Newsgroup: it.diritto.internet
Titolo: Nuova legge privacy ???

ho ricevuto via e-mail il seguente messaggio sottostante... qualcuno s'a di
cosa si tratta??
E' una cosa nuova?
E stato inviata da un fantomatico  "Pricay Team" con sito presso
hypermart.....
Qualcuna sa' qualcosa?
This site is hosted for FREE on HyperMart -- yours can be, too! Click here
for more information.
PRIVACY 2000 TEAM
----------------------------------------------------------------------------
----
Privacy e Sicurezza
Indice
Capitolo 01 Cosa deve garantire la sicurezza
Capitolo 02 La definizione di ruoli e procedure
02.01 Il titolare del trattamento
02.02 Il responsabile del trattamento
02.03 L'incaricato del trattamento
02.04 Il preposto alla custodia delle parole chiave
02.05 Amministratore di sistema
Capitolo 03 Come attribuire i compiti
 A - ADEMPIMENTI NELLA ATTRIBUZIONE DI RUOLI E COMPITI
Capitolo 04 Le misure idonee di sicurezza
04.01 La natura dei dati e le caratteristiche del trattamento
04.02 L'aggiornamento delle misure di sicurezza
04.03 Il risarcimento per danni
      04.03.01 I danni patrimoniali
        04.03.02 Il danno non patrimoniale
Capitolo 05 Le misure minime di sicurezza
05.01 Le sanzioni penali per la omessa adozione delle misure minime
       05.01.01 Chi è passibile di sanzioni
       05.01.02 Quando scattano le sanzioni penali
       05.01.03 La quantificazione delle sanzioni
Capitolo 06 La mappa delle misure minime per i soggetti economici
06.01 La natura dei che vengono trattati
06.02 Con quali strumenti si trattano i dati
Capitolo 07 Analisi delle misure minime di sicurezza
B - PREVEDERE PROCEDURE PER LA CLASSIFICAZIONE DEI DATI
C - PROCEDURE DI CREAZIONE E GESTIONE DI ARCHIVI FISICI
D - MISURE LOGICHE DI CONTROLLO DEGLI ACCESSI
E - INSTALLAZIONE DI SOFTWARE DI PROTEZIONE
F - CONTROLLO DEI SUPPORTI DI MEMORIZZAZIONE
G - IL DOCUMENTO PROGRAMMATICO DI SICUREZZA
Capitolo 08 Il rapporto tra le diverse classi di sicurezza
Capitolo 09 La notifica delle misure di sicurezza al Garante
Capitolo 10 Un 2000 senza sanzioni penali
10.01 Le date
10.02 I due possibili casi
      10.02.01 Il oggetto economico si è adeguato entro il 29 Marzo 2000
       10.02.02 Il soggetto economico non si è adeguato entro il 29 Marzo
2000
10.03 Il documento di adeguamento
10.04 Cosa significa data certa?
Documento di adeguamento (BOZZA)
Allegati:
- Estratto Legislativo
- AIPA: linee guida per la definizione di un piano di sicurezza
- AIPA: definizione virus
----------------------------------------------------------------------------
----
SI. Sono interessato a visionare l'offerta.
Estratto del Manuale
10 Un 2000 senza sanzioni penali
Il regolamento sulle misure minime di sicurezza è entrato in vigore in data
29 marzo 2000, data a partire dalla quale i soggetti che non le adottano
sono passibili di sanzioni anche penali.
Il 10 ottobre 2000 è però stato definitivamente approvata la legge 325/2000,
pubblicata sulla Gazzetta Ufficiale n. 262 del 9 novembre 2000, a
determinate condizioni, differisce al 1^ gennaio 2001 l'entrata in vigore
delle sanzioni penali: coloro che trattano i dati personali possono quindi
confidare su un 2000 senza tali sanzioni, a condizione di porre in essere
determinati adempimenti.
10.01 Le date
L'obiettivo del provvedimento approvato è di differire al 1^ gennaio 2001 l'
entrata in vigore delle sanzioni penali derivanti dalla mancata adozione
delle misure di sicurezza privacy.
Per beneficiare della proroga è necessario redigere, entro un mese dall'
entrata in vigore di tale provvedimento, un documento di adeguamento.
L'articolo 2 prevede che tale norma di favore entri in vigore il giorno
successivo a quello della sua pubblicazione nella Gazzetta Ufficiale.
Essendo la pubblicazione avvenuta data 9 novembre 2000, la norma è entrata
in vigore in data 10 novembre 2000: il documento di adeguamento dovrà essere
redatto, attribuendogli data certa, entro il 10 dicembre 2000: vista la
festosa coincidenza, in pratica gli ultimi giorni utili sono:
il 6 dicembre 2000 per chi festeggia Sant'Ambrogio
il 7 dicembre 2000 per chi non festeggia Sant'Ambrogio.
Non è infatti suggeribile ridursi a sabato 9 dicembre 2000 a ricercare un
notaio od un ufficio postale aperto per riuscire ad attribuire data certa al
documento.
10.02 I due possibili casi
In relazione al differimento dell'entrata in vigore delle sanzioni penali,
si possono presentare due casi:
10.02.01 Il soggetto economico si è adeguato entro il 29 marzo 2000
Se entro il 29 marzo 2000 sono state adottate tutte le misure minime di
sicurezza previste dalla legislazione, è inutile avvalersi della facoltà di
differimento delle sanzioni, per cui non è necessario predisporre il
"documento di adeguamento": le sanzioni penali non verrebbero infatti
inflitte, perché in caso di accertamento il soggetto potrebbe dimostrare di
essere stato in regola già in data 29 marzo.
10.02.02 Il soggetto economico non si è adeguato entro il 29 marzo 2000
In questi casi è sempre conveniente redigere il "documento di adeguamento",
anche qualora il soggetto si sia oggi completamente adeguato, ma non lo
fosse stato in data 29 marzo 2000: dato il tenore della legge, con la
redazione di tale documento si sanano infatti dal punto di vista penale le
eventuali irregolarità compiute a partire dal 30 marzo, sino al 31 dicembre
2000.
A titolo di esempio si supponga che un'azienda, che si è perfettamente
adeguata a partire dal 31 maggio 2000, abbia diffuso un pericoloso virus nel
mese di aprile, a causa della mancata predisposizione di sistemi e procedure
antivirus.
Se l'irregolarità venisse accertata dalle Autorità, si configurerebbero due
diverse soluzioni, in funzione del fatto che il soggetto:
non abbia predisposto il documento di adeguamento: la disposizione che
differisce dal 29 marzo 2000 al 1^ gennaio 2001 l'entrata in vigore delle
sanzioni penali non si applica, per cui l'irregolarità compiuta in aprile è
sanzionabile, anche se nel momento in cui vengono effettuati gli
accertamenti il soggetto si è ormai adeguato
abbia predisposto il documento di adeguamento: la disposizione che
differisce al 1^ gennaio 2001 l'entrata in vigore delle sanzioni penali si
applica con effetto retroattivo, per cui l'irregolarità compiuta in aprile è
penalmente sanata.
Si noti che questo ultimo fatto vale anche nei casi in cui presso i soggetti
che trattano i dati sia già in corso un accertamento: predisponendo il
documento di sicurezza essi riuscirebbero quindi ad evitare le eventuali
sanzioni penali.
10.03 Il documento di adeguamento
Per beneficiare della facoltà di adottare le misure minime di sicurezza
entro il più ampio termine del 31 dicembre 2000, invece che entro il 29
marzo 2000, i soggetti che effettuano il trattamento dei dati devono
redigere entro un mese di entrata in vigore della legge, con atto avente
data certa, e successivamente conservare presso di sé, un documento che:
descriva le particolari esigenze tecniche ed organizzative che rendono
necessario avvalersi di un termine più ampio del 29 marzo 2000 per adottare
le misure di sicurezza: sul punto è opportuno che non ci si limiti a
generiche giustificazioni, quali "per esigenze tecniche ed organizzative",
ma si faccia concreto riferimento alle circostanze che, in rapporto alle
dimensioni del soggetto ed alle misure da adottare, hanno reso necessario un
più lungo lasso di tempo per potere procedere all'adeguamento. In taluni
casi si può fare anche utile riferimento a ragioni di carattere economico,
qualora le misure in corso di adozione abbiano comportato il sostenimento di
spese rilevanti, che è stato necessario diluire nel corso del tempo
esponga sinteticamente gli accorgimenti da adottare o già adottati e gli
elementi che caratterizzano il programma di adeguamento, nonché le singole
fasi in cui esso è eventualmente ripartito: a tale fine si potrà fare utile
riferimento all'elencazione delle misure di sicurezza necessarie, caso per
caso, come illustrate nei capitoli precedenti, distinguendole in
organizzative, fisiche e logiche. Per ciascuna misura deve essere brevemente
descritto lo stato di attuazione, nonché le previsioni sul momento in cui
esse verranno compiutamente poste in essere
esponga sinteticamente le linee - guida previste per dare piena attuazione
alle misure minime di sicurezza, nonché alle più ampie misure di sicurezza
previste dal comma 1 dell'articolo 15 L. 675/1996 (cioè alle misure idonee
di sicurezza, Ndr): sul punto non si può esimersi dall'osservare che, nell'
ambito di un provvedimento in materia di misure minime di sicurezza, è
inopportuno che venga imposto a chi tratta dati personali un adempimento che
ha a che fare con le misure idonee.
Sul piano pratico si può però osservare che, per i soggetti che sono tenuti
alla redazione dell'impegnativo documento programmatico di sicurezza, le
linee guida da indicare nel documento di adeguamento non sono che un
riassunto sintetico del documento programmatico stesso.
Per gli altri soggetti, che non sono tenuti alla redazione del documento
programmatico di sicurezza, le misure minime di sicurezza imposte dalla
legge sono in generale talmente ampie, che adottandole si realizza di fatto
anche quanto prescritto in termini di adozione delle misure idonee. In
questi casi sarà sufficiente specificare nel documento di adeguamento che
"si ritiene che la corretta adozione delle misure minime di sicurezza sia
sufficiente anche ai fini dell'adozione delle misure idonee di sicurezza,
previste dall'articolo 1 della Legge 675/1996".
10.04 Cosa significa data certa ?
Sotto il profilo formale, è previsto che il documento di adeguamento debba
essere:
sottoscritto: la sottoscrizione del documento dovrebbe essere a cura del
titolare del trattamento
un atto con data certa: è opinione diffusa che non sia necessario rivolgersi
ad una figura quale un notaio od un funzionario comunale, al fine di
attribuire data certa, ma sia sufficiente adottare accorgimenti meno
dispendiosi in termini di tempo e denaro. E' ad esempio possibile inviare a
sé stessi il documento di adeguamento in forma di piego raccomandato, poiché
la data apposta dall'Ufficio Postale attribuisce certezza. Si ricorda al
riguardo che la Cassazione (sentenze 8692/1990 e 186/1983) ha riconosciuto
che il timbro postale apposto sul foglio contenente le informazioni
richieste può comprovare in modo sicuro l'anteriorità della formazione del
documento
conservato presso di sé dal soggetto interessato: il documento non deve
quindi essere spedito al Garante, ma solo conservato per esibirlo in sede di
eventuali controlli. Si precisa che l'Autorità garante ha in più di una
occasione ribadito che non intende ricevere tali documenti, che
costituirebbero un inutile fastidio. E' quindi sconsigliabile farsi prendere
da eccesso di zelo, e inviare comunque il documento all'Autorità anche se
non richiesti, perché non si otterrebbe altro risultato che non sia
provocare irritazione.
Periodo transitorio - Legge 325 del 10/10/2000. contenente "Disposizioni
inerenti all'adozione delle misure minime di sicurezza nel trattamento dei
dati personali previste dall'articolo 15 della legge 31 dicembre 1996, n.
675", pubblicata sulla Gazzetta Ufficiale 262 del 9 novembre 2000
Articolo 1
Comma 1
In sede di prima applicazione della disciplina contenuta nell'articolo 15
della legge 31 dicembre 1996, n. 675, le misure di sicurezza di cui al
decreto del Presidente della Repubblica 28 luglio 1999, n. 318, possono
essere adottate entro il 31 dicembre 2000 dai soggetti che documentino per
iscritto le particolari esigenze tecniche e organizzative che rendono
necessario avvalersi di un termine più ampio di quello previsto dall'
articolo 41, comma 3, della medesima legge n. 675 del 1996.
Comma 2
Il documento di cui al comma 1 deve essere redatto entro un mese dalla data
di entrata in vigore della presente legge con atto avente data certa e deve
contenere una esposizione sintetica delle informazioni necessarie, da cui
risultino:
gli accorgimenti da adottare o già adottati e gli elementi che
caratterizzano il programma di adeguamento, nonché le singole fasi in cui
esso è eventualmente ripartito;
le linee - guida previste per dare piena attuazione alle misure minime di
sicurezza, la cui osservanza è sanzionata ai sensi dell'articolo 36 della
legge 31 dicembre 1996, n. 675, nonché alle più ampie misure di sicurezza
previste dal comma 1 dell'articolo 15 della medesima legge n. 675 del 1996.
Comma 3
Il documento di cui ai commi 1 e 2 deve essere conservato presso di sé a
cura del soggetto interessato.
Comma 4
La violazione di uno degli obblighi di cui ai commi 2 e 3 comporta l'
inapplicabilità di quanto previsto al comma 1.
Articolo 2
Comma 1
La presente legge entra in vigore il giorno successivo a quello della sua
pubblicazione nella Gazzetta Ufficiale.
----------------------------------------------------------------------------
----
SI. Sono interessato a visionare l'offerta.


[CUTTONE]
Sì, è il solito pasticciaccio all'italiana. Viene fatta una legge, la famosa
legge sulla privacy, che prevede un regolamento di attuazione. Viene emanato
il regolamento di attuazione, ma non vengono emanate i chiarimenti, nessuno
fa nulla.
Invece di diffondere indicazioni chiare viene emanata una disposizione
legislativa che fa decorrere le sanzioni al 1 gennaio 2001, a condizione che
si segua una certa procedura (all'italiana anche questa).
Mi vien da ridere quando sento che una rete interna di Pc di cui uno è
collegato anche ad Internet (per 1 ora al giorno tramite modem analogico)
rientra nel concetto di rete accessibile al pubblico.
Come dire che l'armadio chiuso a chiave del mio ufficio è accessibile al
pubblico perché nel mio ufficio potrebbero entrare i ladri facendo un buco
nel muro.
E intanto si produce solo carta.
--
----
---------------------
Saluti
Lorenzo


