Newsgroup: it.diritto
Titolo: distruzione documenti dati sensibili

Qualcuno sa indicarmi le norme di legge che disciplinano la
distruzione di dati sensibili cartacei ..nell'ottica del riciclo della
carta affidandosi alla croce rossa o a ditte preposte? dando loro doc
cartacei contenenti predetti dati in che modo si e' tutelati
dall'eventule diffusione del carteggio consegnato , non correttamente
o completamente distrutto? grazie

 o completamente distrutto? grazie
Facile, devi farli a striscioline prima di darglieli. 

 Dalli a chi ti pare, ma prima devi renderli illegibili.
Se faceva firmare che i dati possono essere gestiti da terzi per la finalita' del trattamento
nella liberatoria poteva consegnarli tranquillamente ai terzi di sua fiducia che avrebbero provveduto alla 
distruzione......
Giulia

Esistono sul mercato società specializzate nella distruzione sicura e
certificata dei documenti. Alcune permettono poi di certificare che
tutta la documentazione distrutta verrà avviata ai centri di recupero,
post-lavorazione della carta e riciclo della stessa.
Si ricorda che non tutti i documenti possono essere distrutti o
cancellati per volontà dell'interessato. E' il caso, ad esempio, delle
cartelle cliniche che, essendo atti pubblici, oggi devono essere
conservate a tempo indeterminato come da disposizioni del Ministero
dei Beni Culturali e comunque nei limiti in cui la loro conservazione
non risulti più necessaria rispetto agli scopi del trattamento e alle
disposizioni vigenti sulla conservazione degli atti d'ufficio.
Cordialità.
Walter Rossi

 dei Beni Culturali
Le cartelle cliniche i Beni Culturali? E Fazio si occupa di Pompei?

 E Fazio si occupa di Pompei?
Fabio Fazio si occupa di tutto. :)

> Le cartelle cliniche i Beni Culturali? E Fazio si occupa di Pompei?
Se qualcuno si documentasse prima di scrivere tanto per scrivere
qualcosa, forse eviterebbe un danno alla propria immagine.
Fa niente, errare è umano e forse qualcuno avrà colto uno spunto di
riflessione (almeno spero).
Ritornando nel merito e ad integrazione di quanto già espresso da
"Sparrow", preciso che è il D.Lgs 22 gennaio 2004 n. 42 - Codice dei
beni culturali e del paesaggio,  conservazione documentale, unitamente
al DPR 445/2000 - gestione documenale che dispone in materia.
Per chi volesse approfondire l'argomento su termini di prescrizione in
ambito sanitario, sono disponibile a indicarne un link aggiornato.
Cordialità
Walter Rossi

 riflessione (almeno spero).
Mi sembrava una cosa strana e ho fatto una battuta e con l'occasione ho 
imparato una cosa nuova.

al DPR 445/2000 - gestione documenale che dispone in materia.
questo parla anche delle accortezze per la distruzione ? non ho
trovato nulla ...inoltre per darli a società che si occupano di questo
, e che forniscono verbali di avvenuta distruzione, sarebbe opportuno
rendere i documenti illeggibili (cosa molto difficoltosa visto che la
mole è notevole) ?



quotandomi ...in sostanza mi chiedo se rivolgendomi ad una società
incaricata o alla croce rossa che poi si rifa ad una società , io sia
tenuto a dare i carteggi illeggibili (triturati ecc) oppure possa
darli integri ......ciò ovviamente a tutela dei dati contenuti negli
stessi perche immagino che la società (o alcune) potrebbero prender la
carta cosi come gli viene data. 

 carta cosi come gli viene data.
Gent.mo Stark,
esistono sul mercato società specializzate che effettuano questo tipo
di servizio di distruzione dei documenti.
Infatti, la distruzione dei supporti contenenti dati sensibili è
giuridicamente qualificata come trattamento dei dati (art. 4, c. 1,
lett.a, d. lgs 196/2003 - Codice in materia di protezione dei dati
personali). Da ciò derivano una serie di obblighi relativamente alle
procedure di sicurezza, sia in fatto di documentazione (informativa al
trattamento, nomine degli incaricati ed istruzioni degli stessi), sia
nello svolgimento della stessa attività di distruzione (presa in
carico, trasporto e frammentazione).
La violazione di questi obblighi comporta sanzioni per il titolare del
trattamento dei dati, sia nel caso di distruzione in proprio, sia nel
caso di affidamento a terzi, a meno che il titolare non dimostri di
essersi affidato a un soggetto specializzato dotato di specifiche e
comprovate capacità tecniche e organizzative.
Per queto motivo esistono società sul mercato che rispettano i criteri
di sicurezza indicati nell’Informativa al trattamento dei dati, in
conformità alle procedure di distruzione previste dalle normative
vigenti ed in particolare all’art. 22 dell’ allegato B del Codice in
materia di protezione dei dati personali.
Attenzione però perché il semplice affidamento delle operazioni di
distruzione ad una Società esterna, anche se formalmente qualificata
come Responsabile al trattamento, non è sufficiente a sgravare il
Titolare dalle responsabilità giuridiche connesse alla Sua
posizione,residuando, infatti, l’obbligo di garantire personalmente
l’adozione delle necessarie misure di sicurezza minime.
Dovere che, ai sensi dell’art. 28 si concretizza nella scelta della
Società Responsabile sulla base di elementi concreti e producibili,
per esperienza, capacità ed affidabilità;nel fornire alla stessa
istruzioni scritte e nel vigilare con controlli specifici.In
particolare, la parte che chiede la distruzione dei documenti dovrà:
•Pretendere un contratto scritto con la procedura e la tipologia di
distruzione attuata.
•Effettuare la nomina a Responsabile Esterno al trattamento alla
Società Distruttrice ed inserire all’interno del proprio D.P.S.S. tale
incarico
•L’Utilizzo,in ogni fase, di contenitori sicuri e sigillabili per i
documenti da trattare.
•Il monitoraggio continuo del Titolare durante la collocazione dei
documenti nei contenitori fino alla sigillatura.
•Prima della triturazione la verifica documentabile dell’ integrità
dei sigilli.
•La completa distruzione documentabile del contenuto.
•L’effettuazione di controlli a sorpresa durante il processo.
•La comunicazione della data/ora della distruzione che permetta il
suddetto controllo.
•La certificazione della distruzione con i riferimenti ai sigilli/
contenitori.
In linea generale suggerirei di rispettare le previsioni di cui alla
normativa EN DIN 32757 che deriva dalla legislazione tedesca ed è
utilizzata a livello comunitario per la regolamentazione della
frammentazione dei documenti cartacei. Tale regolamento definisce le
procedure di costruzione sia degli apparecchi distruggi documenti da
ufficio sia dei trituratori industriali che garantiscono un buona
sicurezza nell'effettiva distruzione dei documenti e non si incorrere
nelle sanzioni di cui al D.Lgs 196/2003.
Cordialità
Walter Rossi

 imparato una cosa nuova.
Gent.mo  Alessandro Topo Galileo,
sono felice per Lei che il mio post le abbia aperto una nuova
conoscenza.
La invito vivamente a contribuire con il suo sapere e la sua
professionalità su questo sito.
Sono certo che anch'io ho qualcosa da apprendere da Lei..e sarà un
piacere rileggerla.
Con i migliori saluti
Walter Rossi