Newsgroup: it.discussioni.commercialisti
Titolo: Privacy: tipi di trattamento e dubbi vari

Ciao a tutti,
a prescindere dalla proroga e da tutto il resto, io resto comunque con
alcuni dubbi.
Premesso che:
l'azienda in cui lavoro effettua la gestione "normale" dei dati per lo
svolgimento della propria attività (dati su clienti e fornitori).
Le buste paga dei dipendenti vengono elaborate all'interno del sugherificio.
Per la consulenza ci appoggiamo al commercialista ed al consulente del
lavoro. All'occorrenza ci avvaliamo di avvocati.
I dati sono in genere custoditi presso i nostri uffici.
Vengono trasmessi i dati per la predisposizione della dichiarazione dei
redditi al commercialista, così come tutti gli altri dati necessari per
adempiere agli obblighi in materia di fisco e previdenza.
Ho letto le definizioni di dato sensibile e non e il resto delle
definizioni, ma nella pratica, come devo giudicare considerare i trattamenti
di seguito elencati?
1-         -trattamento economico e giuridico del personale (calcolo e
pagamento di retribuzioni ed emolumenti vari, applicazione della
legislazione previdenziale ed assistenziale; cassa integrazione e guadagni)
2-         -gestione del personale:
-         reclutamento, selezione, valutazione del personale
-         formazione professionale
3-         -adempimento di obblighi contabili o fiscali
4-         -adempimenti connessi al versamento delle quote di iscrizione a
sindacati o all'esercizio di diritti sindacali (gestione di permessi,
distacchi, ecc.)
5-         -igiene e sicurezza del lavoro
6-         gestione della clientela (amministrazione della clientela;
amministrazione di contratti, ordini, spedizioni e fatture; controllo dell'
affidabilità e solvibilità)
7-         gestione dei fornitori (amministrazione dei fornitori;
amministrazione di contratti, ordini, arrivi, fatture; selezioni in rapporto
alle necessita` dell'impresa)
8-         gestione del contenzioso (inadempimenti contrattuali; diffide;
transazioni; recupero crediti; arbitrati; controversie giudiziarie)
       9-   Gestione dei rapporti con le banche (gestione dei rapporti di
c/c anticipo e sconto di fatture, gestione degli affidamenti, gestione delle
carte di credito, gestione degli assegni ecc.)
Ma ancora, come devo considerare la rete tra computer i computer?
Abbiamo una lan con 5 Pc senza server, di cui 2 con modem per accedere, con
uno ad internet e con l'altro al remote bancking.
Deve essere considerata una rete privata o una rete accessibile al pubblico?
C'è differenza tra rete pubblica e rete accessibile al pubblico?
grazie in anticipo per le vostre considerazioni e scusate per la lunghezza
del post
Ciao
Piero
-- 
Leva LEDITADALNASO prima di mandarmi una e-mail


Questa differenza era della vecchia legge e non della nuova. Ora si parla
solo di rete di computer e basta. In ogni caso se ne parla solo per
l'obbligo del DPS che deve essere fatto solo quando si trattino, con
elaboratori elettronici, dati sensibili.


 elaboratori elettronici, dati sensibili.
Io il DPS l'ho predisposto comunque, prima ancora di giungere alla
conclusione di trattare o meno dati sensibili con elaboratori elettronici,
anche perchè così lascio traccia dell'analisi fatta sul tipo di struttura e
tipo di dati che vengono trattati. Avrei potuto chiamarlo magari in un altro
modo, ma non sarebbe cambiato gran chè.
Definire il tipo di rete informatica mi serviva proprio per questo.
Grazie ancora per il contributo.


 > >
In ogni caso è una rete privata, ma poco importa ai fini della legge.
