Newsgroup: it.diritto.internet
Titolo: DPS associazione volontariato

Un saluto a tutti i frequentatori del ng!
Dunque, sono responsabile informatico di un'associazione di volontariato,
per la quale (oltre a fare i volantini pdf ecc.) ho messo in piedi, anni
fa, il sito web.
Tale sito web è stato recentemente rinnovato, ma soprattutto da Maggio è
stato acquistato un pc che viene utilizzato internamente come server web
(mentre il vecchio sito era in hosting). Ripeto, attualmente tale pc serve
solo il sito web (per il futuro gli sto costruendo un gestionale per
trattare l'elenco soci, ma questo ancora non esiste).
Domanda: siamo soggetti come associazione al DPS? e se sì cosa devo fare,
ammesso che sia io e non il Presidente a dover fare qualcosa? e in quali
termini? è sufficiente che io prenda un modello di DPS in Rete e lo
compili oppure ciò va fatto da qualche Ente esterno?
Grazie dell'aiuto, saluti :)
Marco


Anzitutto devi dare una bella lettura al D. Lgs. 196/03 ed in particolare 
all'allegato B, che trovi sul sito del Garante 
http://www.garanteprivacy.it
Vedrai che molte cose ti si chiariranno. Poi discutiamo sui dubbi che ti 
rimangono.

 Domanda: siamo soggetti come associazione al DPS?
Solo se tratti in modo informatico dati sensibili.
-- 
 Candido


Mi aggancio qui, che ho una domanda praticamente uguale :)
Cambia qualcosa se, per una ONLUS registrata in Italia, creo un
database con una serie di dati (che presumo saranno anche sensibili) e
lo metto in hosting in Germania ?
Il tutto dovrebbe stare su un sito il cui accesso avviene in https e
con nome/pw solo al delegato segretario di tale Onlus. Inoltre vorrei
crittografare in qualche modo il database (anzi se avete
suggerimenti...).
Per esser ancora più chiaro:
- dati personali raccolti su carta (il socio mette i propri dati
anagrafici completi, C.F. e recapiti vari);
- scansione di tale scheda di iscrizione;
- inserimento online sia dei dati anagrafici che altri dati sul socio
da mettere in questo database.
Se qualcuno avesse fatto un lavoro simile e gentilmente mi dicesse
come si è comportato, poi giro il tutto alla onlus.
grazie!
Gabriele

 come si è comportato, poi giro il tutto alla onlus.
Consiglio caldamente di chiedere la consulenza di un professionista del
settore.
-- 
 Candido

 rimangono.
in effetti molte cose sono più chiare ora, grazie :)
ho capito che posso redigerlo anch'io il documento, l'unico dubbio che mi
rimane è: aspetto il 31 Marzo del 2008 oppure lo redigo ora "in ritardo"
rispetto al 31 Marzo 2007 (il computer è stato acquistato in Maggio ed a
giorni farà anche da server di posta oltre che web)?
grazie - ciao,
Marco

> Solo se tratti in modo informatico dati sensibili.
ringrazio anche te della risposta,
ultima domandina: la posta è considerata dato sensibile? (presumo di sì ma
non ne sono sicuro)...
grazie - ciao,
Marco


Rileggi il D. Lgs. 196/03 all'art. 4 punti b) c) d) e).
Per quanto riguarda il DPS, leggi l'allegato B punto 19 considerando che 
rientra nella sezione relativa a "trattamenti con strumenti elettronici". 
Qualora tu ritenga di doverlo redigere, l'insieme dei documenti che lo 
compongono costituisce un oggetto in continua evoluzione che segue lo 
sviluppo dell'organizzazione del Titolare, anche se la legge sembra porre un 
momento (31 marzo) in cui si fotografa la situazione; pero' dice anche 
"entro".
Soprattutto poni particolare attenzione all'art 13, che serve in molti casi 
per pararsi le spalle quale Titolare o Responsabile, soprattutto quando il 
Trattamento avviene in rete Internet.

 non ne sono sicuro)...
Ad essere sensibili sono i dati, non "la posta". Devi sempre guardare ai
dati che tratti, secondo la definizione che viene data dal codice.
-- 
 Candido

 giorni farà anche da server di posta oltre che web)?
Deve essere pronto entro marzo.
-- 
 Candido

> Deve essere pronto entro marzo.
grazie :)
Marco

> Grazie dell'aiuto, saluti :)
ringrazio ancora tutti per l'aiuto ricevuto,
Marco