Newsgroup: it.discussioni.commercialisti
Titolo: Anch'io devo fare il DPS?

Sono  un libero professionista con ufficcio all'interno dell'abitazione e
senza alcun dipendente, anch'io devo preparare entro il 31/03/06 il DPS
(documento programmatico sulla sicurezza)?
Grazie a chi vorrrà fornirmi qualche indicazione
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

(documento programmatico sulla sicurezza)?
Sì se tratti informaticamente dati personali (specie se sensibili).
-- 
Ciao
Conte Oliver (che NON risponde in privato)
-Togli le scarpe per scrivermi una e-mail-

 (documento programmatico sulla sicurezza)?
Mi verrebbe da dire che se tratti dati sensibili e utilizzi strumenti 
informatici (esempio un computer) lo devi fare.
Bye
Paul 

 Sě se tratti informaticamente dati personali (specie se sensibili).
Certo che uso il PC, perň non penso che i dati che tratto siano sensibili
(a proposito quali sono esattamente i dati sensibili?): si tratta di
indirizzo, partita IVA, numero di telefono, indirizzo e-mail di clienti e
fornitori.
Grazie per le ulteriori spiegazione che vorrete fornirmi! :-)


 Grazie per le ulteriori spiegazione che vorrete fornirmi! :-)
guarda qui
http://www.prontoquesiti.com/privacy.htm
ciao :-)
rosalba romeo
dottore commercialista in genova

 
http://www.prontoquesiti.com/privacy.htm

Grazie per il link, ma non riesco a trovare (forse sono stanco e non vedo
bene?!..) una risposta ad un mio dubbio e cioč:
Chi tratta *solo dati personali* ha l'obbligo di redigere il DPS? 
Secondo l'Art. 34 sembrerebbe di sě, perň l'Allegato B regola 19 dice 
"19. Entro il 31 marzo di ogni anno, il titolare di un trattamento di
*dati sensibili o di dati giudiziari* redige anche attraverso il
responsabile, se designato, un documento programmatico sulla sicurezza".
Quindi se io non ho né dati sensibili, né dati giudiziari, non devo
redigere il DPS?
Grazie a chi vorrŕ illuminarmi!


Fotografando un lampione il Fri, 3 Mar 2006 19:07:17 +0100, Paul ha
scritto:

La scadenza è stata prorogata ancora o sbaglio?
Conoscete la data?
ciao
S.

 ha scritto nel messaggio 
news:du9u0m$kuv$1...@news.newsland.it...

il problema e che NON si capisce cosa si intende con "dati sensibili" !!? 
... 

 ...
Si sta arrivando al paradosso.
Si è partiti per salvaguardare un diritto (giusto) di tutti, per arrivare
ad una legge che, ora come ora, si sta ripiegando su se stessa finendo per
fare più danni che bene.
Un'amica mi ha detto addirittura che nella scuola elementare dove lavora
gli è stato impedito, per la legge sulla privacy, di mettere sulla pagella
dei bambini il giudizio sull'attività di religione, in quanto rivelerebbe
un dato sensibile del bambino (il fatto di avere o meno scelto
l'insegnamento della religione, dimostrerebbe una sua scelta di "credo")... 
bah
S.

il problema e che NON si capisce cosa si intende con "dati sensibili"
Dati riguardanti la salute, le idee politiche, le convinzioni religiose,
l'adesione ad organizzazioni sindacali, dati relativi alla razza ed alle
abitudini sessuali. Poi ci sono i dati giudiziari che hanno pari tutela.
Ciao
Conte Oliver (che NON risponde in privato)
(togli le scarpe per scrivermi in e-mail)

 Conoscete la data?
Ho letto che è stata prorogata al 15 maggio 2006 la scadenza del 28 febbraio 
2006 per le amministrazioni pubbliche. Ma per tutti gli altri (scadenza del 
31 marzo) non mi sembra che ci siano in vista ulteriori proroghe... 
purtroppo!!!

 Conoscete la data?
Ho letto che è stata prorogata al 15 maggio 2006 la scadenza del 28 febbraio
2006 per le amministrazioni pubbliche. Ma per tutti gli altri (scadenza del
31 marzo) non mi sembra che ci siano in vista ulteriori proroghe...
purtroppo!!!
Ciao 

 redigere il DPS?
non è perchè sei stanco, hai ragione, la norma e l'allegato B dicono due
cose diverse.
imho prevale l'art. 34 della norma, che indica il dps tra le misure minime
di sicurezza per chi tratta dati personali (tutti: personali comuni,
sensibili, giudiziari) con strumenti elettronici. Il dps non è una misura
minima, al contrario, per chi tratta i dati in modo solo cartaceo.
la compilazione annuale del dps era una misura già prevista dal dpr 318/99,
una delle norma abrogate dal nuovo codice, ma solo per trattamenti di dati
sensibili/giudiziari effettuati mediante elaboratori accessibili in rete.
Probabilmente il refuso nell'allegato B deriva da lì, avrebbero già dovuto
correggerlo (in un senso o nell'altro: preferirei anch'io che cambiassero
l'art. 34 indicando che il dps è solo per i dati sensibili/giudiziari).
Per motivi di opportunità, o per la difficoltà di isolare i dati sensibili
da quelli comuni, molta aziende lo compilarono comunque, anche perchè è un
supporto organizzativo utile per mappare le strutture interne, individuare i
rischi e adottare le contromisure, fa parte dei sistemi di controllo
interno. Inoltre, in caso di risarcimento del danno ex art. 2050 del codice
civile, in assenza di un dps è più difficile provare di aver adottato tutte
le misure idonee a prevenire il danno, quindi compilarlo è prudenziale.
tra l'altro, il modello indicato dal garante è facoltativo, in strutture
semplici il dps può essere semplice, rispettando il contenuto minimo. io
operativamente uso fogli mobili, uno per ogni punto, in modo da poterli
sostituire con la versione aggiornata quando cambia qualcosa, senza
ristampare tutto.
In estrema sintesi: se ci fosse un controllo, meglio avere un dps
migliorabile che non avere nulla!
ciao
rosalba

che il DPS lo debba fare solo chi tratta dati sensibili e/o giudiziari
con strumenti informatici non deriva solo dall'allegato B regola 19 ma
anche del parere del garante della privacy del marzo 2004 (c'e' sul
sito del garante 
http://www.garanteprivacy.it/garante/doc.jsp?ID=771307
) e inoltre è l'orientamento che segue anche il sole 24 ore sia in un
esperto risponde di qualche mese fa sia nel numero odierno (06/03/06).
Certo la legge dice diversamente e fondamentalmente è quella che
comanda ma in caso di rogne ci sono le attenuanti. Cmq di solito
attenti ai fantomatici esperti di Privacy o SW house affamate, fanno un
po' troppo terrorismo pur di vendere qualche DPS in più. 
saluti
.com

> Certo la legge dice diversamente
L'art. 34 afferma che:
"Il trattamento di dati personali effettuato con strumenti elettronici è 
consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico 
contenuto nell'allegato B), le seguenti misure minime".
L'allegato B, che è a tutti gli effetti legge, afferma che il DPS deve 
essere fatto solo da chi tratta dati sensibili su supporto elettronico.
Mi sembra evidente che il DPS non debba essere fatto da chi tratta solo dati 
comuni su supporto elettronico.
Il resto sono considerazioni inventate da "consulenti" in carenza di lavoro.