Newsletter

Focus on

Tutte le news

Eventi e attività

Privacy

Per informazioni: commerciale@fortimpresa.com

La Privacy in breve..

Tutte le aziende, associazioni o attività commerciali che trattano dati personali (ossia tutti i dati di persone fisiche/giuridiche, dalla semplice fattura -dati ordinari- ai certificati medici -dati sensibili-) devono adempiere agli obblighi privacy, come previsto dal D.Lgs. 196/03 entrato in vigore da Marzo 2006.

Per essi la Normativa prevede l'adozione delle cosiddette "misure minime di sicurezza" per tutte le aziende.

Le misure minime di sicurezza riguardano la sicurezza dei locali, una adeguata formazione di tutto il personale incaricato, la definizione dei trattamenti effettuati in azienda, la configurazione e la sicurezza informatica e il corretto posizionamento dei documenti in
luoghi sicuri.

L'adozione di tutte queste misure va tradotto in un unico documento, il D.P.S.S. (Documento Programmatico sulla Sicurezza), che risulta essere una fotografia organizzativa dell'azienda sotto l'aspetto della privacy.

Chi è esente? Praticamente Nessuno!

Esistono solamente alcune microcategorie che trattano dati SOLO ordinari e SOLO in formato cartaceo, che sono esenti dalla redazione del D.P.S.S. ma che comunque devono rispettare le misure minime di sicurezza.

Cosa si sottovaluta?

La Privacy in azienda è un aspetto da non sottovalutare assolutamente perchè:

► E' una LEGGE, sotto ogni aspetto

► E' un'occasione di riassetto aziendale

► E' motivo di trasparenza e attenzione verso i propri clienti

► Comporta importanti sanzioni per OGNI misura non rispettata

Un esempio?

La mancata formazione del personale prevede una sanzione base di 3.000€..
moltiplicata per ogni incaricato!

Redazione del D.P.S.S.

La redazione del D.P.S.S. non è un semplice "foglio compilabile", ma il frutto di un'indagine aziendale che verifica la sicurezza dei locali, la sicurezza informatica, gli incaricati al trattamento e altri aspetti che entrano a far parte del documento.

Contenuti del D.P.S.S.
Secondo quanto previsto dall'Allegato B della Normativa Privacy

Ogni 31 marzo di ogni anno il titolare del trattamento deve redigere il DPSS (Documento Programmatico sulla Sicurezza) contenente idonee informazioni riguardo:

1.     l'elenco dei trattamenti di dati personali;

2.     la distribuzione dei compiti e delle responsabilità nell'ambito delle strutture preposte al trattamento dei dati;

3.     l'analisi dei rischi che incombono sui dati;

4.     le misure da adottare per garantire l'integrità e la disponibilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità;

5.     la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento;

6.     la previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare.
La formazione è programmata già al momento dell'ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali;

7.     la descrizione dei criteri da adottare per garantire l'adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformità al codice, all'esterno della struttura del titolare;

8.     per i dati personali idonei a rivelare lo stato di salute e la vita sessuale, l'individuazione dei criteri da adottare per la cifratura o per la separazione di tali dati dagli altri dati personali dell'interessato.

Formazione del personale incaricato

Tutte le persone che trattano dati devono essere formate sotto l'aspetto Privacy.
Fortimpresa organizza corsi di formazione in aula, a seconda delle esigenze aziendali,organizzando sessioni formative anche personalizzate in base alle esigenze del Cliente, con il massimo impegno e flessibilità in termini di Luogo e Orari.

 

 

Area Riservata

Sezioni

InfoBox