SOMMARIO. Presentazione... Note sugli autori... Parte Prima IL NUOVO CODICE E GLI ADEMPIMENTI Antonio Ciccia

Transcript

1 SOMMARIO Presentazione... Note sugli autori... XI XIII Parte Prima IL NUOVO CODICE E GLI ADEMPIMENTI Antonio Ciccia Capitolo 1 - Contesto normativo e sua evoluzione... 3 Capitolo 2 - Gli adempimenti nei confronti dei clienti/utenti La gestione delle informazioni, il consenso e cause di esclusione Il censimento dei dati personali Il consenso per i dati diversi da quelli sensibili e giudiziari Il consenso per i dati sensibili Informativa agli interessati La gestione dell esercizio dei diritti riconosciuti agli interessati 37 Capitolo 3 - Gli adempimenti nei confronti del Garante La notificazione e i casi di esonero La griglia sulle notificazioni La procedura per le notificazioni Le autorizzazioni per i dati sensibili e giudiziari Capitolo 4 - Gli adempimenti organizzativi Titolari e responsabili del trattamento Il responsabile e l incaricato del trattamento esterno La struttura aziendale e dello studio Nomine dei responsabili e problemi legati al rapporto di lavoro: qualifiche, responsabilita` Capitolo 5 - Le sanzioni Premessa La responsabilità civile Le sanzioni penali Le sanzioni amministrative I ricorsi al Garante Il ricorso avanti al tribunale V

2 Privacy - Guida agli adempimenti Parte Seconda ADEGUAMENTO ALLE MISURE DI SICUREZZA Sergio Fumagalli Capitolo 1 - Premessa alla sezione sulla sicurezza Privacy e sicurezza: un rapporto complesso Tutelare la privacy per mantenere la fiducia Sicurezza: un esigenza crescente Tutela di terzi e tutela degli interessi del titolare Obiettivi della sezione Esclusioni: trattamento specifico dei particolari titolari (art. 32) Capitolo 2 - Come e` organizzata la normativa sulla sicurezza Gli articoli rilevanti Aspetti innovativi rispetto alla normativa precedente Il disciplinare tecnico Capitolo 3 - L obbligo alla sicurezza Il principio di necessità: la sicurezza intrinseca dei sistemi informativi Il principio di necessità, l organizzazione e i programmi applicativi Soggetti pubblici e sanità: separare i dati identificativi dai dati personali Obbligo generale alla sicurezza: le misure preventive ed idonee Responsabilita` verso terzi Responsabilita` penale: le misure minime L inutilizzabilita` dei dati Capitolo 4 - Le definizioni Capitolo 5 - Le misure minime: che cosa e` cambiato I principali cambiamenti rispetto al D.P.R. n. 318/ Semplificazione e indipendenza dalla tecnologia Obsolescenza tecnologica e impossibilità tecnica ad adempiere Incaricati e ruoli specialisticià I tempi per l adozione Capitolo 6 - Le misure minime di sicurezza: trattamenti con l ausilio di strumenti elettronici La riservatezza delle informazioni VI

3 Sommario 1.1. Autenticazione informatica e procedure di gestione delle credenziali (art. 34 lettere a) e b) - allegato B punti 1-11) Sistema di autorizzazione e gestione dei profili di autorizzazione (art. 34 lettere c) e d) - allegato B punti 12-15) Protezione degli strumenti e dei dati (art. 34 lettera e) - allegato B punti e 20-22) Salvataggio dei dati e ripristino della disponibilità (art. 34 lettera f) - allegato B punti 18 e 23) Il Documento Programmatico sulla Sicurezza (art. 34 lettera g) - allegato B punto 19) Chi è tenuto alla redazione del DPS DPS: anello di congiunzione fra responsabilità civile e penale del titolare La mappa dell organizzazione (punti ) L analisi dei rischi e le misure a tutela (punti ) Riepilogo: redazione del DPS - (punti 19.1/19.4) La descrizione dei criteri di ripristino dei dati (punto 19.5) La formazione degli incaricati (punto 19.6) L outsourcing di trattamenti (punto 19.7) Il trattamento di dati relativi alla salute e alla vita sessuale (punto 19.8) Riepilogo: redazione del DPS (punti 19.5/19.8) Misure specifiche per gli organismi sanitari (art. 34 lettera h) - allegato B punto 24) Misure di tutela e garanzia (allegato B punti 25 e 26) Capitolo 7 - Trattamenti senza l ausilio di strumenti elettronici: i dati su carta Aggiornamento periodico dell ambito degli incarichi (art. 35 lettera a) - allegato B punto 27) Procedure per il trattamento di atti e documenti che contengono dati sensibili e giudiziari (art. 35 lettera b) - allegato B punto 28) Procedure particolari per la custodia di atti contenenti dati sensibili o giudiziari (art. 35 lettera c) - allegato B punto 29) Parte terza APPENDICE Documentazione Decreto legislativo 30 giugno 2003, n Garante per la privacy - Provvedimento 30 giugno Autorizzazioni VII

4 Privacy - Guida agli adempimenti Autorizzazione n. 1 del 2004 al trattamento dei dati sensibili nei rapporti di lavoro Autorizzazione n. 2 del 2004 al trattamento dei dati idonei a rivelare lo stato di salute e la vita sessuale Autorizzazione n. 3 del 2004 al trattamento dei dati sensibili da parte degli organismi di tipo associativo e delle fondazioni Autorizzazione n. 4 del 2004 al trattamento dei dati sensibili da parte dei liberi professionisti Autorizzazione n. 5 del 2004 al trattamento dei dati sensibili da parte di diverse categorie di titolari Autorizzazione n. 6 del 2004 al trattamento di dati sensibili da parte degli investigatori privati Autorizzazione n. 7 del 2004 al trattamento dei dati a carattere giudiziario DPS Comunicato del Garante 11 giugno Guida operativa per redigere il DPS Check list Check-list delle attività periodiche di gestione e delle scadenze Check-list degli interventi tecnici Modelli (contenuti nel Cd Rom) Modello 1 Informativa sul trattamento dei dati personali inerenti alla notificazione Modello 2 Informativa e consenso anche per i dati sensibili Modello 3 Informativa - Modello base Modello 4 Informativa al cliente Modello 5 Informativa al dipendente Modello 6 Informativa al consulente Modello 7 Informativa al fornitore Modello 8 Informativa sul sito internet Modello 9 Informativa sulla videosorveglianza Modello 10 Informativa da inserire nel messaggio di posta elettronica Modello 11 Informativa in risposta ai curricula ricevuti per la selezione del personale VIII

5 Sommario Modello 12 Informativa negli annunci di lavoro pubblicati sui giornali Modello 13 Clausola contrattuale di regolamentazione dei rapporti ai fini privacy con il cliente Modello 14 Clausola contrattuale di regolamentazione dei rapporti ai fini privacy con il consulente Modello 15 Clausola contrattuale di regolamentazione dei rapporti ai fini privacy con il fornitore Modello 16 Consenso del lavoratore - Dichiarazione da trasmettere all azienda Modello 17 Formule per il consenso Modello 18 Nomina incaricato del trattamento interno Modello 19 Nomina incaricato del trattamento esterno Modello 20 Nomina del responsabile del trattamento Modello 21 Nomina del responsabile del trattamento esterno (consulente) Modello 22 Nomina del responsabile del trattamento esterno (servizio di outsourcing) Modello 23 Nomina del responsabile del trattamento ai fini di cui all articolo 13 del codice della privacy Modello 24 Elenco dei responsabili del trattamento sul sito web Modello 25 Interpello per esercizio dei diritti Modello 26 Risposta a interpello con adesione alla richiesta Modello 27 Risposta a interpello con rigetto della richiesta Modello 28 Risposta a interpello con segnalazione della onerosità della ricerca Modello 29 Ricorso al Garante per la protezione dei dati personali Modello 30 Ricorso al Tribunale Modello 31 Intimazione di risarcimento danni Modello 32 Citazione per risarcimento danni Modello 33 Reclamo al Garante per la protezione dei dati personali Modello 34 Richiesta al Garante di autorizzazione al trattamento di dati sensibili Modello 35 Istruzioni sulla custodia della password Modello 36 Disposizioni scritte per l accesso agli strumenti: custodia delle chiavi Modello 37 Notificazione del trattamento - Modello 2004 (pdf) Modello 38 Notificazione del trattamento - Tabella della procedura di notificazione (pdf) Modello 39 Comunicazione dell avvenuta redazione del DPS IX

6 Privacy - Guida agli adempimenti DPS (contenuti nel CD Rom) Esempio 1 - DPS Piccoli comuni (compilato) Esempio 2 - DPS Medici/laboratori d analisi (compilato) Esempio 3 - DPS Azienda (compilato) Comunicato del Garante 11 giugno Guida operativa per redigere il DPS Documentazione (contenuta nel Cd Rom) Legislazione Decreto legislativo 13 maggio 1998, n. 171 Decreto legislativo 22 maggio 1999, n. 185 Decreto legislativo 9 aprile 2003, n. 70 Decreto legislativo 30 giugno 2003, n. 196 Normativa comunitaria Direttiva CE del Parlamento europeo e del Consiglio - 7 marzo 2002, n. 21 Direttiva CE del Parlamento europeo e del Consiglio - 12 luglio 2002, n. 58 Normativa del Garante Relazione 2003 (pdf) Scheda informativa 1 gennaio Istruzioni per la notificazione Deliberazione 31 marzo 2004, n. 1 - Provvedimento relativo ai casi da sottrarre all obbligo di notificazione Parere 23 aprile Chiarimenti sui trattamenti da notificare al Garante Parere 26 aprile Notificazioni in ambito sanitario: precisazioni del Garante Provvedimento generale del 29 aprile Videosorveglianza. Il decalogo delle regole per non violare la privacy Deliberazione 16 novembre 2004, n. 8 - Codice di deontologia Deliberazione 16 novembre 2004, n. 9 - Bilanciamento di interessi Autorizzazioni del Garante Provvedimento 30 giugno Autorizzazioni Prassi Ordine dei Consulenti del Lavoro - Circolare 11 maggio 2004, n. 814 Parere 3 giugno Principali adempimenti in materia di protezione di dati personali nello svolgimento dell attività forense X