Newsgroup: it.diritto
Titolo: DPS, si e' poi capito chi lo deve compilare?

Il decreto legislativo 30 giugno 2003, n. 196 art. 34 
dice:
"Il trattamento di dati personali effettuato con 
strumenti elettronici e' consentito solo se sono 
adottate, nei modi previsti dal disciplinare tecnico 
contenuto nell'allegato B), le seguenti misure minime: 
[...] tenuta di un aggiornato documento programmatico 
sulla sicurezza".
L'Allegato B dice:
"Entro il 31 marzo di ogni anno, il titolare di un 
trattamento di dati sensibili o di dati giudiziari 
redige anche attraverso il responsabile, se designato, 
un documento programmatico sulla sicurezza contenente 
idonee informazioni".
Quindi leggo
"trattamento di dati personali effettuato con strumenti 
elettronici"
nel dll e
"Trattamenti con strumenti elettronici" "trattamento di 
dati sensibili o di dati giudiziari"
nel suo Allegato B.
Si è capita come è la storia?
Chi tratta dati personali elettronicamente MA NON dati 
sensibili né giudiziari, che fa?

 sensibili né giudiziari, che fa?
Non redige il DPS. 

 sensibili né giudiziari, che fa?
Lo compila ugualmente, dato che sono solo i "modi" del trattamento che sono 
descritti nell'allegato B, ed il contenuto di quest'ultimo non abroga certo 
il 34/1°. 

 non abroga certo il 34/1°.
Si consiglia la lettura del comma 1-bis dell'art. 34. Sempre che ci sia 
accorti della sua esistenza. 

 sia accorti della sua esistenza.
ROTFL
Sempre di DPS si tratta, saputello dei miei stivali,; è semplificato ma è 
sempre un DPS.
http://www.garanteprivacy.it/garante/doc.jsp?ID=1526724
http://www.camera.it/parlam/leggi/08133l.htm
art.29/1°
[...omissis...]
il Garante, sentito il Ministro per la semplificazione normativa, individua 
con proprio provvedimento, da aggiornare periodicamente, modalità 
semplificate di applicazione del disciplinare tecnico di cui all'Allegato B) 
in ordine all'adozione delle misure minime di cui al comma 1 

 ma è sempre un DPS.
ROTFL doppio carpiato.
Ti sfugge la differenza tra DPS e dichiarazione sostitutiva dell'atto di 
notorieta', ignorantello.
Non hai nemmeno letto quel comma 1-bis, vero? 

 Non hai nemmeno letto quel comma 1-bis, vero?
Peccato che te lo abbia addirittura linkato, ed in parte riportato per 
quanto d'interesse.
http://www.camera.it/parlam/leggi/08133l.htm
Art. 29.
Trattamento dei dati personali
1. All'articolo 34 del codice in materia di protezione dei dati personali, 
di cui al decreto legislativo 30 giugno 2003, n. 196, dopo il comma 1 e' 
aggiunto il seguente:
[...]
il Garante, sentito il Ministro per la semplificazione normativa, individua
con proprio provvedimento, da aggiornare periodicamente, modalità
semplificate di applicazione del disciplinare tecnico di cui all'Allegato B)
in ordine all'adozione delle misure minime di cui al comma 1
LOLLISSIMO 

 sensibili né giudiziari, che fa?
Nulla.
-- 
 Candido

, 
slash&by...@mintemail.com
 says...
Sparrow e Slash, vi vedo accesi sostenitori di opinioni 
del tutto contrapposte.
Sgombro comunque il campo dall'ipotesi di trattamento 
con mezzi elettronici di dati, non sensibili, attinenti 
alla sfera amministrativa.
Non è il mio caso.
Gestirò i dati personali di persone che si iscriveranno 
al mio sito internet, una community di appassionati di 
musica con forum di discussione annesso.
Devo fare il DPS? Devo fare una autocertificazione 
sostitutiva? Non devo fare nulla di ciò?
Vi ringrazio.
Scornarsi aiuta a raggiungere la verità quindi grazie a 
tutti e due.

sensibili né giudiziari, che fa?
Niente DPS, checchč ne dicano i "consulenti privacy" che vorrebbero
"nel dubbio" (che non c'č) far fare il DPS anche ai ciabattini!
-- 
Ciao
Conte Oliver (che NON risponde in privato)
-Togli le scarpe per scrivermi una e-mail-

Lo compila ugualmente
Sì, come no! Ovviamente anche con data certa, vero?
Ma per favore....
