Newsgroup: it.discussioni.geometri
Titolo: privacy o praivasi che dir si voglia

a voi risulta che gli adenpimenti della "praivasi" non si applicano agli 
studi tecnici che non abbiano dipendenti? 

 agli studi tecnici che non abbiano dipendenti?
si applicano a tutti.... :(
-- 
Ciao Omni

 ha scritto nel messaggio
news:l2EPf.63$aA3...@nntpserver.swip.net...


Roberto ha scritto:

Non facciamo confusione: che si applichino a tutti e' pacifico, che 
serva il DPS e' un altro paio di maniche...
-- 
Ciao, Tigers
[cit.] .. perchè la curva d'apprendimento di google è storicamente tra
le più ripide ... e.
www.tigers.3000.it

 serva il DPS e' un altro paio di maniche...
io non ho dipendenti, a dicembre ho fatto un minicorso sull'argomento e ti 
garantisco che mi son dovuto adeguare al dps con cazzi e ramazzi vari :)
-- 
Ciao Omni

Il 08/03/2006, Omni ha detto :

perchè? tratti dati sensibili? Ad esempio??

Omni ha scritto:

Garantiscimelo pure, ma dicci anche perche' ed in base a quale disposto 
di legge, cosi' capiamo se si applica anche a noi oppure no.


 perchč? tratti dati sensibili? Ad esempio??
no, bastano i dati personali, come ad esempio i nomi sul cartiglio di un 
disegno di autocad....
paradosalmente anche se sono tutti dati che si possono reperire in altri 
modi, tu sei tenuto a tutelarli...
-- 
Ciao Omni

 disposto di legge, cosi' capiamo se si applica anche a noi oppure no.
Ad esempio, per adempire a quanto sotto, sei obbligato a fare il dps...
ti basta avere i dati di un cliente per la fattura, che devi adempiere alle 
cazzate del dps...
DECRETO LEGISLATIVO 30 giugno 2003, n. 196
Art. 11
Modalità del trattamento e requisiti dei dati
1. I dati personali oggetto di trattamento sono:
a) trattati in modo lecito e secondo correttezza;
b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed 
utilizzati in altre operazioni del trattamento in termini compatibili con 
tali scopi;
c) esatti e, se necessario, aggiornati;
d) pertinenti, completi e non eccedenti rispetto alle finalità per le quali 
sono raccolti o successivamente trattati;
e) conservati in una forma che consenta l'identificazione dell'interessato 
per un periodo di tempo non superiore a quello necessario agli scopi per i 
quali essi sono stati raccolti o successivamente trattati.
2. I dati personali trattati in violazione della disciplina rilevante in 
materia di trattamento dei dati personali non possono essere utilizzati
cmq scarica il decreto e dagli un'occhiata, se tratti dati sensibili o 
personali, sei tenuto ad adempiere al dps....
ovviamente si sta parlando in ambito di liberi professionisti e non di 
dipendenti o collaboratori (che non son tenuti a farlo, ma solo ad adempiere 
al dps del loro "capo")
-- 
Ciao Omni

 al dps del loro "capo")
Ovvio. Cmq i liberi professionisti sono autorizzati dal garante a 
trattare i dati anche personali dei propri clienti.
In ogni caso ti consiglio seriamente di dare una letta all'allegato B 
del DPR 196, dove introduce l'obbligo del DPS. Per comodita' te lo riporto:
Documento programmatico sulla sicurezza
19. Entro il 31 marzo di ogni anno, il titolare di un trattamento di 
dati sensibili o di dati giudiziari redige anche attraverso il 
responsabile, se designato, un documento programmatico sulla sicurezza 
contenente idonee informazioni riguardo:
19.1. l'elenco dei trattamenti di dati personali;
19.2. la distribuzione dei compiti e delle responsabilita' nell'ambito 
delle strutture preposte al trattamento dei dati;
19.3. l'analisi dei rischi che incombono sui dati;
[etc.]
Finche' non tratto dati sensibili o giudiziari (con strumenti 
elettronici) niente DPS.
Non farti ingannare dall'art. 34 che parla di DPS ma dice anche che 
andra' adottato secondo le indicazioni dell'allegato B.
Se poi vuoi continuare ad ingrassare le SH fai pure...


 Se poi vuoi continuare ad ingrassare le SH fai pure...
ho già dato... non è una spesa in piu' :)
-- 
Ciao Omni

provate a leggere gli articoli 4 e 5 del testo unico sulla privacy: sembra 
che anche gli studi tecnici debbano adempiere in quanto tratano dati 
"identificativi"
  a.. Art. 4 (Definizioni)
1. Ai fini del presente codice si intende per:
    1.. a) "trattamento", qualunque operazione o complesso di operazioni, 
effettuati anche senza l'ausilio di strumenti elettronici, concernenti la 
raccolta, la registrazione, l'organizzazione, la conservazione, la 
consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, 
il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, 
la diffusione, la cancellazione e la distruzione di dati, anche se non 
registrati in una banca di dati;
    2.. b) "dato personale", qualunque informazione relativa a persona 
fisica, persona giuridica, ente od associazione, identificati o 
identificabili, anche indirettamente, mediante riferimento a qualsiasi altra 
informazione, ivi compreso un numero di identificazione personale;
    3.. c) "dati identificativi", i dati personali che permettono l'identificazione 
diretta dell'interessato;
    4.. d) "dati sensibili", i dati personali idonei a rivelare l'origine 
razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, 
le opinioni politiche, l'adesione a partiti, sindacati, associazioni od 
organizzazioni a carattere religioso, filosofico, politico o sindacale, 
nonché i dati personali idonei a rivelare lo stato di salute e la vita 
sessuale;
    5.. e) "dati giudiziari", i dati personali idonei a rivelare 
provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a 
u), del d.P.R. 14 novembre 2002, n. 313, in materia di casellario 
giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e 
dei relativi carichi pendenti, o la qualità di imputato o di indagato ai 
sensi degli articoli 60 e 61 del codice di procedura penale;
    6.. f) "titolare", la persona fisica, la persona giuridica, la pubblica 
amministrazione e qualsiasi altro ente, associazione od organismo cui 
competono, anche unitamente ad altro titolare, le decisioni in ordine alle 
finalità, alle modalità del trattamento di dati personali e agli strumenti 
utilizzati, ivi compreso il profilo della sicurezza;
  a.. ..............
Art. 5 (Oggetto ed ambito di applicazione)
1. Il presente codice disciplina il trattamento di dati personali, anche 
detenuti all'estero, effettuato da chiunque è stabilito nel territorio dello 
Stato o in un luogo comunque soggetto alla sovranità dello Stato.
...........

provate a leggere
http://www.iusreporter.it/Testi/autorizzazione4-2004.htm

 "identificativi"
[snip]
Per quello c'e' l'autorizzazione del garante alla categoria.


 ho già dato... non è una spesa in piu' :)
Contento tu. Io volevo solo avvisare quelli che, leggendo il tuo 
messaggio, potevano spaventarsi.
