Newsgroup: it.diritto.internet
Titolo: nuova legge sulla privacy

Salve!
Vorrei avere informazioni in merito alle nuove dispozioni che hanno
per oggetto la notifica dei dati personali! Ma se io ho già notificato
in ottempenranza alla precedente legge devo rinotificare e quindi
pagare i diritti di segreteria? Ho letto che dovrebbe bastare anche un
aggiornamento, qualcuno dice che dovendo notificare una volta sola se
non ci sono modifiche ai dati personali e al loro trattamento non sono
tenuta a notificare nulla! Voi ne sapete qualcosa? io non ci capisco
nulla ho letto la legge, ma non è affatto chiara in merito.
Irene

 ha scritto nel messaggio
news:4f383de9.04031...@posting.google.com...


 rinotificare e quindi pagare i diritti di segreteria?
Sei sicura di avere ancora l'obbligo di notifica, anche per la nuova 
legge?
-- 
Candido - ICQ 10334649

...

Mi hanno detto che se il trattamento dei dati personali che fai
rientra nell'art.37 sono tenuta a modificare la precedente notifica:
Il problema è capire se rientro o meno nell'elenco del art.37, e ciò
non è per niente chiaro. Tu ci hai caspito qualcosa?
Irene

...


nn so se vi puo' essere utile ma vi copio questo:
Gli articoli 37 e 38 completano l'intervento di semplificazione e
razionalizzazione del sistema delle notificazioni già avviato dal decreto
legislativo n. 467/2001, rivelatosi, sulla base dell'esperienza, per alcuni
aspetti non indispensabile rispetto alle reali finalità di trasparenza
perseguite dalla direttiva comunitaria. Con le modifiche apportate, si
snelliscono gli adempimenti in favore sia di soggetti privati, sia della
pubblica amministrazione. Si prevede, infatti, l'individuazione di un elenco
"in positivo" di un numero più ristretto di categorie di trattamenti
soggetti a notificazione, modificando il precedente impianto della normativa
che, com'è noto, prevedeva un obbligo più ampio di effettuare la
notificazione e individuava, poi, alcuni casi di esonero dall'obbligo o
forme semplificate di notificazione. Il codice, completando, come si è
detto, l'intervento normativo avviato dal d.lg. n. 467/2001, che aveva
individuato le linee generali del nuovo sistema e demandato ad un
regolamento governativo la determinazione dei casi e della modalità della
notificazione, individua in positivo le tipologie dei trattamenti oggetto di
notificazione al Garante in quanto suscettibili di recare pregiudizio ai
diritti e alle libertà dell'interessato.
Si tratta, in sintesi, dei seguenti trattamenti, tutti relativi ad ambiti di
particolare delicatezza:
a) dati genetici, biometrici o dati sull'ubicazione di persone od oggetti,
da chiunque effettuati;
b) dati idonei a rivelare lo stato di salute e la vita sessuale, trattati
per particolari finalità sanitarie (a fini di procreazione assistita,
prestazione di servizi sanitari per via telematica relativi a banche di dati
o alla fornitura di beni, indagini epidemiologiche, ecc.);
c) dati idonei a rivelare la vita sessuale o la sfera psichica trattati da
organismi senza scopo di lucro;
d) dati trattati con l'ausilio di strumenti elettronici volti a definire il
profilo o la personalità dell'interessato, o ad analizzare abitudini o
scelte di consumo ovvero a monitorare l'utilizzo di servizi di comunicazione
elettronica, con esclusione, però, dei trattamenti tecnicamente
indispensabili per fornire i medesimi servizi agli utenti;
e) dati sensibili registrati in banche di dati a fini di selezione del
personale, ma solo nei casi in cui ciò avvenga per conto terzi, nonché dati
sensibili utilizzati per sondaggi di opinione e simili;
f) dati registrati in apposite banche di dati gestite con strumenti
elettronici e relative al rischio sulla solvibilità economica e simili (c.d
"centrali rischi").
A completamento del sistema si prevede che il Garante possa prevedere con
proprio provvedimento adottato in sede di controllo preliminare (art. 17),
che siano soggetti a notificazione anche altri trattamenti in ragione del
rischio derivante per i diritti dell'interessato.
Vari sono, inoltre, gli interventi di ulteriore semplificazione del sistema.
L'art. 37 prevede, anzitutto, che l'Autorità possa individuare, nell'ambito
dei trattamenti individuati dalla norma e appena descritti, eventuali
trattamenti non suscettibili, in concreto, di recare pregiudizio agli
interessati e quindi sottratti all'obbligo di notificazione.
La notificazione potrà essere, poi, effettuata su un modello più snello di
quello attuale, mentre un altro significativo elemento di semplificazione è
riscontrabile nella soppressione dell'obbligo di effettuare una specifica
notifica dei dati destinati all'estero (cfr. art. 43, rispetto al previgente
art. 28, l. n. 675/1996). Il titolare del trattamento, pertanto, deve
provvedere alla notifica nei soli casi previsti dall'articolo 37, con un
adempimento richiesto una tantum (salvo, ovviamente, l'obbligo di notificare
le eventuali modifiche del trattamento o la sua cessazione) e sempre con un
unico atto anche quando il trattamento comporta un trasferimento di dati
all'estero (art. 37, comma 3).
Le notificazioni sono inserite nel registro dei trattamenti tenuto dal
Garante, ove sono consultabili da chiunque con modalità agevoli. Infine, una
norma di chiusura conferma la piena attuazione del principio di massima
trasparenza dei trattamenti previsto, oltre che dalla normativa comunitaria,
dalla Convenzione del Consiglio d'Europa n. 108 del 1981, prevedendo che, in
ogni caso, il titolare del trattamento il quale non è tenuto all'obbligo di
notificazione ai sensi dell'art. 37, deve fornire all'interessato, ad
eventuale richiesta, le notizie contenute nel modello predisposto per le
notificazioni, salvo che il trattamento riguardi registri o elenchi
pubblici.

 rubrica?
[snip]
Premetto che non rientro nel merito della legge, ma l'unico tipo di dato
che mi viene in mente correlato alla posizione geografica è un numero di
cellulare o altro strumento simile (satellitare, GPS - ad es quegli
antifurti satellitari su auto, ma non ho notizie certe).
Gabriele
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

 art.37, e ciò non è per niente chiaro. Tu ci hai caspito qualcosa?
Che tipi di dati tratti?
Bisogna vedere se rientrano.
Art.  37 (Notificazione del trattamento)
1. Il titolare notifica al Garante il trattamento di dati personali cui 
intende procedere, solo se il trattamento riguarda:
a) dati genetici, biometrici o dati che indicano la posizione 
geografica di persone od oggetti mediante una rete di comunicazione 
elettronica;
b) dati idonei a rivelare lo stato di salute e la vita sessuale, 
trattati a fini di procreazione assistita, prestazione di servizi 
sanitari per via telematica relativi a banche di dati o alla fornitura 
di beni, indagini epidemiologiche, rilevazione di malattie mentali, 
infettive e diffusive, sieropositività, trapianto di organi e tessuti e 
monitoraggio della spesa sanitaria;
c) dati idonei a rivelare la vita sessuale o la sfera psichica trattati 
da associazioni, enti od organismi senza scopo di lucro, anche non 
riconosciuti, a carattere politico, filosofico, religioso o sindacale;
d) dati trattati con l'ausilio di strumenti elettronici volti a 
definire il profilo o la personalità dell'interessato, o ad analizzare 
abitudini o scelte di consumo, ovvero a monitorare l'utilizzo di 
servizi di comunicazione elettronica con esclusione dei trattamenti 
tecnicamente indispensabili per fornire i servizi medesimi agli utenti;
e) dati sensibili registrati in banche di dati a fini di selezione del 
personale per conto terzi, nonché dati sensibili utilizzati per 
sondaggi di opinione, ricerche di mercato e altre ricerche campionarie;
f) dati registrati in apposite banche di dati gestite con strumenti 
elettronici e relative al rischio sulla solvibilità economica, alla 
situazione patrimoniale, al corretto adempimento di obbligazioni, a 
comportamenti illeciti o fraudolenti.


 1)"centrali rischi").
