Newsgroup: it.diritto
Titolo: documento programmatico sulla sicurezza

Buona sera a tutte/i.
Mi sono posto la domanda se il dpf relativo alla legge sulla privacy debba 
essere compilato ogni anno, anche se il titolare del trattamento dei dati e 
gli altri soggetti sono sempre gli stessi.
Che mi dite voi?
Grazie 

Nel suo scritto precedente, Saro ha sostenuto :

Credo di no.
Si fa l'aggiornamento annuale, precisando che le condizioni previste 
nel dps non sono cambiate.

 nel dps non sono cambiate.
Preciso che si tratta di un'associazione onlus e trattiamo solo i dati 
anagrafici dei soci, sempre per uso interno (non sono dati sensibili). 
L'anno scorso, per eccesso di zelo, il consiglio direttivo ha approvato il 
dpf i cui soggetti ad oggi non sono variati. La precisazione, di cui parli, 
che le condizioni non sono cambiate, chi deve redigerla il presidente, o 
deve essere deliberata dal consiglio direttivo? 

Nel suo scritto precedente, Saro ha sostenuto :

Intanto dps e non dpf.
Se quello che dici è vero, probabilmente non c'era nemmeno motivo di 
redarre il dps.
Non è una precisazione quella della quale parlavo, ma del previsto 
aggiornamento annuale al documento programmatico per la sicurezza, in 
sostanza una o più pagine nelle quali si chiariscono i cambiamenti 
all'assetto del trattamento dei dati in azienda, salvo che non siano 
così importanti da richiedere la nuova stesura del dps.
Credo che tal documento possa essere fatto dal consiglio direttivo, 
sottoscritto poi dal presidente.

Saro ha scritto:

Il Documento programmatico sulla sicurezza (DPS) è una misura minima
prevista dall'All. B al d.lgs. 196/03.
Deve essere ricompilato entro il 31 marzo di OGNI anno.
saluti
K

Barabba ha scritto:

Dalla lettura dell'ALL. B, in effetti, parrebbe che il DPS sia
necessario solamente quando siano trattati dati sensibili o giudiziari.
In effetti, tuttavia, il DPS deve essere redatto (mi riferisco all'art.
34 codice privacy, comma 1 lett. g) quando i dati siano trattati con
strumenti elettronici.
E l'art. 34 parla di dati personali, ossia di tutti i dati riferibili,
direttamente od indirettamente, ad un soggetto interessato. Si va oltre,
quindi, la qualità sensibile o giudiziale del dato.
Per quanto riguarda il soggetto che deve redigere il DPS, si parla
espressamente di TITOLARE o di RESPONSABILE espressamente delegato.
Questi due concetti sono definiti nella prima parte del codice privacy.
Per comprendere chi sia il titolare, nel vostro caso, occorre riferirsi
all'art. 28 che cito testualmente... "Quando il trattamento è effettuato
da una persona giuridica, da una pubblica amministrazione o da un
qualsiasi altro ente, associazione od organismo, titolare del
trattamento è l’entità nel suo complesso o l’unità od organismo
periferico che esercita un potere decisionale del tutto autonomo sulle
finalità e sulle modalità del trattamento, ivi compreso il profilo della
sicurezza."
Il DPS, deve essere redatto, in mancanza di delega apposita di
responsabili, dall'organismo che esercita il potere decisionale.
Immagino che il consiglio direttivo rivesta egregiamente tale qualifica.
Spero di non aver confuso le idee...
saluti
K

 Deve essere ricompilato entro il 31 marzo di OGNI anno.
Ciao K.
Grazie per la risposta. Il tuo primo post č molto chiaro. Trattiamo dati 
"non sensibili" tuttavia in forma elettronica, quindi il dps va chiaramente 
redatto. Ma io mi chiedo, se i responsabili del trattamento dei dati sono 
rimasti invariati, che senso ha redarre un nuovo dps, non č sufficiente una 
dichiarazione del presidente da allegare al dps? 

 dichiarazione del presidente da allegare al dps?
E' proprio così come dici.

 E' proprio così come dici.
Grazie Barabba e grazie anche a K per le risposte 

 strumenti elettronici.
DPS per dati sensibili, č questa ormai l'interpretazione piů diffusa.
Che poi il dps lo si voglia redarre lo stesso nessun problema.
-- 
 Candido

Candido wrote:


Noi l'abbiamo redatto comunque. La domanda che mi pongo č quella (e gradirei 
anche il tuo parere) non se vada redatto o meno, bensě se, non essendo 
variati i soggetti (documentabile dai verbali d'assemblea), corra l'obbligo 
di rinnovarlo o meno entro il 31 marzo di ogni anno.
Grazie 

 Che poi il dps lo si voglia redarre lo stesso nessun problema.
Nessun problema, a parte la lingua italiana. 

 di rinnovarlo o meno entro il 31 marzo di ogni anno.
Per come la vedo io non dovrebbe essere un adepimento puramente formale,
per cui la cosa importante è che al 31 marzo la situazione descritta nel
dps corrisponda a realtà.
Se poi consideriamo il fatto che la sua redazione per voi non è dovuta,
il discorso sul suo aggiornamento mi sembra un po' fine a se stesso. :P
-- 
 Candido

Saro ha scritto:

Un documento dove si dica "anche per il 2007 si ritiene che la
situazione non sia mutata rispetto all'anno precedente e, per quanto
riguarda il DPS07 ci si riporta integralmente al DPS06".
Dovrebbe valere come una sorta di "rinnovo" del DPS per relationem ;)
ciao
K