CHI DEVE DOTARSI DEL DOCUMENTO PROGRAMMATICO PER LA SICUREZZA

Il Documento Programmatico sulla Sicurezza deve essere redatto dal titolare del trattamento dei dati  sensibili o giudiziari effettuato con strumenti elettronici.
In particolare il nuovo Codice in materia di protezione dei dati personali D.lgs 196/2003 prevede l'obbligo di redazione del DPS anche dai seguenti soggetti :

• tutte le attività economiche (aziende, professionisti, commercianti, artigiani, condomini, associazioni, enti, comuni, agenti di commercio, negozianti e lavoratori autonomi)  che trattino dati sensibili e/o giudiziari di clienti, dipendenti o cittadini, con mezzi elettronici accessibili mediante rete di telecomunicazioni disponibili al pubblico

• tutte le attività economiche (aziende, professionisti, commercianti, artigiani, condomini, associazioni, enti, comuni, agenti di commercio, negozianti e lavoratori autonomi) che trattino dati sensibili e/o giudiziari di clienti, dipendenti o cittadini, con elaborati elettronici non accessibili mediante rete di telecomunicazioni disponibili al pubblico

• Secondo quanto espresso dal Garante della Privacy con parere del 22 marzo 2004, parrebbero esclusi dall'obbligo di compilazione del DPS i titolari del trattamento dei soli dati personali, anche se da una precisa applicazione dell'art.34 del D.lgs196/2003 anche coloro che trattano dati personali anche non sensibili o giudiziari, ma effettuato con l'ausilio di strumenti elettronici vengono richieste le misure minime tra le quali ricade il DPS;
 

Il codice in materia di protezione dei dati personali  nell'art.26, prevede, che possono essere oggetto di trattamento i dati sensibili di un individuo solo previo:

• consenso in forma scritta dell'interessato

• preventiva autorizzazione da parte del Garante per la privacy

Alcuni dati sensibili possono essere oggetto di trattamento anche senza consenso, purchè vi sia l'autorizzazione da parte del Garante:

• trattamento di dati necessario per l'incolumità fisica o la salvaguardia della vita di un terzo

• trattamento di dati necessario per adempiere a specifici obblighi o compiti previsti dalla legge per la gestione del rapporto di lavoro, sia in materia di igiene e sicurezza sul lavoro che in materia di previdenza e assistenza

• trattamento necessario per lo svolgimento di indagini e investigazioni difensive

• trattamento eseguito da associazioni e organismi senza scopo di lucro, riconosciute e non, a carattere politico, filosofico, religioso o sindacale

Si ricorda infine che il D.lgs 196/2003 all'art.26 prevede l'assoluto divieto alla divulgazione dei dati idonei a rilevare lo stato di salute dell'individuo

I VANTAGGI DI RIVOLGERSI A ESPERTIPRIVACY.IT

1. Acquisto di un "pacchetto" completo e risolutivo di servizi personalizzati a costi competitivi

2. Pubblicazione in internet della informativa personalizzata obbligatoria a norma di legge (Informazione preventiva indirizzata a clienti e fornitori), con dati sempre aggiornati, risparmiando sulla circolazione di carta, tempo, errori