[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Giugno 2004 ml@sikurezza.org
Soggetto: Re: [ml] DPS: fotografie
Mittente: Alberto Pianon
Data: Tue, 22 Jun 2004 13:13:15 +0200 (CEST)
Walter Martinoglio wrote:

L'art. 26 comma 1 dice che per trattare dati sensibili, cu vuole il consenso
scritto dell'interessato E previa autorizzazione del Garante.
Quindi, se io "scannerizzo" la carta d'identità di un cliente per fini
relativi ad un contratto, perché questa è la mia prassi,poniamo il caso,
oltre ad avere il suo consenso scritto, devo chiedere anche autorizzazione
al Garante......


ci sono delle autorizzazioni generali per certe categorie di soggetti e di dati (datori di lavoro, professionisti, ecc.), che quindi non devono chiedere nessuna autorizzazione speciale al Garante
le trovi nel sito del garante, sotto "normativa italiana", "autorizzazioni", "2002"


Il comma 3 della stessa legge, elenca i casi in cui non si applica il comma
1, e il caso da me esemplificato non ricade tra questi, ma credo che siano
tanti i soggetti che utilizzano foto degli interessati nello svolgimento di
determionate attività.


Non conosco i dettagli del caso, ma rileggiti bene l'articolo (c'è anche il comma 4, che indica i casi in cui basta l'autorizzazione e non serve il consenso)
Ciao


Alberto
pianon@xxxxxxxxxxxxxxxxxx


walter



-----Messaggio originale-----
Da: ml-bounces@xxxxxxxxxxxxx [mailto:ml-bounces@xxxxxxxxxxxxx] Per conto di Alberto Pianon
Inviato: giovedì 17 giugno 2004 12.14
A: ml@xxxxxxxxxxxxx
Oggetto: Re: [ml] DPS: fotografie e curricula



Claudio wrote:



Buongiorno a tutti,
Stò predisponendo un DPS per un cliente (una scuola che fa corsi privati e finanziati) il quale archivia la _fototessera_ e la _fotocopia di un documento di riconoscimento_ sia dei


docenti che degli

allievi (per ora solo su cartaceo ma in futuro verrà predisposto un programma di archiviazione ottica).

Secondo la legge: "un dato sensibile è il dato idoneo a rilevare l'origine raziale ed etnica", dati che penso siano facilmente rilevabili dalla foto e dai dati del documento di riconoscimento.

Inoltre vengono archiviati i curricula di tutti i docenti, fin quì nulla di strano, ma leggendo attentamente alcuni di questi mi sono accorto che qualcuno scrive all'interno delle "attività personali" o "attività extra professionali" cose del tipo: Socio della sezione provinciale del partito xxx Membro dell'attivita

politico/religiosa xxx


Partecipante alle attività della Associazione
sindacale/religiosa/politica xxx
ecc. ecc.


Secondo la legge: "un dato sensibile è il dato idoneo a rilevare le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a patriti, sindacati, associazioni o organizzazioni di carattere religioso, filosofico, politico o sindacale", dati che penso siano facilmente rilevabili dal

curriculum.


domanda: tali dati (fototessera, fotocopia documento riconscimento,
curricula) sono da ritenersi *dati sensibili* e quindi devono essere trattati nel DPS come tali ?





sì, però se sono trattati solo su cartaceo devi fare riferimento non al DPS (che vale per il trattamento con strumenti elettronici) ma all'art. 35 del Codice Privacy e agli art. 27-28-29 dell'All.B. Ovviamente il consulente legale dovrà anche valutare i presupposti per il trattamento dei dati sensibili (si rientra nelle autorizzazioni generali del garante? E' necessario o meno il consenso?)
ciao


Alberto
















[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005