Newsgroup: it.discussioni.commercialisti
Titolo: PRIVACY-STUDI PROFESSIONALI: è così?

Salve, spero di aver postato su NG giusto!
Ho letto tutta la normativa in materia di privacy, beh tutta proprio no,
diciamo un resoconto, e avrei capito che in pratica gli studi professionali,
o cmq coloreo che utilizzano dati anche sensibili per esigenze legate allo
svolgimento di attività professionale, con qualche eccezione per i
giornalisti, NON sono tenuti a presentare alcuna notificazione.
Ergo...io che svolgo l'attività di ragioniere commercialista per i MIEI
archivi clienti e fornitori NON devo avere alcuna dichiarazione presso il
mio studio nella quale espongo il tipo di misure di sicurezza "minime"
adottato?
Per favore mi sto incasinando con questa normativa, mi dite se ho compreso
bene??
Un grazie a tutti
--
Ciao
Dott. Donatella M. Mazziotti
Ragioniere Commercialista
Revisore Contabile
Napoli

Domanda: Sono un ragioniere iscritto all'albo e mi occupo principalmente di
amministrazione del personale. Pur essendoci la autorizzazione generica per
i professionisti iscritti agli albi, trattando dati sensibili (iscrizioni ai
sindacati dei lavoratori) ho l'obbligo di fare la notifica al garante?
Risposta: No, i professionisti iscritti ad un albo o ad un elenco
professionale sono esentati dall'obbligo di notificazione (ai sensi della
lettera f) del comma 5-ter dell'art. 7 della legge 675/96) qualora le
finalita' siano strettamente collegate all'adempimento di specifiche
prestazioni (rientranti nell'ordinamento professionale di appartenenza).
Questa regola vale, sia per il trattamento dei dati comuni, sia per quelli
sensibili. Restano fermi gli altri obblighi.
----------------------------------------------------------------------------
----
Domanda: Quali gli adempimenti per uno studio legale munito anche di
apparati informatici?
Risposta: In un contesto tipo nel quale in genere si opera, deve essere
fatta una primissima valutazione, prima di procedere nella attuazione negli
adempimenti imposti dalla legge, di come è strutturata la gestione
organizzativa delle attività di trattamento, di quali siano le figure
soggettive dedicate ai trattamenti (titolare, responsabile e incaricati) e
predisporre, eventualmente, precise deleghe e mansionari per gli incaricati.
Successivamente, per ciascuna attività deve essere fatta una puntuale
valutazione su:
1) quali tipi di dati personali vengono trattati;
2) quale è l'ambito di comunicazione e diffusione dei dati (per esempio alla
pubblica amministrazione);
3) se vengono trattati dati sensibili;
4) se vengono fatti trattamenti incompatibili con le finalità di raccolta.
Dopo la valutazione, occorre passare alla gestione degli adempimenti.
Per una gestione di trattamenti in conformità alla legge, inoltre, non deve
assolutamente essere trascurato l'aspetto della sicurezza degli archivi.
Inoltre, per quanto attiene al caso specifico di uno studio legale,
rileviamo che:
anche la semplice raccolta di fascicoli di causa dei clienti in faldoni deve
considerarsi un trattamento di dati personali, svolto senza l'ausilio di
strumenti automatizzati, non soggetto all'obbligo di notifica al Garante
(art. 7, comma 5ter, lettera f) della legge), né al consenso
dell'interessato, in quanto riguarda dati necessari all'adempimento di
obblighi derivanti da un contratto di cui l'interessato è parte (articolo
12, lettera b) della legge).
E' obbligatorio, però, informare l'interessato ai sensi dell'articolo 10
della legge ed è opportuno ottenere il consenso alla comunicazione dei dati
a terzi (es: a commercialisti che tengono la contabilità).
----------------------------------------------------------------------------
----
Domanda: Può la Federazione Nazionale di un qualsivoglia Ordine
Professionale Provinciale divulgare gli indirizzi privati degli iscritti
all'Ordine, contro il volere dei singoli Ordini Provinciali, qualunque sia
lo scopo per il quale la divulgazione avvenga?
Risposta: Gli Ordini Professionali sono previsti da specifiche disposizioni
di legge e, tra le funzioni principali dagli stessi perseguite c'è la tenuta
di Albi ed Elenchi che, per loro natura, sono pubblici e, quindi, non
soggetti alla applicazione integrale della legge n. 675/96 (soprattutto
l'obbligo del consenso dell'interessato).
D: Per scendere nel particolare: per compiti non istituzionali e a richiesta
di un singolo, possono essere divulgati gli indirizzi privati degli iscritti
ai singoli Collegi Provinciali afferenti a detta Federazione?
R: Il contenuto informativo degli elenchi pubblici deve essere definito per
legge o per norma regolamentare: in un Albo o Elenco professionale non
possono comparire dati la cui "pubblicazione" non sia espressamente
prevista. Le informazioni, pertanto, non potranno essere eccedenti rispetto
alle finalità di raccolta.
----------------------------------------------------------------------------
----
Domanda: Svolgo la professione di avvocato. I quesiti che pongo sono i
seguenti:
1) la semplice raccolta di fascicoli di causa dei clienti in faldoni è
trattamento dati?
Risposta: Si, costituisce un trattamento svolto senza l'ausilio di strumenti
automatizzati, non soggetto all'obbligo di notifica al Garante (art. 7,
comma 5ter, lettera f) della legge), né al consenso dell'interessato, in
quanto riguarda dati necessari all'adempimento di obblighi derivanti da un
contratto di cui l'interessato è parte (articolo 12, lettera b) della
legge). E' obbligatorio, però, informare l'interessato ai sensi
dell'articolo 10 della legge ed è opportuno ottenere il consenso alla
comunicazione dei dati a terzi (es: a commercialisti che tengono la
contabilità).
D: 2) i fascicoli attinenti al penale sono dati sensibili?
R: I dati sensibili sono unicamente quelli elencati dall'articolo 22 della
legge.
Consideri, peraltro, l'articolo 12, lettera h), l'articolo 10, comma 4,
l'articolo 14, comma 1, lettera e), l'articolo 20, comma 1, lettera g) e
l'articolo 24 della legge.
D: 3) i fascicoli dove si descrive lo stato di salute del cliente (ai fini
del giudizio anche civile per es. incidente stradale o quant'altro) sono
dati sensibili?
R: Si. Il trattamento di questo tipo di dati da parte di professionisti è
stato comunque consentito, in via generale dal Garante, con l'autorizzazione
n. 4/97.
Tenga conto, peraltro, nella valutazione delle problematiche di applicazione
della legge alla Sua professione, l'aspetto della sicurezza delle banche
dati, perchè, probabilmente, è la più rilevante (anche in termini di
adeguamento).
----------------------------------------------------------------------------
----
Domanda: Sono un notaio e vorrei sapere per quanto attiene la mia
professione come mi devo comportare riguardo alla legge in oggetto.
Risposta: E' difficile dare una risposta generale al quesito da Lei posto,
perch&egreve; occorrerebbe verificare, nello specifico, quali tipologie di
dati personali vengono trattati nell'ambito della Sua professione.
Tenga conto, comunque, delle seguenti indicazioni di massima.
In generale, il trattamento inizia al momento della raccolta dei dati presso
l'interessato.
Nel caso in cui la raccolta dei dati sia avvenuta prima dell'entrata in
vigore della legge n. 675/96, non è obbligatorio conseguire il consenso
informato dell'interessato, secondo quanto disposto dall'articolo 41, comma
1, della legge.
Non sussiste, invece, l'obbligo di notifica al Garante, in quanto il
trattamento è effettuato da libero professionista iscritto ad un albo
professionale (art. 7, comma 5ter, lettera f) della legge).
Per le diverse scadenze previste dalla legge, verifichi periodicamente lo
specifico documento nelle "news" del nostro sito.
In ogni caso, se il trattamento avviene senza strumenti automatizzati, la
notifica deve essere fatta entro il 20 giugno 1998.
Senza dubbio, molte delle attività di trattamento effettuate da
professionisti e aziende rientrano nell'ambito di applicazione della legge
n. 675/96.
In un contesto tipo nel quale in genere si opera, deve essere fatta una
primissima valutazione, prima di procedere nella attuazione negli
adempimenti imposti dalla legge, di come è strutturata la gestione
organizzativa delle attività di trattamento, di quali siano le figure
soggettive dedicate ai trattamenti (titolare, responsabile e incaricati) e
predisporre, eventualmente, precise deleghe e mansionari per gli incaricati.
Successivamente, per ciascuna attività deve essere fatta una puntuale
valutazione su:
1) quali tipi di dati personali vengono trattati;
2) quale e' l'ambito di comunicazione e diffusione dei dati (per esempio
alla pubblica amministrazione);
3) se vengono trattati dati sensibili;
4) se vengono fatti trattamenti incompatibili con le finalita' di raccolta.
Dopo la valutazione, occorre passare alla gestione degli adempimenti.
Per una gestione di trattamenti in conformità alla legge, inoltre, non deve
essere assolutamente trascurato l'aspetto della sicurezza degli archivi.
----------------------------------------------------------------------------
----
Domanda: Ho uno studio professionale ed a suo tempo ho inviato alla
Prefettura di Chieti, la comunicazione di possedere archivi anagrafici
informatici con la specifica dell'attività da me svolta: consulenza
amministrativa, fiscale.
Vorrei sapere se questa comunicazione fatta, con la legislazione presente
renderà possibile l'invio di un questionario da parte dell'Autorità garante
della privacy.
La lista dei soggetti che hanno comunicato di essere in possesso di archivi
anagrafici, dovrebbe essere nelle Prefetture.
Risposta: No, la notifica a suo tempo effettuata alla Prefettura non
sostituisce la notifica al Garante di cui alla legge in oggetto.
Peraltro, tenga conto che gli adempimenti imposti dalla legge non si
esauriscono con la sola notifica, ma sono ben altri.

 adottato?
No. Deve assere a mio avviso:
Raccolto il consenso del cliente.
Fatta la nomina del responsabile del trattamento.
Redatto un documento nel quale si espongono le misure per la sicurezza dati.
Il tutto entro il 10 dicembre con atto di data certa che spieghi i motivi
per cui non č stato fatto entro il 29 marzo 2000.
Parere personale.
Saluti e buona privacy!    Lorenzo.


 wrote in message
%krV5.886$bP.2...@twister2.tin.it...