
Il Garante, con un provvedimento generale del 27 novembre 2008 (in G.U. n. 300 del 24 dicembre 2008), ha dettato specifiche prescrizioni sulle caratteristiche, mansioni ed attività del soggetto che all'interno di una organizzazione sovraintende ad un sistema informatico, o ad un sistema di data base (cosidetto “amministratore di sistema”). Tali indicazioni non sono, tuttavia, obbligatorie per i trattamenti effettuati esclusivamente per fini amministrativo-contabili, poiché caratterizzati da rischi minori per gli interessati. L'adozione delle misure ed accorgimenti prescritti dal Garante dovrà avvenire entro il 23 aprile 2009 per i trattamenti già esistenti.
Fonte: sito Garante della Privacy