PRIVACY

[Stella]

Ciao a tutti.
Due domande: una trattoria che elabora le ricevute fiscali con alcuni dati clienti è soggetta al DPS?
Un altro commerciante che elabora le fatture a computer è sempre soggetto?
Per ultima cosa, visto che il DPS deve essere reso documento invariabile, nel caso fosse fatto a mano è vero che si deve porre un timbro postale???
Grazie a buon lavoro.

 

[anto]

1. NO
2. NO
3. Non è obbligatorio, ma è consigliato. Basta apporre un francobollo e l'ufficio postale ti timbra tutti i fogli senza dover spedire nulla.

Il DPS devi farlo solo se tratti dati sensibili attraverso strumenti informatici.

 

[Stella]

Grazie! Visto che ti trovo molto preparata nell'argomento, sai dirmi anche se un negozio di servizio fotocopie-internet + vendita computer e che, dunque elabora continuamente dati sensibili è soggetta alla privacy?

[%sig%]

 

[anto]

Che tipo di dati sensibili tratta?
Comunque tutti sono soggetti alle misure minime di sicurezza, il DPS è uno strumento ulteriore per chi tratta anche dati sensibili o giudiziari.

 

[ROSA]

Il DPS non è un documento invariabile anzi è perfettibile, deve essere aggiornato ogni qualvolta le situazioni previste in esso subiscono delle variazioni o per legge almeno una volta l'anno (31/03), è un documento interno per cui non deve avere data certa ma si incorre in sanzione se al momento della verifica non è stato redatto se si tratta dati sensibili. i dati comuni di clienti e fornitori per obblighi contabili ed amministrativi non soggetti all'obbligo del consenso, ma solo se usati a scopo pubblicitario.

 

[rosa]

Autore: ROSA (---.pool82104.interbusiness.it)
Data: 24-Mar-2006 11:07

Il DPS non è un documento invariabile anzi è perfettibile, deve essere aggiornato ogni qualvolta le situazioni previste in esso subiscono delle variazioni o per legge almeno una volta l'anno (31/03), è un documento interno per cui non deve avere data certa ma si incorre in sanzione se al momento della verifica non è stato redatto se si tratta dati sensibili in modo "informatico", i dati comuni di clienti e fornitori per obblighi contabili ed amministrativi non soggetti all'obbligo del consenso, ma solo se usati a scopo pubblicitario.

 

[Domenico]

Il DPS va redatto se "Il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le seguenti misure minime: ... g) tenuta di un aggiornato documento programmatico sulla sicurezza" art. 34 D.Lgs. 196/2003.
L'allegato B parla di DPS solo per dati sensibili, l'art. 34 impone il DPS per il trattamento di dati personali (es. dati dei clienti per la fatturazione, che possono essere comunicati anche a terzi, per es. al commercialista).
Come la mettiamo? io ritengo che il DPS va fatto anche nel caso in cui il commerciante utilizzi un PC per inserire i dati delle fatture.

 

[ROSA]

se vai sul sito della microsoft per le pmi troverari tutto sulla sicurezza e se ti iscrivi puoi anche seguire la registrazione di un corso di 2 ore fatto in live meeting da avvocati (il l'ho seguito)
non fare il DPS non significa non adottare misure minime di sicurezza.Il DPS è una misura minima di sicurezza da adottare obbligatoriamente in caso di trattamento di dati sensibili, giudiziari e sanitari con strumenti informatici.