Newsgroup: it.discussioni.commercialisti
Titolo: Ancora privacy :-)

Mi chiedevo se l'utilizzo di programmi per la predisposizione delle
dichiarazioni dei redditi possa configurare l'ipotesi di cui alla lett. f)
dell'art. 37 soprattutto in riferimento alla situazione patrimoniale.
E per il fatto che teniamo le contabilità e abbiamo quindi a disposizione le
situazioni economico/patrimoniali dei soggetti per cui teniamo le
contabilità?
E per il fatto che predisponiamo i bilanci dei nostri clienti con appositi
sw (anche con Excel ad es.)?
Anna ... che ci tocchi fare tutti la notifica? Che ne dice il tuo
collaboratore esperto in privacy?
Possibile che fosse questa l'intenzione del legislatore?
Mah?
:-)
Ciao
Ermanno

"Ermanno Manuali" <ermannoma...@CAVAtin.it> ha scritto nel messaggio
news:NDk3c.19906$z23.8...@news3.tin.it...
Il fatto che esista una autorizzazione comporta il venir meno dell'obbligo
di notifica (art. 41 del codice)?
Ciao
Ermanno


ermanno, ti dovrei chiedere delle cose sull'anatocismo, ti colleghi a
messenger?
ciao
roberto


da quello che ho letto e dai pareri che ho avuto, escluderei questo obbligo
di notifica.
l'intento del legislatore è quello di "semplificare" e di evitare le
valanghe di notifiche pervenute negli anni passati.
è sufficiente l'autorizzazione firmata dai clienti.
Marco V.

 di notifica (art. 41 del codice)?
secondo me fino al 30.6.2004 siamo coperti dalla proroga delle
autorizzazioni standard (soprattutto la 4)
(forse)
ciao
rosalba

  "Ermanno Manuali" <ermannoma...@CAVAtin.it> ha scritto nel messaggio
news:NDk3c.19906$z23.8...@news3.tin.it...
  > E per il fatto che predisponiamo i bilanci dei nostri clienti con
appositi
  > sw (anche con Excel ad es.)?
  Questo potrebbe essere lo stesso discorso che facevamo per quelle che
potrwebbero essere le banche dati dei nostri clienti. Io non credo che sia
questo lo spirito delle legge, perň la legge stessa lascia spazio a dubbi
interpretativi.
  > Anna ... che ci tocchi fare tutti la notifica? Che ne dice il tuo
  > collaboratore esperto in privacy?
  >
  > Possibile che fosse questa l'intenzione del legislatore?
  Tranquillo! Noi non abbiamo l'obbligo di notifica perchč tutto ciň di cui
veniamo in possesso č per adempiere ad un obbligo imposto dalla legge.
Infatti non siamo piů tenuti neanche a chiedere il consenso.
  --
  A.Colabattista

 Infatti non siamo più tenuti neanche a chiedere il consenso.
Concordo.
E' quello che anch'io ho capito.
A.Z.

> Possibile che fosse questa l'intenzione del legislatore?
La butto lì, 150 euro a notifica, ed il Garante è a costo zero per il Tremonti.
Adriano

  "Adriano" <fiatl...@TOGLIMIyahoo.it> ha scritto nel messaggio
news:N4m3c.20371$z23.9...@news3.tin.it...
  > > Possibile che fosse questa l'intenzione del legislatore?
  >
  > La butto lì, 150 euro a notifica, ed il Garante è a costo zero per il
Tremonti.
  Quindi ritieni che si debba dare un'interpretazione estensiva alla norma
:-(
  --
  A.Colabattista

 :-(
Adriano

 No, anch'io ritengo che l'autorizzazione dovrebbe esonerarci,
---- Qualcuno sa dove trovare una bozza di questa autorizzazione al
trattamento ....
Grazie
Umberto

probab. sul sito del Garante, certam. su  
www.privacy.it
 (non sono parente)
Adriano


Non sarei così convinto.
A me pare che autorizzazione al trattamento (che tra l'altro riguarda i soli
dati sensibili) e notifica del trattamento (che può riguardare anche dati
non sensibili e la lett. f) dell'art. 37 è proprio il caso) siano due cose
diverse.
Già il fatto che l'autorizzazione è un atto che riguarda solo un certo tipo
di dati (i dati sensibili) dovrebbe far pensare al fatto che sia cosa
diversa dalla notifica di un dato trattamento.
Altri elementi di differenzazione potrebbero essere visti nell'art. 26,
comma 2, il quale prevede che il garante decide sulla autorizzazione (al
trattamento dei dati sensibili) deve farlo entro 45 giorni, decorsi i quali
l'autorizzazione si intende negata (c.d. silenzio dissenso). Elemento questo
che non trova riscontro nella notifica.
L'art. 40 fa riferimento alle disposizioni del codice che prevedono
l'autorizzazione del garante. E l'autorizzazione è prevista per il
trattamento dei dati sensibili e non per il trattamento dei dati "comuni" i
quali però potrebbero essere oggetto di notifica al garante.
I dati previsti dalla lettera f) non sono dati sensibili, per i quali non è
necessaria alcuna autorizzazione del Garante, eppure ne viene richiesta la
notifica se raccolti in "apposite banche dati".
L'esonero previsto dal successivo art. 41 al comma 1 riguarda espressamente
la richiesta di autorizzazione al garante ad un trattamento e non l'esonero
della notifica di un trattamento (tra quelli previsti dall'art. 37).
Se poi andiamo a vedere le modalità di richiesta dell'autorizzazione (comma
3 dell'art. 41) vediamo che per questa richiesta sono previste le modalità
previste dall'art. 38, c. 3, in tema di notifiche. Vengono però previste
anche altre (e diverse rispetto alla notifica) modalità quali il telefax o
la lettera raccomandata, che non sono previste per la notifica.
Questo deve far supporre che l'autorizzazione è cosa diversa della notifica
e non è detto che la presenza di autorizzazione "generale" o "particolare"
non possa comportare anche l'obbligo di notifica quando poi si intenda
effettivamente iniziare il trattamento per cui si è eventualmente
autorizzati.
Mi spiego diversamente.
Poniamo che io voglia effettuare un certo trattamento.
Se il trattamento non riguarda dati sensibili non ho bisogno di
autorizzazione del garante.
Se però il trattamento dei dati "comuni" dovesse rientrare tra quelli
elencati dall'art. 37 dovrò comunque effettuare la notifica e ciò a
prescindere dall'autorizzazione del garante (che sia speciale o generale).
Altra ipotesi.
Poniamo che io voglia effettuare un certo trattamento di "dati sensibili".
Per trattare quei dati dovrò essere autorizzato.
E l'autorizzazione dovrà esserci a prescindere dal fatto che il trattamento
sia o meno rientrante tra quelli elencati dall'art. 37 (e per i quali è
prevista la notifica).
L'autorizzazzione potrebbe essermi data o perchè data ad una certa
categoria, a cui io appartengo, o perchè ne ho fatto richiesta nei modi
previsti dall'art. 41 e il garante, ai sensi dell'art. 26 c. 2, mi ha
autorizzato entro 45 gg.
In quel momento sono autorizzato a trattare dati sensibili.
A questo punto potrò effettuare i trattamenti dei dati sensibili per i quali
non sia prevista la notifica.
Ma prima di cominciare uno dei particolari trattamenti previsti dall'art. 37
dovrò effettuare la notifica al garante il quale ha anche interesse di
sapere se un dato trattamento (per cui ha concesso l'autorizzazione) sta per
iniziare.
Per concludere quello che mi pare di capire è che l'autorizzazione e la
notifica agiscono su piani differenti con la conseguenza che il fatto di
essere autorizzati (anche con autorizzazione generale) al trattamento dei
dati sensibili non fa venir meno l'obbligo di notifica nel caso in cui vi
siano le condizioni per dover notificare il trattamento che si vuole
iniziare.
Mah?
Ciao
Ermanno



Esattamente. In questi casi il consenso non e' necessario. 
Permangono gli obbligi di informativa e di rispetto delle misure
minime di sicurezza (vedi post in thread precedente).
Quanto alla notifica, lo spirito della legge e' proprio quello di
ridurre le notifiche al minimo necessario per evitare la valanga
inutile degli anni precedenti.
Se nella vecchia legge lo spirito era: devono notificare tutti tranne
quelli esentati, ora invece e' esattamente il contrario.
Tutto il polverone sulla lett. f) dell'art. 37 l'ha sollevato Italia
Oggi per vendere 4 copie in piu'....
In proposito c'e' un interessante articolo su punto informatico: 
http://punto-informatico.it/p.asp?i=47241
Saluti,
Luca

 un "incaricato" quale il consulente).
Non ritieni che noi nei confronti del trattamento dei dati che svolgiamo su
incarico del nostro cliente  siamo "responsabili" e non "incaricati" al
trattamento?
A.Z.

  "Ermanno Manuali" <ermannoma...@CAVAtin.it> ha scritto nel messaggio
news:Ozq3c.22026$z23.9...@news3.tin.it...
  >
  > Quindi ad es. per il fatto di richiedere la destinazione dell'8% o per
il
  > fatto di conservare la documentazione medica dovremmo comunque chiedere
il
  > consenso scritto.
  No, nell'art. 24, lettere a) e b) è previsto che non sono obbligati a
chiedere il consenso quando il trattamento deriva da gli obblighi
contrattuali o per adempiere a specifiche richieste dell'interessato.
  > Ancora era previsto l'esonero per i professionisti iscritti in albi o
  > elenchi professionali (anche qui a prescindere dall'autorizzazione del
  > garante per il trattamento dei dati personali) per le finalità previste.
  Ma questo perchè era previsto che tutti i trattamenti fossero soggetti a
notifica, quindi, hanno dovuto prevedere degli esoneri. Ora i trattamenti
soggetti a notifica sono ben circoscritti.
  > Oggi mi pongo la stessa domanda.
  > Il fatto di trattare dati per i quali non ho l'obbligo di chiedere il
  > consenso del titolare al trattamento comporta il fatto che se ne faccio
un
  > trattamento previsto dall'art. 37 non debba notificare al garante quel
  > particolare trattamento?
  > Quindi se si effettua uno dei trattamenti previsti dall'art. 37 si
  > ricadrebbe nell'obbligo di notifica e ciò a prescindere dal fatto che si
sia
  > autorizzati dal garante (nel caso di dati sensibili) o a prescindere che
vi
  > sia un obbligo di richiesta di consenso al trattamento dei dati.
  Certo che va fatta. Però nell'art. 37 non è previsto  alcun trattamento di
dati sensibili che ci riguardi. Almeno la generalità di noi non ci rientra.
  > Ora vado un po' più in là e faccio un'altra ipotesi.
  > Il mio cliente mi chiede di confrontare i dati della sua società con i
dati
  > delle maggiori 10 aziende della zona anche esse tutte SRL.
  > Io mi metto di buona lena e, tramite il registro imprese, acquisisco i
  > bilanci delle maggiori 10 aziende e riporto i dati patrimoniali ed
economici
  > nel solito foglio excel.
  Quì ritorniamo sul punto cosa voglia dire esattamente la norma nella
lettera f). Se verrà ritenuta tale, la notifica va fatta anche da noi,
proprio perchè in quel caso non c'è alcuna esenzione soggettiva.
  --
  A.Colabattista

 ha scritto nel messaggio
news:c2mp42$t4m$1...@newsread.albacom.net...
  >
  > Non ritieni che noi nei confronti del trattamento dei dati che svolgiamo
su
  > incarico del nostro cliente  siamo "responsabili" e non "incaricati" al
  > trattamento?
  Infatti è previsto (solo per il trattamento dei dati del personale) che il
cliente lo nomini come responsabile di quei dati. Non solo, il consulente
dovrà rilasciargli una dichiarazione.
  Copio ed incollo una informativa che l'esperto privacy che si sta
occupando dei miei clienti gli rilascia:
  ===Affinché la Vostra azienda  rispetti le misure minime di sicurezza
previste dal disciplinare tecnico allegato al codice sulla Privacy, è
necessario che adotti le seguenti misure di sicurezza:
  ..........
  In relazione alla gestione dei dati relativi del personale dipendente
affidati alla Società di elaborazioni dati /o allo Studio
_______________________, deve essere nominato lo stesso rappresentante
legale della Società /o lo stesso professionista responsabile del
trattamento di dati personali dei dipendenti. Poiché il trattamento dei dati
viene effettuato da tale soggetto con strumenti elettronici, è necessario
esigere una dichiarazione in cui si attesti di aver redatto il documento
programmatico sulla sicurezza e di avere adottato le misure minime previste
dal disciplinare tecnico.
  --
  A.Colabattista

dalle mie parti (SNTF per la conferma) si chiamano pippe mentali !
jan kees
(tessera #14 GCF czg-club)
(it's hard to fly like an eagle when you're surrounded by chickens)

 dovrà rilasciargli una dichiarazione.
OK Anna, è quello che ho sempre provveduto a fare io prima, e che continuo a
fare ora.
A.Z.

 dalle mie parti (SNTF per la conferma) si chiamano pippe mentali !
E c'è qualche legge che le vieta? ;-) .... come te tu m'insegni se non ti
interessa (in quanto OT) puoi killare il 3d :-))))
Ciao
Ermanno


  "Ermanno Manuali" <ermannoma...@CAVAtin.it> ha scritto nel messaggio
news:E5E3c.28777$O31.1...@news4.tin.it...
  >
  > Attenzione poi vi č il successivo art. 26 che prevede che per il
trattamento
  > dei dati sensibili vi č sempre l'obbligo di chiedere il consenso
  > dell'interessato.
  > In pratica l'art. 24 trova applicazione solo per i dati "comuni" in
quanto
  > viene derogato dal successivo art. 26.
  Non č cosě. leggi anche la lettera d) dell'art. 26
  --
  A.Colabattista

  "Ermanno Manuali" <ermannoma...@CAVAtin.it> ha scritto nel messaggio
news:E5E3c.28777$O31.1...@news4.tin.it...
  >
  > Appunto. Oggi non vi è più l'obbligo generalizzato con delle esclusioni
  > specifiche, ma un obbligo (senza alcuna esclusione) di notifica se si
  > effettuano dei particolari trattamenti e senza alcuna esclusione
  > "soggettiva".
  E' quello che ti ho detto io: se facciamo  trattamenti di dati previsti
dall'art. 37 dobbiamo fare la notifica anche noi. Ho aggiunto che i dati
sensibili trattati da noi rientrano nelle fattispecie previste dall'art. 37.
Per essere più chiari:non vi rientrano l'8 per mille, le spese mediche ed i
dati relativi ai dipendenti. Potrebbero rientrarci le bance dati da te
indicate. Forse!!!
  --
  A.Colabattista

   Non è così. leggi anche la lettera d) dell'art. 26
La lett. d) del comma 4 si riferisce ad una ipotesi particolare e cioè alla
gestione del rapporto di lavoro.
Non mi pare che vi rientri il caso in cui noi trattiamo dati sensibili (8
per mille e spese mediche).
Ciao
Ermanno

>E c'č qualche legge che le vieta? ;-) .... come te tu m'insegni se
non ti interessa (in quanto OT) puoi killare il 3d :-))))
ah no no ...
a scopo puramente sciiientifico voglio vedere fin dove arrivano le
pippe ... su RAIEDUCHESCIONAL CIANNEL !


  "Ermanno Manuali" <ermannoma...@CAVAtin.it> ha scritto nel messaggio
news:ZyG3c.29925$O31.1...@news4.tin.it...
  > La lett. d) del comma 4 si riferisce ad una ipotesi particolare e cioč
alla
  > gestione del rapporto di lavoro.
  > Non mi pare che vi rientri il caso in cui noi trattiamo dati sensibili
(8
  > per mille e spese mediche).
  leggi bene, ci rientra, ci rientra.
  --
  A.Colabattista

 profilo della sicurezza.
Ehehehe, nessuna mano bruciata!
Io penso comunque che la definizione di "responsabile" mi calzi meglio e che
i soggetti che sono nel mio studio siano da me "incaricati":
Riporto la definzione:
g) "responsabile", la persona fisica, la persona giuridica, la
pubblica amministrazione e qualsiasi altro ente, associazione od
organismo preposti dal titolare al trattamento di dati personali;
h) "incaricati", le persone fisiche autorizzate a compiere
operazioni di trattamento dal titolare o dal responsabile;
A.Z.