Newsgroup: it.diritto.internet
Titolo: DPS x dentisti

È vero che è stato prorogato a giugno??
-- 
extrabyte 

 Č vero che č stato prorogato a giugno??
** Sta per essere prorogato a dicembre (*).
Un saluto.
Daniele Minotti
dan...@minotti.net
(*) Sempre che il trattamento di dati sensibili e giudiziari avvenga con 
strumenti elettronici. Tutto sommato, se ne puo' fare anche a meno. 

 ** Sta per essere prorogato a dicembre (*).
Sei sicuro sicuro sicuro?
Guarda che la proroga dal 30 giugno al 31 dicembre attualmente in
discussione al Senato riguarda la scadenza delle misure minime.
Il DPS scade il 31 marzo...

 Sei sicuro sicuro sicuro?
Non ci sono dubbi al proposito:
----------------------------------------------
MODIFICAZIONI APPORTATE IN SEDE DI CONVERSIONE
AL DECRETO-LEGGE 30 DICEMBRE 2004, N.  314
(...)
        Dopo l'articolo 6, sono inseriti i seguenti:
        «Art. 6-bis. - (Misure di sicurezza nel trattamento dei dati personali). - 1. All'articolo 180 del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, sono apportate le seguenti modificazioni:
            a) al comma 1, le parole: "30 giugno 2005" sono sostituite dalle seguenti: "31 dicembre 2005";
            b) al comma 3, le parole: "30 settembre 2005" sono sostituite dalle seguenti: "31 marzo 2006".
(...)
----------------------------------------------
DLGS 196/2003
CAPO II
DISPOSIZIONI TRANSITORIE
Art. 180
(Misure di sicurezza)
1. Le misure minime di sicurezza di cui agli articoli da 33 a 35 e all'allegato B) che non erano previste dal decreto del Presidente della Repubblica 28 luglio 1999, n. 318, sono adottate entro il 30 giugno 2004.
2. Il titolare che alla data di entrata in vigore del presente codice dispone di strumenti elettronici che, per obiettive ragioni tecniche, non consentono in tutto o in parte l'immediata applicazione delle misure minime di cui all'articolo 34 e delle corrispondenti modalita' tecniche di cui all'allegato B), descrive le medesime ragioni in un documento a data certa da conservare presso la propria struttura.
3. Nel caso di cui al comma 2, il titolare adotta ogni possibile misura di sicurezza in relazione agli strumenti elettronici detenuti in modo da evitare, anche sulla base di idonee misure organizzative, logistiche o procedurali, un incremento dei rischi di cui all'articolo 31, adeguando i medesimi strumenti al piu' tardi entro un anno dall'entrata in vigore del codice.
----------------------------------------------
DLGS 196/2003
CAPO II
MISURE MINIME DI SICUREZZA
Art. 33
(Misure minime)
1. Nel quadro dei piu' generali obblighi di sicurezza di cui all'articolo 31, o previsti da speciali disposizioni, i titolari del trattamento sono comunque tenuti ad adottare le misure minime individuate nel presente capo o ai sensi dell'articolo 58, comma 3, volte ad assicurare un livello minimo di protezione dei dati personali.
Art. 34
(Trattamenti con strumenti elettronici)
1. Il trattamento di dati personali effettuato con strumenti elettronici e' consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le seguenti misure minime:
a) autenticazione informatica;
b) adozione di procedure di gestione delle credenziali di autenticazione;
c) utilizzazione di un sistema di autorizzazione;
d) aggiornamento periodico dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici;
e) protezione degli strumenti elettronici e dei dati rispetto a trattamenti illeciti di dati, ad accessi non consentiti e a determinati programmi informatici;
f) adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilita' dei dati e dei sistemi;
g) tenuta di un aggiornato documento programmatico sulla sicurezza;
h) adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari.

 Non ci sono dubbi al proposito:
Nemmeno considerando che nell'allegato B sta scritto...
Documento programmatico sulla sicurezza
19. Entro il 31 marzo di ogni anno, il titolare di un trattamento di
dati sensibili o di dati giudiziari redige anche attraverso il
responsabile, se designato, un documento programmatico sulla
sicurezza...

 
Dunque:
-1- Al momento tutte le misure minime (quindi anche il DPS 
    che è una misura minima) hanno scadenza a Giugno.
-2- C'è una *proposta* di legge per lo slittamento a 
    Dicembre (ma finchè non diventa legge la data rimane
    Giugno).
-3- ATTENZIONE: le proroghe precedenti (e quindi anche quelle
    future eventuali) riguardano solo le misure minime che
    il titolare non avrebbe già dovuto adottare in forza del
    precedente DPR318/99. In altre parole *il nuovo* è 
    prorogato, il pregresso no.
-4- DOPPIA ATTENZIONE: il d.lgs.196/2003 è legge dello stato 
    dal 1/1/2004. DPS o no, misure minime o no, è una legge 
    in vigore. Al di la di italianamente aspettare l'ultimo 
    minuto per fare le cose, il rischio di essere querelati 
    per la violazione dei dati personali è OGGI, non a Giugno 
    o quando sarà. (chiedetelo a Vitaminic!).
-5- Il DPS è solo un dettaglio di tutto il processo di 
    adempienza al Codice sulla Privacy e neanche il 
    più impegnativo (tempo e soldi). *FARE* è più
    importante ed impegnativo che *SCRIVERE* ...
-- 
A.B.

Gian Carlo wrote:

Nemmeno.
Devi fare riferimento all'art. 180 del Decreto.


Ah dimenticavo! Il DPS non è neanche un obbligo per tutti. 
Alcuni devono farlo, altri possono scegliere di farlo 
ed altri possono scegliere di non farlo.
E sempre ATTENZIONE: essere o meno tenuti alla redazione 
del DPS (o ad altre misure minime) non ha nulla a che fare 
col essere esentati dal attenersi ad una legge dello stato 
nel trattare i dati personali altrui. 
-- 
A.B.


** Il DPS, giusto o sbagliato che sia, e' una misura minima: art. 34 d.lgs. 
196/2003.
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net
 

>È vero che è stato prorogato a giugno??
Porrei attenzione al fatto che nessuno ha mai prorogato l'applicazione
dell'art. 31 (Obblighi di sicurezza) dove si legge l'ormai famosa
frase relativa alle "misure idonee" oltreche' "preventive".

 frase relativa alle "misure idonee" oltreche' "preventive".
** L'art. 31 e' regola generale precisata negli artt. 33 e ss., oltre 
all'allegato B.
In altre parole, non ha alcun valore precettivo immediato. Ovviamente in 
penale, perche' le misure minime riguardano piu' precisamente detto ambito 
(cfr. art. 169).


 ** Il DPS, giusto o sbagliato che sia, e' una misura minima
Non essendo obbligatorio per tutti quelli tenuti ad applicare le misure
minime, considerarlo una misura minima mi pare un controsenso...


** In effetti... Anch'io sono sempre stato contrario a farlo rientrare nelle 
misure minime. Con la vecchia disciplina era una tesi piu' sostenitible. 
Oggi no.


 ** Sta per essere prorogato a dicembre (*).
La proroga al 31/12 e' stata approvata oggi in via definitiva dal
Senato.
Resta un piccolo dubbio: nel decreto legge convertito oggi c'e' anche
la proroga del procuratore nazionale antimafia, fortemente sospettata
di incostituzionalita'. Aspetterei di vedere se il Presidente Ciampi lo
promulga...

 promulga...
L'ha subito promulgato: e' definitivo.