Il Documento Programmatico sulla Sicurezza DPSS
Il nuovo Codice della Privacy prevede l'obbligo, per alcune situazioni individuate di trattamento dei dati personali, di redigere il Documento Programmatico sulla Sicurezza meglio conosciuto come D.P.S.S.
Sostanzialmente questo documento ha la funzione di una dichiarazione di adeguamento che l'azienda compie per ottemperare a quanto previsto dalla Legge.
Deve essere redatto ed aggiornato dal titolare del Trattamento dei dati entro il 31 marzo di ogni anno e deve essere menzionato nella relazione accompagnatoria del bilancio di esercizio (Punto 26 del Disciplinare Tecnico in materia di Misure Minime di Sicurezza).
Il D.P.S.S contiene informazioni riguardo a: Elenco dei trattamenti dei dati personali; la distribuzione dei compiti e responsabilità nell ambito delle figure preposte al trattamento dei dati in azienda; analisi dei rischi che incombono sui dati; le misure di sicurezza logica, fisica e organizzativa per garantire integrità e la disponibilità dei dati, nonchè la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilitè ; la descrizione dei criteri e delle modalitè per il ripristino della disponibilitè dei dati in seguito a distruzione o danneggiamento; la previsione di interventi formativi degli incaricati del trattamento in materia di sicurezza e protezione dei dati personali; la descrizione dei criteri da adottare per garantire l adozione delle misure minime di sicurezza in caso di trattamenti di dati personali affidati, in conformità al codice, esternamente alla struttura del titolare.
La Notificazione
La notificazione è l'atto con il quale il Titolare di una particolare serie di trattamenti di dati personali ( specificati nella normativa ) si presenta al Garante della Privacy, che è tenuto a censire particolari categorie di trattamento.
Praticamente è un autodichiarazione con cui si comunicano al Garante le caratteristiche preincipali dell'azienda e dei dati che vengono trattati.
Versione integrale del Testo di Legge
La Formazione
Particolare importanza inoltre viene data alla Formazione del Personale Responsabile ed Incaricato al Trattamento dei Dati Personali
La Formazione presso la Vostra sede oppure presso le Nostre sedi operative per sensibilizzare e preparare i soggetti coinvolti, nonchè per meglio spiegare i contenuti delle documentazioni elaborate per i successivi aggiornamenti e per la corretta gestione del Sistema Privacy Aziendale.