Newsgroup: it.discussioni.commercialisti
Titolo: studiociacciprivacy@jei.it

 Salve,
partecipai a un suo incontro a Milano, organizzato dai Giovani Ragionieri
Commercialisti e avrei un quesito per lei.
Da tempo sul ng it.discussioni.commercialisti si dibatte su un punto,
diventato ancora più di attualità dopo il documento del garante dell'11
giugno: il commercialista che fa le paghe/contabilità di un cliente deve
essere nominato responsabile del trattamento? Sempre? Solo in alcuni casi?
Mai?
Personalmente sono scettico sulla nomina a responsabile in quanto ritengo
che l'affidamento dell'incarico sia implicito nel contratto tra
professionista e cliente.
Lei che ne pensa?
Cordiali saluti
dott. Marco Del Bianco
-------------------------------------------------------------- Nota di
riservatezza : il presente messaggio , corredato dei relativi allegati,
contiene informazioni da considerarsi strettamente riservate ed è destinato
esclusivamente al destinatario sopra indicato, il quale è l'unico
autorizzato ad usarlo, copiarlo e , sotto la propria responsabilità, a
diffonderlo . Chiunque ricevesse questo messaggio per errore, o comunque lo
leggesse senza esserne legittimato, è avvertito che trattenerlo, copiarlo,
divulgarlo , distribuirlo a persone diverse dal destinatario è severamente
proibito. Egli è ,pertanto, pregato di rinviarlo immediatamente al mittente
, distruggendone l'originale. Grazie.

 partecipai a un suo incontro a Milano, organizzato dai
(cut)
Chiedo scusa, doveva essere un'email a un relatore di un corso, vi pregheri
di far finta di niente...
Tanto piů perchč potrebbe essere configurata come uan violazione della
privacy :-)


FIIIIIIIIIIIIIIIIIIIIIIIII
Alla faccia della firma!
-)))))))
Paolo from Brescia, Alias Golden Reflex,alias ACID JAZZ
Del Piero a casa con l'uccellino
in Portogallo vogliamo il Codino
Del Piero sulla poltrona
il Codino in campo a Lisbona

 -)))))))
Lo so lo so... nel ng la tolgo solo che questa doveva essere un'email... :-(

 privacy :-)
Perň, visto che ci hai stuzzicato, dicci anche che cosa ti ha risposto


La dovevo spedire quando l'ho mandata sul ng...dategli tempo, spero mi
risponda entro domani...dove ho anche intenti bellicosi per partire come un
rullo con le domandone a un convegno del nostro collegio :-)
Domande...alla fine č una sola :-)

Lo so lo so... nel ng la tolgo solo che questa doveva essere un'email... :-(
un evidente buco nelle misure minime di sicurezza ... e se fosse partita e-mail riservata a cliente
e fosse finita sul NG esponendo dati (magari sensibili) al pubblico ludibrio?
che dice il tuo DPS? ;-PP
saluti
----
sntf
sntf AT 
czg.it

 che dice il tuo DPS? ;-PP
Dice che non siamo a prova di fesso... :-)

> Però, visto che ci hai stuzzicato, dicci anche che cosa ti ha risposto
Vi giro la risposta, abbastanza confortante dal mio punto di vista, ricevuta
da un consulente del collegio ragionieri di Milano
A mio parere:
- il mandato può assolvere alla funzione di  nomina del responsabile:
infatti il cliente affida documenti, atti, informazioni al professionista,
che si impegna ad adempiere a termine di legge.
- nel DPS del cliente devo indicare che determinati dati sono affidati al
consulente (19.7)
- nel DPS del consulente devo indicare che i dati sono trattati per
adempiere ad un contratto di cui è parte il cliente (19.1)
Nel caso di tenuta delle paghe, è comunque necessario che il cliente informi
i dipendenti e i collaboratori che il responsabile è il professionista; mi
sembra infatti difficile sostenere che il consulente è un semplice
incaricato..
Ricordo anche che, sia in base al D.Lgs. 196/03 che ad un recentissimo
intervento di Buttarelli:
-          chi ha dati sensibili deve redigere il DPS con data certa entro
il 30/06; la mancata adozione delle misure di sicurezza, tra cui appunto la
redazione del DPS, fa incorrere nelle sanzioni penali
-          chi non ha dati sensibili deve comunque redigere il DPS; la
mancata adozione delle misure di sicurezza fa incorrere nelle sanzioni
amministrative

 -          chi ha dati sensibili deve redigere il DPS con data certa
epporc!!!
ancora?!?!?!
ma DOVE è scritto?
-- 
dottcomm in Milano
[tessera #3 gfc-czg club]
mionome<AT>
czg.it
hotmail: deduzioneillimitata<AT>
hotmail.com
Ci sono tre tipi di persone: quelle che
conoscono la matematica e quelle che
non la conoscono

 ma DOVE č scritto?
Questa mi pare una cavolata...tieni presente che č un altra persona che come
noi interpreta... le opinioni vanno prese per quello che sono.
Era un di piů rispetto al quesito che avevo posto, puň anche darsi che abbia
risposto con leggerezza...

 darsi che abbia risposto con leggerezza...
io sono per la data NON certa
ma ormai molti sostengono il contrario
personalmente se non lo vedo scritto su un provvedimento di legge non la 
"certizzo"


 la "certizzo"
Guarda, sono perfettamente d'accordo con te.
Magari se qualcuno mi firma fisicamente il dps prima, lo porto in posta
giusto per scrupolo.
Comunque non vedo perchč debba avere data certa.

 ha scritto nel messaggio
news:Xns950A9F765BCA1eg...@130.133.1.4...


 rischi 626. Perchè dovrebbe essere chiesta ad un DPS?
Infatti!!!
Ecco invece cosa mi scriveva una fantomatica esperta il cui indirizzo mi era
stato fornito dal nostro collegio:
Le allego l'art. 180 del D.Lgs. oltre al parere del garante del 22.03.2004.
Il DPS DEVE essere redatto entro il 30 giugno 2004 in presenza di dati
sensibili e giudiziari e occorre dimostrare di avere rispettato tale
termine: bisogna pertanto redigere un documento con data certa, da opporre
in sede di eventuali contestazioni.
Il comma 1 definisce un termine entro il quale effettuare l'adempimento,
termine che bisogna di mostrare di aver rispettato mediante un documento con
data certa.
Il comma 2 dice che, in presenza di obiettive ragioni tecniche, occorre
redigere un documento non entro il 30 giugno 2004, bensì con data certa e
comunque adeguarsi entro il 31.12.2004.
Direi che su questo punto non c'è nessuna ambiguità e tutti noi commentatori
siamo in sintonia con le indicazioni fornite dal Garante.
NB ovviamente il parere del garante del 22/3 (quello che legittimava il
rinvio, facendolo passare per un non rinvio) non dice nulla sulla data
certa...

 data certa.
Beh, direi che se qualcuno mi vuole sanzionare, spetterą a quel qualcuno
dimostrare il mio comportamento errato, non il contrario.
-- 
Paolo Locati
DC     BG

 
Concordo! Anche noi non "certizziamo" nulla... anche perchč seguendo 
questo criterio dovremmo "certizzare" anche ogni 31/03: mi sembra una 
gran c*****a.
Enrico Fornasetti
Praticante in Vicenza

 gran c*****a.
giustissimo
cdo e adero
