Semplificazioni privacy

di Matteo Colombo (Labor Project srl)

Il Garante Privacy con Provvedimento n° 27 novembre 2008 pubblicato in Gazzetta Ufficiale n. 287 del 9 dicembre 2008 ha introdotto una serie di semplificazioni all’allegato b) al Codice della Privacy ai sensi dell’art. 29 del L. 133/08.

La semplificazione si applica solo a:
  1. amministrazioni pubbliche e società private che utilizzano dati personali non sensibili (nome, cognome, indirizzo, codice fiscale, numero di telefono) o che trattano come unici dati sensibili dei dipendenti quelli relativi allo stato di salute o all'adesione a organizzazioni sindacali;
  2. piccole e medie imprese, liberi professionisti o artigiani che trattano dati solo per fini amministrativi e contabili.
Per le altre realtà rimangono in vigore le misure minime previgenti.
Riassumendo, le semplificazioni per i soggetti rientranti nel punto A) e B), possono così essere riassunte:
  1. Istruzioni in materia di misure minime di sicurezza – anche solo orali ma espresse chiaramente;
  2. Modalità di creazione password – libera (non è più richiesto un numero minimo di caratteri);
  3. Aggiornamento programmi antivirus – almeno 1 volta anno (ogni 2 anni per pc off –line);
  4. Back up dei dati – almeno 1 volta al mese;
  5. Accesso agli archivi cartacei dopo orario ufficio – istruzioni preventive agli incaricati;
  6. Notificazione – semplificato il modello utilizzato (nuovo modello fra 60 gg. – no rinotifica).
Per i soli soggetti rientranti nel punto B) – fermo restando la possibilità di autocertificazione nei casi indicati dall’art. 29 L. 133/08 - è prevista la redazione di un DPS semplificato con al suo interno:
  • Coordinate identificative del titolare del trattamento e degli eventuali responsabili;
  • Descrizione generale dei trattamenti realizzati;
  • Elenco degli incaricati del trattamento;
  • Descrizione delle altre misure di sicurezza adottate.
A parere dello scrivente – vista il panorama circoscritto di applicazione rispetto al trattamento dati – la semplificazione avrà effetto solo per micro aziende con trattamenti che già in passato esulavano dalla redazione del D.P.S..

Commenti

Post più popolari