Newsgroup: it.discussioni.commercialisti
Titolo: chi deve fare il DPS? - non è una domanda banale!

sembra un banale quesito, la solita domanda di chi non ha mai letto la
legge, ma non è così.
leggete attentamente:
azienda con dipendenti (quindi buste paga e iscrizioni al sindacato:
dato sensibile).
questa azienda tratta dati sensibili solo sulla carta (distribuisce le
buste paga che gli prepara il consulente del lavoro) e non ha dati
sensibili o giudiziari dentro i propri pc.
aderendo al partito del: DPS solo se tratta dati sensibili o giudiziari
sul PC (e non voglio entrare sempre sulle solite discussioni), allora
la mia domanda è questa:
il consulente del lavoro è, per forza di cose, un incaricato al
trattamento dell'azienda: alla luce di questo, l'azienda deve fare
o meno il DPS?
Spiego meglio
Fisicamente i dati sensibili informatizzati, sono dal consulente del
lavoro.
Ma il consulente del lavoro è un incaricato dell'azienda.
L'azienda è titolare del trattamento di dati sensibili che un suo
incaricato (il consulente del lavoro), nei sui uffici, tratta con PC.
Come se ne viene fuori?
Di nuovo: l'azienda deve fare o meno il DPS?

Se tutti i dati sensibili sul pc li conserva il consulente del lavoro,
io ritengo di no.
però attento che potrebbe bastare anche un prospetto ferie e malattia
dei dipendenti redatto, che so, in excel (o su open office) per dire
che hai dati sensibili sul pc.
La materia è incasinata come noti.

 ha scritto nel messaggio 
news:1143650376.0...@e56g2000cwe.googlegroups.com...
Fisicamente i dati sensibili informatizzati, sono dal consulente del
lavoro.
Ma il consulente del lavoro è un incaricato dell'azienda.
L'azienda è titolare del trattamento di dati sensibili che un suo
incaricato (il consulente del lavoro), nei sui uffici, tratta con PC.
Come se ne viene fuori?
Di nuovo: l'azienda deve fare o meno il DPS?
Il consulente del lavoro svolge una parte del lavoro dell'azienda (cioè 
l'elaborazione delle paghe), su preciso incarico. Quindi è un operatore in 
"outsourcing". Quindi ci va il DPS per dire cosa capita dei dati sensibili 
che luio detiene.
Saluti
A. Nieddu 

 A. Nieddu
Questa non l'ho capita.....
Lo studio esterno tratta i dati sensibili per mezzo di computer e quindi LUI č tenuto a
redigere il DPS.
Io lo inquadro come Titolare "esterno" oppure come responsabile esterno, sicerandomi che
abbia adempiuto al quanto stabilito.
Perchč devo fare io il DPS?

 Perchč devo fare io il DPS?
Per i motivi che ho detto prima. Se si perdono i dati, il dipendente se la 
prende con la ditta o con il consulente? Credo con la ditta, della quale il 
consulente č solo un collaboratore (autonomo).
Saluti
Antonio Nieddu 

 consulente è solo un collaboratore (autonomo).
Questo vale sempre e comunque, tranne nel caso in cui ci sia una co-titolarietà dei dati in
cui responsabilità siano definite a priori.
In che modo il fatto di fare un DPS ti può tutelare di + di avere soddisfatto tutti gli
altri adempimenti?
Sempre in IMHO ovviamente!

 altri adempimenti?
Il DPS di per sè non tutela mai. Non vedo come potrebbe farlo. Se non si 
adottano le misure ... buonanotte!
Semplicemente costituisce un elenco delle cose che chi eventualmente 
controlla prenderà come riferimento per vedere se sei stato bravo. Se tu dai 
una traccia migliore dei percorsi dei tuoi dati, vuol dire che in qualche 
modo hai individuato questi percorsi e ti sei messo certi problemi ... e 
questo è già tanto.
E poi ... scusa se mi permetto: ma nel dubbio ci vuole così tanto a redigere 
il DPS?
Non fare come quelli che non hanno presentato i mod. CVS per il monitoraggio 
dei crediti d'imposta in conto impianti perchè "tanto era solo una cosa 
formale" (oltre ad altri ragionamenti interpretatvi) e poi si stanno vedendo 
revocato il contributo anche dai giudici.
Bastava presenbtarlo, anche con dati incompleti ...... e tutto si sarebbe 
risolto meglio.
Mah .....
Saluti
A. N. 

GRAZIE a tutti quanti hanno risposto!
sono piacevolmente meravigliato!
pensavo che in questi giorni gli esperti mi avrebbero snobbato e
invece..
grazie di nuovo
ora veniamo a noi:
in risposta ad antonio nieddu:
non è una questione di tempo o di soldi o di voglia se fare o meno il
DPS.
è questione che in uno stato di diritto, per rispettare le regole,
queste devono essere chiare
...e devono essere rispettate quando le regole esistono: perchè devo
fare il DPS solo perchè la legge è -francamente- un casino?!
(ci passo giornate a studiarla: parlo con una certa ragion veduta!)
e sinceramente mi rompe - e non sai quanto - andare di fronte ad un
cliente che mi chiede di rispettare una legge e io mi trovo costretto a
dirgli: <<qualsiasi risposta ti do sbaglio!>>
e mi riferisco a queste cose (non di aria fritta):
1) il DPS lo fanno tutti quelli che hanno dati personali su un computer
o solo chi ha dati sensibili o giudiziari?
2)  i commercialisti, i cons del lavoro, gli avvocati, ... cosa sono
per una azienda che gli affida i dati: titolari, responsabili o
addirittura incaricati?
3) se io non tratto dati sensibili o giudiziari nel computer ma il mio
commercialista si, allora come mi devo comportare?
e queste sono solo le principali!
scusate lo sfogo ma in questi giorni (prima del   f a t i d i c o
31/03/2006 ci stava tutto!)
ma poi perchè tutti pensano che la privacy scade il 31 marzo quando
certi adempimenti hanno qualche anno?!
ma perchè tutti mi chiedono come fare a vidimare il dps?!
ma dove c...o vivi! nell'epoca del passaparola!? (se mai esistita :-)
)
tornando a noi
una cosa l'ho capita: non esiste una risposta corretta!
esiste l'interpretazione di comuni mortali che, a meno che magistrati,
non può giustificare una posizione piuttosto che un altra.
dico la mia rispetto agli 1), 2) 3) di sopra
1) il DPS lo fa solo chi tratta dati sens e giud su pc (cazzo esiste il
parede del garante del 22 marzo 2004)
2) i commercialisti e gli altri sono titolari del trattamento e i dati
che le aziende gli danno sono una comunicazione (art. 4 c. 1 lett. l) e
deve risultare nell'informativa
3) sono cavoli di chi tratta i dati sul PC: io azienda li do cartacei e
visto che lui li tratta su PC allora il commercialista si fa il suo bel
DPS (anche o soprattutto alla luce del precedente punto 2)  . io
azienda non lo daccio il DPS. (che è un po la risposta alla mia
domanda niziata su questo post (cavolo sono da marzullo: mi faccio le
domande e mi do le risposte!)
vi prego ora ribattetemi con le stesse -giustissime- argomentazioni
come avete fatto fin ora
aspetto ansioso (non esageriamo!)
ciao a tutti

grazie di nuovo
Prego...
ti rispondo molto brevemente visto l'orario.
La mia discussione con Antonio S. è stata solo informativa, per avere un
punto di vista su una questione in cui avevo (ed ho) un punto di vista
differente.
Ciononostante.... sono assolutamente d'accordo con lui riguardo al fatto di
farlo SEMPRE il DPS, anche se non espressamente richiesto.
In altri post e/o NG ho indicato le mie motivazioni, la cui principale è "la
prudenza".
Non ho idea di chi farà i controlli (rabbrividisco al solo pensiero)
Non ho idea se sarà una legge usata per fare cassa (vedi sanzioni
pecuniarie)
ERGO......
Faccio fare il DPS anche al fruttivendolo!
E chi se ne frega!
Chiaramente, per correttezza, trasparenza e deontologia avviso il Cliente
che quello che si farà e molto fumo e poco arrosto e di fatto è come usare
un bazooka per fare tiro al piattello!
Inoltre metto subito in chiaro che esistono software gratuiti per fare il
DPS e miei "colleghi" che fanno tutto a 100 euri....
io costo qualcosina di +   ;-)
a domani!
notte!

 io costo qualcosina di +   ;-)
Correttissimo.
A. N. 

 ha scritto nel messaggio 
news:1143739898.3...@t31g2000cwb.googlegroups.com...
GRAZIE a tutti quanti hanno risposto!
sono piacevolmente meravigliato!
pensavo che in questi giorni gli esperti mi avrebbero snobbato e
invece..
grazie di nuovo
ora veniamo a noi:
in risposta ad antonio nieddu:
non è una questione di tempo o di soldi o di voglia se fare o meno il
DPS.
è questione che in uno stato di diritto, per rispettare le regole,
queste devono essere chiare
...e devono essere rispettate quando le regole esistono: perchè devo
fare il DPS solo perchè la legge è -francamente- un casino?!
Caro ragazzo: a me piace più di te rispettare le regole, e tento di farlo 
nel miglior modo possibile.
(ci passo giornate a studiarla: parlo con una certa ragion veduta!)
e sinceramente mi rompe - e non sai quanto - andare di fronte ad un
cliente che mi chiede di rispettare una legge e io mi trovo costretto a
dirgli: <<qualsiasi risposta ti do sbaglio!>>
e mi riferisco a queste cose (non di aria fritta):
1) il DPS lo fanno tutti quelli che hanno dati personali su un computer
o solo chi ha dati sensibili o giudiziari?
La seconda, da quello che ho sempre saputo (esiste anche una decisiosione 
del garante in questo senso).
2)  i commercialisti, i cons del lavoro, gli avvocati, ... cosa sono
per una azienda che gli affida i dati: titolari, responsabili o
addirittura incaricati?
Dipende. Io per i miei clienti sono incaricato al trattamento dei LORO dati. 
Mi incaricano loro. Altrimenti cosa sarei? Non trovo altre risposte.
3) se io non tratto dati sensibili o giudiziari nel computer ma il mio
commercialista si, allora come mi devo comportare?
Il tuo comemrcialista è un tuo mandatario. Se si perdono i dati dal suo PC 
(ad esempio), il tuo cliente se la prende con te e non con lui, e poi tu te 
la prendi con lui.
scusate lo sfogo
nessun problema
 ma in questi giorni (prima del   f a t i d i c o
31/03/2006 ci stava tutto!)
ma poi perchè tutti pensano che la privacy scade il 31 marzo quando
certi adempimenti hanno qualche anno?!
ma perchè tutti mi chiedono come fare a vidimare il dps?!
ma dove c...o vivi! nell'epoca del passaparola!? (se mai esistita :-)
fregatene di queste cose.
tornando a noi
una cosa l'ho capita: non esiste una risposta corretta!
esiste l'interpretazione di comuni mortali che, a meno che magistrati,
non può giustificare una posizione piuttosto che un altra.
dico la mia rispetto agli 1), 2) 3) di sopra
1) il DPS lo fa solo chi tratta dati sens e giud su pc (cazzo esiste il
parede del garante del 22 marzo 2004)
certo
2) i commercialisti e gli altri sono titolari del trattamento e i dati
che le aziende gli danno sono una comunicazione (art. 4 c. 1 lett. l) e
deve risultare nell'informativa
certo. Sono titolari dei dati che trattano anche per conto di altri.
Però chi gli affida i dati li affida loro per trattarli per conto suo.
3) sono cavoli di chi tratta i dati sul PC: io azienda li do cartacei e
visto che lui li tratta su PC allora il commercialista si fa il suo bel
DPS (anche o soprattutto alla luce del precedente punto 2)  . io
azienda non lo daccio il DPS.
NON E' COSI'.
Io per i miei clienti sono un OUTSOURCER  però questa cosa non vuol dire che 
il cliente si esonera di tutto.
Cambia modo di vedere la cosa: se tu dai un incarico a qualcuno e il 
qualcuno crea danno, chi ne risponde?
Naturalmente tu. Poi ti rivali sull'altro.
Non ribatterò oltre. Scusami.
A. Nieddu 

"Antonio Nieddu"
Sě, Antonio, perň cerca di sistemare il quoting, sennň un si capisce proprio un beneamato. Se il tuo 
interlocutore posta da google le freccette, mi dispiace ma ti tocca di metterle a te. Almeno cosě faccio io. 
Scusa, eh !! 

 ha scritto nel messaggio 
news:49561uF...@individual.net...

Hai ragione, chiedo scusa. Sinceramente ero un pň stanco e non avevo voglia 
di fare il tutto .... non era mia intenzione trasgredire le regolette ...... 
mi premeva di piů dare la risposta anche perchč queste storie sulla privacy 
mi hanno rotto ...........
Saluti
Antonio Nieddu 

 interlocutore posta da google le freccette, mi dispiace ma ti tocca di
metterle a te. Almeno così > faccio io.
Idem
-- 
saluti da eden ®

 mi premeva di piů dare la risposta anche perchč queste storie sulla privacy mi hanno rotto ...........
Hanno rotto a tutti, immagino.