Newsgroup: it.lavoro.professioni.webmaster
Titolo: sanzioni

ciao a tutti
Per quanto riguarda il DPS e il protocollo informatico quali sono, se ci
sono,  le sanzioni per chi non si adegua, in particolar modo per le
amministrazioni pubbliche?
grazie

"prec" <pr...@ppp.pp> ha scritto nel messaggio 
news:43f488c4$0$12593$4faf...@reader3.news.tin.it...

da 6000 a 60000 euro a seconda se è una errata oppure una mancata 
compilazione.
Poi pare (pare) che dall'anno successivo la redazione del dps verra 
consegnata unitamente ai bilanci..... e allora si va nel penale 

 ha scritto nel messaggio
news:43f48a77$0$5982$4faf...@reader2.news.tin.it...

grazie per aver risposto.
Se non sbaglio i soggetti che effettuano il trattamento sono il titolare, il
responsabile e gli incaricati. In quale misura sono sanzionabili queste tre
figure?
grazie ancora per la tua disponibilità

"prec" <pr...@ppp.pp> ha scritto nel messaggio 
news:43f49e95$0$28068$4faf...@reader1.news.tin.it...

il trattamento è effettuato da tutti i dipendenti che svolgono il proprio 
lavoro accedendo ai dati sensibili.
La compilazione del DPS ivece la deve fare il titolare del trattamento (di 
solito l'ente o l'aziendao l'AD dell azienda) e quindi è l'unica 
persona/entità veramente sanzionabile.
Il responsabile del trattamento invece firma un impegnativa di incarico vera 
e propria e, dal momento che è una carica negoziabile anche dal punto di 
vista  economico non è esente da responsabilità. Il resto possono dormire 
sonni tranquilli
alex 

 vista  economico non è esente da responsabilità.
Questa figura di cui parli è quella che deve controllare che vengano
sostituite le password, aggiornati i software ecc...?
grazie ancora

l'argomento è molto più complicato di quello che è stato detto.
Se viene eseguito un lavoro corretto (a 360°) ci sono responsabilità
anche per i dipendenti. Il fatto della nomina del responsabile, sia
esso dei sistemi informativi sia delle password, non è una forma ma
una sostanza.
Se il titolare ti dice (e ti deve dire per forza) che vanno cambiate le
password ogni 3mesi se il dipendente non li cambia, di chi sarà la
responsabilità?
In pratica ne risponderà lui (il titolare) in prima battuta ovvero il
procedimento verrà aperto contro di lui ma in secondo luogo il
responsabile sarà chi ha disatteso le direttive impartite. Certo tutto
questo discorso poi va supportato dalla corretta applicazione in
azienda della normativa (vedi ad esempio formazione), se il titolare
"sgarra" in qualche cosa ovviamente diverrà lui "responsabile per la
mancata applicazione" perché ad esempio non ha formato il personale.
Come accennavo il discorso non si riduce a due "fesserie" per come si
è inteso..... chi vivrà vedrà...!....

 l'argomento è molto più complicato di quello che è stato detto.
Quoto.
http://www.garanteprivacy.it
E' la prima e più autorevole fonte di informazioni da consultare.
Personalmente ho seguito alcuni corsi gli anni scorsi (già. D.L.
196/2003!!!) e ne ho ricavato l'impressione che riferirsi alla normativa,
magari coadiuvato da un legale di fiducia, sia la cosa migliore.
ciao
Filippo B.
-- 
Ci vuole tutta la vita per imparare a vivere e, quel che forse
sembrerà più strano, ci vuole tutta la vita per imparare a morire.
(Seneca)