Newsgroup: it.economia.fisco
Titolo: DPS: Sondaggio su consulenti e professionisti

Ciao a tutti,
di post sull'argomento ne abbiamo scritto fino alla nausea.
Alcune interpretazioni dalla norma restano però ancora "non univoche".
Ad esempio: per la gestione dei dati da parte di professionisti e consulenti 
(commercialista, consulente del lavoro, medico del lavoro, ecc.)
voi come l'avete formalizzato?
1- li avete considerati dati ceduti in outsourcing e quindi li avete 
indicati nella regola 19.8 dell'eventuale DPS, considerandoli TITOLARI 
autonomi del trattamento anche per i dati che gli avete passato;
2- li avete nominati RESPONSABILI ESTERNI del trattamento e quindi gli avete 
conferito un incarico per iscritto e fatti rientrare nell'organigramma dei 
soggetti che avete individuato per il trattamento;
3- li avete nominati INCARICATI al trattamento, sempre per iscritto, 
considerandoli alla stregua di un dipendente del titolare?
Ne ho letto di tutte le maniere, ma il dubbio di interpretazione comunque mi 
resta.
Io personalmente ho optato per la soluzione 2.
E voi?
Grazie a coloro che vogliono partecipare al sondaggio
:-)
-- 
Ciao
Piero
Leva LEDITADALNASO prima di mandarmi una e-mail 

 considerandoli alla stregua di un dipendente del titolare?
Scusate, preciso che ho fatto la considerazione di essere l'azienda che 
tratta i dati e quindi la mia considerazione è Sono il Titolare del 
trattamento: come considero i miei consulenti?
Grazie ancora


Piero ha scritto:

Personalmente, per le pratiche fatte ai Clienti dello Studio, li ho 
considerati sempre come Titolari autonomi ai quali chiedevo di 
rilasciare una dichiarazione di avvenuto adeguamento al 196/003.
Ho nominato un responsabile esterno solo in un caso, quello di una snc 
che gestiva solamente l'immobile dato in affitto alla srl (tutto stessa 
famiglia) e si avvaleva degli incaricati di quest'ultima, peraltro parenti.
Ciao.

"EnFo" <for...@VOCElibero.it> ha scritto nel messaggio 
news:pP6Yf.64740$A83.1...@twister1.libero.it...

Ciao, quindi sei per la opzione 1.
Ma hai visto il quesito n. 1252 de L'esperto Risponde n. 26 del 3 aprile?
Proprio ora lo stavo leggendo...
Boh, resto sempre più titubante e confuso.
Ma è mai possibile che il Garante non abbia dato una indicazione precisa su 
questo problema di interpretazione che è tutt'altro che secondario????



Potresti indicarmi il riferimento per favore, l'Espewrto Risponde di chi? 
del Sole24ore ?
Grazie mille.
RobertoA

 parenti.
Pure io. Purtroppo da clienti che non hanno affidato a me la cura della 
pratica privacy ricevo richieste di nomina a responsabile esterno. Se appena 
posso cerco di convincere che non è la soluzione migliore.
In genere si tratta di casi in cui il cliente ha acquistato il software o di 
consulenti un pò "improvvisati"...ci parlo direttamente, me li intorto e mi 
danno ragione ;-) 

 ha scritto nel messaggio 
news:44320cda$1...@newsgate.x-privat.org...

Si, scusa l'imprecisione, l'ho dato per scontato, ma giustamente non è 
l'unico esperto che tutti devono necessariamente conoscere... :-)
Il titolo del quesito è "L'attività in outsourcing non solleva dal DPS."
Un soggetto chiede chiarimenti sull'elaborazione della buste paga che affida 
al consulente del lavoro. Lui non tratta dati sensibili con strumenti 
informatici, ma il suo consulente si. Chiede se è tenuto a predisporre il 
DPS.
La risposta è che il titolare può nominare il consulente "responsabile 
esterno". In questo caso egli sarebbe obbligato a predisporre il DPS 
facendosi supportare dal responsabile designato.
Inutile dire che io condivido a metà.
Ok alla nomina del responsabile, ma non a predisporre il DPS.
La mia interpretazione è che si potrebbe certamente indicare in maniera 
specifica nell'attribuzione dell'incarico di responsabile che egli è tenuto 
ad adempiere a tutte le prescrizioni imposte dalla legge sulla privacy e 
quindi ne deriverebbe che il consulente, se tenuto, deve predisporre lui il 
DPS. Indirettamente quindi il titolare da evidenza che i dati di cui lui è 
titolare sono trattati nel modo richiesto dalla legge e cioè, laddove i dati 
sensibili sono su supporto informatico, è presente il DPS.
Cosa ne pensi?


 
Non ho letto quanto scrive l'Esperto Risponde, ma sinceramente e con il 
dovuto rispetto quello che dice non "è legge". In base alla norma, se 
vieni nominato Responsabile sei anche soggetto alle direttive e al 
controllo da parte del Titolare (che in questo caso sarebbe il tuo 
Cliente) e sinceramente non credo che un Terzo possa venire a dirti come 
e cosa devi fare a "casa tua". Lui è il Titolare che raccoglie i dati 
dai suoi Clienti e come tale comunica loro (nella sua informativa) che 
potrebbe/dovrebbe comunicare i dati a te. Tu sei Titolare "diretto" dei 
dati dei tuoi Clienti, mentre sei Titolare "derivato", ma sempre 
autonomo, per quei dati dei Clienti e/o dei Dipendenti dei tuoi Clienti. 
Per tranquillizzare i tuoi Clienti li rilasci una dichiarazione di 
avvenuto adeguamento al D.Lgs. 196/03. Almeno così mi comporto io.
Tempo fa ne discutemmo molto e quasi tutti, noi commercialisti,
propendavamo per questa tesi. Del resto, ripeto, vorrei vedere se un tuo 
Cliente ti dicesse che sistema operativo, browser, ecc. utilizzare, che
cassaforte utilizzare solo perche lui pensa sia meno sicura di
un'altra... sto ovviamente banalizzando, ma il concetto è questo.
Ciao.
Enrico
Abbassa LA VOCE per rispondermi