Newsgroup: it.lavoro.consulenti
Titolo: Documento programmatico sulla sicurezza

Ciao.
Lavoro come programmatore di computer, con partita iva, sono una
"ditta individuale" configurata nell'artigianato, non ho dipendenti e non
raccolgo/tratto dati, se non quelli relativi alla fatturazione.
Oggi mi telefona una società di consulenza "Chiocciola" dicendomi che devo
compilare il DPS.
Siccome voglio avere la certezza di doverlo compilare, poiché non
faccio nessun trattamento di dati personali, espongo il mio modo di
operare
1. il cliente mi fornisce i dati
2. a mezzo di computer, redigo un documento di fattura che viene
stampato in duplice copia
3. una copia viene consegnata personalmente al cliente, o in caso
fosse più comodo spedita via email. Nelle fatture indico che i dati
forniti dal cliente vengono utilizzati solo per finalità di
fatturazione (dichiarazione per la privacy).
4. l'altra copia finisce nel mio registro delle fatture dopo essere
stata registrata dal mio commercialista.
5. quando la fattura (in formato elettronico, come documento PDF)
viene spedita via email, il documento in questione viene cancellato
dal mio computer e rimane soltanto il documento cartaceo che mi sono
stampato. Capita anche che i documenti in excel vengano conservati sul mio
computer per eventuali correzioni o per facilitare l'emissione di altre
fatture allo stesso cliente, ma se questo è un problema, posso evitare di
farlo.
Detto questo, rivolgo quì le mie domande:
A. devo compilare il dps?
B. come lo spedisco?
ho già scaricato la guida alla compilazione del dps, che a mio parere non
è nemmeno scritta in un Italiano decente, non dice chi la deve compilare e
come inviarla. Sembra una roba scritta da un bambino di quarta elementare.
E' una cosa seria? O una presa per il...
Ringrazio anticipatamente.
Luigi
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 B. come lo spedisco?
Non devi spedire nessun dps a nessuno.

 Non devi spedire nessun dps a nessuno.
Grazie Icestorm, preziosissimo!
Buona giornata.


Tuttavia negli ultimi aggiornamenti della normativa il DPS stesso
sarebbe considerato misura minima di sicurezza (!) e dunque andrebbe
compilato.
E già...


Si, è uno dei tanti punti contraddittori della legge.
All'inizio si dice che il DPS è obbligatorio solo per dati sensibili, poi 
nell'allegato B viene messo fra le misure minime... bella contraddizione.
Io tendo a preferire l'interpretazione secondo cui non è obbligatorio in 
quanto anche in presenza di una evidente contraddizione, gli articoli 
precedenti hanno "maggiore forza" di quanto c'è scritto in un allegato.

Ritengo che la versione più probabile dal punto di vista del
"legislatore" sia l'obbligatorietà del documento, anche se forse si
terranno "larghi" in quanto a "severità". Infatti dall'insieme degli
aggiornamenti sembrerebbe di capire che il DPS riguarda i dati
"personali" che possono a loro volta essere anche "sensibili" e
"giudiziari". In questo caso il DPS sarebbe obbligatorio praticamente
per "tutti"... il problema vero sono tutte queste parole tra ""...

 nell'allegato B viene messo fra le misure minime...
Correggo Icestorm, perche' la situazione e' esattamente l'opposto.
E' l'art.34 che afferma che "il trattamento di dati personali effettuato con 
strumenti elettronici e' consentito solo" qualora vi sia la redazione di "un 
aggiornato documento programmatico sulla sicurezza".
A questo punto sembrerebbe che tutti coloro che trattano dati personali *di 
qualsiasi genere* purche' con strumenti elettronici siano tenuti alla 
redazione del DPS; pero' si specifica anche "nei modi previsti dal 
disciplinare tecnico contenuto nell'allegato B)".
In allegato B, nella prima sezione "trattamento con strumenti elettronici", 
al punto 19 si legge che il DPS viene redatto dal "titolare di un 
trattamento di dati sensibili o giudiziari".
In conclusione, accoppiando gli elementi con il legante AND, interpreto che 
per l'obbligo alla redazione del DPS debbano sussistere le due condizioni: 
*trattamento con strumenti elettronici* AND *trattamento di dati sensibili*.
Per questo motivo la prima risposta di Icestorm (NO al DPS) al caso proposto 
mi risulta sicuramente corretta. 

 Correggo Icestorm, perche' la situazione e' esattamente l'opposto.
Hai ragione, oramai č talmente tanto tempo che non considero piů quella 
legge barzelletta che sto iniziando a ricordarla male.

Penso che le ultime osservazioni siano corrette. Osservo solo che
probabilmente però la volontà del "legislatore" (come si dice
pomposamente) è - come ho indicato - di includere anche il caso di
dati personali generali. Infatti il titoletto dopo il punto 19 dice
"Ulteriori misure in caso di trattamento di dati sensibili o
giudiziari" intendendo che tutto il precedente vale negli altri casi.
Mah...