Newsgroup: it.discussioni.commercialisti
Titolo: punto su privacy

Piu' vado avanti a leggere cose sulla nuova normativa e piu' mi vengono
dubbi....
Si ha un'idea precisa su cosa devono fare i commercialisti almeno sull'invio
della comunicazione al garante entro il 31 marzo? Rientriamo nelle categorie
di chi tratta dati "particolari" o siamo esonerati avendo dei dati
contabili, anagrafici, debitori, certificati di malattia, sindacali, ecc?
Poi sto leggendo gli altri adempimenti tipo password, ecc, ma mi pare che la
scadenza per tutto il resto sia 30 giugno....
Grazie.

ci sono alcuni 3d sull'argomento nei giorni passati
jan kees
(tessera #14 GCF czg-club)
(it's hard to fly like an eagle when you're surrounded by chickens)

 ha scritto nel messaggio
news:Hxg5c.68937$Kc3.2...@twister2.libero.it...

La confusione regna.
Entro il 31 marzo si deve redigere il Documento Programmatico sulla
sicurezza (ovvero l'analisi delle misure di sicurezza che sono da adottarsi
entro il prossimo 30/6) questo documento che ha cadenza annuale non è da
inviare al garante.
Piuttosto la gran confusione sta nascendo dai commenti apparsi su Italia
Oggi, che paventano per i professionisti l'obbligo di inviare la notifica al
garante.
Su tali commenit dissento apertamente. I commercialisti, i consulenti del
lavoro, le società di servizi che operano nel campo economico contabile, che
utilizzano i dati trattati per l'assolvimento di obblighi di legge, non sono
tenuti ad alcuna notificazione, in forza delle autorizzazioni generali nn.
1, 2, 4 e 5 del 2002 che hanno validità sino al prossimo 30/6/2004.
Resta invece l'obbligo di informativa dei clienti sul trattamento dei dati e
la raccolta del consenso.
Capitolo a parte per i colleghi che si occupano invece di perizie penali,
piuttosto che di procedure fallimentari, per i quali limitamente ai dati
giudiziari rientranti tra le informazioni iscrivibili nel casellario
giudiziario, dovrebbe (uso il condizionale appositamente) procedersi alla
notifica, oltre che alla gestione dei dati su archivi informatici
rimovibili.
Giuseppe Scolaro

>Su tali commenti dissento apertamente. 
ed io già concordavo preventivamente con te su questi schermi,
ed ora pure ex post !


 la raccolta del consenso.
Se in relazione a quanto affermato dagli autori di Italia Oggi non sono
d'accordo nemmeno io però, a mio parere e in linea generale, il fatto di
essere autorizzati al trattamento di dati sensibili non ci esonererebbe
dalla notifica quando ne ricorressero le condizioni (cioè quando anche noi
ci accingessimo ai particolari trattamenti elencati nell'art. 37).
La notifica è prevista per particolari trattamenti che non è detto
riguardino dati sensibili e per il quali non vi è bisogno di una
autorizzazione del garante della privacy.
La notifica riguarda anche il trattamento di dati sensibili per particolari
scopi e anche ove vi sia la presenza dell'autorizzazione del garante non
verrebbe meno l'obbligo di notifica per i soggetti autorizzati.
A mio parere l'autorizzazzione "generale" al trattamento dei dati sensibili
e la notifica di particolari trattamenti sono due cose differenti da non
confondere.
Così come non vedrei, sempre per come è la norma ad oggi, il venir meno
l'obbligo di notifica nelle ipotesi per le quali non vi è l'obbligo di
richiedere il consenso all'interessato per il trattamento dei suoi dati.
La mancanza di un obbligo di richiedere il consenso dell'interessato al
trattamento comporterebbe solamente la possibilità di trattare quei dati
anche senza il consenso dell'interessato. Ma se per poter effettuare
particolari trattamenti occorre anche la precedente notifica al garante, per
come è ora la norma sulla notifica, che elenca in maniera tassativa quali
siano i trattamenti da notificare senza prevedere esclusioni "soggettive",
prima di poter effettuare quei particolari trattamenti occorrerà procedere
alla notifica al garante.
Ciao
Ermanno

 1, 2, 4 e 5 del 2002 che hanno validità sino al prossimo 30/6/2004.
Come hai detto Tu queste sono valide fino al 30/06/04 e se non arrivano
proroghe oppure i previsti codici deontologici potrebbe sorgere il dubbio di
dover fare la notifica al Garante.
Saluti
Luciano


 Rispondo ad ambedue, ritenendo che essendo l'obbligo generalizzato di
notifica scadente al 30/4 per i soggetti che hanno già avviato i trattamenti
dei dati, le autotizzazioni generali assorbono il non obbligo di notifica in
quanto scadenti dopo tale termine.
Il tenore delle autorizzazioni introducono il trattamento dei dati dicendo
che i soggetti autorizzati trattano i dati senza obbligo di notifica al
garante della privacy. La ratio del nuovo codice tende alla semplificazione
sul versante degli adempimenti dovuti al garante e non nel suo inasprimento.
In tal senso aveva anche risposto il dott. Mauro Paissan componente
dell'ufficio del garante della privacy in una intervista televisiva.
Sul sito 
www.privacy.it
 nelle faq si ribadisce che i professionisti non
hanno alcun obbligo di notifica.
In ogni caso all'indirizzo 
u...@garanteprivacy.it
 è possibile inoltrare
quesiti e richieste di chiarimenti.
Ciao
Giuseppe

 hanno alcun obbligo di notifica.
Non mi sembra che sia un sito "ufficiale".
E a mio parere sbagliano a confondere la necessità di richiedere
l'autorizzazione al trattamento dei dati sensibili (cosa di cui non vi è
necessità vista l'autorizzazione generale) e l'eventuale obbligo di notifica
nell'ipotesi in cui si effettui un trattamento previsto dall'art. 37.
Ciao
Ermanno


>In ogni caso all'indirizzo 
u...@garanteprivacy.it
 č possibile
inoltrare quesiti e richieste di chiarimenti.
dopo un mesetto ... forse non hanno tempo !!!



Nelle autorizzazioni citate è chiaramente indicato quali sono gli obblighi a
cui gli interessati dalla autorizzazione generale restano obbligati e tra
questi non si cita l'articolo 7 della 675/96.
In ogni caso chiudo la querelle per quanto mi riguarda citandoti queste due
fonti:
http://www.privacy.it/queprilp.html
http://i-dome.giallo.it/docs/pagina.phtml?_id_articolo=5547
In esse trovi ribadito che l'obbligo di notifica non riguarda noi
commercialisti.
Ciao
Giuseppe


L'hai appena riportato sopra. I soggetti a cui č rilasciata
un'autorizzazione generale sono tenuti soltanto a questi obblighi. Se vedi
il sito garante privacy e vedi nell'area notificazione vi trovi anche i casi
di esonero che richiama le autorizzazioni generali. Tra gli obblighi
dell'autorizzazione non vi trovi l'articolo 7 ora divenuto art. 37, che per
altro č piů astringente nel senso che solo i soggetti che effettuano i
trattamenti in esso contenuti sono tenuti alla notifica. Se non tratti uno
dei dati in esso contenuti non sei tenuto alla notifica.
Comunque non ho materia per andare oltre. Personlamente sentito anche altri
legali, resto del mio parere. Ho inoltre inviato una e-mail all'ufficio del
garante affinchč emetta un comunicato stampa di chiarimento definitivo sulla
questione delle notifiche. Vedremo.
Ciao Giuseppe.