IL NUOVO CODICE SULLA PRIVACY...

A partire dal primo gennaio 2004 è entrato in vigore il nuovo codice sulla privacy (decreto legislativo 30 giugno 2003, n. 196) che, raccogliendo l’intera materia in un’unica fonte, ha abrogato, tra le altre, pure la legge 675/96, conosciuta per aver introdotto e reso effettivo nell’ordinamento italiano il diritto alla tutela della riservatezza.

In tutti i casi in cui vengono acquisiti, conservati o trattati dei dati personali è necessario adempiere ad una serie piuttosto articolata di prescrizioni.

Nella pratica, si deve preventivamente verificare se sussiste l’obbligo di notificare il trattamento al Garante (tale obbligo riguarda ora le sole ipotesi di trattamento previste dall’art. 37 del D.lgs. 196/03). Poi si deve predisporre un'informativa da rivolgere all'utente e contenente le informazioni indicate dalla norma. Infine, si deve acquisire il consenso dell’utente al trattamento dei dati personali, in una delle forme prescritte dalla legge.

Inoltre, nel caso in cui il trattamento avvenga con strumenti elettronici, la normativa impone la predisposizione di un documento programmatico sulla sicurezza da aggiornare annualmente e da riportare nella relazione accompagnatoria del bilancio d'esercizio.

Anche per la conservazione dei dati, è necessario seguire particolari procedure, analiticamente descritte nella documentazione allegata al nuovo codice di tutela della privacy e volte a limitare il più possibile l’accesso ai dati stessi da parte di estranei. Tali procedure sono definite dalla normativa, misure minime di sicurezza e sono vincolanti per tutti i soggetti che acquisiscono e trattano dati personali.

La violazione delle norme in materia di privacy, oltre alle richieste di risarcimento degli utenti eventualmente danneggiati, può giungere a determinare gravi sanzioni di tipo penale o amministrativo (sino a 3 anni di reclusione e sino a 90.000 Euro di sanzione)

Computer Suprem possiede uno staff di consulenti che si occupa di supportare i propri clienti al fine di ottemperare alle disposizioni contenute nel testo unico in materia di trattamento dei dati (entrato in vigore il 1° gennaio 2004).

Il MODELLO OPERATIVO adottato dai nostri consulenti è il seguente:

• Stima del volume di lavoro da espletare per conto e presso l'azienda cliente e le relative sedi: ogni cliente ha esigenze, strutture e sessioni di trattamento dati diverse dalle altre aziende. per questo motivo valutiamo di volta in volta le differenti realtà;
• Erogazione del preventivo di spesa massima;
• Acquisizione dei dati dell'azienda ovvero fotografia della realtà del cliente: questa parte può essere svolta presso l'azienda o la sede operativa.
• Verifica di ottemperanza nei confronti dei requisiti minimi previsti dalla normativa;
• Analisi dei rischi sui trattamenti effettuati e sulla protezione dei locali rilevanti;
• Redazione della policy in materia di sicurezza: operazioni da eseguire e comportamenti da tenere nel corso del tempo per continuare ad essere in regola con la normativa vigente al momento dell'analisi ivi compresi i corsi di formazione minimi;
• Redazione del DPS ad uso interno.
• Redazione delle informative (fatte in conformità della nuova normativa) da trasmettere a coloro che sono i soggetti dei trattamenti effettuati in azienda.
• Redazione delle lettere di incarico per tutte le figure che, a vario titolo (dal titolare al personale dipendente), intervengano nei trattamenti dei dati nonchè dalla policy generica in materia di sicurezza nel trattamento dati.

Inserimento delle credenziali di autenticazione (password) per ogni macchina presente nell’azienda, con i relativi aggiornamenti, trimestrali o semestrali a seconda dell’attività e dei dati. 

Inoltre Computer Suprem si occupa della:

• Formazione del personale prevista per legge;
• Analisi periodiche della vulnerabilità del sistema connesso alla rete internet;
• Analisi della situazione corrente e proposizione di soluzioni tecnologiche idonee per la conservazione ottimale e la protezione degli elaboratori e dei dati.

Per maggiori e più dettagliate informazioni contattateci, saremo lieti di fornire tutte le spiegazioni richieste.