{"id":36,"date":"2012-03-16T00:19:08","date_gmt":"2012-03-15T23:19:08","guid":{"rendered":"http:\/\/www.studioaldeghi.it\/StudioAldeghi\/?p=36"},"modified":"2014-09-16T00:19:56","modified_gmt":"2014-09-15T22:19:56","slug":"la-soppressione-della-tenuta-del-documento-programmatico-sulla-sicurezza","status":"publish","type":"post","link":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/?p=36","title":{"rendered":"LA SOPPRESSIONE DELLA TENUTA DEL DOCUMENTO PROGRAMMATICO SULLA SICUREZZA"},"content":{"rendered":"<p>L\u2019articolo 45 del D.L. n.5\/12, c.d. Decreto \u201csemplificazioni\u201d, ha abrogato l\u2019art.34, comma 1, lett. g) e il comma 1-<em>bis<\/em> del D.Lgs. n.196\/03, sopprimendo l\u2019obbligo di redazione o aggiornamento del Documento Programmatico sulla Sicurezza, a decorrere gi\u00e0 dalla prossima scadenza del 31 marzo 2012. \u00c8 stata eliminata anche la necessit\u00e0 di indicare nella relazione accompagnatoria al bilancio d\u2019esercizio l\u2019adozione o l\u2019aggiornamento del citato D.P.S.. Tale novit\u00e0 non impatta sull\u2019obbligo di adozione delle misure minime di sicurezza previste dal <em>Codice della Privacy<\/em> (che rimangono in vigore) ma solamente sugli obblighi di rendicontazione annuale dell&#8217;adozione delle medesime misure di sicurezza. Imprese, professionisti, enti privati e pubblici ed in generale chi tratta dati personali (anche solo di tipo comune, non necessariamente dati sensibili o giudiziari) devono rispettare le misure minime di sicurezza previste dall\u2019art.34, co.1 del D.Lgs. n.196\/03.<br \/>\nL\u2019adempimento principale della normativa introdotta dal D.Lgs. n.196\/03 era costituito dalla tenuta e dall\u2019aggiornamento del Documento programmatico sulla Sicurezza, che implicava per imprese e professionisti il sostenimento di costi gestionali per predisporre la stesura del rendiconto annuale delle misure di sicurezza adottate. Tutti coloro che trattano dati personali devono predisporre adeguati controlli in materia di sicurezza, sulla base di uno specifico protocollo previsto dal <em>c.d. Disciplinare Tecnico della norma<\/em> (allegato B del citato D.Lgs. n.196\/03).<br \/>\nLa norma obbliga alla realizzazione di diversi adempimenti, tra cui:<\/p>\n<ul>\n<li>la nomina del <strong><em>titolare del trattamento dei dati<\/em><\/strong>, che generalmente coincide con la Societ\u00e0, nella persona del suo Legale rappresentante;<\/li>\n<li>la nomina dei <strong><em>responsabili del trattamento dei dati;<\/em><\/strong><\/li>\n<li>la nomina degli <strong><em>incaricati al trattamento dei dati;<\/em><\/strong><\/li>\n<li>la nomina dell\u2019<strong><em>amministratore di sistema;<\/em><\/strong><\/li>\n<li>il rilascio di apposita informativa;<\/li>\n<li>la preventiva richiesta del consenso al trattamento dei dati;<\/li>\n<li>la notificazione al Garante della <em>Privacy<\/em>, quando ricorra l\u2019obbligo;<\/li>\n<li>l\u2019<strong>adozione di idonee misure di sicurezza<\/strong>, per garantire che i dati personali vengano custoditi e controllati in modo da ridurre ad un ragionevole margine, il rischio di:\n<ul>\n<li>sottrazione, alterazione, perdita degli stessi,<\/li>\n<li>di accesso non autorizzato da parte di terzi,<\/li>\n<li>trattamento di dati non consentito e non conforme a quanto normativamente previsto.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\u00c8 quanto mai opportuno ricordare che chi non adempie a questi obblighi si espone al rischio di vedersi condannato, oltre che a pesanti sanzioni anche di natura penale, all\u2019eventuale risarcimento dei danni che i terzi potrebbero lamentare come conseguenza dell\u2019inefficiente controllo dell\u2019attivit\u00e0 di trattamento dei dati personali.<\/p>\n<table border=\"0\" width=\"648\" cellspacing=\"0\" cellpadding=\"0\">\n<tbody>\n<tr>\n<td valign=\"top\" width=\"648\">Il Legislatore, in relazione all\u2019obbligo generale di protezione dei dati personali, ha previsto un livello minimo di sicurezza cui corrispondono le c.d. misure minime, tra le quali vi era anche la redazione del Documento Programmatico sulla Sicurezza quando il trattamento dei dati viene effettuato con strumenti elettronici e riguarda dati \u201csensibili\u201d (ossia idonei a rivelare l\u2019origine etnica e razziale, le convinzioni religiose, politiche, filosofiche, l\u2019appartenenza a partiti e sindacati, nonch\u00e9 quelli idonei a rivelare lo stato di salute e la vita sessuale), o \u201cgiudiziari\u201d.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Fino alla scadenza del 31 marzo 2011, le modalit\u00e0 per redigere il Documento Programmatico sulla Sicurezza erano, alternativamente e a seconda delle tipologie di dati personali trattati, le seguenti:<\/p>\n<ul>\n<li>la modalit\u00e0 ordinaria di tenuta del D.P.S., con la quale rendicontare l\u2019elenco analitico di tutti i trattamenti di dati effettuati;<\/li>\n<li>la modalit\u00e0 semplificata di tenuta del D.P.S., facolt\u00e0 che era prevista per imprese e professionisti che trattano quali unici dati sensibili quelli relativi a dipendenti o collaboratori esclusivamente per finalit\u00e0 amministrative;<\/li>\n<li>l\u2019autocertificazione sostitutiva del D.P.S., se gli unici dati sensibili e giudiziari detenuti erano quelli relativi ai dipendenti, collaboratori o loro parenti.<\/li>\n<\/ul>\n<table border=\"0\" width=\"648\" cellspacing=\"0\" cellpadding=\"0\">\n<tbody>\n<tr>\n<td valign=\"top\" width=\"648\">Gi\u00e0 dalla prossima scadenza del 31 marzo 2012, pertanto, non vi \u00e8 pi\u00f9 alcun obbligo di rendicontare mediante l\u2019aggiornamento del Documento Programmatico sulla Sicurezza la corretta adozione delle misure minime di sicurezza. Si ritiene, in ogni caso, consigliabile per imprese e professionisti che negli anni precedenti hanno gi\u00e0 predisposto il D.P.S. in quanto assoggettati all\u2019obbligo normativo, aggiornare tale documento con cadenza annuale, di modo da verificare la corretta adozione delle misure minime di sicurezza obbligatorie ai sensi del <em>Codice della privacy<\/em>.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"<p>L\u2019articolo 45 del D.L. n.5\/12, c.d. Decreto \u201csemplificazioni\u201d, ha abrogato l\u2019art.34, comma 1, lett. g) e il comma 1-bis del D.Lgs. n.196\/03, sopprimendo l\u2019obbligo di redazione o aggiornamento del Documento Programmatico sulla Sicurezza, a decorrere gi\u00e0 dalla prossima scadenza del 31 marzo 2012. \u00c8 stata eliminata anche la necessit\u00e0 di\u2026<\/p>\n<p> <a class=\"continue-reading-link\" href=\"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/?p=36\"><span>Continue reading<\/span><i class=\"crycon-right-dir\"><\/i><\/a> <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-36","post","type-post","status-publish","format-standard","hentry","category-dps-e-sicurezza-dei-dati-personali"],"_links":{"self":[{"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/posts\/36","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=36"}],"version-history":[{"count":1,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/posts\/36\/revisions"}],"predecessor-version":[{"id":37,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=\/wp\/v2\/posts\/36\/revisions\/37"}],"wp:attachment":[{"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=36"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=36"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.studioaldeghi.it\/StudioAldeghi\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=36"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}