Newsgroup: it.diritto.internet
Titolo: Due professionisti possono essere Titolare del trattamento?

Salve a tutti
volevo sapere se secondo voi due professionisti (non uno studio 
associato) che condividono un sistema informatico e che si accordano 
sulle misure di sicurezza da adottare su tale sistema possono essere
considerati un Titolare del trattamento (secondo lettera f, art 4, D.Lgs 
196/2003).
Se si, possono redigere un unico DPS?
Saluti Massimiliano

 Se si, possono redigere un unico DPS?
Il dps è un documento scritto, che resta in ditta.
Che ci vuole a farne due copie?
Il problema può essere la condivisione di dati personali, non il dps.

 
I dati condivisibili saranno solo eventualemente quelli sui quali i due 
professionisti decidono di collaborare.
Di partenza quello che viene condiviso è il sistema e non i dati.
Può tornare?

 professionisti decidono di collaborare.
ciao
ti rispondo "al volo"
Messa così non funziona, mi spiego con un esempio:
(semplifico e ti parlo solo dei clienti, non di eventuali collaboratori, 
dipendenti, fornitori, ecc.)
Mario ha clienti suoi
Giulio ha clienti suoi
Entrambi hanno dei clienti "condivisi"
fai finta che io sia cliente di Mario
a me personalmente il fatto che Giulio possa vedere i "fatti miei" non va e 
non concedo ad altri se non a Mario (il professionista che ho scelto) di 
trattare i miei dati.
quindi:
titolarità separata per i trattamenti separati
eventuale "contitolarità" per i trattamenti in comune (con adeguata 
informativa e dove previsto consenso).
Per quanto riguarda la condivisione del sistema informatico: attrezzatevi e 
configuratelo come si deve in modo da evitare promisquità, la tecnologia 
oggi può gestire queste situazioni, e l'inerzia è sanzionata.
ale 

> professionisti decidono di collaborare.
ho riletto meglio
non funziona comunque, il DPS è uno strumento che deve redigere i lsingolo 
titolare, quindi se hai 2 titolari allora usi 2 DPS
(l'altro post non cambia come concetto, ma credo che siate già a posto per 
quello)
ale 

as ha scritto:

Potrebbero sicuramente trattare i dati insieme se vi fosse un motivo 
(penso per esempio agli ambulatori medici associati) previa adeguata 
informativa ovviamente.
Il solo fatto di voler fare un unico DPS non mi sembra motivo sufficiente.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 
Per me non è cosi evidente anche perchè non c'e scritto da nessuna 
parte, anzi se si legge la definizione di Titolare..
D.Lgs 196/03 Art. 4
......
f) "titolare", la persona fisica, la persona giuridica, la pubblica 
amministrazione e qualsiasi altro ente, associazione od organismo cui 
competono, *anche unitamente ad altro titolare*, le decisioni in ordine 
alle finalità, alle modalità del trattamento di dati personali e agli 
strumenti utilizzati, ivi compreso il profilo della sicurezza;
Da qui il dubbio, di fare un unico DPS, non per risparmiare o per altri
motivi, ma perchè forse è la cosa più giusta: posso configurare i 
sistemi per condividere solo il condivisivibile, ma visto che i sistemi 
sono condivisi dovrò decidere di comune accordo sulle misure e sul 
profilo della sicurezza.
Per quanto riguarda invece informativa e consenso, confermo che la tua 
analisi mi sembra corretta.
Massimiliano

 dati.
Se non so che i miei dati li tratta Giulio, che informativa č?

 Se si, possono redigere un unico DPS?
No, se non altro nel senso che ognuno dovrebbe avere la sua copia,
ammesso che si decida di farlo. I contenuti poi possono essere anche
uguali, se le attività sono le stesse, ca va sans dir.
Bye