Link utile per la privacy  !!

Ho trovato questo link molto utile per redigere il dps

http://www.ipsoa.it/specialeprivacy/...heckList_0.asp

Spero di aver contribuito a chiarire i dubbi di compilazione con vari modelli pratici   e soprattutto gratis   !!!

Io sto provvedendo...

marall

p.s. forse sarebbe opportuno mettere in rilievo
pps Ovviamente non ho niente a che vedere con il sito indicato

Quindi per noi e-commercianti è necessario:
- redigere un DPS e tenerlo in sede
- informare sul sito che i dati inseriti dai clienti sono trattatati secondo DLgs 196/03 ...

non dobbiamo inviare ad ognuno dei nostri iscritti/clienti l'informativa e fargliela controfirmare, vero?!!

Originalmente inviato da fruttosio79

Quindi per noi e-commercianti è necessario:
- redigere un DPS e tenerlo in sede
- informare sul sito che i dati inseriti dai clienti sono trattatati secondo DLgs 196/03 ...

non dobbiamo inviare ad ognuno dei nostri iscritti/clienti l'informativa e fargliela controfirmare, vero?!!

Il DPS non è detto che tu lo debba fare, per quanto riguarda il secondo punto questo deve comunque avvenire con una certà modalità.
Un po' di approfondimenti sono venuti fuori nel post normativa privacy - incombenze e altri post sparsi qui in burocrazia

Ciao Alessio,
da quel che ho letto nei vari post e secondo il commercialista il DPS è proprio alla base di tale normativa in quanto è il documento che garantisce la corretta gestione dei dati da parte della tua azienda.
Se dovessi fare un esempio per me che commercio alimentari:
DPS : Piano HACCP = Consensi al trattamento : Controlli

Per cui il DPS è alla base della gestione dei dati personali e i vari consensi dei clienti sono solo il completamento di tali burocrazia.

Credo di aver capito correttamente, correggetemi pure se sbaglio !!

Ciaoo

Il DPS è alla base della normativa, ma ciò non vuol dire che si è tenuti a redigerlo, lo si deve fare se si trattano dati sensibili e giudiziari mediante strumenti elettronici: dipende da che genere di dati dei tuoi clienti/collaboratori/soci/dipendenti/fornitori, etc. raccogli/tratti.

Scusate ragazzi, sono anche io preso in questo momento col DPS, e come tutti credo anche gli altri si stiano riducendo all'ultimo istante.

Comunque il testo cita che

TUTTI I SOGGETTI CHE EFFETTUANO IL TRATTAMENTO DI DATI ( sensibili e non ) L'ART 34 DEL NUOVO CODICE SULLA PRIVACY PRESCRIVE LA TENUTA DI UN AGGIORNATO DPSS.

Per cioò che diguarda i dati sensibili e non, la differenza sta solo nel fatto che nel primo caso si è tenuti all'invio telematico al garante del DPSS.


Saluti e buon lavoro a tutti! Diamoci da fare che ormai è già tardi !!!

Ultima domanda:
il DPS và timbrato in posta con la data max del 31/12/2006?

Ciaooo

Originalmente inviato da Ilpiubasso

Scusate ragazzi, sono anche io preso in questo momento col DPS, e come tutti credo anche gli altri si stiano riducendo all'ultimo istante.

Comunque il testo cita che

TUTTI I SOGGETTI CHE EFFETTUANO IL TRATTAMENTO DI DATI ( sensibili e non ) L'ART 34 DEL NUOVO CODICE SULLA PRIVACY PRESCRIVE LA TENUTA DI UN AGGIORNATO DPSS.

Per cioò che diguarda i dati sensibili e non, la differenza sta solo nel fatto che nel primo caso si è tenuti all'invio telematico al garante del DPSS.


Saluti e buon lavoro a tutti! Diamoci da fare che ormai è già tardi !!!

Ti rispondo quotando GiacomNF, con la cui interpretazione mi trovo completamente d'accordo:

L'art. 34 del Testo Unico recita:

Quote:
Art. 34. Trattamenti con strumenti elettronici
1. Il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le seguenti misure minime:
[...]
g) tenuta di un aggiornato documento programmatico sulla sicurezza;

L'art. 19 dell'Allegato B specifica:

Quote:
Documento programmatico sulla sicurezza
19. Entro il 31 marzo di ogni anno, il titolare di un trattamento di dati sensibili o di dati giudiziari redige anche attraverso il responsabile, se designato, un documento programmatico sulla sicurezza [...]

Se ne evince che la redazione del DPS è obbligatoria solo per i titolari di trattamento di dati sensibili e/o giudiziari effettuato con strumenti elettronici.

La correttezza di questa interpretazione è stata confermata dal noto parere del Garante del 22 marzo 2004, punto 2.2, che recita testualmente:

Quote:
2.2. In base al nuovo Codice, la misura minima del DPS deve essere ora adottata dal titolare di un trattamento di dati sensibili o giudiziari effettuato con strumenti elettronici, attraverso l’organo, ufficio o persona fisica a ciò legittimata in base all’ordinamento aziendale o della pubblica amministrazione interessata (art. 34, comma 1, lett. g), del Codice; regola 19 dell’Allegato B)).

Il suo post originale lo trovate qui

Vi segnalo che in burocrazia è stato aperto il topic sticky DPS - Privacy - Scadenze e Obblighi, dove sono state raccolte le risorse in Aicel e la d.ssa Patrizia Meo (p@tty) fornisce uno schema riassuntivo di tutti gli adempimenti che si dovranno avviare per risultare in regola con le richieste della normativa vigente.

Molto interessante il post di p@tty, ottimo documento