Newsgroup: it.diritto
Titolo: Tutela della privacy

Buon giorno a tutti.
Vorrei sapere, dalla vostra cortesia se, per un'associazione culturale 
di anziani composta di un centinaio di soci, i cui nominativi (dati 
comuni e non sensibili, quali nome, cognome, data di nascita ecc.) 
sono custoditi, oltre che nei moduli di adesione, anche su supporto 
elettronico, sussiste l'obbligo della redazione del documento 
programamtico per la sicurezza, previsto dal D.Lgs 196/2003 (tutela 
della privacy). I soci, all'atto dell'iscrizione, compilano e 
sottoscrivano un modulo in cui, fra l'altro, oltre ai dati personali, 
è richiesto il parere del trattamento dei propri dati. La data di 
nascita (unico dato che potrebbe alimentare qualche dubbio) occorre 
per l'invio degli auguri che solitamente inviamo al socio che compie 
il compleanno.
In attesa di una vostra cortese risposta ringrazio. 

> In attesa di una vostra cortese risposta ringrazio.
La risposta è NO
E' però necessario applicare le misure minime di sicurezza, e il socio si 
può rifiutare di comunicare la data di nascita se lo scopo è quello degli 
auguri
Naturalmente qualcuno che ha interpretato diversamente la legge e pensa che 
il DPS sia obbligatorio lo si può trovare
MM

 pensa che il DPS sia obbligatorio lo si può trovare
Approfitto ancora della tua disponibilità per chiederti:
il documento programmatico, ove mai decidessimo di redarre, va 
preparato anno per anno? oppure è sempre valido, se non sopravvengano 
situazioni per cui debba essere modificato, come ad esempio il 
cambiamento del titolare o del responsabile dei dati, l'utilizzo di un 
diverso software per la raccolta dei dati ecc.
Grazie ancora 

 che il DPS sia obbligatorio lo si puň trovare
In che maniera pensi d'interpretare le seguenti frasi ?
 Art. 34. Trattamenti con strumenti elettronici
1. Il trattamento di dati personali effettuato con strumenti elettronici č 
consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico 
contenuto nell'allegato B), le seguenti misure minime:
......
 g) tenuta di un aggiornato documento programmatico sulla sicurezza;
Ciao, Leo 


Fly down ...(vola basso)
Il garante della privacy ha emesso un parere in base al quale il DPS non č 
obbligatorio se non vengono trattati dati sensibili su supporto elettronico 
(e se ti occupi di privacy non puoi ignorare il parere del garante).
In base a quale razionale pensi che la tua interpretazione possa valere di 
piů di quella del garante?
Forse fai il "consulente privacy" ed il tuo tornaconto č che il cliente 
faccia il DPS anche quando non tenuto (secondo l'interpretazione del garante 
che vale "n" alla "n "volte la tua interpretazione) 

 garante che vale "n" alla "n "volte la tua interpretazione)
Ma figurati! In Italia i clienti fanno fatica a mettersi in regola con le 
licenze software, figurati se sono disposti a farsi "imporre" una legge in 
certi tratti assurda come quella della privacy, se non sono già di loro 
intenzionati a seguirla.
E' scorretto però far correre rischi inutili a chi vorrebbe essere in 
regola.
Ciao, Leo

 Tu cosa capisci da quelle chiarissime righe ?
Secondo te il garante emettendo il parere non avrà considerato anche le 
righe da te riportate?
Comunque dalle righe si capisce "secondo i modi previsti dal disciplinare 
tecnico contenuto nell'allegato B" dove sai benissimo che c'è scritto che 
chi non tratta i dati sensibili su supporto elettronico non deve fare il 
DPS.
Ma non bisogna confrontare la tua con la mia interpretazione ma la tua con 
quella del garante ......

 quella del garante ......
Io non ho ancora interpretato nulla.
Mi riporti l'interpretazione del garante ?
Ciao, Leo 

 Mi riporti l'interpretazione del garante ?
Esistono comunicazioni esplicite ed implicite!!!

> Mi riporti l'interpretazione del garante ?
Parere del 22/03/2004. 

 Esistono comunicazioni esplicite ed implicite!!!
Perchè non mi hai postato il passo dell'allegato dove si dice che chi tratta 
dati personali in formato elettronico può esimersi da quanto prevede 
esplicitamente la legge, ovvero la stesura del DPS ?
Ciao, Leo 

 Parere del 22/03/2004.
Ho provato a leggerlo, ma non sono riuscito a trovere nessun passo in 
contrapposizione alla legge che esplicitamente asserisce l'obbligo di 
stesura del DPS.
Saresti cosě gentile da riportami il passo esatto ?
Grazie, Leo 

 Saresti così gentile da riportami il passo esatto ?
Sono sicuro che con un pò di buona volontà trovi il punto. Non fai il 
consulente? 

il DPS sia obbligatorio lo si può trovare
Però tutti quelli che ho trovato erano venditori di computer riciclatisi in
consulenti privacy che si facevano pagare il DPS del pizzicagnolo 3-400 euro e
che spargevano notizie terroristiche DOPO il 31 marzo dicendo "come!! Il tuo
commercialista non ti ci ha fatto mettere il timbro alla posta!??! Sono 50.000
euro di multa se ti beccano!"
Ciao
Conte Oliver
(togli le scarpe per scrivermi in e-mail)

Tu cosa capisci da quelle chiarissime righe ?
Che una legge va letta PER INTERO prima di interpretarla; e leggendola per
intero si scopre che l'articolo che riporti elenca i doveri per chi tratta dati
sensibili, doveri che poi vengono specificati negli allegati; e, guarda caso,
poi (sempre nella stessa legge) si trova l'allegato "B" che mi dice "chi tratta
dati giudiziari o sensibili deve fare il DPS".


riguarda i dati personali trattati in forma elettronica.
Non devi trovarci l'esonero per chi non tratta dati sensibili, ma l'obbligo per
chi li tratta!


esplicitamente la legge, ovvero la stesura del DPS ?
Leggi il punto 2.2 delle istruzioni del garante relative al DPS che trovi qui:
http://www.garanteprivacy.it/garante/doc.jsp?ID=771307


Non fai il  consulente?
No.
Ciao, Leo

 chi li tratta!
L'obbligo è espresso chiaramente nella legge.
Se nell'allegato non si parla di dati personali, non vedo come possa essere 
portato a sostegno (in positivo come in negativo) di tesi che trattano 
esclusivamente di dati personali.
Ciao, Leo 

 
http://www.garanteprivacy.it/garante/doc.jsp?ID=771307
Non viene citato il caso dei dati personali trattati in forma elettronica.
Ciao, Leo 

 dati giudiziari o sensibili deve fare il DPS".
Esatto: la legge va letta per intero.
Infatti il DPS deve essere compilato *sia* nel caso di dati personali, *sia* 
che per i dati sensibili.
Se ho dato luogo a fraintendimenti, ed ho fatto credere che negassi 
l'obbligatorietą del DPS per i dati sensibili, me ne scuso, perchč non era 
questa la mia intenzione.
Mi sono riferito ai soli dati personali, e quindi alla parte della legge che 
ne tratta, perchč in merito a quelli era stata formulata la domanda.
Ciao, Lo 

 Non viene citato il caso dei dati personali trattati in forma elettronica.
Leggi meglio!!! 

2.2. In base al nuovo Codice, la misura minima del DPS deve essere ora 
adottata dal titolare di un trattamento di dati sensibili o giudiziari 
effettuato con strumenti elettronici, attraverso l'organo, ufficio o persona 
fisica a ciò legittimata in base all'ordinamento aziendale o della pubblica 
amministrazione interessata (art.  34, comma 1, lett. g), del Codice; 
regola 19 dell'Allegato B)).
L'interpretazione del garant della privacy mi sembra molto chiara e come 
autorevolezza vale ovviamente n alla n volte la tua.

Non viene citato il caso dei dati personali trattati in forma elettronica.
Come sarebbe a dire non viene citato??? Mi pare scritto chiaramente nero su
bianco: "In base al nuovo Codice, la misura minima del DPS deve essere ora 
adottata dal titolare di un trattamento di dati sensibili o giudiziari 
effettuato con strumenti elettronici"! Cosa vuol dire per te questa frase??


 frase??
Che chi tratta dati sensibili è obbligato a fare il DPS.
Non vi leggo nulla, ne in positivo, ne in negativo, rispetto ai dati 
semplicemente personali.
Ciao, Leo 

 autorevolezza vale ovviamente n alla n volte la tua.
Guarda che io sono perfettamente d'accordo con quanto ho letto nel 
riferimento da te citato: chi tratta dati sensibili deve fare il DPS.
Su questo non ci piove.
Ciao, Leo 

Che chi tratta dati sensibili è obbligato a fare il DPS.
E, di grazia, se fosse obbligato a farlo anche chi tratta dati personali di
altro tipo, che senso avrebbe avuto fare questa precisazione??



Se ho ben capito, (non sono addetto ai larvori) se non si tatta di 
*dati sensibili o giudiziari* non sussiste l'obbligo del documento 
programmatico.
E' così? 

E' cosě? 
E' cosě, ma qualcuno non l'ha ancora capito!!!!!!


male. 
Non mi sento chiamato in causa; personalmente ho fatto solo il MIO DPS ed ho
impostato un paio di clienti affinchè si facessero il proprio semplicissimo
documento.
per il resto ho indirizzato i clienti a professionisti (seri) del settore.


 E' così?
La legge dice chiaramente che l'obbligo riguarda chi tratta dati personali 
con strumenti elettronici.
L'allegato tecnico e la precisazione del garante precisano poi una serie di 
obblighi (fra cui anche il DPS) che riguardano chi tratta dati sensibili.
Ma in nessuna parte di questi due documenti mi risulta venga negata la legge 
196 nella parte che riguarda i dati personali.
I miei due interlocutori sarebbero dalla parte della ragione se l'allegato 
dicesse che il DPS è obbligatorio *solo* per i dati sensibili.
In questo caso ci sarebbe una contraddizione all'interno della 196 e sarebbe 
quindi opportuno un intervento che chiarisse la questione.
Ma visto che il *solo* non c'è, non si capisce da dove derivino queste 
"forzature".
Ciao, Leo 

 Ciao, Leo
Ciao

 adesione?
Io se fossi in te, mi cercherei in rete un DPS generico da scaricare, e 
perderei un'oretta ad adattarlo alla tua situazione.
In fondo basta pochissimo per mettersi tranquilli.
Ciao, Leo 

Le due cose non sono in contrapposizione fra di loro.
Appunto:
"NEI MODI PREVISTI DAL DISCIPLINARE TECNICO CONTENUTO NELL'ALLEGATO B"
Comunque mi fermo qui perchč evidentemente tra me e te c'č incomunicabilitą.
Altrimenti continuiamo a dirci sempre le stesse cose ed ognuno resta sulle
proprie posizioni (giusta la mia, errata la tua). :-)


 Ciao, Leo
Ma il 31 marzo è ormai trascorso e sarei cmq fuori termine.
Ciao 

 Cosa si fa per la pagnotta!
tutto cio' che e' lecito fare 

Cosa si fa per la pagnotta! 
http://comma33sgm.altervista.org/enter_prof.htm
-- 
Ciao
Conte Oliver (che NON risponde in privato)
-Togli le scarpe per scrivermi una e-mail-

non te la sarai presa ... dai su ... 
Mica me la sono presa!
E' solo che non ti ho riconosciuto e quindi ti ho mandato affanculo
sulla fiducia! :-)
