Newsgroup: it.diritto.internet
Titolo: Tematiche attinenti legge 675 su privacy

Avrei bisogno di capire correttamente se e quali passi,  relativamente
ad attività professionali, devo intraprendere ai sensi della legge
della privacy. L' attività riguarda Internet, manutenzione di
gestionali e di database in cui sono contenuti dei nominativi.
Esiste dei canali istituzionali mediante i quali avere risposte certe
a quesiti chiaramente formulato?
In subordine, c' è qualche avvocato o esperto di cose legali versato
in materia che lavori a Lecco oppure a Torino (o zone limitrofe) e che
si proponga per fornire pareri su queste tematiche?
Grazie in anticipo
Daniele

si proponga per fornire pareri su queste tematiche?
avvocati e/o società che effettuano consulenze in tal senso :-)
cmq pareri gratuiti, se non complessi, credo tu li possa avere qui :-)
mk

cmq pareri gratuiti, se non complessi, credo tu li possa avere qui :-)
OK, ci provo. Grazie per l' incoraggiamento.
A) Caso generale. La società per cui lavoro si occupa prevalentemente
di Web Design; in tale contesto è tipico maneggiare per conto di
clienti form di immissioni dati, gestire database con elenchi di
utenti e iscritti, manipolandoli anche offline sui propri desktop,
eccetera. 
Domanda: In tutta la generalità di questa situazione, e
indipendentemente dagli obblighi di informazione verso gli utenti
nonchè le varie richieste di consenso inserite negli opportuni form
online, abbiamo obblighi specifici quale quello di notifica al Garante
della privacy?
B) Caso specifico. Stiamo valutando la proposta di un potenziale
cliente che ci ha chiesto di assisterlo nella manutenzione e sviluppo
di un gestionale che utilizza dati che contemplano un' anagrafica di
assistiti correlata a certe classi di prestazioni sanitarie ricevute
da queste persone.  Sottolineo che da parte nostra non è prevista
nessuna elaborazione dei dati, bensì azioni di modifica sul software
che tali dati gestisce. Quindi non inseriamo nuovi dati; non ne
cancelliamo; non ne modifichiamo. Non ci curiosiamo nemmeno dentro :-)
Il titolare del trattamento dei dati è presso il nostro cliente. Ci
viene proposta la nostra nomina a responsabili del trattamento dati e
ci viene proposto per iscritto, ai sensi della legge, un elenco di
nostri compiti il primo dei quali prevede la notifica prevista dall'
articolo 7 della legge (la nostra?)
Per svolgere il ns. lavoro dobbiamo comunque rivolgerci anche a una
terza persona, esterna alla nostra società,  che ha alcune specifiche
competenze che ci occorrono, e nelle cui mani dovrà arrivare la base
di dati.
Le domande sono queste: 
B1) La nomina a responsabile del trattamento dati non è eccessiva
rispetto ai trattamenti da effettuare?
B2) Abbiamo comunque l' obbligo di notifica al garante?
B3) Come possiamo tutelarci nei confronti della terza persona?
Nominandolo a sua volta responsabile del trattamento? Imponendogli di
notificare se stesso al garante? Si tratta di azione che comporta un
certo overhead gestionale ed amministrativo e dubito che si possa fare
tale richiesta.
Grazie per l' eventuale aiuto
Daniele

B3) Come possiamo tutelarci nei confronti della terza persona?
legalmente con contratto ecc ecc
escludo le altre ipotesi
mk