CORSO DI AGGIORNAMENTO
ADEMPIMENTI PER LA TUTELA DELLA
PRIVACY
ANNO 2008
LEGISLAZIONE DI RIFERIMENTO
D.LGS. n° 196/2003 DEL 30.06.2003
CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI
Con l’entrata in vigore del D.Lgs. n° 196/2003 che coinvolge tutti i soggetti (imprese
individuali, società, professionisti, enti, ecc…) che trattano e/o utilizzano “dati personali”,
anche mediante strumenti informatici ed elaborati elettronici, risulta necessario verificare,
in funzione della tipologia dei dati trattati, se e in che misura occorre adempiere alle
disposizioni previste dalla Legge sulla privacy.
La Legge prevede che obbligatoriamente dal 31 Marzo 2006 è necessario predisporre un
Documento Programmatico della Sicurezza (DPSS) di validità annuale, che contenga le
seguenti informazioni:
- l’ elenco dei trattamenti dei dati personali;
- la distribuzione dei compiti e delle responsabilità, nell’ambito delle strutture preposte al
trattamento dei dati;
- le misure adottate o da adottare per garantire l’integrità e la disponibilità dei dati, nonché
la protezione delle aree e dei locali rilevanti al fine della loro custodia ed accessibilità;
- la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in
seguito a distruzione o danneggiamento;
- la previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei
rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei
profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle
relative attività,delle responsabilità che ne derivano e delle modalità per aggiornarsi
sulle misure minime adottate dal titolare. La formazione è programmata già al momento
dell’ingresso in servizio, nonché in occasioni di cambiamenti di mansioni o di
introduzione di nuovi significativi strumenti rilevanti rispetto al trattamento dei dati
personali.
- la descrizione dei criteri da adottare per garantire l’adozione delle misure minime di
sicurezza, in casi di trattamenti di dati personali affidati, in conformità al codice,
all’esterno della struttura del Titolare
VALIDITA’ DEL DOCUMENTO
Decorso ogni anno solare, a partire dalla prima redazione, il documento dovrà essere
aggiornato ogni anno.
Si potrà comunque aggiornare alcune informazioni, qualora le stesse per motivi diversi,
non risultassero più coerenti con l’organizzazione o con il trattamento dei dati.
Stim.mo
Sig. ……………….
Via ……………….., n°
lì
Oggetto: Informativa ex art.13 D.Lgs. 30.06.2003 n° 196 (Privacy)
Ai sensi dell’art. 13 del Decreto Legislativo n°196 del 30/06/2003 ed in relazione al
trattamento dei dati dei clienti dello studio scrivente , Vi informo di quanto segue :
1 - FINALITA’ DEL TRATTAMENTO DEI DATI Il trattamento a cui sono sottoposti i Vs. dati personali è necessario per l’adempimento
dei rapporti di fornitura di prestazioni e di servizi forniti e relativi adempimenti fiscali e
contabili conseguenti , in essere con lo studio scrivente ;
2 - MODALITA’ DI TRATTAMENTO DEI DATI Il trattamento dei dati può essere effettuato con o senza l’ausilio di mezzi elettronici o
comunque automatizzati e comprende , nel rispetto dei limiti e delle condizioni posti
dall’articolo 11 del D.L.vo n°196/2003 , tutte le operazioni o il complesso di operazioni
previste dall’art. 4 comma 1 lettera a) del suddetto decreto e necessarie al trattamento
dei dati in questione e per le finalità sopra indicate ;
3 - RESPONSABILE E INCARICATI CHE POTRANNO VENIRE A CONOSCENZA
DEI DATI L’accesso ai dati trattati dallo studio scrivente potrà avvenire esclusivamente da parte
del Responsabile (titolare dello studio scrivente) e degli Incaricati (suoi collaboratori
sia interni che esterni allo studio) al trattamento dei dati personali dei fornitori , nel
rispetto dei principi di correttezza , trasparenza e riservatezza ;
4 - DIRITTI DELL’INTERESSATO All’interessato del trattamento dei dati in esame , è riconosciuto l’esercizio dei diritti di
cui all’art. 7 del D.L.vo n°196/2003 , che potranno essere esercitati nei confronti del
Responsabile (titolare dello studio scrivente nella persona dell’architetto …… ), che
per comodità si riporta integralmente :
D.L.vo n°196/2003 - art. 7 - Diritto di accesso ai dati personali ed altri diritti
1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno dei dati
personali che lo riguardano, anche se non ancora registrati, e la loro
comunicazione in forma intelligibile.
2. L’interessato ha diritto di ottenere l’indicazione :
a) dell’origine dei dati personali ;
b) delle finalità e modalità del trattamento ;
c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti
elettronici ;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante
designato ai sensi dell’articolo 5 comma 2 ;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere
comunicati o che possono venirne a conoscenza in qualità di rappresentante
designato nel territorio dello Stato, di responsabili o incaricati.
3. L’interessato ha diritto di ottenere :
a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione
dei dati ;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati
in violazione di legge, compresi quelli di cui non è necessaria la conservazione
in relazione agli scopi per i quali i dati sono stati raccolti o successivamente
trattati ;
c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a
conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati
sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela
impossibile o comporta un impiego di mezzi manifestamente sproporzionato
rispetto al diritto tutelato.
4. L’interessato ha diritto di opporsi, in tutto o in parte :
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché
pertinenti allo scopo della raccolta ;
b) al trattamento di dati personali che lo riguardano a fini di invio di materiale
pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di
comunicazione commerciale ;
Al ricevimento della presente comunicazione , il Vs. consenso al trattamento dei dati
per le finalità e le modalità di cui ai punti 1 e 2 , si intenderà tacitamente rilasciato
salvo Vs. espressa manifestazione di dissenso con una risposta scritta alla presente.
Infine Vi chiedo di comunicare allo studio scrivente e quindi al suo Responsabile le
eventuali variazioni nel tempo dei Vs. dati in nostro possesso .
Dott. Arch.