
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Giugno 2004 ml@sikurezza.org Soggetto: Re: [ml] DPS: fotografie Mittente: Alberto Pianon Data: Tue, 22 Jun 2004 13:13:15 +0200 (CEST)
Walter Martinoglio wrote:
L'art. 26 comma 1 dice che per trattare dati sensibili, cu vuole il consensoci sono delle autorizzazioni generali per certe categorie di soggetti e di dati (datori di lavoro, professionisti, ecc.), che quindi non devono chiedere nessuna autorizzazione speciale al Garante
scritto dell'interessato E previa autorizzazione del Garante.
Quindi, se io "scannerizzo" la carta d'identità di un cliente per fini
relativi ad un contratto, perché questa è la mia prassi,poniamo il caso,
oltre ad avere il suo consenso scritto, devo chiedere anche autorizzazione
al Garante......
Il comma 3 della stessa legge, elenca i casi in cui non si applica il commaNon conosco i dettagli del caso, ma rileggiti bene l'articolo (c'è anche il comma 4, che indica i casi in cui basta l'autorizzazione e non serve il consenso)
1, e il caso da me esemplificato non ricade tra questi, ma credo che siano
tanti i soggetti che utilizzano foto degli interessati nello svolgimento di
determionate attività.
Alberto pianon@xxxxxxxxxxxxxxxxxx
walter
-----Messaggio originale-----
Da: ml-bounces@xxxxxxxxxxxxx [mailto:ml-bounces@xxxxxxxxxxxxx] Per conto di Alberto Pianon
Inviato: giovedì 17 giugno 2004 12.14
A: ml@xxxxxxxxxxxxx
Oggetto: Re: [ml] DPS: fotografie e curricula
Claudio wrote:
Buongiorno a tutti,docenti che degli
Stò predisponendo un DPS per un cliente (una scuola che fa corsi privati e finanziati) il quale archivia la _fototessera_ e la _fotocopia di un documento di riconoscimento_ sia dei
allievi (per ora solo su cartaceo ma in futuro verrà predisposto un programma di archiviazione ottica).politico/religiosa xxx
Secondo la legge: "un dato sensibile è il dato idoneo a rilevare l'origine raziale ed etnica", dati che penso siano facilmente rilevabili dalla foto e dai dati del documento di riconoscimento.
Inoltre vengono archiviati i curricula di tutti i docenti, fin quì nulla di strano, ma leggendo attentamente alcuni di questi mi sono accorto che qualcuno scrive all'interno delle "attività personali" o "attività extra professionali" cose del tipo: Socio della sezione provinciale del partito xxx Membro dell'attivita
Partecipante alle attività della Associazionecurriculum.
sindacale/religiosa/politica xxx
ecc. ecc.
Secondo la legge: "un dato sensibile è il dato idoneo a rilevare le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a patriti, sindacati, associazioni o organizzazioni di carattere religioso, filosofico, politico o sindacale", dati che penso siano facilmente rilevabili dal
domanda: tali dati (fototessera, fotocopia documento riconscimento,sì, però se sono trattati solo su cartaceo devi fare riferimento non al DPS (che vale per il trattamento con strumenti elettronici) ma all'art. 35 del Codice Privacy e agli art. 27-28-29 dell'All.B. Ovviamente il consulente legale dovrà anche valutare i presupposti per il trattamento dei dati sensibili (si rientra nelle autorizzazioni generali del garante? E' necessario o meno il consenso?)
curricula) sono da ritenersi *dati sensibili* e quindi devono essere trattati nel DPS come tali ?
ciao
Alberto
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005