Newsgroup: it.lavoro.informatica
Titolo: [IT] Ancora DECRETO LEGISLATIVO 30 giugno 2003, n.196

>
SI DEDUCE
che chi ha una normale anagrafica (come la maggior parte di noi e dei nostri
clienti) NON deve redigere il DPS. Gli altri sì.
Gli ibridi (mi sono reso conto che tra i miei clienti ce ne sono) dovranno
in pratica "decidere" se sono o meno...
PS:
I dati sono stati presi sia dal testo della legge stessa che dall'allegato
del "SOLO24ORE"
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Tu non conti niente." (Respect! l'11/06/2004)
Cercherò di ricordarmelo...

 
aggiungo dall'allegato B
ULTERIORI MISURE IN CASO DI TRATTAMENTO DI DATI SENSIBILI O GIUDIZIARI
20. I dati sensibili o giudiziari sono protetti contro l’accesso 
abusivo, di cui all’ art. 615-ter del codice penale, mediante l’utilizzo 
di idonei strumenti elettronici.
Questi sono i 3 punti incriminati
Sicuramente c'è un incoerenza tra l'art. 34 del testo unico e il punto 
19 dell'allegato B. Il primo come tu hai fatto notare parla di dati 
personali, mentre il secondo parla di dati sensibili.
Il primo però è un articolo del decreto, mentre il secondo è un punto di 
un disciplinare tecnico quindi di valore minore rispetto al primo.
Inoltre il fatto che il punto 20 parli di ulteriori misure per dati 
sensibili fa pensare che, se sbaglio c'è stato a scrivere qualcsa sia 
stato proprio al punto 19 dove a posto di sensibili ci debba essere 
personali.
Io penso che si debba fare per i seguenti motivi:
- perchè l'art. 34 conta più del punto 19
- perchè la presenza del punto 20 fa pensare ad uno sbaglio del punto 19
- perchè in ogni caso la messa in sicurezza del sistema la debbono fare 
tutti (il documento significa solo scrivere quello che hai fatto) quindi 
se hai adottato tutte le misure minime praticamente sai scrivere il 
documento
- perchè nel dubbio (dato dall'art. 34) e visto che le sanzioni sono 
penali e meglio farlo piuttosto che no

 in pratica "decidere" se sono o meno...
Il garante si e' gia' espresso in materia:
http://www.garanteprivacy.it/garante/doc.jsp?ID=771307
punto 2.2


Si ma c'è un D.L. di mezzo
	Tenendo conto che:
	l'Art.34 dice che :
	<<
	1. Il trattamento di dati personali effettuato con strumenti elettronici è
	consentito solo se sono adottate, nei modi previsti dal disciplinare 
tecnico
	contenuto nell'allegato B), le seguenti misure minime:
	[...]
	g) tenuta di un aggiornato documento programatico sulla sicurezza
La gente andrebbe informata correttamente, poi ognuno fa quello che vuole

 vada al link indicato al mio post precedente.
Ma tu che lingua parli?
-- 
"idiota, io ci divento famoso con questo. e metto l'informatica nel cassetto
del cervello."
Jack o'Mellow parlando del suo librotfl, ICQ, addi' 14-3-2004

 
http://punto-informatico.it/p.asp?i=48571
Quindi il DPS tutti lo devono fare e solo chi ha dati sensibili/giudiziari
deve aggiornarlo ogni anno?
Mah...


 Ma tu che lingua parli?
Latinorum, piu' o meno. Come i farmacisti di paese.
Saluti.
Luciano

 ??
Non sei italiano, vero?


 sensibili/giudiziari deve aggiornarlo ogni anno?
Da quanto ho capito io il DPS lo devono fare tutti ma la scadenza del
30/06/2004 (e genericamente il 31 marzo di ogni anno) ce l'hanno solo quelli
con dati sensibili/giudiziari, gli altri basta che lo facciano entro il
termine di ogni anno.

Un attimo prima di skippare tutto mi sono accorto che  Icestorm ha scritto:

Sě, a parere mio (quindi molto basso :-) ) dice cosě. Anche se ho sentito
piů avvocati "informatici"
e non tutti la vedono uguale...cmq secondo me nel dubbio meglio farlo tanto
č il meno di tutti
i punti :-)
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Tu non conti niente." (Respect! l'11/06/2004)
Cercherň di ricordarmelo...