Newsgroup: it.lavoro.informatica
Titolo: DPSS

Ciao a tutti!
Mi chiedo... ma un lavoratore autonomo con partita iva deve presentare il
DPSS?
Mi sta venendo questo dubbio... :|
Grazie in anticipo.
Ciao,
Alfonso.

 ha scritto nel messaggio news:2jvpgkF...@uni-berlin.de...

premesso che le misure minime di sicurezzasono per tutti
dipende da cosa fa il lavoratore autonomo se è un medico o altro senz'ombra di dubbio
se non tratta dati sensibili, quindi ha solo i dati della sua contabilità non dovrebbe.
HIMO: visto che per chi non ha dati sensibili non debba scrivere granché nel DPS io lo faccio fare
cmq
ciao
Nick

 presentare il DPSS?
Sě...art.34 punto g...
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Se i partiti non rappresentano piů gli elettori, cambiamoli questi
 benedetti elettori." (Anonimo)

 Sì...art.34 punto g...
Sono buono ma è l'ultima volta che lo posto...
Art. 34 - (Trattamenti con strumenti elettronici)
1. Il trattamento di *dati personali effettuato con strumenti elettronici* è
consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico
contenuto nell'allegato B), le seguenti misure minime:
a) autenticazione informatica;
b) adozione di procedure di gestione delle credenziali di autenticazione;
c) utilizzazione di un sistema di autorizzazione;
d) aggiornamento periodico dell'individuazione dell'ambito del trattamento
consentito ai singoli incaricati e addetti alla gestione o alla manutenzione
degli strumenti elettronici;
e) protezione degli strumenti elettronici e dei dati rispetto a trattamenti
illeciti di dati, ad accessi non consentiti e a determinati programmi
informatici;
f) adozione di procedure per la custodia di copie di sicurezza, il
ripristino della disponibilità dei dati e dei sistemi;
*g*) tenuta di un aggiornato documento programmatico sulla sicurezza;
h) adozione di tecniche di cifratura o di codici identificativi per
determinati trattamenti di dati idonei a rivelare lo stato di salute o la
vita sessuale effettuati da organismi sanitart.
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Se i partiti non rappresentano più gli elettori, cambiamoli questi
 benedetti elettori." (Anonimo)

 
non sono assolutamente d'accordo... il DPS è dovuto SE e SOLAMENTE SE si 
trattano dati *SENSIBILI* con *STRUMENTI ELETTRONICI*
l'articolo 34 è chiarissimo e la dicitura "nei modi previsti dal 
disciplinare tecnico contenuto nell'allegato B)" non lascia adito a dubbi. 
L'allegato B specifica, appunto i modi, ovvero cit: "Entro il 31 marzo di 
ogni anno, *il titolare di un trattamento di dati sensibili o di dati 
giudiziari* redige anche attraverso il responsabile, se designato, un 
documento programmatico sulla sicurezza contenente idonee informazioni 
riguardo:
A tale riguardo, comunque il garante si è espresso più volte indicando 
l'ambito di applicabilità del DPS:
http://www.garanteprivacy.it/garante/doc.jsp?ID=772126
 
[Anche il documento programmatico sulla sicurezza, che in base al nuovo 
Codice deve essere adottato da chiunque effettua un trattamento di dati 
sensibili o giudiziari con strumenti elettronici, rientra tra le misure 
minime.]
http://www.garanteprivacy.it/garante/doc.jsp?ID=771307
 
[Si tratta di una misura non nuova (il DPS), sebbene sia aumentato il 
numero dei soggetti che deve redigere il DPS e sia parzialmente diverso il 
suo necessario contenuto.
In base al nuovo Codice, la misura minima del DPS deve essere ora adottata 
dal titolare di un trattamento di dati sensibili o giudiziari effettuato 
con strumenti elettronici, attraverso l’organo, ufficio o persona fisica a 
ciò legittimata in base all’ordinamento aziendale o della pubblica 
amministrazione interessata (art. 34, comma 1, lett. g), del Codice; regola 
19 dell’Allegato B)).
]
salùt.
-- 
---------
Riccardo
Per rispondermi togli NOSPAM

 si trattano dati *SENSIBILI* con *STRUMENTI ELETTRONICI*
Anche io la pensavo cosě solo che l'Art.34 dice una cosa differente
dall'allegato B.
Tuttavia un articolo "batte" un allegato quindi ne deriva che tutti devono
fare il DPS;
se cerchi in rete trovi molti avvocati "informatici" (non so come si
chiamano di preciso) che riportano
questa tesi; e, dato che in Italia non conta la legge ma chi/come la
interpreta, vedi tu...
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Se i partiti non rappresentano piů gli elettori, cambiamoli questi
 benedetti elettori." (Anonimo)

 
http://www.garanteprivacy.it/garante/doc.jsp?ID=772126
Questo articolo dice:
<<Il dps deve contenere, in particolare, l’analisi dei rischi che incombono
sui *dati personali* >>
Come vedi non è chiaro per nulla ma dipenderà tutto dalla prima sentenza
IMHO!


 Come vedi non è chiaro per nulla ma dipenderà tutto dalla prima sentenza
tutto dipendera' - *ogni volta* - da come e cosa
avra' mangiato il giudice la sera prima e dalla
dispendiosa e iniqua lotteria che ogni volta
sorteggera' tra la sterminata moltitudine di
potenziali sfigati che credono di essere al
sicuro

 sicuro
Beh non velevo dirla così però concordo :-)!
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Se i partiti non rappresentano più gli elettori, cambiamoli questi
benedetti elettori." (Corrado Guzzanti)