Newsgroup: it.discussioni.commercialisti
Titolo: Privacy e studio

Allora ricapitolando sulla privacy, a prescindere dai dati trattati
sensibili o generali occorre nominare comunque gli incaricati e eventuali
responsabili,fin qui tutto ok.
Come studio ovviamente redigiamo anche il dps,  in sostanza il Dps
inizialmente
era indirizzato a chi trattasse solo dati sensibili con elaboratore, ora mi
pare che la stesura del documento si sia generalizzata.
Per la stesura del Dps,si puo' seguire la traccia fornita dal garante,oppure
crearsene uno in proprio( sinceramente il dps tabellare puo' andar bene per
grosse aziende).
Il mio dubbio riguarda il rapporto dello studio che oltre a fiscale esegue
anche paghe e il dps del cliente.
In sostanza penso che nel Dps del cliente lo studio debba essere visto come
incaricato esterno,oppure fornite al cliente solo un informativa con
consenso?
marco

 consenso?
Pure io ero sulla posizione del trattamento esterno ma, pare, che 
l'indirizzo del Garante sia per la nomina del commercialista come 
responsabile esterno.
L'incaricato sarebbe meramente una figura interna alla struttura aziendale.
Ciň si evince soprattutto dal testo del Garante con le indicazioni per la 
compilazione. Leggi la parte che riguarda i trattamenti in esterno. 

 incaricato esterno
Ho qualche perplessità in merito.
Lo studio nel momento in cui tratta dati personali dei clienti 
(comuni,sensibili o giudiziari) diventa titolare a tutti gli effetti, con le 
relative responsabilità che ne conseguono.
L'operatore (interno o esterno), non è chiamato in ogni caso a rispondere di 
controversia con l'interessato.
Penso pertanto che tale figura potrebbe essere superflua.
Antonio 

 Penso pertanto che tale figura potrebbe essere superflua.
E allora come evidenzi il rapporto con il cliente ?
marco

 ha scritto nel messaggio 
news:Uk%jd.293338$35.13...@news4.tin.it...

Appena farò il primo Dps ti farò sapere :-)
Scherzi a parte intendevo soltanto dire che potrebbe essere corretto 
indicare tale figura ma è solo un di più, visto che in ogni caso lo studio è 
a tutti gli effetti responsabile autonomamente.
Un'altra perplessità (solleveta dal cliente) che mi è sorta riguarda uno 
studio medico.
Vengono adottate tutte le precauzioni. Nel caso di furto del pc, decifratura 
dei dati e divulgazione degli stessi(ipotesi remotissima); la responsabilità 
si potrà imputare al titolare per non essersi dotato di antifurto relativo 
all'abitazione?
Antonio 

 Antonio
se il titolare predispone i documenti di sicurezza logico, fisico ed 
organizzativo,
non gli si potrà imputare la non dotazione di impianto antifurto.
e non lo dico perchè me lo ha suggerito il garante,
ma perchè se penso a quei pochi clienti medici che ho,
hai quali ho già dovuto far capire l'importanza della privacy e la 
differenza fra privacy e deontologia profesionale (.....), se poi gli 
dovessi dire di acquistare anche l'impianto antifurto....bhe........t'e 
saluto....
per quanto riguarda il responsabile - commercialista,
già l'ho sentita in giro.
io sono assolutamente contraria. 


Io indico nel DpS del cliente il sottoscritto, il CdL ed eventualmente altri
soggetti cui è affidato il trattamento esterno dei dati rilasciando al
cliente idonea dichiarazione nella quale dichiaro di avere compilato il mio
DpS e di avere assolto agli obblighi in materia di sicurezza.
Ciao.
VB


Nei DPS che ho fatto ho messo al punto 7 una frase che più o meno dice 
che nel caso in cui il trattamento dei dati dovesse essere affidato a 
Terzi, si esigerà, dagli stessi, un’autocertificazione con la quale 
attestino di aver redatto il DPS e/o comunque di avere adottato le 
misure minime previste per legge.
Inoltre ho specificato quali attività sono/saranno “esternalizzare”, il 
soggetto al quale tale attività è stata demandata; per esempio:
a) Redazione del bilancio di esercizio ed elaborazione del modello Unico 
SC. Al fine di un corretto e più proficuo svolgimento delle stesse, si è 
reso perciò necessario comunicare allo Studio ______ con sede a ______ 
in via ______, i dati riguardanti la contabilità.
b) Incasso e pagamento delle fatture vendita e acquisto. Al fine di un 
corretto e più proficuo svolgimento delle stesse, si è reso perciò 
necessario comunicare ai vari Istituti bancari con i quali si 
intrattengono i rapporti, i dati riguardanti i Clienti e i Fornitori 
necessari al fine degli incassi e dei pagamenti delle fatture.
c) ...."
Gli stessi concetti gli ho espessi (in modo più sintetico) 
nell'informativa che, per precauzione, si richiede di restituire firmata 
a mo' di consenso.
Così facendo ritengo che l'Interessato è informato del fatto che i suoi 
dati sono/saranno comunicati, NON divulgati, ad altri soggetti ben 
individuati o facilmente individuabili; che il Cliente Titolare del 
trattamento sia coperto, e che il Professionista/Terzo, nonche' autonomo 
titolare o, nello specifico, contitolare, non debba fare null'altro se 
non adeguarsi alle misure minime di sicurezza.
Enrico Fornasetti
Praticante in Vicenza