L’art. 34 e l’Allegato B, regola 19 del d.lg. 30 giugno 2003 n. 196, “Codice in materia di protezione dei dati personali”, sancisce l’obbligo per tutte le Organizzazioni di redigere il Documento Programmatico sulla Sicurezza (DPS), avente come finalità la descrizione delle modalità con cui vengono gestiti (raccolti, conservati, elaborati, protetti): i dati personali ed identificativi (clienti, fornitori, dipendenti); i dati sensibili (particolarmente per le strutture sanitarie); i dati giuridici.
IL D.P.S. DEVE RIPORTARE
l’elenco dei trattamenti dei dati personali (regola 19.1);
la distribuzione dei compiti e delle responsabilità, nell’ambito del trattamento dei dati (regola 19.2);
l’analisi dei rischi che incombono sui dati (regola 19.3);
le misure in essere e da adottare (regola 19.4);
i criteri e le modalità di ripristino della disponibilità dei dati (regola 19.5);
la pianificazione degli interventi formativi previsti (regola 19.6).
Il decreto impone inoltre l’utilizzo di credenziali di autenticazione (password e quant’altro) per ogni settore in cui vengono trattati i dati di cui sopra; tali credenziali devono prevedere un aggiornamento periodico ed essere notificate solo al Garante del trattamento dei dati personali (ovvero il Legale Rappresentante della società).
SANZIONI PENALI, CIVILI E AMMINISTRATIVE
per il titolare ed il responsabile in caso di inosservanza e/o false dichiarazioni.
Multe da 3.000 a 50.0000 euro (elevabile al triplo).
Reclusione fino a 3 anni.
Possibilità di estinguere il reato penale, adeguandosi alla normativa e pagando una sanzione pecuniaria.
Il D.Lgs. è in vigore dal 1 gennaio 2004. Sono pertanto in vigore tutte le norme non prorogate al 31 dicembre 2005, come ad esempio (decreto 318del 1999):
l’adozione delle Informative (sono in vigore tutti i diritti degli interessati)
la nomina degli Incaricati e Responsabili,
la formazione degli Incaricati
vecchie misure di sicurezza fisiche, logiche ed organizzative
Entro il 31 dicembre 2005 occorre adeguarsi alle nuove misure di sicurezza (art. da 33 a 35 e All. B), come ad esempio:
