Privacy: eliminato l'obbligo di redazione del DPS
PRIVACY Questa semplificazione non ha eliminato l’attuazione di tutte le altre misure di sicurezza dei dati previste dalla normativa
E' stato definitivamente eliminato l’obbligo formale di redazione del Documento Programmatico sulla Sicurezza dei Dati (DPS) con il Decreto Legge “Disposizioni urgenti in materia di semplificazione e sviluppo” del 3/02/2012 (entrato poi in vigore definitivamente il 6/04/2012 con la pubblicazione della la legge nr. 35/2012).
Questa semplificazione non ha eliminato l’attuazione di tutte le altre misure di sicurezza dei dati previste dalla normativa nonché i relativi controlli, in materia di privacy, che possono essere effettuati a cura della Guardia di Finanza, del Garante o dell’Agenzia delle Entrate.
Resta quindi utile ed importante avere in azienda un documento che riassume le misure di sicurezza dei dati adottate consente di dare evidenza, in sede di controllo, dell’attenzione posta dall’azienda nei confronti della sicurezza dei dati.
A titolo esemplificativo elenchiamo alcuni degli adempimenti che continuano a restare in vigore:
• nomina di tutti gli incaricati;
• obbligo di invio delle informative e delle richieste di consenso quando necessario;
• nomina dei responsabili esterni;
• misure di sicurezza di tipo logico (relative al sistema informatico) quali ad esempio password personali per proteggere i dati, programmi antivirus, backup periodico dei dati ecc;
• misure relative al sistema di videosorveglianza come previsto dal Provvedimento del Garante per la protezione dei dati personali dell’8 aprile 2010.
In particolare è importante porre il massimo dell’attenzione nell’installazione dei sistemi di videosorveglianza (con o senza registrazione delle immagini) e nelle richieste di dati tramite siti aziendali, che in questo momento rappresentano le principali cause di ispezione e di sanzione da parte degli Enti Competenti.
Pertanto per qualsiasi esigenza relativa alla privacy vi invitiamo a contattarci.