Chi e’ soggetto alla normativa?

Aziende, liberi professionisti,pubbliche amministrazioni,associazioni,cooperative,artigiani, farmacie,ecc. ovvero chiunque tratti dati personali, di clienti, dipendenti, fornitori, utenti, pazienti, soci, associati, cittadini ecc. sia tramite strumenti informatici che in forma cartacea, è obbligato al rispetto delle MISURE MINIME DI SICUREZZA ed agli altri adempimenti previsti dal Codice della Privacy(D.lgs 196/2003).

Il Documento Programmatico sulla Sicurezza (DPS) è una delle misure minime di sicurezza, ma non l’unica, in caso di trattamento dei dati sensibili e/o giudiziari con strumenti elettronici la redazione è obbligatoria sin dall’inizio dell’attività e l’aggiornamento entro il 31 marzo di ogni anno.

La redazione del DPS consente di verificare puntualmente le Misure di Sicurezza previste dal Codice, ma soprattuto fondamentali per assicurare una corretta gestione dei dati preservando l’azienda da perdita accidentale dei dati o diffusione involontaria. In virtù di quanto sancito dall’art. 2050 del c.c. ci consente di dare dimostrazione dell’adozione delle Misure di sicurezza. Il documento programmatico diviene pertanto elemento centrale dell’organizzazione aziendale e da adempimento diviene opportunità di lavorare in maniera organizzata e consapevole.

Il DPS deve contenere:

• l’elenco dei trattamenti di dati personali;
• la distribuzione dei compiti e delle responsabilità nell’ambito delle strutture preposte al trattamento dei dati;
• l’analisi dei rischi che incombono sui dati;
• le misure da adottare per garantire l’integrità e la disponibilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità;
• la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento (…);
• la previsione di interventi formativi degli incaricati del trattamento (…);
• la descrizione dei criteri da adottare per garantire l’adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformità al codice, all’esterno della struttura del titolare.

Il mancato rispetto delle misure minime di sicurezza, così come previsto dal D.lgs 196/2003 all’ art. 162-2 bis violazione di adempimenti sulle misure minime di sicurezza (art. 33) e violazione della normativa in tema corretto trattamento dei dati (trattamento illecito art 167),è punito con Sanzioni Amministrative da 20.000 a 120.000 euro.