Newsgroup: it.discussioni.commercialisti
Titolo: DPS sì o no

Ho un'attività di commercio elettronico, mi chiedevo se devo regidere il DPS
entro il 31 marzo oppure no; leggendo il newsgroup mi sembra di aver capito
di no, ma su un sito ho trovato questa frase:
"Dal punto di vista normativo, devono redigere il DPS tutti i soggetti
pubblici o privati aventi sede nel territorio italiano che effettuano
trattamento di dati personali (e quindi, possiedono un archivio elettronico
o cartaceo di qualsiasi tipo).
In sostanza, deve redigerlo ogni operatore dotato di un sistema informativo
di qualsiasi dimensione che compie operazioni su dati non di sua proprietà
(per esempio, un archivio clienti in cui sono riportati nome, cognome e
indirizzo di una persona fisica di riferimento).
E' quindi sufficiente che dei dati risiedano su un singolo PC, anche se
questo non è collegato ad alcuna rete, perché il DPS diventi obbligatorio."
i dati in mio possesso sono quelli dei clienti che fanno ordini, necessari
alla spedizione della merce ed alla fatturazione. Ossia: nome e cognome,
indirizzo completo, codice fiscale o partita iva, numero di telefono. Unico
PC, connesso ad Internet. Ditta individuale senza dipendenti. Che dite?!

 PC, connesso ad Internet. Ditta individuale senza dipendenti. Che dite?!
Dico che ti sei risposto da solo :-)
E ovviamente si... lo devi fare.
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

Con parere del 22 marzo 2004 il Garante ha provveduto a delimitare l'ambito 
di applicazione dell'obbligo di redazione del DPS, stabilendo che sono 
tenuti all'adempimento coloro che "trattano dati sensibili e/o giudiziari 
con l'ausilio di strumenti elettronici".
E' stata sollevata da qualcuno la questione se l'obbligo di stesura di un 
documento programmatico sulla sicurezza dei dati sussista anche per coloro 
che trattino con strumenti elettronici solo dati comuni, con esclusione 
quindi dei dati sensibili e giudiziari.
Sostenere l'obbligatorietà anche in questo caso, significa andare contro il 
dato letterale della norma di riferimento, che non va individuata nell'art. 
34, ma nel più specifico art. 19 dell'allegato B (disciplinare tecnico) del 
cosiddetto codice privacy.
Questa norma, inserita tra le misure da adottare in caso di trattamento con 
strumenti elettronici, disciplina la redazione del D.P.S.; esso indica 
chiaramente che si è obbligati alla stesura del documento solo in caso di 
trattamento di dati sensibili o di dati giudiziari.

Quali msg di questo NG ti hanno fatto capire che non devi fare il DPS?
Ad esempio quello di Paul che ti ha risposto! ... booooh! 


Quanto dice PAUL è corretto al 100%, compresi riferimenti normativi ed 
interpretazione del garante.
Saluti
Antonio Nieddu

Widget ha scritto:

Be il msg di Paul in effetti fa venire i dubbi anche a me.
Nel corso che ho seguito, ci è stato insegnato che il DPS andava fatto
da tutti quelli che trattavano dati, anche comuni, in modo informatico.
Forse poteva anche essere una semplificazione. Si diceva anche "nel
dubbio è meglio farlo che non farlo", ma anche "in caso di controllo se
non hai il DPS frugano nel tuo computer. Se invece hai il DPS ed è in
regola no.
In effetti l'articolo 19 mette pochi dubbi. Parla espressamente di dati
"sensibili e giudiziari".
Il tutto però è complicato da quello che è scritto prima, nell'allegato
"B". Es.:
"Sistema di Autenticazione Informatica
Il trattamento di dati personali con strumenti elettronici è consentito
agli incaricati dotati di credenziali di autenticazione che consentano
il superamento di una procedura di autenticazione relativa a uno
specifico trattamento o a un insieme di trattamenti."
Senza un DPS credo sia difficile riuscire a far capire ad una ditta che
deve adeguarsi a queste disposizioni.


 deve adeguarsi a queste disposizioni.
Aggiungo... il DPS è solo un dei 29 adempimenti citati nell'alegato B.
Non penso che ci sia molta differenza fra fare tutti gli adempimenti 
escluso il DPS o compreso il DPS, sia in termini di costo che di 
implementazione.
-- 
Daniele Pinna
DAPINNA.COM
(leva oops per rispondere)
www.dapinna.com
www.ildocfainpillole.it