nuova normativa sulla privacy 2° parte

[kodode]

ciao a tutti!

questa legge mi sta facendo diventare matto!!!

andando sul sito del garante per fare la notifica (scadenza il 30 Aprile) sono andato a visionare il fac simile della notifica stessa (in PDF) su https://web.garanteprivacy.it/rgt/Mo...ione_2004.pdf.
lì ci sono riportate una serie di tabelle (trattamenti da notificare) che descrivo il trattamento dei dati che si "posseggono", ecco io non faccio parte di nessuna di queste!!!
nell'azienda in cui lavoro ci sono solo dati personali, che faccio? devo fare lo stesso la notifica? qualche aiuto? qualche link? grazie...

[Nuvolari2]

Dunque, se non sei incluso in nessuna voce... da quello che so non devi darne comunicazione al Garante.

Comunque per sicurezza, fossi in te, farei una telefonatina a Roma per chiedere direttamente a loro cosa devi fare.

(Se non lo compili, e invece eri tenuto a farlo, le multe mi pare partano dai 10.000 euro in su )

Informati bene !

[kodode]

ti ringrazio... ho provato a chiamare ma... le linee...
riproverò!!!

però secondo questo link http://www.prisma.it/download/capire_la_legge.pdf

specifica che sono da notificare sia i dati personali che quelli sensibili... tu che dici?

[Nuvolari2]

Dunque da quello che so i "dati personali" sono un insieme che comprende anche i "dati sensibili". Quindi dire "dati personali" è troppo generico. Occorre specificare se sono dati personali "sensibili" (religione, malattie, inclinazioni sessuali etc...) oppure se non lo sono (nome, cognome, indirizzo, email).

A proposito di questo ti consiglio di leggerti tutta (lo so è una mazzata) la legge sulla privacy che trovi sul sito www.garanteprivacy.it

Inoltre dipende dall'utilizzo che ne fai di questi dati. Se sono solo i dati di personale interno alla tua azienda e non vengono trattati per fini commerciali o di statistica o di ricerca non credo che tu debba comunicare il trattamento al garante. Ripeto però che NON NE SONO SICURO, quindi vale sempre la regola di chiedere direttamente al loro...

Altra cosa, se non ti rispondono per telefono puoi anche inviare una email (intanto, mentre attendi risposta, continua a contattarli telefonicamente che prima o poi rispondono... )

Già che ci sono ti anticipo che se tratti dati personali, comunque (mi pare in ogni caso, anche in quello in cui non devi comunicare al garante il trattamento), devi redigere entro il 31 marzo di ogni anno il "documento programmatico sulla sicurezza" (vedi allegato B della normativa, sempre presente sul sito del garante).
E' un documento meno complicato della notificazione al garante e va stampato e firmato dal responsabile del trattamento e tenuto in sede da voi.

Comunque ti dico: la cosa migliore (purtroppo!) è quella di leggersi tutta almeno una volta la legge 196.
Al massimo salta i capitoli dedicati alla privacy delle forze dell'ordine (se non sei un poliziotto) o quello dedicato ai medici o alle società che lavorano per ricerche di tipo storico o statistico.

[kodode]

ok! grazie!