Newsgroup: it.diritto.internet
Titolo: DPS e consigli.... ci riprovo!

Salve
ad oggi ho ancora dei piccoli dubbi sulla privacy e il DPS.
...non male!!!!
Ecco quali sono:
1- nella mia azienda lavora della gente non dipendente, ma che fa parte di
una coopertaiva. A questi devo comunque fare firmare la lettera di incarico
al trattamento di dati personali? Ed alla cooperativa che li ha come
dipendenti????
Come mi devo comportare?
2- per effettuare consegne, talvolta per certi enti (caserme, carceri) devo
spedire la fotocopia della carta di identita, dei dati degli autisti che
effettuano la consegna. Queste caserme/carceri come devo considerarli? Come
titolare autonomo del trattamento dei dati?
3- All'azienda della nostra provincia che ci fa lo smaltimento dei rifiuti,
devo dimostrare (con fatture di smaltimento) che certi rifiuti speciali, li
ho smaltiti nel giusto modo con terze aziende. Co me devo trattare questa
azienda di smaltimento rifiuti a cui fornisco i dati delle altre aziende con
cui ho smaltito? E' pure questa un titolare autono per il tratamento dei
dati?
4- Il notaio di cui ci avvaliamo per certe pratiche? L'avvocato? ...sono
pure questi titolari autonomi per il trattamento dei dati?
Grazie in anticipo 
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 
Se non sono nel tuo libro paga e quindi sono ditta o libero professionista
direi proprio di si. Comunque per quanto riguarda i dati di cui tu sei
titolare loro sono da considerare e nominare responsabili (esterni).
Comunque tutti questi consigli sono estremamente generici. Bisogna fare una
analisi dei processi aziendali e quindi dei dati e dei trattamenti per dare
risposte intelligenti e con un minimo di autorevolezza. In generale queste
domande (che sono abbastanza comuni) indicano uno scarso controllo dei
processi interni. 
Non e' una critica personale a te, non conosco la tua situazione, ma ho
visto troppi casi in cui la difficolta' di dare certe risposte alla Privacy
ed alla sicurezza in generale e' dovuta al fatto che il titolare stesso
della ditta o il suo direttore non hanno la risposta alla classica domanda
CHI, fa COSA e soprattutto PERCHE'.
-- 
AB


Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 cooperativa a fare questa lettera?
C'è una cosa che in Italia sembra impossibile capire: non si può obbligare 
nessuno a firmare nulla, modificando un contratto già in corso. Io mi 
porrei, a monte, il problema di capire che avviene se coloro cui chiedo una 
firma la rifiutano, o se coloro che hanno firmato un consenso lo revocano, 
come è loro diritto.
E, visto che la legge è uguale in tutt'Europa, mi domanderei come mai in 
paesi iperburocratici come la Germania non si assiste all'alluvione cartacea 
che caratterizza l'Italia.
Scusa l'inciso, ma leggo solo di lettere col timbro giusto, quando il vero 
problema è ridurre il trattamento dei dati personali al minimo assolutamente 
indispensabile, con l'obiettivo di rispettare i diritti di titolari dei 
dati. Se certi dati, invece che trattarli sulla base di romanzi firmati, non 
vengono trattati affatto, l'organizzazione aziendale si semplifica e i 
problemi che restano sono pochi. 

 
Tu devi dare informativa a coloro di cui tratti come titolare i dati. Che di
solito sono clienti, fornitori e (se ci sono) dipendenti. 
Un qualcuno di cui tratti i dati come titolare non puo' che ricadere (anche
solo in senso lato) in una delle tre categorie. Certo se sei un Ente
Pubblico, devi sostituire il termine "cliente" con il termine
"cittadino"... e se sei un ospedale pubblico con il termine "paziente"...
ma il concetto e' simile.
-- 
AB

> con l'obiettivo di rispettare i diritti di titolari dei dati.
Forse volevi dire "... degli Interessati ..." ? 


Assolutamente d'accordo, per questo che insisto che bisogna conoscere bene i
propri processi interni; proprio per fare "il minimo necessario e
sufficiente". Cosi' ottieni due risultati: rispetti la normativa e risparmi
tempo e denaro!
-- 
AB


I dipendenti della cooperativa, lavorano presso la mia azienda (assunti però 
dalla coopertaiva).
Questi però trattano dati di cui è la mia azienda titolare.
Dunque:
- incarico la cooperativa come responsabile in outsourcing/autonomo del 
trattamento dei dati.
- devo fare firmare la lettera di incarico al trattamento dei dati (di cui è 
la mia azienda titolare) ai dipendenti della cooperativa? Si o no?????....(i 
dati sono nostri, ma sono dipendenti della cooperativa!!!)
- la mia azienda ha alcuni dati (non sensibili) ma personali, riguardanti i 
dipendenti della cooperativa. A questi dipendenti devo dare l'informativa di 
interessati al trattamento?
- a questi dipendenti della cooperativa, devo far fare il corso su come 
trattare i dati (obbligatorio per legge) sulla privacy?...o questo spetta 
alla cooperativa?
di nuovo grazie


 
non c'e' di che, ma che fatica! ;-) WARNING: le risposte che ti ho dato sono
sulla base di quanto mi hai detto coi tuoi post e di come ho capito io i
tuoi post... Con i rischi che si corrono se si sbaglia qualcosa io un
consulente di privacy me lo prenderei (non me, sono impegnato per un bel
po... quindi non e' un consiglio per gli acquisti...)
-- 
AB

 Forse volevi dire "... degli Interessati ..." ?
No. I miei dati personali sono di mia  proprietà, e io sono il titolare di 
essi.
Titolarità del bene e titolarità del trattamento non sono la stessa cosa.
Tra l'altro il supermercato i dati personali li compra. Non capiscano perchè 
altri pretendano di usarli gratis.