NORMATIVA PRIVACY

Decreto Legislativo del 30 giugno 2003
Codice in materia di protezione dei dati personali

---

L'attuale Legge Privacy in vigore è il Decreto Legislativo n.196 del 30 giugno 2003 (in genere abbreviato come D.Lgs 196/03).

Tutte le aziende devono adempiere agli obblighi previsti dalla normativa privacy quali:

• Adozione delle misure minime di sicurezza
• Redazione annuale DPS
• Formazione Privacy di tutto il personale incaricato
  

Normativa Privacy - D.Lgs. 196/03
Codice in materia di protezione dei dati personali

Normativa Privacy - D.Lgs. 196/03 - Allegato A - Codici di deontologia

Normativa Privacy - D.Lgs. 196/03 - Allegato B - Disciplinare tecnico

Normativa Privacy - D.Lgs. 196/03 - Sezione Marketing

DPS - DOCUMENTO PROGRAMMATICO
SULLA SICUREZZA

---

Ogni 31 marzo di ogni anno il titolare del trattamento di dati sensibili o dati giudiziari deve redigere il DPS (Documento Programmatico sulla Sicurezza) contenente idonee informazioni riguardo:

1. l'elenco dei trattamenti di dati personali;
2. la distribuzione dei compiti e delle responsabilità nell'ambito delle strutture preposte al trattamento dei dati;
3. l'analisi dei rischi che incombono sui dati;
4. le misure da adottare per garantire l'integrità e la disponibilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità;
5. la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento;
6. la previsione di interventi formativi degli incaricati del trattamento, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi, dei profili della disciplina sulla protezione dei dati personali più rilevanti in rapporto alle relative attività, delle responsabilità che ne derivano e delle modalità per aggiornarsi sulle misure minime adottate dal titolare.
   La formazione è programmata già al momento dell'ingresso in servizio, nonché in occasione di cambiamenti di mansioni, o di introduzione di nuovi significativi strumenti, rilevanti rispetto al trattamento di dati personali;
7. la descrizione dei criteri da adottare per garantire l'adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformità al codice, all'esterno della struttura del titolare;
8. per i dati personali idonei a rivelare lo stato di salute e la vita sessuale, l'individuazione dei criteri da adottare per la cifratura o per la separazione di tali dati dagli altri dati personali dell'interessato.