire l’integrità e la sicurezza dei dati personali e nell’ambito di pro-
cedimenti penali.
Il Responsabile del trattamento mette a disposizione del Garante e dell’Autorità
Giudiziaria i file di log richiesti.

2.3.4 Misure fisiche

L’area ove è situata la struttura del Laboratorio centrale - comprensiva dei locali uffici
e servizi e dei locali laboratori - nonché l’area esterna, di pertinenza del Laboratorio
centrale, è ricavata all’interno del perimetro del cosiddetto “Polo logistico di Roma
Rebibbia”.
L’accesso alla struttura e all’area pertinenziale è vigilato da personale del Corpo di
Polizia Penitenziaria, anche attraverso sistemi di videosorveglianza ed antintrusione.
L’ingresso al Laboratorio centrale è consentito al personale ivi in servizio, nonché ai
visitatori e agli appartenenti alle Forze di polizia, solo previa autorizzazione del
Direttore dell’Ufficio del Laboratorio centrale.
L’accesso all’edificio ove ha sede il Laboratorio centrale è consentito solo a seguito di
identificazione personale e previo controllo del rilascio delle autorizzazioni a cura del
personale del Corpo di Polizia Penitenziaria addetto al servizio di vigilanza.
Per l’accesso ai locali adibiti a laboratori e ai locali adibiti ad ospitare l’infrastruttura
hardware e software è ulteriormente necessaria l’identificazione personale mediante
l’utilizzo di caratteristiche biometriche.
I dati personali relativi all’identificazione di coloro che accedono sono trattati per finalità
di sicurezza, nel rispetto delle disposizioni previste dal decreto legislativo n. 196 del
2003. Le modalità di trattamento e gli strumenti utilizzati, ivi compreso il profilo della
sicurezza e quello dei termini di conservazione dei dati, sono determinati con provve-
dimento, sulla base della normativa vigente in materia.

304