Newsgroup: it.diritto.internet
Titolo: Privacy e DSP

E' un po' che sto leggendo in giro ma non ho ancora ben capito una 
cosa...il Ducumento Programmatico sulla sicurezza deve essere preparato 
da chiunque tratti dati ti tipo personale o solo in caso di dati 
sensibili o giudiziari?
Per esempio se un'azienza tratta solo i dati dei 
dipendenti/fornitori/clienti tipo nome, indirizzo e numero telefonico 
(niente dati sensibili quindi, solo personali) il documento deve essere 
redatto? E nel caso i dati sensibili siano trattati solo in formato 
cartaceo e non elettronico?

 sensibili o giudiziari?
A parer mio solo in caso di trattamento di dati sensibili/giudiziari, e 
solo se effettuato con strumenti elettronici...
-- 
Non mi fido molto delle statistiche, perchč un uomo con la testa nel 
forno acceso e i piedi nel congelatore statisticamente ha una 
temperatura media.
Charles Bukowski

 solo se effettuato con strumenti elettronici...
A rigor di logica direi così anche io: mi immagino una piccola realtà 
(3-4 persone) che debbono redarre o affidarsi ad esterni per il dps 
perchè hanno - che so - la lista dei clienti/fornitori in un file excel.
Io non sono un giurista, però quando vedo l'articolo 34 del Testo Unico 
e leggo:
***
"Trattamenti con strumenti elettronici
Il trattamento di dati personali effettuato con strumenti elettronici è 
consentito solo se sono adottate [cut] le seguenti misure minime:
  [cut]
	g) tenuta di un aggiornato documento programmatico sulla sicurezza
  [cut] "
***
mi vengono dei forti dubbi. Le cose sono due:
1 - o nel testo unico si usa più di una volta e nel posto sbagliato il 
termine "personale"
2 - oppure bisogna farlo e basta, e a questo punto ogni tipo di attività 
ha un minimo di dati personali (e quasi sicuramente anche in formato 
elettronico) e deve fare il dps.
Ho poi riletto l'articolo 35 e mi sembra di capire - come dici tu - che 
il dps non è necessario in caso di trattamento di dati senza l'ausilio 
di strumenti elettronici.

> e solo se effettuato con strumenti elettronici...
Ma il catalogo clienti/fornitori, che ha qualsiasi azienda, e' un dato 
sensibile?
Ad esempio io sono un artigiano, devo avere un dps?


E' appunto quello che volevo capire. Il catalogo clienti fornitori non è 
  un dato sensibile, ma personale (nomi, cognomi, indirizzi etc...). Il 
problema è che se la legge dice che il dps deve essere fatto anche in 
caso di dati personali allora lo dovresti fare.
Si tratta di capire se il dps è necessario anche in caso di trattamento 
di dati solo personali e non sensibili/giudiziari.

  [cut] "
Si, ma nell'articolo in questione leggi pure qs:
”...nei modi previsti dal disciplinare tecnico contenuto nell'allegato 
B)... “
Quindi non si può prescindere da quanto stabilito dall'allegato...per qs 
  sono convinto che il Dps vada redatto solo nei casi di cui sopra...
-- 
Non mi fido molto delle statistiche, perchè un uomo con la testa nel 


 sensibili o giudiziari?
Solo nei casi di trattamento di dati sensibili e/o giudiziari svolti con
l'ausilio di strumenti elettronici. A conferma di ciň č intervenuto il
Garante in questa ultima settimana.
Ciao
Paolo

 Garante in questa ultima settimana.
Grazie per le informazioni.
Dove si possono leggere queste comunicazioni del garante?