Con una comunicazione di fine giugno, pubblicata con un certo ritardo sul sito internet ufficiale, il garante della privacy informa di aver recepito indicazioni pervenute da associazioni di categoria e da consultazione pubblica e di apporre delle modifiche al testo del provvedimento sulla privacy riguardante gli amministratori di sistema.

Le variazioni fondamentali, rispetto alle ultime modifiche (si veda art. Provvedimento sulla privacy per amministratori di rete), sono tre:

La prima, indicata penultima nella comunicazione, è che la scadenza dei provvedimenti slitta al 15 dicembre 2009.
La seconda, che non è più necessario inserire nel documento programmatico della sicurezze (DPS) gli identificativi degli amministratori di sistema con relativi incarichi, bensì sarà sufficiente annotarli e aggiornarli in un documento interno da presentare in caso di accertamenti.
La terza, mira ad agevolare quelle situazioni ove i sistemi siano in outsourcing, mettendo allo stesso livello i responsabili dei dati ed i titolari del trattamento, lasciando così le incombenze del provvedimento anche nelle mani del gestore in outsourcing.

Questo il testo dell'avviso pubblicato sul sito e questo il link con le variazioni:

Amministratori di sistema
Il Garante per la protezione dei dati personali ha integrato e parzialmente modificato il provvedimento relativo agli "amministratori di sistema", recependo alcune indicazioni pervenute, anche da associazioni di categoria, nel corso della consultazione pubblica conclusasi il 31 maggio. Con le nuove disposizioni il Garante intende facilitare il corretto adempimento alle prescrizioni impartite, mantenendo comunque elevato il livello di protezione dei dati personali e le garanzie per i cittadini.
L'Autorità, in particolare, ha consentito che gli adempimenti connessi all'individuazione degli amministratori di sistema e alla tenuta dei relativi elenchi possano essere effettuati, oltre che dai titolari, anche dai responsabili del trattamento. Ciò allo scopo di rendere tali obblighi più agevoli per quelle realtà aziendali nelle quali determinati servizi informatici vengano svolti da società esterne.
Di conseguenza - limitatamente alle misure tecniche e organizzative necessarie per quanto richiesto - il termine per l'adozione delle prescrizioni è stato prorogato al 15 dicembre prossimo.
Roma, 26 giugno 2009