Newsgroup: it.discussioni.commercialisti
Titolo: Dps

Sto predisponendo il dps per una azienda:
� corretto nominare il commercialista ed il consulente del lavoro come 
responsabili esterni del trattamento ?
e gli altri professionisti di fiducia con cui non si hanno rapporti 
continuativi (cio� che non hanno un vero e proprio contratto o mandato)... 
ad esempio l'avvocato di fiducia a cui ci rivolgiamo sempre ... deve essere 
nominato anche lui responsabile del trattamento ?
e poi se ho ben capito tutti gli impiegati, trattando fatture, libro 
presenze, incassi, pagamneti, ecc devono essere nominati come incaricati.
mentre x tutti gli altri dipendenti ad esempio manovali, autisti � 
sufficiente consegnare loro una informativa ... vero ?
Attendo conferme.
Vi ringrazio
Bluarea

 responsabili esterni del trattamento ?
solo se li paghi profumatamente..forse.. 

 
Per quanto ne so, puoi "nominare" tutti quelli che vuoi, ma credo che sia
necessario da parte dei "nominati" l'espressa accettazione della nomina.
FiL

> mentre x tutti gli altri dipendenti ad esempio manovali, autisti �


Occhio che trattasi di campo minato ...
Non so se posso esserti utile ma per la mia modesta esperienza e' bene
tenere sempre a mente che:
Il titolare
Il "titolare", ï¿œ la persona fisica, persona giuridica, pubblica
amministrazione e qualsiasi altro ente, associazione od organismo a cui
competono, anche unitamente ad altro titolare, le decisioni in ordine alle
finalitï¿œ, alle modalitï¿œ del trattamento di dati personali e agli strumenti
utilizzati, ivi compreso il profilo della sicurezza.
Il responsabile
Il "responsabile" ï¿œ la persona fisica, persona giuridica, pubblica
amministrazione e qualsiasi altro ente, associazione od organismo preposti
dal titolare al trattamento di dati personali.
Incaricati
Gli "incaricati" sono le persone fisiche autorizzate a compiere operazioni
di trattamento dal titolare o dal responsabile.
Interessato
Lï¿œ "interessato"ï¿œ la persona fisica, la persona giuridica, l'ente o
l'associazione a cui si riferiscono i dati personali.
Detto cio', regolarsi di conseguenza.
FiL

 L� "interessato"� la persona fisica, la persona giuridica, l'ente o


 magari se c'� lo racconti possiamo evitarlo anche noi
Tu potresti evitare di quotare alla membro di segugio. 

> magari se c'è lo racconti possiamo evitarlo anche noi


 solo se li paghi profumatamente..forse..
Mi sa che dipende dall'oggetto dell'incarico professionale, da cui la 
fattispecie del "trattamento" discende automaticamente e che nel DPS 
deve essere riportata.
Per cui, anche in questo caso, neanche un euro extra :(

 
Se c'è trattamento dei dati personali, in special modo se è esterno, la 
nomina serve a precisare i dettagli, ma il fatto giuridico del 
trattamento definisce il ruolo di tutti i soggetti implicati a 
prescindere dalla nomina formale.
Tutti questi aspetti devono essere riportati nel DPS, ma se si dimentica 
qualcosa è ben difficile che succeda qualcosa di tragico: mentre l'ADE è 
il protagonista di molte tragedie, il Garante della Privacy in genere 
mette in atto solo commedie all'Italiana :)

 
Guarda che non volevo allarmare nessuno, soltanto aggiungere se possibile
qualche ulteriore elemento di chiarezza.
Dico questo perche' ho notato da piu' parti una certa disinvoltura al riguardo
(soprattutto clienti).
Naturalmente molto dipende dal contesto e dal tipo di dati trattati ma alcuni di
questi costringono a non trascurare ogni possibile implicazione.
Un esempio su tutti, i dati sanitari (puo' capitare di avere come clienti studi
medici o cliniche ...).
Qui la definizione di chi fa' cosa da riportare nel dps e le relative lettere
d'incarico sono a mio modesto parere fondamentali.
Tutto qui
Saluti
FiL