Newsgroup: it.diritto.internet
Titolo: stabilire se un dato è sensibile o no - legge privacy

Salve.........
a seguito di tutti i dubbi , le interpretazioni e i commenti che ci
sono tuttora ancora in giro volevo chiedere se c'e' un "modo" per
stabilire se alcuni dati sono sensibili o meno e quindi l'azienda in
questione è soggetta al DPS o meno.
Tutti subito rispondono con : "se si riesce ad identificare una
preferenza" .
E fin qui va bene quando parliamo di dati comuni a un po di aziende.
Cosa succede ad esempio quando si tratta di dichiarazioni doganali dove
oltre ad esserci i dati generici della azienda che fa l'operazione sono
presenti anche i dati che riguardano la merce che l'azienda stessa
tratta?  (vedi codice categoria merceoliga - vedi tariffe di spedizione
applicate .... vedi tariffe per competenze)
Vorrei sapere se esiste un "metro"  per stabilire se si tratta in
questo caso di dati sensibili o meno
grazie per gli eventuali commenti
cordiali saluti
Alessandro

Meglio se ti studi la legge perchè stai facendo molta confusione.
Il DPS andava redatto anche per chi trattava i dati personali (il nome o 
l'email sono dati personali per esempio).
Sulla legge è spiegato tutto per bene, non andare per sentito dire e 
studiati i documenti ufficiali, altrimenti rivolgiti ad un buon consulente.
Il trattamento dei dati sensibili va notificato al garante.
http://www.parlamento.it/leggi/deleghe/03196dl.htm
 

questo caso di dati sensibili o meno
Esiste la definizione riportata al punto 4.d del DPS 196 (codice privacy).
Nella mia personalissima opinione i dati da te nominati non sono sensibili.

 
http://www.parlamento.it/leggi/deleghe/03196dl.htm
ciao
S.

 IMHO il DPS andava predisposto solo per dati sensibili e giudiziari.
Io l'ho redatto ugualmente.
Ho trovato molto utile farlo.

Fotografando un lampione il Wed, 12 Apr 2006 16:14:26 +0200, SFG ha
scritto:

per provare che l'hai redatto entro il 31 marzo 2006 che accorgimento hai
adottato?
ciao
S.

 adottato?
Sapevo che non serviva la data certa, che andava messa invece sul documento 
da redarre qualora non fosse possibile adottare le misure minime di 
sicurezza entro tale data, ad ogni modo, io ho fatto anche quello: per dare 
data certa al mio documento me lo sono auto spedito con raccomandata RR.

> ad ogni modo, io ho fatto anche quello:
Intendo dire, ho dato data certa al DPS. ;-)


Come da definizione di dato sensibile di cui al 196/2003, essendo dati che
attengono alla sfera sessuale, orientamenti politici, medici, penale, etc.
etc. e' mia opinione che *per* *definizione* un dato sensibile non puo' che
riferirsi a persona fisica e NON a persona giuridica (ditta, societa', pa,
associazione, etc. etc.).
Vero che alcune aziende o associazioni hanno "orientamenti politici", ma di
solito e' una informazione nel pubblico dominio :-)) .  Invece non mi
vengono in mente casi di aziende con "orientamenti sessuali" o "origini
etniche" o con la "scarlattina"  :-/
-- 
AB

 etniche" o con la "scarlattina"  :-/
Un elenco delle aziende che hanno finanziato la campagna elettorale di una 
determinata parte politica mi parrebbe dato sensibile.
Il fatto che un dato sensibile sia di pubblico dominio può influire sulla 
necessità o meno del consenso ferma restando l'applicabilità della rimanente 
normativa.
Nel caso del nostro Alessandro non rileverei la presenza di dati sensibili.
Sempre IMO ovviamente. 

 
http://www.parlamento.it/leggi/deleghe/03196dl.htm
Falso. Il Garante ha evidenziato con chiarezza un insieme ben definito di 
dati personali sia di tipo comune sia di tipo sensibile che, per determinati 
trattamenti, esimono il Titolare dalla *notificazione* (Provvedimento 
generale del 31/3/2004 e Parere del 23/4/2004).
Quando si esprime un'opinione e' opportuno indicarlo esplicitamente 
all'inizio del messaggio e non dopo sollecitazione di un altro 
interlocutore. In caso contrario si puo' ingenerare un falso senso di 
certezza legale da parte dei lettori. 


In molti paesi e' un dato *obbligatoriamente* pubblico, in altri e' un dato
*obbligatoriamente* da segnalare alla magistratura :-/
Qui in Italia come siamo messi?
-- 
AB


Non proprio tutti. Sono tenuti alla NOTIFICA al Garante solo coloro che
operano trattamenti specifici previsti dall'Art.37 del 196/2003. Il Garante
ha ulteriormente precisato quali trattamenti ricadano e *non* ricadano
nell'obbligo di notifica:
 
http://www.garanteprivacy.it/garante/doc.jsp?ID=993385
e se si *pensa* di ricadere in uno dei casi previsti, la notifica puo'
essere solo effettuata per via telematica attraverso il sito del Garante a:
 
https://web.garanteprivacy.it/rgt/
trattandosi di una form web sei "blindato" agli *otto* casi previsti. O
dichiari il falso o operi uno degli otto trattamenti previsti dalla form.
-- 
AB

Mi sa che la confusione non è la mia .........cmq, come hanno gia
commentato altri .........il DPS và fatto solo in caso di dati
sensibili , altrimenti quello che VA fatto sono le misure
minime........
(nel caso di dati personali ovviamente)
il mio dubbio era un altro ......
i commercialisti ad esempio , sono stati "obbligati a farlo" pur
essendo spesso e trattando solamente dati di aziende.

 parte dei lettori.
Beh, ora non esageriamo, sta anche al buon senso di chi legge prendere con 
le dovute cautele gli interventi postati, altrimenti sui newsgroup non ci 
viene a scrivere più nessuno. ;-)  E comunque il consiglio di rivolgersi ad 
un buon consulente mi pare corretto.
IMHO naturalmnte ;) 


Interessante... 
Dunque vediamo. Il DPS deve farlo il "titolare". Il commercialista a cui il
titolare conferisce i dati e' al massimo "responsabile" di uno specifico
trattamento (i trattamenti amministrativi). 
Quindi quand'anche il commercialista faccia (affari suoi) il *suo* DPS, i
trattamenti e le basi dati che ci sono in quel DPS sono quelli di cui il
commercialista e' titolare (non responsabile): i suoi clienti, i suoi
fornitori, i suoi processi interni, le sue misure di sicurezza, ... 
Chi lo ha obbligato? Sulla base di quale ragionamento? Perche' il
commercialista non lo ha mandato a farsi una passeggiata erotica? Come ha
fatto il commercialista ad infilare nel suo DPS trattamenti e dati nella
sua titolarita' (se il mio commercialista si prendesse titolarita' delle
mie basi dati lo fucilerei con processo sommario, come si faceva ai tempi
della guerra del '15-'18....).
-- 
AB


Anche in questo caso e' molto difficile dare una risposta certa.
Dovresti specificarci il contesto del "obbligati a farlo", cioe' da chi e 
perche'; altrimenti non si hanno dati oggettivi sui quali lavorare.
Poi, il fatto di trattare solo dati di aziende č sicuramente una valutazione 
errata. Diciamo intanto che trattano *dati personali* sia di aziende sia di 
persone.
Per quanto riguarda le aziende (persone giuridiche), trattano anche i *dati 
personali* di coloro (persone fisiche) che vi operano, quantomeno 
dell'Amministratore Delegato o dei Soci, a seconda del tipo di Azienda. Non 
solo, ma viene a conoscenza anche dei Clienti dell'Azienda, la cui attivita' 
potrebbe essere quella di fornire prodotti sanitari a Clienti con problemi 
di salute (le fatture sono a loro intestate).
Prendiamo poi in considerazione che i commercialisti hanno anche, tra i loro 
clienti, persone fisiche, che affidano al professionista la gestione dei 
tributi, tasse ed imposte, e quindi possono venire a conoscenza (*trattano*) 
di documenti che certificano detrazioni per malattie (per esempio).
Come vedi trovo veramente difficile che un commercialista non tratti *dati 
personali sensibili*, quand'anche limitasse la propria attivita' alle sole 
Aziende. 

 IMHO il DPS andava predisposto solo per dati sensibili e giudiziari.
Trattati con strumenti elettronici.
-- 
 Candido - 
http://candido2k.blogspot.com/

E' in questo senso ......che intendevo...."sono stati obbligati a
farlo" ......scusate....
proprio appunto perchè loro trattano di sicuro dati sensibili aziende o
meno
quindi in questo post è rinato un dubbio....... DPS si o no?!.......nel
caso di dati NON sensibili ma PERSONALI non bisogna compilarlo datarlo
ETC .......?!
e cmq il senso del mio post era un altro ......... come fare a
stabilire ?
i dati trattati dovrebbero indicare una PREFERENZA per essere
sensibili.
Quindi, nel caso di una ditta che gestisce le operazioni doganali per
conto di altri, in cui, nelle documentazioni varie, si evince una
"preferenza" di acquisto di una TIPOLOGIA specifica di merce, il dato è
da intendersi sensibile secondo voi?


La parola magica e' "per conto di altri".
Il titolare del trattamento complessivo chi e'? Probabilmente il
committente.
Il responsabile del trattamento specifico "operazione doganale" chi e'?
Molto probabilmente la ditta che gestisce le operazioni doganali.
Da come ce l'hai descritti, i dati non sembrano *sensibili* . Ma anche lo
fossero, sarebbe un problema del TITOLARE che dovrebbe dare le opportune
indicazioni al Responsabile. E sempre il TITOLARE dovrebbe far comparire
questo trattamento di dati sensibili nel suo DPS (non certo il
responsabile). Questo perche' nel DPS compaiono i trattamenti di cui si e'
titolari, non quelli altrui.
-- 
AB

 da intendersi sensibile secondo voi?
Mi sembra che non vi sia alternativa d'interpretazione.
Se i documenti accompagnatori della merce sono "idonei a rivelare..." 
(occhio all'*idoneo* e al *rivelare*, quindi anche se non esplicito), allora 
i dati personali del cliente saranno "sensibili" indipendentemente dal fatto 
che l'Interessato sia una persona giuridica o una persona fisica.
Conseguentemente, a fronte di un trattamento effettuato con strumenti 
elettronici allora si configura la necessita' di produrre un DPS.

 questo caso di dati sensibili o meno
ciao
Guarda... "metri" proprio non ne esistono.
Ti porto un essempio:
uno studio associato di geometri, tra i vari trattamenti hanno progettazione
al CAD
(e fino a qui è ovvio)
meno ovvio è questo passaggio:
committente-->inserito nella mascherina del disegno-->diesgno eseguito al
computer--> progettazione di servizi sanitari a norma per handicap
(non è un locale pubblico ma una casa di civile abitazione, il portatore di
handicap è il committente)
indi: DPS e tutta la manfrina accessoria.
non è semplice, va valutato caso per caso.
saluti
ale

Bel quiz... a leggere i diversi post .....
tu qui nel tuo poni il "focus" su... il titolare dei dati ... quindi
chi riceve la merce ?... non è molto chiaro in quanto la ditta che fa
l'operazione , al suo interno ha queste "preferenze" relative ad un suo
cliente. Hai spostato l'attenzione, ma secondo me alla ditta che opera
cmq spetta la sua parte di gestione dei dati, quindi, stabilire se i
dati sono sensibili o meno.
Anche secondo me questi dati non sono sensibili, in quanto indicano una
preferenza , che magari potrebbe essere "sfruttata" soltanto in caso di
concorrenza da parte di un'altra ditta che importa la stessa merce ma
che non ha nulla a che vedere con chi fa l'operazione doganale, per
scoprire prezzi, provenienze, etc.
A questo punto cambia tutto?! diventano sensibili ?!
"madre" non ci capisco + niente!!!

Già! me ne sono reso conto.
Nel tuo caso si arriva a raccogliere anche una informazione relativa
alla salute di una pesrona e quindi amen , nessun dubbio.

Perfetta. Quindi *rivelando* una qualsiasi preferenza ? NON credo!!
Rivelano sicuro dei dati personali.....
Anche quando io faccio una fattura specificando il cliente e il
prodotto che viene acquistato, rendo possibile di rilevare in questo
caso una preferenza di acquisto......


Sarebbe molto utile interessare il Garante Privacy affinché pubblichi un
elenco, aggiornabile ogni tot mesi, con esempi reali.
Perché quello da te portato è secondo me una vera assurdità (non dico
che non sia così, dico solo che stiamo rasentando la follia).
Gabriele

 che non sia così, dico solo che stiamo rasentando la follia).
posso essere o meno daccordo con te.
In ogni caso per questioni di professionalità ho dovuto spiegare al cliente
come stanno le cose.
Poi ovviamente la decisione è stata sua, così come la responsabilità.
(avendogli prospettato i vari pro e contro)
ale


Potrei aver frainteso io. Ma se chi effettua l'operazione doganale e' una
ditta che opera per conto di un'altra ditta (non il consumatore finale), la
prima e' "responsabile" del trattamento, la seconda ne e' "titolare".
Naturalmente, se ho frainteso qui ci fermiamo.
Se invece e' cosi' allora e' il TITOLARE che deve decidere cosa e come
trattare i dati di cui e' titolare e dare istruzioni al responsabile
(vedere 196/2003). Certo il responsabile puo' dire la sua, ma il DPS (se
deve esserci) e' del titolare e quel trattamento e' nel DPS del TITOLARE
(non del responsabile).
Ancora diverso se decidono (affari loro) di essere CONTITOLARI di quel
trattamento. Qui c'e' da divertirsi ed e' meglio che si facciano aiutare a
decidere da qualcuno che analizzi in dettaglio pro e contro di una simile
opzione.
 
-- 
AB

E' un po curiosa questa esplicazione. Quindi il titolare da mandato
alla ditta di fare l'operazione doganale. Quest'ultima essendo
responsabile del trattamento dei dati del titolare (che è anche il
consumatore finale, diciamo cosi') "al suo interno" dovrebbe fare il
dps ?
secondo me si, se tratta i dati sensibili del titolare.
Se i dati non sono sensibili deve solo adottare le misure minime.
(tra l'altro pare che qualcuno abbia ricordato che il dps in forma
semplice deve essere in ogni caso redatto)
Siamo cmq ritornati al punto di partenza credo