Dato personale: Qualunque informazione relativa a persona fisica, persona giuridica, ente o associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione.
Trattamento: qualunque operazione o complesso di operazioni, effettuati con qualsiasi mezzo (elettronico, automatico, manuale), concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, l’elaborazione, la modificazione … la diffusione, la cancellazione e la distruzione dei dati, anche se non registrati in una banca dati.
Trattare i dati mediante l’adozione di idonee e preventive misure di sicurezza:
• Misure necessarie per proteggere l’accesso ai dati (sistema di autenticazione, autorizzazione, credenziali)
• Misure per proteggere i dati da intrusioni di soggetti esterni (virus, worm, hackers)
• Misure per salvare i dati con copie di sicurezza e ripristino
• Misure organizzative per chi tratta i dati
“Entro il 31 marzo di ogni anno il titolare di un trattamento…redige…un Documento Programmatico sulla Sicurezza ” art 19 all B (D.lgs 196/2003)
“Il titolare riferisce nella relazione accompagnatoria del bilancio d’esercizio, dell’avenuta redazione o aggiornamento del Documento Programmatico sulla Sicurezza ” art 26 all B (D.lgs 196/2003)
In caso di violazione accertata, sono previste:
Sanzioni di tipo amministrativo fino a €. 204.000 Sanzioni di tipo penale e reclusione fino a 3 anni Esclusione dalle gare di appalto
Risarcimento di danni ai sensi dell’Art. 2050 c.c.
Scarica la brochure sulla Privacy 