Source: https://www.slideshare.net/giuseppebriganti/intermediari-entratel-e-privacy-aspetti-normativi
Timestamp: 2017-04-24 18:10:20+00:00

Document:
Slide dell'intervento dell'Avv. Giuseppe Briganti al Convegno "Vigilanza sugli intermediari Entratel" organizzato da Digitrust il 26/10/2011 presso l'ODCEC di Pesaro - Urbino
Intermediari Entratel e privacy: aspetti normativi <ul><li>Avv. Giuseppe Briganti </li></ul><ul><li>avvocato del Foro di Urbino, mediatore </li></ul><ul><li>www.iusreporter.it </li></ul><ul><li>ricerca giuridica on-line e diritto delle nuove tecnologie </li></ul><ul><li>Copyright 2011 Giuseppe Briganti </li></ul>
Il Codice della privacy <ul><li>Il Codice della privacy </li></ul><ul><li>Decreto legislativo 30/06/2003 n. 196 </li></ul><ul><li>Testo unico entrato in vigore </li></ul><ul><li>il primo gennaio 2004 </li></ul><ul><li>Parte prima: disposizioni generali (artt. 1-45) </li></ul><ul><li>Parte terza: tutela dell’interessato e sistema sanzionatorio (artt. 141-186) </li></ul><ul><li>Allegato B: misure minime di sicurezza </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 1 </li></ul>
Le principali definizioni <ul><li>Art. 4 d.lgs. 196/2003: </li></ul><ul><li>“ Trattamento” </li></ul><ul><li>“ Dato personale” </li></ul><ul><li>“ Dati sensibili” </li></ul><ul><li>“ Titolare” </li></ul><ul><li>“ Responsabile” </li></ul><ul><li>“ Incaricati” </li></ul><ul><li>“ Interessato” </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 2 </li></ul>
<ul><li>Articoli da 28 a 30 d.lgs. 196/2003: </li></ul><ul><li>Il titolare </li></ul><ul><li>Il responsabile </li></ul><ul><li>Gli incaricati </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 3 </li></ul>I soggetti che effettuano il trattamento dei dati 5.
Principi generali e ambito di applicazione <ul><li>Art. 1 d.lgs. 196/2003: chiunque ha diritto alla protezione dei dati personali che lo riguardano </li></ul><ul><li>Art. 3: principio di necessità nel trattamento dei dati </li></ul><ul><li>Art. 5: oggetto e ambito di applicazione </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 4 </li></ul>
Diritti dell’interessato <ul><li>Art. 7 d.lgs. 196/2003: diritto di accesso ai dati personali ed altri diritti </li></ul><ul><li>Art. 8: esercizio dei diritti </li></ul><ul><li>Art. 9: modalità di esercizio </li></ul><ul><li>Art. 10: riscontro all’interessato </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 5 </li></ul>
Regole generali per il trattamento dei dati <ul><li>Regole valide per tutti i trattamenti </li></ul><ul><li>Art. 11 d.lgs. 196/2003: modalità del trattamento e requisiti dei dati </li></ul><ul><li>Art. 13: informativa da rendere all’interessato </li></ul><ul><li>Art. 15: responsabilità per i danni cagionati </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 6 </li></ul>
Regole generali per il trattamento dei dati <ul><li>Articoli da 18 a 22 d.lgs. 196/2003: </li></ul><ul><li>regole ulteriori per i trattamenti effettuati da soggetti pubblici esclusi gli enti pubblici economici </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 7 </li></ul>
Regole generali per il trattamento dei dati <ul><li>Articoli da 23 a 27 d.lgs. 196/2003: regole ulteriori per i privati e gli enti pubblici economici </li></ul><ul><li>Art. 23: consenso dell’interessato </li></ul><ul><li>Art. 24: casi nei quali il trattamento dei dati comuni può prescindere dal consenso (oltre ai casi previsti dalla Parte II del Codice) </li></ul><ul><li>Art. 26: garanzie per i dati sensibili </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 8 </li></ul>
Sicurezza dei dati e dei sistemi <ul><li>Articoli da 31 a 36 d.lgs. 196/2003 </li></ul><ul><li>Art. 31: idonee e preventive misure di sicurezza </li></ul><ul><li>Art. 33: obbligo di adottare (almeno) le misure minime di sicurezza </li></ul><ul><li>Allegato B del Codice: disciplinare tecnico </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 9 </li></ul>
Sicurezza dei dati e dei sistemi <ul><li>Art. 34 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati con strumenti elettronici </li></ul><ul><li>Tra esse: </li></ul><ul><li>- sistema di autenticazione informatica </li></ul><ul><li>- sistema di autorizzazione </li></ul><ul><li>- protezione da intrusioni e virus </li></ul><ul><li>- back-up dei dati </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 10 </li></ul>
Sicurezza dei dati e dei sistemi <ul><li>Art. 34 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati con strumenti elettronici </li></ul><ul><li>Tra esse: </li></ul><ul><li>- il documento programmatico sulla sicurezza (DPS) da adottare entro il 31 marzo di ogni anno (tenuta del documento sostituita da obbligo di autocertificazione nelle ipotesi oggi previste) </li></ul><ul><li>- ulteriori misure in caso di trattamento di dati sensibili o giudiziari </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 11 </li></ul>
Sicurezza dei dati e dei sistemi <ul><li>Art. 34 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati con strumenti elettronici </li></ul><ul><li>Nei casi previsti il Garante individua con proprio provvedimento modalità semplificate di applicazione del disciplinare tecnico in ordine all’adozione delle misure minime di sicurezza </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 12 </li></ul>
Sicurezza dei dati e dei sistemi <ul><li>Art. 35 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati senza l’ausilio di strumenti elettronici </li></ul><ul><li>Tra esse: </li></ul><ul><li>- istruzioni scritte impartite agli incaricati </li></ul><ul><li>- l’accesso agli archivi contenenti dati sensibili o giudiziari deve essere controllato. Le persone ammesse, a qualunque titolo, dopo l’orario di chiusura, sono identificate e registrate </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 13 </li></ul>
Adempimenti <ul><li>Articoli da 37 a 41 d.lgs. 196/2003: </li></ul><ul><li>- Art. 37: notificazione del trattamento al Garante (il Registro dei trattamenti è consultabile all’indirizzo: https://web.garanteprivacy.it ) </li></ul><ul><li>- Art. 40: le autorizzazioni generali </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 14 </li></ul>
Tutela dell’interessato <ul><li>L’interessato può rivolgersi al giudice ordinario o al Garante per la protezione dei dati personali </li></ul><ul><li>Art. 141 d.lgs. 196/2003: forme di tutela disponibili dinanzi al Garante </li></ul><ul><li>- reclamo circostanziato </li></ul><ul><li>- segnalazione </li></ul><ul><li>- ricorso, per far valere i diritti di cui all’art. 7 </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 15 </li></ul>
Sanzioni <ul><li>Il Codice della privacy prevede violazioni amministrative ed illeciti penali </li></ul><ul><li>Tra le violazioni amministrative: </li></ul><ul><li>- art. 161: omessa o inidonea informativa </li></ul><ul><li>- art. 162: altre fattispecie </li></ul><ul><li>- art. 163: omessa o incompleta notificazione </li></ul><ul><li>- art. 164bis: casi di minore gravità e ipotesi aggravate </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 16 </li></ul>
Sanzioni <ul><li>Il Codice della privacy prevede violazioni amministrative ed illeciti penali </li></ul><ul><li>Tra gli illeciti penali: </li></ul><ul><li>- art. 167: trattamento illecito di dati </li></ul><ul><li>- art. 169: misure di sicurezza </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 17 </li></ul>
La revoca dell’abilitazione al canale Entratel <ul><li>Comunicato Agenzia Entrate agosto 2011: </li></ul><ul><li>secondo quanto previsto dall’art. 8 del decreto 31 luglio 1998, il mancato rispetto degli obblighi di riservatezza costituisce causa di revoca dell’abilitazione al canale Entratel </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 18 </li></ul>
La revoca dell’abilitazione al canale Entratel <ul><li>Comunicato Agenzia Entrate agosto 2011: </li></ul><ul><li>le irregolarità emerse dai controlli saranno segnalate dagli uffici di audit alle strutture delle Direzioni regionali competenti ad avviare le iniziative di cui al comma 3 del citato art. 8 </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 19 </li></ul>
La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 luglio 1998: </li></ul><ul><li>l’abilitazione al servizio può essere revocata dall’Amministrazione finanziaria in caso di gravi e ripetute inadempienze agli obblighi derivanti dal decreto </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 20 </li></ul>
La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 luglio 1998: </li></ul><ul><li>tra le circostanze che comportano la revoca dell’abilitazione espressamente previste vi è il mancato rispetto dell’art. 11 del decreto ed ogni altra grave violazione degli obblighi di riservatezza e sicurezza oggi stabiliti dal Codice della privacy </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 21 </li></ul>
La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 luglio 1998: </li></ul><ul><li>nel caso che ci interessa, l’Amministrazione finanziaria contesta all’utente le violazioni ed assegna un termine di trenta giorni dalla contestazione per eventuali osservazioni o memorie </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 22 </li></ul>
La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 luglio 1998: </li></ul><ul><li>il provvedimento con il quale l’Amministrazione finanziaria procede alla revoca viene notificato almeno trenta giorni prima della data di decorrenza </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 23 </li></ul>
La revoca dell’abilitazione al canale Entratel <ul><li>Provvedimento di revoca: </li></ul><ul><li>che fare? </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 24 </li></ul>
Intermediari Entratel e privacy: aspetti normativi <ul><li>Grazie dell’attenzione! </li></ul><ul><li>Avv. Giuseppe Briganti </li></ul><ul><li>E-mail: avv.briganti@gmail.com </li></ul><ul><li>www.iusreporter.it </li></ul><ul><li>Copyright 2011 Giuseppe Briganti </li></ul>

References: Art. 37
 Art. 40
 art. 161
 art. 162
 art. 163
 art. 164
 art. 167
 art. 169
 art. 8