Cambiamenti Normativi

Transcript

1 Cambiamenti Normativi Il Decreto Monti salva ITALIA dice: comma 2 dell art. 40 del D.L. 6 dicembre 2011 n. 201 Per la riduzione degli oneri in materia di privacy, sono apportate le seguenti modifiche al decreto legislativo 30 giugno 2003, n. 196: a) all articolo 4, comma 1, alla lettera b), le parole persona giuridica, ente od associazione sono soppresse e le parole identificati o identificabili sono sostituite dalle parole identificata o identificabile. b) All articolo 4, comma 1, alla lettera i), le parole la persona giuridica, l ente o l associazione sono soppresse. c) Il comma 3-bis dell articolo 5 è abrogato. d) Al comma 4, dell articolo 9, l ultimo periodo è soppresso. e) La lettera h) del comma i dell articolo 43 è soppressa.

2 Cambiamenti Normativi Il Decreto SEMPLIFICAZIONI del 9 febbraio 2012, n. 5: 1. Al decreto legislativo 30 giugno 2003, n. 196, sono apportate le seguenti modificazioni: a) all'articolo 21 dopo il comma 1 e' inserito il seguente: «1-bis. Il trattamento dei dati giudiziari e' altresi' consentito quando e' effettuato in attuazione di protocolli d'intesa per la prevenzione e il contrasto dei fenomeni di criminalita' organizzata stipulati con il Ministero dell'interno o con i suoi uffici periferici di cui all'articolo 15, comma 2, del decreto legislativo 30 luglio 1999, n. 300, che specificano la tipologia dei dati trattati e delle operazioni eseguibili.»; b) all'articolo 27, comma 1, e' aggiunto, in fine, il seguente periodo: "Si applica quanto previsto dall'articolo 21, comma 1-bis."; c) all'articolo 34 e' soppressa la lettera g) del comma 1 ed e' abrogato il comma 1-bis; d) nel disciplinare tecnico in materia di misure minime di sicurezza di cui all'allegato B sono soppressi i paragrafi da 19 a 19.8 e 26.

3 E adesso?.. ABOLITA LA PRIVACY, finalmente le semplificazioni tanto attese

4 PRIMA Informativa Consenso Notificazione Misure Minime di sicurezza Vediamo OBBLIGHI che se disattesi portano a sanzioni penali o amministrative DOPO Informativa Consenso Notificazione Misure Minime di sicurezza

5 AMBITO Vediamo meglio nel dettaglio: QUALE E L AMBITO DI APPLICAZIONE ADESSO DEL DECRETO 196? Ovvero CHI DEVE FARE LA PRIVACY e su CHE COSA? PRIMA CHIUNQUE TRATTASSE Dati di persone fisiche Dati relativi a persone giuridiche ADESSO CHIUNQUE TRATTA Dati di persone fisiche

6 AMBITO Tutte le AZIENDE che: Hanno dipendenti Hanno Collaboratori Hanno un CRM con nomi e cognomi Recuperano da WEB attraverso FORM DATI Hanno dei Curricula Hanno la Videosorveglianza Hanno la posta elettronica Fanno navigare su Internet Dipendenti..

7 Ma Io i dati li tratto solo per Motivi fiscali o contabili Per motivi organizzativi Per adempimento di obblighi contrattuali E CHI SE NE FREGA!

8 Quindi? COSA CAMBIA (in pratica) Prima Obbligo Informativa Consenso Notifica Cosa Dipendenti, Clienti, Fornitori, Curricula, Video,... Per tutti i trattamenti non Obbligatori Per 6 trattamenti particolari Adesso Obbligo Cosa Informativa Dipendenti, PF Clienti, PF Fornitori, Curricula, Video,... Consenso Per tutti i trattamenti non Obbligatori Notifica Per 6 trattamenti particolari

9 Misure Minime ALLEGATO B Punti dall 1 all11 Prima credenziali di autenticazione parola chiave riservata associate individualmente istruzioni impartite agli incaricati almeno otto caratteri non può essere assegnato ad altri Disattivate dopo 6 mesi Disattivate in caso di perdita istruzioni agli incaricati custodia preventive disposizioni scritte non si applicano per Diffusione Adesso credenziali di autenticazione parola chiave riservata associate individualmente istruzioni impartite agli incaricati almeno otto caratteri non può essere assegnato ad altri Disattivate dopo 6 mesi Disattivate in caso di perdita istruzioni agli incaricati custodia preventive disposizioni scritte non si applicano per Diffusione

10 Misure Minime ALLEGATO B Punti dal 12 all18 Prima profili di autorizzazione configurati anteriormente sussistenza delle condizioni la lista degli incaricati Intrusione all'art. 615-quinquies aggiornamenti periodici dei programmi istruzioni organizzative e tecniche salvataggio almeno settimanale Adesso profili di autorizzazione configurati anteriormente sussistenza delle condizioni la lista degli incaricati Intrusione all'art. 615-quinquies aggiornamenti periodici dei programmi istruzioni organizzative e tecniche salvataggio almeno settimanale

11 ALLEGATO B Punto 19 in teoria Misure Minime Prima l'elenco dei trattamenti di dati personali la distribuzione dei compiti e delle responsabilità l'analisi dei rischi che incombono sui dati le misure da adottare per garantire l'integrità criteri e delle modalità per il ripristino la previsione di interventi formativi Trattamenti esterni Criteri Cifratura e Separazione Adesso

12 Prima l'elenco dei trattamenti di dati personali la distribuzione dei compiti e delle responsabilità l'analisi dei rischi che incombono sui dati le misure da adottare per garantire l'integrità criteri e delle modalità per il ripristino la previsione di interventi formativi Trattamenti esterni ALLEGATO B Punto 19 in pratica Misure Minime Adesso Profili di autorizzazione Profili di autorizzazione e lista responsabili, lista incaricati Elenco misure minime Istruzioni salvataggio P.18 Criteri Cifratura e Separazione Punto 24 Informative e tutela

13 Misure Minime ALLEGATO B Punti dal 20 all 29 Prima l'accesso abusivo, di cui all'art. 615-ter supporti rimovibili sono distrutti o resi inutilizzabili Ripristino entro 7 giorni Criptazione e separazione Conformità misure minime Relazione accompagnatoria istruzioni scritte Dati cartacei DS cartacei controllati e custoditi Accesso dopo orario di chiusura Adesso l'accesso abusivo, di cui all'art. 615-ter supporti rimovibili sono distrutti o resi inutilizzabili Ripristino entro 7 giorni Criptazione e separazione Conformità misure minime istruzioni scritte Dati cartacei DS cartacei controllati e custoditi Accesso dopo orario di chiusura

14 Regolamento Europeo Il 25 gennaio 2012, a Bruxelles, la Commissione europea ha proposto una riforma globale della normativa UE sulla protezione dei dati delle persone fisiche. Il nuovo Regolamento ha lo scopo di fissare delle regole chiare e uniformi sulla privacy online e offline e, una volta approvato dal Parlamento e dal Consiglio UE, varrà per tutti i Paesi europei. Regolamento e Direttiva - l'obbligo di "privacy impact assessment" (valutazioni preventive di impatto sulla tutela dei dati) in caso di trattamenti rischiosi; - l'obbligo per le aziende con più di 250 dipendenti e per gli enti pubblici di nominare un "data protection officer" (responsabile della protezione dei dati personali) - il diritto all'oblio, per cui ogni interessato potrà richiedere la