Newsgroup: it.discussioni.commercialisti
Titolo: Privacy - Dps dati personali

Ero convinto che chi trattasse SOLO dati personali anche con Pc non
dovesse redigere il DPS anche perche' il garante nel doc. web n. 771307
parere del 22/03/04 dice testualmente
 "2.2. In base al nuovo Codice, la misura minima del DPS deve essere
ora adottata dal titolare di un trattamento di dati SENSIBILI O
GIUDIZIARI effettuato con strumenti elettronici, attraverso l'organo,
ufficio o persona fisica a ciò legittimata in base all'ordinamento
aziendale o della pubblica amministrazione interessata (art.  34, comma
1, lett. g), del Codice;  regola 19 dell'Allegato B))."
il problema e' che l'art.34 comma 1 lett. g) del codice si riferisce al
trattamento di dati PERSONALI.
inoltre nell'allegato B al codice viene detto: " Documento
programmatico sulla sicurezza
19. Entro il 31 marzo di ogni anno, il titolare di un trattamento di
dati sensibili o di dati giudiziari redige anche attraverso il
responsabile, se designato, un documento programmatico sulla sicurezza
contenente idonee informazioni riguardo:..."
Ora, chi tratta dati personali con sistemi informatici è tenuto a
redigere il DPS? Esiste una deroga per chi li tratta per adempiere a
disposizioni di legge (obbligo fatturazione...)?
Ammetto di non capirci piu' molto (se almeno si esprimessere in modo
chiaro e univoco!!!!!!!!!!!!)
Grazie

 ha scritto nel messaggio 
news:1133887869....@o13g2000cwo.googlegroups.com...
[CUT]
Ora, chi tratta dati personali con sistemi informatici è tenuto a
redigere il DPS? Esiste una deroga per chi li tratta per adempiere a
disposizioni di legge (obbligo fatturazione...)?
ai fini dell'obbligatorietà della redazione del DPS non rileva il fatto di 
trattare dati personali poiché questi possono essere comuni, sensibili o 
giudiziari.
rileva invece se tu tratti dati sensibili e/o giudiziari e, per giunta, con 
strumenti elettronici. solo in questo caso sarai sottoposto all'obbligo di 
redazione del DPS. Tantopiù che nel caso tu tratti dati sensibili/giudiziari 
SOLO su carta non sei tenuto al DPS.
La deroga di cui parli probabilmente è riferibile all'esonero dall'obbligo 
di acquisizione del consenso al trattamento (art. 24 del Codice per le 
esclusioni).
Ammetto di non capirci piu' molto (se almeno si esprimessere in modo
chiaro e univoco!!!!!!!!!!!!)
e t'ha proprio ragione!
Grazie
di nulla.

"Bintar" ha scritto nel messaggio
Ero convinto che chi trattasse SOLO dati personali anche con Pc non
trattamento di dati PERSONALI.
Infatti una legge in italia chiara che non si contrattida tra un articolo e
l'altro  non esiste,occorrerebbe  che il garante una volta per tutte dica il
Dps lo fanno tutti punto!
Tutto sarebbe semplice e chiaro, ora  grazie a questa perla non si puo' dire
ad un cliente devi Obbligatoriamente
fare il Dps appunto perchè vi è questa ambiguità di base,.
Se leggi la  norma ovvero gli articoli citati sono questi che creano
confusione.
mistcut

 ha scritto:

-- 
first.aid#
virgilio.it
(sostitisci # con @)

 circolare.
bene grazie dell'info, ma allora mi spieghi tutto questo parlare di Dps?
dati sensibili sul computer  tantissime aziende non li hanno,se ad esempio
le paghe le fà un consulente o un centro esterno
Ditte artigiane o medio piccole il Dps non dovrebbero compilarlo.
mistcut

 Ditte artigiane o medio piccole il Dps non dovrebbero compilarlo.
Parlare, parlare e ancora parlare ... non "fa" una regola tanto meno una 
norma.
Un po presuntuosamente potrei dire che è solo ignoranza ma mi scuso subito 
di questa affermazione.
