Newsgroup: it.discussioni.commercialisti
Titolo: privacy

Ciao a tutti,
Ho letto alcuni post su privacy e devo farvi i complimenti per la Vs.
preparazione in materia.
Mi chiedevo se potevate commentarmi il punto 19.1 dell'allegato B al dlgs
192/2003.
E una frase molto semplice ma che mi ha lasciato, in prima lettura, un pò
perplesso. La riporto sotto:
AllegatoB - 19.1 "l'elenco dei trattamenti di dati personali."
Questo elemento deve essere incluso nel dps. Ma cosa è l'elenco dei
trattamenti dei dati personali? Io mi sono fatto un'idea che per ora tengo
per me.
Gradire invece i Vs prezioni commenti.
Grazie a tutti,
Francesco.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

AllegatoB - 19.1 "l'elenco dei trattamenti di dati personali."
a guardare il testo di legge ... dove dice "per trattamento s'intende"
... (dalla raccolta, all'elaborazione, fino alla distruzione o
eliminazione) ... 
non mi fascerei il capo ... controlla saltuariamente il sito del
garante cmq
jan kees
(tessera #14 GCF czg-club)
(it's hard to fly like an eagle when you're surrounded by chickens)

 ha scritto:
Anch'io sono di questa idea.
Sembrerebbe un elenco dei "trattamenti" che si devono effettuare sulle
Banche dati.
Non è da sottovalutare perchè questo elenco sembra il naturale riscontro con
quanto dichiarato nell'informativa\consenso.
Ovvero se ad un cliente richiedo il consenso a raccogliere ed elaborare i
dati non posso poi effettuare altri tipi di trattamenti.
cmq ho cercato ovunque una qualche interpretazione ma senza successo.
Seguiro il tuo consiglio.

--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

>Ovvero se ad un cliente richiedo il consenso a raccogliere ed
elaborare i dati non posso poi effettuare altri tipi di trattamenti.
la eliminazione è insita nella legge ... quindi non ne vedo altri ...
aspettiamo Ermanno per qualche suggerimento in materia.


cmq ho cercato ovunque una qualche interpretazione ma senza successo.
Premesso che, nel caso di specie, per "elenco dei trattamenti", basta
fare una lista dei dati trattati (dati anagrafici, dati sanitari,
ecc.) ed indicare, per ognuno di questi dati, tutti i trattamenti
effettuati (fatturazione, elaborazione buste paga, elaborazione
modelli fiscali, ecc.) e le modalità di conservazione (informatizzata
o meno) di ognuno di questi archivi.
Approfitto per aggiungere un po' di cose sull'argomento:
1) Per gli eventuali dati sensibili dei tuoi clienti che tu tratti per
espletare le mansioni professionali NON DEVI CHIEDERE il consenso
(rientrano infatti chiaramente nei casi esclusi dall'art.24 del Codice
ed in parte -esempio le paghe- anche nei casi previsti dall'art. 36
comma 4).
2) TUTTAVIA devi fornire loro informativa ex art.13 (non perdono il
loro status di dati sensibili)) del trattamento che effettui (cioe' in
buona sostanza, del perche' hai bisogno di avere questi dati, cosa ne
farai, come li conservi e chi è il responsabile del trattamento). 
Tale informativa 
3) OVVIAMENTE, trattando dati personali devi obbligatoriamente
conformarti alle norme minime di sicurezza previste dal Codice e
dettagliate dal disciplinare tecnico per salvaguardarne l'integrità la
sicurezza ecc. ecc. ..e quindi, se tratti dati sensibili in maniera
informatizzata devi anche redigere il DPS.
4) Piu' in generale....il consenso non può essere richiesto
genericamente per "raccogliere ed elaborare dati" (tutti i trattamenti
riguardano la raccolta e l'elaborazione dei dati).
Il consenso, quando richiesto, deve essere per trattamenti specifici
(raccogliere ed elaborare dati per spedire materiale commerciale, per
effettuare ricerche di mercato, ecc. ecc.).
Secondo il mio parere, l'attuale legge sulla privacy e' molto piu'
semplice da comprendere se si cerca di capirne la ratio, piuttosto che
perdersi nei rivoli del disciplinare tecnico.
C'e' da dire che ad aumentare la confusione contribuiscono molto anche
gli articoli "sensazionalistici" che si leggono in questi giorni sui
giornali (su Italia Oggi di lunedi' c'era una bozza di DPS da
mettergli le mani in faccia).
Saluti,
Luca

modelli fiscali, ecc.) 
a me questi sembrano le FINALITA' del trattamento, non la tipologia di
trattamento ...


 ha scritto:
perche dici che l'eliminazione è insita nella legge?
non ho capito bene...
Potresti spiegarmi meglio?

--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 mettergli le mani in faccia).
l'ho letto anch'io, ci sono rimasto male, un dps di quattro pagine, davvero
molto divertente.
ho letto il tuo post sei stato molto chiaro e sono pienamente d'accordo con
te.
ciao Francesco.



Si, il senso della frase era quello....finalità (fatturazione ecc.) e
modalità ... questa è la frase corretta.
A mia discolpa solo il fatto che stavo digitando alle 3am e quindi il
filo del discorso ne ha risentito :-)
Per il resto, confermo quello che ho scritto (sperando non ci siano
altri errori/orrori), in particolare il fatto che il sensazionalismo
di alcuni giornali ingeneri molta confusione.
Ma questa e' solo la mia opinione da due (euro)cents.....:-)
Saluti,
Luca

Potresti spiegarmi meglio?
è considerato trattamento anche l'eliminazione dei dati.
