Newsgroup: it.discussioni.commercialisti
Titolo: Privacy per PC portatili presso clienti

Sono stato definito responsabile per la privacy di una società di
informatica.
Le ns. persone lavorano quasi tutte presso clienti.
Basta che io vigili che abbiano firmato le clausole chieste dal cliente
e le rispettino,
o devo porre loro ulteriori vincoli,
soprattutto per quei due/tre che si collegano coi loro portatili alla
rete clienti ?
Grazie 1000

Premetto che non conosco benissimo la normativa privacy in quanto come 
studio ci siamo appoggiati ad un consulente esterno per la redazione del DPS 
e per tutta la documentazione privacy.
Però da quanto mi sembra di aver capito in questo caso, supponendo che la 
società informatica predisponga il DPS, credo che  tutti i dipendenti della 
società  debbano essere nominati INCARICATI del trattamento dei dati e nella 
comunicazione in cui viene dato loro questa qualifica dovrebbe essere 
specificato anche il modo in cui detti dipendenti dovranno trattare i dati 
(magari in modo particolarmente dettagliato  per quelli che lavorano  su pc 
dei clienti)
Poi secondo me per la società informatica redatto il dps e nominato un 
responsabile del trattamento dovrebbe essere in regola.
Credo invece che siano le società clienti  che per "regolarizzarsi" ai fini 
della normativa privacy dovrebbero nominare RESPONSABILE ESTERNO del 
trattamento dei dati la società informatica e specificare questo nella 
informativa ai clienti, fornitori dipendenti....ecc ecc.
Correggetemi se ho detto delle fesserie.
:-)
ciao
Vi__Zeta

 ha scritto nel messaggio 
news:drcngb$b9d$1...@area.cu.mi.it...

Ciao,
scusa se mi intrometto nella discussione, ma questa del responsabile esterno 
mi giunge nuova:
secondo me non c'è bisogno di nominare un responsabile esterno (figura che 
non avevo mai incontrato sentendo parlare di privacy), ma al contrario, se è 
presente un contratto o comunque un rapporto continuativo tra le due aziende 
(come ad esempio per il commercialista, il consulente del lavoro, il tecnico 
per la manutenzione hardware e software ecc), il cliente nominerà tra i suoi 
incaricati anche questi soggetti. Io inserirei ad esempio il responsabile 
della ditta fornitrice il quale, a sua volta, avrà incaricato i suoi 
dipendenti nel suo DPS potendo così dare evidenza che chi entra nell'azienda 
cliente è stato incaricato al trattamento.
Per l'uso dei pc portatili e di altri strumenti, io lo specificherei nel dps 
del cliente, o comunque se riguarda solo alcune persone specifiche, 
all'interno della lettera di incarico di quelle stesse persone.
Che ne pensate?
-- 
Ciao
Piero
Leva LEDITADALNASO prima di mandarmi una e-mail 

> Che ne pensate?
Qui lascierei  rispondere a chi è più preparato di me sull'argomento.
Il mio consulente della privacy mi ha fatto nominare responsabili esterni 
del trattamento dei dati  la società di assistenza hardware, il consulente 
del lavoro.
Incaricati al trattamento sono stati nominati i dipendenti dello studio.
Quando ho chiesto alla società di assistenza hardware se accettavano 
l'incarico di responsabile mi hanno detto che l'avevano già fatto per 
diversi altri loro clienti.
Da quanto ho capito io la figura del RESPONSABILE ESTERNO è più ampia 
rispetto a quella dell'INCARICATO al trattamento.
Il responsabile esterno potrebbe avvalersi di dipendenti, collaboratori o 
terze figure che a loro volta potrebbero trattare i dati.
Pertanto in questo caso il responsabile esterno è *responsabile* di come i 
dati vengono trattati all'interno della propria realtà aziendale.
Nominando INCARICATO al trattamento dei dati il consulente del lavoro per 
esempio si nomina LUI e solo LUI.
Io ho capito così..
Ciao
Vi__Zeta

consulente del lavoro per esempio si nomina LUI e solo LUI.
[cut]
Art. 4 comma 1 lettera h D.Lgs 196/03
"incaricati", le *persone fisiche* autorizzate a compiere operazioni di 
trattamento dal titolare o dal responsabile;
Art. 30 comma 1 D.Lgs 196/03
Le operazioni di trattamento possono essere effettuate solo da incaricati 
che operano *sotto la diretta autorita' del titolare* o del responsabile, 
attenendosi alle istruzioni impartite.
Io direi che "incaricato" non puň essere una figura esterna al complesso 
aziendale del "titolare", in quanto non sarebbe "sotto la diretta autorita'" 
di quest'ultimo.
La figura di responsabile esterno č secondo me la piů corretta e comoda, ma 
non l'unica: il consulente esterno, il laboratorio esterno, la ditta di 
informatica... potrebbero assumere loro stessi la figura di "titolare" nei 
confronti di tutti gli "interessati" dei loro singoli committenti... ma 
sarebbe un lavoro immane.
Saluti,
Rag.Roberto Falletti 

 Qui ****lascierei*****  rispondere a chi è più preparato di me
oooOOOOOPPPSSSSSS!!!
Vi___Zeta

 Rag.Roberto Falletti
Ciao,
scusate innanzitutto il ritardo nel leggere le vostre risposte..
Direi osservazioni certamente interessanti.
(Premetto che sono un autodidatta in materia di privacy, anche se ho seguito 
un corso ad hoc che però non ha aggiunto sostanzialmente nulla rispetto a 
quello che già avevo acquisito antecedentemente...)
Il concetto che mi è stato posto (nel corso) alla base del mio ragionamento, 
ma che certamente si può applicare anche al vostro, è che ogni struttura 
deve avere definito al proprio interno i ruoli e le responsabilità. In 
pratica se io nomino come incaricato (o responsabile esterno) il mio 
commercialista, LUI nel suo studio avrà l'incarico di titolare o quantomeno 
responsabile, avendo anche autorizzato e di conseguenza incaricato le 
persone che collaborano con lui.
In questo modo, partendo dal mio DPS e allacciandomi con il DPS del mio 
incaricato (o responsabile esterno) ottengo la "quadratura del cerchio" di 
tutti quelli che avranno a che fare con i dati che partono dal mio 
trattamento.
Un'altro dubbio che mi giunge al volo: in caso di SNC chi nominate come 
titolare del trattamento? la snc o il legale rappresentante o tutti i soci? 
anche qua ho trovato gente che la pensa diversamente, con soluzioni 
differenti...
