Il DPS

Il Decreto Legislativo 30 giugno 2003 n. 196 (noto anche come "Testo Unico sulla Privacy") è entrato in vigore il 01/01/2004 ed obbliga tutte le aziende, siano esse private o pubbliche, a trattare i dati personali secondo determinate "misure minime di sicurezza".
Le misure che ogni azienda prende devono essere descritte nel Documento Programmatico sulla Sicurezza (DPS o DPsS ).
Tale DPS è fondamentale per l'immagine di un'azienda in quanto descrive come vengono tutelati i dati personali di collaboratori, dipendenti, clienti ecc... e anche come saranno tutelati in futuro.
A seguito di innumerevoli proroghe, la nuova scadenza prevista per la redazione del DPS è 31/03/2006 mentre l'adeguamento tecnologico passa al 30/06/2006.

Quali sono i sensibili e come trattarli?

E' una domanda che spesso ci si pone, spero di far chiarezza con alcune citazioni del Codice.
Per "dato personale" è intesa "qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale" (art. 4, lett. b, del Codice della Privacy - Dlgs 196/2003).
I "dati sensibili" sono quei "dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale" (art. 4, lett. d, del Codice della Privacy - Dlgs 196/2003).
I "dati giudiziari" sono "i dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u), del d.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale" (art. 4, lett. e, del Codice della Privacy - Dlgs 196/2003).
I dati giudiziari e sensibili devono essere trattati con tecniche di cifratura od uso di codici identificativi.
I dati idonei a rivelare lo stato di salute e la vita sessuale devono essere conservati separatamente da altri dati personali trattati per finalità che non richiedono il loro utilizzo.

Fac-Simile del DPS

Per la prima redazione del DPS può rivelarsi utile sfruttare un modello fac-simile da compilare.
Tempo addietro, ne realizzai uno facilmente editabile perchè in formato WORD.

Scarica

Software redazione DPS

Privacy D.P.S. è uno dei pochi software gratuiti in grado di creare rapidamente il Documento Programmatico sulla Sicurezza e attraverso semplici procedure guidate.
Dopo aver inserito i propri dati, al resto penserà il programma realizzando un documento degno dei migliori consulenti in materia DPS.
Naturalmente in lingua italiana, occupa circa 25 MB e dispone di una gradevole interfaccia grafica.
Scarica Privacy DPS