Semplificazioni privacy aziende 2011
2 likes580 views
Il decreto legge 13 maggio 2011, n. 70 introduce semplificazioni per le aziende in materia di privacy, esentando le norme del t.u. privacy per il trattamento dei dati delle persone giuridiche in specifiche condizioni. Non è più necessaria l'informativa sui curricula inviati spontaneamente e si può trattare dati sensibili senza consenso in determinati casi. Inoltre, l'obbligo di redigere il documento programmatico per la sicurezza è sostituito da un'autocertificazione per alcune categorie di soggetti.
Semplificazioni privacy aziende 2011
- 1. Semplificazioni in tema di privacy per le aziende Le novità nel decreto di sviluppo 2011 Studio Legale Avv. Stefano Bendandi http://www.stefanobendandi.com http://stefanobendandi.blogspot.com
- 2. Le novità principali Decreto Legge 13 maggio 2011, n. 70
- 3. Inapplicabilità del T.U privacy (art. 5. comma 3-bis) La normativa del T.U privacy non si applica più quando sussistono le seguenti condizioni di esclusione: Il trattamento riguarda i dati relativi alle persone giuridiche, imprese, enti od associazioni;
- 4. Il trattamento è effettuato nell'ambito di rapporti esistenti tra i medesimi soggetti ;
- 5. Il trattamento è effettuato per finalità amministrativo-contabili ;
- 6. Finalità amministrativo – contabili (art. 34, comma 1-bis) Si considerano effettuati per queste finalità i trattamenti connessi: ad attività di natura organizzativa, amministrativa, finanziaria e contabile , in particolare: attività organizzative interne;
- 7. attività per l'adempimento di obblighi contrattuali e precontrattuali;
- 8. gestione del rapporto di lavoro in tutte le sue fasi;
- 9. gestione della contabilità ed applicazione delle normativa fiscale, sindacale, previdenziale, assistenziale, di salute, igiene e sicurezza sul lavoro
- 10. Effetti , casistica e precisazioni Tra gli effetti principali della inapplicabilità del codice: Cade l'obbligo di rendere l'informativa del trattamento dei dati (art. 13);
- 11. Cade l'obbligo di applicazione delle misure di sicurezza dei dati personali e tutte le forme di responsabilità civile, penale ed amministrativa connesse al trattamento; Casistica (alcuni esempi): Se dati trattati riguardano persone fisiche, il T.U privacy continua ad essere applicato !
- 12. Casistica e precisazioni (continua...) Casistica (alcuni esempi): Se il trattamento dei dati si riferisce ad un rapporto tra persona giuridica e persona fisica, il T.U privacy continua ad essere applicato !
- 13. Se i dati sono trattati per finalità di marketing e promozionali, o altre di natura diversa da quella amministrativo – contabile, il T.U privacy continua ad essere applicato !
- 14. Ulteriori novità (curriculum e candidature) L'informativa di trattamento non è più necessaria nel caso di curricula spontaneamente inviati dai candidati, per un eventuale assunzione lavorativa
- 15. Solo in caso di successivo contatto il titolare deve fornire, anche oralmente, una informativa breve contenente almeno : le finalità e le modalità di trattamento;
- 16. i soggetti o le categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza;
- 17. gli estremi del titolare e del responsabile;
- 18. Ulteriori novità (trattamento senza consenso) Le possibilità di trattamento senza il consenso dell'interessato, sono estese ai seguenti casi: trattamento riguardante dati, anche sensibili, contenuti nei curricula spontaneamente inviati dai candidati;
- 19. comunicazione dei dati per finalità amministrativo – contabili tra società, enti o associazioni con società controllanti, controllate, collegate o sottoposte a comune controllo, e tra consorzi, reti di imprese e raggruppamenti e associazioni temporanei di imprese con i soggetti ad essi aderenti;
- 20. Ulteriori novità (abolizione del D.P.S) L'obbligo di redigere, aggiornare e conservare il documento programmatico per la sicurezza è sostituito da un obbligo di autocertificazione per: I soggetti che trattano dati personali non sensibili e, come unici dati sensibili e giudiziari , quelli relativi ai propri dipendenti e collaboratori, anche extracomunitari, ed al loro coniuge o parenti L'autocertificazione deve contenere la dichiarazione di trattare soltanto i dati previsti per usufruire della semplificazione, nel rispetto comunque delle misure minime di sicurezza previste dal T.U privacy e dall'allegato B
- 21. Ulteriori novità (comunicazioni postali indesiderate) Il trattamento dei dati compiuto mediante l'uso della posta cartacea per l'invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale è consentito solo nei confronti di chi non abbia manifestato la propria opposizione mediante l'iscrizione dei propri dati personali in un registro pubblico
- 22. Riepilogando...in sintesi Il trattamento dei dati tra imprese ed altre persone giuridiche per finalità amministrativo – contabili (es. dati clienti/fornitori) non è più soggetto agli obblighi del T.U privacy
- 23. L'informativa (art. 13) non è più necessaria nel caso di curricula inviati spontaneamente dai candidati ed il trattamento dei relativi dati, compresi quelli sensibili, può avvenire anche senza consenso
- 24. L'uso della posta per finalità di marketing e promozionali è consentito solo nei confronti di chi non vi si opponga
- 25. Riepilogando...in sintesi L'obbligo del documento programmatico sulla sicurezza cessa per i soggetti che trattano soltanto dati personali non sensibili ed i soli dati sensibili e giudiziari riguardanti i propri dipendenti e collaboratori, il loro coniuge o parenti
- 26. L'obbligo è sostituito da quello di rendere una autocertificazione (art. 47 D.P.R 445/2000)
- 27. Contatti...per chiarimenti Studio Legale Avv. Stefano Bendandi http://www.stefanobendandi.com http://stefanobendandi.blogspot.com http://it.linkedin.com/in/stefanobendandi http://twitter.com/stefanobendandi