R: [lex] dps e piccola azienda con dipendenti

L'esempio della banca è ottimo se paragonato alla situazione delle fatture
di clienti e fornitori (per eseguire un determinato servizio o un obbligo di
legge ho bisogno di trattare alcuni dati).

Teoricamente, nessuno obbliga l'azienda ad avere un commercialista, che
quindi è un servizio "in outsorcing" che il commercialista fa per conto
dell'azienda. Ovvero, ai nostri fini, effettua anche un trattamento (o se
volete una parte del trattamento) di dati personali PER CONTO dell'azienda e
AL POSTO dell'azienda. E quindi per quello specifico tattamento è un
RESPONSABILE, non un TITOLARE a se stante.

Simone Brun


-----Messaggio originale-----
Da: lex-bounces@xxxxxxxxxxxxx [mailto:lex-bounces@xxxxxxxxxxxxx]Per
conto di Walter Martinoglio
Inviato: giovedì 30 settembre 2004 11.43
A: lex@xxxxxxxxxxxxx
Oggetto: R: [lex] dps e piccola azienda con dipendenti


> Il mar, 2004-09-28 alle 23:33, G. De Palma ha scritto:
> > > To: lex
> > > Subject: [lex] dps e piccola azienda con dipendenti
> > >
> > >
> > > ciao ho una domanda da porvi,su chi deve fare il dps.
> > > Colui che ha una società che ha dei dipendenti quindi dei dati
> > > sensibili ma che vengono trattati dal commercialista o consulente
> > > del lavoro su Pc ma solo sul pc del commercialista o
> consulente del
> > > lavoro stesso deve fare il dps? Mi spiego, se possiedo
> una piccola
> > > azienda (con dipendenti )che delega  la contabilità e le
> buste paga
> > > esternamente e al massimo passa i certificati medici al
> > > commercialista o al consulente del lavoro(questi
> naturalmente usano
> > > pc ), la società in questione deve fare il dps o lo deve
> fare solo
> > > il suo commercialista o consulente ? Spiegatemi questo fatto.
> > >
> > > Ciao e grazie a tutti coloro che mi risponderanno.
> > >
> >
> > Io credo che
> > Il DPS lo deve fare il titolare del trattamento e cioè
> colui al quale
> > l'interessato ha affidato i suoi dati. Nel tuo caso l'azienda deve
> > fare il DPS e poi deve incaricare (probabilmente con nomina a
> > responsabile) il commercialista che a sua volta dovrebbe redarre un
> > DPS ecc. ecc.
> >
> > Ciao
> >
> > Gianfranco
>
> Io la vedo diversamente. Il commercialista è persona a cui
> comunico i dati dei dipendenti e come titolare devo dare
> informativa di ciò ai dipendenti. La nomina a responsabile
> non la vedo proprio e ti faccio un esempio simile.
>
> Quando apri un rapporto presso una banca fornisci i tui dati
> personali e la banca "dovrebbe" darti l'informativa in cui
> fra l'altro si dice che i tuoi dati potranno essere
> comunicati a terzi (ad esempio altre banche).
>
> Infatti se vuoi fare ad esempio un bonifico i tuoi dati
> "devono" essere comunicati ad un'altra banca.
>
> Ti domando: secondo te la banca presso la quale hai aperto il
> rapporto nomina responsabili del trattamento tuttte le altre
> banche d'Italia in modo da permetterti di fare bonifici? Io
> credo proprio di no.
>
> --
> Gelpi ing. Andrea
> *************************
> Landmines must be stopped
> *************************
>

Il Titolare è l'azienda, che quindi è tenuta al DPS, ed il commercialista
dovrebbe essere nominato Responsabile(se ha altri che lavorano sui dati per
lui) o incaricato se li tratta lui stesso.
Mi permetto di dire che l'esempio della banca non è, secondo me,
paragonabile al caso del commercialista. Nel caso della banca, è una
comunicazione di dati, perché ognuna delle banche elabora quei dati come
Titolare.
Se invece un commercialista mi elabora le paghe, il Titolare sono io, che
decido sull'uso e sulla sicurezza dei dati.
Mi chiedo, per finire. Se una azienda ha dei dipendenti, e nessuno versa
contribuzioni sindacali, non ci sono dati sensibili in formato
elettronica..ok? Ergo, il DPS, lo devo fare?.... No.

Walter Martinoglio
>


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List