{"id":1,"date":"2004-05-10T19:50:06","date_gmt":"2004-05-10T17:50:06","guid":{"rendered":"http:\/\/www.studioaldeghi.it\/StudioAldeghi\/?p=1"},"modified":"2014-09-16T00:10:47","modified_gmt":"2014-09-15T22:10:47","slug":"dps-e-dati-personali","status":"publish","type":"post","link":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/?p=1","title":{"rendered":"Adempimenti in materia di sicurezza dei dati personali (D.L. 196\/03)"},"content":{"rendered":"

Oggetto<\/strong>: Adempimenti in materia di sicurezza dettati dal D.L. 196\/03<\/em><\/span><\/p>\n

Dal 1 gennaio 2004 \u00e8 entrato in vigore il nuovo testo Unico sulla protezione dei dati personali (Codice in materia di protezione dei dati personali – D.L. del 30\/6\/2003 n. 196). La normativa che esso prevede introduce il concetto nuovo di \u201ctutela\u201d dei dati (e non solo per i dati sensibili), riferendosi all\u2019obbligo del titolare del trattamento di attivarsi e mettere in essere tutti quegli accorgimenti atti a rendere sicuro il trattamento dei dati personali.<\/span><\/p>\n

Il nuovo Testo Unico, oltre a stabilire con esattezza la distinzione tra dati sensibili, giudiziari e dati personali (questi ultimi come semplici informazioni riguardanti persone fisiche o giuridiche) detta la regola secondo la quale \u201cchiunque ha diritto alla protezione dei dati personali che lo riguardano\u201d. Tale protezione investe qualsiasi tipo di informazione.<\/span><\/p>\n

Il decreto legislativo 196\/03 definisce una serie di adempimenti che devono essere ottemperati dalle societ\u00e0 in base al tipo di dato trattato ed al tipo di titolare in oggetto, oltre a definire in modo preciso i termini temporali entro i quali tali misure devono essere adottate.<\/span><\/p>\n

Devono adeguarsi tutti i soggetti che trattano dati personali: aziende, professionisti, cooperative, associazioni, Pubblica Amministrazione, scuole, comuni, ospedali, enti pubblici (ovvero chiunque tratti dati personali di clienti, dipendenti, fornitori, utenti, pazienti, colleghi, soci, associati e quanto altro.<\/span><\/p>\n

Per trattamento<\/strong> deve intendersi qualunque operazione o complesso di operazioni, effettuati anche senza l\u2019ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l\u2019organizzazione, la conservazione, la consultazione, l\u2019elaborazione, la modifica, la selezione, l\u2019estrazione, il raffronto, l\u2019utilizzo, l\u2019interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca dati<\/em> (art. 4 comma 1 lettera a).<\/span><\/p>\n


\nPer dato personale<\/strong> si intende qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale<\/em> (D. L. 196\/03 art. 4 comma 1 lettera b).<\/span><\/p>\n

Il D. L. 196\/03 prevede l\u2019adozione delle misure minime<\/strong> di sicurezza (ed il loro adeguamento annuale) per il trattamento dei dati personali entro la data del 31 marzo di ogni anno. Per il solo anno in corso, la data \u00e8 stata prorogata al 30.6.2004. Tale adempimento coinvolge tutti i soggetti previsti dalla legge. Nella fattispecie stabilisce che il trattamento di dati personali effettuato con strumenti elettronici \u00e8 consentito solo se sono adottate alcune misure minime di sicurezza tra cui:<\/span><\/p>\n

– autenticazione informatica;
\n– adozione di procedure di gestione delle credenziali di autenticazione;
\n– utilizzazione di un sistema di autorizzazione;
\n– aggiornamento periodico dell\u2019individuazione dell\u2019ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici;
\n– protezione degli strumenti elettronici e dei dati rispetto a trattamenti illeciti di dati, ad accessi non consentiti e a determinati programmi informatici;
\n– adozione di procedure per la custodia di copie di sicurezza, il ripristino delle disponibilit\u00e0 dei dati e dei sistemi;
\n– tenuta di un aggiornato documento programmatico sulla sicurezza
\n– adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari.<\/span><\/p>\n

(D. L. 196\/03 Allegato B)<\/span><\/p>\n

L\u2019applicazione teorica o pratica delle misure minime di sicurezza deve risultare dalla stesura di un documento, a data certa, il cui contenuto \u00e8 tracciato in modo ben definito dal legislatore) chiamato Documento Programmatico sulla Sicurezza (DPS)<\/strong> (art. 19 Allegato B del D.L. 196\/03). Il decreto, pur stabilendo l\u2019obbligatoriet\u00e0 di tale documento solo per i titolari che trattano dati sensibili o giudiziari) individua in esso l\u2019unico strumento adeguato a fornire una prova certa della buona fede del titolare in caso di contestazione e ne fa quindi uno strumento indispensabile per tutti i titolari di trattamento di dati personali, anche alla luce del fatto che il D.L. 196\/03 prevede l\u2019inversione dell\u2019onere della prova identificando il trattamento dei dati personali come attivit\u00e0 pericolosa<\/strong> (art. 15 D.L. 196\/03 e conseguentemente art. 2050 Codice Civile). Il legislatore impone come data di compilazione e in seguito di revisione del DPS la data del 31\/3 di ogni anno, e solo per l\u2019anno in corso la data \u00e8 stata prorogata al 30.6.2004. Il DPS deve essere allegato al bilancio di esercizio e nella relazione annuale deve esserne menzionata l\u2019esistenza.<\/span><\/p>\n

Il D, L. in oggetto stabilisce anche i termini di legge entro i quali coloro che operano il trattamento di dati sensibili e\/o giudiziari deve procedere alla notifica al Garante <\/strong>(anche se in passato il Titolare abbia gi\u00e0 provveduto a presentare notifica, in base alla legge 675\/96). Il Garante, dal canto suo, ha chiarito, con deliberazione n. 1 del 31.3.04 e pubblicata sulla G. U. n. 81 del 6 aprile 2004, coloro i quali, tra i titolari di trattamento, debbano essere esentati dalla notifica allo stesso.
\nLa notifica deve essere effettuata esclusivamente on-line (tramite il sito del Garante) e la data termine per presentarla \u00e8 stata stabilita nel giorno del 30.4.2004, in seguito prorogata alla mezzanotte del giorno 15.5.04 per sopraggiunti evidenti problemi tecnici sul sito dello garante. La notifica deve essere effettuata con l\u2019ausilio della firma digitale.<\/span><\/p>\n

A fronte della complessa legislazione vigente e delle pesantissime sanzioni previste a cui si pu\u00f2 incorrere nei casi di inadempienza, lo Studio Aldeghi si propone ai suoi clienti<\/a><\/strong> al fine di stabilire una adeguata linea di intervento, definire l\u2019analisi dei rischi, operare gli adeguamenti e procedere nella stesura del DPS al fine di presentarsi alla scadenza del 30.6.2004 in regola con la normativa vigente in oggetto.<\/span><\/p>\n

Restando a disposizione per eventuali chiarimenti, colgo l\u2019occasione per porgere cordiali saluti.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Oggetto: Adempimenti in materia di sicurezza dettati dal D.L. 196\/03 Dal 1 gennaio 2004 \u00e8 entrato in vigore il nuovo testo Unico sulla protezione dei dati personali (Codice in materia di protezione dei dati personali – D.L. del 30\/6\/2003 n. 196). La normativa che esso prevede introduce il concetto nuovo\u2026<\/p>\n

Continue reading<\/span><\/i><\/a> <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-1","post","type-post","status-publish","format-standard","hentry","category-dps-e-sicurezza-dei-dati-personali"],"_links":{"self":[{"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/posts\/1","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1"}],"version-history":[{"count":2,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/posts\/1\/revisions"}],"predecessor-version":[{"id":22,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/posts\/1\/revisions\/22"}],"wp:attachment":[{"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}