Newsgroup: it.comp.sicurezza.varie
Titolo: DPS news

Il documento programmatico slla sicurezza (DPS) slitta a fine anno, mentre
coloro che non potranno, per certificate ragioni, adottare le misure minime
di sicurezza avranno tempo fino al 31 marzo 2005.
Questo è l'effetto del decreto legge presentato dal ministro della Giustizia
ed approvato ieri dal Consiglio dei ministri.
Il decreto ha però introdotto alcune novità importanti, in quanto gli
adempimenti sono stati estesi a tutti coloro che utilizzano strumenti
elettronici.
E' stato ampliato anche il ventaglio delle informazioni personali coinvolte:
si tratta sempre di dati sensibili e giudiziari, ma l'ambito di questi
ultimi è stato allargato.
Resta fermo il concetto che la mancata adozione delle misure minime di
sicurezza, DPS incluso, può far scattare, come previsto dall'art. 169 del
codice, l'arresto fino a due anni.


Maggiori dettagli dove?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

Maggiori dettagli dove?
Non l'ho avuta da Internet, l'informazione, altrimenti postavo il link e
buonanotte al secchio :)


Più che altro mi interessava sapere cosa era cambiato


 ha scritto nel messaggio
news:oRcCc.14453$c_1.4...@twister1.libero.it...


 di sicurezza avranno tempo fino al 31 marzo 2005.
Ciao,
io ho trovato questo sul sito 
governo.it
, ma a me sembra molto poco
dettagliato.
Nel comunicato stampa si legge solo "nonchè alcuni termini in materia di
protezione e trattamento dei dati personali"
Posto qui un estratto:
Consiglio de Ministri n. 161 del 22 giugno 2004
[omissis]
su proposta del Presidente del Consiglio, Berlusconi, e del Ministro della
giustizia, Castelli:
- un decreto-legge che differisce al 31 dicembre 2004 il termine di scadenza
dei consigli degli Ordini professionali (provinciali, regionali e
nazionali), già previsto per il 30 giugno 2004, al fine di coordinare tale
scadenza con il regolamento che definirà le procedure elettorali ed il
funzionamento degli organi disciplinari, in corso di predisposizione;
ulteriori proroghe riguardano il regime transitorio concernente i
procedimenti per la dichiarazione dello stato di adottabilità ed i
procedimenti civili innanzi al tribunale per i minorenni (30 giugno 2005),
nonchè alcuni termini in materia di protezione e trattamento dei dati
personali;
Il link completo del comunicato stampa completo è:
http://www.governo.it/Governo/ConsiglioMinistri/dettaglio.asp?d=22726
(andate a pagina 2, per trovare l'estrato che ho inclusoin questo
messaggio).
Beh... attendiamo novità ufficiali e più chiare.
Un saluto a tutti,
Nesto

 In edicola.....Sole 24 Ore......:-))
http://www.ilsole24ore.com/fc?cmd=art&artId=481552&chId=30&artType=Articolo&back=0
-- 
Vincenzo

elettronici.
Credo che tu abbia frainteso l'articolo:
"L'obbligo non è nuovo, perché anche la "vecchia" normativa - quella
precedente al debutto del Codice della riservatezza, avvenuto il 1°
gennaio di quest'anno - prevedeva, tra le misure minime di sicurezza,
la compilazione del Dps. Il Codice ha, però, introdotto alcune
importanti novità, che si trovano riassunte nel disciplinare tecnico
allegato al Testo unico. In particolare, è stato esteso l'obbligo:
mentre prima riguardava solo i trattamenti di dati (sensibili e
giudiziari) effettuati con elaboratori accessibili mediante una rete
di telecomunicazioni disponibili al pubblico, ora, invece,
l'adempimento interessa tutti coloro che utilizzano strumenti
elettronici. "
Ribadisce quanto detto dalla legge non dalle modifiche apportate ieri
che sono solo sulla scadenza (a quanto si legge). Nella frase si sono
solo dimenticati di ripetere di dati sensibili e giudiziari.
L'obbligo secondo l'allegato B è solo per chi fa trattamenti
elettronici di dati sensibili e giudiziari.
Se invece consideri il DPS misura idonea, se fai prevalere l'art 34 o
se preferisci fare un DPS per ordinare quanto previsto dai punti
27,28,29 dell'allegato B, ti conviene farlo.
ciao,
Andrea
www.infocare.it


http://www.ilsole24ore.com/fc?cmd=art&artId=481552&chId=30&artType=Articolo&back=0
Personalmente non riesco a capire come l'articolista abbia potuto
interpretare che il DPSS slitta a dicembre.
Visto che si modifica la scadenza del comma 1, si tratta solamente dei
*nuovi* adempimenti delle Misure Minime. Il DPSS gia' c'era.

 interpretare che il DPSS slitta a dicembre.
http://www.consulentelegaleinformatico.it/approfondimentidett.asp?id=82
-- 
Vincenzo

>
http://www.consulentelegaleinformatico.it/approfondimentidett.asp?id=82
Anche l'estensore di questo approfondimento non ha notato che
l'articolo 180 non vuole parlare delle Misure Minime come qualcosa che
"in toto" non era previsto nel passato 318/99.
Parla solo della scadenza d'applicazione di quelle Misure Minime "che
non erano previste" e solo di quelle.
L'intento della nuova proroga e' quello di consentire a coloro che
dovessero applicare *nuove* misure di averne il tempo necessario.
Per le altre (DPS compreso) vi sono stati 4 anni di tempo.

 Per le altre (DPS compreso) vi sono stati 4 anni di tempo.
Mah, ti faccio solo notare che studi legali (oltre a quello prima citato 
c'e` anche 
litis.it
) e il sole 24 ore (per non parlare di punto 
informatico che potrebbe non essere considerata fonte attendibile) 
dicono invece che anche il DPS viene prorogato. Si stanno sbagliando tutti?
-- 
Vincenzo

 dicono invece che anche il DPS viene prorogato. Si stanno sbagliando
tutti?
infatti: appena arrivato dalla ditta fornitrice del Software contabilità, ma
io non sono ancora tranquillo:
Spettabile Cliente
PRIVACY
Il documento programmatico sulla sicurezza slitta a fine anno, mentre coloro
che non potranno, per certificate ragioni, adottare le misure salva-privacy
entro quella data, avranno tempo fino al 31 marzo 2005. Sono gli effetti del
decreto legge presentato dal ministro della Giustizia, Roberto Castelli, e
approvato ieri dal Consiglio dei ministri. Il provvedimento interviene anche
su altre scadenze in materia di Ordini professionali e di affidamento dei
minori (si vedano, rispettivamente, l'articolo a fianco e quello a pagina
27). Per quanto riguarda la riservatezza dei dati personali, il Dl si
presenta con spazi di manovra più contenuti rispetto a quelli annunciati.
Interviene, infatti, solo sull'articolo 180 del Codice della privacy e non -
come era stato ventilato - anche sulle scadenze contenute nell'articolo 181,
una delle quali, prevista per il 30 giugno, riguarda in maniera diretta il
ministero della Giustizia.
Il Dps
La predisposizione del documento programmatico sulla sicurezza slitta,
dunque, da fine mese a fine anno. L'adempimento interessa tutti coloro -
soggetti pubblici e privati - che utilizzano dati sensibili e giudiziari con
strumenti elettronici. L'obbligo non è nuovo, perché anche la "vecchia"
normativa - quella precedente al debutto del Codice della riservatezza,
avvenuto il 1° gennaio di quest'anno - prevedeva, tra le misure minime di
sicurezza, la compilazione del Dps. Il Codice ha, però, introdotto alcune
importanti novità, che si trovano riassunte nel disciplinare tecnico
allegato al Testo unico. In particolare, è stato esteso l'obbligo: mentre
prima riguardava solo i trattamenti di dati (sensibili e giudiziari)
effettuati con elaboratori accessibili mediante una rete di
telecomunicazioni disponibili al pubblico, ora, invece, l'adempimento
interessa tutti coloro che utilizzano strumenti elettronici. La previsione,
dunque, è più ampia. Così come è più esteso il ventaglio delle informazioni
personali coinvolte: si tratta sempre dei dati sensibili e giudiziari, ma
l'ambito di questi ultimi è stato allargato. Altra novità rispetto al
passato - sempre prevista dal disciplinare tecnico - è che nella relazione
accompagnatoria al bilancio di esercizio, laddove previsto, si faccia
riferimento al Dps.
Le ragioni della proroga
Sono queste novità - unite al fatto che la mancata adozione delle misure
minime di sicurezza (di cui il Dps è una parte) può far scattare, come
previsto dall'articolo 169 del Codice, anche l'arresto fino a due anni - ad
aver indotto la Giustizia a chiedere di spostare la scadenza di fine giugno.
Il Codice, si legge nella relazione di accompagnamento al decreto legge, ha
determinato in materia di sicurezza «un mutamento del quadro normativo di
notevole portata». Si tratta di «incombenze di elevata complessità e
delicatezza», che rendono necessario, soprattutto per «gli enti di ampie
dimensioni», avere a disposizione più tempo. Aver fissato la scadenza al 30
giugno vuol dire non aver tenuto «conto - recita sempre la relazione - delle
difficoltà organizzative e gestionali incontrate dai titolari del
trattamento». Insieme alla scadenza del 30 giugno viene differita anche
quella prevista dal comma 3 dell'articolo 180, che riserva un margine
ulteriore di tempo a tutti coloro che, pur gestendo dati personali
attraverso strumenti elettronici, non siano in grado, per obiettive ragioni
tecniche, di adottare, in tutto o in parte, le misure minime di sicurezza
entro fine mese. Avrebbero avuto tempo per farlo fino al 31 dicembre
prossimo. Ora possono contare su altri tre mesi e mettersi in regola entro
il 31 marzo 2005.
-L'articolo è stato tratto da "IL SOLE 24 ORE" del 23/06/2004-