|
Legge sulla Privacy: il 31.12.05 è la scadenza per la
redazione del documento programmatico sulla sicurezza e misure minime di
sicurezza.
L’Assoartigiani ricorda che, secondo la Legge sulla
Privacy, il documento programmatico sulla sicurezza (DPS) deve essere
adottato obbligatoriamente solo da chi effettua un trattamento di dati
sensibili o giudiziari con strumenti elettronici. Con questo parere si
chiarisce definitivamente il contrasto tra l’articolo 34 comma 1 lettera g)
del Codice della Privacy ove si prevede per tutti i titolari di trattamenti
effettuati con strumenti elettronici l’obbligo generalizzato della redazione
del DPS e il punto 19) dell’allegato B del Codice medesimo, ove si specifica
che tale obbligo sussiste solo per i trattamenti riguardanti dati sensibili o
giudiziari. Riportiamo le disposizioni transitorie formulate dal
Garante.
Termini Adempimenti
31 dicembre 2005
Adozione di tutte le "misure minime" non previste
dalla precedente disciplina.Termine ultimo per predisporre il documento a data
certa per descrivere le obiettive ragioni tecniche che non consentono di
applicare immediatamente alcune nuove misure minime (documento utilizzabile
unicamente nel caso del tutto particolare previsto dall’art. 180, comma 2,
del Codice per i soli strumenti elettronici).
Evidenziamo, quindi, che il 31 dicembre 2005 rappresenta il
termine ultimo per la redazione o l’aggiornamento del documento
programmatico sulla sicurezza (DPS) e l’ultimo giorno per adottare le
misure minime di sicurezza introdotte dal disciplinare tecnico - allegato B al
codice sulla Privacy, di cui il DPS è parte integrante.
L’Assoartigiani ricorda che ha predisposto, presso tutti i
propri uffici, un apposito servizio per l’espletamento degli obblighi
derivanti dal nuovo codice.
E’ stato pure istituito un servizio dedicato alla privacy
con modalità on line, tramite il portale http://www.artigianinet.com,
che permette alle imprese di poter redigere, in maniera autonoma direttamente
dal proprio computer, il DPS e tutta la documentazione a corollario di detto
documento e prevista esplicitamente dal nuovo codice sulla privacy.
E’ inoltre possibile richiedere l’espletamento del
servizio "privacy no problem" direttamente in azienda con l’intervento
di personale appositamente preparato.
L’Assoartigiani, nel ricordare che la mancata attuazione
delle misure minime di sicurezza e quindi del DPS, per le imprese che
rientrano in detto obbligo, fa scattare l’applicazione di pesanti sanzioni
amministrative e penali nei confronti del titolare del trattamento dei dati,
consiglia le imprese interessate a non aspettare l’approssimarsi del
31/12/05 per attivarsi, in quanto l’adozione del DPS e delle misure minime
di sicurezza potrebbe rivelarsi, in relazione alla struttura aziendale, un
adempimento di non facile attuazione.
|
