D.Lgs. 196 del 2003

More documents

Recommendations

Info

Art. 34 (Trattamenti con strumenti elettronici) (52) In vigore dal 10 febbraio 2012 1. Il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le seguenti misure minime: a) autenticazione informatica; b) adozione di procedure di gestione delle credenziali di autenticazione; c) utilizzazione di un sistema di autorizzazione; d) aggiornamento periodico dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici; e) protezione degli strumenti elettronici e dei dati rispetto a trattamenti illeciti di dati, ad accessi non consentiti e a determinati programmi informatici; f) adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilità dei dati e dei sistemi; [g) tenuta di un aggiornato documento programmatico sulla sicurezza; (50)] h) adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari. [1-bis. Per i soggetti che trattano soltanto dati personali non sensibili e che trattano come unici dati sensibili e giudiziari quelli relativi ai propri dipendenti e collaboratori, anche se extracomunitari, compresi quelli relativi al coniuge e ai parenti, la tenuta di un aggiornato documento programmatico sulla sicurezza è sostituita dall’obbligo di autocertificazione, resa dal titolare del trattamento ai sensi dell’articolo 47 del testo unico di cui al decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, di trattare soltanto tali dati in osservanza delle misure minime di sicurezza previste dal presente codice e dal disciplinare tecnico contenuto nell’allegato B). In relazione a tali trattamenti, nonché a trattamenti comunque effettuati per correnti finalità amministrativo-contabili, in particolare presso piccole e medie imprese, liberi professionisti e artigiani, il Garante, sentiti il Ministro per la semplificazione normativa e il Ministro per la pubblica amministrazione e l’innovazione, individua con proprio provvedimento, da aggiornare periodicamente, modalità semplificate di applicazione del disciplinare tecnico contenuto nel citato allegato B) in ordine all’adozione delle misure minime di cui al comma 1. (51) (48) ] 1-ter. Ai fini dell’applicazione delle disposizioni in materia di protezione dei dati personali, i trattamenti effettuati per finalità amministrativo-contabili sono quelli connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati. In particolare, perseguono tali finalità le attività organizzative interne, quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali, alla gestione del rapporto di lavoro in tutte le sue fasi, alla tenuta della contabilità e all’applicazione delle norme in materia fiscale, sindacale, previdenziale-assistenziale, di salute, igiene e sicurezza sul lavoro. (49) (48) Comma abrogato dall'art. 45, comma 1, lett. c), D.L. 9 febbraio 2012, n. 5, convertito, con modificazioni, dalla L. 4 aprile 2012, n. 35. (49) Comma aggiunto dall'art. 6, comma 2, lett. a), n. 5, D.L. 13 maggio 2011, n. 70, convertito, con modificazioni, dalla L. 12 luglio 2011, n. 106, che ha sostituito l'originario comma 1-bis con gli attuali commi da 1-bis a 1-ter.
(50) Lettera soppressa dall'art. 45, comma 1, lett. c), D.L. 9 febbraio 2012, n. 5, convertito, con modificazioni, dalla L. 4 aprile 2012, n. 35. (51) Comma aggiunto dall'art. 29, comma 1, D.L. 25 giugno 2008, n. 112, convertito, con modificazioni, dalla L. 6 agosto 2008, n. 133 e, successivamente, sostituito dall'art. 6, comma 2, lett. a), n. 5, D.L. 13 maggio 2011, n. 70, convertito, con modificazioni, dalla L. 12 luglio 2011, n. 106, che ha sostituito l'originario comma 1-bis con gli attuali commi da 1-bis a 1-ter. (52) Per la sospensione dell'applicazione del presente articolo vedi il comma 9 dell'art. 1, O.P.C.M. 17 giugno 2009, n. 3781 e il comma 9 dell'art. 1, O.P.C.M. 26 luglio 2011, n. 3956. Art. 35 (Trattamenti senza l'ausilio di strumenti elettronici) (53) In vigore dal 1 gennaio 2004 1. Il trattamento di dati personali effettuato senza l'ausilio di strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le seguenti misure minime: a) aggiornamento periodico dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati o alle unità organizzative; b) previsione di procedure per un'idonea custodia di atti e documenti affidati agli incaricati per lo svolgimento dei relativi compiti; c) previsione di procedure per la conservazione di determinati atti in archivi ad accesso selezionato e disciplina delle modalità di accesso finalizzata all'identificazione degli incaricati. (53) Per la sospensione dell'applicazione del presente articolo, vedi il comma 9 dell'art. 1, O.P.C.M. 17 giugno 2009, n. 3781 e il comma 9 dell'art. 1, O.P.C.M. 26 luglio 2011, n. 3956. Art. 36 (Adeguamento) In vigore dal 22 agosto 2008 1. Il disciplinare tecnico di cui all'allegato B), relativo alle misure minime di cui al presente capo, è aggiornato periodicamente con decreto del Ministro della giustizia di concerto con il Ministro per le innovazioni e le tecnologie e il Ministro per la semplificazione normativa, in relazione all'evoluzione tecnica e all'esperienza maturata nel settore. (54) (54) Comma così modificato dall'art. 29, comma 5-bis, D.L. 25 giugno 2008, n. 112, convertito, con modificazioni, dalla L. 6 agosto 2008, n. 133.
Page 1 and 2: D.Lgs. 30-6-2003 n. 196 Codice in m
Page 3 and 4: efficacia delle modalità previste
Page 5 and 6: i) "dati relativi all'ubicazione",
Page 7 and 8: (16) Comma abrogato dall'art. 40, c
Page 9 and 10: 3. Il Garante, anche su segnalazion
Page 11 and 12: 9. Il contributo di cui ai commi 7
Page 13 and 14: 2. L'informativa di cui al comma 1
Page 15 and 16: Art. 17 (Trattamento che presenta r
Page 17 and 18: 3. Se il trattamento non è previst
Page 19 and 20: - per l'Istituto Superiore di Sanit
Page 21 and 22: - per l'Agenzia per le erogazioni i
Page 23 and 24: (commento di giurisprudenza) Art. 2
Page 25 and 26: ) è necessario per eseguire obblig
Page 27 and 28: costitutivo, dallo statuto o dal co
Page 29 and 30: 2. La designazione è effettuata pe
Page 31: 5. La comunicazione al contraente o
Page 35 and 36: (55) Comma inserito dall'art. 2 qui
Page 37 and 38: 2. Se una richiesta di autorizzazio
Page 39 and 40: (61) Lettera così modificata dall'
Page 41 and 42: CAPO II Minori Art. 50 (Notizie o i
Page 43 and 44: CAPO I Profili generali Art. 53 (Am
Page 45 and 46: a) al principio secondo cui la racc
Page 47 and 48: Art. 61 (Utilizzazione di dati pubb
Page 49 and 50: a) elettorato attivo e passivo e di
Page 51 and 52: g) al riconoscimento di esoneri, ag
Page 53 and 54: 2. Si considerano, altresì, di ril
Page 55 and 56: Art. 77 (Casi di semplificazione) I
Page 57 and 58: 2. L'informativa di cui al comma 1
Page 59 and 60: (66) Comma inserito dall'art. 2 qui
Page 61 and 62: 2. Ai trattamenti di cui al present
Page 63 and 64: 1. Il trattamento dei dati genetici
Page 65 and 66: c) il registro nazionale delle mala
Page 67 and 68: 3. Per scopi storici, statistici o
Page 69 and 70: 1. Le disposizioni del presente cap
Page 71 and 72: In vigore dal 1 gennaio 2004 1. Il
Page 73 and 74: legislativo del Capo provvisorio de
Page 75 and 76: In vigore dal 1 gennaio 2004 1. Il
Page 77 and 78: Art. 122 (Informazioni raccolte nei
Page 79 and 80: 2. Il fornitore del servizio di com
Page 81 and 82: (88) Vedi, anche, il Provvedimento
Page 83 and 84:
2. La disposizione di cui al comma
Page 85 and 86:
1. Il fornitore di un servizio di c
Page 87 and 88:
(105) Articolo sostituito dall'art.
Page 89 and 90:
TITOLO XI Libere professioni e inve
Page 91 and 92:
CAPO II Codice di deontologia (comm
Page 93 and 94:
1. Il reclamo contiene un'indicazio
Page 95 and 96:
(126) Per la proroga del termine pr
Page 97 and 98:
7. Se gli accertamenti risultano pa
Page 99 and 100:
di comparizione delle parti entro u
Page 101 and 102:
a) controllare se i trattamenti son
Page 103 and 104:
In vigore dal 30 luglio 2003 1. All
Page 105 and 106:
2. I controlli di cui al comma 1 so
Page 107 and 108:
Sanzioni CAPO I Violazioni amminist
Page 109 and 110:
4. La violazione delle disposizioni
Page 111 and 112:
1. L'organo competente a ricevere i
Page 113 and 114:
1. La violazione delle disposizioni
Page 115 and 116:
10. All'articolo 570, primo comma,
Page 117 and 118:
1. Nell'articolo 24, comma 3, della
Page 119 and 120:
Art. 179 (Altre modifiche) In vigor
Page 121 and 122:
4. Il materiale informativo eventua
Page 123 and 124:
(169) La presente lettera era stata
Page 125 and 126:
(171) Codice inserito nel presente
Page 127 and 128:
degli stessi dati, se le informazio
Page 129 and 130:
comma 2 art. 2, commi 1 bis, e 1 te
Page 131 and 132:
comma 1 - - - Art. 29 (Responsabile
Page 133 and 134:
Art. 71 (Attività sanzionatorie e
Page 135 and 136:
Capo IV Istituti di patronato e di
Page 137 and 138:
comma 4 art. 20, comma 6, d.P.R. n.
Page 139:
Art. 180 (Misure di sicurezza) - -
show all

D.Lgs. 196 del 2003

Create successful ePaper yourself

Delete template?

Save as template?