Newsgroup: it.diritto.internet
Titolo: DPS + Responsabilità incaricato del trattamento.

Salve a tutti,
sono un collaboratore esterno di un'agenzia di grafica pubblicitaria,
e mi occupo di amministrazione di rete e assistenza remota.
Vorrei un parere:
secondo voi, un'agenzia di grafica pubblicitaria deve compilare il
DPS?!
Altro dubbio:
se venissi nominato incaricato del trattamento dei dati, o
dell'amministrazione di rete, rispondo poi sia in sede civile che
penale?

 DPS?!
Che cosa dice l'art. 34, comma 1-bis del Codice in materia di protezione 
dei dati personali?


Per quel poco che ho capito: un'agenzia di grafica pubblicitaria
dovrebbe potersi avvalere della semplificazione, che è quello che ho
consigliato l'agenzia...
Solo che "per non saper né leggere né scrivere", qualcuno sta pensando
che forse conviene comunque compilare anche il DPS, tanto per stare
più tranquilli...
Mi chiedo, a parte il controsenso di voler a tutti i costi compilare
un modulo di cui non hai bisogno, accettare di essere l'incaricato
comporta delle responsabilità civili e/o penali?

Nessuno mi sa dare un consiglio?

 Nessuno mi sa dare un consiglio?
Se posso permettermi una auto citazione, leggi con attenzione questo
mio articolo sul punto:
http://www.diritto.it/art.php?file=/archivio/27359.html
Cordiali saluti.
Luca de Grazia

> 
http://www.diritto.it/art.php?file=/archivio/27359.html
Ci sono dei punti sui quali nutro dei dubbi:
Commercialisti / Consulenti del Lavoro / ecc.: potrebbero usufruire 
della semplificazione solamente per i propri dipendenti e purché, per 
esempio, non trattino anche dati giudiziari [esclusi dalla 
semplificazione]. *Ovviamente potranno, in proprio, accedere alla 
semplificazione solamente dopo aver accertato che anche le tipologie di 
dati trattati per conto dei terzi (i propri clienti) siano totalmente e 
pienamente contenuti nella previsione normativa.+
Ovviamente potranno... Che vuol dire? Che un consulente del lavoro 
eredita il diritto alla semplificazione dai suoi clienti, se tale 
diritto vale per essi?
Il punto sul quale occorre riflettere molto bene è l’esatta definizione 
e conseguentemente l’esatta portata della norma in esame; in effetti, 
nella vita di tutti i giorni, è ben difficile che un titolare tratti 
solamente dati non sensibili (in sostanza solamente dati “normali”, non 
sensibili e non giudiziari); è sufficiente avere una foto[1] di un 
soggetto perché la possibilità di usufruire della semplificazione sia 
posta nel nulla.
Ma da quando una foto è dato sensibile? Mai saputo. A meno che non 
ritragga il viso di qualcuno con le pustole di una malattia conclamata...
Grazie per i chiarimenti.

 comporta delle responsabilità civili e/o penali?
Se ti limiti a configurare router e stampanti, allora la questione non 
si pone. Ma se il tuo incarico prevede che tu tratti dati personali 
(anche dei semplici dati anagrafici), allora devi accettare, 
sottoscrivendo la lettera di nomina.
Ricorda poi che essere il responsabile del trattamento dei dati è ben 
diverso da essere un incaricato al trattamento dei dati. L'adozione 
delle misure minime e delle misure idonee di sicurezza, tanto per fare 
un esempio, compete al primo e non certo al secondo.

 ritragga il viso di qualcuno con le pustole di una malattia conclamata...
Da sempre:
Art. D.Lgs. n.196/2003
d) "dati sensibili", i dati personali idonei a rivelare l'origine
razziale ed etnica, le convinzioni religiose, filosofiche o di altro
genere, le opinioni politiche, l'adesione a partiti, sindacati,
associazioni od organizzazioni a carattere religioso, filosofico,
politico o sindacale, nonché i dati personali idonei a rivelare lo
stato di salute e la vita sessuale
Ossia:
i dati personali idonei a rivelare (oserei dire implicitamente
DIRETTAMENTE):
1)  l'origine razziale = una persona di colore
2) l'origine etnica = una persona di colore o simile
3)  le convinzioni religiose = indu con turbante
4)  filosofiche = gli arancioni degli "hare krishna"
5) di altro genere = buco nero...di fatto
6)  le opinioni politiche = foto di soggetto che inneggia contro
qualcuno
7) l'adesione a partiti =  foto di soggetto che applaude qualcuno
8) l'adesione a sindacati =   foto di soggetto che applaude qualcuno
9) l'adesione a associazioni od organizzazioni = come sopra...
9a) a carattere religioso
9b) a carattere filosofico
9d) a carattere  politico
9e) a carattere  o sindacale
10) nonché i dati personali idonei a rivelare lo stato di salute =
leggero colorito giallognolo..."itterizia"...
11) i dati personali idonei a rivelare la vita sessuale = foto con
soggetti di altro sesso ma qui sarebbe davvero lungo il discorso.
Per il resto, probabilmente non mi sono spiegato, io intendevo solo
dire che PRIMA di accedere alla semplificazione, per evitare di fare
danni, occorre effettuare una analisi approfondita della propria
organizzazione, che è la stessa che andrebbe fatta per redigere il
DPS...
