Newsgroup: it.comp.sicurezza.varie
Titolo: DPS per sala ricevimento

Salve a tutti!
Ho un problema....un mio cliente, una sala ricevimenti/hotel, quando
organizza un matrimonio o una cena ecc. consegna a tutto il personale
(dalla reception, alle cucine ai camerieri, ai catering anche esterni,
ecc.) il menù con il nome e cognome degli sposi ed eventualmente le
allergie (cicliaco, no crostacei, ecc.).
Il problema è questo:
possiamo far firmare l'informativa agli sposi ok no problem,
ma nel dps come si fa ad indicare tutti gli incaricati al trattamento?
Visto che possono cambiare, essere esterni e poi che senso ha tracciare
decine e decine di persone che leggono che Maria Rossi è allergica ai
granchi? Non ha senso...poichè il catalogare gli incaricati serve a
sapere da chi può essere fuoriuscita una informazione personale....ma
quando allo stesso dato possono accedervi centinaia di persone o
persone che cambiano (se un service esterno) allora non ha senso.
Avevo pensato di indicare l'incaricato unico che potrebbe essere il
responsabile del trattamento dati della struttura.
I dati cmq sono solo nome e cognome....potremmo non classificarli come
dati personali? poichè non viè indirizzo o città ecc.?
Grazie mille per la risposta cercate di scrivermi direttamente alla mia
e-mail Grazie
NBS di Giovanni Bassetti
Consulente Information Security
http://www.nannibassetti.com/
nan...@libero.it


No. Sono dati personali, pochi, incompleti, ma decisamente personali. 
Mi permetto cmq di far notare che potrebbe esserci un errore di fondo
(potrebbe, ma potrei essere stato io fuorviato dal subject del tuo post):
il DPS lo fai per l'azienda che organizza i ricevimenti, non per la sala
ricevimento o per il singolo ricevimento... o stai fresco!).
Ciao,
-- 
AB

 AB

redigere un DPS). La ditta proprietaria (o che gestisce) la sala si!
la sala è la ditta proprietaria sono la stessa cosa....ogni azienda o
società o ente è una persoa giuridica e deve fare il DPS
mmm....forse non ci capiamo... :-))))
cmq grazie


 società o ente è una persoa giuridica e deve fare il DPS
Non e' esatto.
Solo chi tratta dati "sensibili" o "giudiziari" con "strumenti
elettronici" deve redigere il DPS. 

elettronici" deve redigere il DPS. 
Ma le intolleranze alimentari non sono dati sanitari ergo sensibili?


Non è così lineare. 
Il D.Lgs.196/2003, se preso alla lettera, genera qualche dubbio:
    * al Art.34 (punto g) del decreto è definito l'obbligo di tenuta di un
aggiornato documento programmatico di sicurezza per tutti coloro che
trattano dati personali con strumenti elettronici (leggi: computer).
    * invece, il punto 19 dell'allegato B dello stesso decreto parrebbe
indicare che tale obbligo sia riferito solo a coloro che trattano dati
sensibili o giudiziari.
I minimalisti prenderanno il punto 19 e si attaccheranno a quello con tutte
le loro forze per sostenere che se non si trattano dati sensibili il DPS
non è un obbligo. 
Purtroppo il dlgs.196/2003 abbonda del concetto non solo di misure mimime,
ma pure di quello di misure "idonee" e del rovesciamento dell'onere della
prova (art. 15 del d.lgs.196/2003 combinato con l'art. 2050 del Cod.
Civile). Detto questo, forse i minimalisti potrebbero (forse) anche aver
ragione nel dire che non si *deve* fare il DPS se si trattano solo dati
personali comuni. Tuttavia, potrebbere essere comunque una buona idea lo
stesso...
-- 
AB