Tirocinio di orientamento e formazione presso l'ufficio del Garante per la protezione dei dati personali

Non sono tanti soldi ma se il tirocinio è fatto bene .......

Il Garante per la protezione dei dati personali propone un periodo di tirocinio di orientamento e formazione della durata di sei mesi, non rinnovabile e non ripetibile, a giovani laureati in possesso del diploma di laurea in giurisprudenza, scienze politiche e scienze della comunicazione o equipollenti.
Gli aspiranti devono aver conseguito uno dei predetti titoli di laurea da non più di dodici mesi, con votazione non inferiore a 105/110 e non aver compiuto il ventottesimo anno di età alla data di scadenza del termine di presentazione della domanda.
Il presente avviso è rivolto a giovani laureati in possesso dei requisiti sopra menzionati.
Costituiscono titoli valutabili: 
a) la lode nella votazione di laurea; 
b) la discussione di tesi in materia di protezione dei dati personali o sui diritti della personalità; 
c) l'eventuale ammissione a corsi di specializzazione o di dottorato; 
d) le esperienze di studio, di ricerca o professionali nelle materie di interesse del Garante.
La Commissione di valutazione delle domande potrà, prima di procedere all'esame delle stesse, individuare ulteriori aspetti di cui tener conto.
Gli aspiranti ritenuti più meritevoli saranno convocati per un colloquio al fine di verificarne le attitudini e la disponibilità alla frequenza del tirocinio. A conclusione della selezione sarà formata una graduatoria che conserverà validità sino all'indizione di una nuova selezione.
Il tirocinio di orientamento e formazione sarà attivato sulla base di apposite convenzioni con università ai sensi delle "Linee guida in materia di tirocini", definite con l'Accordo tra Governo, Regioni e Province autonome di Trento e Bolzano in data 24 gennaio 2013, e della Deliberazione della Giunta regionale della Regione Lazio n. 199 del 18 luglio 2013, recante le disposizioni attuative del citato Accordo.
In conformità alla citata normativa, il requisito del conseguimento del titolo di laurea entro e non oltre dodici mesi dal suo conseguimento deve essere posseduto alla data di attivazione del tirocinio.
Il periodo di tirocinio è gratuito e non comporta l'instaurazione di un rapporto di lavoro subordinato. E' prevista un'indennità di euro 400,00 mensili lordi a fronte di una partecipazione minima al tirocinio del 70%, ridotta in misura proporzionale all'effettiva partecipazione, sempre su base mensile, qualora la stessa risulti inferiore al 70%.
Le domande, compilate secondo l'allegato schema, corredate da un dettagliato curriculum vitae et studiorum in formato europeo, dovranno essere inviate entro il 5 settembre 2014 al seguente indirizzo di posta elettronica certificata (PEC): risorseumane@pec.gpdp.it

Dal dato singolo, all'informazione riservata. Privacy: un bel problema per le banche.

La banche avevano trenta mesi, ormai ne rimangono poco più di 3, per organizzarsi tecnicamente e trovare e mettere in piedi una soluzione tecnologica che abbia come scopo tutelare i propri clienti rispetto al trattamento illegittimo dei dati personali.

Mai come in questo momento, in un settore specifico come quello bancario nasce e si fa sentire sempre più importante la problematica alla protezione dei dati ma anche e soprattutto la protezione dei dati visti nella loro riservatezza.

E ciò sta portando alla luce non poche attività relative a controversie in questo settore, controversie civili, ma molto spesso gli utenti anche allo scopo di essere più veloci nel giudizio, portano i procedimenti denuncia direttamente davanti all’autorità del Garante.

Da tempo portiamo avanti una campagna di sensibilizzazione sui termini della privacy e da tempo insistiamo che a volte, anzi spesso, un insieme di dati anche non sottoposti a tutela diventano riservati se l’uso finale che ne viene fatto non è conforme alle norme.

Nello specifico è proprio quello che sta succedendo alle banche che da un lato, per numero non indifferente, vede i propri lavoratori comunicare spesso a titolo di favore la situazione creditizia, la presenza di mutui o quant’altro a solo titolo di favore, dall’altro l’istituto fa un uso spropositato e scorretto dei dati derivanti da altre banche dati come ad esempio “la centrale rischi”.

Il Garante per la tutela del trattamento dei dati personali, si è visto costretto ad intervenire rispetto alle cattive pratiche degli istituti e nel particolare, con provvedimento del maggio 2011 ha introdotto l’obbligo a carico di tutti gli istituti bancari di tracciare e conservare le attività sui dati da parte del proprio personale preposto dettando l’obbligo di conservare e tracciare le attività sui dati, anche in termine di sola lettura.

Attenzione il provvedimento riveste una importanza considerevole sia perché tocca una delle caste di maggior potere ma anche e soprattutto perché con esso cessa la discrezionalità che fino ad ieri veniva riconosciuta agli istituti nel merito di queste specifiche operazioni per assolvere alle disposizioni di vigilanza per le banche in materia di conformità alle norme adottate con data del 10 Luglio 2007 dalla Banca d’Italia.

Un ulteriore aspetto importante di questo provvedimento è che mette fine alla interpretazione delle attività di sicurezza rispetto alla gestione delle semplici visualizzazioni, tecnicamente inquiry, rispetto ai dati del cliente. Si è infatti sancito in via definitiva che le banche devono aggiungere al log nel quale gestiscono le operazioni “nette”, per capirci quelle che a vario titolo modificano qualcosa sul conto del cliente anche tutti quei log di tracciatura inerenti la semplice richiesta di informazione sullo status del cliente.

Ma nello specifico vediamo cosa deve essere conservato e tracciato sul log (quindi tecnicamente come deve essere aggiornato il SIEM), che si riempirà dei seguenti valori

• Codice identificativo dell’incaricato che ha effettuato l’operazione di accesso ai dati
• Data e ora dell’operazione
• Identificativo della postazione di lavoro utilizzata
• Dati adeguati per il riconoscimento del cliente (NDG)
• Tipologia del rapporto contrattuale (c/c Mutuo, fido, …) del cliente a cui si riferisce l’operazione

Il tutto è previsto che sia mantenuto in conservazione per un periodo non inferiore ai 24 mesi e il Titolare ha l’obbligo di una ispezione all’anno con lo scopo di verificare la corrispondenza delle misure organizzative da un alto e tecniche dall’altro.

Interessante poi a livello di sicurezza informatica è poi l’introduzione, attraverso sistemi di allert, della filosofia di Data  Anomaly Detection, che nello specifico obbliga le banche a monitorare in modo preventivo e quindi eventualmente procedere alla segnalazione, di eventuali comportamenti strani come potrebbero essere gli accessi ripetuti a singolo clienti o fasce di clienti, da parte del proprio personale. Con questa attività di monitoring e di allert la banca e per essa il titolare del trattamento si rende conto in anticipo se ci sono accessi sospetti ai dati o quanto meno non giustificati.

Poco spazio a dubbi ed interpretazioni quindi e gli istituti bancari so sono ritrovati con nuove e più stringenti misure di sicurezze che prevedono per il caso di mancato rispetto sanzioni che possono arrivare fino a 180.000,00 euro a carico del titolare del trattamento