DPS Privacy

I consulenti Enisus & Co. affiancano le aziende in ogni passo del percorso di adeguamento alle vigenti normative sulla gestione della Privacy, dando al cliente il supporto per la redazione del DPS o della differente documentazione necessaria.

La redazione del Documento Programmatico sulla Sicurezza (DPS) è un obbligo previsto dal D.Lgs. 196/2003 normativa sulla protezione dei dati personali, che sostituisce e abroga la L. 675/96; l'onere si riferisce a tutte le aziende, liberi professionisti, enti o associazioni che trattano i dati personali, anche sensibili con strumenti elettronici. Il documento deve predisposto ed aggiornato entro il 31 marzo di ogni anno, affinché si attesti la corretta adozione delle previste procedure che riguardano il trattamento dei dati personali e deve soddisfare anche determinati obblighi di legge (es.: se ne deve dare comunicazione nella relazione allegata al Bilancio d'esercizio).

Ai sensi dell’art. 34, comma 1-bis, D.Lgs. 196/2003 la tenuta di un aggiornato documento programmatico sulla sicurezza è sostituita dall'obbligo di autocertificazione, resa dal titolare del trattamento ai sensi dell'articolo 47 del testo unico di cui al DPR 445/2000, di trattare, in osservanza delle altre misure di sicurezza prescritte, soltanto dati personali non sensibili e che trattano come unici dati sensibili quelli costituiti dallo stato di salute o malattia dei propri dipendenti e collaboratori anche a progetto, senza indicazione della relativa diagnosi, ovvero dall'adesione ad organizzazioni sindacali o a carattere sindacale.

La redazione del Documento Programmatico sulla Sicurezza così come dell’autocertificazione comprende tre diversi tipi di analisi:

• Analisi delle strutture fisiche e delle reti informatiche
• Analisi della documentazione
• Analisi della tipologia dei dati trattati

Il sopralluogo dei consulenti Enisus viene condotto con il supporto di una check-up list che permette l’individuazione degli eventuali rischi riguardanti:

• Il trattamento dei dati personali
• La struttura fisica aziendale
• La rete informatica aziendale

Al termine dell'intervento viene fornita al cliente la seguente documentazione:

• Documento Programmatico sulla Sicurezza (nel caso in cui, a seguito della valutazione dei dati trattati, ciò risulti necessario)
• L’ Autocertificazione (in alternativa al punto che precede, nei casi previsti dall’art. 34, comma 1-bis, D.Lgs. 196/2003)
• Indicazione delle misure minime di sicurezza, previste dal D.Lgs. 196/2003, che dovranno essere adottate dal Titolare
• Programma per la formazione degli Incaricati al Trattamento dei dati personali (comma 19.6, Allegato B, D.Lgs. n. 196/2003 e successive modifiche).
• Modulistica prevista dal D.Lgs. 196/2003

Per informazioni:
Info-line: 0121/376768 - E-mail: info@enisus.com