Newsgroup: it.diritto.internet
Titolo: Info su DPS

Ciao a tutti,
chi mi sa dare qualche info sulla compilazione del Documento Programmatico
sulla Sicurezza?
Vorrei sapere se è necessario compilare tutto il modulo presente sul sito
del garante (come fac-simile) oppure cosa compilare, dove scaricare i
modelli (o posso crearmeli da me anche in doc?) e come inviarli al garante
(devo utilizzare un wizard presente su web o devo compilare un modello e
successivamente inviarlo al garante come allegato?).
Aiutoooooooo!
Qualcuno sa se il software Privacy 2004 permette di compilare e gestire
tutti gli allegati (8 se non erro) o solo l'allegato B?
Grazie a tutti per la cortese attenzione.

 gestire tutti gli allegati (8 se non erro) o solo l'allegato B?
** Non conosco il software in questione, ma credo realmente poco a queste 
soluzioni. Il DPS e' una cosa seria, altamente customizzata. Dubito molto 
che un software, pur sofisticato, possa andare bene a tutti.
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net
 

 tutti.
ma il DPS è obbligatorio x chiunque? Cioè se un privato qualunque ha su una 
memoria di massa (ad es, hd) dati sensibili è obbligato a compilare il DPS? 
In caso di controllo (dalla GdF, suppongo) si va incontro ad una sanzione 
amministrativa?
thx :)
-- 
extrabyte 

 ha scritto nel messaggio
news:O5Isd.257977$b5.12...@news3.tin.it...


 poste. Tutto ciň č vero?
** E' assolutamente falso. Sfido chiunque, poste comprese.
Temo che qualcuno si sbaglii con la notificazione del trattamento. Le poste, 
in effetti, sono, con altri pochi soggetti, convenzionate per l'invio 
telematico. E, infatti, mi coincidono sia i 150 al Garante (per diritti di 
segreteria) sia i 25 alle poste (o altri soggetti).


 incontro ad una sanzione amministrativa?
** Bella domanda... C'e' una norma molti sibillina...
*
Il trattamento di dati personali effettuato da persone fisiche per fini 
esclusivamente personali è soggetto all'applicazione del presente codice 
solo se i dati sono destinati ad una comunicazione sistematica o alla 
diffusione. Si applicano in ogni caso le disposizioni in tema di 
responsabilità e di sicurezza dei dati di cui agli articoli 1 e 31 (art. 5/3 
T.U.)*.
Pero', il mero richiamo all'art. 31 (e non, ad esempio, al 31 e seguenti) mi 
fa tendere (anche per ragioni di buon senso...) per l'assenza di un obbligo 
alle misure (dunque anche al DPS) a condizione che si versi nell'ipotesi di 
cui alla norma citata (no comunicazione sistematica o diffusione e fini 
esclusivamente personali).


 ** Il DPS non va inviato a Garante, ma va conservato in caso di controlli.
Ma il termine ultimo per la redazione del DPS non è stato nuovamente 
prorogato al 2005?


** Yes (a fine giugno 2005). Attenzione, pero', che da un lato non pochi 
soggetti erano gia' tenuti a redigere il dps, dall'altro che entro quel 
termine occorrera' implementare le *altre* misure nuove rispetto alla 
precedente disciplina (legg. 675/96 e d.p.r. 318/99), come, ad esempio, il 
firewall per certi dati. Considerazione banale, quest'ultima, ma spesso 
sfugge. Ed e' ovvio che, pur col dps, se mancano le misure nuove si va 
incontro lo stesso alla sanzione (ed anche se trovo che sia veramente 
impossibile stendere un dps che riassume le misure da predisporre senza 
porsi il problema di predisporle realmente...).


 
Ecco, ma.. il dps lo si puo' "personalizzare"? Ad esempio se il
legale rappresentante di una determinata società coincide con il
custode delle password, con l'amministratore di sistema e con gli
altri compiti per i quali sono previste le c.d. 'lettere di
incarico' (responsabile sicurezza informatica, responsabile del
trattamento ecc..) si puo' in questo caso compilare un unico
foglio in cui si dichiara che appunto le mansioni sono svolte
tutte da un'unica persona? 
Grazie
ciao
Paola
-- 
http://snipurl.com/aq1q
Se mi aspetto che gli altri rispettino la mia vita, io devo
rispettare quella degli altri, per quanto strana mi possa sembrare
(A. Schweitzer)

 tutte da un'unica persona?
** Ricordiamoci sempre che la figura del responsabile e' sempre eventuale. 
Se non e' designato, la qualita' di responsabile e' *incorporata* in quella 
del titolare, ma per una societa' titolare e' la societa' stessa (e non il 
legale rappresentante che, semmai, risponde in sede penale - a determinate 
condizioni).
Io, sinceramente, farei documenti distinti. Piu' *burocratico*, ma 
sicuramente piu' lineare e ordinato.


 sicuramente piu' lineare e ordinato.
Seguirň questo consiglio, meglio essere scrupolosi :-)
Grazie mille


 giudiziari con strumenti elettronici.
** Certo, extrabyte aveva fatto proprio l'esempio di dati sensibili su una 
memoria di massa (e non in un faldone cartaceo). Poi, per i *privati*, c'e' 
quella norma sibillina che ho richiamato.


Poi, per i *privati*, c'e' quella norma sibillina che ho richiamato.
e per i "non privati", ad esempio uno studio legale, quali sono le sanzioni?
-- 
extrabyte 


** Le stesse: art. 169 TU. Dove vuoi parare? ;-)


Senza dubbio quando ti si parla della Toscana, non potrai fare a meno di 
pensare ad una provincia. In particolare penserai ad una ridente 
cittadina balneare che si trova in detta provincia. Inevitabilmente la 
tua memoria si ricorderà anche di una persona molto fuori dal comune che 
vive nella succitata città... Non hai ancora capito di chi si tratta? 
Allora non devi perdere altro tempo e correre  subito qui: 
http://alexanderthegreat.cjb.net/