Newsgroup: it.discussioni.commercialisti
Titolo: [Privacy] dicitura su fatture

Secondo Voi è sufficiente inserire nelle fatture emesse una dicitura del
tipo :
" I Vs. dati personali vengono trattati nel rispetto del D.Lgs. 196/2003
sulla tutela dei dati personali, presso i ns.uffici è disponibile la
relativa informativa".
Nel frattempo in uffcio stiamo cercando di redigere il DPS ed adeguare
l'elaborazione dei dati alle misure minime di sicurezza.
Il problema era quello di evitare di spedire a tutti i clienti
l'informativa, in particolar modo a quelli che si vedono una volta
all'anno!!!
Vi ringarzio per le Vs. opinioni e consigli.
Oriana

 del tipo :
(cut)
Secondo me no.
In fondo predisporre un foglio di informativa e darlo, una volta per tutte,
a ogni cliente (magari in allegato alla prima fattura/lettera che capita)
non č un grande peso.

 non č un grande peso.
sě, ma ai clienti e ai fornitori dei clienti??
č obbligatorio dare l'informativa a codesti??
super boh?!?
ciao
Marina

 
Per quello che mi riguarda in studio abbiamo deciso di spedire 
l'informativa e richiedere il consenso a tutti i Clienti, in modo da 
essere coperti al 100%.
Per quanto riguarda gli adempimenti dei nostri Clienti stavamo 
pensando di consigliar loro di stampare l'informativa completa sul 
retro della prima fattura utile in modo che i loro clienti non 
possano, in futuro, dire di non averla ricevuta; così facendo non 
necessità nemmeno avere di ritorno una copia per ricevuta.
Altra ipotesi prospettata era quella della mail certificata, ma non so 
ancora esattamente in cosa consisti, ma cercherò di approfondire.
Ciao
Enrico Fornasetti
Praticante in Vicenza

 ancora esattamente in cosa consisti, ma cercherò di approfondire.
In giornata seguirà una mia mail work in progress sulla firma digitale con
marca temporale per il dps. Penso possa interessare anche a questo fine.


Così come stà scritta la legge (da far sch...) il passaggio dei dati dal
cliente al commercialista (delle fatture dei clienti/fornitori dei clienti)
è una comunicazione all'esterno.
Questa comunicazione non è prevista in nessuna autorizzazione (si pensi a
quella che riguarda il datore di lavoro che prevede la comunicazione al CdL
per le paghe), e quindi richiede il consenso.
Inoltre il commercialista deve dare l'informativa anche ai clienti/fornitori
dei propri clienti, in quanto titolare autonomo del trattamento.
Per ovviare a questo problema si potrebbe nominare responsabile del
trattamento (o in alternativa incaricato) il commercialista. Così facendo si
evita di dare l'informativa e per il nostro cliente il passaggio non è più
una comunicazione che richiede il consenso. Tuttavia per la legge del
privacy nominare responsabile una persona che è totalmente autonoma nel suo
trattamento non è una cosa corretta. (il responsabile/incaricato "dovrebbe"
essere un subordinato).
Ma cosa si può fare??
Il problema è che il garante parla di tutto (dati bometrici, dati giudiziari
ecc.) tranne di queste piccole cose che sono totalmente inapplicabili così
come stanno scritte.
Che senso ha dare l'informativa ai nostri fornitori ??? (si pensi ad una
società che abbia 1000 o 10000 fornitori).
E ancor di più che senso ha darla ai fornitori dei nostri fornitori?
Ma il dubbio rimane anche ai ns clienti (anche se qui il problema si
potrebbe risolvere inserendo una informativa semplificata nelle fatture). In
ogni caso l'informativa può essere anche orale e si pussono omettere gli
elementi già noti all'interessato: per quanto riguarda i clienti dei
commercilisti, sono dell'opinione che si possa omettere l'informativa, dato
che il rapporto si basa sulla fiducia.
C@ligo

 subordinato).
Questo da dove lo desumi?
Ormai pare che l'orientamento sia proprio di nominare responsabile (che poi
è un corresponsabile) il commercialista/Cdl
Sempre disponibile al confronto, resto in ascolto ;-)

 è un corresponsabile) il commercialista/Cdl
In linea generale non c'è nessun vincolo a nominare una persona esterna
quale responsabile. Ma la mia interpretazione restrittiva, condivisa
peraltro da SEAC, deriva dal fatto che "il titolare del trattamento deve
impartire al responsabile tutte le istruzioni necessarie per procedere al
trattamento" e quindi è data per scontata una funzione di controllo. Io non
ci vedo il commercialista sottostare ad un mansionario predisposto dal
cliente per il trattamento dei dati dei suoi clienti. in ogni caso non ci
sono alternative.


 alternative.
Dal documento dell'11 giugno. Dal famigerato punto 19.7
"SOGGETTO ESTERNO : indicare la società, l'ente o il consulente cui è stata
affidata l'attività, e il ruolo ricoperto agli effetti della disciplina
sulla protezione dei dati personali (titolare o responsabile del
trattamento)."
Aimè mi trovo a "difendere" un punto che ho sempre contestato: la nomina del
commercialista come responsabile! :-)

 Perchè mi ero assentato per troppo tempo.
La tua email è molto interessante...purtroppo sto uscendo d'ufficio. Appena
posso ti rispondo volentieri, non che si possa obiettare a molto, il
problema è tutt'altro che limpida e c'è spazio abbondante per sfaccettature
diverse d'opinione :-)
ps Ho caldo!

 elettronici.
Come ti dicevo sopra, se vedi il documento dell'11/6 e quelli che lo
precedono, nel dps (previsto in un capo relativo ai soli trattamenti
effettuati con strumenti elettronici) si trovano parecchi riferimenti ai
trattamenti effettuati in altre forme. Una delle tante "imprecisioni" della
legge.
Buona domenica! :-)


Sì purtroppo sì è così. Il problema è che hanno fatto un DPS che non è molto
chiaro. Dovrebbe essere un documento che serve solo a chi tratta i dati con
Strumenti elettronici, almeno quello messo a diposizione del Garante, in
quanto obbligatorio. Invece.. Avrebbero dovuto distinguere, le due cose. E
in ogni caso dovrebbero analizzare meglio i problemi relativi ad informativa
e consenso, cercando delle interpretazioni favorevoli della legge.

 interpretazioni favorevoli della legge.
In alcuni convegni si sente parlare di un DPS SEMPLIFICATO, che però mi
sembra tanto un'invenzione "dottrinale" (usando il termine in accezione
eccessivamente estensiva) per venire incontro alle esigenze sia delle PMI
che devono redigere il Dps, che degli "esperti informatici" che devono
vendere a tappeto...


Uff.. Speriamo che qualcuno si accorga che non c'è solo DPS, dati
giudiziari, biometrici, ma anche piccole realtà che sono costrette, così
come è scirtta la legge ad inviare informative a clienti/fornitori, ai
commercialista, nominandoli responsabili ecc. Tutto questo è una follia è
solo uno spreco di carta.
Ad ogni modo io mi comporto così.
Informativa semplificata sulla fattura, due o tre righe
al max. (ma per chi le fà a mano ??), una informativa appesa nella sede
della società; una informativa sul sito internet (se c'è) a disposizione di
tutti; informativa e consenso (consenso che non dovrebbe servire vero?) per
i dipendenti; mini DPS per tutti anche se
non obbligatorio se si trattano dati con PC. Cosa ne pensate?
In attesa che l'ordine dei comm prenda contatto con il Garante e modifichi
il codice deontologico.

i dipendenti;
Perché affermi ciň? Vuoi togliemi una delle poche certezze che ancora
mi restano? Il dipendente non č per antonomasia il soggetto per il
quale sicuramente tratterai dati sensibili?
--
Alberto

 quale sicuramente tratterai dati sensibili?
Si, ma il trattamento è necessario per eseguire uno specifico obbligo
previsto dalla legge (vedi materia sicurezza del lavoro, previdenza e
assistenza....)
:-)
Ciao
Piero
-- 
Leva LEDITADALNASO prima di mandarmi una e-mail

 Alberto

Commenti??
Al mom no, incamero e digerisco. Grazie per la risposta.
Ciao
--
Alberto