Newsgroup: it.discussioni.commercialisti
Titolo: piccola azienda con dipendenti e dps

 
          ciao ho una domanda da porvi,su chi deve fare il dps.
Colui che ha una società che ha dei dipendenti quindi dei dati sensibili ma
che vengono trattati dal commercialista o consulente del lavoro su Pc ma
solo sul pc del commercialista o consulente del lavoro stesso deve fare il
dps?
Mi spiego, se possiedo una piccola azienda (con dipendenti )che delega la
contabilità e le buste paga esternamente e al massimo passa i certificati
medici al commercialista o al consulente del lavoro(questi naturalmente
usano pc ), la società in questione deve fare il dps o lo deve fare solo il
suo commercialista o consulente ?
Spiegatemi questo fatto.
Ciao e grazie a tutti coloro che mi risponderanno.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


La Società ha l'obbligo di garantire la riservatezza e la sicurezza dei dati
ricevuti dai propri dipendenti/clienti/fornitori...ecc...
il DPS altro non è che un documento dove io scivo come faccio per mantenere
questi dati in sicurezza.
Per il consulente del lavoro e x il commercialista tu come società dovresti
incaricarli come responsabili esterni per il
trattamento dei dati personali che gli passi.

 personali che gli passi. -cut-
Quoto.
Infatti il D.Lgs. 196/03 indica come Titolare del trattamento il datore di
lavoro e, come tale, gli adempimenti introdotti sono ad esso imposti, prima
ancora che ai consulenti di cui si avvale.
Inoltre, per trattamento di dati personali si intende anche la semplice
consegna del certificato medico da parte del dipendente, anche se poi tutto
verrà passato al consulente del lavoro.
E' fuor di dubbio quindi che, nell'esempio di Francesco, l'azienda sia
obbligata a rispettare i dettami del decreto, ma, correggetemi se sbaglio,
non è per nulla automatico che sia tenuta a redigere il DPS.
Stando alle circolari esplicative del Garante, infatti, è tenuto alla
redazione del DPS chi è titolare di dati sensibili e/o giudiziari trattati
con strumenti elettronici, percui, se l'azienda dell'esempio non rientra in
questa ipotesi, imho non è tenuta al DPS.
Saluti, Kodos.

 ha scritto nel messaggio
news:TeQ4d.5599$H11.1...@twister1.libero.it...

sette +

 Saluti, Kodos.
A mio parere l'azienda, titolare di un trattamento di dati sensibili che 
viene fatto (all'esterno) con strumenti elettronici dal Consulente del 
Lavoro (responsabile del trattamento) ha l'obbligo di effettuare il DPS in 
quanto *parte* del trattamento di tali dati viene effettuato in azienda, e 
il dato contenuto nei cedolini paga *ritorna* all'azienda una volta 
terminata l'elaborazione a PC ecc. ecc.
Insomma mi pare che fare l'elaborazione di un DPS non sia questa cosa cosě 
tremenda, e mette al riparo l'azienda da possibili sanzioni.
Il ragionamento del tipo: "l'azienda riceve il certificato, ma siccome 
materialmente non inserisce i dati sul PC quindi niente DPS" mi pare un poco 
stiracchiato.
Forse puň reggere... ma vale davvero la pena di rischiare?
Io penso di no.
A.Z. 

 Io penso di no.
Se si č in grado di farselo per conto proprio, concordo...
Perň se ci si deve rivolgere ad un consulente, se si puň evitare, č meglio.
Il dubbio rimane.
Kodos.

 lavoro e, come tale, gli adempimenti introdotti sono ad esso imposti,
prima
(cut)
La fonte? Mi pare un parere che mi manca e dev'essere interessante.

 Io penso di no.
E poi la definizione di trattamento cita anche la raccolta.
Poi la non coordinazione di due norme del testo, fa pensare che il dps sia
dovuto anche se non si utilizzano strumenti elettronici per il trattamento.
Quindi la raccolta materiale... farebbe cadere il ragionamento.

 Il dubbio rimane.
A parte che con un po' di buona volontà, a mio parere, un DPS l'azienda lo 
può fare anche da sola e comunque, anche pagare un professionista per la 
redazione, a fronte dell'applicazione di sanzioni anche piuttosto onerose 
credo trovi la sua giustificazione.
La cosa che non capisco è:
la normativa sulla privacy non è nuova, la stesura di un documento 
programmatico sulla sicurezza era prevista anche prima (vedi DPR 318/99) , 
io ho nel cassetto un DPS datato 2000 e aggiornamenti successivi... come mai 
ci poniamo il problema solo ora?
A.Z. 

 ci poniamo il problema solo ora?
Perchč la nuova legge ha ampliato di molto il campo di applicazione.


Si, è vero.
Ho l'impressione però che molti vedano questo "DPS" come una montagna 
insormontabile da scalare.
Sono stati pubblicati numerosi esempi di DPS e ritengo, forse sbagliando, 
che con un po' di buona volontà ogni azienda possa tentare di compilarne 
uno,
Certo se si vuol trovare il DPS già pronto e finito.... :-)
A.Z. 

 Certo se si vuol trovare il DPS già pronto e finito.... :-)
Sono parzialmente d'accordo con te. Intorno al Dps si muovono tutto una
serie di soggetti e di comportamenti diversi
- gli informatici che, terrorizzando, cercando di spacciare software e
consulenze (anche a noi commercialisti)
- i clienti terrorizzati
- i cliente che credono di poter fare da soli... e non tutti ne sono capaci,
perchè il dps si porta dietro un pò altri oggettini carini come le lettere
di nomina, le richieste di consenso, le informative...
- io che...quando vado dai clienti (terrorizzati) e gli propongo i prezzi
che a me sembrano onesti... sono tutti contenti :-)

 che a me sembrano onesti... sono tutti contenti :-)
Concordo.
Come spesso accade nascono i "business" e occorre difendersi da chi vende 
fumo.
Una consulenza di un professionista preparato va pagata... il giusto.
A.Z. 

 credo trovi la sua giustificazione. -cut-
Sono d'accordo. In fondo una persona intellettualmente normodotata può
mettere in sicurezza l'attività e fare il DPS in mezza giornata.
Il fatto è che di clienti che non sanno neanche apporre la propria firma in
corsivo ce ne sono a tonnellate e per loro redigere un documento che non sia
la lista della spesa è un'ostacolo insormontabile.
Il guaio è che difficilmente si riesce a far comprendere loro l'effettiva
importanza della sicurezza dei dati...
Voglio dire che non è sempre agevole chiedere il giusto compenso per un
lavoro così particolareggiato e personalizzato, quindi, dove si può evitare,
ben venga, per il cliente (che vede il tutto come una spesa inutile) e per
noi, dal momento che poi il cliente (a prescindere da quanto ti paga) viene
sempre da te a reclamare in caso di problemi (e guarda caso sono sempre i
clienti più scorretti quelli che creano problemi)...
Kodos.