Privacy (D.lgs. 196/2003)

Protezione dati personali

Il codice in materia di protezione dei dati personali (d.lgs. 30 giugno 2003, n.196) riunisce in un unico contesto tutta la normativa in tema di privacy (l.675/98 e gli altri decreti legislativi e regolamenti susseguitesi nel tempo).

Individuazione dei dati oggetto di trattamento:

• Dati Personali – qualunque informazione relativa a persone fisiche, giuridiche, enti ed associazioni;
• Dati Sensibili – dati idonei a rivelare razza, religione, opinioni politiche/filosofiche, salute, abitudini sessuali;
• Dati Giudiziari – dati idonei a rivelare provvedimenti iscritti nel casellario giudiziario o relativi a qualità di imputato o indagato;

I soggetti tenuti ad adeguarsi alle disposizioni del codice:

• Aziende
• Pubbliche Amministrazioni
• Professionisti

Tali soggetti (Titolari) possono occuparsi direttamente dell’adeguamento alla normativa oppure designare con compiti stabiliti per iscritto un responsabile ovvero uno o più incaricati sotto la diretta autorità del titolare e responsabile con istruzioni per iscritto.

I soggetti tenuti ad adeguarsi alle disposizioni del codice devono effettuare la notificazione entro il 30 aprile al garante della privacy, comunicandone i trattamenti dati che si intendono effettuare(art.37). per il trattamento dei dati sensibili e giudiziari è necessario richiedere ed ottenere le autorizzazioni generali rilasciate dal garante privacy(art.40).

L’inosservanza dell’obbligo rende il trattamento illecito ed espone a responsabilità civile per danno. Vi sono delle misure minime di sicurezza dei dati personali differenziati a seconda che il trattamento sia effettuato con o senza l’ausilio di strumenti informatici e della tipologia dei dati trattati (l’omessa adozione costituire reato -art.169 –che può comportare arresto sino a due anni o ammenda da € 10.000 a € 50.000).

DPS

È previsto l’obbligo di redazione del documento programmatico sulla sicurezza (dps) entro il 31 marzo di ogni anno. Tale documento deve essere redatto da chiunque tratti dati sensibili e giudiziali con l’ausilio di strumenti informatici e deve elencare i rischi in materia di sicurezza e le contromisure da adottare.