Newsgroup: it.diritto.internet
Titolo: Quando è obbligatorio il DPS

Ho cercato sul sito del garante (che consulto regolarmente) e su google 
varie volte. Ma non ho mai trovato una risposta univoca a questa 
domanda. In quali casi č necessario redigere il DPS?
Non sono un giurista (ma informatico) e a me la normativa sulla privacy 
su questo punto sembra ambigua in quanto all'inizio dice che il dps č 
necessario nel caso di trattamento di dati personali con strumenti 
elettronici (art 34, punto g), quando perň va piů nello specifico 
(nell'allegato B) si parla solo di dati sensibili e/o giudiziari.
Premesso che a me in ogni caso la redazione del DPS sembra una buona 
cosa non me la sento perň di consigliare a chi non tratta dati sensibili 
e/o giudiziare di fare il dps, visto che porta via tempo e risorse...
Qualcuno ha qualche link chiarificatore da parte del garante? Perchč 
cercando in rete ho trovato pareri discordanti, anche se i piů dicono 
che il dps sia necessario solo nel caso di trattamento di dati 
sensibili/giudiziari.

 questa domanda. In quali casi è necessario redigere il DPS?
Il garante per il trattamento dei dati personali, con parere del 
22.03.04, ha chiarito che
"In base al nuovo Codice, la misura minima del DPS deve essere ora 
adottata dal titolare di un trattamento di dati sensibili o giudiziari 
effettuato con strumenti elettronici..."
http://www.garanteprivacy.it/garante/doc.jsp?ID=771307
--
Ciao
DOCstone 

 
La risposta minimalista e':
- se tratti dati sensibili con strumenti elettronici
La risposta prudente e':
- in ogni caso se tratti dati personali
La risposta *univoca* non esiste (sorry).
La seconda e' una risposta prudente perche' il d.lgs.196/2003 inverte
l'onere della prova ai sensi dell'art. 2050 del c.v. Quindi se qualcuno ti
cita per avergli causato danno trattando i suoi dati personali, non sara'
lui a dover dimostrare la tua colpevolezza, ma sarai tu a dover dimostrare
la tua innocenza (ed il DPS e' uno strumento di difesa... se fatto
decentemente, altrimenti diventa una prova a carico).
Dal momento che la risposta prudente costa (poco o tanto che sia), non tanto
per la redazione del DPS (quelli sono spiccioli), ma per poi fare quello
che si scrive nel DPS, se ci si possa o meno permettere di essere prudenti
non puo' che deciderlo il titolare / amministratore dell'azienda.
Il vero problema, ho l'impressione, e' che a molti stia sfuggendo che con o
senza un DPS le "misure minime" di cui all'allegato B del d.lgs.196/2003
vanno comunque rispettate nel trattare i dati personali. Quindi un minimo
di pianificazione la devi in ogni caso fare. Allora se pianifichi forse
forse tanto vale che il documento che volevi chiamare "piano" lo chiami
"DPS" e ti togli il pensiero... o no?
-- 
AB

 amministratore dell'azienda.
Io sono un libero professionista (ing) e per uno studio professionale 
fare o meno il DPS (e attuarlo) cambia parecchio.
Invece tutte le società di consulenza gettano benzina sul fuoco, 
puntando proprio sul DPS che costituisce il corrispettivo materiale 
della loro spettanze (più pagine sono meglio è). Dovrebbero ridurre le 
richieste, se bastasse raccomandare antivirus e firewall, di mettere la 
pwd,  fare il backup e di tenerlo sotto chiave, cose per le quali non è 
nemmeno necessaria la consulenza, ma basta leggersi il 196/03.
Ciao
DOCstone