Recentemente sia il legislatore che il Garante della Privacy sono intervenuti in materia di trattamento dei dati personali e sensibili al fine di semplificare gli adempimenti e le misure di sicurezza in capo a coloro che trattano detti dati.
La prima e più importante riforma riguarda l’obbligo di redigere il DPS, documento sostituito, in alcuni casi, da una autocertificazione. Con il DL 112/08, convertito in L.133/08 il legislatore infatti ha previsto che le amministrazioni pubbliche e le società private che utilizzano dati personali non sensibili (nome, cognome, indirizzo, codice fiscale, numero di telefono) o che trattano come unici dati sensibili dei dipendenti quelli relativi allo stato di salute o all'adesione a organizzazioni sindacali possono sostituire la redazione del Documento Programmatico della Sicurezza con una autocertificazione.
Con il secondo intervento normativo poi, effettuato dal garante con l’emanazione del provvedimento del 27.11.08 si è provveduto a predisporre procedure semplificate per le misure minime di sicurezza e la notificazione per determinate categorie di soggetti.
In particolare, sarà sufficiente attenersi alle misure semplificate di cui al provvedimento suddetto per le amministrazioni pubbliche e le società private che utilizzano dati personali non sensibili (nome, cognome, indirizzo, codice fiscale, numero di telefono) o che trattano come unici dati sensibili dei dipendenti quelli relativi allo stato di salute o all'adesione a organizzazioni sindacali (le stesse per cui è possibile sostituire il DPS con una autocertificazione) nonché per le piccole e medie imprese, liberi professionisti o artigiani che trattano dati solo per fini amministrativi e contabili.
Contemporaneamente il Garante, in data 22 ottobre u.s., ha altresì emanato un provvedimento che prevede una semplificazione al modello per la notificazione al Garante.
Per scaricare il testo integrale del provvedimento dl Garante del 27 novembre u.s. clicca qui
Per scaricare il provvedimento del 22 ottobre u.s. inerente la semplificazione del modello per le notificazioni clicca qui