In materia di: Privacy A CURA DI MASSIMILIANO DE BONIS

Transcript

1 In materia di: Privacy A CURA DI MASSIMILIANO DE BONIS

2 La pubblicazione di carattere monotematico (normativa privacy) e organizzata sullo schema di domande e risposte con suddivisione in capitoli per argomenti specifici di trattazione con sintesi conclusiva e riferimenti normativi. Tale struttura si ripropone di fornire un supporto formativo di pratico apprendimento per i non addetti del settore, ed allo stesso tempo uno strumento di rapida consultazione per i professionisti della materia. Se tra le f.a.q. non trovi la risposta che cercavi ad un tuo dubbio o quesito sull argomento, puoi formulare la tua domanda direttamente tramite all autore della dispensa che ti rispondera personalmente!!! ** ** L acquirente può interpellare direttamente l autore per numero 1 quesito non rientrante tra quelli pubblicati. La riposta al quesito (che perverra direttamente all indirizzo di posta elettronica del richiedente) non rappresenta una consulenza professionale, e potra essere legittimamente riproposta dall autore in una successiva edizione della pubblicazione intendendo tacitamente acquisito il consenso dell interessato.

3 Sommario Capitolo 1 - Chi è soggetto alla normativa? Pagina 3 Capitolo 2 - Quali sono le tipologie di dati tutelate dalla normativa? Pagina 6 Capitolo 3 - L informativa ed il consenso Pagina 12 Capitolo 4 - Notifica ed Autorizzazioni Pagina 25 Capitolo 5 - L esercizio dei diritti dell interessato Pagina 32 Capitolo 6 - Le Misure di sicurezza Pagina 37 Capitolo 7 - Il Documento Programmatico sulla sicurezza Pagina 48 Capitolo 8 Le figure professionali della sicurezza Pagina 57 Capitolo 9 -La Videosorveglianza Pagina 67 Capitolo 10 Altri quesiti Pagina QUESITI PRATICI TROVANO RISPOSTA IN QUESTA PUBBLICAZIONE Dai un occhiata ad un estratto dell e- book :

4 Capitolo 1 3 Chi E soggetto alla normativa? Sono un libero professionista e lavoro in uno studio da solo, senza dipendenti nè collaboratori. Sono soggetto alla normativa sulla Privacy? La risposta è positiva! Qualsiasi soggetto (sia esso persona giuridica o persona fisica), se nello svolgimento della propria attività si trova a trattare dati personali altrui è vincolato all'osservanza delle norme contenute nel D.Lgs. 196/2003 (c.d. Codice della Privacy). Un privato cittadino che raccoglie dati ai fini personali (database di indirizzi) è soggetto comunque alla normativa sulla Privacy? Per i soggetti privati che raccolgono ed utilizzano dati personali esclusivamente per un uso personale, la normativa trova applicazione esclusivamente nel caso i dati siano diffusi (anche in un momento successivo alla raccolta degli stessi). La semplice tenuta di una rubrica di indirizzi (anche in formato elettronico) non è soggetta alla normativa in questione. Sono un datore di lavoro domestico. Rientro nel regime delle misure di sicurezza richieste dal codice della Pivacy? Il datore di lavoro domestico (se persona fisica) rientra genericamente nell'ambito di applicazione della normativa in quanto titolare di dati anche c.d. sensibili, ma non specificatamente negli obblighi di adozione di misure minime di sicurezza. È vietata ogni riproduzione totale o parziale di qualsiasi tipologia di testo, immagine o altro. Ogni riproduzione non espressamente autorizzata è violativa della Legge 633/1941 e pertanto perseguibile penalmente

5 Capitolo 1 Chi E soggetto alla normativa? 4 Anche la rubrica memorizzata sul proprio telefono cellulare può rappresentare un trattamento di dati soggetto alla normativa sulla Privacy? Si, anche il "semplice" elenco dei contatti memorizzati sul proprio telefono portatile rappresenta a tutti gli effetti un trattamento di dati personali soggetto alla normativa. Tuttavia se il titolare dei dati (ovvero il possessore del telefono) è un privato cittadino, vi è assoggettamento alla regolamentazione del Codice soltanto in caso di diffusione di tali dati. Se trattasi viceversa di dotazione aziendale, la rubrica va considerata a tutti gli effetti un trattamento dati soggetto a tutte le misure di sicurezza previste dalla Legge. Sono un Amministratore di Condominio. Lo svolgimento di tale attività mi fa rientrare tra i soggetti destinatari della normativa sulla Privacy? Certamente! Anche il Condominio (e per esso il suo amministratore) è soggetto giuridico pienamente coinvolto nella regolamentazione e negli adempimenti richiesti dal codice della Privacy La mia impresa ha sede in Italia, ma raccoglie dati personali relativi ai clienti residenti all'estero. Che obblighi ho ai fini della normativa c.d. sulla Privacy? Sono titolare di una ditta con sede in Svizzera e mi avvalgo di una struttura dislocata in Italia per il trattamento elettronico di dati biometrici. Sono obbligato al rispetto del Codice sulla Privacy? Sia che i dati siano raccolti e trattati all'estero da soggetti Italiani (ed indipendentemente dalla residenza dei soggetti cui si riferiscono i dati) sia che il trattamento sia effettuato in Italia seppure da soggetto residente all'estero, si è sempre impegnati al rispetto della normativa italiana sulla Privacy. È vietata ogni riproduzione totale o parziale di qualsiasi tipologia di testo, immagine o altro. Ogni riproduzione non espressamente autorizzata è violativa della Legge 633/1941 e pertanto perseguibile penalmente

6 Capitolo 1 chi e soggetto alla normativa? La disciplina sulla tutela dei dati personali (c.d. Privacy) è vigente in Italia dal 9 Gennaio 1997, introdotta la Legge n. 675 del 31 dicembre 1996 (in recepimento della Direttiva Europea 46/95), e successivamente integrata e modificata con l adozione di un Codice, il D.Lgs. 196 del 30 Giugno L ambito di applicazione del Codice della Privacy è statuito dall art. 5 del D.Lgs. 196/2003. Rientra nell assoggettamento ai dettami normativi chiunque effettui un trattamento di dati, persona fisica o giuridica, nell ambito del territorio dello stato (o comunque in territorio soggetto alla sovranità nazionale), o, seppur soggetto estero, effettui trattamenti di dati nel territorio Italiano. L unica esclusione (statuita dal comma 3 dell art 5. D.lgs 196/2003) opera a favore di soggetti persone fisiche che effettuino trattamenti esclusivamente a fini personali e senza alcuna comunicazione o diffusione anche successiva di tali dati a terzi. Trattamento di dati definizione di cui all art. 4 comma 1 lettera a) del D.Lgs. 196/2003 qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati; È vietata ogni riproduzione totale o parziale di qualsiasi tipologia di testo, immagine o altro. Ogni riproduzione non espressamente autorizzata è violativa della Legge 633/1941 e pertanto perseguibile penalmente

7 SE SEI INTERESSATO ALL ACQUISTO AL PREZZO DI EURO 24 (I.V.A. COMPRESA) UTILIZZA IL SEGUENTE LINK