Source: https://www.immobilio.it/threads/1-aprile-ultimo-giorno-per-redigere-o-aggiornare-il-dps-sulla-privacy.3656/
Timestamp: 2017-01-19 06:26:28+00:00
Document Index: 65482794

Matched Legal Cases: ['art. 34', 'art. 31', 'art. 33', 'art. 34', 'art. 35', 'art. 169', 'art. 34']

1 aprile ultimo giorno per redigere o aggiornare il DPS sulla privacy | immobilio - Forum Immobiliare
Registrati in 30 Secondi	Registrarsi è gratis ed elimina la pubblicità	1 aprile ultimo giorno per redigere o aggiornare il DPS sulla privacy
Discussione in 'l'Agente Immobiliare e le Nuove Normative' iniziata da danielcarolia, 1 Aprile 2010.
oggi é l'ultimo giorno per provveder a redigere o aggiornare il FAMOSO DPS PRIVACY CHE SIGNIFICA DOCUMENTO PROGRAMMATICO SICUREZZA , é un documento che in genere redigono i commercialisti o consulenti del lavoro in cui viene scritto come viene gestita la privacy in azienda...quale programma antivirus utilizzate...come vengono custoditi i dati sensibili. etc. etc.
entro il 31/03 di ogni anno dovrebbe essere aggiornato anche se non vi sono modifiche nell'apparato aziendale
rischierò la galera?
Il DPS lo deve fare chi ha dati sensibili e in formato elettronico (atti a conoscere orientamenti religiosi, stati di salute o procedimenti giudiziari e/o contabilità di un soggetto), noi questo tipo di dati non li abbiamo, quindi noi non si deve fare.
Basta tenere la privacy clienti nel consenso scritto in occasione di incontri e/o trattative e la privacy appesa al muro.
grazie, ero già pronto per essere ospite dello stato.
Su myfiaip seroli trovi le spiegazioni, rileggile http://myfiaip.fiaip.it/moduli/myFiaip/privacy/
Visto che non siamo tutti FIAIP qualcuno è così gentile da condividere le informazioni? il Custode,
NOn posso farlo se no lo avrei già messo, sono pagate da fiaip per i soci fiaip, la Algerio ci ha fatto tutto il vademecum.
Fa niente il Custode,
ah Oris e damose na mano..su!
non posso davvero, è come rubare... se trovo fonti "libere" le posto Oris,
grazie Oris ci conto
UN pochini di dati
Questo è il testo attuale dell'art. 34 nel decreto, (che è stato modificato)
Cos'è il DPS (sintesi)
La normativa sulla privacy prevede che ogni Azienda debba adottare misure di sicurezza nel trattamento dei dati personali. Un primo tipo di misure sono definite genericamente "idonee e preventive", finalizzate a ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta (art. 31 del Codice). A questo primo tipo, l'art. 33 aggiunge la seconda categoria delle "misure minime": i titolari del trattamento sono, comunque, tenuti ad adottare uno specifico elenco di misure minime (definite in particolare nell'allegato B al Codice della privacy) volte ad assicurare, appunto, un livello minimo di protezione dei dati personali.
Le misure di sicurezza sono prevalentemente di carattere tecnico-operativo (password per l'accesso ai trattamenti, salvataggio dei dati, protezione fisica dei supporti magnetici e cartacei, ecc.) e logistico-organizzativo (assegnazione di incarichi, istruzione e formazione) e competono a tutte le Aziende, indipendentemente dal tipo di trattamenti effettuati.
Relativamente al trattamento di dati personali effettuato con strumenti elettronici, l'art. 34 dispone che esso sia consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B, le seguenti misure minime:
f) adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilità dei dati e dei sistemi; g) tenuta di un aggiornato documento programmatico sulla sicurezza.
Per quanto riguarda, invece, i trattamenti eseguiti senza l'ausilio di strumenti elettronici, l'art. 35 prevede che lo stesso sia consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B, le seguenti misure minime: a) aggiornamento periodico dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati o alle unità organizzative; b) previsione di procedure per un'idonea custodia di atti e documenti affidati agli incaricati per lo svolgimento dei relativi compiti;
In caso di violazione dell'obbligo di adozione delle misure di sicurezza, l'art. 169 prevede l'arresto sino a due anni o l'ammenda da diecimila euro a cinquantamila euro.
È però consentito il cosiddetto "ravvedimento operoso": all'autore del reato viene imposto un termine affinché provveda a mettersi in regola e, in caso positivo, l'autore del reato è ammesso a pagare una somma pari al quarto del massimo dell'ammenda stabilita per la contravvenzione. L'adempimento e il pagamento estinguono il reato.
Riepilogati così i principi basilari che regolano le misure di sicurezza, un capitolo a parte va riservato al DPS, documento programmatico sulla sicurezza: il DPS è, in sostanza, una relazione scritta nella quale l'Azienda titolare dei trattamenti elenca e spiega le misure di sicurezza adottate.
I contenuti del DPS sono dettagliatamente descritti al punto 19 dell'allegato B; il documento deve, pertanto, contenere:
5. la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento;
7. la descrizione dei criteri da adottare per garantire l'adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformità al Codice, all'esterno della struttura del titolare.
In ragione di questo, per così dire, "indice dei contenuti", si deve concludere che il DPS è un documento complesso, la cui elaborazione non può essere improvvisata; la scelta aziendale di predisporre il documento va, quindi, ben ponderata.
Va, infatti, precisato che la redazione del DPS non è obbligatoria per tutte le Aziende e per tutti i trattamenti: nonostante quanto indicato più sopra alla lettera g) dell'art. 34, una più attenta lettura della norma porta a concludere che la redazione del documento programmatico sulla sicurezza sia obbligatoria qualora coesistano due condizioni:
1. l'Azienda esegua trattamenti di dati sensibili o giudiziari;
2. tali trattamenti siano effettuati mediante strumenti elettronici.
Qualora il DPS venga predisposto, nella relazione accompagnatoria del bilancio d'esercizio, se dovuta, va fatto riferimento all'avvenuta redazione o aggiornamento (punto 26 dell'allegato B).Clicca per allargare...
Fobte: CONSULENZA INFORMATICA - DPS | Documento programmatico sulla sicurezza - AITSolutions
Grazie Rob il Custode,
Di nulla: ho solo copia incollato Oris,
Allora avevo ragione io?.....premesso che io l'ho fatto, ma per compiacenza mia, non per dovere.
Messaggi: 0, Visite: 3429
Messaggi: 2, Visite: 704
Messaggi: 16, Visite: 1881
Messaggi: 6, Visite: 2324