Capo II›Sez. I

Art. 3

3 / 36

Organizzazione e funzionamento della banca dati e misure di sicurezza

In vigore dal 10 giu 2016

Organizzazione e funzionamento della banca dati e misure di sicurezza 1. La banca dati è collocata presso il Ministero dell'interno, Dipartimento della pubblica sicurezza, Servizio per il sistema informativo interforze della Direzione centrale della Polizia criminale. 2. La banca dati è organizzata secondo criteri di separazione logica e fisica dagli altri sistemi informatici gestiti dal Centro elaborazione dati di cui all' della legge 1° aprile 1981, n. 121, al fine di garantirne la piena autonomia rispetto a questi ultimi. 3. La banca dati è predisposta per la raccolta ed il raffronto dei profili del DNA, secondo quanto previsto dalla legge. Per la gestione dei profili del DNA il software della banca dati è organizzato su due livelli. 4. Il primo livello è impiegato ai fini investigativi in ambito nazionale. Il secondo livello è impiegato anche per le finalità di collaborazione internazionale di polizia in conformità alle decisioni del Consiglio dell'Unione europea n. 2008/615/GAI e n. 2008/616/GAI, e successive modificazioni, nonché per finalità di collaborazione internazionale di polizia ai sensi dell' della legge, secondo le modalità di cui all' ed al Capo III. 5. La continuità di funzionamento della banca dati è assicurata da uno specifico sistema secondario remoto, attivato in caso di disastro o di altro evento di eccezionale gravità dichiarato dal responsabile di cui all', e adottato in conformità a quanto previsto dall'articolo 50-bis del decreto legislativo 7 marzo 2005, n. 82. 6. Per il sistema secondario di cui al comma 5 sono adottate le stesse misure di sicurezza, anche fisiche e logiche, relative al trattamento dei dati, previste per la banca dati. 7. Gli accessi alla banca dati e le operazioni di trattamento dei dati sono riservati ai soli operatori abilitati e designati incaricati del trattamento dei dati personali ai sensi dell' del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, secondo predefiniti profili di autorizzazione, in possesso di credenziali di autenticazione previo superamento di una procedura informatica di autenticazione forte. 8. Per le esclusive finalità di verifica della liceità dei trattamenti, gli accessi e le operazioni di cui al comma 7 sono registrati in appositi file di log non modificabili che sono conservati per venti anni. 9. Con decreto del Ministro dell'interno di concerto con il Ministro della giustizia, sentito il Garante per la protezione dei dati personali, da adottare entro trenta giorni dalla data di entrata in vigore del presente regolamento, sono definiti i profili di autorizzazione, le procedure di autenticazione, di registrazione e di analisi dei log.

Storico versioni

Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.

Le tue annotazioni

Pro

urn:nir:stato:decreto.del.presidente.della.repubblica:2016-04-07;87#art-3