Source: https://garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1047995
Timestamp: 2020-08-13 03:32:19+00:00
Document Index: 124806343

Matched Legal Cases: ['art. 36', 'art. 15', 'art. 18', 'art. 32', 'art. 22', 'art. 15', 'art. 15', 'art. 19', 'art. 13']

Misure minime - Garante Privacy
Voce: Presupposti e modalità del trattamento > Misure per la sicurezza dei dati e dei sistemi > Misure minime
Misure di sicurezza - Atti previsti dal regolamento disciplinante le misure minime di sicurezza - 29 maggio 2000 [40205]
Dati sensibili - 'Proporzionale etnica', censimenti e garanzie per gli interessati - 6 febbraio 2001 [40943]
Diritti dell'interessato - Titolare del trattamento e misure di sicurezza - 22 settembre 2003 [1054698]
PRESUPPOSTI E MODALITA´ DEL TRATTAMENTO > Misure per la sicurezza dei dati e dei sistemi > Misure minime
Il d.P.R. n. 318/1999 non contiene tutte le regole tecniche da adottare in qualunque contesto ai fini della sicurezza dei dati personali, ma individua unicamente i soli requisiti minimi il cui mancato rispetto comporta una maggiore esposizione al rischio del bene giuridico tutelato e alla cui mancata osservanza è quindi collegata anche una sanzione di carattere penale (v. art. 36 della legge n. 675/1996). La legge n. 675/1996 prescrive, infatti, l´adozione non solo delle misure minime di cui al citato regolamento, ma anche di quelle di cui all´art. 15, comma 1, della medesima legge, che obbliga a custodire e a controllare i dati sulla base di più ampie ed idonee misure di protezione, la cui mancata predisposizione è rilevante anche al fine dell´accertamento della responsabilità civile per gli eventuali danni cagionati (v. art. 18 della legge).
Garante 29 maggio 2000, in Bollettino n. 13, pag. 30 [doc. web n. 40205]
Non sussiste alcun obbligo di comunicare al Garante le determinazioni raggiunte in attuazione del d.P.R. n. 318/1999 in materia di adozione di misura minime di sicurezza per la protezione dei dati personali, se non a seguito di un´eventuale e specifica richiesta da parte dell´Autorità ai sensi dell´art. 32, comma 1, della legge n. 675/1996.
Le disposizioni normative riguardanti le informazioni idonee a rivelare l´appartenenza etnica dei cittadini residenti nel territorio della provincia di Bolzano - c.d. "proporzionale etnica" - debbono rispettare, anche in occasione del censimento generale della popolazione, i principi stabiliti dalla legge n. 675/1996 in materia di dati sensibili (art. 22), nonché quelli posti dal d.lg. n. 135/1999 in tema di trattamento di dati sensibili da parte di soggetti pubblici e del d.P.R. n. 318/1999 emesso, in attuazione dell´art. 15, comma 2, della legge n. 675/1996, in materia di misure minime di sicurezza.
Garante 6 febbraio 2001, in Bollettino n. 17, pag. 11 [doc. web n. 40943]
Anche nell´attività di raccolta e d´esame, da parte degli uffici di una Scuola di specializzazione dell´Esercito e dell´Ispettorato della formazione e specializzazione, di alcune schede anonime di valutazione dell´attività didattica svolta da un sottufficiale istruttore, sussiste l´obbligo dell´amministrazione titolare del trattamento di adottare tutte le necessarie misure di sicurezza ai sensi della previsione generale di cui all´art. 15, comma 1, della legge n. 675/1996, anche diverse da quelle "minime" di cui al d.P.R. n. 318/1998, per assicurare che i dati personali contenuti nei questionari redatti dagli allievi siano trattati solo da personale specificamente individuato ai sensi dell´art. 19 della legge n. 675/1996, per le sole finalità conformi a quelle per cui è legittimo il trattamento e con modalità operative rispettose del principio di pertinenza e non eccedenza del trattamento, obbligo la cui inosservanza resta sindacabile su iniziativa degli interessati nell´esercizio dei diritti fissati dall´art. 13 della stessa legge.
Garante 22 settembre 2003 [doc. web n. 1054698]